城市热点助力上海外国语大学完成IPv6平滑升级

2019-07-05 11:31:05

　　随着国家部署IPv6网络的推动，教育部为贯彻执行《推进互联网协议第六版（IPv6）规模部署行动计划》，明确规定：到2019年底，各省教育计算机网以及高等学校校园网完成IPv6升级改造。越来越多高校响应国家的号召，积极参与IPv6升级改造建设。



　　上海外国语大学作为首批进入国家“211工程”和“双一流”建设的全国重点大学，在部署IPv6上一直进行积极探索，力求寻找到高效快捷的IPv6升级改造方案，经过严谨的论证和评估，最终选择了Dr.COM城市热点基于双栈认证的万兆2166解决方案。在此，还要特别感谢ARUBA、锐捷两家无线厂家在升级改造期间的积极配合。
 　　上海外国语大学，简称“上外”，是新中国成立后兴办的第一所高等外语学府，是新中国外语教育的发祥地之一，是中华人民共和国教育部直属并与上海市人民政府共建全国重点大学。入选国家建设高水平大学公派研究生项目、中国政府奖学金来华留学生接收院校。
 　　目前，上海外国语大学已接入cernet2网络，经过学校老师们搭建小环境测试、小范围试用、单校区试运行到全校部署，采用与Ipv4同等级的上网实名认证，现已实现IPv4/IPv6全网双栈认证及日志溯源，全校师生可通过Dr.COM万兆2166接入到学校双栈网络中，实现无感知上线双栈认证。



　　上图为两个校区的部署环境拓扑图

　　IPv6认证安全合规
　　IPv6认证升级首要满足等保三级防护要求规范，主要包括边界安全、访问控制、实名日志审计，上海外国语大学升级IPv6，完全满足上述等保规范和网络安全法要求，采用与IPv4同等级的上网实名认证，以确保IPv6网络改造安全合规。
 　　同时，通过Dr.COM 统一日志管理平台，IPv6用户日志审计完全满足网络安全法180天留存要求，网络管理员可在后台快速完成信息匹配，通过完全展示的行为界面，随时进行监管。





　　终端无感知，实现稳定过渡，加强用户体验
　　针对IPv6临时地址频繁变化导致反复认证问题，上海外国语大学通过城市热点万兆2166解决方案，实现了在Portal和802.1x等认证方式下，配合不同厂家网络设备的IPv6双栈联动及无感知认证。从单栈认证到双栈认证，真正实现平滑过渡，即师生终端只需认证一次，代表IPv4/IPv6都认证成功上线，完美解决了IPv6地址变化带来的接入体验问题。

　　在线表一目了然，管理查询高效便捷
　　城市热点认证后台可将无线网下的用户分布及在线情况，通过界面完全展现。网络管理员则可清晰知道每位用户的IPv4/IPv6上下线情况。当用户报障时，通过在线表一看，即能清楚知道用户是否连接成功，是否有频繁掉线情况等，极大减轻了网络管理员的维护工作。



　　优异兼容性，实现校内网络架构无需调整
　　城市热点秉承一贯的兼容互通原则，多年来与各大网络设备厂家保持紧密合作关系，为客户提供全方位兼容的产品和解决方案，从而提供方案灵活性和保障客户投资。上海外国语大学升级IPv6网络过程中，即充分利用城市热点的优异兼容性，使校内网络架构并未做任何调整便实现IPv6网络改造和全网IPv6双栈准入认证。
 　　上海外国语大学是城市热点携手高校，响应国家IPv6部署计划的重要成果。未来，城市热点将为高校IPv6升级提供多样化的解决方案，助力高校IPv6的全方位部署。

更多内容