企业动态
数据中心IPv6改造怎么办?堡垒机应是先行者
数据中心IPv6改造是一项长期工作,需要有计划、分步骤实现。主要工作内容包括:管理认同、人员储备、技术方案三个方面。
2017年11月26日,中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》。2018年5月2日,工信部发文:工业和信息化部关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》的通知。
主要包括:1、实施LTE网络端到端IPv6改造;2、加快固定网络基础设施IPv6改造;3、推进应用基础设施IPv6改造;4、开展政府网站IPv6改造与工业互联网IPv6应用;5、强化IPv6网络安全保障;6、落实配套保障措施。强化IPv6网络安全保障已经正式提上议程。
在未来的10年内,随着国家大力推进IPv6的升级改造,无论是云数据中心,还是企业自建数据中心,数据中心的IPv6改造都将成为其信息化建设的重头戏。数据中心IPv6改造,需要安全保障先行。
数据中心IPv6改造是一项长期工作,需要有计划分步骤实现。主要工作内容包括:管理认同、人员储备、技术方案三个方面。
管理认同。对于数据中心来说,IPv6改造是一项消耗精力和费用的项目,从前期调研规划、方案设计、预算采购、实施方案到最终落地,都需要多部门协调,管理层的认同和支持尤为重要。管理层主动推进的改造,有利于尽快明确系统更新换代的多方面需求,有利于最大化的利用现有设备,从而更加快速高效地推进IPv6改造进程。
人员储备。IPv6与IPv4是不同的网络协议,在运行原理、协议架构、网络配置、运维管理等诸多方面,都需要更新网络工程师的知识储备,这对数据中心是极大的挑战。在无法确认人员能力的情况下,贸然启动改造工作会产生很多意外风险,如果没有实际的操作及管理经验,工程师又无法实现快速的学习和经验的积累。因此,在改造过程中,除了做好改造前培训外,还要对现有系统分批次、分阶段进行改造,特别是先针对非关键部分改造,再对关键部分改造。边改造边培养人员。
技术方案。IPv6改造的技术问题纷繁复杂,涉及到诸多方面,需要认真准备、严谨谋划、精确部署。针对数据中心的系统设备来说,首先需部署IPv4和IPv6双栈,再通过双栈逐渐转移到IPv6。IPv6的迁移必须保证在既有应用业务持续服务的基础上平滑地迁移到目标状态。在IPv6的改造过程中,堡垒机扮演着数据通讯控制和安全保障的双重角色,为实现数据中心的IPv6改造,首先要实现堡垒机自身的IPv6改造。
数据中心IPv6改造工作涉及主机、数据库、网关、防火墙、各种服务器、交换机等设备,而堡垒机对这些设备承担着管理作用,因此,堡垒机的IPv6改造对于数据中心的IPv6改造工作至关重要。
总之,数据中心IPv6改造任重道远,是一场攻坚战,堡垒机IPv6改造则是这场攻坚战的突破口。IPv6改造需要从全局出发,不仅要培训人员,作好技术储备,还要尽早完成堡垒机的IPv6的改造工作。
ΣUSP堡垒机产品通过对用户进行统一实名管理、统一认证来控制用户访问主机的权限;通过记录用户对主机的操作行为,回放操作日志实现事后审计、监控用户会话,实现事中的监督与控制。
2006年以来,ΣUSP堡垒机产品先后支撑了建设银行、中信银行、民生银行、兴业银行、交通银行、广发银行、新疆农信社、天津滨海农商银行、太仓农商行、昆山农商行、兴业数字金融中心、中关村银行、大连银行、成都农商银行等多家银行数据中心,并广受好评。
目前,ΣUSP堡垒机已率先完成了自身产品的IPv6改造,主要包括:管理台子系统、门户子系统、堡垒机后台子系统等方面。ΣUSP堡垒机可同时支持IPv4设备和IPv6设备的运维。
ΣUSP新版堡垒机,将为数据中心的IPv6改造工作提供有力支撑,从而助力数据中心IPv6改造工作的全面推进
关于华胜信泰
华胜信泰信息产业发展有限公司(以下简称:“华胜信泰”),是中国IT综合服务领导企业华胜天成(上交所:600410)旗下成员企业。
华胜信泰是中国可信开放高端计算生态系统的缔造者和践行者,是中国“可信开放高端计算系统产业化项目(TOP)”的承载者,拥有丰富的自主、可信的高性能计算产品线,包括:服务器平台、操作系统、存储、数据库、中间件等,同时在北京投资建立了大中华区最大规模的基于Power技术的企业级服务器生产工厂。
华胜信泰以推动“中国高性能计算产业系统建设”为目标,以实现“IT强国梦”为使命,实现对国际先进技术的“引进、消化、吸收、再创造”,整合产业链优质资源,打造可信高端计算“一站式”产品、解决方案及服务能力,以满足中国政府及企业IT“可用、可管、可控、可信”的需求。