IDC、CDN、雲服務商如何進行IPv6改造升級？

隨著網際網路高速發展，IPv4地址已接近枯竭。全稱為Internet Protocol Version 6的Ipv6是IETF(網際網路工程任務組，Internet Engineering Task Force)設計的用於替代現行版本IP協議(IPv4)的下一代IP協議，號稱可以為全世界的每一粒沙子編上一個網址，被俗稱為“下一代網際網路。”

4月16日，工信部官網釋出《關於開展2019年IPv6網路就緒專項行動的通知》(以下簡稱《通知》)，提出2019年IPv6網路重點任務和年末主要目標，持續推進IPv6在網路各環節的部署和應用，全面提升使用者滲透率和網路流量，加快提升我國網際網路IPv6發展水平。

目標——2019年中國IPv6網路就緒

工信部表示，2019年開展中國IPv6網路就緒專項行動是為深入貫徹落實《推進網際網路協議第六版(IPv6)規模部署行動計劃》。

到2019年末，專項行動要實現主要目標：

• (一)獲得IPv6地址的LTE終端比例達到90%，獲得IPv6地址的固定寬頻終端比例達到40%。
• (二)LTE網路IPv6活躍連線數達到8億。其中，中國電信集團有限公司達到1.6億，中國行動通訊集團有限公司達到4.8億，中國聯合網路通訊集團有限公司達到1.6億。
• (三)完成全部13個網際網路骨幹直聯點IPv6改造。

據中國IDC圈瞭解，截止到2018年11月，我國三大基礎電信企業30省移動寬頻接入(LTE)網路均已完成端到端IPv6改造並開啟IPv6業務承載功能，骨幹網裝置已全部支援IPv6，全國13個骨幹直聯點中有5個直聯點開通了IPv6互聯互通，國際出入口IPv6總頻寬達到100Gbps，基礎電信企業已分配IPv6地址的LTE和固定寬頻接入網路使用者總數超過8.65億。

推進IPv6規模部署是一項龐大、艱鉅的系統工程。此次 《通知》除提出三大基礎電信企業網路基礎設施IPv6能力就緒外，更是以列明具體公司名稱的形式，對資料中心(IDC)、雲服務平臺、內容分發網路(CDN)提供商、終端裝置品牌和生產企業、網站、移動app、網際網路應用生態等幾乎網際網路各相關領域均提出了在2019年Ipv6規模部署的主要任務。

        《通知》指出，2019年重點工作任務有：

(一)網路基礎設施IPv6能力就緒

骨幹網、都會網路、接入網全面完成IPv6改造，並開通IPv6業務承載功能;到2019年末，武漢、西安、瀋陽、南京、重慶、杭州、貴陽、貴安、福州8個網際網路骨幹直聯點完成IPv6升級改造，支援網際網路網間IPv6流量交換。

基礎電信企業為支援IPv6的全部在網移動終端、固定終端分配IPv6地址;完善IPv6專線產品開通流程，為政企客戶快速開通IPv6專線接入並支援分配IPv6地址。自2019年6月起，根據客戶需求為新籤或續簽服務合同的政企客戶分配IPv6地址。

(二)應用基礎設施提升IPv6業務承載能力

基礎電信企業資料中心全面完成IPv6改造，為使用者提供基於IPv6的網際網路資料中心服務;到2019年末，世紀互聯、鵬博士、秦淮科技、新網互聯、方正資訊、西部數碼、萬國資料、光環新網等資料中心運營企業完成大型以上資料中心內部網路和出口裝置的IPv6改造。

網宿科技、阿里雲、騰訊雲、藍汛、金山雲、世紀互聯、UCloud、白山雲、七牛雲、中國移動完成內容分發網路(CDN)IPv6改造，在全國範圍內提供IPv6流量優化排程能力。到2019年末，CDN的IPv6本地覆蓋能力達到IPv4本地覆蓋能力的85%以上，開通IPv6頻寬達到IPv4頻寬的10%。

阿里雲、天翼雲、騰訊雲、沃雲、華為雲、移動雲、百度雲、金山雲、京東雲、UCloud、青雲等雲服務企業完成雲平臺的雙棧改造。到2019年末，完成包含IPv6雲主機、負載均衡、內容分發、域名解析、雲桌面、物件儲存、雲資料庫、API閘道器、Web應用防火牆、DDOS高防、彈性IPS等在內的70%公有云產品IPv6改造;根據客戶需求，提供支援IPv6的政務雲產品。

(三)終端裝置增強IPv6支援能力

(四)網站及網際網路應用生態加快向IPv6升級

開發者在開發APP、軟體開發工具包(SDK)以及伺服器端程式時，應考慮支援IPv6訪問。

鼓勵典型行業、重點工業企業積極開展基於IPv6的工業網際網路網路和應用改造試點示範，促進IPv6在工業網際網路、物聯網等新興領域中融合應用創新。

(五)IPv6網路及服務效能持續提升

持續優化IPv6網路傳輸效能，提升資料中心、內容分發網路、雲服務平臺的IPv6服務能力。到2019年9月末，IPv6網路基礎設施、應用基礎設施為使用者提供與IPv4趨同質量的服務，平均丟包率、時延等指標與IPv4效能相比劣化不超過10%。

(六)IPv6網路安全保障進一步加強

各企業要進一步完善網路安全管理制度體系，涵蓋IPv6安全防護和管理相關要求;同步升級防火牆/WAF、IDS/IPS、4A系統等IPv6網路安全防護手段;同步改造僵木蠕監測處置系統、移動網際網路惡意程式監測處置系統、上網日誌留存系統、IDC/ISP資訊保安管理系統等網路安全監測處置系統;到2019年末，完成已升級改造的基礎網路、業務系統、CDN/IDC、雲服務平臺、域名系統等網路和系統單元的定級備案、符合性評測和風險評估等網路安全防護工作。

相關機構開展IP承載網、CDN/IDC、核心路由器、安全防護裝置等IPv6網路安全防護相關標準制修訂工作。搭建IPv6測試環境，通過網路安全漏洞眾測等方式，驗證相關企業已部署的網路安全防護手段有效性。通過網路安全試點示範等方式，支援相關企業和機構開展工業網際網路、物聯網、車聯網、雲端計算、大資料、人工智慧等新興領域IPv6網路安全威脅防範和應對研究。

中國IPv6規模部署——事雖難，做則必成

目前，IPv6是全球唯一公認的下一代網際網路商用解決方案。相對於Ipv4，IPv6可以提供海量網路地址和更強的網路承載能力，可以解決當前全球網際網路網路地址面臨耗盡的問題。同時，IPv6在協議上預留了廣闊的創新空間，為網際網路長期升級演進提供了新的基礎平臺。

近年來，全球IPv6的部署提速，IPv6使用者增幅年均超過100%，網路逐步進入IPv6時代。我國也認識到推進IPv6的重要性，將發展IPv6納入國家戰略。

2017年11月，中共中央辦公廳、國務院辦公廳印發了《推進網際網路協議第六版(IPv6)規模部署行動計劃》，明確提出了未來五到十年我國基於IPv6的下一代網際網路發展的總體目標、路線圖、時間表和重點任務。規劃指出，到2018年末，IPv6活躍使用者數達到2億、在網際網路使用者中的佔比達到20%;到2020年末，IPv6活躍使用者數超過5億，在網際網路使用者中的佔比超過50%;到2025年末，我國IPv6網路規模、使用者規模、流量規模居於世界第一位，網路、應用、終端全面支援IPv6，全面完成向下一代網際網路平衡演進升級。

本次工信部2019年中國IPv6網路就緒專項行動就是為深入貫徹落實《推進網際網路協議第六版(Ipv6)規模部署行動計劃》開展的。