建設背景

依據浙教辦技【2018】81號浙江省教育廳辦公室關于貫徹落實《浙江省推進互聯網協議第六版（IPv6）規模部署和應用實施計劃》的通知要求，升級改造教育城域網、校園網的基礎設施，鼓勵中小學、 幼兒園持續推進校園網IPv6改造。升級網絡安全設備。到2019年底，各單位應完成基于IPv6 的安全硬件設備和軟件平臺的升級改造， 適配IPv6環境下的安全防護要求；保障軟硬件基礎設施和應用系統IPv6升級改造期間的網絡安全；加強網絡運行狀態監測，留存日志應不少于6個月。

根據上述相關文件要求，浦江縣教育局計劃按照文件相關要求對現有教育城域網進行改造，最終實現新型教育城域網符合技術規范要求并更好服務于浦江縣教育信息化。本次項目共涉及全縣普教學校84所。

由于本次項目為IPv6升級改造項目項目，原有城域網出口安全區諸多安全設備存在多IPv6協議不支持或啟用IPv6協議后性能不足，本次改造將對出口安全區如出口防火墻、行為系統、態勢感知系統等安全設備進行升級改造。

解決方案

城域網IPv6網絡接入

順利獲得新增全面支持IPv6的網絡核心設備、匯聚設備、數據中心接入設備等，以及對現網關鍵設備的IPv6特性升級，能夠為整個教育城域網給予靈活的IPv6網絡接入方式，例如在網絡核心層和匯聚層設備上啟用IPv4/IPv6雙棧以及配置隧道、ISATAP等隧道功能，IPv4終端仍然和以前一樣接入網絡，IPv6終端則采用IPv6直連或配置隧道、ISATAP等隧道的方式接入網絡，這樣來實現不同層級、所有區域的IPv6用戶都能實現IPv6網絡接入，并保障暫時無法升級至IPv6的IPv4終端也能夠訪問網絡。

城域網出口IPv6升級

普教教育城域網出口分別使用防火墻和路由器連接互聯網和上級網絡，在IPv6升級過程中，建議保留現有的Internet（IPv4）網絡接入，并增加Internet（IPv6）或CNGI（IPv6）網絡接入，以滿足教育城域網與傳統互聯網及下一代互聯網的全線互聯。

本次建設中在城域網出口部署的防火墻和上網行為管理與審計設備系統，并且對現有的防火墻進行IPv6升級。這幾臺網絡出口設備都完全支持IPv6，也支持IPv4/IPv6雙棧，其中防火墻還具備NAT64+DNS64的IPv6-IPv4轉換能力，能夠為網絡出口提高全面的IPv4/IPv6接入服務。

方案價值

   因地制宜：雙棧架構符合教育城域網部署實際情況，讓教育城域網IPv6部署可操作、可演進。

   架構科學: 為教育城域網未來承載各類多元化業務系統給予底層架構保障。