****网络IPv6vist演进方案2004感动中国颁奖词
2018年3月13日
网络安全加固方案
1概述 3
1.1项目背景概述 3
2需求分析 3
2.1IPv6网络演进 5
2.1.1IPv6发展初期阶段 5
2.1.2IPv6与IPv4共存阶段 5
2.1.3IPv6主导阶段 5
2.2需要考虑的问题 5
2.2.1IPv6演进模式 6
2.2.3IPv6可管理性 6
2.2.4针对不同的网络环境进行建设 6
alzheimer3解决方案 7
3.1网络建设总体要求 7
3.2交通电子政务网络划分 7
3.3方案说明 8
3.3.1组网思路 8
>IPv6用户的接入方式 8
>业务实现分析 8
3.3.2广域网IPv6组网 9
> 企业分支节点接入 9
3.3.4IPv6路由规划 10
3.3.5基于真实IPv6源地址的用户标识和认证服务 12
1概述
1.1项目背景概述
Internet的成功与发展促进了 IP网络的发展,不过IPv4地址已然耗尽, 下一代互联网使用IPv6技术已成为互联网发展的必然趋势。20n年2月3日, 全球互联网数字分配机构(IANA)正式宣布已无新的IPv4地址分配。而随着物联 网、移动互联网等新型应用的快香港成人电视台
速发展,将会需求大量的地址资源,这势必会对 我国互联网持续稳定的发展产生影响,因此解决IPv4地址短缺的问题迫在眉睫。
从技术本质上讲,解决IPv4地址短缺,可以采用两种不同的技术路线,一 种是多级NAT (如NAT444)技术,另一种是IPv6技术,这两种技术是完全对立的。 从长远来看,NAT技术并不能从根本上解决地址短缺的问题,而且会增加网络结 构的复杂性。
2017年11月26日,中办、国办联合印发了《推进互联网协议第六版(IPv6) 规模部署的行动计划》(以下简称《计划》)。从该《计划》可以看到,政府横 向要求政府机构、中央媒体、中央企业网站完成IPv6的升级改造,纵向从终端、 网络到典型应用整个垂直行业要求支持IPv6的演进。这充分反映了国家战略和 政府在此次IPv6规模部署行动的决心。
为了满足****区交通运输管理局未来的网络信息系统的建设需要,减少新业 务与应用的IT成本,以及物联网及大数据在交通业务方面的应用需求。IPv6网 络的部署及演进已是必然趋势,需提前做好相应的技术规划,未雨绸缪。
2需求分析
目前,在****区交通系统的网络信息系统中,部分业务系统是通过IPV4 NAT 技术实现交通局和下辖单位网络的互联互通,与互联网业务的访问也是通过NAT 技术实现。拓扑网络如下图:
图2-1****系统网络拓扑图
NAT技术的使用,虽然能解决IPv4地址的紧缺和网络自治区域间的互联互 通,但也为网络的使用带来消极影响;NAT是一种救急措施而非最终解决方案。
四种形态和教育惩处相结合的认识NAT网络的弊端如下:
•税务登记管理办法破坏的IP的端到端模型,增加网络复杂性,提高网络运维成本