SOLUTION
根据每个客户的不同需求定制不同层次的解决方案
下一代互联网升级改造解决方案浏览数:1

下一代互联网升级改造解决方案

北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

项目内容
方案名称下一代互联网升级改造解决方案
方案类别网络安全解决方案

方案定位:IPv6规模部署过渡解决方案。

二、需求背景

随着我国商用下一代互联网服务的开通,基于IPv4的存量网络基础设施与互联网应用向基于IPv6演进升级是必然趋势。为了完成下一代互联网全面覆盖,国家层面发布的《深入推进IPv6规模部署和应用2021年工作安排》中明确了推进目标与内容。由于涉及网络、系统、应用等多个领域,而基于IPv6的下一代互联网升级改造设备多、专业性较强,改造中网络中断、互联网应用响应缓慢等问题屡见不鲜,制约了全面接入下一代互联网进度。如何更平滑、更安全、更稳定地接入下一代互联网是亟需解决的问题。

三、解决方案与能力构成

方案针对不同场景的升级改造方案,解决网络或应用系统从IPv4向IPv6的平滑过渡,保障网络通信和应用服务高稳定服务。

  • 网络边界升级改造:依托天融信负载均衡系统IPv4/IPv6双协议栈能力,采用NAT66、NAT64、NAT46、DNS64、IVI等过渡型协议转换和代理方式,在不改变原有IPv4网络和应用配置基础上,解决升级改造导致的“网站天窗”等困扰,完成面向下一代互联网的服务能力。通过链路负载均衡、服务器负载均衡算法智能调度多链路流量和分担网站服务器访问压力,保障应用高可用性;
  • 应用边界升级改造:针对部分已完成IPv6改造的设备,在IPv4或IPv6网站前旁路或串行部署天融信负载均衡系统,通过NAT66、NAT64、NAT46、DNS64、IVI等协议转换和代理方式,完成IPv6互联网应用与IPv4互联网应用混合部署,解决老旧IPv4互联网应用改造难的困扰,实现下一代互联网全局路由与服务能力。

下一代互联网升级改造解决方案方案架构

方案架构示意图

四、客户价值

1. 满足网络与网站改造要求

2. 全功能支持双栈安全防护

3. 解决升级导致的天窗问题

4. 满足IPv4向IPv6平滑过渡

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目,构建省水利云数据中心,用于承载全省水利业务系统,并构建形成水利一张网。为落实等级保护“三同步”,本项目需要同步规划和建设网络安全,遵照等保2.0三级要求和水利行业规范,重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计,构建网络安全保障体系,确保等保合规。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商,围绕安全方案的落地提供从评估到运维的全流程服务:

需求梳理与现状评估梳理业务场景与合规要求,盘点现有安全设备、账号体系与网络结构,明确改造边界
方案选型与 POC 验证结合场景与预算做选型比对,在真实环境中做小范围验证,确认业务兼容性
部署实施与平滑迁移完成设备与软件组件的部署、联调与策略导入,按业务分批切换并保留回退路径
策略梳理与权限治理把过宽的策略收敛为按身份 / 角色 / 环境授权,清理僵尸账号与冗余权限
运维托管与应急响应提供巡检、策略变更、版本升级、日志分析与安全事件协助处置,可纳入运维外包范围
合规配合与文档交付配合等级保护测评、密码应用安全性评估等工作,提供实施与运维文档

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年,是一家 IT 综合解决方案服务商,定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域,长期服务于金融、政府、交通、能源、航空航天等行业客户。

服务热线010-52850389 · 13911411199
电子邮箱hc@dfhz.com
公司地址北京市昌平区昌崔路 198 号红石座 1 号楼

本页内容不构成对任何产品或方案的推荐、排名或对比结论。

服务热线:

010-52850389

地址:北京市昌平区昌崔路198号红石座1号楼905
邮箱:hc@dfhz.com


京ICP备13014451号-2