建设背景

依据浙教办技【2018】81号浙江省教育厅办公室关于贯彻落实《浙江省推进互联网协议第六版（IPv6）规模部署和应用实施计划》的通知要求，升级改造教育城域网、校园网的基础设施，鼓励中小学、 幼儿园积极推进校园网IPv6改造。升级网络安全设备。到2019年底，各单位应完成基于IPv6 的安全硬件设备和软件平台的升级改造， 适配IPv6环境下的安全防护要求；保障软硬件基础设施和应用系统IPv6升级改造期间的网络安全；加强网络运行状态监测，留存日志应不少于6个月。

根据上述相关文件要求，浦江县教育局计划按照文件相关要求对现有教育城域网进行改造，最终实现新型教育城域网符合技术规范要求并更好服务于浦江县教育信息化。本次项目共涉及全县普教学校84所。

由于本次项目为IPv6升级改造项目项目，原有城域网出口安全区诸多安全设备存在多IPv6协议不支持或启用IPv6协议后性能不足，本次改造将对出口安全区如出口防火墙、行为系统、态势感知系统等安全设备进行升级改造。

解决方案

城域网IPv6网络接入

通过新增全面支持IPv6的网络核心设备、汇聚设备、数据中心接入设备等，以及对现网关键设备的IPv6特性升级，能够为整个教育城域网提供灵活的IPv6网络接入方式，例如在网络核心层和汇聚层设备上启用IPv4/IPv6双栈以及配置隧道、ISATAP等隧道功能，IPv4终端仍然和以前一样接入网络，IPv6终端则采用IPv6直连或配置隧道、ISATAP等隧道的方式接入网络，这样来实现不同层级、所有区域的IPv6用户都能实现IPv6网络接入，并保障暂时无法升级至IPv6的IPv4终端也能够访问网络。

城域网出口IPv6升级

普教教育城域网出口分别使用防火墙和路由器连接互联网和上级网络，在IPv6升级过程中，建议保留现有的Internet（IPv4）网络接入，并增加Internet（IPv6）或CNGI（IPv6）网络接入，以满足教育城域网与传统互联网及下一代互联网的全线互联。

本次建设中在城域网出口部署的防火墙和上网行为管理与审计设备系统，并且对现有的防火墙进行IPv6升级。这几台网络出口设备都完全支持IPv6，也支持IPv4/IPv6双栈，其中防火墙还具备NAT64+DNS64的IPv6-IPv4转换能力，能够为网络出口提高全面的IPv4/IPv6接入服务。

方案价值

   因地制宜：双栈架构符合教育城域网部署实际情况，让教育城域网IPv6部署可操作、可演进。

   架构科学: 为教育城域网未来承载各类多元化业务系统提供底层架构保障。