首頁 | 新聞中心 | 体彩现场直播视频31选7

致力實現IPv6教育領域全覆蓋
賽爾網絡攜手CERNET推出網站IPv6升級改造特色服務


   (來源:市場部)

   為進一步推進IPv6在教育領域的部署,教育網與運營單位——賽爾網絡出臺了一系列優惠政策和有效舉措,包括:"IPv6接入服務、協助申請IPv6地址、IPv6訪問測試、1:1配比免費接入IPv6、CERNET到哪IPv6到哪"五大政策,以及"建設安全可信的IPv6網絡""實現IPv6核心技術突破""提供IPv6升級改造服務"等十大舉措,致力于實現IPv6在教育領域的全覆蓋。

   2017年11月,中共中央辦公廳、國務院辦公廳印發《推進互聯網協議第六版(IPv6)規模部署行動計劃》,在互聯網應用、網絡和應用基礎設施、網絡安全和關鍵前沿技術方面對IPv6的發展及實施作出了全面部署,對網站的IPv6升級改造也有明確的規定。

   根據2018年12月21日在北京召開的"中國IPv6產業發展研討會"通報的數據,我國政府和央企在推進IPv6規模部署中發揮示范帶頭作用,重點互聯網應用的IPv6升級進一步提速。截至2018年11月,中國大陸93家省部級政府網站中可通過IPv6訪問的網站共有63家,占比為67.7%;97家中央企業網站中可通過IPv6訪問的網站有92個,占比為94.8%;同時,互聯網企業對于IPv6升級改造的積極性和主動性進一步增強,國內用戶量排名前50位的商業網站及應用均制定了較明確的升級改造方案,大部分典型的互聯網應用將于年底前完成改造任務。

   在此,我們以視頻網站、門戶網站和統一認證網站三種網站類型為例,為大家簡單介紹幾種IPv6升級改造方法,以供參考。

   圖1:網站IPv6升級改造案例

   中小視頻網站——IVI產品

   很多中小視頻網站部署在IPv4環境下,可通過部署IVI設備進行升級改造,以使IVI設備下聯用戶能夠獲取到IPv6和IPv4地址,能夠訪問IPv6資源,并通過IPv6帶寬訪問IPv4資源。

   圖2:視頻網站IPv6升級改造部署圖

   對于中小視頻網站部署于IPv6環境下:機房接入CERNET2,web服務器有IPv6地址;域名有AAAA解析記錄,指向web服務器;處于IPv6環境下的用戶可正常訪問。為使處于IPv4環境下用戶正常訪問該網站,可部署IVI設備,使下聯用戶獲取到IPv6地址,并通過IPv4帶寬訪問IPv6資源。

   圖3:網站IPv6升級改造部署圖

   通過IVI雙重翻譯技術,利用多級部署的翻譯器,可以支持任意操作系統,訪問任意的IPv4/IPv6網絡資源,包括網頁、應用程序(如ssh、QQ、微信,utorrent)、郵件等。該方案可以有效地復用IPv4地址、充分利用IPv6帶寬,分擔出口流量。

   雙重翻譯的兩級翻譯器既可以分開部署,也可以整合部署。如果采用CERNET核心翻譯器,二級翻譯設備的上聯接口為IPv6,連接到純IPv6接入網絡的校園網入口路由器。二級翻譯設備的下聯接口為IPv4/IPv6雙棧。

   該方案支持基于云的管理服務,支持IPv4/IPv6靜態路由、BGP,支持RFC6052、RFC6144、RFC6145、RFC6147、RFC6219等IETF國際標準,支持SNMPv2c管理,支持雙機熱備和集群式負載均衡部署方式,提供面向用戶定制服務,提供主干網開通、網管監控和運維服務。

   中小門戶網站——反向代理服務

   圖4:CERNET 2017年會網站

   CERNET2017年會網站是中國教育和科研計算機網學術年會的在線官方網站,部署于IPv6環境下。在網絡層,機房接入CERNET2,web服務器有IPv6地址;域名www.cernet2017.edu.cn有AAAA解析記錄,指向web服務器。在中間層,修改Apache的配置,使得apache服務啟動在IPv6的80端口上。

   為使處于IPv4環境下的用戶也可以正常訪問CERNET年會網站,使用反向代理服務對該網站進行升級改造。在網絡層,域名www.cernet2017.edu.cn有A解析記錄,指向CERNET網站代理服務器;在服務器層,使用CERNET代理服務器,CERNET網站代理服務器將IPv4環境下的網站訪問請求轉發至web服務器。

   圖5:門戶網站IPv6升級改造部署圖

   很多中小門戶網站與CERNET 2017年會網站類似,只是部署在IPv4環境下,可借鑒CERNET2017年會網站的升級改造方案。在網絡層,網站域名有AAAA解析記錄,指向CERNET網站代理服務器;在服務器層,使用CERNET代理服務器,CERNET網站代理服務器將IPv6環境下的網站訪問請求轉發至web服務器。

   采用反向代理網關技術,企業網站在沒有IPv6網絡的情況下,只需要將企業網站域名的AAAA記錄解析到反向代理網關上,就可以實現從Internet IPv6網絡訪問到企業的IPv4網站,從而實現沒有IPv6網絡環境的企業網站進行IPv6升級改造。

   中型統一認證類網站——隧道服務

   對于中型統一認證類網站部署于IPv4環境下:在網絡層,域名有AAAA解析記錄,指向web服務器的IPv6地址;在中間層,使用CERNET隧道服務,撥通服務并獲得下發的IPv6地址,修改tomcat的配置,使得tomcat服務可啟動在IPv6的80端口上。為使處于IPv6環境下的用戶能夠正常訪問該網站,使用隧道服務對該網站進行升級改造。具體方案流程如下:

   1.首先購買賽爾網絡tunnel6隧道服務;

   2.在站點服務器上安裝tunnel6隧道服務客戶端軟件;

   3.通過隧道服務,站點服務器撥號連tunnelx.n.edu.cn隧道服務器上,Radius服務器進行用戶信息認證;

   4.Radius服務器認證成功, tunnelx.n.edu.cn服務器分配全球可漫游的IPv6地址給服務器,6over4隧道建立成功;

   5.純IPv6用戶訪問WEB站點,實現IPv4網站升級為IPv6。

   圖6:CERNET隧道服務

   圖7:統一認證平臺IPv6升級改造部署圖

   根據中國互聯網絡信息中心發布的《第42次互聯網網絡狀況統計報告》,截至2018年6月,我國網站總數為544萬個。隨著國家從戰略層面上對IPv6規模部署的推動,我國支持IPv6的網站日益增加。

   作為CERNET的運營單位,今后,賽爾網絡將繼續全力配合教育網,為廣大教育用戶網站的IPv6升級,提供更優質高效的服務。

校園網基礎設施建設服務聯系方式:賽爾網絡有限公司 客服中心

電話:400-818-5550郵箱:[email protected]

或者聯系賽爾網絡有限公司當地分公司


 
版權所有:賽爾網絡有限公司