IPv6升级改造技术路线建议书(仅供参考)

-.z.建议书〔仅供参考〕-.z.一、国家推进IPv6规模部署的时代背景从2012年开场，APNIC的IPv4地址池根本枯竭，亚太地区的电信运营商无法再获批量IPv4地址由于移动互联网云计算大数据物联网人工智能等新兴信技术持续高速开展对IP地址资源的需求异常旺盛电信运营商持有的IPv4地址NAT转换技术来应对IPv4地址缺乏的困境。IPv4地址资源匮乏已经成数字经济开展的制约因素面对IPv4地址短缺的现状大规模部署IPv6推进互联网向IPv6升级演进是解决IP地址问题的唯一根本性解决方案。2017年9月份党的19大报告中指出，中国特色社会主义进入了新时代；新时代的社会主义现代化强国。2017年11月26日中办和国办共同发文为贯彻落实党中央国务院关于建立网络强国的战略部署特制"推进互联网协议第六〔IPv6规模部署行动方案。是互联网演进升级的必然趋势；以协同推进IPv6规模部署为主线，以典型应用改造和特色应用创新为主攻方向，实现互联网向IPv6演进升级，构建高速、移动、平安、泛在的新一代信息根底设施，为网络强国建立奠定坚实根底。两办"推进IPv6规模部署行动方案"明确了两点，第一是要进展大规模部署，IPv6整体演进升级。第二是要政府带头，应用牵引，协同等都要行动起来，真抓实干，推进IPv6规模部署和演进升级，为网络强国建立奠定根底。"推进IPv6规模部署行动方案提出五项重点任务其中第一项重点任务就是：加快互联网应用效劳升级，不断丰富网络信源。具体包括：重点任务具体内容1．升级典型应升级政府中央体中企业强化府新闻及广播电视媒体和应用的示范带动作用，在相关政府采购活动3．创新特色应IPv6智能造人智等战略动加大IPv6推应用度"推进IPv6规模部署行动方案"第四局部：实施步骤〔一"2017年－2018年2018重点工作具体内容鼓励和支持国内龙头互联网企业制定并发布主流互联网应用IPv6省部级以上政府IPv6改造初步完成国家电政务外网改造，完成中央部委、省级政府门户改造。新建电子政务系新闻播送电视媒体升省级上闻播送电媒体Pv6改完中央省级新闻宣传媒体门户改造，新建新闻及播送电视媒体网络信级改造完成中央企业门户和面向公众的在线效劳窗口改造，加快两"推进IPv6规模部署行动方案文件明确"应用拉动政府先行的原则，政府要率先支持IPv6带动商业支持IPv6带动IPv6演进升级。、中央新闻播送电视媒体、面向公众的在线效劳窗口升级改造支持IPv6。网络地址转换、IPv4/IPv6协议转换技术，是互联网从IPv4向IPv6演进过程中使用比拟广泛的一种过渡技术。客观来看，由于v4向v6演进过渡期至少5年时间，。协议转换技术的特点是在IPv4外部挂接一台v4/v6翻译转换设备原有IP4源站不需修改把DNS域名解析AAAA记录指向转换设备配置的IPv6地址IPv6DNSIPv6地址，转换设备从源站读取数据，经过协议转换后发送数据给IPv6用户。采用网络地址转换/协议转换技术进展IPv6升级IPv4源站现有的业务系统代码均不需要改造，仅需做好以下三项工作：第一、网络层改造：接入带宽和获得地址，原有IPv4网络架构不改变。第二、设备层改造IPv4源不变在网络出口部署IPv6转换设〔双机热备。第三、DNS启用4A记录：DNS系统启用AAAA记录支持IPv6地址解析。协议转换技术方案的主要工作内容序号改造内容软硬件设备升级时间及本钱11.接入1.IPv62.获得2.IPv6021. 1. 如果转换设备的接入端口在防火内老路器备2. 增加两台转换设备，采用可能需要升级，或购置授果过换直上联运商联专则需2. 配置换需要334协议转换技术方案的优缺点优点缺点1.21、转换于v46过渡实现webIPv6需要对整个系统进展全面改造。大约v4/v63-52、如果和应用涉及到物联网应用部署，2.如遭自IP6络能到工业联应部能使转方，3.目前信息系统平安等级保护制度暂未更新3、不适于建照办文要新如何持P6的版使用换不4.5.可以解决老、架构复杂的实现支持升级IPv4/IPv6双栈方案是IPv6升级改造的最终目标是真正实现了IPv6IPv6的最主要的技术方案。升级IPv4/IPv6双栈，是系统性的整体升级改造。双栈策略的特点是全部软硬件设备同时运行IPv4和IPv6两个协议栈能够同时处理IPv4和IPv6数据包，实现同时支持IPv6和IPv4。双栈升级包括以下方面：第一、网络层改造：制定IPv6网络升级规划，接入电信运营商、教育网的IPv6带宽，获得IPv6地址，制订内部IPv6地址DHCP策略。第二、设备层改造：所有硬件设备均需支持IPv6，全部开启IPv6协议栈。第三、业务系统改造：所有前后台业务管理系统、数据库系统、网络平安系统、应用系统，全部启用IPv6协议，支持同时运行IPv4/IPv6双协议栈。第四、代码改造：对代码不能运行IPv6协议栈的局部进展修改。〔此项工作比拟复杂易出错，需要特别慎重〕升级IPv4/IPv6双栈的主要工作内容序号改造内容软硬件设备升级工作内容1. 接入2. 获得1. 接入2. IPv61. 2. 3. 4. 5. 1. 老旧路由器设备可能需升2. 3. 4. 5. 1. 2. WebCMSDNSWeb1. 2. 老Web3. 老CMS4. DNS5. Web护统能要6. 1、中以URL2、IPv6支持和3、IP为IPv4/IPv6双栈方案的优缺点优点问题双栈是最为彻底的一种支1、全系升涉到件硬络业持IP6级造念清易理务管平业系络平安系等多解级步位久解问是系统的协同，必须要做好升级工作的整体和2、系统体级可需更新硬设，现IP4对IPvIP6对P6单栈3、、国家从208起建政和应4、局部代码需要修改，工作量不好准确5、和两套、建久太杂16、不适对旧构造复的IP4IPv6是互联网演进升级的必然趋势，在从IPv4向IPv6演进的过程中，web支持IPv6的升级路线，将经历以下三个阶段：第一阶段：纯IPv4阶段，只运行IPv4协议，不支持IPv6用户。第二阶段：IPv4/IPv6双栈阶段，由于IPv4和IPv6在未来十年还将长期共存，所以在过渡阶段，需要同时支持IPv4和IPv6。2018年是中国互联网向IPv6大规模演进升级的元年，两办文件要求推进TOPICP、政府、央企、新闻、媒体实现支持IPv6，最终建成IPv4/IPv6双栈IPv4加挂"v4转v6〞转换设备支持IPv6，第二步再升级IPv4/IPv6双栈。第三阶段：纯IPv6IPv6IPv4用户很少，因此从维护网络平安、降低运维本钱角度，IPv6-only协议，不再运行IPv4协议栈。对于残留的少量IPv4用户，可以外挂一台"v6转v4〞转换设备，使IPv6支持IPv4用户。在IPv4/IPv6过渡阶段，不同类型的，应根据自身特点和优势，采取不同的升级策略。类型级政府、央企、新闻媒体网络流量10级ICP次到ICP与教育网在目前技术人员对IPv6IPv6熟悉。交流，熟悉IPv6用一步到位直接升级建议根据两办文件要求2018年初步完成国家电子政务外网改造包括完成中央部委、省级政府门户改造完成中央及省级新闻宣传媒体门户改造新建新闻及播送电视媒体网络信息系统全面支持IPv6；完成中央企业门户和面向公众的在线综合各方面的实际情况，秉持实事求是、注重平安、整体规划、分步实施，既要IPv6升级改造第一步，政府、新闻媒体采用"IPv4源站+转换设备〞支持IPv6。由于IPv4防护系统已经非常完善，如果发生来自IPv6的网络攻击，只能攻击到转换设备，IPv4源站不会遭受IPv6网络攻击。第二步，预计2018年底或2019年初，国家新的信息系统平安等级保护制度〔IPv6版〕将会出台，可以遵循新版信息系统平安等级保护制度的相关规定，各方面准备工作完善之后，合规稳妥升级为IPv4/IPv6双栈。两步走，先上一个台阶，取得阶段性成果，再上一个台阶，实现最终目标。使用转换设备实现支持IPv6采购两台转换设备〔双机热备，进展部署。IPv6网络用户通过转换设备，实现对目标的正常。对于考虑采取"两步走〞策略的，建议制订一个为期两年或三年的"IP6升级行动方案，分阶段实施。"两步走〞时间表与路线图阶段技术策略