按照国务院、教育部、山东省教育厅的统一要求和部署,落实教育部“关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》”文件的相关要求, 学校网络信息中心稳步推进校园网IPv6升级改造一系列工作,目前全校网站IPV6支持率达到94%,在《山东省教育厅公布的2022年第一季度教育网站高校IPV6支持情况通报》中排名靠前,这是网络信息中心积极提升学校网络基础设施水平的又一项重要工程。
技术实现上,网络信息中心围绕网络基础设施和应用业务系统现状,开展网络基础设施改造以夯实基础、分步升级、强化安全为原则,对IPv6地址申请、分配、备案等管理工作进行统一统筹和规划。通过教育科研网为我校提供的IPv6地址网段2001:DA8:7024::/48基础上,梳理学校应用系统服务网段和办公教学网断合理划分地址,学校在使用原有IPv4接入层设备的基础上,在网络出口路由器和网络核心交换设备上分配IPV6允许地址网段,升级改造站群平台、数字校园等应用基础,全面提升IPv6网络流量优化调度能力。升级改造学校域名解析系统由原来部署在省网平台上的单台DNS再部署在学校内部一台,形成双DNS冗余备份,构建域名注册、解析、管理全链条IPv6支持,全面提升IPv6网络流量优化调度能力。
网络信息中心在学校校园网IPv6技术升级时优先考虑IPv4/IPv6共存过渡,通过统一规划IPv6地址、配置IPv6 DNS域名系统、升级IPv4 Web业务系统支持IPv6访问等技术手段实现IPv6网络规模化部署与应用。为了实现平滑过滤和兼容IPv4,在IPv6部署的技术方案上采用了IPv4/IPv6双协议栈技术路线,确保用户在访问IPv6业务系统的同时,还可以访问的传统的IPv4业务系统。在IPv6 DNS系统设计与实现上,在IPv4 DNS基础上,增加对IPv6的支持选项,添加学校域名sdipct.edu.cn的IPv6正向解析配置,使原有Pv4 DNS服务器能够采用IPv4/IPv6双栈方式对外提供服务。
在IPv6 Web系统设计与实现上我校采用北京网瑞达公司nginx反向代理产品对现有web系统进行IPv6统一管理,在nginx系统上实现IPv4/IPv6双协议栈的支持,不管所代理的校内网站采用何种操作系统和web服务器,是否支持IPv6,均可以通过nginx实现面向IPv6网络提供web服务。
学校通过IPv6的规模化部署,在两校区办公网络环境下有线场景IPv6全覆盖,个人电脑终端开启IPv6链接后无需设置自动获取IPv6地址,实现对国内和国际IPv6资源进行访问。
下一步学校网络信息中心将加深基于IPv6环境下的信息化资源应用探索,为广大师生提供更多基于IPv6多元化的校园典型应用系统及国内外学术资源,为师生的学习生活提供了全面的支撑。同时通过部署支持IPv6的网络安全设备提高网络安全态势感知和网络安全风险快速处置能力,保障校园网络安全。
网络信息中心
2022年5月11日