八六一平台推出政府企事业单位网站支持IPv6升级改造技术方案

分类 新闻中心 阅读1834 次 发布日期 2019-11-04

2017年11月26,中共中央办公厅、国务院办公厅联合印发了《推进互联网协议第六版(IPv6)规模部署的行动计划》(下称《行动计划》),将IPv6上升到国家战略层面。金融是关系国计民生的重要行业,对安全性、稳定性有很高要求。因此,按照“循序渐进、稳步发展”的原则,两种协议需要有一个共存时期,在这期间通过使用过渡技术,将IPv4逐渐演进到IPv6。

当前有三种主流的过渡技术:
 

 

两办《行动计划》在2019年-2020年重点工作里,明确提出了“完成综治、金融、医疗等领域公共管理、民生公益等服务平台改造”,为IPv6改造提出了明确的路线图,因此,当前最迫切的任务是完成门户网站、网络银行、手机银行、微信银行等对外服务平台的IPv6改造。

文件总体要求是“加快网络基础设施和应用基础设施升级”,要通过双栈技术最终实现网络和应用设施升级到纯IPv6网络,但在双栈过渡期,对外服务平台改造过程中普遍会碰到以下问题:

1、如何保证在国家或监管机构的规定时间内完成全部业务平台的改造,并对外提供IPv6服务?

2、如何能够保证在规定时间内完成全部设备的更换,满足双栈要求?

3、如何预估开通双栈后原有的设备是否能够满足开通双栈的性能要求?

4、如何保证开通双栈后,IPv4和IPv6互不影响?  凭借多年行业的经验积累,通过双栈+地址协议转换方案,形成了从纯IPv4网络过渡到双栈网络,再从双栈网络过渡到纯IPv6网络的路线图,解决了金融客户IPV6改造面临的实际问题。方案可实现:
 

▲金融门户网站改造方案

 

1、短期内(5-7天)就可以对外提供IPv6服务,满足改造路线图的要求。

2、业务平台软件和相关设备可以分步进行IPv6改造,不影响对外提供IPV6服务。

3、可以逐渐加大业务流量,评估设备性能,避免由于设备性能瓶颈造成服务中断。

4、新部署的IPv6网络,与原IPv4网络相互隔离,互不影响。

5、新建IPv6网络平面可按需部署,保护投资。

 

IPv6改造是一项长期工作,建议按照路线图的安排,分步骤、分区域逐步实现对所有系统的IPv6改造。

1、在初期,通过地址协议转换方案,快速实现业务平台对外提供IPv6服务,完成内网出口改造。

2、有计划地改造业务平台软件以及数据库、Web服务器等支撑系统,逐步实现对双栈的支持,部分对外提供纯IPv6服务,目标是全部平台均具备对外提供纯IPv6服务的能力;

3、在对外服务平台改造过程中积累经验,在内网建立仿真模拟网,试点进行IPv6改造,完善和稳定后,慢慢分区进行内部网络和内部应用基础设施的IPv6改造。