ipv6網(wǎng)絡(luò)演進(jìn)整改解決方案報告書(編輯修改稿)
2025-05-30 02:59 本頁面
【文章內(nèi)容簡介】 v4網(wǎng)絡(luò)主要業(yè)務(wù)的條件下，使得交通專網(wǎng)中需要部署IPv6網(wǎng)絡(luò)的地方能夠通過隧道技術(shù)，接入業(yè)務(wù)服務(wù)區(qū)域或CERNET2。3 解決方案 網(wǎng)絡(luò)建設(shè)總體要求安全保密性嚴(yán)格遵循國家安全保密法規(guī)，從技術(shù)、管理角度，加強(qiáng)網(wǎng)絡(luò)和信息的安全防范，確保涉密信息安全，實(shí)現(xiàn)與非專網(wǎng)業(yè)務(wù)——如因特網(wǎng)業(yè)務(wù)的嚴(yán)格邏輯隔離，保障三級縱向?qū)＞W(wǎng)的安全。業(yè)務(wù)承載靈活性在保證網(wǎng)絡(luò)及信息安全保密的同時，還需兼顧業(yè)務(wù)承載、系統(tǒng)架構(gòu)和數(shù)據(jù)交換實(shí)際需要，按照“強(qiáng)化業(yè)務(wù)網(wǎng)”的思路開展網(wǎng)絡(luò)及應(yīng)用系統(tǒng)建設(shè)。提高資源利用率按照統(tǒng)籌規(guī)劃、統(tǒng)一布署、分步實(shí)施的原則，從全局出發(fā)，打破部門界限，實(shí)現(xiàn)三級交通運(yùn)輸系統(tǒng)各部門的互聯(lián)互通和資源共享，使交通系統(tǒng)已有的各類信息資源發(fā)揮出最大效益，避免重復(fù)建設(shè)，杜絕資源浪費(fèi)。 交通電子政務(wù)網(wǎng)絡(luò)劃分根據(jù)省政府關(guān)于電子政務(wù)建設(shè)的有關(guān)要求，全省交通電子政務(wù)網(wǎng)絡(luò)分為電子政務(wù)內(nèi)網(wǎng)和電子政務(wù)外網(wǎng)。****電子政務(wù)網(wǎng)絡(luò)結(jié)構(gòu)示意圖從上圖可以看出，交通電子政務(wù)網(wǎng)絡(luò)邏輯上分為兩套網(wǎng)絡(luò)，即電子政務(wù)內(nèi)網(wǎng)和電子政務(wù)外網(wǎng)，物理上分為三套網(wǎng)絡(luò)，即涉密網(wǎng)、交通業(yè)務(wù)專網(wǎng)和外網(wǎng)。電子政務(wù)內(nèi)網(wǎng)與電子政務(wù)外網(wǎng)須物理隔離，交通行業(yè)業(yè)務(wù)專網(wǎng)和交通行業(yè)外網(wǎng)之間應(yīng)采用安全等級較高設(shè)備（如防火墻、網(wǎng)閘）進(jìn)行隔離，提高網(wǎng)絡(luò)之間的安全性。 方案說明由于現(xiàn)有網(wǎng)絡(luò)為IPv4網(wǎng)絡(luò)且具備相當(dāng)?shù)挠脩粢?guī)模，如果對全網(wǎng)設(shè)備進(jìn)行升級將面臨投資較大、網(wǎng)絡(luò)重新規(guī)劃、業(yè)務(wù)整合等一系列的問題。針對這種情況，建議采用升級現(xiàn)有IPv4網(wǎng)絡(luò)的方案。 組網(wǎng)思路在現(xiàn)有IPv4網(wǎng)絡(luò)下分散著若干IPv6/IPv4雙棧主機(jī)，為使這些主機(jī)接入到IPv6網(wǎng)絡(luò)當(dāng)中且對現(xiàn)網(wǎng)的原有應(yīng)用的影響最小，可首先將交通網(wǎng)絡(luò)的核心設(shè)備（核心交換機(jī)）升級為雙棧，網(wǎng)絡(luò)的其他部分保持不變。核心設(shè)備完成升級后，可分別提供至IPv4網(wǎng)絡(luò)和IPv6網(wǎng)絡(luò)的出口；IPv6/IPv4雙棧主機(jī)可以采用ISATAP隧道的方式直接接入核心交換機(jī)。對于原有的IPv4用戶不造成任何影響，同時實(shí)現(xiàn)了IPv6用戶的接入（如下圖）。核心設(shè)備應(yīng)考慮節(jié)點(diǎn)冗余，因此建議逐步完成對所有核心設(shè)備的升級。216。 IPv6用戶的接入方式在節(jié)點(diǎn)1下，由于網(wǎng)絡(luò)中匯聚層依然是原有的IPv4交換機(jī)，接入層是原有的IPv4交換機(jī)或L2交換機(jī)，為完成IPv6用戶到核心交換機(jī)的連接，可采用ISATAP隧道的方式。在節(jié)點(diǎn)2和節(jié)點(diǎn)3下，用戶通過雙棧方式或IPv6 over IPv4隧道方式完成連接。216。 業(yè)務(wù)實(shí)現(xiàn)分析通過升級，原有的IPv4網(wǎng)絡(luò)下的IPv4用戶的業(yè)務(wù)不受影響。新增的IPv6/IPv4雙棧用戶可以正常訪問IPv6網(wǎng)絡(luò)和IPv6業(yè)務(wù)以及IPv4網(wǎng)絡(luò)和IPv4業(yè)務(wù)。在IPv6建設(shè)初期，IPv6業(yè)務(wù)資源相對較少，因此需要考慮純IPv6用戶對于現(xiàn)有IPv4業(yè)務(wù)資源的訪問。同時，IPv4用戶也會有訪問IPv6業(yè)務(wù)資源的需求。為實(shí)現(xiàn)這兩種可能的業(yè)務(wù)互訪的需求，需要考慮如何放置NATPT設(shè)備。 廣域網(wǎng)IPv6組網(wǎng)廣域網(wǎng)組網(wǎng)側(cè)重于“IPv6孤島”之間跨越廣域網(wǎng)的連接，如，交通局總部與下轄單位、下轄段位之間通過IPv6連接等網(wǎng)絡(luò)情況，都可適用。216。 企業(yè)分支節(jié)點(diǎn)接入若新建部分IPv6分支，為了實(shí)現(xiàn)與分支節(jié)點(diǎn)的IPv6連接，可將分支機(jī)構(gòu)作為匯聚節(jié)點(diǎn)的路由器設(shè)備升級為雙棧。這樣，原有的IPv4分支與交通局的連接保持不變，新建的IPv6分支節(jié)點(diǎn)出口設(shè)備采用雙棧路由器，可接入到交通局的雙棧設(shè)備上。根據(jù)實(shí)際組網(wǎng)需要，分支與交通局之間可運(yùn)行OSPFv3路由協(xié)議。 IP
公司管理相關(guān)推薦
鄂ICP備17016276號-1