基于四六桥双栈协议的IPv6部署与应用——“邯郸广电网”IPv6的部署与应用

邯郸广播电视台充分响应中央《推进互联网协议第六版(IPv6)规模部署行动计划》,以“邯郸广电网”IPv6改造为契机,充分考虑网络安全与建设成本,以“资本集约化、风险可控化、业务平稳化”实现由IPv4向IPv6的过渡。结合现状,采用了本地部署同时具备网络层和应用层转换能力的IPv6转换平台进行升级改造,完成了网站“邯郸广电网”的IPv6改造,满足国家IPv6浓度检测指标。

IPv6地址驱动的云网络内生安全机制研究

云网络可以根据不同业务场景对云平台虚拟网络资源快速部署与配置,是现代数据中心性能和安全的重要保障。但传统云网架构中IPv4支撑能力有限,无法实现网络端到端的透明传输,多租户特性使得云管理者对租户子网进行流量管理和约束异常困难,外挂式的安全方案缺乏对不同租户流量的追溯能力,无法在源头对攻击行为进行限制。IPv6具有地址空间大、编址能力强、安全性高的特点,基于此,文章提出一种IPv6地址驱动的云网络内生安全机制,包括地址生成层、地址验证层和地址利用层。地址生成层以对称加密算法为基础,将租户身份信息嵌入IPv6地址后64位,修改DHCPv6地址分配策略,并基于Openstack Neutron进行实现。地址验证层设计实现了云网络动态源地址验证方法,针对不同端口状态集合设计针对性转移方法和安全策略。地址利用层基于IPv6真实地址的特性,实现了基于IPv6地址的数据包溯源机制和访问控制策略。

基于ISATAP隧道技术的IPv4/IPv6物联网智能家居仿真实现

IPv4/IPv6过渡技术为物联网的发展提供了IP地址的支撑,ISATAP隧道技术由于无须大量升级更换设备、相对容易实现而成为三种IPv4/IPv6过渡技术的优选方案。对此,基于Packet Tracer7.3平台,部署一个采用ISATAP隧道技术的物联网智能家居仿真场景,设计了网络拓扑图,使用静态、DHCP和DHCPv6三种方式配置IPv4和IPv6地址,对物联网中的关键设备采取Python语言进行编码。仿真结果表明,双栈终端能自动获取IPv4或IPv6地址,IoT设备在物联网服务器注册后,可按设定条件在双栈终端的调控下智能有效地运行,从而为过渡技术在物联网中的应用提供一种研究方法。

IPv6创新发展的形势与挑战

IPv6是未来互联网的基础协议。近年来国内外IPv6部署加速,应用领域日益扩展,标准化体系不断完善,但在IPv4到IPv6的过渡过程中仍存在“第一公里和最后一公里”的问题,需要进一步探索IPv6的过渡技术路径和商业模式创新。

基于“IPv6+”技术的切片专网技术与应用

以“IPv6+”为基础的切片专网采用网络切片、SRv6 Policy、随流检测等新型承载技术,可为重要客户和业务提供专用通道,实现资源专属和差异化SLA功能。中国电信无锡分公司以新型城域网为基础,针对政企专线业务开展切片专网的应用部署实践,初步验证了切片专网在现网部署的可行性和优势。

IPv6中一种基于卷积的DDoS攻击两阶段防御机制

针对IPv6快速普及背景下分布式拒绝服务(DDoS)攻击威胁不断增长的现状,提出一种两阶段的DDoS攻击防御机制,包括初期实时监控DDoS攻击发生的预检测阶段,以及告警后精准过滤DDoS攻击流量的深度检测阶段.首先,分析IPv6报文格式并解析PCAP流量捕获文件中的16进制头部字段作为样本元素.其次,在预检测阶段,引入轻量化二值卷积神经网络(BCNN),设计一种二维流量矩阵作为模型输入,整体感知网络在混杂DDoS流量后出现的恶意态势作为告警DDoS发生的证据.告警后,深度检测阶段介入,引入一维卷积神经网络(1DCNN)具体区分混杂的DDoS报文,从而下发阻断策略.在实验中,自建IPv6-LAN拓扑并基于NAT 4to6技术重放CIC-DDoS2019公开集生成纯IPv6-DDoS流量源测试.结果证明,所提机制提升针对DDoS攻击的响应速度、准确度和攻击流量过滤效率,当DDoS流量出现仅占总网络6%和10%时,BCNN就能以90.9%和96.4%的准确度感知到DDoS攻击的发生,同时1DCNN能够以99.4%准确率区分DDoS报文并过滤.

IPv6+技术的安全风险与安全机制

IPv6/IPv6+适用于更多的场景、更多样的用户需求以及更复杂的安全环境,在全面推进IPv6商用部署和IPv6+创新研究的过程中,网络安全问题也被更加重视。然而IPv6+新技术尚在研究和试点中,其安全威胁还未充分暴露,需要结合国内外最新标准研究进展和试点应用经验来分析IPv6+新协议、新技术、新地址编码可能会带来的安全风险和问题,强化IPv6+技术安全管理和防护手段,以做到安全保护措施与IPv6网络改造同步规划、同步建设、同步使用,为构建IPv6/IPv6+下一代网络安全防护体系开展前瞻布局研究。

基于IPV6的视频云平台解决方案研究

传统的视频业务以本地化存储为主。云计算作为IT行业广泛应用的技术之一,在视频监控、存储中的应用不仅改变了传统的视频监控模式,也是视频监控技术发展的一项重大突破。本文以IPv6作为技术底座,通过IPv6+和云网一体技术,解决了视频应用面临的传输数据量大、传输时延要求高等痛点,大幅提升了视频的传输效率,实现了视频存储高质量上云,为视频业务存储方式提供了更多选择。

基于IPv6的互联网络安全探讨

在现代互联网环境中,IPv6是最为先进的一种通信协议。但随着IPv6协议在互联网中的广泛应用,相应的安全风险也开始出现。基于此,本文便对IPv6协议条件下的互联网络安全风险及其防范进行分析。主要包括IPv6协议及其在互联网络中的应用现状、互联网络中的IPv6主要安全风险分析,以及互联网络中的IPv6主要安全风险防范分析。希望通过本次的分析,可以为IPv6协议的合理应用与互联网络安全性的有效提升提供一定参考。

IPv6流量流向及应用分析系统研发

文章针对IPv6流量流向及应用分析进行研究,通过对互联网NETFLOW流量、域名解析数据、BGP路由表、AS号地域对应关系、IDC户籍信息、应用标签数据等信息进行关联建模,给出互联网IPv6流量流向与应用分布的判断方法,并通过对应用域名的cname信息与IDC户籍信息的分析比对,深度挖掘应用实际的CDN内容承载商。

网站IPv6改造的技术分析

本文主要分析了对网站的IPv6改造技术在网站改造中的应用进行分析,其中包括对IPv6在网站改造中的应用需求、IPv6在网站改造中的选取方法以及应用策略进行了详细的讨论。希望通过本次分析,可以为IPv6技术的合理应用提供一定参考,从而满足网站的实际改造需求,提升其改造效果。

基于IPv6技术的高职院校校园网升级与建设分析

“十四五”时期,我国将加快数字化发展进程,大力推进数字化建设。作为数字政府建设的重要组成部分,全国各地教育行政部门也在积极推进数字化改革。高校作为国家人才培养的重要基地和科学技术创新的重要源泉,在教育改革与发展中扮演着举足轻重的角色。当前,校园网主要采用IPv4协议,然而,随着互联网技术的不断发展,IPv4地址短缺的问题日益凸显。IPv6协议因地址资源丰富、扩展性良好、安全性高而在应对业务挑战时展现出明显优势。随着IPv6产业链的逐渐成熟,从IPv4向IPv6的迁移已成为校园网规划建设的必然选择。

5G网络IPv6协议技术分析

在5G时代,IPv6协议开始在5G网络中得到了广泛应用。为充分发挥IPv6协议的技术优势,本文将对该协议技术在5G网络中的应用进行分析,包括IPv6协议技术体系、IPv6协议过渡技术、IPv6协议部署技术以及IPv6协议安全技术等。希望通过本次的分析,可以为IPv6协议技术的应用和5G网络的发展提供一定支持。

国内院校IPv6应用生态建设路径研究

当前,国内高校IPv6规模部署工作虽已初现成效,但与西方发达国家高校相比,仍存在一定差距,尤其是在IPv6应用生态建设层面。本文基于国内高校在IPv6应用生态建设中普遍存在的问题,分别从管理、基础网络IPv6承载力、出口链路、网站和应用系统升级改造、安全防护体系建设、专技人才队伍建设和宣传推广等角度,就如何应对进行了分析与思考,并提出了应对之策。

变电站自动化系统从IPv4到IPv6的网络迁移策略

随着32位的IPv4地址消耗殆尽,公共互联网正在向128位的IPv6地址过渡。尽管目前电力系统通信对IPv6网络的依赖性不强,但仍需提前制定网络迁移策略。文章描述了电力系统通信从IPv4到IPv6迁移的必要性,分析了IPv6迁移对电力系统通信的影响;介绍了目前IPv6迁移的3种过渡策略:双栈设备、隧道技术和转换技术;同时介绍了部分基于IP的应用协议,分析了IEC 61850、60870、61400等通信协议与IP地址的相关性;最后针对变电站自动化不同场景,给出了各场景下从IPv4到IPv6的网络迁移策略,并分析了IPv4到IPv6的迁移对变电站典型自动化应用场景的影响。文章所提网络迁移策略将加快和推广IPv6网络在变电站、控制中心、运维中心等电力系统内的部署和实施,为构建高速率、广普及、全覆盖、智能化的下一代电力通信网络提供技术支撑。

铁路12306互联网售票系统IPv6的演进改造方案研究

为加快推进铁路12306互联网售票系统(简称:12306)的IPv6改造,通过对12306用户访问流程的调研及12306 IPv6演进改造的难点分析,设计了12306 IPv6演进改造的初级阶段方案。结合实际情况,研究了基于双栈架构支持用户使用IPv6地址访问的改造方法,覆盖了域名解析、流量分发及应用服务改造的全流程,以最小的改造成本实现支持用户使用IPv6地址访问12306的目标,取得了较好的应用效果。

IPv6在选煤工业互联网的应用研究

当前选煤生产网络主要使用基于IPv4协议的传统工业互联网,然而随着数字矿山、智慧矿山建设的大力推进,选煤厂生产规模不断扩大,使得智能化设备大量应用,对IP地址的需求越来越大,导致传统的选煤工业互联网IPv4资源逐渐耗尽,制约了选煤企业数字化基础设施的升级。文章介绍了IPv6的产生背景及发展前景,分析了选煤工业互联网应用现状,提出了IPv6在选煤企业的推广应用建议。分析认为:IPv6协议能解决IPv4协议地址空间耗尽的问题,IPv6技术在选煤工业互联网的应用可分为在选煤工业互联网子系统的应用、选煤工业互联网试用、选煤工业互联网大规模成熟应用三个阶段,可从开发出可覆盖选煤环境的IPv6矿用网络设备、适配IPv6协议的选煤应用系统以及适配IPv6协议的选煤设备硬件控制器三个方面进行推进。建议制定IPv6规模部署计划,为选煤企业数字化投资提供基础数据支撑、技术支持和保障;分IPv4单栈、IPv4/IPv6双栈、IPv6单栈三个阶段部署协议交换平台;部署统一访问及服务体系,提升选煤各网络域业务系统访问便利性;建立安全防护体系,强化网络基于VxLAN+EVPN、IPv6自组网技术的安全防护能力;建立统一的自动化、智能化运维支撑平台,实现全网部署、全栈监测、全程管控。选煤企业应积极推动IPv6在企业的深度应用,尽早实现数字化转型和智能化升级,为选煤行业的可持续发展提供支撑。

电力通信网IPv6过渡技术研究

IPv6作为下一代网络技术,可以有效解决IPv4网络中地址不足、协议缺陷、不安全等一系列问题。目前,各个国家都在加快IPv6网络的部署建设,中国也通过CNGI工程积极参与IPv6的研究建设。但是,直接跳过IPv4建设IPv6网络,并不是一件现实的事,因此,在IPv4向IPv6网络过渡的过程中,提出了双栈技术、隧道技术、NAT-PT(Network Address Translation-Protocol Translation,附带协议转换的网络地址端口转换)技术和6PE(IPv6 Provider Edge)技术与6VPE(IPv6 VPN Provider Edge)技术等多种过渡技术。在这些过渡技术的基础上,提出了一种电力通信网由IPv4向IPv6网络过渡的实施方案和技术策略,并对过渡的前期、中期和后期网络特点及采用的技术和过渡策略进行了分析。

推进河北教育系统IPv6规模部署与创新应用研究

近年来,河北教育系统认真贯彻落实国家关于互联网协议第六版(IPv6)规模部署的工作要求,深入推进IPv6规模部署和应用工作。针对部署过程中发现的活跃用户少、入出流量不足、二三级内链支持度低等问题,河北教育系统统一思想加强保障、做好规划设计、科学选择过渡方案、规避网络安全风险,为高质量推进IPv6规模部署奠定基础。同时要不断提高IPv6创新应用水平,加强IPv6网络与教育信息化基础设施一体推进建设,构建“IPv6+N”应用创新体系。

高职院校数字化校园网络基础环境建设研究——基于IPv6的校园网升级改造

文章以临夏现代职业学院校园网互联网协议版本6(Internet Protocol version 6,IPv6)升级改造为例,介绍互联网协议版本4(Internet Protocol version 4,IPv4)校园网现状和存在的问题,比较IPv4与IPv6的优缺点,结合IPv6迁移改造的双协议栈、隧道技术,探索规划阶段性升级改造IPv6的建设方案,重点讨论IPv4/IPv6双栈校园网技术实现。