深信服科技教育IPV6改造建议V1.0课件.pptx

深信服科技教育互联网业务IPv6整改建议CONTENT01教育IPv6改造背景02IPv6改造相关知识普及03深信服IPv6改造上线步骤04深信服IPv6改造方案01教育IPv6改造背景IPv6政策要求中国教育科研网（CERNET）工信部中共中央办公厅国务院办公厅教育部办公厅1998年----建立了国内第一个IPv6试验床CERNETv6，首次正式开启IPv6国内试验研究2016年12月--发布《信息通信产业五年规划》高度重视，其间多达17次提到IPv62017年11月----联合发布《推进互联网协议第六版（IPv6）规模部署行动计划》2018年8月----教育部办公厅关于贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》的通知IPv6整改时间要求-总体要求根据教育部办公厅文件要求:各省、自治区、直辖市教育厅（教委），新疆生产建设兵团教育局，有关部门（单位）教育司（局），部属各高等学校，各直属单位，中国教育和科研计算机网网络中心，到2020年底，教育系统的各类网络、门户网站和重要应用系统完成升级改造，支持IPv6访问。IPv6整改时间要求-2018年底要求1.升级改造教育网的基础设施。到2018年底，中国教育和科研计算机网（以下简称教育网）完成升级改造，支持IPv6接入，用户规模达到1000万人。2.升级改造教育省域网、城域网和校园网的基础设施。到2018年底，中央所属高等学校的校园网完成IPv6升级改造，新建网络应支持IPv4和IPv6双栈，有条件的高等学校实现IPv6访问优先接入。3.升级域名系统。到2018年底，教育网升级域名解析系统，形成域名注册、解析、管理全链条的IPv6支持能力。IPv6整改时间要求-2018年底要求4.升级网站和应用系统。到2018年底，教育部、省级教育行政部门、中央所属高等学校的门户网站完成IPv6改造。5.升级业务运营支撑系统。到2018年底，教育网完成业务运营支撑系统升级改造，建立面向IPv6业务的运维管理体系和业务管理流程，具备IPv6用户统计、网络日志审计、流量统计以及IPv6业务受理、开通、运行维护等能力。6.升级改造网络安全设备。到2018年底，各单位应完成基于IPv6的安全硬件设备和软件平台的升级改造，适配IPv6环境下的安全防护要求。保障软硬件基础设施和应用系统IPv6升级改造期间的网络安全。加强网络运行状态监测，留存日志应不少于6个月。IPv6整改时间要求底要求1.升级改造教育网的基础设施。到2020年底，教育网与国内外运营商和学术网IPv6互联互通带宽达到100Gbps以上。2.升级改造教育省域网、城域网和校园网的基础设施。到2019年底，各教育省域网、城域网以及高等学校的校园网完成IPv6升级改造。鼓励职业学校、中小学积极推进校园网IPv6改造。3.升级域名系统。到2019年底，各单位完成域名解析系统的IPv6改造。新建域名解析系统应支持IPv6。IPv6整改时间要求底要求4.升级网站和应用系统。到2019年底，省级以下教育行政部门、高等学校的门户网站以及各单位核心业务信息系统和网站完成IPv6改造。鼓励职业学校、中小学对门户网站进行IPv6改造。5.升级数据中心（IDC）、内容分发网络（CDN）和云服务平台。到2019年底，各单位应完成自建数据中心、内容分发网络、云服务平台的改造，为用户提供IPv6访问通道。对于租用第三方数据中心、内容分发网络与云服务平台的单位，在相关招标采购活动中明确提出支持IPv6的具体需求。02IPv6改造相关知识普及IPv6技术过渡双栈L2TPIVI6over4A+P4over6Portrange6PEPNAT6VPE隧道转换SoftwireDS-LiteIncremental CGNNAT 64IPv6过渡技术分为三种，分别是双栈、隧道和转换三类，名目众多的过渡技术都是这三种技术或组合IPv6技术过渡1、IPv4/IPv6 双栈是最为彻底的一种网站支持IPv6 升级改造技术，概念清晰，易于理解，升级工作一步到位，永久解决问题。是 互联网向 IPv6 演进升级的最终目标。2、同时运行 IPv4 和 IPv6 两个协议栈，可实 现IPv4对IPv4、IPv6对IPv6的单协议栈通信，访问效果较好。3、国家要求从2018年起，新建政府网站和应用系统必须支持IPv6，新建网站和应用系统应直接采用双栈。 4、网站改造，新建不久的网站、结构不太复杂 的网站，适用于从IPv4改造为双栈。 IPv6建设步骤-两大步教育现状：对于技术团队实力不足，预算资金不足、现有技术人员对 IPv6 缺乏经验的省级以下教育行政部门、高等学校的网站，建议采取分两步走的策略，完成 IPv6 升级改造工作。 第一步，教育部、省级教育