隨著國(guó)家部署IPv6網(wǎng)絡(luò)的推動(dòng)，教育部為貫徹執(zhí)行《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動(dòng)計(jì)劃》，明確規(guī)定：到2019年底，各省教育計(jì)算機(jī)網(wǎng)以及高等學(xué)校校園網(wǎng)完成IPv6升級(jí)改造。
越來(lái)越多高校響應(yīng)國(guó)家的號(hào)召，積極參與IPv6升級(jí)改造建設(shè)。
上海外國(guó)語(yǔ)大學(xué)作為首批進(jìn)入國(guó)家“211工程”和“雙一流”建設(shè)的全國(guó)重點(diǎn)大學(xué)，在部署IPv6上一直進(jìn)行積極探索，力求尋找到高效快捷的IPv6升級(jí)改造方案，經(jīng)過(guò)嚴(yán)謹(jǐn)?shù)恼撟C和評(píng)估，最終選擇了Dr.COM城市熱點(diǎn)基于雙棧認(rèn)證的萬(wàn)兆2166解決方案。在此，還要特別感謝ARUBA、銳捷兩家無(wú)線廠家在升級(jí)改造期間的積極配合。
上海外國(guó)語(yǔ)大學(xué)，簡(jiǎn)稱“上外”，是新中國(guó)成立后興辦的第一所高等外語(yǔ)學(xué)府，是新中國(guó)外語(yǔ)教育的發(fā)祥地之一，是中華人民共和國(guó)教育部直屬并與上海市人民政府共建全國(guó)重點(diǎn)大學(xué)。入選國(guó)家建設(shè)高水平大學(xué)公派研究生項(xiàng)目、中國(guó)政府獎(jiǎng)學(xué)金來(lái)華留學(xué)生接收院校。
目前，上海外國(guó)語(yǔ)大學(xué)已接入cernet2網(wǎng)絡(luò)，經(jīng)過(guò)學(xué)校老師們搭建小環(huán)境測(cè)試、小范圍試用、單校區(qū)試運(yùn)行到全校部署，采用與Ipv4同等級(jí)的上網(wǎng)實(shí)名認(rèn)證，現(xiàn)已實(shí)現(xiàn)IPv4/IPv6全網(wǎng)雙棧認(rèn)證及日志溯源，全校師生可通過(guò)Dr.COM萬(wàn)兆2166接入到學(xué)校雙棧網(wǎng)絡(luò)中，實(shí)現(xiàn)無(wú)感知上線雙棧認(rèn)證。
上圖為兩個(gè)校區(qū)的部署環(huán)境拓?fù)鋱D
01.IPv6認(rèn)證安全合規(guī)
IPv6認(rèn)證升級(jí)首要滿足等保三級(jí)防護(hù)要求規(guī)范，主要包括邊界安全、訪問(wèn)控制、實(shí)名日志審計(jì)，上海外國(guó)語(yǔ)大學(xué)升級(jí)IPv6，完全滿足上述等保規(guī)范和網(wǎng)絡(luò)安全法要求，采用與IPv4同等級(jí)的上網(wǎng)實(shí)名認(rèn)證，以確保IPv6網(wǎng)絡(luò)改造安全合規(guī)。
同時(shí)，通過(guò)Dr.COM 統(tǒng)一日志管理平臺(tái)，IPv6用戶日志審計(jì)完全滿足網(wǎng)絡(luò)安全法180天留存要求，網(wǎng)絡(luò)管理員可在后臺(tái)快速完成信息匹配，通過(guò)完全展示的行為界面，隨時(shí)進(jìn)行監(jiān)管。
02.終端無(wú)感知，實(shí)現(xiàn)穩(wěn)定過(guò)渡，加強(qiáng)用戶體驗(yàn)
針對(duì)IPv6臨時(shí)地址頻繁變化導(dǎo)致反復(fù)認(rèn)證問(wèn)題，上海外國(guó)語(yǔ)大學(xué)通過(guò)城市熱點(diǎn)萬(wàn)兆2166解決方案，實(shí)現(xiàn)了在Portal和802.1x等認(rèn)證方式下，配合不同廠家網(wǎng)絡(luò)設(shè)備的IPv6雙棧聯(lián)動(dòng)及無(wú)感知認(rèn)證。從單棧認(rèn)證到雙棧認(rèn)證，真正實(shí)現(xiàn)平滑過(guò)渡，即師生終端只需認(rèn)證一次，代表IPv4/IPv6都認(rèn)證成功上線，完美解決了IPv6地址變化帶來(lái)的接入體驗(yàn)問(wèn)題。
03.在線表一目了然，管理查詢高效便捷
城市熱點(diǎn)認(rèn)證后臺(tái)可將無(wú)線網(wǎng)下的用戶分布及在線情況，通過(guò)界面完全展現(xiàn)。網(wǎng)絡(luò)管理員則可清晰知道每位用戶的IPv4/IPv6上下線情況。當(dāng)用戶報(bào)障時(shí)，通過(guò)在線表一看，即能清楚知道用戶是否連接成功，是否有頻繁掉線情況等，極大減輕了網(wǎng)絡(luò)管理員的維護(hù)工作。
04.優(yōu)異兼容性，實(shí)現(xiàn)校內(nèi)網(wǎng)絡(luò)架構(gòu)無(wú)需調(diào)整
城市熱點(diǎn)秉承一貫的兼容互通原則，多年來(lái)與各大網(wǎng)絡(luò)設(shè)備廠家保持緊密合作關(guān)系，為客戶提供全方位兼容的產(chǎn)品和解決方案，從而提供方案靈活性和保障客戶投資。上海外國(guó)語(yǔ)大學(xué)升級(jí)IPv6網(wǎng)絡(luò)過(guò)程中，即充分利用城市熱點(diǎn)的優(yōu)異兼容性，使校內(nèi)網(wǎng)絡(luò)架構(gòu)并未做任何調(diào)整便實(shí)現(xiàn)IPv6網(wǎng)絡(luò)改造和全網(wǎng)IPv6雙棧準(zhǔn)入認(rèn)證。
上海外國(guó)語(yǔ)大學(xué)是城市熱點(diǎn)攜手高校，響應(yīng)國(guó)家IPv6部署計(jì)劃的重要成果。未來(lái)，城市熱點(diǎn)將為高校IPv6升級(jí)提供多樣化的解決方案，助力高校IPv6的全方位部署。
申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
