DB31-T 1632-2025 IPv6 行业部署及应用技术要求

IPv6industrydeploymentan上海市市场监督管理局发布I 12规范性引用文件 13术语和定义 1 15IPv6行业部署要求 25.1基本要求 25.2地址规划与管理要求 25.3网络基础设施部署要求 25.4应用基础设施部署要求 36IPv6行业应用要求 36.1基本要求 36.2网络技术要求 36.3终端平台应用要求 46.4扩展技术要求 4附录A(资料性)IPv6行业应用示例 5A.1政务行业应用示例 5A.2金融业应用示例 5A.3制造业应用场景 6A.4交通行业应用场景 7A.5教育行业应用场景 8参考文献 9本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由上海市经济和信息化委员会提出并组织实施。本文件由上海市信息标准化技术委员会归口。本文件起草单位：上海新兴信息通信技术应用研究院、中国电信股份有限公司上海分公司、中国移动通信集团上海有限公司、中国联合网络通信有限公司上海市分公司、华为技术有限公司、国创智造科技(上海)有限公司、国泰海通证券股份有限公司、江南造船(集团)有限责任公司。本文件主要起草人：祁超、任吉、贾丽昆、孙昌清、龚辉、杨其阔、张亚伟、包小宜、史金鑫、张建东、贺仁龙、郑茂宽、孙艳凤、黄欣、朱明华、李宏涛、邵佳罗、舒培剑、张小华、王璇、黄河、马1本文件规定了IPv6行业部署要求及IPv6行业应用仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本GB/T44810.3IPv6网络安全设备技术要GB/T44887.5IPv6演进技术要求第5部分：基于IPv6段路由(SRv6)的虚拟专用网(VPN)GB/T44887.10IPv6演进技术要求第10部分：支持IP网络切片的增强型虚拟专用网(VPN+)GB/T44887.11IPv6演进技术要求第11部分：IPv6随流检测技术GB/T45282IPv6地址分配和编码规则总体要求注：城域网介于局域网和广域网之间，具备区域性的大型高速IP网络，如大型园区网络、政务网络、科研教育网等。26vPE:多协议标签IPv6虚拟专用网络(IPv6VPNProviderEDDoS:分布式拒绝服务攻击(DistributedEVPN:以太网虚拟专用网络(EthernetVirtualPrivateNetwork)IPS:入侵防御系统(IntrusionPreventionSystem)IPv4:互联网通信协议第四版(InternetProtocolversion4)IPv6:互联网通信协议第六版(InternetP2P:点对点技术(Peer-to-Peer)SLAAC:无状态地址自动配置(Statelessaddressautoconfiguration)SRv6:分段路由(SegmentRoutingb)网络建设应向IPv6单栈网络演进；a)应根据GB/T45282要求，结合实际业务发展需求进行规划；c)应按照地址聚合原则，相邻业a)IPv6网络部署应实现平滑过渡，保障现有IPv4业务不受影响，IPv6网络质量不低于IPv4网3f)企业网络应持续优化IPv6网络g)具备IPv6网络资源管理、运行监控、智能分析等功能，应支持对IPv6单栈网络进行统一管h)网络安全设备防火墙、IPS的部署应符合a)新建应用系统应采用IPv6单栈部署，原有应用系统应逐步进行IPv6单栈演进；b)应部署IPv6流量占比统计工具，跟和指向IPv4地址的A记录；f)企业云服务平台的云产品应支持IPv6服务，持续优化云资源池和云产品IPv6服务质量；g)企业终端设备应支持IPv6地址访问，并默认开启IPv6功能；h)应根据IPv6应用服务的需求，具备IPv6地址的动态分配(DHCPv6)和管理能力；i)应满足IPv6安全审计要求，记录IPv6流量和安全事件，支持合b)网络交换机、防火墙、路由器、网络控制器等设备应支持IPv4和e)应按照GB/T22239规定，实现资源隔离、访问控制、威胁防御及审计溯源等要求。政务、金融、制造、交通、教育等IPv6行业部署及应用a)现有局域网，过渡期应支持IPv4和IPv6双栈协议，后续向IPv6单栈网络演4a)应逐步向SRv6技术演进，实现基于IPv6的流量调度和业务隔离能力；b)应按照GB/T44887.5规定，支持SRv6隧道技术，满足网络流量敏捷调度和业务质量保障的建立连接，优先处理IPv6请求，提高IPv6用户访问响应速度；b)应基于IPv6内容寻址网络，实现分布式存储与快速检索，避免中心化服务器单点故障；e)应通过IPv6组播技术，基于原生IPv6的组播分发能力有效减少对资源的占用，简化网络运5(资料性)IPv6行业应用示例A.1政务行业应用示例表A.1政务行业应用示例类别适用场景说明网络层用感知，部署IPv6安全与流量监测改造时评估设备性能，关注双栈影响防护务优先保障对外服务能力支持IPv4和IPv6用户同时访问政务云内部应用终端侧A.2金融业应用示例表A.2金融行业应用示例类别适用场景说明网络层广域骨干网多地多中心架构基于SRv6构建“同城双活+异地灾备”实现业务无缝切换与IPv6任播技术提供统一服务入口网络切片独立保障支付清算等关键业务资源6类别适用场景说明需求(如高频交易)实现毫秒级时钟同步支持低功耗通信门户网站及交易类应用中断，实现平滑过渡中间件、数据库兼容IPv4组件与防护强化多中心架构的横向安全防护具备DDoS防御监测和流量清洗能力零信任与态势感知制访问IPv6原生安全情报平台关联多中心日志，实现威胁自具备预测负载峰值能力具体内容适用场景说明实时控制与监控同的毫秒级响应需求实现设备运行状态与生产过程远程监测定期维护系统，实现稳定运行加强数据加密与访问控制高效通信保障7表A.3制造业部分应用场景(续)适用场景说明安全与隐私安全通信强制使用加密传输数据防止生产数据泄露及数据隐私保护实时监控数据访问行为IP化的生产设备与物流设备均支持IPv6协议远程维护软件升级A.4交通行业应用场景面向交通行业的部分应用场景见表A.4。表A.4交通行业部分应用场景具体内容适用场景说明实时交换位置、速度、行驶意图等数据用实时交通监控基于IPv6高效汇聚路况、流量、事故信息结合AI预测拥堵，动态发布交通预警智能导航服务根据实时路况调整导航路线放议智能交通管控信号灯智能控制为信号控制系统分配独立IPv6网络切片急刹事故采用随流检测技术实现时延监测平台安全与隐私强制使用加密通信数据防止车辆控制指令被篡改8适用场景说明隐私保护聚合数据)远程维护适用场景说明教学互动学实教学实验室(如虚拟现实解剖教学场景)智能课堂互动基于SRv6实现智能白板、电子课桌等多终端协同(支持200+设备、教室互联)激增系台等数字资产的跨校区共享精准设备溯源