文/iSlot官方网站网络IPv6刷新服务专家 张彦俊 

    遵义医药高档学堂网络中心 梁大宏

2020年，IPv6进入了遍及元年
。3月，工信部颁布提出2020年底IPv6活跃衔接数将达11.5亿
。在教育行业，教育部办公厅要求到2020年底，教育系统的各类网络、门户网站和沉要利用系统实现升级刷新，支持IPv6接见
。

然而，据IPv6发展监测平台数据显示，截至2020年1月2日，通常本科、高职高专以及成人教育高校门户网站支持IPv6解析占36.8%，支持IPv6接见占29.7%，IPv6支持率依然较低，刷新亟待提速
。

▲图：各类型高校门户网站IPv6支持情况（起源：IPv6发展监测平台）

对于高校用户来说，要实现整网的IPv6刷新，涉及刷新的内容和基础设施极度多，刷新的周期也会比力漫长，若何在划定的功夫节点急剧满足监管要求，并保障IPv4/IPv6双网运行的安全和易运维，是高校用户普遍关注的问题
。

遵义医药高档专科学堂（以下简称“遵义医专”）是贵州省医学类示范性高职院校，为了构建智能化的下一代互联网，加快学堂教育信息化过程，遵义医专打算对校园网基础环境执行了IPv6网络技术升级刷新，覆盖全校学生区、办公区、图书馆区和数据中心区，总共涉及300+台设备和30+个业务系统
。

遵义医专的IPv6刷新需要如下：

用户特点：不想扭转现有IPv4网络架构，同时但愿同步刷新后端业务系统，实现端到端整体刷新

合用场景：IPv4业务系统刷新（蕴含网站、互联网业务及APP等）

刷新内容：网络、安全设备、操作系统及业务系统自身都要支持IPv4／IPv6双栈+Web站群端到端双栈服务规划

为了保障IPv6刷新设计规划切合学堂现网刷新需要，有效
；た突蹲，iSlot官方网站IPv6刷新服务团队对学堂整网架构和设备情况进行了梳理和拓扑图绘造，经过专业评估，决定选取IPv4/IPv6双栈过渡技术进行刷新
。

第一阶段：IPv4/IPv6 两网融归并行及双栈认证

iSlot官方网站充分利旧支持IPv4/IPv6双栈和谈的网络、安全等现有设备，并代替不支持双栈和谈的教育网出口路由设备，同时对整体校园网络和安全设备进行IPv4/IPv6 双栈配置，实现IPv4/IPv6 双栈网络运行
。为了缓解IPv6 出口带宽严重问题，iSlot官方网站对网络资源缓存系统进行同步刷新，从而保障教职工和学生的上网履历
。

在认证、审计方面，通过对现有的校园认证系统进行升级并新建日志审计系统，实现双栈环境下IPv4/IPv6 准入准出管控和上网信息监控，同时满足了网络安全和监管部门的监管要求
。

▲图：IPv4/IPv6双栈认证成功

通过IPv6基础设施刷新规划，iSlot官方网站援手遵义医专急剧实现IPv4/IPv6 双栈校园网络，支持IPv6网络环境下用户的接入身份验证和计费，在不影响IPv4业务接见的前提下通过认证系统升级保障IPv6网络安全，很好满足了国度或监管机构对IPv6网络合规、安全的要求
。

第二阶段：业务系统和网站站群系统满足IPv4/IPv6 接见需要

在门户网站刷新方面，学堂目前校园网资源都是基于IPv4 进行设计的，无法直接给IPv6 用户提供相应的服务
。iSlot官方网站服务团队协同校方，对门户网站等资源的IPv6个性支持能力进行充分的评估，最终确定：

在基础网络通过刷新满足双栈接入的情况下，对切合前提的web站群（门户网站业务）同步进行IPv4与IPv6双栈刷新、运行IPv4和IPv6和谈
；

对当前暂不具备双栈刷新前提的利用系统，遵循分步刷新、逐步推动的准则
；

对新建网站及利用系统，提出IPv6和谈支持需要
。

在域名解析方面，本次新增一台DDS设备作为校内IPv4/IPv6的DNS设备，在确保IPv4域名解析的情况下，支持AAAA纪录、A6纪录和纯IPv6的DNS要求，提供多出口状态下IPv6域名的智能解析业务，满足学堂IPv6权威域名解析及递归域名解析要求，实现IPv4到IPv6的安稳过渡
。

▲图：对表成功通过IPv6接见某大学官网

▲图：对内成功通过IPv6接见科研网络治理系统

此表，为了削减IPv4/IPv6双栈运行带来的双网运维压力，iSlot官方网站将RG-N18000系列对接SDN节造器，通过SDN节造器实现配置下发与统一治理，学堂的网络治理员能够通过可视化治理面板清澈知路每位用户的IPv4/IPv6高低线情况
。当用户报障时，通过在线表一看，即能明显知路用户是否衔接成功，是否有频仍掉线情况等，减轻了网络治理员的IPv6网络守护工作
。

▲ 图：iSlot官方网站SDN节造器ONC成功鉴别并定位IPv6终端

同时，iSlot官方网站服务团队还为学堂提供IPv6知识技术培训，通过原厂专业IPv6网络技术知识赋能加强运维团队IPv6技术的支持保险能力，助力学堂IPv6网络守护工作安稳过渡
。

▲ 图：客户对IPv6刷新服务中意度反馈

高校IPv6的整网刷新，是一个任沉而路远的工作
。为助力我国高校IPv6升级部署，iSlot官方网站凭据分歧高校现网情况，提供多种定造化的IPv6刷新服务解决规划，提供一站式的IPv6刷新服务解决规划
。iSlot官方网站高校IPv6刷新服务解决规划引入云推算、SDN等新技术，提供端到端全栈IPv6征询规划和刷新服务规划，蕴含网络、安全、服务器区及客户接入端等场景的规划与刷新，萦绕征询规划、规划设计、执行交付、测试验证全性命周期，助力高校用户实现从IPv4到IPv6的升级刷新和滑润迁徙
。

▲ 若您地点的学堂有校园网IPv6刷新需要，
请联系iSlot官方网站网络