面临的问题
IPv6 是一种网络协议，与 IPv4 相同，IPv6 的应用资源（例如 Web 资源、OA 资源等）同样需要维护和优化。同时，在 IPv6 大批量使用前，需使用相关设备实现在 IPv4 环境中管理和发布 IPv6 资源。随着 IPv6 网络建设的不断推进和完善，各大高校校园内部各业务应用跨网络跨终端移动化愈演愈烈。
随着信息化建设的发展，绝大部分高校已全面接入 IPv6 网络，传统的某些基于 IPv4 地址进行业务访问的方式必将会被基于域名的访问方式全面替代。
随着 IPv6 网络接入，IP 地址数量的不断增加，对于长达 128 位，且全网数千上万个 IP 地址的管理，必然成为网络管理人员的心头之痛。
解决方案
针对目前的网络现状和需求，面对复杂的高校网络环境，结合成熟优良的 IPv6/IPv4 双栈协议产品，响应相关政策号令，并充分考虑未来网络发展趋势，云安推出校园网IPv6升级解决方案，在现有或传统环境下进行IPv6升级改造，助您轻松实现IPv4到IPv6的过渡。
应用案例
该案例选用云安反代系统、智能DNS、IP服务管理（DDI）三款产品部署。
将反代系统旁挂于核心交换机，采用双机部署，将DNS双栈解析配置泛域名指向反代系统，用户访问内部网站或应用系统的时候，解析到反代系统上，由反代系统代替用户去访问应用系统，从而记录访问日志并统计IPv6用户和IPv6流量，提高安全性和可管理性，并将流量透明化。
将智能DNS双机部署在DMZ区域，DNS服务是网络的核心服务，不允许宕机，因此稳定性要求较高，只有将其部署在DMZ区域，才能避免内网用户或终端的恶意攻击，保障其安全性。作为关键业务，至少要使用两台DNS部署，其中一台提供IPv6权威解析，另外一台提供内部用户IPv6递归和迭代查询，且两台互为主备，对内外网用户提供双向IPv6地址解析。
将IP服务管理设备部署在DMZ，对内部服务器和用户提供IPv6地址分发、管理和审计，对IPv6接入用户进行授权和准入。同时对全学校内部网络IPv6地址分发进行统一留存日志以备追查，实时记录IPv6地址的上下线时间和位置，将无状态的地址分发，转换为有状态的地址管理。
政策依托
依据教育部办公厅关于贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》的通知要求，教育系统的各类网络、门户网站和重要应用系统完成升级改造，支持IPv6访问；基于IPv6的安全保障体系基本形成，下一代互联网相关学科专业人才培养、技术研发与创新工作显著加强。