ỨNG DỤNG IPv6 TRONG TRIỂN KHAI CUNG CẤP DỊCH VỤ TẠI IDC VÀ HẠ TẦNG CHÍNH PHỦ ĐIỆN TỬ

Hà Nội, tháng 5/2019

NỘI DUNG

1. MÔ HÌNH TRIỂN KHAI IPv6 TẠI IDC VNPT

2. CUNG CẤP DỊCH VỤ IPv6 TẠI IDC VNPT

3. CUNG CẤP IPv6 CHO HẠ TẦNG CHÍNH PHỦ ĐIỆN TỬ

1. MÔ HÌNH TRIỂN KHAI IPv6 TẠI IDC

Hiện trạng triển khai IPv6 tại VNPT:

Ø Gần 4 triệu thuê bao Internet cáp

quang FTTH và gần 1 triệu thuê bao

di động 4G Vinaphone đã sử dụng

IPv6.

Ø Tỷ lệ lưu lượng IPv6 đạt 35,4%

tổng lưu lượng.

Số liệu thống kê từ APNIC

Kiến trúc Hạ tầng Trung tâm dữ liệu IDC VNPT

Ø TCVN 9250:2012

Ø TIA-942

1. MÔ HÌNH TRIỂN KHAI IPv6 TẠI IDC

Ø Dual - Stack

Ø NAT64/DNS64

ServerLB/WAF

AccessSwitch10G

SERVIC

ESLAY

ERACC

ESS

LAYER

CORE/

AGGR

EGATIO

NLAY

ER

ServerLB/WAF

DMZ

INTERN

ETEDG

E

SSLVPN

VirtualSwitch

SANSwitch

DBSystems

VirtualStorage

NOC

NAC

SecurityMGT

AAA NetworkMGT

FW/IPS/AC

FW/IPS/UTM FW/IPS/UTM

Application

FW/IPS/ACDBSecurity DBSecurity

SIEM

LB/WAF

DDoS

+ PIN +

Firewall Analyzer

PIM

INTERNET WAN

WANrouter

WANE

DGE

WANrouter

1. MÔ HÌNH TRIỂN KHAI IPv6 TẠI IDC

1. MÔ HÌNH TRIỂN KHAI IPv6 TẠI IDC (TIẾP)

Ø Dual - Stack

IPv4INTERNET

IPv6INTERNET

IPv6 Host

IPv6 + IPv4Host

IPv4 Host

PREMISESSingle or Dual-Stack

IPv4/IPv6

ACCESS NETWORK

CORE NETWORK

IPv4 NetworkIPv6 Network

1. MÔ HÌNH TRIỂN KHAI IPv6 TẠI IDC (TIẾP)

Ø NAT64/DNS64

IPv6 + IPv4

DNS64

NAT64

IPv6 IPv4

2. CUNG CẤP DỊCH VỤ IPv6 TẠI IDC VNPT

Các dịch vụ đang được cung cấp tại IDC VNPT – IDC

Ø Dịch vụ colocation truyền thống (45%)

Ø Dịch vụ Cloud VNPT (IaaS, PaaS – 35% ).

Ø Dịch vụMSS (Management security services – 20%).

2. CUNG CẤP DỊCH VỤ IPv6 TẠI IDC VNPT

2. CUNG CẤP DỊCH VỤ IPv6 TẠI IDC VNPT (TIẾP)

Ø Thiết bị tại IDC VNPT đều hỗ trợ tốt triển khai IPv6.

Ø Triển khai giải pháp dual – stack để đảm bảo duy trì và không

làm gián đoạn các dịch vụ IPv4 hiện tại của khách hàng.

Ø Hai phương án cấp IPv6:

v Khách hàng đặt trực tiếp IPv6 trên server và gateway là

thiết bị GW tại IDC VNPT.

v Khách hàng có thiết bị mạng đặt tại IDC và tham gia định

tuyến với router GW tại IDC VNPT.

2. CUNG CẤP DỊCH VỤ IPv6 TẠI IDC VNPT (TIẾP)

Sẵn sàng đảm bảo bảo mật cho dịch vụ IPv6

Ø Trang bị sẵn sàng network firewall, application firewall để bảo vệ các

dịch vụ IPv6.

Ø Hệ thống core firewall hỗ trợ sẵn sàng triển khai dual-stack, hỗ trợ

đầy đủ tính năng như IPv4.

Ø Network firewall hỗ trợ tính năng bảo mật lớp 4 theo nhu cầu khách

hàng.

Ø Các thiết bị bảo mật lớp ứng dụng, hỗ trợ các dịch vụ IPv6, có thể

phát hiện, ngăn chặn và chống tấn công lớp ứng dụng, đồng thời triển

khai giải pháp load blancing cho ứng dụng web của khách hàng.

KHÁCH HÀNG IDC VNPT SỬ DỤNG IPv6

IDC NTL IDC Tân Thuận IDC An Đồn

IDCNTL IDCANĐỒN IDCTÂNTHUẬN

35% 15% 60%

Ø IDC của VNPT đã được cấp khối IPv6:

2001:0XE0:XX00::/XX

Ø Triển khai cho mạng điều hành, dịch vụ của VNPT.

Ø Triển khai cho các khách hàng ngoài VNPT.

2. CUNG CẤP DỊCH VỤ IPv6 TẠI IDC VNPT (TIẾP)

MỘT SỐ KHÁCH HÀNG IDC VNPT ĐÃ SỬ DỤNG IPv6

2. CUNG CẤP DỊCH VỤ IPv6 TẠI IDC VNPT (TIẾP)

STT Tên khách hàng doanh nghiệp

1 Hệ thống dịch vụ DHIT

2 Công ty Cổ phần dữ liệu toàn cầu

3 Bộ Thông tinvà Truyền thông

4 VegaBạch Minh

5Công ty Cổ phần thương mại dịchvụ và dulịch TamVương

6Công ty Cổ phần Công nghệ vàGiải pháp trực tuyến IDC

7 NewCloudVNNSaoBắc Đẩu

8 KHIPCommunications

9 Công tyCổ phần VCCorp

10 HISTGG

STT Tên khách hàng doanh nghiệp

11Công ty Cổ phần Truyền Thông HợpNhất Việt Nam

12 Quảng bá BGPIDCNamThăng Long13 Quảng bá staticIDCNamThăng Long14 Quảng bá staticIDCNhà Internet15 Quảng bá staticIDCNhà Internet16 Lưu Trữ Số17 Cloudmedia18 Vinacis19 IDC20 Đại Hữu (IDCcung cấp IP)

STT Tênkháchhàngdoanhnghiệp

22 Giải Pháp Việt (Vhost)23 Lưu Trữ Số24 Kdata25 Ngôi Nhà Mạng26 Hệ thống dịch vụ tại IDCMiền Trung

3. CUNG CẤP IPv6 CHO HẠ TẦNG CHÍNH PHỦ ĐIỆN TỬ

3. CUNG CẤP IPv6 CHO HẠ TẦNG CHÍNH PHỦ ĐIỆN TỬ

VNPT đã triển khai các dịch vụ Chính phủ điện tử:

Ø Dịch vụ một cửa IGATE: 36/64 tỉnh/TP.

Ø Dịch vụ văn bản điện tử eOffice: 59/64 tỉnh/TP.

Ø Hệ thống trục liên thông văn bản quốc gia.

Ø Các dịch vụY tế điện tử triển khai rộng rãi khắp

các bệnh viện tại các tỉnh/TP cả nước.

👍🏻 VNPT sẵn sàng triển khai IPv6 chohạ tầng chính phủ điện tử, y tế điện tử

4. MỘT SỐ LƯU Ý TRONG QUÁ TRÌNH TRIỂN KHAI

1. Thiết bị đầu cuối phải hỗ trợ IPv6

2. Thiết bị đầu cuối riêng của khách hàng chạy dual-stack với gateway tại IDC.

3. Thiết bị của khách hàng tham gia định tuyến IPv6

4. MỘT SỐ LƯU Ý TRONG QUÁ TRÌNH TRIỂN KHAI

Trân trọng cảm ơn!🤝