2138acom太阳集-2138acom太阳集团app

       随着IPv4地址的枯竭，物联网、云计算、移动互联网、“三网融合”新业务的驱动，IPv6得到越来越广泛的关注和应用。在“十二五”规划的指引下，中国 IPv6下一代互联网产业正朝目标大步迈进。 高校方面，由教育部组织，CERNET网络中心负责协调，25个CNGI-CERNET2核心节点学校带动100所高校共同承担CNGI高校驻地网建设项 目，于2008年9月通过项目验收。在国内34个城市率先建成了100个完成升级改造并实现IPv6普遍覆盖的校园网，IPv6用户规模超过200万。实 现了教育科研门户网站、重点学科信息资源、大学数字博物馆、高等学校网上招生等一批教育科研重大应用的IPv6技术升级，开发了一批基于IPv6的视频直 播点播、高清视频会议、无线宽带通信等教育科研示范应用，在100个校园网上实现了累计1300多个应用系统的技术升级，为网站系统IPv6升级改造及 IPv6应用服务进行了有益尝试。
Hillstone高校IPv6解决方案，利用高性能、高可靠的Hillstone防火墙，部署在高校互联网出口、IDC出口处，通过IPv6过渡技术、 NDP安全防护、攻击防护等功能，实现高校多链路接入的IPv4、IPv6流量的转发和安全防护，以及IPv4和IPv6网络的共存和互访，帮助高校进行 IPv6校园网的建设。

【安全需求】

       目前，各高校的校园网主要以IPv4网络为主，在建设高校IPv6校园网时首先必须考虑到如何将IPv6引入到当前的IPv4网络，IPv4和IPv6将 在较长时期内共存，所以实现IPv4向IPv6的平稳过渡是引入IPv6的前提。高校在我国的当前的IPv6建设和研究方面起着举足轻重的作用，太阳集团要充 分考虑到学校在整个CERNET2建设中的位置，无论是作为核心节点、驻地网节点，还是接入节点，要切实根据本校的网络现状，选择适合本校的IPv6建设 模式，融合IPv6与IPv4网络的互联互通，避免“信息孤岛”的生成，特别是在选择过渡机制的时候，要充分对双栈模式、隧道技术、NAT转换、 DNS64/NAT64等几种过渡方式的各自优缺点，结合本校的网络结构，寻求最适合的IPv6网络引入机制。目前，高校IPv6建设需求包括：

	●	多链路下IPv4和IPv6的流量转发和安全防护: 高校采用多链路接入，在同时接入IPv4网络和IPv6网络时，需要高性能防火墙同时支持IPv4和IPv6协议栈，流量能够正常转发并互不影响。同时，对于IPv4和IPv6网络中异常攻击能进行实时有效的安全防护。
	●	校园网IPv4和IPv6网络的共存: 目前高校校园网还是以IPv4为主，会逐渐增加相应的IPv6教育 科研门户网站、重点学科信息资源、大学数字博物馆、高等学校网上招生等一批教育科研重大应用以及基于IPv6的视频直播点播、高清视频会议、无线宽带通信 等教育科研示范应用，会出现相应的IPv6网络，那么IPv4和IPv6将在较长时期内共存，也是实现IPv4向IPv6的平稳过渡是引入IPv6的前 提。
	●	校园网IPv4和IPv6终端、服务器的互访: 随着高校中IPv4和IPv6相关业务不断增加，尤其目前还是IPv4业务为主，就需要IPv6终端能对IPv4业务进行访问，做到IPv4和IPv6之间的互访。
	●	校园网IPv6日志记录: 随着高校中IPv6相关业务不断增加，需要对学生IPv6终端访问服务器相关日志进行记录，对校园网中会话日志和NAT日志进行记录，方便管理员进行日志查询。

 

【解决方案】

        在IPv6校园网建设中，Hillstone防火墙部署在校园网多链路的出口处和校园网内部的IPv6服务器边界处，同时支持IPv4和IPv6流量的转发和攻击防护，支持IPv4和IPv6网络的共存和互访，支持IPv6 HA和相关日志记录。