您订阅的产品有更新,请实时查阅
查看详情
颁布功夫:2020-07-22
文/iSlot官方网站网络IPv6刷新服务专家 张彦俊
遵义医药高档学堂网络中心 梁大宏
2020年,IPv6进入了遍及元年。3月,工信部颁布提出2020年底IPv6活跃衔接数将达11.5亿。在教育行业,教育部办公厅要求到2020年底,教育系统的各类网络、门户网站和沉要利用系统实现升级刷新,支持IPv6接见。
然而,据IPv6发展监测平台数据显示,截至2020年1月2日,通常本科、高职高专以及成人教育高校门户网站支持IPv6解析占36.8%,支持IPv6接见占29.7%,IPv6支持率依然较低,刷新亟待提速。

▲图:各类型高校门户网站IPv6支持情况(起源:IPv6发展监测平台)
对于高校用户来说,要实现整网的IPv6刷新,涉及刷新的内容和基础设施极度多,刷新的周期也会比力漫长,若何在划定的功夫节点急剧满足监管要求,并保障IPv4/IPv6双网运行的安全和易运维,是高校用户普遍关注的问题。
遵义医药高档专科学堂(以下简称“遵义医专”)是贵州省医学类示范性高职院校,为了构建智能化的下一代互联网,加快学堂教育信息化过程,遵义医专打算对校园网基础环境执行了IPv6网络技术升级刷新,覆盖全校学生区、办公区、图书馆区和数据中心区,总共涉及300+台设备和30+个业务系统。
遵义医专的IPv6刷新需要如下:
用户特点:不想扭转现有IPv4网络架构,同时但愿同步刷新后端业务系统,实现端到端整体刷新
合用场景:IPv4业务系统刷新(蕴含网站、互联网业务及APP等)
刷新内容:网络、安全设备、操作系统及业务系统自身都要支持IPv4/IPv6双栈+Web站群端到端双栈服务规划
为了保障IPv6刷新设计规划切合学堂现网刷新需要,有效;た突蹲,iSlot官方网站IPv6刷新服务团队对学堂整网架构和设备情况进行了梳理和拓扑图绘造,经过专业评估,决定选取IPv4/IPv6双栈过渡技术进行刷新。
第一阶段:IPv4/IPv6 两网融归并行及双栈认证
iSlot官方网站充分利旧支持IPv4/IPv6双栈和谈的网络、安全等现有设备,并代替不支持双栈和谈的教育网出口路由设备,同时对整体校园网络和安全设备进行IPv4/IPv6 双栈配置,实现IPv4/IPv6 双栈网络运行。为了缓解IPv6 出口带宽严重问题,iSlot官方网站对网络资源缓存系统进行同步刷新,从而保障教职工和学生的上网履历。
在认证、审计方面,通过对现有的校园认证系统进行升级并新建日志审计系统,实现双栈环境下IPv4/IPv6 准入准出管控和上网信息监控,同时满足了网络安全和监管部门的监管要求。


▲图:IPv4/IPv6双栈认证成功
通过IPv6基础设施刷新规划,iSlot官方网站援手遵义医专急剧实现IPv4/IPv6 双栈校园网络,支持IPv6网络环境下用户的接入身份验证和计费,在不影响IPv4业务接见的前提下通过认证系统升级保障IPv6网络安全,很好满足了国度或监管机构对IPv6网络合规、安全的要求。
第二阶段:业务系统和网站站群系统满足IPv4/IPv6 接见需要
在门户网站刷新方面,学堂目前校园网资源都是基于IPv4 进行设计的,无法直接给IPv6 用户提供相应的服务。iSlot官方网站服务团队协同校方,对门户网站等资源的IPv6个性支持能力进行充分的评估,最终确定:
在基础网络通过刷新满足双栈接入的情况下,对切合前提的web站群(门户网站业务)同步进行IPv4与IPv6双栈刷新、运行IPv4和IPv6和谈;
对当前暂不具备双栈刷新前提的利用系统,遵循分步刷新、逐步推动的准则;
对新建网站及利用系统,提出IPv6和谈支持需要。
在域名解析方面,本次新增一台DDS设备作为校内IPv4/IPv6的DNS设备,在确保IPv4域名解析的情况下,支持AAAA纪录、A6纪录和纯IPv6的DNS要求,提供多出口状态下IPv6域名的智能解析业务,满足学堂IPv6权威域名解析及递归域名解析要求,实现IPv4到IPv6的安稳过渡。

▲图:对表成功通过IPv6接见某大学官网

▲图:对内成功通过IPv6接见科研网络治理系统
此表,为了削减IPv4/IPv6双栈运行带来的双网运维压力,iSlot官方网站将RG-N18000系列对接SDN节造器,通过SDN节造器实现配置下发与统一治理,学堂的网络治理员能够通过可视化治理面板清澈知路每位用户的IPv4/IPv6高低线情况。当用户报障时,通过在线表一看,即能明显知路用户是否衔接成功,是否有频仍掉线情况等,减轻了网络治理员的IPv6网络守护工作。

▲ 图:iSlot官方网站SDN节造器ONC成功鉴别并定位IPv6终端
同时,iSlot官方网站服务团队还为学堂提供IPv6知识技术培训,通过原厂专业IPv6网络技术知识赋能加强运维团队IPv6技术的支持保险能力,助力学堂IPv6网络守护工作安稳过渡。

▲ 图:客户对IPv6刷新服务中意度反馈
高校IPv6的整网刷新,是一个任沉而路远的工作。为助力我国高校IPv6升级部署,iSlot官方网站凭据分歧高校现网情况,提供多种定造化的IPv6刷新服务解决规划,提供一站式的IPv6刷新服务解决规划。iSlot官方网站高校IPv6刷新服务解决规划引入云推算、SDN等新技术,提供端到端全栈IPv6征询规划和刷新服务规划,蕴含网络、安全、服务器区及客户接入端等场景的规划与刷新,萦绕征询规划、规划设计、执行交付、测试验证全性命周期,助力高校用户实现从IPv4到IPv6的升级刷新和滑润迁徙。

▲ 若您地点的学堂有校园网IPv6刷新需要,
请联系iSlot官方网站网络
