項目背景

2019年11月，全球最后一個IPv4地址分配完畢，iPv6是逐步取代目前IPv4網絡的下一代互聯(lián)網協(xié)議，是國家級戰(zhàn)略項目“中國下一代互聯(lián)網示范工程CNGI（China Next Generation Internet)”的核心技術，是我國在互聯(lián)網領域取得自主和領先的重要保障，是下一步數(shù)字化校園建設和應用的基礎環(huán)境，目前得到了國家各部門大力推廣。

教育部發(fā)布的《推進互聯(lián)網協(xié)議第六版（IPv6）規(guī)模部署行動計劃》要求，到2020年底，教育系統(tǒng)的各類網絡、門戶網站和重要應用系統(tǒng)需完成升級改造，支持IPv6訪問。以及教育部《2020年教育信息化和網絡安全工作要點》要求“支持CERNET主干網用戶接入IPv6。開展IPv6規(guī)模部署行動專項檢查，建立動態(tài)化的IPv6監(jiān)測機制。”

為落實教育部和省教育廳關于IPv6的部署要求，進一步加強學校的網絡建設，更好地服務教學科研工作，蘭州城市學院將在2021年底全面完成對校園IPv6網絡的升級改造。實現(xiàn)本校區(qū)和培黎校區(qū)及東校區(qū)門戶網站、公眾在線服務窗口、移動APP等互聯(lián)網業(yè)務IPv6改造，具備與IPv6改造前同等的業(yè)務持續(xù)性保障能力。

項目內容

本期項目建設系統(tǒng)：IPV4/IPV6協(xié)議轉換系統(tǒng)、VPN訪問控制系統(tǒng)、智能DNS系統(tǒng)、Web資源發(fā)布管理系統(tǒng)等四大系統(tǒng)。

IPV4/IPV6協(xié)議轉換系統(tǒng)

借助IPV4/IPV6協(xié)議轉換技術，部署專用IPV4/IPV6協(xié)議轉換網關，完成對學?，F(xiàn)有IPV4網絡的升級改造，逐步實現(xiàn)校內用戶可以通過IPV4地址訪問互聯(lián)網IPV6資源，學校資源能夠通過協(xié)議轉換設備被IPV6終端訪問，并且保障現(xiàn)有安全級別，以帶動全校下一代互聯(lián)網應用創(chuàng)新快速發(fā)展。

本期項目IPV4/IPV6協(xié)議轉換系統(tǒng)建設規(guī)模：新增IPV4/IPV6協(xié)議轉換網關1套。

VPN訪問控制系統(tǒng)

通過部署VPN訪問控制系統(tǒng)，實現(xiàn)辦公自動化系統(tǒng)、教務管理系統(tǒng)、網上選課系統(tǒng)、圖書館數(shù)字資源系統(tǒng)等校內資源共享平臺的校外遠程訪問，并實現(xiàn)安全可靠高效的訪問接入。

本期項目VPN訪問控制系統(tǒng)建設規(guī)模：新增VPN訪問控制系統(tǒng)1套。

智能DNS系統(tǒng)

在校園網內部署智能域名解析系統(tǒng)，解決現(xiàn)有問題，提供優(yōu)質的域名解析服務，充分利用學校出口帶寬資源，提高用戶使用校園網的體驗，更好的為學校教學、科研、管理服務。

本期項目智能DNS系統(tǒng)建設規(guī)模：新增DNS系統(tǒng)1套（2臺設備）。

Web資源管理發(fā)布系統(tǒng)

Web資源發(fā)布系統(tǒng)采用雙機熱備部署，實現(xiàn)對Web類資源的統(tǒng)一管理和對外發(fā)布，管理高效、簡便，多種發(fā)布策略保證網站訪問安全；并實現(xiàn)單個資源或者批量資源以Http/Https協(xié)議形式、IPv4/IPv6網絡環(huán)境發(fā)布，實現(xiàn)單個或者批量IPv4/IPv6資源轉為IPv6/IPv4資源并發(fā)布，提供外部認證模塊，可與外部認證系統(tǒng)對接。

本期項目Web統(tǒng)一資源管理發(fā)布系統(tǒng)建設規(guī)模：新增Web系統(tǒng)1套（2臺設備）。

結果展示

目前，蘭州城市學院的校內用戶可以通過ipv4或ipv6網絡訪問外網的ipv4和ipv6資源，外部ipv4或ipv6用戶也可訪問學校的v4或v6資源，實現(xiàn)了本次項目的建設目標，用戶使用狀況良好，以下是各系統(tǒng)展示：

ipv6協(xié)議轉換系統(tǒng)

智能DNS系統(tǒng)

VPN訪問控制系統(tǒng)

Web資源管理發(fā)布系統(tǒng)