Ứng dỤng ipv6 trong triỂn khai cung cẤp dỊch vỤ tẠi...
TRANSCRIPT
ỨNG DỤNG IPv6 TRONG TRIỂN KHAI CUNG CẤP DỊCH VỤ TẠI IDC VÀ HẠ TẦNG CHÍNH PHỦ ĐIỆN TỬ
Hà Nội, tháng 5/2019
NỘI DUNG
1. MÔ HÌNH TRIỂN KHAI IPv6 TẠI IDC VNPT
2. CUNG CẤP DỊCH VỤ IPv6 TẠI IDC VNPT
3. CUNG CẤP IPv6 CHO HẠ TẦNG CHÍNH PHỦ ĐIỆN TỬ
1. MÔ HÌNH TRIỂN KHAI IPv6 TẠI IDC
Hiện trạng triển khai IPv6 tại VNPT:
Ø Gần 4 triệu thuê bao Internet cáp
quang FTTH và gần 1 triệu thuê bao
di động 4G Vinaphone đã sử dụng
IPv6.
Ø Tỷ lệ lưu lượng IPv6 đạt 35,4%
tổng lưu lượng.
Số liệu thống kê từ APNIC
Kiến trúc Hạ tầng Trung tâm dữ liệu IDC VNPT
Ø TCVN 9250:2012
Ø TIA-942
1. MÔ HÌNH TRIỂN KHAI IPv6 TẠI IDC
Ø Dual - Stack
Ø NAT64/DNS64
ServerLB/WAF
AccessSwitch10G
SERVIC
ESLAY
ERACC
ESS
LAYER
CORE/
AGGR
EGATIO
NLAY
ER
ServerLB/WAF
DMZ
INTERN
ETEDG
E
SSLVPN
VirtualSwitch
SANSwitch
DBSystems
VirtualStorage
NOC
NAC
SecurityMGT
AAA NetworkMGT
FW/IPS/AC
FW/IPS/UTM FW/IPS/UTM
Application
FW/IPS/ACDBSecurity DBSecurity
SIEM
LB/WAF
DDoS
+ PIN +
Firewall Analyzer
PIM
INTERNET WAN
WANrouter
WANE
DGE
WANrouter
1. MÔ HÌNH TRIỂN KHAI IPv6 TẠI IDC
1. MÔ HÌNH TRIỂN KHAI IPv6 TẠI IDC (TIẾP)
Ø Dual - Stack
IPv4INTERNET
IPv6INTERNET
IPv6 Host
IPv6 + IPv4Host
IPv4 Host
PREMISESSingle or Dual-Stack
IPv4/IPv6
ACCESS NETWORK
CORE NETWORK
IPv4 NetworkIPv6 Network
1. MÔ HÌNH TRIỂN KHAI IPv6 TẠI IDC (TIẾP)
Ø NAT64/DNS64
IPv6 + IPv4
DNS64
NAT64
IPv6 IPv4
2. CUNG CẤP DỊCH VỤ IPv6 TẠI IDC VNPT
Các dịch vụ đang được cung cấp tại IDC VNPT – IDC
Ø Dịch vụ colocation truyền thống (45%)
Ø Dịch vụ Cloud VNPT (IaaS, PaaS – 35% ).
Ø Dịch vụMSS (Management security services – 20%).
2. CUNG CẤP DỊCH VỤ IPv6 TẠI IDC VNPT
2. CUNG CẤP DỊCH VỤ IPv6 TẠI IDC VNPT (TIẾP)
Ø Thiết bị tại IDC VNPT đều hỗ trợ tốt triển khai IPv6.
Ø Triển khai giải pháp dual – stack để đảm bảo duy trì và không
làm gián đoạn các dịch vụ IPv4 hiện tại của khách hàng.
Ø Hai phương án cấp IPv6:
v Khách hàng đặt trực tiếp IPv6 trên server và gateway là
thiết bị GW tại IDC VNPT.
v Khách hàng có thiết bị mạng đặt tại IDC và tham gia định
tuyến với router GW tại IDC VNPT.
2. CUNG CẤP DỊCH VỤ IPv6 TẠI IDC VNPT (TIẾP)
Sẵn sàng đảm bảo bảo mật cho dịch vụ IPv6
Ø Trang bị sẵn sàng network firewall, application firewall để bảo vệ các
dịch vụ IPv6.
Ø Hệ thống core firewall hỗ trợ sẵn sàng triển khai dual-stack, hỗ trợ
đầy đủ tính năng như IPv4.
Ø Network firewall hỗ trợ tính năng bảo mật lớp 4 theo nhu cầu khách
hàng.
Ø Các thiết bị bảo mật lớp ứng dụng, hỗ trợ các dịch vụ IPv6, có thể
phát hiện, ngăn chặn và chống tấn công lớp ứng dụng, đồng thời triển
khai giải pháp load blancing cho ứng dụng web của khách hàng.
KHÁCH HÀNG IDC VNPT SỬ DỤNG IPv6
IDC NTL IDC Tân Thuận IDC An Đồn
IDCNTL IDCANĐỒN IDCTÂNTHUẬN
35% 15% 60%
Ø IDC của VNPT đã được cấp khối IPv6:
2001:0XE0:XX00::/XX
Ø Triển khai cho mạng điều hành, dịch vụ của VNPT.
Ø Triển khai cho các khách hàng ngoài VNPT.
2. CUNG CẤP DỊCH VỤ IPv6 TẠI IDC VNPT (TIẾP)
MỘT SỐ KHÁCH HÀNG IDC VNPT ĐÃ SỬ DỤNG IPv6
2. CUNG CẤP DỊCH VỤ IPv6 TẠI IDC VNPT (TIẾP)
STT Tên khách hàng doanh nghiệp
1 Hệ thống dịch vụ DHIT
2 Công ty Cổ phần dữ liệu toàn cầu
3 Bộ Thông tinvà Truyền thông
4 VegaBạch Minh
5Công ty Cổ phần thương mại dịchvụ và dulịch TamVương
6Công ty Cổ phần Công nghệ vàGiải pháp trực tuyến IDC
7 NewCloudVNNSaoBắc Đẩu
8 KHIPCommunications
9 Công tyCổ phần VCCorp
10 HISTGG
STT Tên khách hàng doanh nghiệp
11Công ty Cổ phần Truyền Thông HợpNhất Việt Nam
12 Quảng bá BGPIDCNamThăng Long13 Quảng bá staticIDCNamThăng Long14 Quảng bá staticIDCNhà Internet15 Quảng bá staticIDCNhà Internet16 Lưu Trữ Số17 Cloudmedia18 Vinacis19 IDC20 Đại Hữu (IDCcung cấp IP)
STT Tênkháchhàngdoanhnghiệp
22 Giải Pháp Việt (Vhost)23 Lưu Trữ Số24 Kdata25 Ngôi Nhà Mạng26 Hệ thống dịch vụ tại IDCMiền Trung
3. CUNG CẤP IPv6 CHO HẠ TẦNG CHÍNH PHỦ ĐIỆN TỬ
3. CUNG CẤP IPv6 CHO HẠ TẦNG CHÍNH PHỦ ĐIỆN TỬ
VNPT đã triển khai các dịch vụ Chính phủ điện tử:
Ø Dịch vụ một cửa IGATE: 36/64 tỉnh/TP.
Ø Dịch vụ văn bản điện tử eOffice: 59/64 tỉnh/TP.
Ø Hệ thống trục liên thông văn bản quốc gia.
Ø Các dịch vụY tế điện tử triển khai rộng rãi khắp
các bệnh viện tại các tỉnh/TP cả nước.
👍🏻 VNPT sẵn sàng triển khai IPv6 chohạ tầng chính phủ điện tử, y tế điện tử
4. MỘT SỐ LƯU Ý TRONG QUÁ TRÌNH TRIỂN KHAI
1. Thiết bị đầu cuối phải hỗ trợ IPv6
2. Thiết bị đầu cuối riêng của khách hàng chạy dual-stack với gateway tại IDC.
3. Thiết bị của khách hàng tham gia định tuyến IPv6
4. MỘT SỐ LƯU Ý TRONG QUÁ TRÌNH TRIỂN KHAI
Trân trọng cảm ơn!🤝