针对政府外网网站升级建设方案

北京网能经纬科技有限公司CopyrightVeno2009-2012.Allrightsreserved.1针对政府外网网站IPv6升级建设方案---IPv4/IPv6互通平台的建设北京网能经纬科技有限公司2012年6月北京网能经纬科技有限公司CopyrightVeno2009-2012.Allrightsreserved.1目录1背景...............................................................................................................................................12建设目的与意义.......................................................................................................................23Veno针对政府网站升级建设方案....................................................................................33.1政府网站IPv6升级建设方案三：无客户端....................................................43.2政府网站IPv6升级建设方案二：网页版客户端...........................................43.3政府网站IPv6升级建设方案一：下载安装客户端......................................64Veno针对政府网网络安全的考虑....................................................................................84.1Veno网关监控系统....................................................................................................84.1.1网关管理............................................................................................................84.1.2用户管理..........................................................................................................104.1.3日志查询..........................................................................................................104.2Veno内网管理系统..................................................................................................114.2.1组织部门管理.................................................................................................124.2.2机构管理..........................................................................................................164.2.3客户端管理......................................................................................................174.2.4策略管理..........................................................................................................174.2.5系统管理..........................................................................................................205设备选型与功能介绍............................................................................................................215.1设备选型.......................................................................................................................215.2设备功能介绍.............................................................................................................215.2.1UniGateway融合网关.................................................................................225.2.2Veno客户端软件..........................................................................................226项目预算...................................................................................................................................23北京网能经纬科技有限公司CopyrightVeno2009-2012.Allrightsreserved.11背景国际互联网名称和编号分配公司（ICANN）2011年2月3日在美国迈阿密将正是宣布第一代互联网地址IPv4已经用完，IPv4向IPv6的迈进已是必须，但是需要一个理想的演进方案解决IPv4与IPv6网络不互通的难题，在迁移过程中的安全问题，以及迁移后的业务互访的问题。2011年12月23日，温总理召开国务院会议，研究部署加快发展我国下一代互联网产业。会议明确了今后一个时期我国发展下一代互联网的路线图和主要目标。2013年年底前，开展国际互联网协议第6版网络小规模商用试点，形成成熟的商业模式和技术演进路线；2014年至2015年，开展大规模部署和商用，实现国际互联网协议第4版与第6版主流业务互通。2012年2月国家发展改革委组织实施下一代互联网技术研发、产业化及规模商用专项。通过2012年专项的组织实施和带动，明确了我国下一代互联网发展要实现的目标。2012年3月27日，国家七部委联合发文推动IPv6，按照《国民经济和社会发展第十二个五年规划纲要》和《国务院关于加快培育和发展战略性新兴产业的决定》的统一部署，为加快推进我国下一代互联网发展，国家发展改革委、工业和信息化部、教育部、科学技术部、中国科学院、中国工程院、国家自然科学基金会研究制定了《关于下一代互联网“十二五”发展建设的意见》。2012年6月6日，新一代因特网协议IPv6正式上线。中国工程院副院长邬贺铨表示：“IPv6本身发展过程还有很多问题需要解决，但这不妨碍进行IPV4向IPV6的升级过度，技术升级都是边实践边完善的过程。”北京网能经纬科技有限公司CopyrightVeno2009-2012.Allrightsreserved.22建设目的与意义根据《国务院关于培育和发展战略性新兴产业的决定》，中央政府在“十二五”规划中明确了战略新兴产业是国家未来重点扶持的对象，其中新一代网路技术列为七大战略产业之一，并指出以IPv6作为下一代互联网首选。在新一代互联网技术中，以IPv6为发展起点的新一代网络是其他技术和产业发展的基础和先导，将直接支撑移动互联网、云计算、物联网的发展，引发社会新需求、引领产业结构调整和发展方式转变。我们知道，一天之内把IPv4迁移到IPv6是不可能的，那么如何能够把现有的IPv4网络一步步无缝迁移到IPv6网络？2011年12月23日，温总理召开国务院会议，研究部署加快发展我国下一代互联网产业，会议明确了今后一个时期我国发展下一代互联网的路线图和主要目标。2013年年底前，开展国际互联网协议第6版网络小规模商用试点，形成成熟的商业模式和技术演进路线；2014年至2015年，开展大规模部署和商用，实现国际互联网协议第4版与第6版主流业务互通。根据国家发展改革委办公厅关于组织实施2012年下一代互联网技术研发、产业化和规模商用专项的通知，其中专项目标中有一项明确指出：国内具有重要影响力的100家商业网站支持IPv6，推动部分政府机关及企事业单位网站、城市政府网站支持IPv6，电信运营企业新开展的业务基本支持IPv6，新增上网固定终端和移动终端基本支持IPv6。Veno提供的建议方案即可帮助政府网站轻松地升级到下一代互联网。1)无缝升级政府网站到下一代互联网；2)不仅实现现有IPv4网络的可控可管，而且克服海量IPv6地址无法监管，轻松实现IPv6网络的可控可管；总而言之，通过一种简单快速、低成本、低难度、高安全的方式，实现政府外网网站向IPv6的全面迁移。北京网能经纬科技有限公司CopyrightVeno2009-2012.Allrightsreserved.33Veno针对政府网站升级建设方案传统的网站升级方案包括两种，一是重新开发一套支持IPv6网站系统，二是利用代理服务器实现网站升级。方法一的弊端：1)升级复杂，业务可能受中断影响。2)时间、人力、物力、财力成本较大。方法二的弊端：1)传统方案只支持HTTP协议，如果网站结构复杂，功能众多，那么用户只能访问到基本的网页服务，而无法享受到流媒体视频、P2P下载、FTP等功能。2)如果需要升级的网站DNS解析服务商在前台无法使用AAAA解析时，现存方案将无法使网站升级到IPv6，从而影响了用户体验，使得在IPv6网络内的用户无法使用该ICP丰富的资源信息。Veno解决方案，需要在政府网站服务器所在的数据中心安装Veno融合网关设备，并为该设备分配一个IPv4地址和一个IPv6地址，若信息中心无IPv6接入，Veno也可以通过虚拟的方式，为网关设备配置IPv6地址。用户端可不安装客户端，也可下载安装客户端，也可采取安装网页插件的方式。1)在政府网站服务器旁边部署UniServer，用户端无需安装客户端软件。2)在政府网站服务器所在的数据中心部署UniGateway融合网关，用户端下载安装Veno客户端软件。3)在政府网站服务器所在的数据中心部署UniGateway融合网关，用户端从IPv6升级网站下载安装插件。Veno提供的方案都无需对现有的网站架构作任何改变，且部署快速，完全不影响终端用户的网站访问体验。北京网能经纬科技有限公司CopyrightVeno2009-2012.Allrightsreserved.43.1政府网站IPv6升级建设方案三：无客户端Veno在传统技术方案上提出了两种解决方案，下面方案就是在传统方案上解决只支持