政务外网IPv6深化部署解决方案

一、概述
针对电子政务外网中网络、应用、安全与终端等方面的IPv6深化部署需求，明阳产业技术研究院可提供全流程、全周期的咨询、规划、设计、实施和运维服务，彻底解决电子政务外网IPv6深化部署中遇到的困难和问题。

二、部署方案

1．科学合理规划地址：可按政府区域、部门或按现网vlan等本地属性进行划分。

2．网络基础设施升级：对网络交换机、路由器、防火墙等进行配置或替换升级。

3．构建IPv6安全体系：部署IPv6主动过滤系统，实现网络未知安全主动防御。

4．政务外网IPv6应用升级：基于成熟的翻译技术改造，部署IPv4/IPv6协议交换平台，实现存量IPv4政务应用快速支持IPv6。

5．部署网络及应用监测平台：按国家考核标准实时监测应用IPv6支持情况，提高监测排名。

6．部署地址分配与管理平台：基于组织架构、业务架构与IPv6地址顶层规划的自定义映射、准入管控及可视化管理。

7．互联网出口NAT66部署：解决多出口场景下内网IPv6用户访问多运营商互联网需求。

8．部署智通运维管理平台：解决政务网全网一化运维管理与绩效考核问题。

三、优点
该方案有效发挥IPv6协议的端到端互联优势，进一步整合网络孤岛，解决政务网一网化管理问题，实现全域管理一张网、安全管理一中心、运维管理一平台，构建高速率、广普及、全覆盖、智能化的下一代政务服务网。