致力实现IPv6教育领域全覆盖BB贝博艾弗森官网网络携手CERNET推出网站IPv6升级刷新特色服务

起源: 功夫:2018-12-26

   (起源:市场部)

   为进一步推动IPv6在教育领域的部署,教育网与运营单元——BB贝博艾弗森官网网络出台了一系列优惠政策和有效行动,蕴含:"IPv6接入服务、协助申请IPv6地址、IPv6接见测试、1:1配比免费接入IPv6、CERNET到哪IPv6到哪"五大政策,以及"建设安全可信的IPv6网络""实现IPv6主题技术突破""提供IPv6升级刷新服务"等十大行动,致力于实现IPv6在教育领域的全覆盖。

   2017年11月,中共中央办公厅、国务院办公厅印发《推动互联网和谈第六版(IPv6)规模部署行动打算》,在互联网利用、网络和利用基础设施、网络安全和关键前沿技术方面对IPv6的发展及执行作出了全面部署,对网站的IPv6升级刷新也有明确的划定。

   凭据2018年12月21日在北京召开的"中国IPv6产业发展钻研会"传递的数据,我国当局和央企在推动IPv6规模部署中阐扬示范带头作用,重点互联网利用的IPv6升级进一步提速。截至2018年11月,中国大陆93家省部级当局网站中可通过IPv6接见的网站共有63家,占比为67.7%;;;97家中央企业网站中可通过IPv6接见的网站有92个,占比为94.8%;;;同时,互联网企业对于IPv6升级刷新的积极性和自动性进一步加强,国内用户量排名前50位的贸易网站及利用均制订了较明确的升级刷新规划,大部门典型的互联网利用将于年底前实现刷新工作。

   在此,我们以视频网站、门户网站和统一认证网站三种网站类型为例,为各人单一介绍几种IPv6升级刷新步骤,以供参考。

15ac4ac8e7c1a03

   图1:网站IPv6升级刷新案例

   中小视频网站——IVI产品

   好多中小视频网站部署在IPv4环境下,可通过部署IVI设备进行升级刷新,以使IVI设备下联用户可能获取到IPv6和IPv4地址,可能接见IPv6资源,并通过IPv6带宽接见IPv4资源。

d25cdb41b2422a9

   图2:视频网站IPv6升级刷新部署图

   对于中小视频网站部署于IPv6环境下:机房接入CERNET2,web服务器有IPv6地址;;;域名有AAAA解析纪录,指向web服务器;;;处于IPv6环境下的用户可正常接见。为使处于IPv4环境下用户正常接见该网站,可部署IVI设备,使下联用户获取到IPv6地址,并通过IPv4带宽接见IPv6资源。

f9cef3ce5225fb1

   图3:网站IPv6升级刷新部署图

   通过IVI双重翻译技术,利用多级部署的翻译器,能够支持肆意操作系统,接见肆意的IPv4/IPv6网络资源,蕴含网页、利用法式(如ssh、QQ、微信,utorrent)、邮件等。该规划能够有效地复用IPv4地址、充分利用IPv6带宽,分管出口流量。

   双重翻译的两级翻译器既能够分隔部署,也能够整合部署。若是选取CERNET主题翻译器,二级翻译设备的上联接口为IPv6,衔接到纯IPv6接入网络的校园网入口路由器。二级翻译设备的下联接口为IPv4/IPv6双栈。

   该规划支持基于云的治理服务,支持IPv4/IPv6静态路由、BGP,支持RFC6052、RFC6144、RFC6145、RFC6147、RFC6219等IETF国际尺度,支持SNMPv2c治理,支持双机热备和集群式负载平衡部署方式,提供面向用户定礼服务,提供主干网开明、网管监控和运维服务。

   中小门户网站——反向代理服务

290a7e5f916fec0

   图4:CERNET 2017年会网站

   CERNET2017年会网站是中国教育和科研推算机网学术年会的在线官方网站,部署于IPv6环境下。在网络层,机房接入CERNET2,web服务器有IPv6地址;;;域名www.cernet2017.edu.cn有AAAA解析纪录,指向web服务器。在中央层,批改Apache的配置,使得apache服务启动在IPv6的80端口上。

   为使处于IPv4环境下的用户也能够正常接见CERNET年会网站,使用反向代理服务对该网站进行升级刷新。在网络层,域名www.cernet2017.edu.cn有A解析纪录,指向CERNET网站代理服务器;;;在服务器层,使用CERNET代理服务器,CERNET网站代理服务器将IPv4环境下的网站接见要求转发至web服务器。

1d3a78271ade6c8

   图5:门户网站IPv6升级刷新部署图

   好多中小门户网站与CERNET 2017年会网站类似,只是部署在IPv4环境下,可借鉴CERNET2017年会网站的升级刷新规划。在网络层,网站域名有AAAA解析纪录,指向CERNET网站代理服务器;;;在服务器层,使用CERNET代理服务器,CERNET网站代理服务器将IPv6环境下的网站接见要求转发至web服务器。

   选取反向代理网关技术,企业网站在没有IPv6网络的情况下,只必要将企业网站域名的AAAA纪录解析到反向代理网关上,就能够实现从Internet IPv6网络接见到企业的IPv4网站,从而实现没有IPv6网络环境的企业网站进行IPv6升级刷新。

   中型统一认证类网站——隧道服务

   对于中型统一认证类网站部署于IPv4环境下:在网络层,域名有AAAA解析纪录,指向web服务器的IPv6地址;;;在中央层,使用CERNET隧道服务,拨通服务并获得下发的IPv6地址,批改tomcat的配置,使得tomcat服务可启动在IPv6的80端口上。为使处于IPv6环境下的用户可能正常接见该网站,使用隧道服务对该网站进行升级刷新。具体规划流程如下:

   1.首先采办BB贝博艾弗森官网网络tunnel6隧道服务;;;

   2.在站点服务器上装置tunnel6隧道服务客户端软件;;;

   3.通过隧道服务,站点服务器拨号连tunnelx.n.edu.cn隧道服务器上,Radius服务器进行用户信息认证;;;

   4.Radius服务器认证成功, tunnelx.n.edu.cn服务器分配全球可周游的IPv6地址给服务器,6over4隧道成立成功;;;

   5.纯IPv6用户接见WEB站点,实现IPv4网站升级为IPv6。

6f3dcb3e4956b80

   图6:CERNET隧道服务

0b949526d643a32

   图7:统一认证平台IPv6升级刷新部署图

   凭据中国互联网络信息中心颁布的《第42次互联网网络情况统计汇报》,截至2018年6月,我国网站总数为544万个。随着国度从战术层面上对IPv6规模部署的推动,我国支持IPv6的网站日益增长。

   作为CERNET的运营单元,今后,BB贝博艾弗森官网网络将持续全力共同教育网,为宽大教育用户网站的IPv6升级,提供更优质高效的服务。

校园网基础设施建设服务联系方式:BB贝博艾弗森官网 客服中心

电话:400-818-5550邮箱:serv@cernet.com

或者联系BB贝博艾弗森官网本地分公司