赛尔新技术政府外网网站支持IPv6访问解决方案-20170904-刘利敏

赛尔新技术（北京）有限公司刘利敏：13810728056政府外网网站支持全球IPv6访问解决方案目录12政府网站支持IPv6访问解决方案3最新报告，到2017年6月全球已有超过6.2亿IPv6网络用户，约占全球网民总数的18%。全球IPv6用户的网络流量已经超过20%。互联网站和手机APP支持IPv6访问已经成为必须重视的问题。日，工业与信息化部正式发布《信息通信行业发展规划（2016-2020年）》，规划文件指出：国内主要商业网站、教育科研网站和政府网站支持IPv6；支持IPv6应用服务建设，鼓励移动互联网应用基于IPv6进行开发和服务。国内主要网站均支持IPv6访问；手机应用排名前100的中文APP80%支持IPv6。2016年12月25日国务院发布了《关于印发“十三五”国家信息化规划的通知》明确要求加快网络基础设施的全面IPV6演进升级；积极引导商业网站、政府及公共企事业单位网站向IPV6迁移月国家即将发布《推进IPv6规模部署行动计划》，目标是5-10年在中国建成全球规模最大的IPv6网络。相关政策要求：运营商骨干网、城域网、各级IDC全部支持IPv6。TOP10IDC、公有云、CDN等互联网基础设施服务商2018年支持IPv6。政府网站、央企网站、国家级媒体网站、教育机构网站均支持IPv6。国内TOP50商业网站将于2018年全部升级支持IPv6。排名前100的手机APP支持IPv6。“行动计划”四个字表明要真正付诸行动，执行和落实。而不是空谈。7赛尔新技术产品介绍■CERNET是由国家投资建设，教育部管理，清华大学、北京大学等高校和赛尔网络有限公司负责建设与运维的全国性学术计算机互联网络。■2001年2月，教育部批准成立赛尔网络有限公司，负责CERNET运营。■赛尔新技术是赛尔网络的子公司，公司战略使命是发展IPv6商业网络服务。中国教育和科研计算机网CERNET月，CERNET建成世界上最大的纯IPv6主干网CNGI-CERNET2。连接全国20个城市，25个节点。2017年，CERNET2将进行大规模升级，在全国36个城市建立40个主节点，骨干网带宽升级为100G。主节点分布城市全国36个一级城市设立38个主节点，自建全国光纤骨干网，光纤长度23000公里。已联网中国高校、教育机构、科研单位约2000多个，网内用户2000多万人。主干网传输速率100G，主干网总带宽3.15T，与电信运营商对等互联互通带宽120G。自建GFW防火墙，国际互联网出口70G。拥有IPv4地址数量超过1700万，为高校分配IPv4地址超过1200万个。华北地区北京、天津、石家庄、太原、呼和浩特西北地区西安、兰州、银川、西宁、乌鲁木齐西南地区成都、重庆、昆明、贵阳、拉萨华南地区广州、深圳、南宁、桂林、海口华中地区武汉、长沙、郑州华东（南）地区上海、杭州、南昌、福州、厦门华东（北）地区南京、合肥、济南、青岛东北地区沈阳、大连、长春、哈尔滨国际出口CNGI-6IX是国家批准建立的国家级IPv6互联互通中心，也是中国唯一的IPv6国际互联出口。CERNET与北美Internet2、欧洲GEANT2、TEIN4、亚太APAN、香港HARNET等全球教育科研网高速互联，高速访问上万家全球大学、科研机构、医疗卫生机构等网站。与Cogent、Telstra、TATA、HE、DT、Level3、Singtel、Flag等国际著名电信运营商高速互联。CERNET自建GFW防火墙，有独立国际互联网出口。国际互联网出口总带宽70G，北美30G，香港30G，欧洲10G。香港（PACNET、DT、TATA备份）通过CNGI-6IX连接Internet2、GEANT2、APAN、TEIN4TANET、HARNET、TWGATEASGCNET、SingTel、FLAG香港IX30G10G20G10G北美（Cogent、TATA、HE)CERNET国际线路交换中心国家发改委批准建立的下一代互联网示范工程项目CNGI-6IX交换中心设在北京，由CERNET负责建设和运营管理，是中国目前唯一的IPv6国际互联网出口。CNGI-6IX国际互联：–美国Internet2–欧洲GEANT2–APAN（亚洲）–TEIN4（欧洲）–HE（美国）–Level3（美国）–Cablewireless（拉美）–IIJ（日本）–APPLE日，吴建平院士参加习近平总书记主持的网络安全和信息化工作座谈会。2016年4月15日,李克强总理考察清华大学。李星教授向李克强总理介绍下一代互联网IPv6的科研、建设、发展情况。月，中共中央总书记、国家主席胡锦涛在国务委员刘延东的陪同下视察CERNET网络中心，听取关于下一代互联网的汇报。2009年，国务院总理温家宝视察CERNET2下一代互联网示范工程。月，中美学术网络签署下一代互联网互联协议，带宽升级到10G，支持多个重要的中美协同科研合作项目。2015年9月，泛欧学术网GEANT与CERNET签署《中欧教育科研信息基础设施长期合作备忘录》，确立新一期10Gbps网络直连10年合作计划。赛尔新技术—发展IPv6商业网络服务发展历程2012年3月，赛尔网络第三届董事会第十六次会议决议：批准组建下一代互联网IPv6商业网络服务业务公司。2013年8月，赛尔新技术（北京）有限公司正式注册成立。吴建平院士担任公司法人、董事长。2014年1月，赛尔新技术公司正式独立运营。2015年10月，赛尔新技术从赛尔网络收购全部IDC资产，拥有两个独立的IDC，新建一个IDC（800机柜）。2016年营业额超过1亿元。赛尔新技术是赛尔网络的子公司，公司战略使命是发展IPv6商业网络服务。吴建平院士清华大学教授清华大学计算机科学与技术系主任CERNET国家网络中心主任下一代互联网核心网国家工程实验室主任中国互联网协会副理事长18政府外网网站支持IPv6解决方案网络CNGI-6IXCUCTCMIDCISPICP教育用户中国教育科研网赛尔新技术运营商网络国际IPv6网络：政府网站IPv4/IPv6双栈改造全球IPv6网络用户全球IPv4网络用户出口路由器接入IPv4/IPv6双网络IPv4:121.194.X.XIPv6:2400:A980:4C00:xxxx::x网络网站双栈改造：1、双栈节点需进行网站代码修改，支持IPv6地址格式；完成后同时与IPv6和IPv4互通。2、资源配置需求：接入IPv6带宽、服务器配置IPv6地址，网络设备配置IPv6协议。3、每个IPv4网站都要做代码修改，成本较大，难度不可控，时间不可控。：网站自建IPv6/IPv4转换系统电信、联通、移动IPv4网络全球IPv6用户ADC转换设备（应用层转换）网站系统政府网站IDC（IPv4网络）网站系统网站系统CNGI-6IXIPv6网络网站自建转换系统：1、网站代码无需修改，难度小，时间短。2、需要采购IVI或者ADC转换设备。3、资源配置需求：接入IPv6带宽，网站域名DNS配置AAAA记录。IPv4线路IPv6线路转换设备ADC：为IPv4网站提供IPv6/IPv4转换，让IPv6终端畅通访问IPv4网站。1.ADC1000：主要用于政府、中小企业网站转换场景功能指标：*支持源、目的地址转换功能；*具有7层内容分析、过滤功能；*支持1G接入，可最大支持32G；型号：ADC1000转换设备2.ADC10000：主要用于运营商、大型CP网站大流量大并发功能指标：*支持IPv4CP多路由接入；*支持源、目的地址转换和路由功能，*具有7层内容分析、过滤功能；*支持10G和40G接入，可最大支持320G；型号：ADC10000整体实施建议网站升级分步实施初期阶段初期阶段，建议政府信息中心采购ADC转换设备和IPv6带宽，网站域名DNS解析增加AAAA记录，即可快速实现政府外网网站支持全球IPv6网络访问。对于国际访问量较低的县、区级政府网站，可以购买IPv6云转换服务，域名DNS解析增加AAAA记录，即可低成本快速实现政府外网网站支持全球IPv6网络访问。优点：政府现有IPv4网站不需要做修改，实施速度快，成本低，一次性实现多个网站升级。升级IPv4/IPv6双栈网站政府委托网站开发公司，对每个网站的代码进行修改升级，支持IPv4/IPv6双栈。政府外网网站的需要接入IPv6带宽，域名DNS解析增加AAAA记录。优点：最终解决方案。升级建议：分步实施，由易到难。推荐：网站自建转换系统实施方案网站升级实施步骤工作内容1、政府IDC接入IPv6网络带宽，获得已全球广播的IPv6地址。2、在数据中心出口部署一台ADCv4/v6转换网关，接入防火墙。3、按照网站内容与应用特性，配置ADC转换设备，实现应用层转换。4、网站域名的DNS配置启用AAAA记录，在AAAA记录里添加IPv6地址。5、DNSAAAA记录更新后，即可实现网站支持IPv6访问。主要优点1、部署简单，快速；ADC转换设备部署在政府IDC内部，安全可控。2、不需要对数据中心网络设备及网站系统进行改造。3、随时可以添加、修改、删除支持IPv6访问的网站。政府外网网站自建IPv4/IPv6转换系统实施方案协同发展合作共赢协同发展合作共赢26THANKS