城市熱點助力上海外國語大學完成IPv6平滑升級

隨著國家部署IPv6網絡的推動，教育部為貫徹執行《推進互聯網協議第六版（IPv6）規模部署行動計劃》，明確規定：到2019年底，各省教育計算機網以及高等學校校園網完成IPv6升級改造。

越來越多高校響應國家的號召，積極參與IPv6升級改造建設。

上海外國語大學作為首批進入國家“211工程”和“雙一流”建設的全國重點大學，在部署IPv6上一直進行積極探索，力求尋找到高效快捷的IPv6升級改造方案，經過嚴謹的論證和評估，最終選擇了Dr.COM城市熱點基于雙棧認證的萬兆2166解決方案。在此，還要特別感謝ARUBA、銳捷兩家無線廠家在升級改造期間的積極配合。

上海外國語大學，簡稱“上外”，是新中國成立后興辦的第一所高等外語學府，是新中國外語教育的發祥地之一，是中華人民共和國教育部直屬并與上海市人民政府共建全國重點大學。入選國家建設高水平大學公派研究生項目、中國政府獎學金來華留學生接收院校。

目前，上海外國語大學已接入cernet2網絡，經過學校老師們搭建小環境測試、小范圍試用、單校區試運行到全校部署，采用與Ipv4同等級的上網實名認證，現已實現IPv4/IPv6全網雙棧認證及日志溯源，全校師生可通過Dr.COM萬兆2166接入到學校雙棧網絡中，實現無感知上線雙棧認證。

上圖為兩個校區的部署環境拓撲圖 

01.IPv6認證安全合規

IPv6認證升級首要滿足等保三級防護要求規范，主要包括邊界安全、訪問控制、實名日志審計，上海外國語大學升級IPv6，完全滿足上述等保規范和網絡安全法要求，采用與IPv4同等級的上網實名認證，以確保IPv6網絡改造安全合規。

同時，通過Dr.COM 統一日志管理平臺，IPv6用戶日志審計完全滿足網絡安全法180天留存要求，網絡管理員可在后臺快速完成信息匹配，通過完全展示的行為界面，隨時進行監管。

 02.終端無感知，實現穩定過渡，加強用戶體驗

針對IPv6臨時地址頻繁變化導致反復認證問題，上海外國語大學通過城市熱點萬兆2166解決方案，實現了在Portal和802.1x等認證方式下，配合不同廠家網絡設備的IPv6雙棧聯動及無感知認證。從單棧認證到雙棧認證，真正實現平滑過渡，即師生終端只需認證一次，代表IPv4/IPv6都認證成功上線，完美解決了IPv6地址變化帶來的接入體驗問題。

03.在線表一目了然，管理查詢高效便捷

城市熱點認證后臺可將無線網下的用戶分布及在線情況，通過界面完全展現。網絡管理員則可清晰知道每位用戶的IPv4/IPv6上下線情況。當用戶報障時，通過在線表一看，即能清楚知道用戶是否連接成功，是否有頻繁掉線情況等，極大減輕了網絡管理員的維護工作。

04.優異兼容性，實現校內網絡架構無需調整

城市熱點秉承一貫的兼容互通原則，多年來與各大網絡設備廠家保持緊密合作關系，為客戶提供全方位兼容的產品和解決方案，從而提供方案靈活性和保障客戶投資。上海外國語大學升級IPv6網絡過程中，即充分利用城市熱點的優異兼容性，使校內網絡架構并未做任何調整便實現IPv6網絡改造和全網IPv6雙棧準入認證。

上海外國語大學是城市熱點攜手高校，響應國家IPv6部署計劃的重要成果。未來，城市熱點將為高校IPv6升級提供多樣化的解決方案，助力高校IPv6的全方位部署。