ipv6升級(jí)改造技術(shù)路線建議書(僅供參考)(完整版)
【正文】 特色社會(huì)主義進(jìn)入了新時(shí)代；新時(shí)代中國共產(chǎn)黨的歷史使命是實(shí)現(xiàn)中華民族偉大復(fù)興；建設(shè)科技強(qiáng)國、質(zhì)量強(qiáng)國、航天強(qiáng)國、網(wǎng)絡(luò)強(qiáng)國、交通強(qiáng)國、數(shù)字中國、智慧社會(huì)；把我國建成富強(qiáng)民主文明和諧美麗的社會(huì)主義現(xiàn)代化強(qiáng)國。2）升級(jí)政府網(wǎng)站升級(jí)政府、中央媒體、中央企業(yè)網(wǎng)站。完成中央及省級(jí)新聞宣傳媒體門戶網(wǎng)站改造，新建新聞及廣播電視媒體網(wǎng)絡(luò)信級(jí)改造息系統(tǒng)全面支持IPv6。第二、設(shè)備層改造：IPv4源站不變，在網(wǎng)絡(luò)出口部署IPv6轉(zhuǎn)換設(shè)備（雙機(jī)熱備）。只需配置2臺(tái)轉(zhuǎn)換轉(zhuǎn)換技術(shù)適用于v4v6演進(jìn)過渡期，僅實(shí)現(xiàn)設(shè)備，雙機(jī)熱備。位。雙棧升級(jí)包括以下方面：第一、網(wǎng)絡(luò)層改造：制定IPv6網(wǎng)絡(luò)升級(jí)規(guī)劃，接入電信運(yùn)營商、教育網(wǎng)的IPv6帶寬，獲得IPv6地址，制訂內(nèi)部IPv6地址DHCP策略。3業(yè)務(wù)系統(tǒng)改造1. 數(shù)據(jù)庫系統(tǒng)支持IPv62. Web中間件系統(tǒng)啟用IPv63. CMS系統(tǒng)支持IPv64. DNS啟用AAAA記錄5. Web防護(hù)系統(tǒng)啟用IPv66. 日志統(tǒng)計(jì)系統(tǒng)啟用IPv61. 很老的數(shù)據(jù)庫可能需要升級(jí)2. 老Web中間件可能需要升級(jí)3. 老CMS系統(tǒng)可能需要升級(jí)，WordPressCMS系統(tǒng)需更換。程序中存儲(chǔ)IP地址的數(shù)據(jù)具體花費(fèi)時(shí)間很難預(yù)測(cè)。國家要求從2018年起，新建政府網(wǎng)站和應(yīng)網(wǎng)站部分代碼需要修改，工作量不好準(zhǔn)確用系統(tǒng)必須支持IPv6，因此新建網(wǎng)站和應(yīng)估計(jì)，可能耗時(shí)較長。在具體實(shí)施過程中，根據(jù)實(shí)際情況，可以采取一步到位直接升級(jí)雙棧的技術(shù)策略，也可以分兩步走，采用過渡技術(shù)策略，第一步在IPv4網(wǎng)站加掛“v4轉(zhuǎn)v6”轉(zhuǎn)換設(shè)備支持IPv6訪問，第二步再升級(jí)IPv4/IPv6雙棧。政府網(wǎng)站受人員編強(qiáng)，反應(yīng)靈活，有能力及時(shí)應(yīng)對(duì)制影響，缺乏足夠的技術(shù)力量，網(wǎng)絡(luò)攻擊，快速處理各種故障；特別是缺乏網(wǎng)絡(luò)安全方面的高端出現(xiàn)問題后能夠快速恢復(fù)網(wǎng)站的技術(shù)力量。第一步，政府、新聞媒體網(wǎng)站采用“IPv4源站+轉(zhuǎn)換設(shè)備”支持IPv6訪問。在此期間，一方面等待國內(nèi)的IPv6網(wǎng)絡(luò)安全相關(guān)技術(shù)和產(chǎn)品經(jīng)過實(shí)戰(zhàn)檢驗(yàn)，軟件升級(jí)版本走向穩(wěn)定成熟；另一方面獲得充裕的時(shí)間，進(jìn)行整體統(tǒng)籌規(guī)劃，申請(qǐng)較為充足的預(yù)算，妥善制定網(wǎng)站升級(jí)IPv4/IPv6雙棧的技術(shù)方案。20192020年網(wǎng)站采取“系統(tǒng)整體升級(jí)IPv4/IPv6雙?！钡募夹g(shù)策略，對(duì)整個(gè)網(wǎng)站的系統(tǒng)、軟硬件設(shè)備、網(wǎng)絡(luò)安全策略進(jìn)行整體全面升級(jí)，并淘汰各種老舊軟硬件設(shè)備。第二步，預(yù)計(jì)2018年底或2019年初，國家新的信息系統(tǒng)安全等級(jí)保護(hù)制度（IPv6版）將會(huì)出臺(tái)，可以遵循新版信息系統(tǒng)安全等級(jí)保護(hù)制度的相關(guān)規(guī)定，各方面準(zhǔn)備工作完善之后，網(wǎng)站合規(guī)穩(wěn)妥升級(jí)為IPv4/IPv6雙棧。TOPICP與教育網(wǎng)在目前技術(shù)人員對(duì)IPv6網(wǎng)絡(luò)不IPv6方面有長期合作與廣泛技術(shù)熟悉。對(duì)于殘留的少量IPv4用戶，IPv6網(wǎng)站可以外掛一臺(tái)“v6轉(zhuǎn)v4”轉(zhuǎn)換設(shè)備，使IPv6網(wǎng)站支持IPv4用戶訪問。防火墻等設(shè)備同時(shí)啟用IPv4和IPv6兩套網(wǎng)站改造，新建不久的網(wǎng)站、結(jié)構(gòu)不太復(fù)雜策略；技術(shù)人員的維護(hù)工作量增加1倍。IPv4/IPv6雙棧方案的優(yōu)缺點(diǎn)優(yōu)點(diǎn)問題IPv4/IPv6雙棧是最
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1