蘭州城市學院ipv6升級改造

項目背景

2019年11月，全球最後一(yī / yì ／yí)個(gè)IPv4地(dì / de)址分配完畢，iPv6是(shì)逐步取代目前IPv4網絡的(de)下一(yī / yì ／yí)代互聯網協議，是(shì)國(guó)家級戰略項目“中國(guó)下一(yī / yì ／yí)代互聯網示範工程CNGI（China Next Generation Internet)”的(de)核心技術，是(shì)我國(guó)在(zài)互聯網領域取得自主和(hé / huò)領先的(de)重要(yào / yāo)保障，是(shì)下一(yī / yì ／yí)步數字化校園建設和(hé / huò)應用的(de)基礎環境，目前得到(dào)了(le／liǎo)國(guó)家各部門大(dà)力推廣。

教育部發布的(de)《推進互聯網協議第六版（IPv6）規模部署行動計劃》要(yào / yāo)求，到(dào)2020年底，教育系統的(de)各類網絡、門戶網站和(hé / huò)重要(yào / yāo)應用系統需完成升級改造，支持IPv6訪問。以(yǐ)及教育部《2020年教育信息化和(hé / huò)網絡安全工作要(yào / yāo)點》要(yào / yāo)求“支持CERNET主幹網用戶接入IPv6。開展IPv6規模部署行動專項檢查，建立動态化的(de)IPv6監測機制。”

爲(wéi / wèi)落實教育部和(hé / huò)省教育廳關于(yú)IPv6的(de)部署要(yào / yāo)求，進一(yī / yì ／yí)步加強學校的(de)網絡建設，更好地(dì / de)服務教學科研工作，蘭州城市學院将在(zài)2021年底全面完成對校園IPv6網絡的(de)升級改造。實現本校區和(hé / huò)培黎校區及東校區門戶網站、公衆在(zài)線服務窗口、移動APP等互聯網業務IPv6改造，具備與IPv6改造前同等的(de)業務持續性保障能力。

項目内容

本期項目建設系統：IPV4/IPV6協議轉換系統、VPN訪問控制系統、智能DNS系統、Web資源發布管理系統等四大(dà)系統。

IPV4/IPV6協議轉換系統

借助IPV4/IPV6協議轉換技術，部署專用IPV4/IPV6協議轉換網關，完成對學校現有IPV4網絡的(de)升級改造，逐步實現校内用戶可以(yǐ)通過IPV4地(dì / de)址訪問互聯網IPV6資源，學校資源能夠通過協議轉換設備被IPV6終端訪問，并且保障現有安全級别，以(yǐ)帶動全校下一(yī / yì ／yí)代互聯網應用創新快速發展。

本期項目IPV4/IPV6協議轉換系統建設規模：新增IPV4/IPV6協議轉換網關1套。

VPN訪問控制系統

通過部署VPN訪問控制系統，實現辦公自動化系統、教務管理系統、網上(shàng)選課系統、圖書館數字資源系統等校内資源共享平台的(de)校外遠程訪問，并實現安全可靠高效的(de)訪問接入。

本期項目VPN訪問控制系統建設規模：新增VPN訪問控制系統1套。

智能DNS系統

在(zài)校園網内部署智能域名解析系統，解決現有問題，提供優質的(de)域名解析服務，充分利用學校出(chū)口帶寬資源，提高用戶使用校園網的(de)體驗，更好的(de)爲(wéi / wèi)學校教學、科研、管理服務。

本期項目智能DNS系統建設規模：新增DNS系統1套（2台設備）。

Web資源管理發布系統

Web資源發布系統采用雙機熱備部署，實現對Web類資源的(de)統一(yī / yì ／yí)管理和(hé / huò)對外發布，管理高效、簡便，多種發布策略保證網站訪問安全；并實現單個(gè)資源或者批量資源以(yǐ)Http/Https協議形式、IPv4/IPv6網絡環境發布，實現單個(gè)或者批量IPv4/IPv6資源轉爲(wéi / wèi)IPv6/IPv4資源并發布，提供外部認證模塊，可與外部認證系統對接。

本期項目Web統一(yī / yì ／yí)資源管理發布系統建設規模：新增Web系統1套（2台設備）。

結果展示

目前，蘭州城市學院的(de)校内用戶可以(yǐ)通過ipv4或ipv6網絡訪問外網的(de)ipv4和(hé / huò)ipv6資源，外部ipv4或ipv6用戶也(yě)可訪問學校的(de)v4或v6資源，實現了(le／liǎo)本次項目的(de)建設目标，用戶使用狀況良好，以(yǐ)下是(shì)各系統展示：

ipv6協議轉換系統

智能DNS系統

VPN訪問控制系統

Web資源管理發布系統