上海DL研究所网络IPv6改造项目
上海DL研究所根据国家号召,为落实国家“十四五”网络强国战略及集团智能化升级要求,以及集团公司下达的改造需求,对现有网络进行IPv6改造,以实现与集团总部的互联互通集团统一部署。作为IPv6技术创新和融合应用试点项目,集团内率先启动了全域IPv6改造,目标是构建“智慧化、全连接、高安全”的全域基础设施全面升级改造。
集团整体IPv6地址采用“统一规划、统一分配原则”DL所相关IPv6地址向集团信息化管理部门申请和获取,按照内外网一张网进行规划划分
全域接入:完成园区物联网基础设施的全面升级,实现“万兆光网+IPv6”的网络接入。园区内超千台物联网终端设备(包括智能视觉设备、智能通行设备、环境监控设备)均以IPv6协议直接接入网络。
互联互通:打通了办公网络、物联网络以及数据中心网络之间的壁垒,实现了基于IPv6的互联互通,构建起“一网统管”的智能底座。
技术融合:深度整合IPv6技术优势,结合边缘计算,利用IPv6的海量地址空间、低时延、高可靠特性,支撑后期业务、毫秒级环境数据回传等创新应用
该项目采用了平滑过渡的“双栈”技术策略,并在实施过程中注重业务连续性。
过渡策略:创新采用“分阶段部署、渐进式替代”策略,通过两个月的技术攻坚,解决了地址规划、设备兼容性适配、网络安全加固等难题,最终实现从IPv4单栈向IPv4/IPv6双栈的平滑过渡。
安全保障:在进行网络升级的同时,同步完成了网络安全体系的加固,确保双栈环境下的安全性。
策略优化:通过优化BGP路由策略和匹配SRv6内层IPv4地址,解决了原有IPv4调度策略在封装后失效的问题.
技术架构层面:实现了从IPv4单栈向双栈乃至IPv6单栈的平滑演进。通过SRv6等新技术,简化了网络协议,提升了转发效率和自动化运维能力,解决了地址枯竭问题 。
管理与安全层面:借助IPv6的海量地址和语义化编码,实现了对网络设备的精细化管理与快速溯源。同时,新建或升级的安全设备构建了纵深防御体系,有效应对了新型网络威胁 。
技术支撑:为后续应用创新、物联网设备接入、大数据分析等新兴应用场景提供了坚实的技术支撑
技术架构层面:实现了从IPv4单栈向双栈乃至IPv6单栈的平滑演进。通过SRv6等新技术,简化了网络协议,提升了转发效率和自动化运维能力,解决了地址枯竭问题 。
管理与安全层面:借助IPv6的海量地址和语义化编码,实现了对网络设备的精细化管理与快速溯源。同时,新建或升级的安全设备构建了纵深防御体系,有效应对了新型网络威胁 。
技术支撑:为后续应用创新、物联网设备接入、大数据分析等新兴应用场景提供了坚实的技术支撑
Copyright © 2021 上海合联电子科技有限公司 All Rights Reserved 沪ICP备05001494号-3
Copyright © 2021 上海合联电子科技有限公司 All Rights Reserved 沪ICP备05001494号-3