基于实际校园网架构的IPv4IPv6双协议栈过渡ENSP仿真研究
摘 要
随着IPv4地址资源枯竭及智慧校园建设推进，校园网IPv4向IPv6过渡成为必然趋势。双协议栈技术因兼容性强、部署灵活，成为校园网IPv6过渡的主流方案。本文以高校校园网为研究对象，针对现有研究场景贴合度不足、侧重点不均衡的问题，开展校园网双协议栈过渡仿真研究。首先，调研校园网教学、科研、办公、宿舍四大核心场景，明确双协议栈过渡的功能、性能及安全需求；其次，设计贴合实际的校园网双协议栈总体方案，完成网络拓扑划分、地址与VLAN规划，选型全层双协议栈部署方案；随后，基于ENSP仿真平台搭建校园网三层仿真拓扑，完成各层级设备配置；最后，通过基础连通性、高可用性、安全策略等五大模块测试，验证方案的可行性与合理性。研究结果表明，所设计的双协议栈方案可实现双协议终端无缝接入、网络高可用及安全防护，能满足校园网实际运行需求。本文研究成果可为高校校园网IPv6平滑过渡提供技术参考，降低实际部署成本与风险。
关键词：校园网；双协议栈；IPv6过渡；ENSP仿真；网络配置
ABSTRACT
With the exhaustion of IPv4 address resources and the advancement of smart campus construction, the transition from IPv4 to IPv6 in campus networks has become an inevitable trend. Due to its strong compatibility and flexible deployment, the dual-stack technology has become the mainstream solution for the IPv6 transition of campus networks. Taking the university campus network as the research object, this paper carries out the simulation research on the dual-stack transition of the campus network to solve the problems of insufficient fit of existing research scenarios and unbalanced research focus. Firstly, the four core scenarios of the campus network, including teaching, scientific research, office and dormitory, are investigated to clarify the functional, performance and security requirements of the dual-stack transition. Secondly, a practical overall dual-stack transition scheme for the campus network is designed, including network topology division, address and VLAN planning, and the full-layer dual-stack deployment scheme is selected. Then, a three-layer simulation topology of the campus network is built based on the ENSP simulation platform, and the configuration of each layer of equipment is completed. Finally, the feasibility and rationality of the scheme are verified through five modules of tests, such as basic connectivity, high availability and security strategy. The research results show that the designed dual-stack scheme can realize seamless access of dual-protocol terminals, high network availability and security protection, and can meet the actual operation needs of the campus network. The research results of this paper can provide technical reference for the smooth transition of IPv6 in university campus networks and reduce the cost and risk of actual deployment
Key Words: Campus Network; Dual Protocol Stack; IPv6 Transition; ENSP Simulation; Network Configuration
目 录
第一章 绪论
1.1 研究背景与意义
1.1.1 研究背景
随着新一代信息技术的深度融合与广泛应用，互联网已成为社会生产生活、教育科研的核心基础设施，全球接入互联网的终端设备数量持续激增，IPv4协议的固有缺陷日益凸显，其中地址资源枯竭成为制约互联网可持续发展的首要瓶颈。IPv4采用32位地址编码，理论可用地址约43亿个，经过数十年的普及应用，全球可分配的IPv4地址已基本耗尽。尽管网络地址转换（NAT）、无类域间路由（CIDR）等临时技术被广泛应用，在一定程度上缓解了地址短缺的压力，但这些技术不仅增加了网络设备的配置复杂度、降低了数据传输效率，还存在端口映射冲突、网络安全防护薄弱等问题，无法适配5G、物联网、智慧校园等新兴场景的发展需求。IPv6作为IPv4的下一代互联网协议，采用128位地址编码，可提供高达3.4×10³⁸个可用地址，从根本上解决了地址枯竭难题，同时具备原生IPsec加密、无状态自动配置、简化路由表等优势，能够更好地满足多终端接入、高安全性、高传输效率的网络需求，已成为全球互联网升级转型的必然趋势。与此同时，我国高度重视IPv6规模部署工作，先后出台《IPv6规模部署行动计划》《推进IPv6技术演进和应用创新发展的实施意见》等政策，明确要求高校等重点领域加快网络基础设施IPv6升级改造，推动IPv4与IPv6双协议栈协同运行，为校园网双协议栈过渡提供了明确的政策导向。
1.1.2 研究理论意义
目前，国内外关于IPv4向IPv6过渡的研究已取得一定成果，但多数研究聚焦于通用场景的过渡技术，针对校园网这一特殊场景的专项研究仍存在不足，尤其是结合实际校园网架构、采用ENSP仿真平台开展双协议栈过渡的系统性研究较为匮乏。本研究立足校园网三层架构（核心层、汇聚层、接入层）的特点，深入探索双协议栈技术在校园网场景的适配性与部署模式，丰富IPv6过渡技术在教育领域的应用研究成果，完善校园网双协议栈仿真测试的技术体系与理论框架。同时，通过ENSP仿真平台对双协议栈过渡方案进行模拟验证，梳理过渡过程中的技术难点与解决路径，为同类校园网双协议栈过渡研究提供理论参考与技术借鉴，推动IPv6过渡技术在教育领域的理论创新与发展。
1.1.3 研究实践意义
校园网作为高校教学、科研、管理的核心支撑，承担着师生终端接入、教学资源共享、科研数据传输、校园管理信息化等重要任务。随着智慧校园建设的不断推进，校园网接入终端（电脑、手机、智能教学设备、物联网终端等）数量大幅增加，IPv4地址短缺问题愈发突出，严重制约了校园网的升级发展。本研究基于实际校园网架构，利用ENSP仿真平台开展双协议栈过渡方案的设计与验证，能够为高校校园网双协议栈升级提供可落地、可复制的实践方案，有效解决过渡过程中可能出现的协议兼容、路由配置、业务适配、安全防护等问题，保障校园网从IPv4向IPv6平稳过渡。此外，通过仿真测试优化过渡方案，可降低实际部署的成本与风险，提升校园网的地址利用率、传输效率与安全性，为智慧校园、在线教学、科研数据共享等业务提供稳定可靠的网络支撑，具有重要的实践应用价值。
1.2 国内外研究现状
1.2.1 国外研究现状
国外对IPv4向IPv6过渡技术的研究起步较早，早在20世纪90年代就开始推进IPv6协议的研发与试点应用，目前已形成较为成熟的技术体系与规模化应用格局。欧美、日韩等发达国家通过政府政策引导、企业协同参与的方式，加快IPv6部署进程，其中韩国、日本的IPv6部署率已超过90%，美国、德国、法国等国家的IPv6活跃用户占比均超过70%，实现了IPv4与IPv6双协议栈的协同运行。在校园网场景中，国外高校普遍将双协议栈技术作为IPv6过渡的核心方案，结合隧道技术（如6to4、ISATAP）、翻译技术（如NAT64），实现IPv4与IPv6终端的无缝通信与业务兼容。例如，马来西亚马来亚大学基于校园网实际架构，采用双协议栈技术构建IPv6过渡体系，通过与ENSP功能类似的Cisco Packet Tracer仿真平台开展方案验证，测试结果表明，双协议栈部署可有效提升校园网的地址利用率与数据传输效率，且能够较好地适配校园教学、科研等核心业务需求。此外，国外研究重点聚焦于双协议栈的性能优化与安全防护，提出了多种路由优化算法与安全防护策略，有效解决了双栈共存带来的网络资源占用、协议冲突、安全漏洞等问题，为双协议栈的规模化应用提供了技术支撑。
1.2.2 国内研究现状
国内对IPv4向IPv6过渡技术的研究近年来随着国家政策的持续加码，呈现快速发展态势，已逐步从技术探索阶段迈入规模化部署阶段。截至2025年12月，我国IPv6活跃用户数达8.69亿，IPv6地址分配总量位居全球首位，教育领域作为IPv6部署的重点领域，高校校园网IPv6升级改造进程不断加快。国内学者围绕校园网双协议栈过渡开展了大量专项研究，核心聚焦于方案设计、仿真验证与实测优化三个方面。部分重点高校（如清华大学、北京大学、浙江大学）已完成校园网双协议栈试点部署，通过仿真与实测相结合的方式，验证了双协议栈技术在校园网场景的适用性与可行性。现有研究多采用ENSP、GNS3等主流网络仿真平台，模拟校园网核心层、汇聚层、接入层的双栈配置，重点关注IPv4/IPv6地址规划、路由协议（如OSPFv3）配置及基础连通性测试，为校园网双协议栈过渡提供了一定的技术参考。同时，国内研究也注重结合智慧校园建设需求，探索双协议栈与校园信息化业务的融合路径，推动IPv6技术在在线教学、科研数据共享、校园物联网等场景的应用。
1.2.3 现有研究不足与研究缺口
综合国内外研究现状来看，双协议栈技术已成为校园网IPv6过渡的主流方案，相关研究已取得一定成果，但仍存在明显的不足与研究缺口，主要体现在三个方面：一是研究场景贴合度不足，多数研究采用简化的校园网拓扑，未充分还原实际校园网的区域划分（如教学区、科研区、宿舍区、办公区）、设备选型及业务特点，导致仿真方案与实际部署存在较大差异，研究成果的落地性不强；二是研究侧重点不均衡，现有研究多关注双协议栈的基础配置与连通性测试，对过渡过程中的性能优化、安全防护、业务适配等关键问题研究不够深入，尤其是缺乏针对校园网高可用需求的专项测试与优化；三是技术融合不够深入，部分研究仅聚焦于双协议栈单一技术的应用，未将双协议栈与校园网现有网络架构、安全策略、信息化业务进行深度融合，难以满足智慧校园建设的实际需求。基于此，本研究立足实际校园网架构，利用ENSP仿真平台开展双协议栈过渡研究，重点解决现有研究的不足，具有明确的研究针对性与创新性。
1.3 研究内容与技术路线
1.3.1 核心研究内容
本研究围绕实际校园网架构的IPv4/IPv6双协议栈过渡ENSP仿真展开，结合高校校园网的业务特点与实际需求，核心研究内容主要包括三个方面：一是实际校园网场景分析与需求梳理，通过调研典型高校校园网的现有架构、设备配置、业务类型（教学、科研、办公、宿舍接入等），明确校园网双协议栈过渡的功能需求（如双协议栈终端接入、IPv4与IPv6业务互通）、性能需求（如传输延迟、吞吐量、稳定性）与安全需求（如访问控制、协议安全），梳理校园网核心层、汇聚层、接入层的拓扑特征与设备配置规范，为方案设计奠定基础。二是校园网双协议栈过渡方案设计，基于实际校园网拓扑，完成IPv4/IPv6地址规划（含地址段分配、子网划分）、VLAN划分（按区域、业务类型划分）、路由协议配置（如OSPFv2、OSPFv3）及安全策略设计（如防火墙规则、访问控制列表），确定双协议栈在核心层、汇聚层、接入层的部署模式与实施步骤，确保方案的可行性与适配性。三是ENSP仿真平台搭建与方案验证，基于ENSP仿真平台，构建贴合实际的校园网仿真拓扑，选型核心路由器、汇聚交换机、接入交换机等设备，完成设备参数配置与业务部署，模拟校园网各类终端的接入与业务访问场景，通过功能测试、性能测试验证过渡方案的可行性、稳定性与合理性，分析测试过程中出现的问题并提出优化建议。
1.3.2 研究技术路线设计
为确保研究工作有序推进、逻辑清晰、成果可靠，本研究严格遵循“理论支撑—需求分析—方案设计—仿真实现—测试验证—总结优化”的核心思路，设计科学合理的研究技术路线，整体分为四个阶段，各阶段层层递进、相互衔接。第一阶段为理论准备与需求调研阶段，重点梳理IPv4、IPv6协议核心原理及双协议栈过渡关键技术，调研实际校园网架构与业务需求，明确研究重点与技术难点；第二阶段为方案设计阶段，基于调研结果与理论基础，结合实际校园网三层架构，完成双协议栈过渡总体方案设计，包括地址规划、VLAN划分、路由配置、安全策略等核心内容；第三阶段为仿真实现阶段，基于ENSP仿真平台搭建仿真环境，完成设备选型、拓扑搭建、参数配置与业务部署，模拟实际校园网运行场景；第四阶段为测试验证与总结优化阶段，开展仿真测试，分析测试数据，验证方案的有效性，梳理存在的问题并提出优化建议，最终形成研究总结与展望。
1.3.3 研究技术路线实施步骤
结合上述技术路线设计，本研究具体实施步骤如下：
第一步，理论梳理与文献调研，系统梳理IPv4与IPv6协议的核心原理、差异对比，以及双协议栈、隧道技术、翻译技术等IPv6过渡关键技术，查阅国内外相关研究文献、政策文件及高校校园网双协议栈部署案例，明确研究现状与研究缺口；
第二步，实际校园网需求调研与分析，选取典型高校校园网作为调研对象，梳理其网络拓扑、设备配置、业务类型及现有问题，明确双协议栈过渡的功能、性能、安全需求，确定研究范围与核心目标；
第三步，校园网双协议栈过渡方案设计，基于调研结果，设计贴合实际的校园网双协议栈过渡方案，完成IPv4/IPv6地址规划、VLAN划分、路由协议配置及安全策略设计，形成完整的方案文档；
第四步，ENSP仿真环境搭建与配置，基于ENSP平台，搭建与实际校园网一致的仿真拓扑，选型核心路由器、汇聚交换机、接入交换机等设备，完成设备初始化、接口配置、路由配置、安全策略配置等操作，部署终端设备并模拟各类业务场景；
第五步，仿真测试与结果分析，开展基础连通性测试、双协议栈通信测试、性能测试（传输延迟、吞吐量）及安全策略验证，记录测试数据，分析测试结果，验证方案的可行性与稳定性；
第六步，总结与优化，梳理研究成果，分析仿真过程中存在的问题，提出针对性的优化建议，形成完整的研究结论，并对未来研究方向进行展望。
第二章 相关技术基础
2.1 IPv4/IPv6协议原理对比
2.1.1 IPv4协议核心原理
IPv4（Internet Protocol Version 4）作为当前互联网的主流协议，是TCP/IP协议簇的核心组成部分，主要负责实现网络中不同终端设备之间的数据包转发与寻址。IPv4采用32位二进制地址编码，通常以点分十进制形式表示（如192.168.1.1），地址空间划分为A、B、C、D、E五类，其中A、B、C类为可分配的单播地址，D类为组播地址，E类为保留地址。IPv4数据包由头部和数据部分组成，头部包含版本号、首部长度、服务类型、总长度、标识、标志、片偏移、生存时间（TTL）、协议类型、头部校验和、源IP地址、目的IP地址等核心字段，其中TTL字段用于限制数据包的转发次数，避免数据包在网络中无限循环。IPv4采用无连接的工作方式，数据包转发过程中不建立预先的连接，仅基于目的IP地址进行路由转发，这种方式虽提升了转发效率，但缺乏可靠传输机制，需依赖TCP协议实现数据的可靠传输。此外，IPv4本身不具备加密功能，数据传输过程中存在安全隐患，需通过IPsec等额外协议实现安全防护。
图2-1 IPv4协议核心原理图
2.1.2 IPv6协议核心原理
IPv6（Internet Protocol Version 6）是为解决IPv4地址枯竭问题而研发的下一代互联网协议，继承了IPv4的核心功能，同时在地址空间、头部结构、安全性能等方面进行了全面优化。IPv6采用128位二进制地址编码，通常以冒分十六进制形式表示（如2001:0db8:85a3:0000:0000:8a2e:0370:7334），地址空间极为广阔，可满足全球海量终端设备的接入需求。IPv6数据包同样由头部和数据部分组成，头部结构相比IPv4更为简洁，取消了IPv4中的首部长度、标识、标志、片偏移等字段，新增了流量类别、流标签等字段，其中流标签用于标识同一数据流，便于网络对特定数据流进行优先处理，提升传输效率。IPv6支持无状态自动配置（SLAAC），终端设备可自动获取IP地址，无需依赖DHCP服务器，简化了网络配置流程。同时，IPv6原生支持IPsec加密协议，可实现数据包的加密传输与身份认证，从根本上提升了网络传输的安全性，无需额外部署安全协议。
图2-2 IPv6协议核心原理
2.1.3 IPv4与IPv6协议核心差异
IPv4与IPv6协议的核心差异主要体现在四个方面：一是地址空间差异，IPv4为32位地址，地址资源有限，而IPv6为128位地址，彻底解决了地址枯竭问题；二是头部结构差异，IPv6头部简洁，字段数量减少，转发效率更高，而IPv4头部字段复杂，转发过程中需消耗更多网络资源；三是配置方式差异，IPv4主要依赖静态配置或DHCP动态配置，而IPv6支持无状态自动配置，简化了网络管理；四是安全性能差异，IPv4无原生加密功能，需额外部署安全协议，而IPv6原生支持IPsec加密，安全性能更优。此外，IPv6在路由协议、组播技术等方面也进行了优化，支持更高效的路由转发和组播通信，能够更好地适配物联网、智慧校园等新兴场景的需求。
2.2 IPv4向IPv6过渡关键技术
2.2.1 双协议栈技术
双协议栈技术是当前IPv4向IPv6过渡的核心技术，其核心原理是在网络设备（路由器、交换机）和终端设备上同时部署IPv4和IPv6两种协议栈，使设备能够同时处理IPv4和IPv6数据包，实现两种协议的协同运行。双协议栈设备可根据数据包的版本号，自动选择对应的协议栈进行处理和转发，当接收IPv4数据包时，采用IPv4协议栈进行转发；当接收IPv6数据包时，采用IPv6协议栈进行转发，从而实现IPv4与IPv6终端之间的无缝通信。双协议栈技术无需对现有IPv4网络进行大规模改造，可逐步部署、平滑过渡，适用于校园网等现有网络架构较为完善的场景，是高校校园网IPv6过渡的首选方案。其优势在于兼容性强、部署灵活，可与现有IPv4业务无缝衔接，缺点是需要对网络设备和终端进行协议栈升级，增加了一定的配置工作量。
图2-3 双协议栈技术架构图
2.2.2 隧道技术
隧道技术是解决IPv6数据包在IPv4网络中传输的关键技术，其核心原理是将IPv6数据包封装在IPv4数据包中，借助IPv4网络的路由转发能力，实现IPv6网络之间的互联互通，相当于在IPv4网络中构建一条“隧道”，用于传输IPv6数据包。常用的隧道技术包括6to4隧道、ISATAP隧道和GRE隧道等。6to4隧道适用于IPv6孤岛之间的通信，无需依赖专用的隧道服务器，可通过公网IPv4地址自动构建隧道；ISATAP隧道适用于企业内部或校园网内部的IPv6过渡，可实现IPv4网络中IPv6终端的通信；GRE隧道是一种通用的隧道技术，支持多种协议的封装传输，适用于复杂网络环境中的IPv6过渡。隧道技术的优势在于部署成本低、无需大规模改造现有网络，缺点是数据包封装会增加额外的开销，降低传输效率，且隧道配置较为复杂。
图2-4 隧道技术
2.2.3 翻译技术
翻译技术主要用于解决IPv4与IPv6终端之间的直接通信问题，其核心原理是通过翻译设备（如NAT64网关）将IPv4数据包与IPv6数据包进行格式转换，实现两种协议之间的互通。常用的翻译技术包括NAT64和DNS64，其中NAT64负责将IPv6数据包转换为IPv4数据包，或反之，实现两种协议的地址转换；DNS64负责将IPv4域名解析为IPv6地址，使IPv6终端能够访问IPv4网络中的资源。翻译技术适用于IPv4与IPv6终端共存且需要频繁通信的场景，可解决双协议栈技术无法覆盖的终端互通问题。其优势在于无需对终端设备进行改造，兼容性强，缺点是翻译过程会增加网络延迟，且无法支持所有网络应用，部分特殊业务可能出现适配问题。
图2-5 翻译技术
2.3 校园网三层架构与高可用技术
2.3.1 校园网三层架构组成
实际校园网通常采用核心层、汇聚层、接入层的三层架构，各层分工明确、协同工作，确保校园网的稳定运行与高效传输。核心层是校园网的核心枢纽，主要负责整个校园网的数据高速转发、路由汇聚和业务调度，通常部署高性能核心路由器，实现与互联网、校内各区域网络的互联互通，核心层的性能直接决定了校园网的整体传输效率。汇聚层是核心层与接入层之间的桥梁，主要负责对接入层设备进行汇聚和管理，实现VLAN划分、流量控制、访问控制等功能，部署汇聚交换机，将接入层的流量集中后转发至核心层，同时负责隔离不同区域的网络，提升网络的安全性和可管理性。接入层是校园网的终端接入入口，主要负责师生终端、智能教学设备、物联网终端等的接入，部署接入交换机，提供大量的接入端口，实现终端设备与校园网的连接，同时负责终端设备的身份认证和带宽控制。
2.3.2 校园网三层架构核心功能
校园网三层架构的核心功能体现在三个方面：一是数据转发功能，核心层实现高速数据转发，汇聚层实现流量汇聚与转发，接入层实现终端数据的接入与转发，三层协同确保数据高效传输；二是网络管理功能，通过汇聚层和核心层的设备配置，实现VLAN划分、路由配置、访问控制、带宽管理等功能，便于校园网管理员对网络进行统一管理和维护；三是业务适配功能，三层架构可根据校园网的业务需求（如教学、科研、办公、宿舍接入），划分不同的网络区域，适配不同业务的带宽、安全需求，确保各类业务的稳定运行。此外，三层架构具有良好的扩展性，可根据校园网规模的扩大，灵活增加接入层和汇聚层设备，满足终端接入数量增长的需求。
2.3.3 校园网高可用技术
校园网作为高校教学、科研的核心支撑，对网络的稳定性和可用性要求较高，高可用技术主要用于避免网络单点故障，确保网络持续稳定运行。常用的校园网高可用技术包括冗余备份、链路聚合和路由冗余等。冗余备份主要针对核心层和汇聚层设备，通过部署两台及以上核心路由器、汇聚交换机，当主设备出现故障时，备用设备可自动切换，确保网络不中断；链路聚合是将多个物理链路捆绑为一个逻辑链路，提升链路带宽，同时实现链路冗余，当某一条物理链路出现故障时，其他链路可继续传输数据；路由冗余通过部署多种路由协议（如OSPF、RIP），实现路由路径的冗余，当某一条路由路径出现故障时，网络可自动切换至备用路由路径，确保数据转发的连续性。这些高可用技术的应用，可有效提升校园网的稳定性和可靠性，满足校园网各类业务的持续运行需求。
图2-6 三层架构图
第三章 校园网双协议栈总体方案设计
3.1 校园网需求与场景分析
结合实际高校校园网运行特点，核心应用场景可划分为四大类，覆盖师生教学、科研、办公及日常生活需求，各场景网络需求差异明显，是双协议栈方案设计的核心依据。教学场景主要包括多媒体教室、实验室、在线教学平台等，涉及大量终端接入（电脑、投影仪、实验设备），需保障教学视频流、课件传输的稳定性和低延迟；科研场景涵盖科研实验室、数据中心，涉及科研数据传输、大型实验设备联网，对网络带宽、安全性和稳定性要求极高，部分科研业务需支持IPv6终端接入；办公场景主要为行政办公楼、院系办公室，以日常办公数据、文件传输为主，需实现IPv4与IPv6业务的无缝兼容，保障办公系统正常运行；宿舍场景面向全校师生，终端数量庞大（手机、电脑、智能设备），地址需求旺盛，需解决IPv4地址短缺问题，同时保障网络接入的灵活性和安全性。
基于校园网核心场景，明确双协议栈过渡方案的功能与性能需求，各场景性能需求具体数据如下表所示，确保方案设计贴合实际运行需求。
表 3-1 校园网各场景双协议栈性能需求表
| 应用场景 | 转发延迟要求 | 吞吐量要求 | 终端接入数量 | 可用性要求 |
| 教学区 | ≤10ms | ≥1Gbps | 约800台 | ≥99.9% |
| 科研区 | ≤5ms | ≥2Gbps | 约300台 | ≥99.95% |
| 办公区 | ≤10ms | ≥500Mbps | 约500台 | ≥99.9% |
| 宿舍区 | ≤15ms | ≥3Gbps | 约3000台 | ≥99.8% |
功能需求方面，首要实现IPv4与IPv6双协议栈协同运行，支持双协议终端无缝接入，确保IPv4终端与IPv6终端之间的正常通信；需完成地址规划与VLAN划分，实现不同场景、不同业务的网络隔离；具备完善的安全防护功能，防范协议攻击、非法接入等安全风险；支持无状态自动配置，简化终端IPv6地址获取流程，降低网络管理成本。
校园网用户数量多、终端类型杂，双协议栈部署后需重点满足安全需求，防范各类网络安全风险。一是访问控制需求，需划分不同权限区域，限制不同场景终端的访问范围，禁止非法终端接入核心区域；二是协议安全需求，防范IPv6协议相关漏洞攻击，开启IPsec加密功能，保障数据传输安全；三是终端安全需求，支持终端身份认证，防范恶意终端接入网络，消耗地址资源；四是日志审计需求，记录网络设备运行状态、数据包转发情况及安全事件，便于故障排查和安全追溯，确保双协议栈运行过程的安全性和可管理性。
3.2 网络拓扑与区域划分设计
校园网双协议栈拓扑设计遵循“贴合实际、简洁高效、高可用、可扩展”的原则，基于现有校园网三层架构进行优化，无需大规模改造现有设备，实现双协议栈平滑过渡。拓扑设计需兼顾IPv4与IPv6协议的协同运行，确保各层设备均支持双协议栈功能；核心层采用双设备冗余配置，避免单点故障；汇聚层按校园区域进行划分，实现流量集中管理；接入层贴近终端用户，提供充足的双协议接入端口，同时预留扩展空间，满足未来终端接入数量增长需求。
基于实际校园网架构，设计核心层、汇聚层、接入层三层双协议栈拓扑，各层设备选型及配置如下表所示，确保拓扑设计贴合实际部署需求。
表 3-2 校园网三层拓扑设备选型与配置表
| 网络层级 | 设备类型 | 设备型号 （仿真） | 部署数量 | 核心配置 |
| 核心层 | 核心路由器 | AR2220 | 2台 | 开启双协议栈，支持OSPFv2/OSPFv3，VRRP冗余备份 |
| 汇聚层 | 汇聚交换机 | S5720 | 4台 | 开启双协议栈，支持VLAN划分，SLAAC功能 |
| 接入层 | 接入交换机 | S2700 | 28台 | 开启双协议栈，端口双协议模式，支持终端接入 |
核心层部署2台高性能核心路由器，支持IPv4/IPv6双协议栈，采用VRRP冗余备份技术，确保核心层高可用，两台核心路由器之间通过万兆链路互联，实现数据高速转发，同时对接互联网出口，完成IPv4与IPv6数据的双向转发。汇聚层按校园区域部署4台汇聚交换机，分别对应教学区、科研区、办公区、宿舍区，每台汇聚交换机均支持双协议栈，通过万兆链路与核心层路由器互联，实现流量汇聚与转发，同时负责本区域VLAN划分和访问控制。接入层部署若干接入交换机，根据各区域终端数量合理配置端口，接入交换机通过千兆链路与对应区域的汇聚交换机互联，提供双协议接入端口，满足终端设备接入需求。
图3-1 总体设计架构图
• 核心层：由 SW-01、SW-02 两台高性能交换机组成，通过LACP链路聚合和OSPF路由协议提供高速、可靠的骨干连接。
图3-2 核心层设计架构图
• 汇聚层：由 SW-03、SW-04 交换机组成，负责连接核心层与各业务接入区（办公、教学、宿舍、无线），并进行流量聚合。
图3-3 汇聚层设计架构图
• 接入层：由 SW-05 至 SW-08 四台接入交换机组成，分别为办公区(VLAN10)、教学区(VLAN20/30)、宿舍区(VLAN40)提供终端接入。无线网络通过 AC-01 和 AP-01 提供，用户VLAN为10。
图3-4 接入层设计架构图
• DMZ区：由 SW-09 交换机提供接入，连接FTP和DNS服务器（VLAN50），并由防火墙 FW-01 提供安全隔离。
图3-5 DMZ区设计架构图
• 外网/实验区域：模拟校园网出口及IPv6实验网。
图3-6 外网/实验区域设计架构图
• 出口区域：由 FW-01 作为边界防火墙，连接外网路由器 AR-02，提供NAT、安全策略控制。
图3-7 外出口区域设计架构图
• IPv6实验区域：由 AR-03 作为DHCPv6服务器，SW-60 作为实验区交换机，为IPv6单栈及双栈终端提供接入。
图3-8 IPv6实验区域设计架构图
结合校园网场景需求，将网络划分为四大核心区域，各区域独立部署、协同互联，区域划分及链路配置如下表所示。
表 3-3 校园网区域划分与链路规划表
| 核心区域 | 覆盖范围 | 链路类型 | 链路带宽 | 对应汇聚交换机 |
| 教学区 | 教学楼、多媒体教室、实验室 | 光纤+双绞线 | 汇聚层-核心层：10Gbps；接入层-汇聚层：1Gbps | 汇聚交换机1 |
| 科研区 | 科研实验室、数据中心 | 光纤 | 汇聚层-核心层：10Gbps；接入层-汇聚层：1Gbps | 汇聚交换机2 |
| 办公区 | 行政办公楼、院系办公室 | 光纤+双绞线 | 汇聚层-核心层：10Gbps；接入层-汇聚层：1Gbps | 汇聚交换机3 |
| 宿舍区 | 学生宿舍楼 | 光纤+双绞线 | 汇聚层-核心层：10Gbps；接入层-汇聚层：1Gbps | 汇聚交换机4 |
链路规划方面，核心层与汇聚层采用万兆光纤链路，汇聚层与接入层采用千兆双绞线链路，核心层路由器与互联网出口采用万兆链路，确保各区域网络传输高效、稳定。
3.3 IPv4/IPv6地址与VLAN规划
IPv4地址规划基于现有校园网地址资源，采用CIDR无类域间路由技术，按区域、业务类型进行子网划分，提高地址利用率，各区域IPv4地址规划如下表所示。
表 3-4 校园网各区域 IPv4 地址规划表
| 区域名称 | IPv4子网段 | 子网掩码 | 可用地址数 | 网关地址 |
| 教学区 | 192.168.1.0 | 255.255.255.0 | 254 | 192.168.1.1 |
| 科研区 | 192.168.2.0 | 255.255.255.0 | 254 | 192.168.2.1 |
| 办公区 | 192.168.3.0 | 255.255.255.0 | 254 | 192.168.3.1 |
| 宿舍区 | 192.168.4.0 | 255.255.252.0 | 1022 | 192.168.4.1 |
| 管理区 | 192.168.0.0 | 255.255.255.128 | 126 | 192.168.0.1 |
核心层路由器采用公网IPv4地址，用于对接互联网，地址段由运营商分配；汇聚层交换机采用私网IPv4地址，各区域汇聚交换机分配独立的子网段；接入层交换机采用对应汇聚层子网的下级子网，按楼层或楼栋划分，每个接入交换机子网预留一定数量的备用地址，用于终端扩展。同时，为核心设备（路由器、交换机）分配固定静态IP地址，便于网络管理和故障排查。
IPv6地址规划遵循“统一分配、按区域划分、便于管理”的原则，采用无状态自动配置（SLAAC）方式，为终端分配IPv6地址，各区域IPv6地址规划如下表所示。
表 3-5 校园网各区域 IPv6 地址规划表
| 区域名称 | IPv6子网段 | 前缀长度 | 地址分配方式 | 网关地址 |
| 教学区 | 2001:0db8:0001::/64 | /64 | SLAAC自动分配 | 2001:0db8:0001::1 |
| 科研区 | 2001:0db8:0002::/64 | /64 | SLAAC自动分配 | 2001:0db8:0002::1 |
| 办公区 | 2001:0db8:0003::/64 | /64 | SLAAC自动分配 | 2001:0db8:0003::1 |
| 宿舍区 | 2001:0db8:0004::/64 | /64 | SLAAC自动分配 | 2001:0db8:0004::1 |
| 管理区 | 2001:0db8:0000::/64 | /64 | 静态分配 | 2001:0db8:0000::1 |
核心层路由器采用运营商分配的公网IPv6地址段，用于对接互联网；汇聚层交换机按区域分配独立的IPv6子网段，采用/64前缀长度；接入层交换机无需单独分配IPv6子网，终端通过SLAAC方式自动获取IPv6地址，地址由汇聚层交换机的IPv6子网段衍生。同时，为核心网络设备分配固定的IPv6地址，确保设备管理的便捷性，预留一定数量的IPv6地址段，用于未来业务扩展。
VLAN规划与区域划分、业务类型相结合，实现网络隔离，提升网络安全性和可管理性，校园网VLAN规划如下表所示。
表 3-6 校园网 VLAN 规划表
| VLAN ID | 对应区域/业务 | 关联IPv4子网 | 关联IPv6子网 | 用途说明 |
| 10 | 教学区 | 192.168.1.0/24 | 2001:0db8:0001::/64 | 教学终端、实验设备接入 |
| 20 | 科研区 | 192.168.2.0/24 | 2001:0db8:0002::/64 | 科研设备、数据中心接入 |
| 30 | 办公区 | 192.168.3.0/24 | 2001:0db8:0003::/64 | 办公终端、办公系统接入 |
| 40 | 宿舍区 | 192.168.4.0/22 | 2001:0db8:0004::/64 | 学生终端、智能设备接入 |
| 50 | 数据中心 | 192.168.2.128/25 | 2001:0db8:0002:1::/64 | 服务器、存储设备接入 |
| 99 | 管理区 | 192.168.0.0/25 | 2001:0db8:0000::/64 | 网络设备管理 |
每个VLAN对应独立的IPv4和IPv6子网段，汇聚层交换机负责VLAN间路由转发，核心层路由器负责不同区域VLAN的互联互通，接入层交换机按VLAN划分端口，确保不同VLAN的终端无法直接通信，防范非法访问。
3.4 双协议栈部署方案选型
双协议栈部署方案选型结合校园网实际情况，重点考虑兼容性、部署成本、实施难度、可扩展性四大因素。兼容性方面，需与现有校园网设备、业务系统兼容，确保IPv4业务正常运行，同时支持IPv6业务部署；部署成本方面，尽量利用现有网络设备，减少设备升级或更换成本；实施难度方面，方案需简洁可行，便于网络管理员配置和维护，实现平滑过渡；可扩展性方面，方案需预留扩展空间，满足未来IPv6业务升级和终端接入增长需求。综合以上因素，结合校园网三层架构特点，选择“核心层-汇聚层-接入层全层双协议栈”部署方案。
全层双协议栈部署方案核心是在校园网核心层、汇聚层、接入层所有网络设备上同时部署IPv4和IPv6协议栈，实现全网络双协议覆盖。核心层路由器开启双协议栈功能，配置IPv4和IPv6路由协议（OSPFv2、OSPFv3），实现双协议数据转发和路由汇聚，对接互联网出口，完成IPv4与IPv6数据的双向转换；汇聚层交换机开启双协议栈功能，配置对应区域的IPv4和IPv6子网，实现VLAN间双协议路由转发，开启SLAAC功能，为接入层终端分配IPv6地址；接入层交换机开启双协议栈功能，配置端口双协议模式，支持IPv4和IPv6终端接入，将终端数据转发至汇聚层。
该部署方案的优势的在于兼容性强，可与现有IPv4业务无缝衔接，无需中断校园网正常运行；部署灵活，可逐步推进，先在核心层、汇聚层部署，再扩展至接入层；可扩展性好，预留充足的地址资源和扩展空间，满足未来业务发展需求；管理便捷，全层双协议栈统一配置、统一管理，降低网络管理成本。实施要点方面，需先对现有网络设备进行兼容性测试，确保设备支持双协议栈功能，对不支持的设备进行升级；按“核心层→汇聚层→接入层”的顺序部署，避免网络中断；配置过程中重点关注路由协议兼容性，确保IPv4与IPv6路由协同运行；部署完成后进行连通性测试，及时排查配置问题，确保方案落地可行。
第四章 ENSP仿真网络搭建与设备配置
4.1 仿真环境与设备选型
4.1.1 仿真环境搭建
本研究基于ENSP V5.0版本搭建仿真环境，运行环境为Windows 10操作系统，配置为CPU i5-12400、内存16GB、硬盘512GB，确保仿真过程流畅无卡顿，避免因硬件资源不足导致仿真中断。仿真环境搭建核心步骤为：启动ENSP软件，新建空白项目并命名为“校园网双协议栈过渡仿真”，关闭无关后台进程，分配10GB内存给仿真项目，设置仿真日志保存路径，确保仿真过程中设备运行状态、配置命令及故障信息可追溯，为后续测试与问题排查提供支撑。
4.1.2 仿真设备选型
结合第三章总体方案设计，仿真设备选型贴合实际校园网设备型号，优先选用ENSP内置华为设备，确保配置命令与真实设备一致，设备选型及数量与方案设计完全匹配，具体选型如下：核心层选用2台AR2220路由器，支持IPv4/IPv6双协议栈及VRRP冗余备份，满足核心层高速转发需求；汇聚层选用4台S5720交换机，支持VLAN划分、SLAAC地址分配及双协议栈功能，适配各区域流量汇聚需求；接入层选用28台S2700交换机，提供充足双协议接入端口，满足终端接入需求；出口防火墙选用USG6000，实现安全防护与协议转换；终端设备选用PC机（30台）、服务器（5台），模拟校园网各类终端接入场景。
4.1.3 仿真拓扑搭建
基于第三章设计的三层拓扑，在ENSP中搭建仿真拓扑，步骤如下：先添加核心层AR2220路由器、汇聚层S5720交换机、接入层S2700交换机、USG6000防火墙及终端设备，按区域划分摆放设备；采用光纤链路连接核心层与汇聚层，双绞线连接汇聚层与接入层，核心层路由器与防火墙通过万兆链路互联；配置设备名称（如Core-R1、Agg-S1），标注各设备接口及链路带宽，保存拓扑结构，确保拓扑与实际校园网架构一致，为后续设备配置奠定基础。
4.2 核心层与汇聚层配置
4.2.1 核心层路由器配置
核心层路由器核心配置为开启双协议栈、配置路由协议及VRRP冗余备份，以Core-R1路由器为例，关键配置代码如下，Core-R2配置与Core-R1一致（仅IP地址不同）：
| bash |
配置完成后，验证核心层路由器双协议栈功能，确保IPv4与IPv6路由协议正常运行，VRRP冗余备份配置生效。
4.2.2 汇聚层交换机配置
汇聚层交换机核心配置为开启双协议栈、划分VLAN、配置SLAAC地址分配及路由转发，以Agg-S1（教学区）为例，关键配置代码如下：
| bash |
其他3台汇聚交换机（Agg-S2至Agg-S4）配置逻辑一致，仅VLAN、IP地址按对应区域规划修改，确保各汇聚层设备与核心层互联互通。
4.3 接入层与无线区域配置
4.3.1 接入层交换机配置
接入层交换机核心配置为开启双协议栈、配置端口模式及VLAN划分，以Access-S1（教学区接入）为例，关键配置代码如下：
| bash |
所有接入层交换机按对应区域VLAN规划配置，宿舍区接入交换机增加端口带宽限制配置，避免单终端占用过多带宽，确保接入层终端可正常获取IPv4/IPv6地址。
4.3.2 无线区域配置
校园网无线区域部署AC6005无线控制器及AP6050DN无线AP，模拟师生无线终端接入，核心配置为开启双协议栈、配置SSID及接入权限，关键配置代码如下：
| bash |
配置完成后，AP自动注册到AC控制器，无线终端可搜索到“Campus-WiFi”信号，接入后通过SLAAC自动获取IPv6地址，实现无线双协议接入。
4.4 出口路由与防火墙安全配置
4.4.1 出口路由配置
出口路由配置核心是实现校园网与互联网的互联互通，在核心层路由器及防火墙配置静态路由，关键配置代码如下（以Core-R1及防火墙为例）：
| bash |
4.4.2 防火墙安全配置
防火墙核心配置为安全区域划分、访问控制策略及NAT转换，确保校园网安全，关键配置代码如下：
| bash |
所有设备配置完成后，保存配置并重启仿真设备，验证各设备运行状态，确保双协议栈功能正常、路由可达、安全策略生效，为后续仿真测试奠定基础。
第五章 功能验证与性能测试
本章基于第四章搭建的ENSP仿真网络及设备配置，开展全面的功能验证与性能测试，验证校园网双协议栈方案的可行性、稳定性及安全性。测试涵盖基础连通性、高可用性、安全策略、高级功能及端到端综合测试五大模块，严格按照预设测试步骤执行，记录测试过程与结果，结合截图完成验证，确保方案满足校园网实际运行需求，为方案落地提供数据支撑与技术保障。
5.1 基础连通性测试
基础连通性测试是网络正常运行的前提，核心目的是验证同一VLAN内终端（如同在VLAN10的办公PC与无线笔记本）的IPv4和IPv6二层连通性，确保终端之间能够正常进行数据交互，为后续各类业务开展奠定基础。
测试步骤严格遵循预设流程，首先选取VLAN10内两台终端，分别为办公PC（静态配置IPv4地址192.168.10.10，自动获取IPv6地址FD6F:95D:CD29:10::10）和无线笔记本（自动获取IPv4地址192.168.10.15，IPv6地址FD6F:95D:CD29:10::15）；随后在办公PC的命令行界面执行测试命令，验证双方连通性，具体测试命令如下：
| bash |
本次测试预期结果为：办公PC能够成功ping通同一VLAN内无线笔记本的IPv4和IPv6地址，数据包无丢失、延迟正常。测试过程中，实时记录命令执行结果，完成验证后截图留存，截图需清晰显示ping命令执行过程、成功应答信息及终端IP地址。
图5-1 同一VLAN内终端IPv4与IPv6连通性测试结果截图
测试结果与预期完全一致，同一VLAN内双协议终端连通性良好，证明二层网络部署正确，双协议栈基础功能正常，可支撑后续各类测试顺利开展。
5.2 高可用性验证
校园网作为教学、科研、办公的核心支撑，对网络稳定性要求极高，高可用性验证核心目的是验证核心交换机SW-01故障时，VRRP和MSTP的切换效果，确保核心层设备故障后，网络能够快速恢复，减少业务中断影响。
测试步骤如下：首先在VLAN10的办公PC上执行持续ping命令，ping其网关192.168.10.1，保持命令持续运行；随后在ENSP仿真环境中，关闭或断开核心交换机SW-01的上行链路或与SW-02的互联链路，模拟核心设备故障；实时观察办公PC上ping命令的丢包情况，同时在核心交换机SW-02上执行display vrrp brief命令，查看Vlanif10的VRRP状态变化。
本次测试预期结果为：核心交换机SW-01故障后，办公PC ping网关会出现1-3个丢包，随后通信恢复正常；SW-02上Vlanif10的VRRP状态会从Backup变更为Master，实现冗余备份切换。测试过程中，重点记录丢包时长、切换时间及VRRP状态变化，完成验证后截图留存。
图5-2 SW-02上Vlanif10的VRRP状态变更截图
测试结果符合预期，VRRP和MSTP切换功能正常，核心设备故障后，网络仅出现少量丢包，短时间内即可恢复通信，证明核心层冗余备份配置生效，网络高可用性满足校园网运行需求。
5.3 安全策略验证
安全策略验证分为两部分，分别验证核心交换机ACL策略及防火墙域间策略、NAT转换功能，确保校园网网络隔离、安全防护及内外网互通功能正常，防范非法访问与网络安全风险。
5.3.1 核心交换机ACL策略验证
本测试目的是验证核心交换机上ACL策略（禁止VLAN10访问VLAN20）是否生效，确保不同VLAN之间的网络隔离，保护核心业务区域安全。测试步骤为：选取VLAN10的办公PC（IP地址192.168.10.10）和VLAN20的科研PC（IP地址192.168.20.10），在办公PC上执行ping命令，测试与VLAN20终端的连通性，具体命令如下：
| bash |
预期结果为：ping请求超时，无法连通，证明ACL策略生效。测试完成后截图留存。
图5-3 VLAN10访问VLAN20 ping失败结果截图
5.3.2 防火墙域间策略及NAT验证
本测试目的是验证防火墙域间策略（允许Trust访问Untrust）及NAT转换是否生效，确保校内终端能够正常访问外网，同时实现内网地址隐藏，提升网络安全性。测试步骤为：在校内VLAN10的办公PC上执行ping命令，访问外网AR-02地址182.173.20.100；同时在FW-01防火墙上执行display firewall session table命令，查看会话表，确认有NAT转换后的会话，具体命令如下：
| bash |
预期结果为：办公PC能够成功ping通外网地址，防火墙会话表中可看到源地址已被转换为182.173.20.2。测试完成后截图留存。
图5-4 防火墙会话表NAT转换截图
两部分测试结果均符合预期，ACL策略有效实现VLAN间隔离，防火墙域间策略及NAT转换功能正常，校园网安全防护与内外网互通需求得到满足。
5.4 高级功能验证
高级功能验证核心目的是验证IPv6实验区终端的DHCPv6地址获取及IPv6路由可达性，确保双协议栈方案中IPv6高级功能正常，支撑IPv6业务部署与扩展，适配未来校园网IPv6全面推广需求。
测试步骤如下：首先将纯IPv6 PC设置为自动获取IPv6地址；随后在该PC上使用ipconfig /all（Windows系统）命令，查看获取到的IPv6地址和网关信息；接着从该纯IPv6 PC ping IPv6实验网网关FD6F:95D:CD29::1；最后从校内双栈PC（IPv4+IPv6双协议）ping该纯IPv6 PC的地址，验证跨网段IPv6连通性。
本次测试预期结果为：纯IPv6 PC能正确获取到FD6F:95D:CD29::/48网段的地址，网关为::1；能够成功ping通自身IPv6网关；经过网络路由学习后，校内双栈PC能成功ping通该纯IPv6 PC。测试完成后，截图留存相关验证结果。
图5-5 校内双栈PC ping纯IPv6 PC结果截图
测试结果与预期一致，IPv6实验区终端可正常获取DHCPv6地址，IPv6路由可达性良好，双协议栈高级功能正常，能够支撑IPv6业务的正常运行。
5.5 端到端综合测试
端到端综合测试核心目的是验证无线用户（笔记本）到DMZ区服务器（FTP Server）的IPv4端到端连通性及防火墙策略，模拟校园网真实业务场景，验证整个网络架构的协同运行能力，确保业务数据能够正常传输。
测试步骤如下：选取已接入校园网无线的笔记本（自动获取IPv4地址192.168.10.20），在其命令行界面执行ping命令，访问DMZ区FTP Server的IPv4地址192.168.50.200，具体测试命令如下：
| bash |
本次测试预期结果为：无线笔记本能够成功ping通DMZ区FTP Server地址，根据防火墙配置（policy interzone trust dmz outbound），该流量应被允许，证明端到端连通性良好，防火墙策略适配业务需求。测试完成后截图留存。
图5-6 无线笔记本ping DMZ区FTP Server结果截图
测试结果符合预期，无线用户到DMZ区服务器的端到端连通性良好，防火墙策略正常生效，整个校园网架构协同运行，能够满足师生无线接入、服务器访问等真实业务需求。
本章通过五大模块的测试，全面验证了校园网双协议栈方案的基础功能、高可用性、安全性、高级功能及端到端业务支撑能力，所有测试结果均符合预期，证明该方案设计合理、部署可行，能够满足校园网教学、科研、办公等各类业务的运行需求，为方案的实际落地提供了充分的测试依据。
第六章 总结与展望
本章对本次校园网IPv4/IPv6双协议栈过渡仿真研究进行全面总结，梳理研究工作成果、分析仿真测试结果及存在的问题，明确研究不足，并结合校园网发展需求，提出未来改进方向，为后续校园网双协议栈实际部署及相关研究提供参考与借鉴。
6.1 研究工作总结
本次研究围绕校园网IPv4向IPv6过渡需求，以ENSP仿真平台为核心工具，开展双协议栈过渡方案的设计、仿真部署与测试验证，完成了预设的全部研究任务，取得了明确的研究成果。研究工作主要总结为三个方面：一是完成校园网场景调研与需求分析，结合高校教学、科研、办公、宿舍四大核心场景，明确了双协议栈过渡的功能、性能及安全需求，梳理了校园网三层架构的拓扑特征，为方案设计奠定了坚实基础。二是设计了贴合实际的校园网双协议栈总体方案，完成了网络拓扑与区域划分、IPv4/IPv6地址与VLAN规划，选型“核心层-汇聚层-接入层全层双协议栈”部署方案，确保方案的可行性、兼容性与可扩展性。三是完成ENSP仿真环境搭建、设备配置与全面测试，搭建了贴合实际的校园网仿真拓扑，完成各层级设备双协议栈配置，通过五大模块测试验证了方案的有效性，证明方案能够满足校园网实际运行需求。
本次研究核心价值在于，针对现有研究场景贴合度不足、侧重点不均衡的问题，立足实际校园网架构，实现了双协议栈方案与校园网业务、安全策略的深度融合，仿真结果可直接为校园网双协议栈实际部署提供技术参考，降低实际部署的成本与风险，助力高校校园网实现IPv6平滑过渡。
6.2 仿真结果与问题分析
结合第五章功能验证与性能测试结果，本次校园网双协议栈仿真部署整体达到预期目标，仿真结果充分验证了方案的可行性与合理性。从测试结果来看，基础连通性测试中，同一VLAN内双协议终端连通性良好，无丢包、低延迟；高可用性验证中，核心设备故障后，VRRP与MSTP可快速切换，仅出现1-3个丢包，网络稳定性满足需求；安全策略验证中，ACL策略实现VLAN间隔离，防火墙域间策略与NAT转换功能正常，保障了网络安全与内外网互通；高级功能与端到端综合测试均符合预期，证明双协议栈方案可支撑IPv6业务部署与真实业务场景运行。
同时，仿真过程中也发现部分问题：一是仿真环境与实际校园网存在一定差异，ENSP仿真未完全还原实际校园网的网络拥堵、终端接入波动等复杂场景，测试结果的实际参考价值存在一定局限；二是路由协议运行过程中，IPv4与IPv6路由协同存在轻微延迟，在终端密集接入场景下，可能影响数据传输效率；三是安全策略配置存在优化空间，ACL策略与防火墙策略的联动不够紧密，对IPv6协议相关漏洞的防护不够全面。
6.3 不足与未来改进方向
结合本次研究工作与仿真测试情况，研究存在三方面明显不足：一是研究场景的全面性不足，仅针对典型校园网场景进行仿真，未覆盖校园物联网、远程教学等新兴场景的双协议栈适配需求；二是性能优化研究不够深入，仅验证了基础性能指标，未针对高并发、大流量场景开展专项性能优化；三是仿真与实际部署的衔接不够紧密，未将仿真配置与真实网络设备进行联动测试，研究成果的落地性有待进一步提升。
针对以上不足，结合校园网智慧化发展趋势，未来改进方向主要包括三个方面：一是拓展研究场景，结合校园物联网、智慧教学等新兴业务，优化双协议栈方案，验证双协议栈与各类新兴业务的适配性，提升方案的全面性；二是深化性能优化研究，针对高并发、大流量场景，优化路由协议配置与带宽分配策略，降低双协议切换延迟，提升网络吞吐量与稳定性；三是加强仿真与实际部署的联动，将仿真配置应用于真实校园网测试环境，开展小规模试点部署，修正仿真与实际部署的差异，完善方案细节，提升研究成果的落地性。此外，未来可进一步探索双协议栈与网络安全、网络管理系统的深度融合，构建更加高效、安全、可管理的校园网双协议栈运行体系，助力高校校园网实现IPv6全面部署。
DAMO开发者矩阵，由阿里巴巴达摩院和中国互联网协会联合发起，致力于探讨最前沿的技术趋势与应用成果，搭建高质量的交流与分享平台，推动技术创新与产业应用链接，围绕“人工智能与新型计算”构建开放共享的开发者生态。
更多推荐
2
0- 0
已为社区贡献13条内容
所有评论(0)