政務外網IPv6深化部署解決方案

一、概述
針對電子政務外網中網絡、應用、安全與終端等方面的IPv6深化部署需求，明陽產業技術研究院可提供全流程、全周期的咨詢、規劃、設計、實施和運維服務，徹底解決電子政務外網IPv6深化部署中遇到的困難和問題。

二、部署方案

1．科學合理規劃地址：可按政府區域、部門或按現網vlan等本地屬性進行劃分。

2．網絡基礎設施升級：對網絡交換機、路由器、防火墻等進行配置或替換升級。

3．構建IPv6安全體系：部署IPv6主動過濾系統，實現網絡未知安全主動防御。

4．政務外網IPv6應用升級：基于成熟的翻譯技術改造，部署IPv4/IPv6協議交換平臺，實現存量IPv4政務應用快速支持IPv6。

5．部署網絡及應用監測平臺：按國家考核標準實時監測應用IPv6支持情況，提高監測排名。

6．部署地址分配與管理平臺：基于組織架構、業務架構與IPv6地址頂層規劃的自定義映射、準入管控及可視化管理。

7．互聯網出口NAT66部署：解決多出口場景下內網IPv6用戶訪問多運營商互聯網需求。

8．部署智通運維管理平臺：解決政務網全網一化運維管理與績效考核問題。

三、優點
該方案有效發揮IPv6協議的端到端互聯優勢，進一步整合網絡孤島，解決政務網一網化管理問題，實現全域管理一張網、安全管理一中心、運維管理一平臺，構建高速率、廣普及、全覆蓋、智能化的下一代政務服務網。