項目背景

2019年11月，全球最后一個IPv4地址分配完畢，iPv6是逐步取代目前IPv4網(wǎng)絡(luò)的下一代互聯(lián)網(wǎng)協(xié)議，是國家級戰(zhàn)略項目“中國下一代互聯(lián)網(wǎng)示范工程CNGI（China Next Generation Internet)”的核心技術(shù)，是我國在互聯(lián)網(wǎng)領(lǐng)域取得自主和領(lǐng)先的重要保障，是下一步數(shù)字化校園建設(shè)和應(yīng)用的基礎(chǔ)環(huán)境，目前得到了國家各部門大力推廣。

教育部發(fā)布的《推進互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃》要求，到2020年底，教育系統(tǒng)的各類網(wǎng)絡(luò)、門戶網(wǎng)站和重要應(yīng)用系統(tǒng)需完成升級改造，支持IPv6訪問。以及教育部《2020年教育信息化和網(wǎng)絡(luò)安全工作要點》要求“支持CERNET主干網(wǎng)用戶接入IPv6。開展IPv6規(guī)模部署行動專項檢查，建立動態(tài)化的IPv6監(jiān)測機制?！?/span>

為落實教育部和省教育廳關(guān)于IPv6的部署要求，進一步加強學校的網(wǎng)絡(luò)建設(shè)，更好地服務(wù)教學科研工作，蘭州城市學院將在2021年底全面完成對校園IPv6網(wǎng)絡(luò)的升級改造。實現(xiàn)本校區(qū)和培黎校區(qū)及東校區(qū)門戶網(wǎng)站、公眾在線服務(wù)窗口、移動APP等互聯(lián)網(wǎng)業(yè)務(wù)IPv6改造，具備與IPv6改造前同等的業(yè)務(wù)持續(xù)性保障能力。

項目內(nèi)容

本期項目建設(shè)系統(tǒng)：IPV4/IPV6協(xié)議轉(zhuǎn)換系統(tǒng)、VPN訪問控制系統(tǒng)、智能DNS系統(tǒng)、Web資源發(fā)布管理系統(tǒng)等四大系統(tǒng)。

IPV4/IPV6協(xié)議轉(zhuǎn)換系統(tǒng)

借助IPV4/IPV6協(xié)議轉(zhuǎn)換技術(shù)，部署專用IPV4/IPV6協(xié)議轉(zhuǎn)換網(wǎng)關(guān)，完成對學?，F(xiàn)有IPV4網(wǎng)絡(luò)的升級改造，逐步實現(xiàn)校內(nèi)用戶可以通過IPV4地址訪問互聯(lián)網(wǎng)IPV6資源，學校資源能夠通過協(xié)議轉(zhuǎn)換設(shè)備被IPV6終端訪問，并且保障現(xiàn)有安全級別，以帶動全校下一代互聯(lián)網(wǎng)應(yīng)用創(chuàng)新快速發(fā)展。

本期項目IPV4/IPV6協(xié)議轉(zhuǎn)換系統(tǒng)建設(shè)規(guī)模：新增IPV4/IPV6協(xié)議轉(zhuǎn)換網(wǎng)關(guān)1套。

VPN訪問控制系統(tǒng)

通過部署VPN訪問控制系統(tǒng)，實現(xiàn)辦公自動化系統(tǒng)、教務(wù)管理系統(tǒng)、網(wǎng)上選課系統(tǒng)、圖書館數(shù)字資源系統(tǒng)等校內(nèi)資源共享平臺的校外遠程訪問，并實現(xiàn)安全可靠高效的訪問接入。

本期項目VPN訪問控制系統(tǒng)建設(shè)規(guī)模：新增VPN訪問控制系統(tǒng)1套。

智能DNS系統(tǒng)

在校園網(wǎng)內(nèi)部署智能域名解析系統(tǒng)，解決現(xiàn)有問題，提供優(yōu)質(zhì)的域名解析服務(wù)，充分利用學校出口帶寬資源，提高用戶使用校園網(wǎng)的體驗，更好的為學校教學、科研、管理服務(wù)。

本期項目智能DNS系統(tǒng)建設(shè)規(guī)模：新增DNS系統(tǒng)1套（2臺設(shè)備）。

Web資源管理發(fā)布系統(tǒng)

Web資源發(fā)布系統(tǒng)采用雙機熱備部署，實現(xiàn)對Web類資源的統(tǒng)一管理和對外發(fā)布，管理高效、簡便，多種發(fā)布策略保證網(wǎng)站訪問安全；并實現(xiàn)單個資源或者批量資源以Http/Https協(xié)議形式、IPv4/IPv6網(wǎng)絡(luò)環(huán)境發(fā)布，實現(xiàn)單個或者批量IPv4/IPv6資源轉(zhuǎn)為IPv6/IPv4資源并發(fā)布，提供外部認證模塊，可與外部認證系統(tǒng)對接。

本期項目Web統(tǒng)一資源管理發(fā)布系統(tǒng)建設(shè)規(guī)模：新增Web系統(tǒng)1套（2臺設(shè)備）。

結(jié)果展示

目前，蘭州城市學院的校內(nèi)用戶可以通過ipv4或ipv6網(wǎng)絡(luò)訪問外網(wǎng)的ipv4和ipv6資源，外部ipv4或ipv6用戶也可訪問學校的v4或v6資源，實現(xiàn)了本次項目的建設(shè)目標，用戶使用狀況良好，以下是各系統(tǒng)展示：

ipv6協(xié)議轉(zhuǎn)換系統(tǒng)

智能DNS系統(tǒng)

VPN訪問控制系統(tǒng)

Web資源管理發(fā)布系統(tǒng)