ipv6升級(jí)改造技術(shù)路線建議書(shū)(僅供參考)-免費(fèi)閱讀
【正文】 第二階段：國(guó)家信息系統(tǒng)安全等級(jí)保護(hù)制度（IPv6版）已經(jīng)發(fā)布，各類網(wǎng)絡(luò)安全系統(tǒng)和設(shè)備經(jīng)過(guò)1年多的實(shí)戰(zhàn)驗(yàn)證和改進(jìn)已經(jīng)比較完善。由于IPv4網(wǎng)站防護(hù)系統(tǒng)已經(jīng)非常完善，如果發(fā)生來(lái)自IPv6的網(wǎng)絡(luò)攻擊，只能攻擊到轉(zhuǎn)換設(shè)備，IPv4源站不會(huì)遭受IPv6網(wǎng)絡(luò)攻擊。正常運(yùn)行。第三階段：純IPv6階段，這個(gè)階段的特點(diǎn)是：99%以上的用戶都已經(jīng)使用IPv6地址和網(wǎng)絡(luò)，殘余的純IPv4用戶很少，因此從維護(hù)網(wǎng)絡(luò)安全、降低運(yùn)維成本角度，網(wǎng)站僅配置IPv6only協(xié)議，不再運(yùn)行IPv4協(xié)議棧。用系統(tǒng)的架構(gòu)應(yīng)直接采用雙棧?？臻g（IPv4為32位）修改為同時(shí)支持IPv4（32位）和IPv6（128位）的變量結(jié)構(gòu)、數(shù)據(jù)庫(kù)結(jié)構(gòu)或API。4. DNS域名解析支持AAAA記錄；如使用ZDNS需啟用高級(jí)功能。第二、設(shè)備層改造：所有硬件設(shè)備均需支持IPv6，全部開(kāi)啟IPv6協(xié)議棧。不必使用協(xié)議轉(zhuǎn)換技術(shù)方案。IPv4源站不需修改，不web網(wǎng)站支持IPv6訪問(wèn)，不能代替真正的需要對(duì)網(wǎng)站整個(gè)系統(tǒng)進(jìn)行全面改造。第三、DNS啟用4A記錄：DNS系統(tǒng)啟用AAAA記錄支持IPv6地址解析。央企網(wǎng)站升級(jí)改造完成中央企業(yè)門(mén)戶網(wǎng)站和面向公眾的在線服務(wù)窗口改造，加快企業(yè)生產(chǎn)管理信息系統(tǒng)等內(nèi)部網(wǎng)絡(luò)和應(yīng)用的IPv6改造。強(qiáng)化政府網(wǎng)站、新聞及廣播電視媒體網(wǎng)站和應(yīng)用的示范帶動(dòng)作用，在相關(guān)政府采購(gòu)活動(dòng) 中明確提出支持IPv6的具體需求，積極開(kāi)展各級(jí)政府網(wǎng)站、新聞及廣播電視媒體網(wǎng)站、中央企業(yè)外網(wǎng)網(wǎng)站IPv6升級(jí)改造。2017年11月26日，中辦和國(guó)辦共同發(fā)文，為貫徹落實(shí)黨中央、國(guó)務(wù)院關(guān)于建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)的戰(zhàn)略部署，特制定《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動(dòng)計(jì)劃》。IPv4地址資源匱乏已經(jīng)成為數(shù)字經(jīng)濟(jì)發(fā)展的制約因素。《推進(jìn)IPv6規(guī)模部署行動(dòng)計(jì)劃》提出五項(xiàng)重點(diǎn)任務(wù)，其中第一項(xiàng)重點(diǎn)任務(wù)就是：加快互聯(lián)網(wǎng)應(yīng)用服務(wù)升級(jí)，不斷豐富網(wǎng)絡(luò)信源。新建電子政務(wù)系統(tǒng)、信息化系統(tǒng)及服務(wù)平臺(tái)全面支持IPv6。協(xié)議轉(zhuǎn)換技術(shù)的特點(diǎn)是：在IPv4網(wǎng)站外部，掛接一臺(tái)v4/v6翻譯轉(zhuǎn)換設(shè)備，原有IPv4源站不需修改，把DNS域名解析AAAA記錄指向轉(zhuǎn)換設(shè)備配置的IPv6地址；IPv6用戶訪問(wèn)目標(biāo)網(wǎng)站，經(jīng)DNS解析調(diào)度后轉(zhuǎn)向訪問(wèn)轉(zhuǎn)換設(shè)備的IPv6地址，轉(zhuǎn)換設(shè)備從IPv4源站讀取數(shù)據(jù)，經(jīng)過(guò)協(xié)議轉(zhuǎn)換后發(fā)送數(shù)據(jù)給IPv6用戶。2. 配置轉(zhuǎn)換設(shè)備，約需要3個(gè)工作日。不適用于新建網(wǎng)站。網(wǎng)站升級(jí)IPv4/IPv6雙棧，是系統(tǒng)性的整體升級(jí)改造。2. 老防火墻可能需升級(jí)或淘汰3. 負(fù)載均衡設(shè)備無(wú)需升級(jí)4. 老舊交換機(jī)需要淘汰更新。網(wǎng)頁(yè)代碼中存在無(wú)法處理IPv6地址的函數(shù)更換成同時(shí)所需時(shí)間由網(wǎng)站的規(guī)模、復(fù)雜程支持IPv4和IPv6的函數(shù)和度，程序員團(tuán)隊(duì)開(kāi)發(fā)水平，決定程序。通信，訪問(wèn)效果較好。第二階段：IPv4/IPv6雙棧階段，由于IPv4和IPv6在未來(lái)十年還將長(zhǎng)期共存，所以在過(guò)渡階段，網(wǎng)站需要同時(shí)支持IPv4和IPv6訪問(wèn)。TOP新聞媒體網(wǎng)站的瀏覽量可達(dá)千萬(wàn)次。四、實(shí)施方案建議根據(jù)兩辦文件要求：2018年初步完成國(guó)家電子政務(wù)外網(wǎng)改造，包括完成中央部委、省級(jí)政府門(mén)戶網(wǎng)站改造；完成中央及省級(jí)新聞宣傳媒體
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1