隨著國家部署IPv6網(wǎng)絡(luò)的推動，教育部為貫徹執(zhí)行《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計(jì)劃》，明確規(guī)定：到2019年底，各省教育計(jì)算機(jī)網(wǎng)以及高等學(xué)校校園網(wǎng)完成IPv6升級改造。

越來越多高校響應(yīng)國家的號召，積極參與IPv6升級改造建設(shè)。

上海外國語大學(xué)作為首批進(jìn)入國家“211工程”和“雙一流”建設(shè)的全國重點(diǎn)大學(xué)，在部署IPv6上一直進(jìn)行積極探索，力求尋找到高效快捷的IPv6升級改造方案，經(jīng)過嚴(yán)謹(jǐn)?shù)恼撟C和評估，最終選擇了Dr.COM城市熱點(diǎn)基于雙棧認(rèn)證的萬兆2166解決方案。在此，還要特別感謝ARUBA、銳捷兩家無線廠家在升級改造期間的積極配合。

上海外國語大學(xué)，簡稱“上外”，是新中國成立后興辦的第一所高等外語學(xué)府，是新中國外語教育的發(fā)祥地之一，是中華人民共和國教育部直屬并與上海市人民政府共建全國重點(diǎn)大學(xué)。入選國家建設(shè)高水平大學(xué)公派研究生項(xiàng)目、中國政府獎學(xué)金來華留學(xué)生接收院校。

目前，上海外國語大學(xué)已接入cernet2網(wǎng)絡(luò)，經(jīng)過學(xué)校老師們搭建小環(huán)境測試、小范圍試用、單校區(qū)試運(yùn)行到全校部署，采用與Ipv4同等級的上網(wǎng)實(shí)名認(rèn)證，現(xiàn)已實(shí)現(xiàn)IPv4/IPv6全網(wǎng)雙棧認(rèn)證及日志溯源，全校師生可通過Dr.COM萬兆2166接入到學(xué)校雙棧網(wǎng)絡(luò)中，實(shí)現(xiàn)無感知上線雙棧認(rèn)證。

上圖為兩個校區(qū)的部署環(huán)境拓?fù)鋱D 

01.IPv6認(rèn)證安全合規(guī)

IPv6認(rèn)證升級首要滿足等保三級防護(hù)要求規(guī)范，主要包括邊界安全、訪問控制、實(shí)名日志審計(jì)，上海外國語大學(xué)升級IPv6，完全滿足上述等保規(guī)范和網(wǎng)絡(luò)安全法要求，采用與IPv4同等級的上網(wǎng)實(shí)名認(rèn)證，以確保IPv6網(wǎng)絡(luò)改造安全合規(guī)。

同時(shí)，通過Dr.COM 統(tǒng)一日志管理平臺，IPv6用戶日志審計(jì)完全滿足網(wǎng)絡(luò)安全法180天留存要求，網(wǎng)絡(luò)管理員可在后臺快速完成信息匹配，通過完全展示的行為界面，隨時(shí)進(jìn)行監(jiān)管。

 02.終端無感知，實(shí)現(xiàn)穩(wěn)定過渡，加強(qiáng)用戶體驗(yàn)

針對IPv6臨時(shí)地址頻繁變化導(dǎo)致反復(fù)認(rèn)證問題，上海外國語大學(xué)通過城市熱點(diǎn)萬兆2166解決方案，實(shí)現(xiàn)了在Portal和802.1x等認(rèn)證方式下，配合不同廠家網(wǎng)絡(luò)設(shè)備的IPv6雙棧聯(lián)動及無感知認(rèn)證。從單棧認(rèn)證到雙棧認(rèn)證，真正實(shí)現(xiàn)平滑過渡，即師生終端只需認(rèn)證一次，代表IPv4/IPv6都認(rèn)證成功上線，完美解決了IPv6地址變化帶來的接入體驗(yàn)問題。

03.在線表一目了然，管理查詢高效便捷

城市熱點(diǎn)認(rèn)證后臺可將無線網(wǎng)下的用戶分布及在線情況，通過界面完全展現(xiàn)。網(wǎng)絡(luò)管理員則可清晰知道每位用戶的IPv4/IPv6上下線情況。當(dāng)用戶報(bào)障時(shí)，通過在線表一看，即能清楚知道用戶是否連接成功，是否有頻繁掉線情況等，極大減輕了網(wǎng)絡(luò)管理員的維護(hù)工作。

04.優(yōu)異兼容性，實(shí)現(xiàn)校內(nèi)網(wǎng)絡(luò)架構(gòu)無需調(diào)整

城市熱點(diǎn)秉承一貫的兼容互通原則，多年來與各大網(wǎng)絡(luò)設(shè)備廠家保持緊密合作關(guān)系，為客戶提供全方位兼容的產(chǎn)品和解決方案，從而提供方案靈活性和保障客戶投資。上海外國語大學(xué)升級IPv6網(wǎng)絡(luò)過程中，即充分利用城市熱點(diǎn)的優(yōu)異兼容性，使校內(nèi)網(wǎng)絡(luò)架構(gòu)并未做任何調(diào)整便實(shí)現(xiàn)IPv6網(wǎng)絡(luò)改造和全網(wǎng)IPv6雙棧準(zhǔn)入認(rèn)證。

上海外國語大學(xué)是城市熱點(diǎn)攜手高校，響應(yīng)國家IPv6部署計(jì)劃的重要成果。未來，城市熱點(diǎn)將為高校IPv6升級提供多樣化的解決方案，助力高校IPv6的全方位部署。