文/銳捷網(wǎng)絡(luò)IPv6改造服務專家 張彥俊 

    遵義醫(yī)藥高等學校網(wǎng)絡(luò)中心 梁大宏

2020年，IPv6進入了普及元年。3月，工信部發(fā)布提出2020年底IPv6活躍連接數(shù)將達11.5億。在教育行業(yè)，教育部辦公廳要求到2020年底，教育系統(tǒng)的各類網(wǎng)絡(luò)、門戶網(wǎng)站和重要應用系統(tǒng)完成升級改造，支持IPv6訪問。

然而，據(jù)IPv6發(fā)展監(jiān)測平臺數(shù)據(jù)顯示，截至2020年1月2日，普通本科、高職高專以及成人教育高校門戶網(wǎng)站支持IPv6解析占36.8%，支持IPv6訪問占29.7%，IPv6支持率仍然較低，改造亟待提速。

▲圖：各類型高校門戶網(wǎng)站IPv6支持情況（來源：IPv6發(fā)展監(jiān)測平臺）

對于高校用戶來說，要完成整網(wǎng)的IPv6改造，涉及改造的內(nèi)容和基礎(chǔ)設(shè)施非常多，改造的周期也會比較漫長，如何在規(guī)定的時間節(jié)點快速滿足監(jiān)管要求，并保證IPv4/IPv6雙網(wǎng)運行的安全和易運維，是高校用戶普遍關(guān)注的問題。

遵義醫(yī)藥高等?？茖W校（以下簡稱“遵義醫(yī)專”）是貴州省醫(yī)學類示范性高職院校，為了構(gòu)建智能化的下一代互聯(lián)網(wǎng)，加快學校教育信息化進程，遵義醫(yī)專計劃對校園網(wǎng)基礎(chǔ)環(huán)境實施了IPv6網(wǎng)絡(luò)技術(shù)升級改造，覆蓋全校學生區(qū)、辦公區(qū)、圖書館區(qū)和數(shù)據(jù)中心區(qū)，總共涉及300+臺設(shè)備和30+個業(yè)務系統(tǒng)。

遵義醫(yī)專的IPv6改造需求如下：

用戶特征：不想改動現(xiàn)有IPv4網(wǎng)絡(luò)架構(gòu)，同時希望同步改造后端業(yè)務系統(tǒng)，實現(xiàn)端到端整體改造

適用場景：IPv4業(yè)務系統(tǒng)改造（包括網(wǎng)站、互聯(lián)網(wǎng)業(yè)務及APP等）

改造內(nèi)容：網(wǎng)絡(luò)、安全設(shè)備、操作系統(tǒng)及業(yè)務系統(tǒng)本身都要支持IPv4／IPv6雙棧+Web站群端到端雙棧服務方案

為了保證IPv6改造設(shè)計方案符合學?，F(xiàn)網(wǎng)改造需求，有效保護客戶投資，銳捷IPv6改造服務團隊對學校整網(wǎng)架構(gòu)和設(shè)備情況進行了梳理和拓撲圖繪制，經(jīng)過專業(yè)評估，決定采用IPv4/IPv6雙棧過渡技術(shù)進行改造。

第一階段：IPv4/IPv6 兩網(wǎng)融合并行及雙棧認證

銳捷充分利舊支持IPv4/IPv6雙棧協(xié)議的網(wǎng)絡(luò)、安全等現(xiàn)有設(shè)備，并替換不支持雙棧協(xié)議的教育網(wǎng)出口路由設(shè)備，同時對整體校園網(wǎng)絡(luò)和安全設(shè)備進行IPv4/IPv6 雙棧配置，實現(xiàn)IPv4/IPv6 雙棧網(wǎng)絡(luò)運行。為了緩解IPv6 出口帶寬緊張問題，銳捷對網(wǎng)絡(luò)資源緩存系統(tǒng)進行同步改造，從而保證教職工和學生的上網(wǎng)體驗。

在認證、審計方面，通過對現(xiàn)有的校園認證系統(tǒng)進行升級并新建日志審計系統(tǒng)，實現(xiàn)雙棧環(huán)境下IPv4/IPv6 準入準出管控和上網(wǎng)信息監(jiān)控，同時滿足了網(wǎng)絡(luò)安全和監(jiān)管部門的監(jiān)管要求。

▲圖：IPv4/IPv6雙棧認證成功

通過IPv6基礎(chǔ)設(shè)施改造方案，銳捷幫助遵義醫(yī)?？焖賹崿F(xiàn)IPv4/IPv6 雙棧校園網(wǎng)絡(luò)，支持IPv6網(wǎng)絡(luò)環(huán)境下用戶的接入身份驗證和計費，在不影響IPv4業(yè)務訪問的前提下通過認證系統(tǒng)升級保證IPv6網(wǎng)絡(luò)安全，很好滿足了國家或監(jiān)管機構(gòu)對IPv6網(wǎng)絡(luò)合規(guī)、安全的要求。

第二階段：業(yè)務系統(tǒng)和網(wǎng)站站群系統(tǒng)滿足IPv4/IPv6 訪問需求

在門戶網(wǎng)站改造方面，學校目前校園網(wǎng)資源都是基于IPv4 進行設(shè)計的，無法直接給IPv6 用戶提供相應的服務。銳捷服務團隊協(xié)同校方，對門戶網(wǎng)站等資源的IPv6特性支持能力進行充分的評估，最終確定：

在基礎(chǔ)網(wǎng)絡(luò)通過改造滿足雙棧接入的情況下，對符合條件的web站群（門戶網(wǎng)站業(yè)務）同步進行IPv4與IPv6雙棧改造、運行IPv4和IPv6協(xié)議；

對當前暫不具備雙棧改造條件的應用系統(tǒng)，遵循分步改造、逐步推進的原則；

對新建網(wǎng)站及應用系統(tǒng)，提出IPv6協(xié)議支持需求。

在域名解析方面，本次新增一臺DDS設(shè)備作為校內(nèi)IPv4/IPv6的DNS設(shè)備，在確保IPv4域名解析的情況下，支持AAAA記錄、A6記錄和純IPv6的DNS請求，提供多出口狀態(tài)下IPv6域名的智能解析業(yè)務，滿足學校IPv6權(quán)威域名解析及遞歸域名解析要求，實現(xiàn)IPv4到IPv6的平穩(wěn)過渡。

▲圖：對外成功通過IPv6訪問某大學官網(wǎng)

▲圖：對內(nèi)成功通過IPv6訪問科研網(wǎng)絡(luò)管理系統(tǒng)

此外，為了減少IPv4/IPv6雙棧運行帶來的雙網(wǎng)運維壓力，銳捷將RG-N18000系列對接SDN控制器，通過SDN控制器實現(xiàn)配置下發(fā)與統(tǒng)一管理，學校的網(wǎng)絡(luò)管理員可以通過可視化管理面板清晰知道每位用戶的IPv4/IPv6上下線情況。當用戶報障時，通過在線表一看，即能清楚知道用戶是否連接成功，是否有頻繁掉線情況等，減輕了網(wǎng)絡(luò)管理員的IPv6網(wǎng)絡(luò)維護工作。

▲ 圖：銳捷SDN控制器ONC成功識別并定位IPv6終端

同時，銳捷服務團隊還為學校提供IPv6知識技能培訓，通過原廠專業(yè)IPv6網(wǎng)絡(luò)技術(shù)知識賦能加強運維團隊IPv6技術(shù)的支撐保障能力，助力學校IPv6網(wǎng)絡(luò)維護工作平穩(wěn)過渡。

▲ 圖：客戶對IPv6改造服務滿意度反饋

高校IPv6的整網(wǎng)改造，是一個任重而道遠的工作。為助力我國高校IPv6升級部署，銳捷根據(jù)不同高校現(xiàn)網(wǎng)情況，提供多種定制化的IPv6改造服務解決方案，提供一站式的IPv6改造服務解決方案。銳捷高校IPv6改造服務解決方案引入云計算、SDN等新技術(shù)，提供端到端全棧IPv6咨詢規(guī)劃和改造服務方案，包括網(wǎng)絡(luò)、安全、服務器區(qū)及客戶接入端等場景的規(guī)劃與改造，圍繞咨詢規(guī)劃、方案設(shè)計、實施交付、測試驗證全生命周期，助力高校用戶實現(xiàn)從IPv4到IPv6的升級改造和平滑遷移。

▲ 若您所在的學校有校園網(wǎng)IPv6改造需求，
請聯(lián)系銳捷網(wǎng)絡(luò)