河南理工大学：校园网的IPv6部署注重用户体验

来源：河南理工大学 作者：郑友益 冯文峰 发表于：2019.03.29  893浏览

校园网IPv6简介

2010年，河南理工大学校园主干网进行改造，全网开通IPv4/IPv6双栈接入，无线网在建设时同步开通IPv6接入。2018年12月，学校监测到6万个设备接入IPv6网，同时在线IPv6地址2000余个，IPv6流量超过400Mbps。

校园网IPv6部署及应用

学校非常注重用户体验，在IPv6的部署中使用了通用性强和易于使用的技术，比如无状态地址分配、DNS服务器端的域名转发等，无需用户端更改配置；部署无线网双栈，无线网双栈部署较于有线网更易于推广。

实名认证仍然是IPv6接入的一大问题。在意识到这一问题后，我们开发了相关SNMP程序，在交换机中定时读取IPv6地址与MAC地址的对应表，通过认证的MAC地址实现IPv6的实名认证，同时可统计IPv6使用情况。

在资源建设方面，学校积极响应中央和地方各级部门的要求，加快网络资源向IPv6网的迁移，具体采取了如下措施：2008年建设了IPv6网站，为校内用户提供使用指导和资源导航；2016年实现了基于IPv6的IPTV电视节目直播；2018年开通了学校官网的IPv6访问。这些措施提高了校内用户对IPv6的兴趣，促进了校内用户对IPv6的使用。目前校内用户IPv6流量超过400Mbps，居于省内高校前列。

下一步工作计划

学校各学院和业务部门的二级网站和业务系统将增加IPv4/IPv6双栈接入；学校将继续加强IPv6的安全建设，更新网络出口防火墙，补充IPv6的其他安全防护措施，提高IPv6的安全防护级别。