

1、案例概括国产
户外捆绑1.1 配景
为贯彻落实党中央、国务院决策部署,长远鼓舞互联网合同第六版(IPv6)规模部署和应用,把柄要求,自2018年起中国第一汽车集团有限公司运行启动整个集团IPv6的蚁集创新使命,一汽集团数据中心行为整个一汽集团蚁集的中枢节点领先完成了IPv6的蚁集基础智商规模部署使命。
1.2 接头
优先完成国资委对企业派系网站的傍观要求,完成集团及二级公司派系、坐褥不休系统IPv6的派系打听,归并域名下二三级页面IPv6支撑度不低于90%;
完成了数据中心蚁集的IPv6蚁集基础智商创新,包括互联网区、中枢交换区、职业器区、测试办公区的IPv6蚁集斥地终了双栈;
完成基础职业表里网域名涌现的双栈打听,dhcp职业的双栈打听。
2、作念法与训导
2.1 先盘算推算再本质
把柄集团互联网区、广域网区、职业器区、中枢交换区、热切园区、工场蚁集环境近况,荟萃中国一汽业务情况和运营商情况,制定异日3-5年合座盘算推算有筹划,数据中心蚁集基础智商创新是整个盘算推算有筹划的第一步,包含了整个集团蚁集的互联网区域、广域网区域、中枢交换区域、积聚下联区。
2.2 分区域假想建筑
扎眼:如上图具体建筑盘算推算按区域进行
互联网区:把柄上联运营商的具体情况,保合手原有的IPv4互联网出口,建立落寞的IPv6互联网出口,通过负载平衡终了联通、电信双运营商自动选路,斥地吸收双栈款式;
广域网区:使用双栈款式,吸收OSPFv3动态路由采用合同同步路由,吸收VRRPv3终了斥地冗余备份;
DMZ区:使用双栈款式,部署防火墙,终了IPv6资源打听的安全贯注;
中枢交换区:使用双栈款式,吸收OSPFv3动态路由采用合同同步路由,吸收VRRPv3终了斥地冗余备份;
下联区域:吸收双栈款式国产,此区域对接分子公司上联;
基础职业:dhcp、dns支撑IPv6;
统统区域蚁集斥地终了双栈可提供职业支撑才略如下:
数据中心统统区域均能提供IPv6互访;
用户使用IPv6地址打听互联网和职业器资源;
互联网区可通过IPv4/IPv6调节本领径直对外提供业务发布。
2.3 基于一汽集团当今IPv4的蚁集环境近况吸收以下几种过渡有筹划:
地址调节:运用IPv4/IPv6调节本领,将IPv4地址和IPv6地址造成逐个映射,该有筹划用于业务系统对互联网提供职业;
双栈款式:是指在终局斥地和蚁集节点上既装置IPv4又装置IPv6的合同栈,从而终了分别与IPv4或IPv6节点间的信息互通;
落寞的互联网IPv6出口:吸收皆备落寞的IPv6互联网出口假想,皆备复制IPv4的互联网架构不错在不影响和不中断业务的情况下快速进行IPv6规模部署。
2.4 IPv6地址盘算推算有筹划
IPv6地址假想用于替代IPv4现存合同,地址长度为128位,灵验处罚了IPv4地址不及的问题,地址盘算推算在合座盘算推算有筹划中要先于建筑盘算推算幸免日后出现地址使用时的限制和突破。
吸收表里网地址进行NAT调节与互联网通信;
集团内网结伙使用IPv6独一土产货地址行为内网独到地址;
独一土产货地址体式:FC00::/7前7bit为固定值;
集团盘算推算使用32位固定前缀的独一土产货地址;
把柄语义化原则集团将按8bit为一个字段辞别32位的蚁集地址分别对应组织机构秀丽、二级组织机构/区域秀丽、业务秀丽、业务子网;
把柄可邻接膨胀原则集团分拨给分子公司的字段险阻相邻区域保留;
把柄路由团聚原则分拨给子公司的字段路由;
办公终局及业务系统通盘使用64位前缀以及64为主机秀丽。
模范
2.5 创新评估
集团IPv6创新触及集团办公、坐褥中枢交换机、职业器区防火墙、IPv6出口防火墙、负载平衡等斥地,从斥地硬件、确立、性能、合同等多方面评估升级创新可行性。
3、见效与亮点
3.1 保质保量如期完成IPv6阶段性创新任务
一汽集团按照国资委要求,保质保量如期完成IPv6创新有筹划。
3.2 吸收熟识过渡本领技巧镌汰对业务影响
吸收熟识过渡本领技巧镌汰对业务影响,派系网站零改革,无中断终了IPv6发布。
3.3 合座盘算推算集团IP地址资源,制定永远发展有筹划
通过本次创新,理清一汽集团IPv6地址资源清单,互联网地址资源对比IPv4不错作念到提供集团互联网业务无尽使用;
内网地址资源:创新后内网IPv6地址将不存在地址不够的情况,不错满足种种业务和应用的地址使用,为工业互联网、云诡计、大数据、东谈主工智能等新兴领域的业务发展提供基础。
3.4 搭建完成集团蚁集的IPv6合座基础智商框架
通过本次创新完成了一汽集团整个蚁集的基础智商创新的中枢部分,并分区域模块化创新,完成了互联网、广域网、园区网下联区域、职业器区和基础dns/dhcp职业的创新并具备向下蔓延的接口条目,后续可按需快速向工场和园区蚁集下千里,并将熟识款式复制到分子公司规模部署。
4、回来
中国一汽IPv6合座盘算推算和创新有筹划在本质阶段阅历了一个络续试错和络续调理的经过,当今已完成数据中心蚁集基础智商部分的创新国产,提供中枢蚁集承载才略,后续还需要进一步膨胀到全网部署。但愿通过此次互联网合同第六版(IPv6)规模部署和应用优秀案例搜集行径得到更好的训导鉴戒和有筹划提示,使得中国一汽在IPv6规模部署的经过中少走弯路。