(起源::市场部)
为进一步推动IPv6在教育领域的部署,,,教育网与运营单元——BB贝博艾弗森官网网络出台了一系列优惠政策和有效行动,,,蕴含::"IPv6接入服务、、协助申请IPv6地址、、IPv6接见测试、、1::1配比免费接入IPv6、、CERNET到哪IPv6到哪"五大政策,,,以及"建设安全可信的IPv6网络""实现IPv6主题技术突破""提供IPv6升级刷新服务"等十大行动,,,致力于实现IPv6在教育领域的全覆盖。
2017年11月,,,中共中央办公厅、、国务院办公厅印发《推动互联网和谈第六版(IPv6)规模部署行动打算》,,,在互联网利用、、网络和利用基础设施、、网络安全和关键前沿技术方面对IPv6的发展及执行作出了全面部署,,,对网站的IPv6升级刷新也有明确的划定。
凭据2018年12月21日在北京召开的"中国IPv6产业发展钻研会"传递的数据,,,我国当局和央企在推动IPv6规模部署中阐扬示范带头作用,,,重点互联网利用的IPv6升级进一步提速。截至2018年11月,,,中国大陆93家省部级当局网站中可通过IPv6接见的网站共有63家,,,占比为67.7%;;;97家中央企业网站中可通过IPv6接见的网站有92个,,,占比为94.8%;;;同时,,,互联网企业对于IPv6升级刷新的积极性和自动性进一步加强,,,国内用户量排名前50位的贸易网站及利用均制订了较明确的升级刷新规划,,,大部门典型的互联网利用将于年底前实现刷新工作。
在此,,,我们以视频网站、、门户网站和统一认证网站三种网站类型为例,,,为各人单一介绍几种IPv6升级刷新步骤,,,以供参考。

图1::网站IPv6升级刷新案例
中小视频网站——IVI产品
好多中小视频网站部署在IPv4环境下,,,可通过部署IVI设备进行升级刷新,,,以使IVI设备下联用户可能获取到IPv6和IPv4地址,,,可能接见IPv6资源,,,并通过IPv6带宽接见IPv4资源。

图2::视频网站IPv6升级刷新部署图
对于中小视频网站部署于IPv6环境下::机房接入CERNET2,,,web服务器有IPv6地址;;;域名有AAAA解析纪录,,,指向web服务器;;;处于IPv6环境下的用户可正常接见。为使处于IPv4环境下用户正常接见该网站,,,可部署IVI设备,,,使下联用户获取到IPv6地址,,,并通过IPv4带宽接见IPv6资源。

图3::网站IPv6升级刷新部署图
通过IVI双重翻译技术,,,利用多级部署的翻译器,,,能够支持肆意操作系统,,,接见肆意的IPv4/IPv6网络资源,,,蕴含网页、、利用法式(如ssh、、QQ、、微信,utorrent)、、邮件等。该规划能够有效地复用IPv4地址、、充分利用IPv6带宽,,,分管出口流量。
双重翻译的两级翻译器既能够分隔部署,,,也能够整合部署。若是选取CERNET主题翻译器,,,二级翻译设备的上联接口为IPv6,,,衔接到纯IPv6接入网络的校园网入口路由器。二级翻译设备的下联接口为IPv4/IPv6双栈。
该规划支持基于云的治理服务,,,支持IPv4/IPv6静态路由、、BGP,,,支持RFC6052、、RFC6144、、RFC6145、、RFC6147、、RFC6219等IETF国际尺度,,,支持SNMPv2c治理,,,支持双机热备和集群式负载平衡部署方式,,,提供面向用户定礼服务,,,提供主干网开明、、网管监控和运维服务。
中小门户网站——反向代理服务

图4::CERNET 2017年会网站
CERNET2017年会网站是中国教育和科研推算机网学术年会的在线官方网站,,,部署于IPv6环境下。在网络层,,,机房接入CERNET2,,,web服务器有IPv6地址;;;域名www.cernet2017.edu.cn有AAAA解析纪录,,,指向web服务器。在中央层,,,批改Apache的配置,,,使得apache服务启动在IPv6的80端口上。
为使处于IPv4环境下的用户也能够正常接见CERNET年会网站,,,使用反向代理服务对该网站进行升级刷新。在网络层,,,域名www.cernet2017.edu.cn有A解析纪录,,,指向CERNET网站代理服务器;;;在服务器层,,,使用CERNET代理服务器,,,CERNET网站代理服务器将IPv4环境下的网站接见要求转发至web服务器。

图5::门户网站IPv6升级刷新部署图
好多中小门户网站与CERNET 2017年会网站类似,,,只是部署在IPv4环境下,,,可借鉴CERNET2017年会网站的升级刷新规划。在网络层,,,网站域名有AAAA解析纪录,,,指向CERNET网站代理服务器;;;在服务器层,,,使用CERNET代理服务器,,,CERNET网站代理服务器将IPv6环境下的网站接见要求转发至web服务器。
选取反向代理网关技术,,,企业网站在没有IPv6网络的情况下,,,只必要将企业网站域名的AAAA纪录解析到反向代理网关上,,,就能够实现从Internet IPv6网络接见到企业的IPv4网站,,,从而实现没有IPv6网络环境的企业网站进行IPv6升级刷新。
中型统一认证类网站——隧道服务
对于中型统一认证类网站部署于IPv4环境下::在网络层,,,域名有AAAA解析纪录,,,指向web服务器的IPv6地址;;;在中央层,,,使用CERNET隧道服务,,,拨通服务并获得下发的IPv6地址,,,批改tomcat的配置,,,使得tomcat服务可启动在IPv6的80端口上。为使处于IPv6环境下的用户可能正常接见该网站,,,使用隧道服务对该网站进行升级刷新。具体规划流程如下::
1.首先采办BB贝博艾弗森官网网络tunnel6隧道服务;;;
2.在站点服务器上装置tunnel6隧道服务客户端软件;;;
3.通过隧道服务,,,站点服务器拨号连tunnelx.n.edu.cn隧道服务器上,,,Radius服务器进行用户信息认证;;;
4.Radius服务器认证成功,,, tunnelx.n.edu.cn服务器分配全球可周游的IPv6地址给服务器,,,6over4隧道成立成功;;;
5.纯IPv6用户接见WEB站点,,,实现IPv4网站升级为IPv6。

图6::CERNET隧道服务

图7::统一认证平台IPv6升级刷新部署图
凭据中国互联网络信息中心颁布的《第42次互联网网络情况统计汇报》,,,截至2018年6月,,,我国网站总数为544万个。随着国度从战术层面上对IPv6规模部署的推动,,,我国支持IPv6的网站日益增长。
作为CERNET的运营单元,,,今后,,,BB贝博艾弗森官网网络将持续全力共同教育网,,,为宽大教育用户网站的IPv6升级,,,提供更优质高效的服务。
校园网基础设施建设服务联系方式::BB贝博艾弗森官网 客服中心
电话::400-818-5550邮箱::serv@cernet.com
或者联系BB贝博艾弗森官网本地分公司