继2021年工信部、中央网信办印发《IPv6流量提升三年专项行动计划(2021-2023年)》后,2022年4月,中央网信办等三部门再次联合印发了《深入推进IPv6规模部署和应用2022年工作安排》,着重强调了2022年IPv6建设目标:到2022年末,IPv6活跃用户数达到7亿,物联网IPv6连接数达到1.8亿,固定网络IPv6流量占比达到13%,移动网络IPv6流量占比达到45%。
IP作为各类终端设备的数字身份证,网络对其需求量大大增加。IPv6海量地址构建了人-机-物互联的网络基础,是下一代互联网的起点,是互联网演进升级的必然趋势。
那么,如何打造起步即领先的IPv6新一代网络?
IPv4向IPv6升级演进已是大势所趋,政府、金融、央企和教育等各个行业针对IPv6改造都相继发文,结合政策要求、业务需求,进行全局规划,分步骤推进IPv6改造升级,积极实现IPv6整体的升级及落地。
企业网站IPv6升级改造方案核心——做好“231”:
第一步,做好2个评估。
首先,评估网络设备的IPv6/IPv6+支持情况。如软硬件IPv6支持度,协议及路由支持能力评估,路由规格风险评估、SRv6和智能无损等特性支持度评估等,明确后续设备升级替换策略,保证IPv6网络关键性能指标不低于IPv4。 其次,评估业务应用的IPv6可行性。包括域名系统,门户网站和APP评估,如网站域名AAAA解析能力、网站IPv6达到能力评估、网站二、三级链接IPv6访问能力评估、应用IPv6支持度和流量评估等,明确IPv6业务改造先后顺序。
第二步,做好3个规划。
规划IPv6网络地址。IPv6升级改造的前提是做好地址规划设计,一个好的IPv6地址规划应遵循层次化,语义化,连续性、安全性、实用性原则,确保IP地址规划能够支撑业务发展的需求。
规划园区、数据中心、广域等区域的IPv6承载方案和接入方式。考虑到业务持续演进需求,在网络升级改造过程中,建议优先部署SRv6、网络切片、随流检测、自动调优、确定性网络、无损以太等先进的IPv6+技术,实现网络和业务的可视、可管、可控、可维,全面提升用户体验。
规划IPv6网络安全保障方案,对认证系统、防火墙等安全基础设施进行改造,全方位保障网络安全。包括安全设备能力评估(防火墙,态势感知,日志审计等),DNS, DHCP,认证系统评估,网络管理和智能运维系统评估。
第三步,做好1个实施。
统筹规划实施步骤。中科三方部署配置灵活简单,无需对现有网站架构进行改动,可快速实现IPv4各种业务支持IPv6网络环境的需求。
另外,企业网站IPv6网络改造除了以上3大核心之外,还有贯穿始终的重要一环:选择合适的IPv6服务商!
中科三方作为中国科学院控股有限公司(国科控股)旗下域名管理品牌,积极响应国家政策,较早进行IPv6升级改造技术的探索和研发,多年来凭借专业的技术和经验,为众多省市政府部门、央企、金融、科研等重点行业和重点客户提供了IPv6升级改造和解析服务。
中科三方实施的IPv6转化方案,适应性广、可用度高、配置便捷,能够有效解决天窗问题,并且持续保持技术升级,相对于一些复杂的硬件改造方案,改动小、工期短、成本低,能够完全快速地通过国家IPv6监测平台审核,因此,在政府和金融类客户中受到广泛赞誉。