隨著萬物智聯時代的推進，數以百億甚至千億設備接入網絡。IP作為各類終端設備的數字身份證，網絡對其需求量大大增加。IPv6海量地址構建了人-機-物互聯的網絡基礎，是下一代互聯網的起點，是互聯網演進升級的必然趨勢。“IPv6+”系統化升級IPv6技術體系，可以實現更加開放活躍的業務創新、更加優異的性能與用戶體驗、更加智能可靠的運維與安全保障，是企業信息基礎設施升級，深入數字化轉型的必經之路。

那么，如何打造起步即領先的IPv6新一代網絡?

IPv4向IPv6平滑升級演進，需要結合國家及行業政策要求、業務實際需求，進行全局頂層規劃，分步驟推進IPv6規模部署實施任務，實現IPv6整體的部署及落地。

企業IPv6升級改造建議三步走，做好“231”：

第一步，做好2個評估。

首先，評估網絡設備的IPv6/IPv6+支持情況。如軟硬件IPv6支持度，協議及路由支持能力評估，路由規格風險評估、SRv6和智能無損等特性支持度評估等，明確后續設備升級替換策略，保證IPv6網絡關鍵性能指標不低于IPv4。 其次，評估業務應用的IPv6可行性。包括域名系統，門戶網站和APP評估，如網站域名AAAA解析能力、網站IPv6達到能力評估、網站二、三級鏈接IPv6訪問能力評估、應用IPv6支持度和流量評估等，明確IPv6業務改造先后順序。

華為uNetVision看網講網工具，可以輔助完成網絡快速評估，并自動輸出網絡評估報告和詳細的網絡現狀分析結果。

第二步，做好3個規劃。

規劃IPv6網絡地址。IPv6規模部署的前提是做好地址規劃設計，一個好的IPv6地址規劃應遵循層次化，語義化，連續性、安全性、實用性原則，確保IP地址規劃能夠支撐業務發展的需求。基于IPAM工具，華為可幫助客戶基于資源、架構、業務評估結果，實現IPv6地址全生命周期管理，支持IPv6地址全網統一分配、管理、報表和跟蹤。 規劃園區、數據中心、廣域等區域的IPv6承載方案和接入方式。考慮到業務持續演進需求，在網絡升級改造過程中，建議優先部署SRv6、網絡切片、隨流檢測、自動調優、確定性網絡、無損以太等先進的IPv6+技術，實現網絡和業務的可視、可管、可控、可維，全面提升用戶體驗。 規劃IPv6網絡安全保障方案，對認證系統、防火墻等安全基礎設施進行改造，全方位保障網絡安全。包括安全設備能力評估(防火墻，態勢感知，日志審計等)，DNS， DHCP，認證系統評估，網絡管理和智能運維系統評估。

第三步，做好1個實施。

統籌規劃實施步驟，華為建議貫徹“測試驗證先行，生產試點在后”的總體方略。 另外，企業IPv6網絡改造除了三步走，還有貫穿始終的基礎一環：培養IPv6產業人才!

華為打造了專業的認證體系、配套的培訓教材、完善的人才培訓方案，助企業一臂之力。

華為在IPv6領域擁有豐富的經驗，并和全產業攜手開展基于IPv6+的技術創新和應用實踐，已在全球商用部署100多張IPv6+網絡。

華為將持續通過IPv6+創新，為加速企業數字化轉型貢獻力量。

企業IPv6/IPv6+升級改造，歡迎郵件咨詢：datacomtaas@huawei.com

原文標題：打造起步即領先的IPv6+網絡 —— 就這么干

文章出處：【微信公眾號：華為數據通信】歡迎添加關注!文章轉載請注明出處。

審核編輯:湯梓紅