论文部分内容阅读
在校园网的传统网络架构下,网络安全、网络管理、网络升级换代的问题日渐突出,同时粗放式的网络管理使得资源分配不够合理,用户体验度不佳,管理效率不高。因此,对校园网网络架构进行优化和实现高效的网络管理具有重要意义。本文通过对校园网存在的具体问题和运营管理上的不足的分析,并结合未来网络的演进特点,得出了网络架构扁平化和网络管理精细化的发展方向,提出了精细化网络管理的具体要求。并在此基础上从寻求适应扁平化和Qin Q的拓扑发现算法和实现精细化管理下的IPv6接入认证的改进两方面出发,对扁平化校园网下的精细化管理进行研究。现将本论文的主要工作和研究成果列举如下:首先,本文针对在扁平化的网络架构和Qin Q的环境下,传统的拓扑发现算法不能很好的适应这一问题,提出了一种基于SNMP的扁平化网络的拓扑发现算法。该算法在充分把握了扁平化网络架构下网络呈现出全二层这一特点,通过对现有理论的引申和发展,并推导出了一个新的定理作为算法建立的基础,使其不但能适应扁平化和精细化的新环境,同时其拓扑发现的效率相对于传统的拓扑发现算法也有了较大的提升。其次,传统的IPv6接入认证都是通过无状态或者随机的方式来为用户分配IPv6地址的,并没有充分利用到IPv6巨大的地址空间所蕴藏的信息资源。针对该问题及进一步满足精细化网络管理的需求,并结合我校IPv6的实际环境及IPv6相关特点,提出了对IPv6接入认证的改进方法以实现用户身份和网络行为的一一对应。该改进不但考虑了在PPPo E和IPo E两种接入认证方式上插入由用户名到IPv6地址转换的IPv6地址分配程序以实现用户名和IPv6地址的一一对应,而且在安全方面也作了充分的考虑。通过转换函数的合理设计和引入DES加密算法,使得整个转换的过程具有相当的隐蔽性,从而达到真正适用于精细化管理的目的。最后,利用现有的软硬件资源,实现了扁平化的网络架构,以及与精细化网络管理相关的Qin Q、IPo E、PPPo E等技术,证实了扁平化网络架构和精细化网络管理的可行性,从而为经后真正在校园网中的实现奠定了基础。