您现在所在的位置:主页 > 电动旗杆 >
石化网站IPv6改造经验浅谈——中国石油化工股份有限公司IPv6规模
发布日期:2022-06-01 08:14   来源:未知   阅读:

  推进IPv6规模部署应用是国家战略需要,也是中央企业的社会责任和现实需要。中国石油化工股份有限公司(以下简称“中国石化”)充分认识到肩负的历史责任和使命,在落实《推进互联网协议第六版(IPv6)规模部署行动计划》中发挥骨干引领作用,全面开展IPv6改造工作。

  中国石化信息业务发展迅速,尤其是油气生产物联网、智能工厂、智慧油站等业务,大量的工业终端、视频监控、移动设备,乃至成百上千物联网传感器均需要接入网络,IPv4地址已面临严重不足,甚至无法满足现有需求。推进IPv6规模部署的工作,不仅是央企要肩负的社会责任,也是中国石化信息化发展的现实需要。

  为贯彻落实国家IPv6部署应用要求,切实满足业务需要,中国石化充分考虑网络安全和新技术应用的发展趋势,制定发布IPv6规范及改造方案,加快推进面向公众服务应用的IPv6改造工作。

  在国家推进IPv6规模部署专家委员统一组织下,邀请中国石油、中国石化相关业务和技术专家,探讨编制石油石化IPv6网络规范,填补行业空白。

  石油石化充分结合行业应用特点及未来业务方向,在IPv6网络架构、网络安全、技术方案及选型、地址使用和管理、网络运维、应用开发、物联网终端安全等方面制定了一系列规范,为IPv6升级改造任务提供指导依据和有力抓手。

  为积极响应国资委对各央企IPv6改造要求,中国石化从2018年开始对所属网站进行转换改造,改造网站数量多达上百个。先将网站分门别类,采用不同技术,进行不同程度的改造。企业门户及网站群,采用双栈技术,进行代码级的底层改造;面向公众在线服务窗口,采用翻译技术,在公有云上进行转译改造。

  中国石化结合网站群的管理要求和工作安排,提升现有网站群部署架构,通过对页面静态化和同步方案及web组件进行IPv6升级改造,采用双栈技术,实现对外网站发布业务的IPv4和IPv6访问可达。

  按照现有网站群各企业站点的运行情况,规划IPv6服务器群组,部署IPv6同步解决方案及IPv6网站群站点集。梳理网站群主页、二级页、详情页等各页面,对网站群页面通过全量及增量方式进行IPv6分发同步,完成网站页面对外发布。统计现有企业栏目,对现有网站群内容管理的静态化文件进行优化适配,并对现有的同步机制进行提升,满足IPv4与IPv6页面的同步传输。提升web组件,包含栏目视图、更多页视图、详情页视图等web组件,重新生成静态化标识,满足历史栏目及新增栏目的同步调整。

  通过先测试后生产+集中部署分批实施的方式,中国石化分三批完成胜利油田、河南油田等企业对外网站的IPv6改造工作,共完成131家企业网站,360个一级栏目,1500个二级栏目,40多万条新闻数据的IPv6改造,首页IPv6访问可达100%,二级页面访问可达95%以上。

  中国石化将面向公众在线服务窗口接入公有云平台,实现IPv4和IPv6的双向接入服务。平台采用边缘计算和云计算架构,使用应用层翻译技术,可深入报文应用层处理相关协议信息,对不同协议进行分析转换,有效解决网络层翻译技术普遍存在的内容缺失问题。

  翻译技术改造方案全面兼容IPv4原有站点功能,彻底解决“天窗”和多级外链问题。工业和信息化部要求IPv6升级改造后,站点安全性要等于甚至高于IPv4,IPv6智能转译平台同时提供平台级的应用防火墙WAF功能,有效过滤互联网中各类应用攻击澳门六合开奖记录满足相关部门的溯源要求。

  在进行升级改造过程中,申请所需专属主机资源和部署对应软件系统,收集相关站点的信息及分析页面元素。开展站点内外链IPv6适配工作,部署HTTPS站点证书,做好安全配置工作。添加IPv6 DNS解析AAAA或CNAME记录,业务切换上线业务接入端到端的测试验证。

  中国石化分两批完成易派客、新闻网、加油卡网上营业厅、网络学院、商旅平台等35个服务网站改造。转换后所有网站页面可正常访问,且支持主流网站采用的所有协议,电子商务、在线视频、聊天软件等无缝兼容使用,改造网站的首页IPv6访问可达100%、二三级链接可达90%以上。

  易派客网站面向国内外众多用户,国际业务平台已与“一带一路”沿线家采购商建立合作,推介“金砖国家制造”优质产品。中国石化以易派客为突破口,在线改造工作,提升业务升级应对能力。

  易派客有多个子域名,使用了大量云组件,这些组件并非完全支持IPv6,要分别进行转换,复杂程度很高。信息化和数字管理部针对易派客的相关特性,组织网站研发团队和运维团队,采用中国石化IPv6规范中的地址转换方案这一技术路线,力求在不影响用户使用的情况下完成整体升级改造工作。在信息部统一指挥下,各团队进行了技术验证,制定了详细的切换流程。切换工作快速完成,首页IPv6访问可达100%,二三级页面可达95%以上。

  中国石化遵循国家及行业的规范标准,通过近几年的网站改造,积累了宝贵的经验,总结形成了整套的改造方案,可持续进行并推广,对IPv6规模部署和应用工作提供了强有力的技术支持。