BG大游下一代互联网助力一流大学建设——大连理工大学IPv6规模部署和应用案例

  196体育大连理工大学校园网于1995年12月18日正式开通,是国内较早接入互联网的高校之一,目前已经全面覆盖了两地三校区。

  学校是CERNET/CERNET2大连地区主节点单位,承担了国家下一代互联网CNGI-CERNET2/6IX核心节点的建设任务。目前CERNET大连地区主节点出口带宽已达到IPv4/IPv6各100Gb/s,接入了大连地区23所高校。

  学校高度重视信息化建设,深入贯彻中央办公厅BG大游、国务院办公厅印发的《推进互联网协议第六版(IPv6)规模部署行动计划》以及教育部印发的关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》的通知要求,围绕“加快推进IPv6规模部署,构建高速率、广普及BG大游、全覆盖、智能化的下一代互联网”这一目标开展了系列工作。

  通过设计下一代IPv6的网络架构,在整个校园范围内部署双栈校园网,形成有线一体化的园区网络,满足教育信息化2.0需求,支撑一流大学建设。

  升级改造校园网的基础设施,逐步完成IPv6升级改造,通过改造原有网络应用支持IPv4和IPv6双栈BG大游,实现IPv6终端接入、满足监管需求;更新移动和固定终端,逐步实现终端对IPv6的支持,新增终端应支持IPv6;升级域名解析系统,形成域名注册BG大游、解析、管理全链条的IPv6支持能力;升级网站和应用系统,逐步完成门户网站和核心业务系统的IPv6改造;升级业务运营支撑系统,建立面向IPv6业务的运维管理体系和业务管理流程,具备IPv6用户统计、网络日志审计、流量统计以及IPv6业务受理、开通、运行维护等能力;推进在物联网、人工智能等新技术领域基于IPv6的融合创新与示范应用,鼓励建设基于IPv6的特色教育内容资源。

  学校根据信息化发展情况,建立了书记、校长担任负责人的“网络安全与信息化建设管理委员会”,负责规划和协调全校网络安全与信息化工作。

  委员会下设网络与信息安全工作组和信息化建设工作组,负责全校网络安全与信息化工作;学校网络与信息化中心负责信息化和校园网建设具体工作,负责全校IPv6规模部署和应用推进的具体实施。

  2016年,学校完成了校园网整体升级改造,实现了全网支持IPv4/IPv6双栈接入,用户认证通过后可以同时访问IPv4/IPv6资源,具备了支持IPv6规模部署的基本条件。

  采用扁平化架构与楼宇实现万兆互联,实现集中式统一管理,实现了IPv4/IPv6一体化认证。整合了校园网接入及其他网络服务为用户提供统一门户,采用路由器与认证平台联动,全网实现基于流量的认证统计功能BG大游。

  在校园网IPv4/IPv6改造过程中,提前规划好IPv6地址储备,申请了两段/48的IPv6地址;充分考虑各校园网基础设施项目建设时对IPv6的整体支持,具有一定的技术前瞻性,把提供双栈接入作为最基础的网络接入服务。

  校园无线颗AP,性能满足高并发、大数据量需求,支持IPv4/IPv6双栈。实现了三校区教学楼、全部宿舍楼内及重要室外场地的高速IPv4/IPv6无线网络覆盖,为学校建设一流高校提供稳定、安全、便捷的信息化基础设施支撑。

  数据中心采用IPv6应用发布方式,充分考虑安全性、易用性、兼容性的平衡。为应对IPv6全面改造及过渡期间面临的安全风险,构建了积极的安防体系,将安防措施贯穿于IPv6规划、建设、运行阶段,实现了全流程端到端安全。

  学校校园网已全线接入,并开展了小规模的纯IPv6接入实验。校园网主干运行稳定,目前出口带宽为30Gbps,IPv4为20Gbps,IPv6为10Gbps。根据“IPv6发展监测平台目录服务”统计,学校日活IPv6地址数超过10万。

  学校自建域名解析系统支持IPv4/IPv6双栈,支持AAAA记录的解析。域名系统已支持纯IPv6访问,整个递归解析过程全部通过IPv6完成,支持IPv4的域名和支持IPv6的域名为同一域名。

  学校门户网站和主要子站点全部支持IPv4/IPv6双栈。用户能够通过纯IPv6网络访问网站,并且访问成功率大于90%,通过IPv4访问和IPv6访问网站的首页内容与布局保持一致。网站二级以上域名的二级、三级页面通过IPv4访问和IPv6访问网站内容与布局保持一致。

  学校数据中心高速接入校园网,校园网高速接入CERNET2主干网,在网站IPv6访问时延、带宽等都能够得到有效保障。

  学校作为CERNET/CERNET2大连地区节点单位,认真履行节点职责,积极参与CERNET/CERNET2的各个项目,积极协助大连地区各高校接入CERNET及CERNET2,为各接入单位提供接入技术支持。

  近年来,组织多次专题网络技术沙龙,各高校之间在校园网、数据中心、下一代互联网、IPv6技术等方面开展深入交流与协作。目前大连节点共支持了21个高校或单位接入到CERNET2 IPv6网络。

  学校在部分学院的“计算机网络”理论课程,“计算机网络实验”、“计算机网络训练”实验课中加入了IPv6相关理论知识的讲解和实验,每年有超过800人次学习到关于IPv6知识的内容。积极组织大连理工大学学生参加“下一代互联网技术创新大赛”等IPv6技术相关学生竞赛,并获得诸多奖项。