蘭州城市學(xué)院ipv6升級(jí)改造
項(xiàng)目背景
2019年11月,全球最后一個(gè)IPv4地址分配完畢,iPv6是逐步取代目前IPv4網(wǎng)絡(luò)的下一代互聯(lián)網(wǎng)協(xié)議,是國家級(jí)戰(zhàn)略項(xiàng)目“中國下一代互聯(lián)網(wǎng)示范工程CNGI(China Next Generation Internet)”的核心技術(shù),是我國在互聯(lián)網(wǎng)領(lǐng)域取得自主和領(lǐng)先的重要保障,是下一步數(shù)字化校園建設(shè)和應(yīng)用的基礎(chǔ)環(huán)境,目前得到了國家各部門大力推廣。
教育部發(fā)布的《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃》要求,到2020年底,教育系統(tǒng)的各類網(wǎng)絡(luò)、門戶網(wǎng)站和重要應(yīng)用系統(tǒng)需完成升級(jí)改造,支持IPv6訪問。以及教育部《2020年教育信息化和網(wǎng)絡(luò)安全工作要點(diǎn)》要求“支持CERNET主干網(wǎng)用戶接入IPv6。開展IPv6規(guī)模部署行動(dòng)專項(xiàng)檢查,建立動(dòng)態(tài)化的IPv6監(jiān)測(cè)機(jī)制。”
為落實(shí)教育部和省教育廳關(guān)于IPv6的部署要求,進(jìn)一步加強(qiáng)學(xué)校的網(wǎng)絡(luò)建設(shè),更好地服務(wù)教學(xué)科研工作,蘭州城市學(xué)院將在2021年底全面完成對(duì)校園IPv6網(wǎng)絡(luò)的升級(jí)改造。實(shí)現(xiàn)本校區(qū)和培黎校區(qū)及東校區(qū)門戶網(wǎng)站、公眾在線服務(wù)窗口、移動(dòng)APP等互聯(lián)網(wǎng)業(yè)務(wù)IPv6改造,具備與IPv6改造前同等的業(yè)務(wù)持續(xù)性保障能力。
項(xiàng)目?jī)?nèi)容
本期項(xiàng)目建設(shè)系統(tǒng):IPV4/IPV6協(xié)議轉(zhuǎn)換系統(tǒng)、VPN訪問控制系統(tǒng)、智能DNS系統(tǒng)、Web資源發(fā)布管理系統(tǒng)等四大系統(tǒng)。
IPV4/IPV6協(xié)議轉(zhuǎn)換系統(tǒng)
借助IPV4/IPV6協(xié)議轉(zhuǎn)換技術(shù),部署專用IPV4/IPV6協(xié)議轉(zhuǎn)換網(wǎng)關(guān),完成對(duì)學(xué)校現(xiàn)有IPV4網(wǎng)絡(luò)的升級(jí)改造,逐步實(shí)現(xiàn)校內(nèi)用戶可以通過IPV4地址訪問互聯(lián)網(wǎng)IPV6資源,學(xué)校資源能夠通過協(xié)議轉(zhuǎn)換設(shè)備被IPV6終端訪問,并且保障現(xiàn)有安全級(jí)別,以帶動(dòng)全校下一代互聯(lián)網(wǎng)應(yīng)用創(chuàng)新快速發(fā)展。
本期項(xiàng)目IPV4/IPV6協(xié)議轉(zhuǎn)換系統(tǒng)建設(shè)規(guī)模:新增IPV4/IPV6協(xié)議轉(zhuǎn)換網(wǎng)關(guān)1套。
VPN訪問控制系統(tǒng)
通過部署VPN訪問控制系統(tǒng),實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)、教務(wù)管理系統(tǒng)、網(wǎng)上選課系統(tǒng)、圖書館數(shù)字資源系統(tǒng)等校內(nèi)資源共享平臺(tái)的校外遠(yuǎn)程訪問,并實(shí)現(xiàn)安全可靠高效的訪問接入。
本期項(xiàng)目VPN訪問控制系統(tǒng)建設(shè)規(guī)模:新增VPN訪問控制系統(tǒng)1套。
智能DNS系統(tǒng)
在校園網(wǎng)內(nèi)部署智能域名解析系統(tǒng),解決現(xiàn)有問題,提供優(yōu)質(zhì)的域名解析服務(wù),充分利用學(xué)校出口帶寬資源,提高用戶使用校園網(wǎng)的體驗(yàn),更好的為學(xué)校教學(xué)、科研、管理服務(wù)。
本期項(xiàng)目智能DNS系統(tǒng)建設(shè)規(guī)模:新增DNS系統(tǒng)1套(2臺(tái)設(shè)備)。
Web資源管理發(fā)布系統(tǒng)
Web資源發(fā)布系統(tǒng)采用雙機(jī)熱備部署,實(shí)現(xiàn)對(duì)Web類資源的統(tǒng)一管理和對(duì)外發(fā)布,管理高效、簡(jiǎn)便,多種發(fā)布策略保證網(wǎng)站訪問安全;并實(shí)現(xiàn)單個(gè)資源或者批量資源以Http/Https協(xié)議形式、IPv4/IPv6網(wǎng)絡(luò)環(huán)境發(fā)布,實(shí)現(xiàn)單個(gè)或者批量IPv4/IPv6資源轉(zhuǎn)為IPv6/IPv4資源并發(fā)布,提供外部認(rèn)證模塊,可與外部認(rèn)證系統(tǒng)對(duì)接。
本期項(xiàng)目Web統(tǒng)一資源管理發(fā)布系統(tǒng)建設(shè)規(guī)模:新增Web系統(tǒng)1套(2臺(tái)設(shè)備)。
結(jié)果展示
目前,蘭州城市學(xué)院的校內(nèi)用戶可以通過ipv4或ipv6網(wǎng)絡(luò)訪問外網(wǎng)的ipv4和ipv6資源,外部ipv4或ipv6用戶也可訪問學(xué)校的v4或v6資源,實(shí)現(xiàn)了本次項(xiàng)目的建設(shè)目標(biāo),用戶使用狀況良好,以下是各系統(tǒng)展示:
ipv6協(xié)議轉(zhuǎn)換系統(tǒng)
智能DNS系統(tǒng)
VPN訪問控制系統(tǒng)
Web資源管理發(fā)布系統(tǒng)