基于BRAS设备的校园网多出口升级方案

当校园网引入一条新的出口链路时,用户认证计费方式、用户IP地址、网络拓扑结构往往需要调整,给用户及网管人员带来诸多不便。上海财经大学在原有教科网链路的基础上引进新的联通链路时,没有修改网络拓扑结构,仅仅修改BRAS(宽带远程接入服务器)设备的配置,就实现了新链路的快速部署,完成校园网的多出口升级。升级完成后,用户可以选择接入不同的出口链路,只需要修改用户名和密码就可以实现不同出口链路之间的切换。文给出基于BRAS设备的多出口升级方案、校园网的网络拓扑、用户身份认证方案、BRAS设备上的关键配置以及升级完成后的使用情况。

QinQ VLAN模式下校园网IPv6升级方案

绝大多数校园网的VLAN规划都采用给用户数据包打单层vlan标签的模式。而上海财经大学校园网采用QinQ的VLAN模式,对用户数据包打两层vlan标签,大大增加可用vlan数目,可以给每个用户划分一个vlan。该模式可以有效防范ARP病毒,但是在增强网络安全性的同时造成用户vlan过多,IPv6升级改造的难度相应加大。介绍在QinQ VLAN模式下校园网由IPv4网络升级到IPv6网络的方案,对升级过程中遇到的问题进行分析,给出了校园网升级后的网络拓扑、交换机上的关键配置、IPv6路由设计、IPv6 SAVI的部署以及升级完成后IPv6网络使用情况。