IPv6校园网解决方案

解决方案与价值实现

IPv6用户管理方案

IPv6安全准入——基于双栈或纯IPv6协议的802.1x等接入认证技术，验证IPv6用户准入权限，并记录其审计信息；

IPv6可信保障——ND攻击防御、伪DHC6防御等交换机技术特性（SAVI），防止IPv6接入环境的伪造行为，保障源地址真实可信；

IPv6业务运营——基于交换机MLD Snooing和用户认证管理技术，面向用户下发IPv6组播权限，并支持运营计费。

IPv6业务管理方案

H3C IPv6网络流量分析管理技术NTA over IPv6，支持分布式的SFLOW、分布式IFIX、可弹性扩容Netstream等多种方式进行双栈流量、纯IPv6流量数据采集，使IPv6校园网的业务分布情况、压力情况、变化趋势一目了然完全可视化。而对于IPv6业务集中的双栈数据中心，采用同时支持Iv4/IPv6的服务器负载均衡方案，帮助校园IPv6新热点业务大幅提升用户体验。

IPv6网络管理方案

H3C iMC在进行IPv6网络拓扑发现时，采用ND方式自动发现。该技术利用设备的ND信息，过滤出所有的全局IPv6地址，然后根据这些全局IPv6地址再次执行ND扫描，从而递归发现所有的网络设备。而该技术是基于公有IPv6-MIB（RFC2452）实现，只要第三方设备支持该MIB，就可以完成自动发现。而基于IPv6 ND的递归发现方式计算工作量大幅减小，极大提升了学校的管理工作效率。

来源：H3C网站