IPv6大赛获奖项目：基于IPv6多网融合的新一代校园网

复旦大学从1995年起建设第一代校园网，至今已形成基于IPv6多网融合的新一代校园网络架构。校园网通过自有城域光缆连接邯郸、枫林、江湾和张江四大校区，并接入十余所附属医院及分支机构，互联网出口链路带宽达32Gbps，校园网核心网带宽达100Gbps，无线AP数量超过25000台，拥有超过2个B类的IPv4地址段和65538个/48 长度IPv6地址段。

复旦大学是CNGI-CERNET2核心节点，也是上海教育城域网SEMAN核心节点，在基础设施、运行环境、人员配置、技术实力等方面具有优势，作为上海市第一批教育信息化应用标杆培育校，多项建设成果在全国高校内有较强的示范效应。IPv6作为新基建的重要底座，承载着学校教学科研等工作的全新诉求。IPv6可以满足物联网等业务专网的海量地址分配需求，解决网络规模高速增长的痛点，助力构建数字化校园。

图1 复旦大学多网融合的新一代校园网总体架构

用户网络包括校园有线网、无线网和5G虚拟校园网，采用DHCP分配IPv4地址和相关配置、采用SLAAC和DHCPv6分配IPv6地址和相关配置，并结合DNS、VPN等基础网络服务，实现“校园网随处可达、校园业务触手可及”。通过校园有线网和无线网，为校园用户提供网络接入，实现互联网、线上教学和科学研究等基础网络服务。

业务专网包括一卡通专网、视频专网、物联专网、科研大数据网、技防网等，所有专网通过专用光缆独立组网，均采用10Gbps以上的链路与校园核心网实现高速、安全的互联，安全性要求较高的部分专网和核心网之间还部署专用防火墙实现安全防护。

在新一代校园网上，复旦大学积极开展IPv6相关研究和应用，部署IVI地址翻译系统，配置464BGP路由机制，通过该机制引导IPv4流量从CERNET2分流，减轻IPv4出口的压力、提升IPv6流量，再通过教育网与Internet2的专有信道，高性能地与合作高校进行通信，也可提升用户访问国际学术资源的体验。

图2 复旦大学5G虚拟校园网获奖

复旦大学建设了支持多协议接入的IPv4/IPv6物联专网，利用覆盖全校的无线网开通物联网专用SSID，以及利用运营商的物联网络接入不支持Wi-Fi或位于校外的物联设备，以5G虚拟校园网连接到校内。在疫情期间，复旦大学基于物联专网，进行门岗部署、校园卡消费等，实现了快捷部署，使用过程接入稳定、安全可靠，发挥了重要作用。同时，在科研方面，结合无人机、自动驾驶等展开相关研究。

复旦大学通过在校园无线网上开通了IVI专用SSID，将用户路由从IPv4地址翻译到IPv6地址，能充分使用IPv6网络核心带宽资源，加速广域网用户IPv4流量的传输性能，提升用户体验。

图3 复旦大学IVI系统架构