一、
网站IPv6升级改造的背景
互联网正面临着地址空间耗尽的严峻挑战,全球IPv4地址池资源即将枯竭。IPv4最多只能提供2^32个地址,IPv6能提供多达2^128个地址,继续购买IPv4地址的高校和机构IT成本将持续增加,大力推广IPv6能解决用户对于网络地址的基本需求,为互联网的更新换代打下扎实基础。
二、
IPv6国家战略
根据IPv6国家战略,2018年末,实现IPv6活跃用户达到2亿,占比不低于20%;2020年末,实现IPv6活跃用户超过5亿,占比超过50%,新增网络地址不再使用私有IP地址;2025年末,实现IPv6网络规模、用户规模、流量规模位居世界第一位,网络、应用、终端全面支持IPv6。
三、
IPv6解决方案
针对目前的网络现状和需求,面对复杂的高校网络环境,结合成熟优良的IPv4/IPv6双栈协议产品,响应相关政策号令,并充分考虑未来网络发展趋势,亚洲城官网注册推出校园网IPv6升级解决方案,在现有或传统环境下进行IPv6升级改造,可轻松实现IPv4到IPv6的过渡。
如图所示,亚洲城官网注册选用智能DNS系统、IPv4/IPv6转换系统、智能DHCP系统三款产品部署。
IPv4/IPv6转换系统旁挂于核心交换机,采用双机部署,当用户访问内部网站或者应用系统的时候,解析到IIC上,由IIC代替用户去访问应用系统,从而记录访问日志并统计IPv6用户和IPv6流量,提高了安全性能,将流量透明化。
智能DNS系统是网络的核心业务,能提供IPv6权威解析以及IPv6递归和迭代查询,并支持内外用户双向IPv6地址解析。
四、优势
EMN智能DNS系统:
1、IPv6完全支持,配置简单明了,针对特定网站可选择只解析IPv4地址
2、IPv6正解记录添加,反解记录自动生成
3、针对网内IPv4/IPv6服务器可自动监测,故障自动切换解析
4、反DDoS等攻击支持IPv6防护
5、多区域解析环境下,动态监测多条出网线路,动态切换有故障线路上对外解析域名
6、教育网IPv6资源、CDN动态下发调度,无需管理员刻意收集
7、自带错链导向功能,便于高校快速打造自己的IPv4/IPv6资源导航站点
EMN智能DHCP系统:
1、按人实名制分配IP,按部门及分类进行IP地址段分配
2、支持IP分配日志的外导及大数据分析
3、支持在线的IP/MAC地址分配历史记录审计
4、对DHCP及DHCPv6提供告警和预防
5、实时显示已分配IP地址的状态及续租信息
6、对相关地址池使用情况提供实时监控
7、IPv4/IPv6双栈地址管理
8、全面支持IPv6(有状态地址分配、前缀授权、DUID绑定等)
IPv4/IPv6转换系统
1、轻松接入IPv6,原有系统和服务器无需改变,可让应用和网站通过IPv6访问
2、完成IPv6到IPv4转换服务,可将IPv6报文转换为IPv4报文
3、可任意部署在物理机、虚拟机中,部署简单快速,能很好兼容IPv4
4、保证最佳访问链路、提供HTTPS2、SSL加速、页面压缩、图片优化等细化加速服务
5、提供一键断网功能,针对单个网站进行不同安全设定,及时生效
6、系统采用了Let’s Encrypt免费证书,并内置了SSL自动申请和更新功能
7、可记录网站和应用的流量、IP、来源、访问内容等情况,可实现数据访问统计
8、系统提供全面的日志统计和监控告警功能,与用户现有平台对接,提供报警信息外导
9、提供网站访问的安全机制,如:白名单机制、黑名单机制
10、系统具有全面、高校、专业的DDoS防护能力