中國IPv6部署與應用進展

IPv6是全球網路第一次也將是未來數十年最後一次換軌升級，IPv6衍生和融合技術標準的發展將滿足未來網路持續擴大的客觀要求，助力多領域數字化轉型，已成為全球數字技術創新的新賽道。

在此背景下，由全球IPv6論壇(IPv6 Forum)與下一代網際網路國家工程中心(CFIEC)共同主辦的“全球IPv6發展與標準演進研討會暨《2022全球IPv6支援度白皮書》釋出儀式”成功召開。會上，中國資訊通訊研究院技術與標準研究所網際網路中心主任高巍分享了題為《中國IPv6部署與應用進展》的主題演講。

▲中國資訊通訊研究院技術與標準研究所網際網路中心主任高巍

中國推進IPv6規模部署的政策程式

中國推進IPv6規模部署的政策程式可以分為“技術儲備期、產業突破期、規模應用期、引領發展期”四個階段。

技術儲備期(1999～2007年)，我國IPv6研究啟動早於歐洲、美國等已開發國家，當時處於IPv6發展第一梯隊。

國家自然科學基金會啟動了“中國高速互聯研究實驗網路”，是我國IPv6發展的里程碑。中國第一個IPv6試驗網建立，實現了教育科研網IPv6互聯互通。國家發改委等八部委啟動了中國下一代網際網路示範網CNGI工程。

產業突破期(2008～2017年)，前半階段，全球IPv6發展尚不活躍，我國IPv6水平仍處於世界前列，但未進入實質應用階段。後半階段，全球IPv6開始發力，我國IPv6水平嚴重落後水平。

國家發改委組織實施了下一代網際網路業務試商用及裝置產業化專項。國家發改委等十二部委啟動了中國下一代網際網路技術研發、產業化和規模商用專項。

規模應用期(2017～2020年)，我國IPv6發展開始發力，但處於爬坡階段，還未形成較大突破。在2017年，中辦、國辦《推進網際網路協議第六版(IPv6)規模部署行動計劃》，我國全面進入IPv6發展的快車道。

引領發展期(2021～至今)，《行動計劃》第二階段結束，進入創新發展階段。我國實現三個“全球第一”目標，引領下一代網路發展。工信部、網信辦聯合印發《IPv6流量提升三年專項行動計劃《2021-2023年》。

IPv6規模部署第二階段行動成果顯著

當前，《行動計劃》第二階段已經收官，IPv6活躍使用者數超過5億，網際網路使用者佔比達到50%。此外，IPv6支撐5G、雲端計算、大資料、人工智慧等新興領域快速發展。

截至2022年11月，國內運營商網路IPv6改造已經基本完成;全國已經有超過95%的CDN節點支援IPv6。國內主要13家雲服務企業TOP20業務已完成改造，超過90%的雲主機IPv6訪問質量與IPv4訪問質量基本一致。

截至2022年5月，63家國務院部門網站和32家省級地方政府網站，主頁全部可透過IPv6訪問;央企網站IPv6支援率達到97.83%。

2018年，中國IPv6活躍使用者數佔比為1.4%，直至2022年，中國IPv6活躍使用者數佔比為65.52%。與此同時，中國IPv6流量佔比從2019年到現在形成了非常快的增長趨勢，這個趨勢還在繼續。

IPv6規模部署和應用進入新階段

2021年7月，中央網信辦、發改委、工信部發布《關於加快推進網際網路協議第六版(IPv6)規模部署和應用工作的通知》，明確未來五年推進IPv6規模部署和應用工作的重點方向。

以全面推進IPv6技術創新與融合應用為主線，以提升應用廣度深度為主攻方向，著力建設開放創新的技術體系、效能先進的設施體系、全面覆蓋的應用體系、生態良好的產業體系，系統完備的標準體系、自主可控的安全體系，實現IPv6規模部署和應用從能用向好用轉變、從數量到質量轉變、從外部推動向內生驅動轉變，打造創新發展新優勢，為建設網路強國和數字中國提供堅實支撐。

這一階段以“深入部署”與“大規模應用”為核心，強調部署與應用之間相互協同促進。

IPv6規模部署和應用存在很多問題，包括終端軟體(APP、應用軟體、瀏覽器)對IPv6的支援度;接入方式(無線接入、家庭路由器等接入裝置)對IPv6的支援度;以及應用支撐、網路支援、應用服務等方面。

基於IPv6的網路技術還將持續演進

網路智慧管控

基於iFiT等技術，實現基於真實業務流染色，獲取業務真實效能資料，並可以實現逐跳、端到端等不同維度的測量。將網路真實資料採集與AI技術相結合，可以進一步推進網路管理的智慧化，實現網路的“自動駕駛”。

應用驅動網路

基於APN等技術，實現網路對應用資訊如頻寬、時延和丟包率等引數的感知。基於應用感知可增加區分服務、分層服務質量、網路切片、確定性網路、業務功能鏈、位元索引顯式複製IPv6封裝(BIERv6)資訊。

實現面向應用的網路最佳化與質量保證，需要防止使用者誤報或濫用應用感知資訊，需要對安全事件強佔網路資源。

網路內生安全

每個網路裝置分配了獨一無二的IPv6地址，不需要NAT轉換，有利於事後追查回溯，提高安全的保障性。龐大的IPv6地址，使得在IPv4網路中常常被駭客使用的嗅探掃描在IPv6網路中變得更加困難。下一代網際網路的安全鄰居發現(SEND)協議透過獨立的加密方式，保證了傳輸的安全性。