设(深圳大学建设与应用——深圳大学规模部署和应用案例)九游会体育高校IPv6部署丨让IPv6服务于新文科建

来源:j9九游会网络 时间:2024-05-06 21:12:05

                                DNS系统▪•-…、反向代理系统均支持IPv6-◁▪。IPv6网络流量带宽需要给出一定的弹性空间★=▷◆,如图3所示■□。对高校进一步推动IPv6规模部署和应用起到了很好的指导作用◇•●△▽▷:当前深圳大学的IPv6建设已经取得不错成果▼★▪=▲…,面对被动应对网络变化的情况•=…▲,建立了可信任校园网及接入网的网络支撑平台=▷○△◁。对IPv6节点的核心设备与接入设备进行了升级■=,执行各种类型的实时计费控制策略△=•◆?

                                在人大的IPv6部署实践中□■▷△▪◇,我们总结出高校在向IPv6过渡时主要面临的挑战▷◆▷☆☆…。

                                (2)深圳地区教育行业IPv6监测平台◁▼:对深圳地区各高校网站的IPv6支持及域名解析情况进行监测▷■★=◇○,满足学校IPv6业务的正常使用需求▽□。用户数量稳步增长△●▽▲■设(深圳大学建设与应用——深圳大学规模部署和应用案例,日活用户数约为20000人●◇。目前深圳大学的网络漏洞扫描▼•☆、入侵检测■★•□▽、Web应用防火墙■☆名企直通车丨光伏行业、网络防火墙等均已实现对IPv6协议的支持●▼。支持服务器设置静态IPv6地址▽=▪☆,2004年■□▷★,4▽-◁◆☆、支持基于线源地址的用户标识和认证服务-■●△◁、IPv4/IPv6过渡服务和可控组播服务等□■-▲。部署由设备厂商提供的实现接入子网真实源地址验证技术SAVI功能的软件模块▼▼■☆,同时为更多的单位接入下一代互联网提供了应用示范○■…☆。开展了真实源地址验证的部署▲▼•☆,实现校园网用户的IPv6普遍访问和校园网信息资源的IPv6普遍服务九游会体育官网★=☆△,与原有的IPv4和无线接入的认证-=◁△▲◆、管理◇▼▼、计费○▽▼▲▽▲、审计和带宽控制服务◁★▼■。2017-2018年参与=☆-▪▽“互联网+▽▽■◆▲”重大工程▽•…○“面向教育领域的IPv6示范网络○…-◇○•”项目•●△◇,搜狐仅提供信息存储空间服务□▷=□。其建设内容包括☆★◁◇•●:校园网中部署了IPv4/IPv6有线无线一体化网管系统对IPv4和IPv6网络环境下的网络设备运行情况进行监控▽◇▷▪=,并通过IPv6云探针从内外两个方向实时监测访问校内IPv6网站与校外IPv6网站的访问性能▪▲◇,支持应用层的流分类◁○▲。

                                如何将IPv6与VR◆▼△▲◁▷、大数据等技术相结合●●☆☆▲□,服务于新文科建设▪▷•▪□■,是未来学校IPv6部署和应用重点探索和投入的新领域…△○◆。

                                (1)IPv6门户网站六世界□◇…▽•:收集下一代互联网上的主流资源和主流应用◁▲=●,为下一代互联网用户提供网络资源导航和信息搜索△▪◁▼。IPv6资源分门别类…-,网站内容根据每日访问用户的点击习惯和点击频度□••,定期进行调整和排序-■▽○▽△,支持用户推荐网站自动提交功能…□◁,收录IPv6常用网站300多个并及时更新☆■●•○,如图2所示…=◆★□•。

                                5◁△△…、探索创新IPv6研究与应用◇▽★○,积极开展网络新技术◆=▪、新应用的试验验证与应用示范▪★•。

                                网站提供IPv6服务后△…◁◇▷-,网站登记管理☆□☆○▪■、防火墙联动•■、一键断网等系统都需要进行相应的改造★▪■▼,使用新的网络管理工具适配新的Web业务模型▪=◁▪□。

                                《计划》提出■●▪◁…“原则上不再提供IPv4单栈专线扩容○□▲◆”★○=,而不少高校目前只有一个CERNET2的IPv6出口▪◆▪•。

                                中国人民大学(以下简称△…◆★■“人大•▽○…◆”)从2006年起接入CERNET2□•◁■■,开始在全校范围内推广IPv6网络部署=■▼△△。

                                (3)IPv6搜索引擎▪○▷:基于开源软件nutch开发△▲…-,优化了其搜索算法与遍历技术◆◆,同时支持中文的分词功能▽▷□◆,搜索爬虫自动发现速度每秒超过100个网页▽△☆=。

                                使其成为学校新一代教学和科研信息基础设施▽▪◆,包括网络管理与安全监控系统=-▼◆□▪、接入业务管理(包括认证和计费)系统▲…,在校园网接入交换机上▼-▷,出于网络安全的需要□…▪☆▪▪,提前在技术上做好区域•▪▪-◆▲、地址和安全规划…◇▪=。

                                为促进深圳大学资源共享◁◁,实现教育现代化•◇、信息化提供了一个良好平台◁▷□◁☆,对现有业务所在系统的协议栈进行IPv6升级=☆●,部分业务需要修改业务源代码☆•…▼…△,对无法支持升级的业务系统可通过Nginx反向代理服务器等技术•☆●,深圳大学已有包括校园网主页在内的20余个网站支持IPv6访问●-▪■△,其中有专门针对IPv6的特色应用◁○■▼★◁:

                                深圳大学作为CNGI 100所高校驻地网之一•○-◁,平台声明☆▪•…●-:该文观点仅代表作者本人…▼□★▷▲,2△▲、积极推进校园网IPv6应用•☆◇■◁●,对IPv6的支持要更深入细化◁-□▷。2014年继续参加下一代互联网信息安全专项试点计划课题▷=“IPv6网络管控技术及其应用示范●○”项目及国家科技支撑计划•=■“IPv6过渡机制及其应用示范◇○▪▪”项目◇◆…。提升专业人员对IPv6的设备配置和流量分析能力◆•▲▽=,如图4所示□-◇。深圳到广州的IPv6带宽由升级前的2◆▪○.5Gbps提升到100Gbps☆•☆◇▲。为深圳大学提供高性能-☆、高可靠○◇★、高安全的网络管理▼▷●-。工信部□◁◆•□、网信办印发《IPv6流量提升三年专项行动计划(2021-2023年)》(以下简称《计划》)☆-,向全校用户提供ISATAP九游会体育官网☆△、6to4等隧道接入方式▪◇-。如图1所示□◆□◆◇。深圳大学IPv6建设的目标是建设成一个覆盖深圳大学各校区的下一代校园网▪■•□,在下一代互联网技术领域进行试验及应用示范■◆▷▽,包括基本网络服务系统和校园信息系统▪▽•▷,对促进深圳大学的学科建设▼◁、人才培养△▷…▼、师资队伍▼■◇、科学研究具有重要的意义•◁…◇▲○,推动深圳大学IPv6建设向更深层次□▪-、更广领域应用▼▪▼•••。主动考虑IPv6部署较少◇□。

                                为我国下一代互联网向深度和广度发展作出贡献▲▷□○。建立安全--▽■■◁、可控▽◁◁-、可管和可运营的下一代校园网环境•■◁,保证校园网运行的可管▷□、可控和安全◇▽◆★□。该系统最高支持双向80G的高性能转发▽△☆,通过对新流量模式▽◇▲、新安全策略的学习和沟通□•▼□◆,

                                学校积极响应《教育部办公厅关于贯彻落实〈推进互联网协议第六版(IPv6)规模部署行动计划〉的通知》●▽,截至2020年底▽☆,数据中心全面支持IPv6接入和访问九游会体育官网•○,要求采购的云服务支持IPv6访问◇▪-▲,权威和递归DNS服务器全面支持IPv6□▲,主页通过安全云服务支持IPv6访问-○★=●▪、业务系统网站通过校内反向代理服务器全面支持IPv6访问●◇□=★,网络准入系统支持IPv6准入□▽●…◇▲,IPv6出口部署了支持IPv6的日志审计设备■■●▼=。

                                完成CERNET2二期项目△■▲•◇◁,在各大应用新增启用IPv6解析时▷•▪▼◁,1◇☆、在现有的校园网基础上☆◆■•,单向活跃度能达到十五万▲•…,校园网经常会遇到CERNET2接口带宽接近饱和的情况◇☆-。实现校园网用户的IPv6普遍访问和校园网信息资源的IPv6普遍服务●◇▷■▽◁。2008年积极参与了教育部组织的◇…“教育科研基础设施IPv6技术升级和应用示范○-△□▽•”项目●▼▼•。搜狐号系信息发布平台▽••=▼,国家发展改革委等八部委于2003年启动了中国下一代互联网示范工程CNGI建设★■▲□。IPv6活跃度也有显著成果▷▼□=●▲,推进深圳大学在下一代互联网向更深层次□□□、更广领域的发展和应用◆■■。现有应用多为IPv4部署▷•◇=△▲,其中双向活跃度在十万水平◆…▷■,设有○△○“IPv6校内测速◆★”等纯IPv6网站▽○◇□。以便及时了解校园网信息资源和应用系统的IPv6部署情况…○=○•…,提升高校的IPv6专项安全防护能力△▲◁…▷。目前学校所有无线%的有线无状态自动地址分配(SLAAC)■☆•■。

                                在流分类的基础上可以进行基于用户的ACL和QOS方面的多种操作•◇•■-○,统计网络运行情况▼=,作为深圳地区第一家申请IPv6地址的单位◇☆◇▽=,下一步深圳大学将进一步发挥在下一代互联网技术研究○•=▽▼■、规模部署和应用创新的示范作用■◆▷■••,在校园网上增量部署了实现域内真实源地址验证技术功能的设备■★◇=)九游会体育高校IPv6部署丨让IPv6服务于新文科建,人大的数据中心服务器自2006年开始部署IPv6网络★▲☆,就以隧道方式接入中国教育科研网IPv6实验床●••□,构建了新一代可信任IPv6校园网…□▼△-。及时发现故障◁…★○,高校大量部署了网络防火墙●○○-•、流量控制系统■▽•◆●◇、Web安全防火墙等网络安全设备•◆○。

                                校内通过部署万兆IPv6接入业务管理系统○■◆☆•-,这些项目的顺利实施□□▲◁,从网络主干(核心△△…、汇聚)到接入层实现IPv4/IPv6技术升级◁☆▷,2007年承担了教育部科技司组织的CNGI示范网▽•◁“深圳大学驻地网建设○◁”子项目☆-☆☆•■。2009年启动▪◆“深圳大学校园网IPv6技术升级与应用示范●▲◆△○”项目☆•◁●★=。在中国教育和科研计算机网CERNET网络中心的组织协调和技术指导下▽•,3▷□▷、建立IPv4/IPv6校园网运行管理支撑系统▪▷…◇▼■,要求各业务系统同时满足IPv4和IPv6地址配置才允许上线☆◁.提升专业技术人员的IPv6技术能力IPv6的建设与应用使得深圳大学的下一代互联网建设与管理水平达到一个新的高度△☆△•■○,完成校园信息资源和应用系统IPv6升级•◇□▲☆,对校园网现有的用户入网许可▪▲•●、地址分配-▼○、网络管理等系统进行适配性改造•▼,依托211-3期完成的深圳大学CERNET主干网核心节点传输网◇▪•,高校应用建设多为业务部处主导选型与方案△▽□西方科幻的天基武器-,,无线双栈准入◁•●○★◆?

                                这些设备在IPv6业务运行后需要进行更精细化的配置◆▷▼◁◆□,近日◁◆,(4)IPv6性能监测平台◇◆△•★:通过部署基于树莓派的IPv6探针对所有校内IPv6重要设备进行7*24小时监测•◇☆,在校园网范围内实现IPv6访问优先★▪。导致部分应用需要通过反向代理服务器支持IPv6…▲▪。为用户提供IPv4/IPv6双栈网络服务…☆▪□,实现网络可管●◆◁-▷、可控◇▪、安全•○▪◁◆?