項目背景

2019年11月，全球最后一個IPv4地址分配完畢，iPv6是逐步取代目前IPv4網絡的下一代互聯網協議，是國家級戰略項目“中國下一代互聯網示范工程CNGI（China Next Generation Internet)”的核心技術，是我國在互聯網領域取得自主和領先的重要保障，是下一步數字化校園建設和應用的基礎環境，目前得到了國家各部門大力推廣。

教育部發布的《推進互聯網協議第六版（IPv6）規模部署行動計劃》要求，到2020年底，教育系統的各類網絡、門戶網站和重要應用系統需完成升級改造，支持IPv6訪問。以及教育部《2020年教育信息化和網絡安全工作要點》要求“支持CERNET主干網用戶接入IPv6。開展IPv6規模部署行動專項檢查，建立動態化的IPv6監測機制。”

為落實教育部和省教育廳關于IPv6的部署要求，進一步加強學校的網絡建設，更好地服務教學科研工作，蘭州城市學院將在2021年底全面完成對校園IPv6網絡的升級改造。實現本校區和培黎校區及東校區門戶網站、公眾在線服務窗口、移動APP等互聯網業務IPv6改造，具備與IPv6改造前同等的業務持續性保障能力。

項目內容

本期項目建設系統：IPV4/IPV6協議轉換系統、VPN訪問控制系統、智能DNS系統、Web資源發布管理系統等四大系統。

IPV4/IPV6協議轉換系統

借助IPV4/IPV6協議轉換技術，部署專用IPV4/IPV6協議轉換網關，完成對學校現有IPV4網絡的升級改造，逐步實現校內用戶可以通過IPV4地址訪問互聯網IPV6資源，學校資源能夠通過協議轉換設備被IPV6終端訪問，并且保障現有安全級別，以帶動全校下一代互聯網應用創新快速發展。

本期項目IPV4/IPV6協議轉換系統建設規模：新增IPV4/IPV6協議轉換網關1套。

VPN訪問控制系統

通過部署VPN訪問控制系統，實現辦公自動化系統、教務管理系統、網上選課系統、圖書館數字資源系統等校內資源共享平臺的校外遠程訪問，并實現安全可靠高效的訪問接入。

本期項目VPN訪問控制系統建設規模：新增VPN訪問控制系統1套。

智能DNS系統

在校園網內部署智能域名解析系統，解決現有問題，提供優質的域名解析服務，充分利用學校出口帶寬資源，提高用戶使用校園網的體驗，更好的為學校教學、科研、管理服務。

本期項目智能DNS系統建設規模：新增DNS系統1套（2臺設備）。

Web資源管理發布系統

Web資源發布系統采用雙機熱備部署，實現對Web類資源的統一管理和對外發布，管理高效、簡便，多種發布策略保證網站訪問安全；并實現單個資源或者批量資源以Http/Https協議形式、IPv4/IPv6網絡環境發布，實現單個或者批量IPv4/IPv6資源轉為IPv6/IPv4資源并發布，提供外部認證模塊，可與外部認證系統對接。

本期項目Web統一資源管理發布系統建設規模：新增Web系統1套（2臺設備）。

結果展示

目前，蘭州城市學院的校內用戶可以通過ipv4或ipv6網絡訪問外網的ipv4和ipv6資源，外部ipv4或ipv6用戶也可訪問學校的v4或v6資源，實現了本次項目的建設目標，用戶使用狀況良好，以下是各系統展示：

ipv6協議轉換系統

智能DNS系統

VPN訪問控制系統

Web資源管理發布系統