CERNET2入网指南

1、概述

中国下一代互联网示范工程CNGI核心网CERNET2是目前所知世界上规模最大的采用纯IPv6技术的下一代互联网主干网。它以2.5Gbps~10Gbps速率连接全国20个主要城市的25个CERNET2主干核心节点，为全国上百所高校和科研单位提供1Gbps~10Gbps的高速IPv6接入服务，并通过中国下一代互联网交换中心CNGI-6IX，高速连接国内外下一代互联网。

2、CERNET2入网政策

CERNET2面向全国范围高等院校及科研单位提供1Gbps~10Gbps的高速IPv6接入服务。高校及科研单位根据就近原则接入CERNET2 25所高校的边界节点，每个节点具体接入政策和方式可能根据各自实际情况有所不同。

3、CERNET2入网一般流程

（1）    入网申请。联系CERNET2核心节点单位，提出申请并商讨具体接入的技术方案。

（2）    申请IPv6地址。接入单位可向CERNIC申请前缀为2001:da8::/32的Ipv6地址。如果已经申请了前缀为2001:250::/32或3ffe:3200::/24的地址段，也可直接用作CERNET2的接入地址段。

（3）    设备和通信资源准备。接入单位准备好与CERNET2节点连接的通信线缆和支持IPv6的网络设备, 有关线缆和设备的问题可咨询CERNET2节点单位。

（4）    工程实施。由CERNET2节点单位安排和指导线缆连接和设备配置。

4、基本接入方式和参考配置

CERNET2主干网采用纯IPv6协议(Native IPv6)，能够为纯IPv6、IPv6/IPv4双栈和纯IPv4用户提供服务，如图1所示。

图1 CERNET2服务方式

（1）    用户网为纯IPv6网络，使用BGP＋路由协议或静态路由和CERNET2互连，可实现全球IPv6网络访问。

（2）    用户网为IPv6/IPv4双栈网络，使用BGP＋和静态路由和CERNET2互连，不仅可实现全球IPv6网络访问，而且可以利用IPv4 over IPv6隧道技术，通过CERNET2主干网实现全球IPv4网络访问。

（3）    对纯IPv4网络，可通过网络地址转换(NAT)，实现基于IPv6主干网的IPv4接入，进而实现与现有IPv4网络互连互通及信息资源共享。

4.1 专线接入（推荐方案）

 SHAPE  \* MERGEFORMAT

图2  专线接入CERNET2

接入单位如果拥有空闲的光纤资源到CERNET2节点，则可以直接实现专线接入。否则，可以复用到CERNET的光纤资源接入CERNET2，具体有一下几种方式供选择。

(1) L1复用（推荐方案）

图3  L1复用接入方案

通过在CERNET2节点与接入单位之间部署CWDM设备，实现CERNET与CERNET2在光传输层的接入光纤共享，即两者使用不同的波长分别承载v4和v6流量。这种接入方式可以利用已经在使用的光纤资源，无需另外布设光纤。

(2) L2复用（推荐方案）

图4  L2复用接入方案

通过在CERNET2节点与接入单位之间部署二层交换机，实现CERNET与CERNET2在数据链路层的共享，即以太网帧同时封装v4和v6分组进行传输。这种接入方式可以利用已经在使用的光纤资源，无需另外布设光纤。

(3) L3复用

图5  L3复用接入方案

一些CERNET2主节点同时也是CERNET主节点，因此可以在CERNET接入设备上打开IPv6，并与CERNET2接入设备互联。这样就可以利用CERNET的线路和设备实现双栈校园网到CERNET2的连接。

4.2 隧道接入

由边界路由器所属的主干节点院校从校园网中分配出一个IPv4互连地址，分别配置在边界路由器与该节点院校校园网的两端互连接口上，在边界路由器上使用与校园网互连的IPv4地址作为隧道源地址。接入单位只要可以通过IPv4实现与CERNET2节点互访，即可通过配置6-over-4隧道实现接入CERNET2。

图6  隧道接入方案

5、地址和域名政策

5.1 IPv6地址分配管理

CERNET2的IPv6地址由CERNIC负责分配管理。

（1）地址聚类。CERNET2 以核心节点城市聚类，CERNET 以省聚类。

（2）地址分配。会员单位填写IPv6地址申请表，经审批后，每个会员单位分配一个/48。

5.2 IPv6 正向域名注册

按照EDU.CN的现行程序注册。

5.3 IPv6反向域名注册

目前CERNET/CERNET2的地址前缀：

（1）    2001:250::/32

（2）    2001:DA8::/32

会员单位/48的反向域名ip6.arpa由CERNIC授权注册。

5.4 IPv6 DNS配置建议

DNS域名，无论在IPv4网络还是在IPv6网络，用户都应该能够访问到。因此, 建议配置如下：

（1）    支持IPv6的域名，其域名服务器中至少配备1个IPv4地址和1个IPv6地址。

（2）    域名解析服务器，建议配置双栈，同时提供IPv4和IPv6网络用户的查询; 对于纯IPv6的网络，转发查询到双栈的服务器。

5.5 地址域名申请表下载、填写及提交

关于IP地址和域名申请表下载、填写及提交的详细情况，请访问CERNIC 网站(http://www.nic.edu.cn/)。

5.6 获取帮助

有任何疑问、意见和建议，欢迎进入NIC论坛交流，网址是：http://forum.nic.edu.cn/nicbbs/。NIC每天会有专人负责，在线解答您的问题。服务电话：(010) 62784049

6、CERNET2 NOC服务

CERNET2 NOC位于清华大学中央主楼206室，对CERNET2进行7x24小时监控，并对清华节点接入用户提供技术支持，24小时值班电话是010-62773912。网址：http://www.cernet2.edu.cn。

CERNET山东网络中心联系方式

联系人：           刘沂训

电话：             0531-88564126 88364731

传真：             0531-88365944

地址：             济南市山大南路27号

邮编：             250100

Email:             nicstaff@sd.edu.cn