致力实现IPv6教育领域全覆盖腾龙集团官网网络携手CERNET推出网站IPv6升级刷新特色服务

起源: 功夫:2018-12-26

   (起源:市场部)

   为进一步推动IPv6在教育领域的部署 ,教育网与运营单元——腾龙集团官网网络出台了一系列优惠政策和有效行动 ,蕴含:"IPv6接入服务、协助申请IPv6地址、IPv6接见测试、1:1配比免费接入IPv6、CERNET到哪IPv6到哪"五大政策 ,以及"建设安全可信的IPv6网络""实现IPv6主题技术突破""提供IPv6升级刷新服务"等十大行动 ,致力于实现IPv6在教育领域的全覆盖。

   2017年11月 ,中共中央办公厅、国务院办公厅印发《推动互联网和谈第六版(IPv6)规模部署行动打算》 ,在互联网利用、网络和利用基础设施、网络安全和关键前沿技术方面对IPv6的发展及执行作出了全面部署 ,对网站的IPv6升级刷新也有明确的划定。

   凭据2018年12月21日在北京召开的"中国IPv6产业发展钻研会"传递的数据 ,我国当局和央企在推动IPv6规模部署中阐扬示范带头作用 ,沉点互联网利用的IPv6升级进一步提速。截至2018年11月 ,中国大陆93家省部级当局网站中可通过IPv6接见的网站共有63家 ,占比为67.7%;97家中央企业网站中可通过IPv6接见的网站有92个 ,占比为94.8%;同时 ,互联网企业对于IPv6升级刷新的积极性和自动性进一步加强 ,国内用户量排名前50位的贸易网站及利用均造订了较明确的升级刷新规划 ,大部门典型的互联网利用将于年底前实现刷新工作。

   在此 ,我们以视频网站、门户网站和统一认证网站三种网站类型为例 ,为各人单一介绍几种IPv6升级刷新步骤 ,以供参考。

15ac4ac8e7c1a03

   图1:网站IPv6升级刷新案例

   中幼视频网站——IVI产品

   好多中幼视频网站部署在IPv4环境下 ,可通过部署IVI设备进行升级刷新 ,以使IVI设备下联用户可能获取到IPv6和IPv4地址 ,可能接见IPv6资源 ,并通过IPv6带宽接见IPv4资源。

d25cdb41b2422a9

   图2:视频网站IPv6升级刷新部署图

   对于中幼视频网站部署于IPv6环境下:机房接入CERNET2 ,web服务器有IPv6地址;域名有AAAA解析纪录 ,指向web服务器;处于IPv6环境下的用户可正常接见。为使处于IPv4环境下用户正常接见该网站 ,可部署IVI设备 ,使下联用户获取到IPv6地址 ,并通过IPv4带宽接见IPv6资源。

f9cef3ce5225fb1

   图3:网站IPv6升级刷新部署图

   通过IVI双沉翻译技术 ,利用多级部署的翻译器 ,能够支持肆意操作系统 ,接见肆意的IPv4/IPv6网络资源 ,蕴含网页、利用法式(如ssh、QQ、微信,utorrent)、邮件等。该规划能够有效地复用IPv4地址、充分利用IPv6带宽 ,分管出口流量。

   双沉翻译的两级翻译器既能够分隔部署 ,也能够整合部署。若是选取CERNET主题翻译器 ,二级翻译设备的上联接口为IPv6 ,衔接到纯IPv6接入网络的校园网入口路由器。二级翻译设备的下联接口为IPv4/IPv6双栈。

   该规划支持基于云的治理服务 ,支持IPv4/IPv6静态路由、BGP ,支持RFC6052、RFC6144、RFC6145、RFC6147、RFC6219等IETF国际尺度 ,支持SNMPv2c治理 ,支持双机热备和集群式负载平衡部署方式 ,提供面向用户定造服务 ,提供主干网开明、网管监控和运维服务。

   中幼门户网站——反向代理服务

290a7e5f916fec0

   图4:CERNET 2017年会网站

   CERNET2017年会网站是中国教育和科研推算机网学术年会的在线官方网站 ,部署于IPv6环境下。在网络层 ,机房接入CERNET2 ,web服务器有IPv6地址;域名www.cernet2017.edu.cn有AAAA解析纪录 ,指向web服务器。在中央层 ,批改Apache的配置 ,使得apache服务启动在IPv6的80端口上。

   为使处于IPv4环境下的用户也能够正常接见CERNET年会网站 ,使用反向代理服务对该网站进行升级刷新。在网络层 ,域名www.cernet2017.edu.cn有A解析纪录 ,指向CERNET网站代理服务器;在服务器层 ,使用CERNET代理服务器 ,CERNET网站代理服务器将IPv4环境下的网站接见要求转发至web服务器。

1d3a78271ade6c8

   图5:门户网站IPv6升级刷新部署图

   好多中幼门户网站与CERNET 2017年会网站类似 ,只是部署在IPv4环境下 ,可借鉴CERNET2017年会网站的升级刷新规划。在网络层 ,网站域名有AAAA解析纪录 ,指向CERNET网站代理服务器;在服务器层 ,使用CERNET代理服务器 ,CERNET网站代理服务器将IPv6环境下的网站接见要求转发至web服务器。

   选取反向代理网关技术 ,企业网站在没有IPv6网络的情况下 ,只必要将企业网站域名的AAAA纪录解析到反向代理网关上 ,就能够实现从Internet IPv6网络接见到企业的IPv4网站 ,从而实现没有IPv6网络环境的企业网站进行IPv6升级刷新。

   中型统一认证类网站——隧路服务

   对于中型统一认证类网站部署于IPv4环境下:在网络层 ,域名有AAAA解析纪录 ,指向web服务器的IPv6地址;在中央层 ,使用CERNET隧路服务 ,拨通服务并获得下发的IPv6地址 ,批改tomcat的配置 ,使得tomcat服务可启动在IPv6的80端口上。为使处于IPv6环境下的用户可能正常接见该网站 ,使用隧路服务对该网站进行升级刷新。具体规划流程如下:

   1.首先采办腾龙集团官网网络tunnel6隧路服务;

   2.在站点服务器上装置tunnel6隧路服务客户端软件;

   3.通过隧路服务 ,站点服务器拨号连tunnelx.n.edu.cn隧路服务器上 ,Radius服务器进行用户信息认证;

   4.Radius服务器认证成功 , tunnelx.n.edu.cn服务器分配全球可周游的IPv6地址给服务器 ,6over4隧路成立成功;

   5.纯IPv6用户接见WEB站点 ,实现IPv4网站升级为IPv6。

6f3dcb3e4956b80

   图6:CERNET隧路服务

0b949526d643a32

   图7:统一认证平台IPv6升级刷新部署图

   凭据中国互联网络信息中心颁布的《第42次互联网网络情况统计汇报》 ,截至2018年6月 ,我国网站总数为544万个。随着国度从战术层面上对IPv6规模部署的推动 ,我国支持IPv6的网站日益增长。

   作为CERNET的运营单元 ,今后 ,腾龙集团官网网络将持续全力共同教育网 ,为宽大教育用户网站的IPv6升级 ,提供更优质高效的服务。

校园网基础设施建设服务联系方式:腾龙集团官网 客服中心

电话:400-818-5550邮箱:serv@cernet.com

或者联系腾龙集团官网本地分公司