H3C电子政务外网IPv6解决方案

电子政务外网IPv6建设背景

1、IPv6对数字化建设的驱动

 增强互联网服务能力

IPv4面临地址严重匮乏、服务质量难以保障等制约互联网持续发展的问题，成为构建数字化基础设施的短板，IPv6能够提供充足的地址空间，是下一代互联网的基础协议，能够提供更强大的互联网服务能力。

 促进数字应用创新

IPv6能够提供更广泛的互联网和物联网连接，实现万物互联，打造数字化基础设施，促进物联网、工业互联网、人工智能等新应用、新领域的创新。

 提升网络安全能力

IPv6为解决网络安全问题提供了新平台和新思路（真实源地址认证技术、根域名服务器等），不断完善的网络安全保障体系，将为数字化应用提供更安全可信的网络空间环境。

2、国家大力推动IPv6规模部署

中央网络安全和信息化委员会办公室 国家发展和改革委员会 工业和信息化部联合发文《关于加快推进互联网协议第六版（IPv6）规模部署和应用工作的通知》，提出了路线图和部署目标。

电子政务外网IPv6解决方案

1、IPv6改造内容

• 

  网络基础设施

  1、IPv6地址规划

  2、IPv6多出口部署

  3、网络、安全设备改造支持IPv6或双栈：

  ● 评估设备能力

  ● 配置IPv6地址

  ● 部署IPv6路由

  ● 部署IPv6安全策略

• 

  应用基础设施

  1、IPv6资源申请

  ● 公网地址

  ● 接入链路

  2、启用IPv6的DNS服务

  ● 向域名服务商申请v6服务

  ● 升级自建的DNS服务器支持AAAA记录

• 

  互联网应用

  1、运行环境：操作系统、 IIS/Apache/Tomcat、中间件、数据库

  2、依赖服务：FTP，SMTP，SSL安全证书等

  3、网站代码：检查代码IP地址相关处理（.NET，JAVA等）

2、IPv6快速改造方案

WEB网站IPv6快速改造方案

电子政务外网新增IPv6接入区域，部署新华三SPACE6翻译网关，将互联网IPv6与WEB服务器的交互内容进行应用层翻译，保证IPv6用户可以正常访问原WEB服务器。

WEB网站IPv6快速改造步骤

改造方案包括如下几个步骤：

1、申请IPv6 Internet公网线路和IPv6公网地址

2、在公网DNSv6服务器注册IPv6域名

3、新建IPv6接入区域，部署LB/FW/IPS等安全设备

4、部署新华三SPACE6翻译网关

3、服务DNS解析改造

通过DNS解析之后，IPv6域名服务器向IPv6用户回复域名对应的IPv6 GUA地址。电子政务外网DNS解析服务改造建议可通过以下2个方式：

方式一：租赁域名服务商域名解析服务，通过域名服务商响应外网IPv6用户DNS请求，回复域名对应的IPv6 GUA地址；

方式二：自建权威DNS服务器对外提供域名解析服务，或将原有DNS权威服务器进行双栈改造，添加AAAA记录。

方案价值

1、电子政务外网IPv6改造全栈积累

长期自主技术积累

20+年自主研发、1000W+行平台代码、9800+功能模块、超百项IPv6专利，设备原生支持IPv4/IPv6双栈，10+年IPv6部署实践。

端到端全栈方案

引入云计算、SDN/NFV等新技术，提供端到端的IPv6全栈解决方案，包括云、网络、IT设施、大数据、应用基础服务、及安全等。

全生命周期交付

为IPv6建设提供从咨询规划、方案设计、到实施交付、售后服务的全生命周期服务，帮助用户实现从IPv4到IPv6的升级改造和平滑迁移。

2、电子政务外网IPv6+技术

“IPv6+”包含分段路由技术、网络切片技术、网络可视化等相关新型网络技术。

• 

  SDN

  1、

  统一管理，提升网络运维效率及资源利用率

  2、

  智能随行，提升网络主动运维能力

• 

  SRv6

  1、

  简化协议，降低运维难度

  2、

  灵活编排，业务随需而动

  3、

  高可靠性，故障快速恢复

  4、

  兼容性强，网络平滑演进

• 

  网络分片

  1、

  硬切片实现硬件隔离

  2、

  软切片实现智能调度

  3、

  软硬切片能力结合，提升网络分层能力

• 

  网络可视化

  1、

  质量可视，规划支撑

  2、

  随需而动，智能运维

  3、

  精准定位、快速排障

3、电子政务外网IPv6+的应用——SDN

1、

通过SDN控制器对电子政务外网全域网络设备统一纳管，实现网络自动化部署，提升运维效率；

2、

对业务进行统一编排，使网络资源可以基于全局视角统筹分配，提高利用率；为运维人员提供多维可视能力，使网络运行状态一览无余，提升网络智能运维的能力；

3、

通过SDN控制器对业务质量信息（网络流量、状态、关联事件及告警信息等）进行周期性采样、深度分析，实现网络质量可视和故障快速定位的能力。

4、翻译网关部署快速优点多

部署快，投入少

●

无需改动原有IPv4网站服务器内容，改造投入少，周期快

多协议支持

●

支持HTTP/HTTPS协议翻译，满足网站安全性要求

高可靠性架构

●

支持双主控，分布式转发架构，提供高可靠性服务能力

解决天窗问题

●

支持原网站代码中IPv4相关参数自动转换，解决外链“天窗” 问题，IPv6终端用户可以无感访问原有业务

安全性

●

提供访问记录审计功能，方便后续溯源

●

支持网站黑名单过滤功能

高性能

●

千万级并发连接处理能力

●

万兆业务处理能力

●

支持HTTP本地缓存，提高访问效率