蘭州城市學院ipv6升級改造
項目背景
2019年11月,全球最后一個IPv4地址分配完畢,iPv6是逐步取代目前IPv4網(wǎng)絡的下一代互聯(lián)網(wǎng)協(xié)議,是國家級戰(zhàn)略項目“中國下一代互聯(lián)網(wǎng)示范工程CNGI(China Next Generation Internet)”的核心技術,是我國在互聯(lián)網(wǎng)領域取得自主和領先的重要保障,是下一步數(shù)字化校園建設和應用的基礎環(huán)境,目前得到了國家各部門大力推廣。
教育部發(fā)布的《推進互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》要求,到2020年底,教育系統(tǒng)的各類網(wǎng)絡、門戶網(wǎng)站和重要應用系統(tǒng)需完成升級改造,支持IPv6訪問。以及教育部《2020年教育信息化和網(wǎng)絡安全工作要點》要求“支持CERNET主干網(wǎng)用戶接入IPv6。開展IPv6規(guī)模部署行動專項檢查,建立動態(tài)化的IPv6監(jiān)測機制?!?/span>
為落實教育部和省教育廳關于IPv6的部署要求,進一步加強學校的網(wǎng)絡建設,更好地服務教學科研工作,蘭州城市學院將在2021年底全面完成對校園IPv6網(wǎng)絡的升級改造。實現(xiàn)本校區(qū)和培黎校區(qū)及東校區(qū)門戶網(wǎng)站、公眾在線服務窗口、移動APP等互聯(lián)網(wǎng)業(yè)務IPv6改造,具備與IPv6改造前同等的業(yè)務持續(xù)性保障能力。
項目內(nèi)容
本期項目建設系統(tǒng):IPV4/IPV6協(xié)議轉換系統(tǒng)、VPN訪問控制系統(tǒng)、智能DNS系統(tǒng)、Web資源發(fā)布管理系統(tǒng)等四大系統(tǒng)。
IPV4/IPV6協(xié)議轉換系統(tǒng)
借助IPV4/IPV6協(xié)議轉換技術,部署專用IPV4/IPV6協(xié)議轉換網(wǎng)關,完成對學?,F(xiàn)有IPV4網(wǎng)絡的升級改造,逐步實現(xiàn)校內(nèi)用戶可以通過IPV4地址訪問互聯(lián)網(wǎng)IPV6資源,學校資源能夠通過協(xié)議轉換設備被IPV6終端訪問,并且保障現(xiàn)有安全級別,以帶動全校下一代互聯(lián)網(wǎng)應用創(chuàng)新快速發(fā)展。
本期項目IPV4/IPV6協(xié)議轉換系統(tǒng)建設規(guī)模:新增IPV4/IPV6協(xié)議轉換網(wǎng)關1套。
VPN訪問控制系統(tǒng)
通過部署VPN訪問控制系統(tǒng),實現(xiàn)辦公自動化系統(tǒng)、教務管理系統(tǒng)、網(wǎng)上選課系統(tǒng)、圖書館數(shù)字資源系統(tǒng)等校內(nèi)資源共享平臺的校外遠程訪問,并實現(xiàn)安全可靠高效的訪問接入。
本期項目VPN訪問控制系統(tǒng)建設規(guī)模:新增VPN訪問控制系統(tǒng)1套。
智能DNS系統(tǒng)
在校園網(wǎng)內(nèi)部署智能域名解析系統(tǒng),解決現(xiàn)有問題,提供優(yōu)質的域名解析服務,充分利用學校出口帶寬資源,提高用戶使用校園網(wǎng)的體驗,更好的為學校教學、科研、管理服務。
本期項目智能DNS系統(tǒng)建設規(guī)模:新增DNS系統(tǒng)1套(2臺設備)。
Web資源管理發(fā)布系統(tǒng)
Web資源發(fā)布系統(tǒng)采用雙機熱備部署,實現(xiàn)對Web類資源的統(tǒng)一管理和對外發(fā)布,管理高效、簡便,多種發(fā)布策略保證網(wǎng)站訪問安全;并實現(xiàn)單個資源或者批量資源以Http/Https協(xié)議形式、IPv4/IPv6網(wǎng)絡環(huán)境發(fā)布,實現(xiàn)單個或者批量IPv4/IPv6資源轉為IPv6/IPv4資源并發(fā)布,提供外部認證模塊,可與外部認證系統(tǒng)對接。
本期項目Web統(tǒng)一資源管理發(fā)布系統(tǒng)建設規(guī)模:新增Web系統(tǒng)1套(2臺設備)。
結果展示
目前,蘭州城市學院的校內(nèi)用戶可以通過ipv4或ipv6網(wǎng)絡訪問外網(wǎng)的ipv4和ipv6資源,外部ipv4或ipv6用戶也可訪問學校的v4或v6資源,實現(xiàn)了本次項目的建設目標,用戶使用狀況良好,以下是各系統(tǒng)展示:
ipv6協(xié)議轉換系統(tǒng)
智能DNS系統(tǒng)
VPN訪問控制系統(tǒng)
Web資源管理發(fā)布系統(tǒng)