2019年11月，全球最后一个IPv4地址分配结束，IPv6网络技术作为用于代替IPv4的下一代IP和谈，成为国度大力发展的下一代互联网络技术，得到国度各部门大力推广。

教育部颁布的《推动互联网和谈第六版（IPv6）规模部署行动打算》要求，到2020年底，教育系统的各类网络、门户网站和沉要利用系统需实现升级刷新，支持IPv6接见。

作为贵州省示范性高职院校，为落实教育部和省教育厅关于IPv6的部署要求，进一步加强学堂的网络建设，更好地服务讲授科研工作，黔东南民族职业技术学院决定于今年全面实现对校园IPv6网络的升级刷新。

这次刷新，重要面对4大难题：

1.刷新领域广。覆盖全校校园网和数据中心网络，涉及10台主题及安全设备、30台汇聚设备和200台接入设备

2.技术复杂。全校整网IPv6刷新蕴含升级基础网络设施和域名系统、优化IPv6网络安全治理与防护、升级业务支持系统、通过产品联动实现终端用户认证和日志分析等需要
；

3.功夫紧。IPv6刷新升级，从项目启动、调研设计到刷新执行和验收，均匀必要1-2个月，复杂水平越高，项目周期越长。本项目11月28日启动，12月10日需实现终验

4.前期筹备尚未充分。教育网IPv6链路资源和IPv6地址未申请，且门户网站域名对应IPv6地址未到位。

为了在规按功夫内刷新成安全合规的网络，黔东南民族职业技术学院携手iSlot官方网站网络，选取iSlot官方网站极简X IPv6刷新服务解决规划，实现网络设备、认证、网管统一治理，大大削减了IPv6刷新的工作量和刷新后的运维难度。同时，SDN节造器能监测IPv6使用情况，便捷IPv6运维。

一、端到端全栈刷新，急剧满足安全合规

为实现校园网从终端、网络到内容都具备IPv6业务的承载能力，iSlot官方网站IPv6团队别离对网络主题区、出口区、认证、门户网站及主题业务等进行刷新。

刷新规划遵循学堂“方便后续纯IPv6演进”的要求，结合学堂“数据中心资源基于IPv4 设计”的近况，选取双栈和地址和谈转换双沉IPv6过渡技术，对校园网和数据中心网络进行IPv6支持设备代替、认证软件IPv6版本升级、域名解析系统IPv6刷新、web防火墙部署等。同时，对业务运营支持系统进行升级，使其具备IPv6用户统计、网络日志审计、流量统计等职能。

针对教育网IPv6链路资源和IPv6地址未申请的情况，iSlot官方网站团队一时选取私有IPv6地址和现有运营商链路资源，实现内网和终端IPv6地址的可用性测试，满足学堂“内部终端与服务器实现IPv6互访”的要求。

通过端到端全栈IPv6刷新规划，iSlot官方网站援手黔东南职业技术学院急剧搭建IPv4/IPv6 双栈校园网络，实现门户网站及主题业务通过IPv4和IPv6双栈接见，并通过认证系统升级和web防火墙部署保障IPv6网络安全，很好得满足了国度或监管机构对IPv6网络合规、安全的要求。

▲ 图1：成功通过IPv6接见学堂门户网站

二、专业项目治理，大大缩短周期

为了能在划定的功夫实现IPv6刷新，iSlot官方网站团队对项目进行工作分化，在IPv6刷新的同时部署极简X解决规划。

极简X团队选取iSlot官方网站主题互换机RG-N18000系列部署网络系统虚构化技术（VSU），并作为校园网讲授区用户网关以及认证网关，同时将RG-N18000系列对接SDN节造器部署极简X规划，通过SDN节造器实现配置下发与统一治理。

▲ 图2：极简X规划

除了利用项目并行方式节俭功夫，iSlot官方网站还在人员上全面部署。iSlot官方网站组建了15人IPv6专项团队，在原有iSlot官方网站服务工程师支持的基础上结合服务合作同伴共同交付，同时，为确保高质量交付，铺排7名二线专家团队进行规划审核及远程或现场领导部署，通过“现场交付人员+现场专家领导+二线专家团队远程领导”方式，最终顺利实现交付。

三、
；た突蹲，削减IT成本投入

秉持“
；た突T投资”的准则，iSlot官方网站团队在前期整网调研评估上仔细排查设备IPv6支持情况，尽可能选取设备利旧的方式，充分利用现有设备资源进行IPv6部署。这次刷新涉及2台主题互换机、1台SDN节造器、2台安全设备及1台出口路由器的新增和代替，相较新建IPv6网络，节俭了学堂IT设备采购开支。

除了利用原有设备节造成本支出，iSlot官方网站还通过压缩刷新阶段削减IT投入。凭据国度政策要求，IPv6刷新分为3个阶段，第一阶段是互联网出口区刷新，重要选取地址和谈转换的方式，通常在出口区旁挂和谈转换设备
；第二阶段是基础网络双栈刷新，实现门户网站支持IPv6衔接接见，并具备与IPv6刷新前一致的业务陆续性保险能力。本次刷新同时实现网络出口、主题区、接入区及对表系统刷新（如门户网站）的IPv6刷新，将正本2个阶段的刷新项目在1个阶段实现，大大削减了有关设备和人力成本投入。

四、工具与赋能左右开弓，减轻双网运维职守

基于IPv6 SDN节造器的部署，后盾将校园网下的用户散布及在线情况，通过界面齐全展示。学堂的网络治理员可清澈知路每位用户的IPv4/IPv6高低线情况。当用户报障时，通过在线表一看，即能明显知路用户是否衔接成功，是否有频仍掉线情况等，大大减轻了网络治理员的IPv6网络守护工作。

▲ 图3：iSlot官方网站SDN节造器ONC监控视图
（ONC成功鉴别并定位IPv6终端）

与此同时，为了提升学堂运维人员IPv6网络运维能力，iSlot官方网站团队提供IPv6知识技术培训，通过原厂专业IPv6网络技术知识赋能助力学堂IPv6网络守护工作安稳过渡，加强运维团队IPv6技术的支持保险能力。

伴随全球IPv4地址的枯竭，在云推算、万物互联的大布景下，迈入IPv6时期的措施将越来越紧迫。我国大无数“985工程”高校均已部署和利用了IPv6网络，高档职业学堂将成为教育行业下一阶段IPv6刷新海潮的主角。iSlot官方网站极简X IPv6刷新解决规划，引入云推算、SDN等新技术，提供端到端全栈IPv6征询规划和刷新服务规划，蕴含云、网络、安全、服务器区及客户接入端等场景的规划与刷新，萦绕征询规划、规划设计、执行交付、测试验证全性命周期，助力用户实现从IPv4到IPv6的升级刷新和滑润迁徙，为下一代互联网人才造就及有效发展IPv6技术与利用的创新打下基础。