2019年11月，全球最后一個IPv4地址分配完畢，IPv6網絡技術作為用于替代IPv4的下一代IP協議，成為國家大力發展的下一代互聯網絡技術，得到國家各部門大力推廣。

教育部發布的《推進互聯網協議第六版（IPv6）規模部署行動計劃》要求，到2020年底，教育系統的各類網絡、門戶網站和重要應用系統需完成升級改造，支持IPv6訪問。

作為貴州省示范性高職院校，為落實教育部和省教育廳關于IPv6的部署要求，進一步加強學校的網絡建設，更好地服務教學科研工作，黔東南民族職業技術學院決定于今年全面完成對校園IPv6網絡的升級改造。

此次改造，主要面臨4大難題：

1.改造范圍廣。覆蓋全校校園網和數據中心網絡，涉及10臺核心及安全設備、30臺匯聚設備和200臺接入設備

2.技術復雜。全校整網IPv6改造包含升級基礎網絡設施和域名系統、優化IPv6網絡安全管理與防護、升級業務支撐系統、通過產品聯動實現終端用戶認證和日志分析等需求；

3.時間緊。IPv6改造升級，從項目啟動、調研設計到改造實施和驗收，平均需要1-2個月，復雜程度越高，項目周期越長。本項目11月28日啟動，12月10日需完成終驗

4.前期準備尚未充分。教育網IPv6鏈路資源和IPv6地址未申請，且門戶網站域名對應IPv6地址未到位。

為了在規定時間內改造成安全合規的網絡，黔東南民族職業技術學院攜手銳捷網絡，采用銳捷極簡X IPv6改造服務解決方案，實現網絡設備、認證、網管統一管理，大大減少了IPv6改造的工作量和改造后的運維難度。同時，SDN控制器能監測IPv6使用情況，便捷IPv6運維。

一、端到端全棧改造，快速滿足安全合規

為實現校園網從終端、網絡到內容都具備IPv6業務的承載能力，銳捷IPv6團隊分別對網絡核心區、出口區、認證、門戶網站及核心業務等進行改造。

改造方案遵循學校“方便后續純IPv6演進”的要求，結合學校“數據中心資源基于IPv4 設計”的現狀，采用雙棧和地址協議轉換雙重IPv6過渡技術，對校園網和數據中心網絡進行IPv6支持設備替換、認證軟件IPv6版本升級、域名解析系統IPv6改造、web防火墻部署等。同時，對業務運營支撐系統進行升級，使其具備IPv6用戶統計、網絡日志審計、流量統計等功能。

針對教育網IPv6鏈路資源和IPv6地址未申請的情況，銳捷團隊臨時采用私有IPv6地址和現有運營商鏈路資源，完成內網和終端IPv6地址的可用性測試，滿足學校“內部終端與服務器實現IPv6互訪”的要求。

通過端到端全棧IPv6改造方案，銳捷幫助黔東南職業技術學院快速搭建IPv4/IPv6 雙棧校園網絡，實現門戶網站及核心業務通過IPv4和IPv6雙棧訪問，并通過認證系統升級和web防火墻部署保證IPv6網絡安全，很好得滿足了國家或監管機構對IPv6網絡合規、安全的要求。

▲ 圖1：成功通過IPv6訪問學校門戶網站

二、專業項目管理，大大縮短周期

為了能在規定的時間完成IPv6改造，銳捷團隊對項目進行任務分解，在IPv6改造的同時部署極簡X解決方案。

極簡X團隊采用銳捷核心交換機RG-N18000系列部署網絡系統虛擬化技術（VSU），并作為校園網教學區用戶網關以及認證網關，同時將RG-N18000系列對接SDN控制器部署極簡X方案，通過SDN控制器實現配置下發與統一管理。

▲ 圖2：極簡X方案

除了利用項目并行方式節省時間，銳捷還在人員上周密部署。銳捷組建了15人IPv6專項團隊，在原有銳捷服務工程師支持的基礎上聯合服務合作伙伴共同交付，同時，為確保高質量交付，安排7名二線專家團隊進行方案審核及遠程或現場指導部署，通過“現場交付人員+現場專家指導+二線專家團隊遠程指導”方式，最終順利完成交付。

三、保護客戶投資，減少IT成本投入

秉持“保護客戶IT投資”的原則，銳捷團隊在前期整網調研評估上仔細排查設備IPv6支持情況，盡可能采用設備利舊的方式，充分利用現有設備資源進行IPv6部署。此次改造涉及2臺核心交換機、1臺SDN控制器、2臺安全設備及1臺出口路由器的新增和替換，相較新建IPv6網絡，節省了學校IT設備采購開支。

除了利用原有設備控制成本支出，銳捷還通過壓縮改造階段減少IT投入。根據國家政策要求，IPv6改造分為3個階段，第一階段是互聯網出口區改造，主要采用地址協議轉換的方式，一般在出口區旁掛協議轉換設備；第二階段是基礎網絡雙棧改造，實現門戶網站支持IPv6連接訪問，并具備與IPv6改造前同等的業務連續性保障能力。本次改造同時完成網絡出口、核心區、接入區及對外系統改造（如門戶網站）的IPv6改造，將原本2個階段的改造項目在1個階段完成，大大減少了相關設備和人力成本投入。

四、工具與賦能雙管齊下，減輕雙網運維負擔

基于IPv6 SDN控制器的部署，后臺將校園網下的用戶分布及在線情況，通過界面完全展現。學校的網絡管理員可清晰知道每位用戶的IPv4/IPv6上下線情況。當用戶報障時，通過在線表一看，即能清楚知道用戶是否連接成功，是否有頻繁掉線情況等，大大減輕了網絡管理員的IPv6網絡維護工作。

▲ 圖3：銳捷SDN控制器ONC監控視圖
（ONC成功識別并定位IPv6終端）

與此同時，為了提升學校運維人員IPv6網絡運維能力，銳捷團隊提供IPv6知識技能培訓，通過原廠專業IPv6網絡技術知識賦能助力學校IPv6網絡維護工作平穩過渡，加強運維團隊IPv6技術的支撐保障能力。

伴隨全球IPv4地址的枯竭，在云計算、萬物互聯的大背景下，邁入IPv6時代的步伐將越來越緊迫。我國大多數“985工程”高校均已部署和應用了IPv6網絡，高等職業學校將成為教育行業下一階段IPv6改造浪潮的主角。銳捷極簡X IPv6改造解決方案，引入云計算、SDN等新技術，提供端到端全棧IPv6咨詢規劃和改造服務方案，包括云、網絡、安全、服務器區及客戶接入端等場景的規劃與改造，圍繞咨詢規劃、方案設計、實施交付、測試驗證全生命周期，助力用戶實現從IPv4到IPv6的升級改造和平滑遷移，為下一代互聯網人才培養及有效開展IPv6技術與應用的創新打下基礎。