您订阅的产品有更新,请实时查阅
查看详情
颁布功夫:2021-08-11

2021年7月,中央网信办、国度发展鼎新委、工业和信息化部印发《关于加快推动互联网和谈第六版(IPv6)规模部署和利用工作的通知》(以下简称《通知》)。
《通知》指出,推动IPv6与教育新型基础设施融合发展,发展教育信息化IPv6支持能力建设,推动IPv6在数字教育资源公共服务系统中的利用,深入在线教育等贸易平台IPv6刷新。
2021年是“十四五”的开局之年,也是我国IPv6发展的关键窗口期,IPv6规模部署和利用,是互联网升级演进的必然趋向,是网络技术创新的沉要方向,是网络强国建设的基础支持。
高校校园网鼎新作为国度基础教育建设沉要的一环,响应政策实现IPv6部署与利用势在必行。昭通学院是云南省利用型本科院校,从2019年就先行先试,积极推动校园网进行IPv6刷新,通过部署地址转化器的方式,实现了IPv6资源的合规性要求。
但随着IPv6刷新进入政策要求的第二、三阶段,现有网络通过出口和谈转换的方式已经无法实现“本地内部IPv6终端用户接见表部资源”,无法满足国度的监管要求。
在此布景下,昭通学院网络与信息中心辅导层对校园网的IPv6升级刷新提出了新的要求:
-美满网络基础设施IPv6能力,为全面对接IPv6互联网做好支持;
-加快推动校内网站及业务系统向IPv6升级,不休提升IPv6利用生态容量;
-美满IPv6网络安全治理造度系统,涵盖IPv6防护技术和治理有关要求。
秉承“安全合规、着眼未来”的IPv6刷新准则,昭通学院最终选择iSlot官方网站定造化IPv6刷新服务解决规划,萦绕征询规划、规划设计、执行交付、测试验证全过程,选取网络双栈+服务器天堑安全设备和谈转换的方式,援手学堂构建一套安全、可管、可控的IPv4/IPv6双栈网络。
全面规划设计 确保业务滑润过渡
·分阶段刷新规划,降低刷新复杂度
iSlot官方网站服务团队充分调研和分析现有利用系统的特点和业务需要,同时思考到未来可能单一、便捷地过渡到IPv6单栈,最终选择全网双栈+服务器天堑转化的整体刷新战术,该规划的优势在于刷新过程中利用系统能够逐步刷新,极大降低利用刷新复杂度,也为利用刷新赢得较多的功夫。
·设备可行性分析,提高资产利用率
iSlot官方网站服务团队针对校园网蕴含主题区、出口区、讲授区、宿舍区及数据中心区等多个区域进行调研,网络现网设备型号及软件版本信息,充分评估IPv6个性支持情况和机能参数来为设备利旧做可行性分析,在保障不影响刷新成效的前提下,提高资产的利用率。本次IPv6刷新只增长了一台和谈转换设备便实现了整个项主张刷新指标。
·测试环境+规划试点,躲避业务风险
为了削减刷新过程中对学堂原有IPv4业务的影响,除了要求执行人员严格依照治理规范执行操作之表,操作前针对难点问题,iSlot官方网站服务团队搭建测试环境,充分论证规划的可落地行,并选取“先试点后整体部署”的分阶段执行规划,尽可能降低执行风险,零故障、零中断实现IPv6刷新。

Pv6规划部署规划模型
端到端刷新 打造安全合规的IPv6网络
·IPv4/IPv6双栈刷新,为纯IPv6演进铺路
对校园网出口区、主题区进行IPv4/IPv6 双栈配置升级,实现IPv4/IPv6 双栈网络运行,满足全校师生IPv4/IPv6 双栈终端同时在线的需要。同时,IPv4地址及IPv6地址统一由主题互换机进行分配,成立IPv4/IPv6 地址之间的关联,从业务上满足IPv6承载能力的同时具备过渡到IPv6单栈的最佳状态,后续能够单一快捷地实现IPv6单栈运行。
·门户网和业务系统刷新,让IPv6“真正用起来”
学堂目前数据中心资源是基于IPv4 进行设计的,无法给IPv6用户提供相应的服务,若对门户网站及主题业务系统资源进行IPv6 升级刷新,必要投入较大的资源且功夫周期较长;诘鼻扒榭,iSlot官方网站服务团队选取新增地址翻译设备的方式,通过NAT64技术对IPv4 与IPv6 地址进行翻译,当表部IPv6终端用户接见校内IPv4门户网站时,通过地址翻译设备响应表部IPv6业务要求,实现对校内门户网站业务的接见。

NAT64技术规划部署模型

通过IPv6成功接见学堂门户网站
·实时上网行为监控,确保网络安全靠得住
为了实现双栈环境下IPv4/IPv6的安全靠得住,iSlot官方网站服务团队对学堂原有的认证计费系统(SAM+)进行组件升级,使主题互换机可将终端的MAC地址及IPv4/IPv6 地址的关联信息同步给SAM+认证系统,同时SAM+系统可实时显示每位用户IPv4/IPv6 的高低线情况,满足网监部门对学堂内部上网信息的监管要求。
.png)
IPv6用户在SAM+系统认证上线
昭通学院IPv6刷新服务规划成功部署后,使昭通学院校园网建成基础网络设施、门户网站和部门利用系统具备IPv6业务承载能力,并通过IPv6环境下的优化,初步成立基础安全保险系统,为后续互联网与教育的融合创新奠定技术基础。
目前昭通学院日均1万在线用户都能使用IPv6地址,接见国内表的IPv6站点和资源,高效提升了全校师生讲授科研和办公的信息化水平。

通过IPv6成功接见哈佛大学官网

通过IPv6成功接见清华大学官网
校园网IPv6升级刷新工作实现,实现了全校校园网双栈接入。

学堂面向全校师生全面开明IPV6服务
高校校园网进行IPv6升级刷新,是时期发展的需要,也是适应国度政策发展的必要。未来,iSlot官方网站将携手更多高校进行IPv6升级刷新,共同推进智慧高校进入下一个黄金发展阶段。
若您地点的学堂有校园网IPv6刷新需要,
扫码填写表单,
期待iSlot官方网站工作人员联系您

