日前，CERNET網絡中心副主任、清華大學電子工程系李星教授在海淀區互聯網信息辦推出的《大咖聊網安》訪談節目中回顧了IPv6 的發展歷史，指出部署 IPv6 的關鍵點在于必須全力推進“ IPv6 單棧”——“新建系統必須直接采用純 IPv6，這一點至關重要。隨著互聯網的迅猛發展，IPv4 地址資源日益枯竭，其局限性愈發凸顯。

IPv6 作為下一代互聯網協議，具有諸多顯著優勢，而全力推進 IPv6 單棧更是具有緊迫性和必要性。IPv6 單棧之所以成為部署關鍵，與其自身遠超 IPv4 的技術優勢密不可分。

海量的地址空間

IPv6 最突出的優勢便是其擁有海量的地址空間。IPv4 采用 32 位地址，所能提供的地址數量約為 43 億個。隨著物聯網、5G、云計算等新興技術的飛速發展，全球聯網設備數量呈爆炸式增長，IPv4 地址早已供不應求。IPv6 采用 128 位地址，地址數量近乎無限，能夠為萬物互聯時代的到來提供堅實的基礎，讓每一個設備都能擁有全球唯一的 IP 地址，從而擺脫 IPv4 地址空間有限所帶來的編址 “瓶頸”。據相關數據顯示，截至當前，中國的 IPv6 活躍用戶數已經達到了 8.559 億 ，全國 IPv6 互聯網活躍用戶占比76.210%。

圖片來源：國家 IPv6 發展監測平臺

提升網絡安全性

在雙棧環境下，如果一個系統同時支持 IPv4 和 IPv6，可能會出現 IPv4 的防火墻很完善，但 IPv6 的防護較弱的情況，黑客就可能利用 IPv6 這個短板進行攻擊。而 IPv6 單棧專注于純 IPv6，能更好地提升安全性。IPv6 協議本身對安全性進行了改進，例如支持 IPSec 加密通信、網絡層身份驗證和抗 DoS 攻擊等功能，這些都增強了網絡的安全性，提高了數據傳輸的安全性。同時，IPv6 海量地址空間使得通過 “浪費”（即不可預測地分配地址）來提升安全性成為可能，就像信用卡號包含大量無效號碼以增加盜用難度一樣，IPv6 的這種特性可以有效抵御一些基于地址掃描的攻擊。

穩定性和可維護性更高

IPv6 單棧網絡環境簡化了網絡的配置和管理，因為只需維護一種 IP 協議，避免了雙棧環境中存在的 IP 轉換和數據包處理的額外開銷，從而提高網絡效率。在單棧環境中，由于只需部署和維護一種網絡協議，長期來看有助于降低網絡運維成本。并且，去除網絡地址間的轉換，網絡架構變得更加簡潔，減少了網絡設備的配置負擔，同時也降低了運維人員的管理成本，提高了網絡的穩定性和可維護性。

滿足新型領域需求

以物聯網為例，未來將有數十億甚至數萬億的設備接入互聯網，IPv4 地址根本無法滿足如此龐大的設備編址需求。IPv6 單棧所提供的海量地址空間可以輕松滿足物聯網設備的接入需求，同時其更好的移動性和擴展性，支持自動配置功能，更適合物聯網設備的特點。在工業互聯網領域，設備之間需要進行大量實時、穩定的數據傳輸，IPv6 單棧減少協議轉換和地址映射環節，降低網絡時延的特性，能夠滿足工業互聯網對實時性的嚴苛要求，提升生產效率和產品質量。

然而，在IPv6 升級部署工作的實際推進過程中，企業往往面臨以下棘手問題：

難點一：缺乏 IPv6 深化部署發展情況監測能力；

難點二：缺乏 IPv6 核心支撐能力；

難點三：業務應用 IPv6 改造周期長、成本高；

難點四：IPv6 深化部署隨著而來的安全問題；

難點五：IPv6 IT監控運維內外之痛；

......

我們的總體服務方案

一、現狀調研

全面、充分調研部委現網現有 IT & OT 系統 、應用體系，形成端 - 端的網絡基礎設施、應用基 礎設施及相關應用的全局視圖和現有數字資產清單 。

二、資產評估

系統評估部委現網現有資產的 IPv6 兼容水平、可升級能力，形成可利舊清單及新增清單 ；結合現網情況規劃改造、升級路徑。

三、需求分析

結合部委現網業務、應用需求（包括可預見的未來需求），系統分析、梳理升級后網絡基礎設施、應用支撐體系應具備的功能、性能、安全及維護性指標。

四、方案規劃

基于上述，形成總體的規劃方案，明確 IPv6 部署的范圍內容、技術路徑、總體方案、實施計劃等 。

五、改造實施

分階段實施 ， 逐步推進網絡 、終端 、應用系統 、支撐系統 、 安全防護體系 IPv6 升級改造 。

六、驗收交付

《 IPv6 整體遷移策略規劃報告 》、《 IPv6 地址規劃報告 》、《 辦公網 IPv6 遷移方案 》、《 典型應用系統 IPv6 改造建議方案 》、《 終端 IPv6 改造建議方案 》 、《 IPv6 規劃方案投資預算報告 》 等 。

明陽研究院始終專注于 IPv6 及下一代互聯網網絡安全技術的基礎研究、技術創新、成果轉化以及產品和解決方案的開發。我們將通過先進的技術和可靠的產品，幫助客戶降低改造成本、規避業務風險、提升安全水位，輕松完成 IPv6 轉型，實現從 0 到 1 的突破。