隨著國家部署IPv6網(wǎng)絡(luò)的推動，教育部為貫徹執(zhí)行《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃》，明確規(guī)定：到2019年底，各省教育計算機(jī)網(wǎng)以及高等學(xué)校校園網(wǎng)完成IPv6升級改造。

越來越多高校響應(yīng)國家的號召，積極參與IPv6升級改造建設(shè)。

上海外國語大學(xué)作為首批進(jìn)入國家“211工程”和“雙一流”建設(shè)的全國重點大學(xué)，在部署IPv6上一直進(jìn)行積極探索，力求尋找到高效快捷的IPv6升級改造方案，經(jīng)過嚴(yán)謹(jǐn)?shù)恼撟C和評估，最終選擇了Dr.COM城市熱點基于雙棧認(rèn)證的萬兆2166解決方案。在此，還要特別感謝ARUBA、銳捷兩家無線廠家在升級改造期間的積極配合。

上海外國語大學(xué)，簡稱“上外”，是新中國成立后興辦的第一所高等外語學(xué)府，是新中國外語教育的發(fā)祥地之一，是中華人民共和國教育部直屬并與上海市人民政府共建全國重點大學(xué)。入選國家建設(shè)高水平大學(xué)公派研究生項目、中國政府獎學(xué)金來華留學(xué)生接收院校。

目前，上海外國語大學(xué)已接入cernet2網(wǎng)絡(luò)，經(jīng)過學(xué)校老師們搭建小環(huán)境測試、小范圍試用、單校區(qū)試運(yùn)行到全校部署，采用與Ipv4同等級的上網(wǎng)實名認(rèn)證，現(xiàn)已實現(xiàn)IPv4/IPv6全網(wǎng)雙棧認(rèn)證及日志溯源，全校師生可通過Dr.COM萬兆2166接入到學(xué)校雙棧網(wǎng)絡(luò)中，實現(xiàn)無感知上線雙棧認(rèn)證。

上圖為兩個校區(qū)的部署環(huán)境拓?fù)鋱D 

01.IPv6認(rèn)證安全合規(guī)

IPv6認(rèn)證升級首要滿足等保三級防護(hù)要求規(guī)范，主要包括邊界安全、訪問控制、實名日志審計，上海外國語大學(xué)升級IPv6，完全滿足上述等保規(guī)范和網(wǎng)絡(luò)安全法要求，采用與IPv4同等級的上網(wǎng)實名認(rèn)證，以確保IPv6網(wǎng)絡(luò)改造安全合規(guī)。

同時，通過Dr.COM 統(tǒng)一日志管理平臺，IPv6用戶日志審計完全滿足網(wǎng)絡(luò)安全法180天留存要求，網(wǎng)絡(luò)管理員可在后臺快速完成信息匹配，通過完全展示的行為界面，隨時進(jìn)行監(jiān)管。

 02.終端無感知，實現(xiàn)穩(wěn)定過渡，加強(qiáng)用戶體驗

針對IPv6臨時地址頻繁變化導(dǎo)致反復(fù)認(rèn)證問題，上海外國語大學(xué)通過城市熱點萬兆2166解決方案，實現(xiàn)了在Portal和802.1x等認(rèn)證方式下，配合不同廠家網(wǎng)絡(luò)設(shè)備的IPv6雙棧聯(lián)動及無感知認(rèn)證。從單棧認(rèn)證到雙棧認(rèn)證，真正實現(xiàn)平滑過渡，即師生終端只需認(rèn)證一次，代表IPv4/IPv6都認(rèn)證成功上線，完美解決了IPv6地址變化帶來的接入體驗問題。

03.在線表一目了然，管理查詢高效便捷

城市熱點認(rèn)證后臺可將無線網(wǎng)下的用戶分布及在線情況，通過界面完全展現(xiàn)。網(wǎng)絡(luò)管理員則可清晰知道每位用戶的IPv4/IPv6上下線情況。當(dāng)用戶報障時，通過在線表一看，即能清楚知道用戶是否連接成功，是否有頻繁掉線情況等，極大減輕了網(wǎng)絡(luò)管理員的維護(hù)工作。

04.優(yōu)異兼容性，實現(xiàn)校內(nèi)網(wǎng)絡(luò)架構(gòu)無需調(diào)整

城市熱點秉承一貫的兼容互通原則，多年來與各大網(wǎng)絡(luò)設(shè)備廠家保持緊密合作關(guān)系，為客戶提供全方位兼容的產(chǎn)品和解決方案，從而提供方案靈活性和保障客戶投資。上海外國語大學(xué)升級IPv6網(wǎng)絡(luò)過程中，即充分利用城市熱點的優(yōu)異兼容性，使校內(nèi)網(wǎng)絡(luò)架構(gòu)并未做任何調(diào)整便實現(xiàn)IPv6網(wǎng)絡(luò)改造和全網(wǎng)IPv6雙棧準(zhǔn)入認(rèn)證。

上海外國語大學(xué)是城市熱點攜手高校，響應(yīng)國家IPv6部署計劃的重要成果。未來，城市熱點將為高校IPv6升級提供多樣化的解決方案，助力高校IPv6的全方位部署。