升級到IPv6,這個過程中充滿了挑戰(zhàn),但也蘊藏著很多創(chuàng)新空間。
遷移到IPv6,對于高校來說,有幾件重要的事需要關注。
過渡到IPv6對信息化部門來說,是一個挑戰(zhàn):既要管好IPv4,也要管好IPv6。同時,在IPv4和IPv6的過渡中,還會產生新的交叉問題。因此,充足的培訓是非常必要的,通過開展大量針對技術人員的培訓,讓大家理解IPv6,熟悉IPv6環(huán)境下的網絡管理。此外,應著眼于IPv6為高校師生用戶群體提供創(chuàng)新價值的視角,將IPv6建設融入學校的整體發(fā)展戰(zhàn)略中,讓IPv6服務于科研及學科發(fā)展。
升級到IPv6,這個過程中充滿了挑戰(zhàn),但也蘊藏著很多創(chuàng)新空間。IPv6的路由、安全、認證、性能、故障排查……都與IPv4不同,基于這些新的技術特性,需要新的產品幫助我們管理IPv6。
對于這一點,我們要有創(chuàng)新的眼界和勇氣。真正的好想法一定是在工作中發(fā)現(xiàn)和積累的,要從工作中發(fā)現(xiàn)問題,解決問題。產品的問題解決了,不僅有利于我們自己的工作,也有利于廣大同行的工作。所以我希望大家能往前走一步,在實踐的基礎上,多思考,形成產品,一點點實踐和完善,最后形成能夠服務于社會的、有生命力的產品。
同時,要積極與企業(yè)溝通碰撞,不要坐等產品,這是一個互動的過程。當全行業(yè)都有提供IPv6產品能力的時候,行業(yè)就能興旺發(fā)達,高校就有更多更好的產品可以選擇。
合理的IPv6地址規(guī)劃和分配管理是保證網絡順利運行和網絡資源有效利用的關鍵。相比IPv4,IPv6的地址管理相對復雜而精細。不可忽視的是,隨著IP地址的海量增長,物聯(lián)網終成現(xiàn)實。必須提前考慮到IPv6環(huán)境下對海量設備的管理。
IPv6來臨,會帶來新的安全挑戰(zhàn)。包括路由、認證、過渡、入網、出網、安全都有了新的環(huán)境, IPv4網中現(xiàn)有的安全設備很多在IPv6網中不能直接使用,需要升級改進。
除此以外,一些安全問題被高校忽視。比如,有的學校認為,沒有開通IPv6,就可以不用做IPv6的安全管理。事實并不是這樣,因為許多系統(tǒng)現(xiàn)在都會自動啟動IPv6,如果學校的防火墻只防護到IPv4,那么就意味著新的安全風險。此外,IPv6的管理與IPv4的管理很不一樣,IPv4用的一般是內網地址,而IPv6沒有內網一說,每一臺機器如果不做好網絡安全設備配置,就幾乎全部暴露在公網上。這些問題必須引起足夠的重視。
在數字化領域,有一句話很有名:數字化轉型的最大障礙是文化,而文化是由領導力驅動的。確保成功的關鍵在于,實現(xiàn)整個組織的全面參與,通過與各方的全面溝通實現(xiàn)轉型的價值。這句話對于高校升級到IPv6,也同樣適用。