论文部分内容阅读
随着云计算、物联网和移动互联网等技术和应用的发展,传统IPv4地址已经枯竭,具有海量地址空间的IPv6重要性日益凸显,IPv6将成为全球下一代互联网的纽带。这样,当前基于IPv4技术的软硬件能否适合IPv6的技术要求,如何使基于IPv6的商业应用大规模推广也是摆在我们面前的重要问题。为了对现有软硬件产品对IPv6网络的适应程度进行实践研究,为IPv6技术的大规模商用积累经验,在国家发改委和中国下一代互联网示范工程(CNGI)专家委员会的支持下,我们实施了“面向下一代互联网的科技部门户网站升级改造方案的设计与实现”项目,在尽量利旧、优化的前提下,设计了针对传统IPv4网络主流软硬件产品的改造方案,完成了科技部门户网站的IPv6升级改造工作。文章分析了IPv6技术特点和IPv4到IPv6迁移技术,研究了科技部现有网络拓扑结构和科技部门户网站的软硬件基础情况,研究了网站应用系统升级改造、网络改造、安全防护等方面工作的技术路线及部署实施方案,实现了科技部门户网站在IPv6环境下的顺畅访问。其中,应用系统升级改造部分着重以公众问答模块的升级改版为例,说明对门户网站应用系统升级改造工作,本部分内容展示了对具体应用模块改造需求的实施应用能力;网络改造部分提出了接入网络的三种改造方案和网络核心层接入的解决方案,三种接入网络的改造方案主要侧重于接入交换机和负载均衡设备的部署方法,结合科技部网络实际,为优先保障原有网站保持畅通运行,提出适合的方案,本部分的工作展示了对网络结构顶层构建设计和动手实施的能力;安全防护部分讨论了IPv6出口安全、安全审计、应用安全、数据交换安全以及运维管理的功能点,本部分的工作展示了对网络安全工作的全面把控能力和对成熟产品的熟悉程度。通过项目的实施,实现了科技部门户网站在IPv6环境下的顺畅访问,形成了一套行之有效的大型商用门户网站升级改造方案样本,通过对在实施过程中遇到的问题所进行分析研究,形成了详细的操作规程,为下一代互联网规模商业应用提供了示范借鉴作用。