日前，CERNET網(wǎng)絡(luò)中心副主任、清華大學(xué)電子工程系李星教授在海淀區(qū)互聯(lián)網(wǎng)信息辦推出的《大咖聊網(wǎng)安》訪談節(jié)目中回顧了IPv6 的發(fā)展歷史，指出部署 IPv6 的關(guān)鍵點在于必須全力推進(jìn)“ IPv6 單棧”——“新建系統(tǒng)必須直接采用純 IPv6，這一點至關(guān)重要。隨著互聯(lián)網(wǎng)的迅猛發(fā)展，IPv4 地址資源日益枯竭，其局限性愈發(fā)凸顯。

IPv6 作為下一代互聯(lián)網(wǎng)協(xié)議，具有諸多顯著優(yōu)勢，而全力推進(jìn) IPv6 單棧更是具有緊迫性和必要性。IPv6 單棧之所以成為部署關(guān)鍵，與其自身遠(yuǎn)超 IPv4 的技術(shù)優(yōu)勢密不可分。

海量的地址空間

IPv6 最突出的優(yōu)勢便是其擁有海量的地址空間。IPv4 采用 32 位地址，所能提供的地址數(shù)量約為 43 億個。隨著物聯(lián)網(wǎng)、5G、云計算等新興技術(shù)的飛速發(fā)展，全球聯(lián)網(wǎng)設(shè)備數(shù)量呈爆炸式增長，IPv4 地址早已供不應(yīng)求。IPv6 采用 128 位地址，地址數(shù)量近乎無限，能夠為萬物互聯(lián)時代的到來提供堅實的基礎(chǔ)，讓每一個設(shè)備都能擁有全球唯一的 IP 地址，從而擺脫 IPv4 地址空間有限所帶來的編址 “瓶頸”。據(jù)相關(guān)數(shù)據(jù)顯示，截至當(dāng)前，中國的 IPv6 活躍用戶數(shù)已經(jīng)達(dá)到了 8.559 億 ，全國 IPv6 互聯(lián)網(wǎng)活躍用戶占比76.210%。

圖片來源：國家 IPv6 發(fā)展監(jiān)測平臺

提升網(wǎng)絡(luò)安全性

在雙棧環(huán)境下，如果一個系統(tǒng)同時支持 IPv4 和 IPv6，可能會出現(xiàn) IPv4 的防火墻很完善，但 IPv6 的防護(hù)較弱的情況，黑客就可能利用 IPv6 這個短板進(jìn)行攻擊。而 IPv6 單棧專注于純 IPv6，能更好地提升安全性。IPv6 協(xié)議本身對安全性進(jìn)行了改進(jìn)，例如支持 IPSec 加密通信、網(wǎng)絡(luò)層身份驗證和抗 DoS 攻擊等功能，這些都增強了網(wǎng)絡(luò)的安全性，提高了數(shù)據(jù)傳輸?shù)陌踩浴Ｍ瑫r，IPv6 海量地址空間使得通過 “浪費”（即不可預(yù)測地分配地址）來提升安全性成為可能，就像信用卡號包含大量無效號碼以增加盜用難度一樣，IPv6 的這種特性可以有效抵御一些基于地址掃描的攻擊。

穩(wěn)定性和可維護(hù)性更高

IPv6 單棧網(wǎng)絡(luò)環(huán)境簡化了網(wǎng)絡(luò)的配置和管理，因為只需維護(hù)一種 IP 協(xié)議，避免了雙棧環(huán)境中存在的 IP 轉(zhuǎn)換和數(shù)據(jù)包處理的額外開銷，從而提高網(wǎng)絡(luò)效率。在單棧環(huán)境中，由于只需部署和維護(hù)一種網(wǎng)絡(luò)協(xié)議，長期來看有助于降低網(wǎng)絡(luò)運維成本。并且，去除網(wǎng)絡(luò)地址間的轉(zhuǎn)換，網(wǎng)絡(luò)架構(gòu)變得更加簡潔，減少了網(wǎng)絡(luò)設(shè)備的配置負(fù)擔(dān)，同時也降低了運維人員的管理成本，提高了網(wǎng)絡(luò)的穩(wěn)定性和可維護(hù)性。

滿足新型領(lǐng)域需求

以物聯(lián)網(wǎng)為例，未來將有數(shù)十億甚至數(shù)萬億的設(shè)備接入互聯(lián)網(wǎng)，IPv4 地址根本無法滿足如此龐大的設(shè)備編址需求。IPv6 單棧所提供的海量地址空間可以輕松滿足物聯(lián)網(wǎng)設(shè)備的接入需求，同時其更好的移動性和擴展性，支持自動配置功能，更適合物聯(lián)網(wǎng)設(shè)備的特點。在工業(yè)互聯(lián)網(wǎng)領(lǐng)域，設(shè)備之間需要進(jìn)行大量實時、穩(wěn)定的數(shù)據(jù)傳輸，IPv6 單棧減少協(xié)議轉(zhuǎn)換和地址映射環(huán)節(jié)，降低網(wǎng)絡(luò)時延的特性，能夠滿足工業(yè)互聯(lián)網(wǎng)對實時性的嚴(yán)苛要求，提升生產(chǎn)效率和產(chǎn)品質(zhì)量。

然而，在IPv6 升級部署工作的實際推進(jìn)過程中，企業(yè)往往面臨以下棘手問題：

難點一：缺乏 IPv6 深化部署發(fā)展情況監(jiān)測能力；

難點二：缺乏 IPv6 核心支撐能力；

難點三：業(yè)務(wù)應(yīng)用 IPv6 改造周期長、成本高；

難點四：IPv6 深化部署隨著而來的安全問題；

難點五：IPv6 IT監(jiān)控運維內(nèi)外之痛；

......

我們的總體服務(wù)方案

一、現(xiàn)狀調(diào)研

全面、充分調(diào)研部委現(xiàn)網(wǎng)現(xiàn)有 IT & OT 系統(tǒng) 、應(yīng)用體系，形成端 - 端的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、應(yīng)用基 礎(chǔ)設(shè)施及相關(guān)應(yīng)用的全局視圖和現(xiàn)有數(shù)字資產(chǎn)清單 。

二、資產(chǎn)評估

系統(tǒng)評估部委現(xiàn)網(wǎng)現(xiàn)有資產(chǎn)的 IPv6 兼容水平、可升級能力，形成可利舊清單及新增清單 ；結(jié)合現(xiàn)網(wǎng)情況規(guī)劃改造、升級路徑。

三、需求分析

結(jié)合部委現(xiàn)網(wǎng)業(yè)務(wù)、應(yīng)用需求（包括可預(yù)見的未來需求），系統(tǒng)分析、梳理升級后網(wǎng)絡(luò)基礎(chǔ)設(shè)施、應(yīng)用支撐體系應(yīng)具備的功能、性能、安全及維護(hù)性指標(biāo)。

四、方案規(guī)劃

基于上述，形成總體的規(guī)劃方案，明確 IPv6 部署的范圍內(nèi)容、技術(shù)路徑、總體方案、實施計劃等 。

五、改造實施

分階段實施 ， 逐步推進(jìn)網(wǎng)絡(luò) 、終端 、應(yīng)用系統(tǒng) 、支撐系統(tǒng) 、 安全防護(hù)體系 IPv6 升級改造 。

六、驗收交付

《 IPv6 整體遷移策略規(guī)劃報告 》、《 IPv6 地址規(guī)劃報告 》、《 辦公網(wǎng) IPv6 遷移方案 》、《 典型應(yīng)用系統(tǒng) IPv6 改造建議方案 》、《 終端 IPv6 改造建議方案 》 、《 IPv6 規(guī)劃方案投資預(yù)算報告 》 等 。

明陽研究院始終專注于 IPv6 及下一代互聯(lián)網(wǎng)網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)研究、技術(shù)創(chuàng)新、成果轉(zhuǎn)化以及產(chǎn)品和解決方案的開發(fā)。我們將通過先進(jìn)的技術(shù)和可靠的產(chǎn)品，幫助客戶降低改造成本、規(guī)避業(yè)務(wù)風(fēng)險、提升安全水位，輕松完成 IPv6 轉(zhuǎn)型，實現(xiàn)從 0 到 1 的突破。