上海音乐学院联合Dr.COM推进IPv6规模部署


近年来,国家陆续出台了多项推进IPv6部署政策: 


2017年11月26日,中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》,确定主要目标是用5到10年时间,形成下一代互联网自主技术体系和产业生态,建成全球最大规模的IPv6商业应用网络。 


2018年8月21日,教育部办公厅印发了关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》的通知,文件明确了教育部系统IPv6部署的工作目标。 


高校校园网改革作为国家基础教育建设重要的一环,响应政策完成IPv6部署与应用势在必行。 


上海音乐学院根据教育部的《部署行动计划》要求,贯彻落实推进IPv6规模部署行动。 以信息化建设为抓手,助力上音实现“办一流音乐教育,创国际先进水平”,着力培养德艺双馨、红专兼备、国际视野、全面发展的高等音乐人才,为早日全面建成具有鲜明中国特色和重要国际影响力的世界顶尖高等专业音乐学府而不断奋进。 


经过严格的验证与评估,上海音乐学院最终选择了Dr.COM城市热点基于双栈认证的万兆2166解决方案,加快推进校园网的IPv6的升级建设。 





方案特点: 


  1     双栈网络认证 


IPv6采用全网无状态模式,实行双栈网络认证。 本次改造实现一次认证同时IPv4、IPv6上线,无需二次认证,由于IPv6的特性,IPv6地址变化时,不会再次触发认证,即可实现实名制自动关联新的IPv6地址。 实现不同接入场景下双栈联动认证。


  2     双栈精细化管理 


本次改造不仅实现了用户角色的精细化自动管理,还实现了对IPv4、IPv6分别精细化管理。



  3     多种接入方式统一身份认证 


学校对终端用户提供多种认证方式,Portal、mac、802.1x认证并行。 认证管理系统对接LDAP统一身份系统,用户便捷管理账密,同时极大的保障用户信息安全。


  4     双栈日志可视化管理  


Dr.COM日志管理平台基于高性能数据库平台,保存认证计费系统采集用户双栈访问日志,可视化存储管理,满足网络安全法不少于6个月的保存要求,实现对IPv6地址终端的追踪和溯源。



  5     详尽的IPv6运营统计 


为方便网络管理者对IPv6网络提供独立的可视化数据运营分析,城市热点提供了专用的IPv6用户运营分析模块,包括,独立IPv4和IPv6在线用户数和活跃用户数图表,IPv4和IPv6用户当日上下行流量趋势及统计,当日时长统计,当日认证数统计。





  6     广泛的厂家兼容性 


Dr.COM长期持续与各大网络设备厂家保持厂家层面的产品对接联调机制,在v6 Portal协议、Radius v6厂家属性、v6无感知认证方法与多个厂家实现产品对接支持,厂家包括华为、华三、锐捷、Juniper等。 通过广泛的兼容性,使上海音乐学院在不同的预算下制定更灵活的IPv6升级方案。


高校IPv6的整网改造,是一个任重而道远的工作。 为助力我国高校IPv6升级部署,城市热点根据不同高校现网情况,提供多种定制化的IPv6改造服务解决方案,让IPv6网络一站直达。