文/888集团welcome大厅IPv6改造服务专家 张彦俊 

    遵义医药高等学校网络中心 梁大宏

2020年，IPv6进入了普及元年。3月，工信部发布提出2020年底IPv6活跃连接数将达11.5亿。在教育行业，教育部办公厅要求到2020年底，教育系统的各类网络、门户网站和重要应用系统完成升级改造，支持IPv6访问。

然而，据IPv6发展监测平台数据显示，截至2020年1月2日，普通本科、高职高专以及成人教育高校门户网站支持IPv6解析占36.8%，支持IPv6访问占29.7%，IPv6支持率仍然较低，改造亟待提速。

▲图：各类型高校门户网站IPv6支持情况（来源：IPv6发展监测平台）

对于高校用户来说，要完成整网的IPv6改造，涉及改造的内容和基础设施非常多，改造的周期也会比较漫长，如何在规定的时间节点快速满足监管要求，并保证IPv4/IPv6双网运行的安全和易运维，是高校用户普遍关注的问题。

遵义医药高等专科学校（以下简称“遵义医专”）是贵州省医学类示范性高职院校，为了构建智能化的下一代互联网，加快学校教育信息化进程，遵义医专计划对校园网基础环境实施了IPv6网络技术升级改造，覆盖全校学生区、办公区、图书馆区和数据中心区，总共涉及300+台设备和30+个业务系统。

遵义医专的IPv6改造需求如下：

用户特征：不想改动现有IPv4网络架构，同时希望同步改造后端业务系统，实现端到端整体改造

适用场景：IPv4业务系统改造（包括网站、互联网业务及APP等）

改造内容：网络、安全设备、操作系统及业务系统本身都要支持IPv4／IPv6双栈+Web站群端到端双栈服务方案

为了保证IPv6改造设计方案符合学校现网改造需求，有效保护客户投资，888集团IPv6改造服务团队对学校整网架构和设备情况进行了梳理和拓扑图绘制，经过专业评估，决定采用IPv4/IPv6双栈过渡技术进行改造。

第一阶段：IPv4/IPv6 两网融合并行及双栈认证

888集团充分利旧支持IPv4/IPv6双栈协议的网络、安全等现有设备，并替换不支持双栈协议的教育网出口路由设备，同时对整体校园网络和安全设备进行IPv4/IPv6 双栈配置，实现IPv4/IPv6 双栈网络运行。为了缓解IPv6 出口带宽紧张问题，888集团对网络资源缓存系统进行同步改造，从而保证教职工和学生的上网体验。

在认证、审计方面，通过对现有的校园认证系统进行升级并新建日志审计系统，实现双栈环境下IPv4/IPv6 准入准出管控和上网信息监控，同时满足了网络安全和监管部门的监管要求。

▲图：IPv4/IPv6双栈认证成功

通过IPv6基础设施改造方案，888集团帮助遵义医专快速实现IPv4/IPv6 双栈校园网络，支持IPv6网络环境下用户的接入身份验证和计费，在不影响IPv4业务访问的前提下通过认证系统升级保证IPv6网络安全，很好满足了国家或监管机构对IPv6网络合规、安全的要求。

第二阶段：业务系统和网站站群系统满足IPv4/IPv6 访问需求

在门户网站改造方面，学校目前校园网资源都是基于IPv4 进行设计的，无法直接给IPv6 用户提供相应的服务。888集团服务团队协同校方，对门户网站等资源的IPv6特性支持能力进行充分的评估，最终确定：

在基础网络通过改造满足双栈接入的情况下，对符合条件的web站群（门户网站业务）同步进行IPv4与IPv6双栈改造、运行IPv4和IPv6协议；

对当前暂不具备双栈改造条件的应用系统，遵循分步改造、逐步推进的原则；

对新建网站及应用系统，提出IPv6协议支持需求。

在域名解析方面，本次新增一台DDS设备作为校内IPv4/IPv6的DNS设备，在确保IPv4域名解析的情况下，支持AAAA记录、A6记录和纯IPv6的DNS请求，提供多出口状态下IPv6域名的智能解析业务，满足学校IPv6权威域名解析及递归域名解析要求，实现IPv4到IPv6的平稳过渡。

▲图：对外成功通过IPv6访问某大学官网

▲图：对内成功通过IPv6访问科研网络管理系统

此外，为了减少IPv4/IPv6双栈运行带来的双网运维压力，888集团将RG-N18000系列对接SDN控制器，通过SDN控制器实现配置下发与统一管理，学校的网络管理员可以通过可视化管理面板清晰知道每位用户的IPv4/IPv6上下线情况。当用户报障时，通过在线表一看，即能清楚知道用户是否连接成功，是否有频繁掉线情况等，减轻了网络管理员的IPv6网络维护工作。

▲ 图：888集团SDN控制器ONC成功识别并定位IPv6终端

同时，888集团服务团队还为学校提供IPv6知识技能培训，通过原厂专业IPv6网络技术知识赋能加强运维团队IPv6技术的支撑保障能力，助力学校IPv6网络维护工作平稳过渡。

▲ 图：客户对IPv6改造服务满意度反馈

高校IPv6的整网改造，是一个任重而道远的工作。为助力我国高校IPv6升级部署，888集团根据不同高校现网情况，提供多种定制化的IPv6改造服务解决方案，提供一站式的IPv6改造服务解决方案。888集团高校IPv6改造服务解决方案引入云计算、SDN等新技术，提供端到端全栈IPv6咨询规划和改造服务方案，包括网络、安全、服务器区及客户接入端等场景的规划与改造，围绕咨询规划、方案设计、实施交付、测试验证全生命周期，助力高校用户实现从IPv4到IPv6的升级改造和平滑迁移。

▲ 若您所在的学校有校园网IPv6改造需求，
请联系888集团welcome大厅