2020-01-07 10:10:17
来源：MOUU网络
教育部发布的《推进互联网协议第六版（IPv6）规模部署行动计划》要求，到2020年底，教育系统的各类网络、门户网站和重要应用系统需完成升级改造，支持IPv6访问。
此次改造，主要面临4大难题：
1、改造范围广。覆盖全校校园网和数据中心网络，涉及10台核心及安全设备、30台汇聚设备和200台接入设备；
2、技术复杂。全校整网IPv6改造包含升级基础网络设施和域名系统、优化IPv6网络安全管理与防护、升级业务支撑系统、通过产品联动实现终端用户认证和日志分析等需求；
3、时间紧。IPv6改造升级，从项目启动、调研设计到改造实施和验收，平均需要1-2个月，复杂程度越高，项目周期越长。本项目11月28日启动，12月10日需完成终验；
4、前期准备尚未充分。教育网IPv6链路资源和IPv6地址未申请，且门户网站域名对应IPv6地址未到位。
为了在规定时间内改造成安全合规的网络，黔东南民族职业技术学院携手MOUU网络，采用MOUU极简X IPv6改造服务解决方案，实现网络设备、认证、网管统一管理，大大减少了IPv6改造的工作量和改造后的运维难度。同时，SDN控制器能监测IPv6使用情况，便捷IPv6运维。
01
端到端全栈改造，快速满足安全合规
为实现校园网从终端、网络到内容都具备IPv6业务的承载能力，MOUUIPv6团队分别对网络核心区、出口区、认证、门户网站及核心业务等进行改造。
改造方案遵循学校“方便后续纯IPv6演进”的要求，结合学校“数据中心资源基于IPv4 设计”的现状，采用双栈和地址协议转换双重IPv6过渡技术，对校园网和数据中心网络进行IPv6支持设备替换、认证软件IPv6版本升级、域名解析系统IPv6改造、web防火墙部署等。同时，对业务运营支撑系统进行升级，使其具备IPv6用户统计、网络日志审计、流量统计等功能。
针对教育网IPv6链路资源和IPv6地址未申请的情况，MOUU团队临时采用私有IPv6地址和现有运营商链路资源，完成内网和终端IPv6地址的可用性测试，满足学校“内部终端与服务器实现IPv6互访”的要求。
通过端到端全栈IPv6改造方案，MOUU帮助黔东南职业技术学院快速搭建IPv4/IPv6 双栈校园网络，实现门户网站及核心业务通过IPv4和IPv6双栈访问，并通过认证系统升级和web防火墙部署保证IPv6网络安全，很好得满足了国家或监管机构对IPv6网络合规、安全的要求。
▲ 图1：成功通过IPv6访问学校门户网站
02
专业项目管理，大大缩短周期
为了能在规定的时间完成IPv6改造，MOUU团队对项目进行任务分解，在IPv6改造的同时部署极简X解决方案。
极简X团队采用MOUU核心交换机RG-N18000系列部署网络系统虚拟化技术（VSU），并作为校园网教学区用户网关以及认证网关，同时将RG-N18000系列对接SDN控制器部署极简X方案，通过SDN控制器实现配置下发与统一管理。
▲ 图2：极简X方案
除了利用项目并行方式节省时间，MOUU还在人员上周密部署。MOUU组建了15人IPv6专项团队，在原有MOUU服务工程师支持的基础上联合服务合作伙伴共同交付，同时，为确保高质量交付，安排7名二线专家团队进行方案审核及远程或现场指导部署，通过“现场交付人员+现场专家指导+二线专家团队远程指导”方式，最终顺利完成交付。
03
保护客户投资，减少IT成本投入
秉持“保护客户IT投资”的原则，MOUU团队在前期整网调研评估上仔细排查设备IPv6支持情况，尽可能采用设备利旧的方式，充分利用现有设备资源进行IPv6部署。此次改造涉及2台核心交换机、1台SDN控制器、2台安全设备及1台出口路由器的新增和替换，相较新建IPv6网络，节省了学校IT设备采购开支。
除了利用原有设备控制成本支出，MOUU还通过压缩改造阶段减少IT投入。根据国家政策要求，IPv6改造分为3个阶段，第一阶段是互联网出口区改造，主要采用地址协议转换的方式，一般在出口区旁挂协议转换设备；第二阶段是基础网络双栈改造，实现门户网站支持IPv6连接访问，并具备与IPv6改造前同等的业务连续性保障能力。本次改造同时完成网络出口、核心区、接入区及对外系统改造（如门户网站）的IPv6改造，将原本2个阶段的改造项目在1个阶段完成，大大减少了相关设备和人力成本投入。
04
工具与赋能双管齐下，减轻双网运维负担
基于IPv6 SDN控制器的部署，后台将校园网下的用户分布及在线情况，通过界面完全展现。学校的网络管理员可清晰知道每位用户的IPv4/IPv6上下线情况。当用户报障时，通过在线表一看，即能清楚知道用户是否连接成功，是否有频繁掉线情况等，大大减轻了网络管理员的IPv6网络维护工作。
▲ 图3：MOUUSDN控制器ONC监控视图
（ONC成功识别并定位IPv6终端）
与此同时，为了提升学校运维人员IPv6网络运维能力，MOUU团队提供IPv6知识技能培训，通过原厂专业IPv6网络技术知识赋能助力学校IPv6网络维护工作平稳过渡，加强运维团队IPv6技术的支撑保障能力。
300+产品支持IPv6 MOUU网络荣获IPv6 Forum颁发“杰出贡献奖” 科技赋能金融，深信服助推金融业IPv6改造安全合规落地 IPv6改造倒计时！看海南工商职院的IPv6改造示范 金融业IPv6改造之路“第二步”该如何走？ 奇安信与MOUU网络达成战略合作 携手为政企客户创造更大价值 MOUU医疗云桌面亮相“三江源—智慧医院建设高峰论坛” MOUU网络与科大讯飞再携手 共同打造智能语言听说教室 一张图了解MOUUWi-Fi 6 精彩落幕！MOUU服务篮球世界杯，重大赛事从不缺席 IDC：MOUU连续五年获中国云桌面市场份额第一，逐步替代商用PC
如何打造军事训练的“作训云”
数据中心可视化运维管理系统
混合云大势所趋，开源是最好的创新模式
在线学习室产品选型论：PC还是云桌面？---“军事职业教育”在线学习室建设思考与分析 拟态分布式文件存储设备 银河麒麟云平台软件 云计算在军队信息化建设中的应用 突破性能极限，阿里云神龙最新解读 大数据技术，发展趋势如何？ 【信服博士谈存储】海量非结构化数据存储中的小对象合并技术 大数据引发混合云井喷 四大场景与三大技术 弱电机房综合布线如何设计与施工？ 技术干货 | 分布式云计算环境下的品高云SDN业务能力实测
锐捷全国产“小钢炮”RG-CT7800迷你主机，军职学习室不二之选
国产电台的进化史 好视通视频会议系统解决方案 部队指挥中心、多媒体会议系统、营区广播综合系统简介 应急指挥车解决方案 水下通信技术最新发展动态研究 深度基于大数据的军事情报分析与服务系统架构研究 等保宣贯在天津 | 行业权威专家解读，引领等保合规建设新热潮 华软智绘要图标绘系统 未来城市新认识：空天地一体化感知新型智慧城市平台 便携式单兵卫星通信装置(改进型) 保障应急救援
QNAP推出四款大容量机架式NAS专用机
L640系列龙腾服务器
异构计算云平台 SC-HCCP
Citrix 虚拟桌面 解决方案
中国首款高端海量存储系统浪潮AS10000
联想万全T168 G7(Xeon E3-1220/2GB/500GB)
PHP网站源码嘉兴网站建设设计多少钱重庆网站制作报价滨州企业网站制作价格马鞍山百度标王多少钱保定网站搭建报价果洛建站迁安网站优化合肥百度seo公司大鹏SEO按效果付费公司岳阳网站推广系统报价襄樊阿里店铺运营报价菏泽百度标王公司抚州企业网站建设多少钱马鞍山模板推广多少钱朝阳百姓网标王推广公司淮南营销型网站建设哪家好湖州品牌网站设计价格绵阳企业网站改版报价日照网站优化多少钱桂林网络推广价格赣州网页制作延安高端网站设计公司鞍山seo网站优化推荐益阳网站优化排名价格迪庆百度竞价包年推广公司张掖网站设计哪家好黄冈网站推广工具报价坂田百度网站优化公司永湖关键词按天计费价格抚顺网站优化按天收费推荐歼20紧急升空逼退外机英媒称团队夜以继日筹划王妃复出草木蔓发 春山在望成都发生巨响 当地回应60岁老人炒菠菜未焯水致肾病恶化男子涉嫌走私被判11年却一天牢没坐劳斯莱斯右转逼停直行车网传落水者说“没让你救”系谣言广东通报13岁男孩性侵女童不予立案贵州小伙回应在美国卖三蹦子火了淀粉肠小王子日销售额涨超10倍有个姐真把千机伞做出来了近3万元金手镯仅含足金十克呼北高速交通事故已致14人死亡杨洋拄拐现身医院国产伟哥去年销售近13亿男子给前妻转账 现任妻子起诉要回新基金只募集到26元还是员工自购男孩疑遭霸凌 家长讨说法被踢出群充个话费竟沦为间接洗钱工具新的一天从800个哈欠开始单亲妈妈陷入热恋 14岁儿子报警#春分立蛋大挑战#中国投资客涌入日本东京买房两大学生合买彩票中奖一人不认账新加坡主帅：唯一目标击败中国队月嫂回应掌掴婴儿是在赶虫子19岁小伙救下5人后溺亡 多方发声清明节放假3天调休1天张家界的山上“长”满了韩国人？开封王婆为何火了主播靠辱骂母亲走红被批捕封号代拍被何赛飞拿着魔杖追着打阿根廷将发行1万与2万面值的纸币库克现身上海为江西彩礼“减负”的“试婚人”因自嘲式简历走红的教授更新简介殡仪馆花卉高于市场价3倍还重复用网友称在豆瓣酱里吃出老鼠头315晚会后胖东来又人满为患了网友建议重庆地铁不准乘客携带菜筐特朗普谈“凯特王妃P图照”罗斯否认插足凯特王妃婚姻青海通报栏杆断裂小学生跌落住进ICU恒大被罚41.75亿到底怎么缴湖南一县政协主席疑涉刑案被控制茶百道就改标签日期致歉王树国3次鞠躬告别西交大师生张立群任西安交通大学校长杨倩无缘巴黎奥运