南阳理工学院IPv6部署及实践
来源：南阳理工学院 作者：吴绍兴 发表于：2019.03.29 750浏览
南阳理工学院校园网从1997年开始建设，目前已覆盖校园各个角落，为全校的管理、教学、科研提供了优质的网络资源，对学校的人才培养、学科建设、科学研究、行政管理和师生生活等方面产生了明显的效益。学校网络采用大二层扁平化结构设计，在IPv6方面进行了如下规划、部署与应用。
一、IPv6建设整体规划
学校IPv6建设工作的整体规划是：完成全校下一代互联网建设整体规划，1G速率接入CERNET2，全校主干网全面支持IPv6接入，校园有线、无线网络全部支持IPv4/IPv6双栈协议，通过BRAS同时下发IPv4和IPv6地址，子网用户独立网段IPv6接入，给子网分配IPv6/64前缀。
二、部署IPv6根镜像服务器
2018年8月学校同下一代互联网国家工程中心就IPv6 DNS合作事宜达成一致，希望在学校内部测试并稳定运行之后，配合河南省教育科研网网络中心为河南地区教育网内部用户提供IPv6 DNS服务。截至目前校内已部署行业根镜像服务器4台，并于2018年10月正式开始运行，结合河南省教育科研网2台公共DNS递归服务器，为全校及省教育网内用户提供稳定高效的IPv6 DNS服务，部署如图1所示，具有冗余性、稳定性。
图1 南阳理工学院IPv6递归服务器部署图
根镜像服务器部署后缩短了用户查询域名的响应时间，加快了网页打开速度，提升了用户上网体验。在PC端无特殊故障的情况下，延时小于2ms。域名查询不需要去国外访问，可防止域名污染、域名信息泄漏，实现安全可控。IPv6 DNS行业根镜像服务器，可同步IPv4 13个根域相关数据，真正实现递归本地获取查询结果。生成的域名访问大数据，可用于域名安全分析、可视化展示域名查询。由于IPv6 DNS递归服务器工作原理的原因，部署后河南教育网内部高校在网络可达的情况下会寻求路径最近解析结果，根镜像服务器可显示查询递归地址。
根服务器是互联网重要的核心基础设施和战略资源，是布局下一代互联网关键的基础设施，我校与下一代互联网国家工程中心合作建设并运营的“教育行业 IPv6根镜像服务器”将成为推动河南地区教育网内IPv6发展的新平台。
三、高度重视IPv6资源建设
根据中办、国办《推进互联网协议第六版（IPv6）规模部署行动计划》和河南省教育厅《关于加快推进全省教育系统IPv6规模部署和应用工作的通知》要求，南阳理工学院在下一代互联网的建设中重视用户体验效果，已实现学校官网、二级网站等65个网站支持IPv6访问。
为加快下一代互联网的推广与应用，在河南省教育科研网网络中心的支持下，学校完成了基于下一代互联网的电视直播系统，该系统支持PC端、机顶盒、微信小程序等进行访问。
目前学校IPTV提供14天回放、40T左右资源，部署了2台直播设备和2台回放服务器，实现了双机互备；服务器端采用开源软件Nginx平台。学校自主研发了节目录制与回放功能，可回放精确到节目单，方便用户选择。
微信小程序方面已实现自动适配不同机型的尺寸，不同数据通过数据库来调用，使得小程序的数据迅速有效。在小程序加载过程中，内置缓存机制，让用户在使用时体验到更加极速。在内网中，预留缓冲，以保证视频播放连续、不卡顿，深受师生欢迎。
基于IPv6的南阳理工开源镜像站点已于2014年投入使用，收录了centos、debian、ubuntu、fedora、raspbian等主流资源。目前镜像资源已达8TB，每天定时更新。该镜像站点通过IPv4和IPv6对外提供服务，下载速度快，配有完善的帮助文档，目前日访问量万次以上，深受校内外用户好评。
四、IPv6建设与推广中的问题及经验
在IPv6的建设与推广过程中，校内大部分用户持反对态度，甚至连信息化部门也有反对声音，认为现有网络已经能满足需求。针对这些情况，总结实践经验，我们认为以下几点可供大家参考借鉴。
1、向学校领导汇报当今网络发展趋势、国家在IPv6方面的政策、高校提前谋划与建设IPv6的重要性，从而获得校领导的肯定与支持。
2、在现有校园网基础上，前期尽量少投入设备与资金，实现IPv6的接入及网络改造。
3、加大宣传力度，向用户重点推荐在线视频、国外资源访问等，增加师生对IPv6的依赖，逐步提升IPv6用户使用量。
4、成立IPv6推进学生团队，协助各院系进行IPv6升级改造咨询与服务工作，这也是我们下一步计划中要进一步建设和加强的工作。
五、IPv6建设工作下一步计划
1、南阳理工学院校领导高度重视下一代互联网的建设，全校师生使用IPv6的热情很高，为解决全校师生在校外可以通过学校访问IPv6资源，下一步将部署双机冗余IPv6 VPN设备。
2、加快教学院系机房改造、实验室的实名制上网改造，消除小路由器、代理服务器的现象，规划IPv6环境下实名制上网，加强IPv6环境下网络安全建设，对学校所有对外提供服务的资源进行升级，支持IPv6的访问：最终实现南阳理工学院IPv6全网改造。
3、成立IPv6推进学生团队，加大宣传力度，协助各院系进行IPv6升级改造。加强下一代互联网人才队伍建设。