兰州城市学院ipv6升级改造

项目背景

2019年11月，全球最后一个IPv4地址分配完毕，iPv6是逐步取代目前IPv4网络的下一代互联网协议，是国家级战略项目“中国下一代互联网示范工程CNGI（China Next Generation Internet)”的核心技术，是我国在互联网领域取得自主和领先的重要保障，是下一步数字化校园建设和应用的基础环境，目前得到了国家各部门大力推广。

教育部发布的《推进互联网协议第六版（IPv6）规模部署行动计划》要求，到2020年底，教育系统的各类网络、门户网站和重要应用系统需完成升级改造，支持IPv6访问。以及教育部《2020年教育信息化和网络安全工作要点》要求“支持CERNET主干网用户接入IPv6。开展IPv6规模部署行动专项检查，建立动态化的IPv6监测机制。”

为落实教育部和省教育厅关于IPv6的部署要求，进一步加强学校的网络建设，更好地服务教学科研工作，兰州城市学院将在2021年底全面完成对校园IPv6网络的升级改造。实现本校区和培黎校区及东校区门户网站、公众在线服务窗口、移动APP等互联网业务IPv6改造，具备与IPv6改造前同等的业务持续性保障能力。

项目内容

本期项目建设系统：IPV4/IPV6协议转换系统、VPN访问控制系统、智能DNS系统、Web资源发布管理系统等四大系统。

IPV4/IPV6协议转换系统

借助IPV4/IPV6协议转换技术，部署专用IPV4/IPV6协议转换网关，完成对学校现有IPV4网络的升级改造，逐步实现校内用户可以通过IPV4地址访问互联网IPV6资源，学校资源能够通过协议转换设备被IPV6终端访问，并且保障现有安全级别，以带动全校下一代互联网应用创新快速发展。

本期项目IPV4/IPV6协议转换系统建设规模：新增IPV4/IPV6协议转换网关1套。

VPN访问控制系统

通过部署VPN访问控制系统，实现办公自动化系统、教务管理系统、网上选课系统、图书馆数字资源系统等校内资源共享平台的校外远程访问，并实现安全可靠高效的访问接入。

本期项目VPN访问控制系统建设规模：新增VPN访问控制系统1套。

智能DNS系统

在校园网内部署智能域名解析系统，解决现有问题，提供优质的域名解析服务，充分利用学校出口带宽资源，提高用户使用校园网的体验，更好的为学校教学、科研、管理服务。

本期项目智能DNS系统建设规模：新增DNS系统1套（2台设备）。

Web资源管理发布系统

Web资源发布系统采用双机热备部署，实现对Web类资源的统一管理和对外发布，管理高效、简便，多种发布策略保证网站访问安全；并实现单个资源或者批量资源以Http/Https协议形式、IPv4/IPv6网络环境发布，实现单个或者批量IPv4/IPv6资源转为IPv6/IPv4资源并发布，提供外部认证模块，可与外部认证系统对接。

本期项目Web统一资源管理发布系统建设规模：新增Web系统1套（2台设备）。

结果展示

目前，兰州城市学院的校内用户可以通过ipv4或ipv6网络访问外网的ipv4和ipv6资源，外部ipv4或ipv6用户也可访问学校的v4或v6资源，实现了本次项目的建设目标，用户使用状况良好，以下是各系统展示：

ipv6协议转换系统

智能DNS系统

VPN访问控制系统

Web资源管理发布系统