网络架构

本节介绍部分校园网基础架构信息，供有需要的同学参考。

WARNING

本节含有大量技术名词。

如果你的目标只是接入校园网，请按需求参照简易教程：校内上网和校外访问校园网完成接入。

接入架构

根据设备所在区域，网络设备能够以无线或有线方式接入校园网，身份验证后即可获得网络访问权限。

沙河校区有区域核心交换机，通过物理光纤直连西土城校区中心机房，所有校园网流量通过西土城校区流出。

无线网络架构

无线网络访问由 AP/AC 集群提供，每个 SSID 的所有设备位于一个广播域内，具有确定的地址段。

网络不设设备隔离，所有接入设备可以直接通过 IPv4/IPv6 单播地址互相访问。但出于抑制广播风暴，保证无线连接质量的考虑，大部分广播和组播包会被屏蔽，意味着网络发现手段一般无法生效。如果想通过本地联机方式游玩 Minecraft, 文明6等网络联机游戏，请考虑 IP 直连或虚拟组网方式建立连接。

校园网出口情况

北京邮电大学校园网提供 IPv4/IPv6 双栈四网出口。所有 IPv4 流量通过流控策略在不同 ISP 间选择出口路线，IPv6 流量全部走教育网路线。

具体的出口情况以 buptnet.icu 显示为准。

内部地址段与 VPN 访问

北邮 IPv4 校园网处于 NAT 环境中。校内私有网段为 10.0.0.0/8, 教育网提供的 IPv6 全球单播地址段为 2001:da8:215::/48.

校外访问内网 IPv4 资源需要通过 VPN 访问，详见对应章节。

注意：不提供 IPv6！

所有校外接入手段都不提供 IPv6 访问。