H3C電子政務外網IPv6解決方案

電子政務外網IPv6建設背景

1、IPv6對數字化建設的驅動

 增強互聯網服務能力

IPv4面臨地址嚴重匱乏、服務質量難以保障等制約互聯網持續發展的問題，成為構建數字化基礎設施的短板，IPv6能夠提供充足的地址空間，是下一代互聯網的基礎協議，能夠提供更強大的互聯網服務能力。

 促進數字應用創新

IPv6能夠提供更廣泛的互聯網和物聯網連接，實現萬物互聯，打造數字化基礎設施，促進物聯網、工業互聯網、人工智能等新應用、新領域的創新。

 提升網絡安全能力

IPv6為解決網絡安全問題提供了新平臺和新思路（真實源地址認證技術、根域名服務器等），不斷完善的網絡安全保障體系，將為數字化應用提供更安全可信的網絡空間環境。

2、國家大力推動IPv6規模部署

中央網絡安全和信息化委員會辦公室 國家發展和改革委員會 工業和信息化部聯合發文《關于加快推進互聯網協議第六版（IPv6）規模部署和應用工作的通知》，提出了路線圖和部署目標。

電子政務外網IPv6解決方案

1、IPv6改造內容

• 

  網絡基礎設施

  1、IPv6地址規劃

  2、IPv6多出口部署

  3、網絡、安全設備改造支持IPv6或雙棧：

  ● 評估設備能力

  ● 配置IPv6地址

  ● 部署IPv6路由

  ● 部署IPv6安全策略

• 

  應用基礎設施

  1、IPv6資源申請

  ● 公網地址

  ● 接入鏈路

  2、啟用IPv6的DNS服務

  ● 向域名服務商申請v6服務

  ● 升級自建的DNS服務器支持AAAA記錄

• 

  互聯網應用

  1、運行環境：操作系統、 IIS/Apache/Tomcat、中間件、數據庫

  2、依賴服務：FTP，SMTP，SSL安全證書等

  3、網站代碼：檢查代碼IP地址相關處理（.NET，JAVA等）

2、IPv6快速改造方案

WEB網站IPv6快速改造方案

電子政務外網新增IPv6接入區域，部署新華三SPACE6翻譯網關，將互聯網IPv6與WEB服務器的交互內容進行應用層翻譯，保證IPv6用戶可以正常訪問原WEB服務器。

WEB網站IPv6快速改造步驟

改造方案包括如下幾個步驟：

1、申請IPv6 Internet公網線路和IPv6公網地址

2、在公網DNSv6服務器注冊IPv6域名

3、新建IPv6接入區域，部署LB/FW/IPS等安全設備

4、部署新華三SPACE6翻譯網關

3、服務DNS解析改造

通過DNS解析之后，IPv6域名服務器向IPv6用戶回復域名對應的IPv6 GUA地址。電子政務外網DNS解析服務改造建議可通過以下2個方式：

方式一：租賃域名服務商域名解析服務，通過域名服務商響應外網IPv6用戶DNS請求，回復域名對應的IPv6 GUA地址；

方式二：自建權威DNS服務器對外提供域名解析服務，或將原有DNS權威服務器進行雙棧改造，添加AAAA記錄。

方案價值

1、電子政務外網IPv6改造全棧積累

長期自主技術積累

20+年自主研發、1000W+行平臺代碼、9800+功能模塊、超百項IPv6專利，設備原生支持IPv4/IPv6雙棧，10+年IPv6部署實踐。

端到端全棧方案

引入云計算、SDN/NFV等新技術，提供端到端的IPv6全棧解決方案，包括云、網絡、IT設施、大數據、應用基礎服務、及安全等。

全生命周期交付

為IPv6建設提供從咨詢規劃、方案設計、到實施交付、售后服務的全生命周期服務，幫助用戶實現從IPv4到IPv6的升級改造和平滑遷移。

2、電子政務外網IPv6+技術

“IPv6+”包含分段路由技術、網絡切片技術、網絡可視化等相關新型網絡技術。

• 

  SDN

  1、

  統一管理，提升網絡運維效率及資源利用率

  2、

  智能隨行，提升網絡主動運維能力

• 

  SRv6

  1、

  簡化協議，降低運維難度

  2、

  靈活編排，業務隨需而動

  3、

  高可靠性，故障快速恢復

  4、

  兼容性強，網絡平滑演進

• 

  網絡分片

  1、

  硬切片實現硬件隔離

  2、

  軟切片實現智能調度

  3、

  軟硬切片能力結合，提升網絡分層能力

• 

  網絡可視化

  1、

  質量可視，規劃支撐

  2、

  隨需而動，智能運維

  3、

  精準定位、快速排障

3、電子政務外網IPv6+的應用——SDN

1、

通過SDN控制器對電子政務外網全域網絡設備統一納管，實現網絡自動化部署，提升運維效率；

2、

對業務進行統一編排，使網絡資源可以基于全局視角統籌分配，提高利用率；為運維人員提供多維可視能力，使網絡運行狀態一覽無余，提升網絡智能運維的能力；

3、

通過SDN控制器對業務質量信息（網絡流量、狀態、關聯事件及告警信息等）進行周期性采樣、深度分析，實現網絡質量可視和故障快速定位的能力。

4、翻譯網關部署快速優點多

部署快，投入少

●

無需改動原有IPv4網站服務器內容，改造投入少，周期快

多協議支持

●

支持HTTP/HTTPS協議翻譯，滿足網站安全性要求

高可靠性架構

●

支持雙主控，分布式轉發架構，提供高可靠性服務能力

解決天窗問題

●

支持原網站代碼中IPv4相關參數自動轉換，解決外鏈“天窗” 問題，IPv6終端用戶可以無感訪問原有業務

安全性

●

提供訪問記錄審計功能，方便后續溯源

●

支持網站黑名單過濾功能

高性能

●

千萬級并發連接處理能力

●

萬兆業務處理能力

●

支持HTTP本地緩存，提高訪問效率