日期:2020-08-10 點擊: 關鍵詞:ipv6改造
在高教行業,IPv6建設雖然起步較早,但仍然面臨著普及率不高的問題。截至2019年1月,26個地區的187所高校網站支持IPv6訪問,僅占全國高校總數的6.42%.
ipv6網絡改造
IPv6普及艱難,的確事出有因。
• 技術因素:
高校校園網有著用戶密集、網絡流量大、應用業務多等特點,而IPv6技術復雜,改造周期長,不僅涉及現網調研與評估、規劃設計、模擬驗證、試點/批量實施、測試驗證等多環節、多階段的規劃部署等問題,更不是簡單的網絡設備堆砌。需要改造涉及:IPv6有線無線網絡、IPv6出口網絡、IPv6業務應用規劃與管理,并在此基礎上優化IPv6運維管理。
? 人員因素
IPv6與IPv4是不同的網絡協議,在運行原理、協議架構、網絡配置、運維管理等諸多方面皆有不同,也加大了高校網絡運維人員的技術能力要求。此外,IPv6改造后,面臨同時運維IPv6和IPv4兩張網絡的情況,運維工作量翻倍,運維壓力加大。
? 合規因素
IPv6改造是一項同時消耗精力和費用的活動,從前期調研規劃,到方案設計、預算采購、實施方案、最終落地,都需要多部門協調,而在行業內未能形成相關IPv6安全合規且系統有效的解決方案,改造工作是否能夠為當前乃至未來幾年網絡的提供足夠的彈性支撐,需要充分規劃和設計。
炫億ipv6網絡升級改造解決方案效果:
端到端分階段改造,滿足合規要求
針對IPv6網絡建設復雜、周期長等特點,銳捷服務團隊采取分階段改造的方式,第一階段先對數據中心網絡和校園網核心設備、域名解析系統及SAM+認證系統進行IPv6升級改造,優先滿足行動計劃中關于應用系統升級的要求,并通過逐步完成匯聚、接入、出口等其他區域設備改造,基本實現IPv4/IPv6的雙棧部署。下一階段,銳捷將進行大部分業務應用系統的IPv6升級,最終完成海南工商職業學院全校端到端IPv6改造。
充分利舊設備,保護客戶投資
本次改造借用學校原有設備通過版本升級及技術調整,充分利用現有設備完成IPv4到IPv6的演進,有效節約客戶IT成本投入,避免重復投資。
安全防護升級,保障網絡安全
在入網認證、審計方面,銳捷服務團隊將原有的IPv4認證系統SAM升級成支持IPv6認證的SAM+系統,并將用戶身份與終端相綁定,實現IPv4/IPv6地址、終端和用戶身份的統一管理。與此同時,服務團隊還對UAC設備進行版本升級,配置優化調整,使其具備IPv6支持能力,滿足IPv6上網行為審計,從而達到安全合規的政策要求。