IPv6升级改造技术路线建议书仅供参考Word文件下载.docx

IPv6升级改造技术路线建议书仅供参考Word文件下载.docx

《IPv6升级改造技术路线建议书仅供参考Word文件下载.docx》由会员分享，可在线阅读，更多相关《IPv6升级改造技术路线建议书仅供参考Word文件下载.docx（10页珍藏版）》请在冰豆网上搜索。

推动用户量大、服务而广的门户、社交、视频、电商、搜索、游戏、应用商店及上线应用等网络服务和应用全而支持IPv6。

升级政府、中央媒体、中央企业网站。

强化政府网站、新闻及广

播电视媒体网站和应用的示范带动作用，在相关政府采购活动

2）升级政府网站

中明确提岀支持IPv6的具体需求，枳极开展0级政府网站、新闻及广播电视媒体网站、中央企业外网网站IPv6升级改造。

3）.创新特色应用

支持地址需求量大的特色IPv6应用创新与示范，在宽带中国、

“互联网+”、新型智慧城市、工业互联网、云计算、物联网、

智能制造、人工智能等重大战略行动中加大IPv6推广应用力度。

《推进IPv6规模部署行动计划》第四部分:

实施步骤

（一）：

“2017年一2018年

重点工作”要求:

2018重点工作

典型互联网应用升级

鼓励和支持国内龙头互联网企业制定并发布主流互联网应用

IPv6升级计划，明确“十三五”期间年度工作时间表。

政府网站升级改造

省部级以上政府网站IPv6改造。

初步完成国家电子政务外网改造，完成中央部委、省级政府门户网站改造。

新建电子政务系统、信息化系统及服务平台全面支持IPv6。

新闻广播电视媒体网站升

级改造

省级以上新闻及广播电视媒体网站IPv6改造。

完成中央及省级新闻宣传媒体门户网站改造，新建新闻及广播电视媒体网络信息系统全而支持IPv6。

央企网站升级改造

完成中央企业门户网站和而向公众的在线服务窗口改造，加快

企业生产管理信息系统等内部网络和应用的IPv6改造。

两办《推进IPv6规模部署行动计划》文件明确了“应用拉动.政府先行”的原则,政府网站要率先支持IPv6访问，带动商业网站支持IPv6访问，带动IPv6演进升级。

网站支持IPv6升级的技术策略分析

根据两办文件部署，2018年要实现中央部委网站、各省级政府网站、中央企业网站、中央新闻广播电视媒体网站、面向公众的在线服务窗口升级改造支持IPv6o

1.过渡方案：

网络地址转换.[Pv4/IPv6协议转换

网络地址转换、IPv4/IPv6协议转换技术，是互联网从IPv4向IPv6演进过程中使用比较广泛的一种过渡技术。

客观来看，由于v4向v6演进过渡期至少5年时间，所以地址转换/协议转换过渡技术也将在过渡期内长期存在和使用。

协议转换技术的特点是：

在IPv4网站外部，挂接一台v4/v6翻译转换设备，原有IPv4源站不需修改，把DNS域名解析AAAA记录指向转换设备配置的IPv6地址；

IPv6用户访问目标网站，经DNS解析调度后转向访问转换设备的IPv6地址，转换设备从IPv4源站读取数据，经过协议转换后发送数据给IPv6用户。

采用网络地址转换/协议转换技术进行IPv6升级，IPv4源站现有的业务系统、网站代码均不需要改造，仅需做好以下三项工作：

第一、网络层改造：

接入IPv6带宽和获得地址，原有IPv4网络架构不改变。

第二、设备层改造：

IPv4源站不变，在网络出口部署IPv6转换设备（双机热备）。

第三、DNS启用4A记录：

DNS系统启用AAAA记录支持IPv6地址解析。

协议转换技术方案的主要工作内容

序号

改造内容

软硬件设备升级

时间及成本

1

网络层改造

1.接入IPv6带宽

2.获得IPv6地址

1.IPv6带宽:

5万元/G/月

2.IPv6地址费0元。

2

设备层改造

1.路由器可能需要启用IPv6

协议栈

2.增加两台转换设备，采用

1.如果转换设备的接入端口在防火墙内侧，老旧路由器设备可能需要升级，或购买IPv6

双机热备，提髙可靠性。

授权。

如果通过交换机直接上联运营商互联网专线，则不需升级路由器。

2.配置转换设备，约需要3个工作日。

3

业务系统

基本上无需改造

成本基本为0

4

网站代码

基本上无需修改

协议转换技术方案的优缺点

优点

缺点

1•方案简单，快速实施。

只需配置2台转换设备，双机热备「IPv4源站不需修改，不需要对网站整个系统进行全而改造。

大约3-5个工作日即可实现支持IPv6访问。

2.如遭遇来自IPv6网络的攻击，只能攻击到

转换设备，不能直接攻击到IPv4源站。

3.目前信息系统安全等级保护制度暂未更新

如何支持IPv6的新版本，使用转换设备不影响政府网站已有的安全等保三级认证。

4.技术人员的维护工作量基本不增加。

5.可以解决老网站、架构复杂的网站实现支

持IPv6访问的难题。

1、转换技术适用于v4v6演进过渡期，仅实现web网站支持IPv6访问，不能代替真正的v4/v6双栈网站。

2、如果网站和应用涉及到物联网应用部署，工业互联网应用部署，不能使用转换方案，必须采用v4/v6双栈技术方案。

3、不适用于新建网站。

按照两办文件要求，新建网站直接采用v4/v6双栈方案，一步到位。

不必使用协议转换技术方案。

2.终极方案：

IPv4/IPv6双栈技术方案

网站升级IPv4/IPv6双栈方案，是网站IPv6升级改造的最终LI标，是真正实现了两办《推进IPv6规模部署行动计划》文件要求的IPv6升级改造目标。

也是我们推崇的最主要的技术方案。

网站升级IPv4/IPv6双栈，是系统性的整体升级改造。

双栈策略的特点是：

全部软硬件设备同时运行IPv4和IPv6两个协议栈，能够同时处理IPv4和IPv6数据包，实现同时支持IPv6和IPv4访问。

双栈升级包括以下方面：

制定IPv6网络升级规划，接入电信运营商、教育网的IPv6带宽,获得IPv6地址,制订内部IPv6地址DHCP策略。

所有硬件设备均需支持IPv6,全部开启IPv6协议栈。

第三、业务系统改造：

所有前后台业务管理系统、数据库系统、网络安全系统、应用系统，全部启用IPv6协议，支持同时运行IPv4/IPv6双协议栈。

第四、网站代码改造：

对网站代码不能运行IPv6协议栈的部分进行修改。

（此项工作比较复杂易出错，需要特别慎重）

升级IPv4/IPv6双栈的主要工作内容

工作内容

1.接入IPv6静态/BGP带宽

2.IPv6地址免费。

1.路由器启用IPv6协议栈

2.防火墙配BIPv6策略

3.负载均衡设备启用IPv6

4.交换机配置IPv6策略

5.操作系统启用IPv6协议

1.老旧路由器设备可能需升级，或购买IPv6授权。

2.老防火墙可能需升级或淘汰

3.负载均衡设备无需升级

4.老旧交换机需要淘汰更新。

5.操作系统无需更换。

业务系统改造

1.数据库系统支持IPv6

2.Web中间件系统启用IPv6

3.CMS系统支持IPv6

4.DNS启用AAAA记录

5.Web防护系统启用IPv6

6.日志统计系统启用IPv6

1.很老的数拯库可能需要升级

2.老Web中间件可能需要升级

3.老CMS系统可能需要升级，

WordPressCMS系统需更换。

4.DNS域拿解析支持AAAA记录：

如使用ZDNS需启用髙级功能。

5.Web防护系统可能需要升级。

网络代码改造

1、网页/APP中以IPv4地址直接写入的文件URL或链接URL更换成域名。

2、网页代码中存在无法处理

IPv6地址的函数更换成同时支持IPv4和IPv6的函数和程序。

3、程序中存储IP地址的数据空间（IPv4为32位）修改为同时支持IPv4（32位）和IPv6（128位）的变量结构、数据库结构或API。

程序员修改全站代码。

所需时间由网站的规模、复杂程度，程序员团队开发水平，决泄工作量和升级时间。

具体花费时间很难预测。

IPv4/IPv6双栈方案的优缺点

问题

1、IPv4/IPv6双栈是最为彻底的一种网站支

1、全系统升级，涉及到软件、硬件、网络、业

持IPv6升级改造技术，概念淸晰，易于理解，升级工作一步到位，永久解决问题。

是互联网向IPv6演进升级的最终目标。

2、同时运行IPv4和IPv6两个协议栈，可实

现IPv4对IPv4、IPv6对IPv6的单协议栈通信，访问效果较好。

3、国家要求从2018年起，新建政府网站和应用系统必须支持IPv6,因此新建网站和应用系统的架构应直接采用双栈。

4、网站改造，新建不久的网站、结构不太复杂

的网站，适用于从IPv4改造为双栈。

务管理平台、业务系统、网络安全系统等多系统的协同，必须要做好升级工作的整体统筹规划、多部门有效协同。

2、系统整体升级，可能需要更新软硬件设备，投资较高。

3、网管人员可能不熟悉IPv6,需要培训。

4、网站部分代码需要修改，工作量不好准确估计，可能耗时较长。

5、防火墙等设备同时启用IPv4和IPv6两套策略：

技术人员的维护工作量增加1倍。

6、不适合对老旧网站、结构复杂的IPv4网站做代码层改造，风险较大。

3、过渡期的升级技术路线分析

IPv6是互联网演进升级的必然趋势，在从IPv4向IPv6演进的过程中，web网站

支持IPv6的升级路线，将经历以下三个阶段：

第一阶段：

纯IPv4阶段，网站只运行IPv4协议，不支持IPv6用户访问。

第二阶段：

IPv4/IPv6双栈阶段，山于IPv4和IPv6在未来十年还将长期共存,所以在过渡阶段，网站需要同时支持IPv4和IPv6访问。

2018年是中国互联网向IPv6大规模演进升级的元年，两办文件要求推进T0PICP网站、政府、央企、新闻、媒体网站实现支持IPv6,最终建成IPv4/IPv6

双栈网站。

在具体实施过程中，根据实际情况，可以采取一步到位直接升级双栈的技术策略，也可以分两步走，采用过渡技术策略，第一步在IPv4网站加挂“v4转v6”转换设备支持IPv6访问，第二步再升级IPv4/IPv6双栈。

第三阶段：

纯IPv6阶段，这个阶段的特点是：

99%以上的用户都已经使用IPv6地址和网络，残余的纯IPv4用户很少，因此从维护网络安全、降低运维成本角度，网站仅配置IPv6-only协议，不再运行IPv4协议栈。

对于残留的少量IPv4用户，IPv6网站可以外挂一台“v6转v4”转换设备，使IPv6网站支持IPv4用户访问。

在IPv4/IPv6iS渡阶段，不同类型的网站，应根据自身特点和优势，釆取不同的

IPv6升级策略。

网站类型

TOP级ICP网站

政府、央企、新闻媒体网站

网络流量

海量用户带来海量互联网流量，每天浏览量超过10亿次，TOP级ICP的日均浏览量超过百亿次。

网络流量不髙，日均浏览量在万次到10万次量级。

TOP新闻媒体网站的浏览量可达千万次。

技术现状

自建技术实力强大的开发、运维团队，网络安全技术能力很强，反应灵活，有能力及时应对网络攻击，快速处理各种故障；

岀现问题后能够快速恢复网站的正常运行。

TOPICP与教育网在IPv6方面有长期合作与广泛技术交流，熟悉IPv6网络。

信息安全需要符合国家等级保护管理制度。

政府网站受人员编制影响，缺乏足够的技术力量，特别是缺乏网络安全方而的高端技术力量。

目前技术人员对IPv6网络不熟悉。

技术策略

建议

一步到位直接升级v4/v6双栈

对于具备条件的单位，可以采用一步到位直接升级IPv4/IPv6双栈的技术策略。

对于技术储备不足，准备工作不足、调整预算有难度的单位，可以考虑采取“两步走”策略。

•实施方案建议

根据两办文件要求：

2018年初步完成国家电子政务外网改造，包括完成中央部委、省级政府门户网站改造；

完成中央及省级新闻宣传媒体门户网站改造，新建新闻及广播电视媒体网络信息系统全面支持IPv6：

完成中央企业门户网站和面向公众的在线服务窗口改造。

综合各方面的实际情况，秉持实事求是、注重安全、整体规划、分步实施，既要走得快，也要走得稳的工作原则，对政府、央企、新闻媒体网站支持IPv6升级改造的技术方案，提出如下建议。

第…步，政府、新闻媒体网站采用“IPv4源站+转换设备”支持IPv6访问。

由于IPv4网站防护系统已经非常完善，如果发生来自IPv6的网络攻击，只能攻击到转换设备，IPv4源站不会遭受IPv6网络攻击。

第二步，预计2018年底或2019年初，国家新的信息系统安全等级保护制,

（IPv6版）将会出台，可以遵循新版信息系统安全等级保护制度的相关规定，各方面准

备工作完善之后，网站合规稳妥升级为IPv4/IPv6双栈。

两步走，先上一个台阶，取得阶段性成果，再上一个台阶，实现最终目标。

使用转换设备实现网站支持IPv6访问

网站采购两台转换设备（双机热备），进行部署。

IPv6网络用户通过转换设备,实现对LI标网站的正常访问。

对于考虑釆取“两步走”策略的网站，建议制订一个为期两年或三年的《

IPv6升级行动计划》，分阶段实施。

"

两步走"

时间表与路线图

阶段

技术策略建议

2018-2019年

网站采取“IPv4网站加挂转换设备”的技术策略，可以快速实现网站支持IPv6,按时完成两办文件的要求。

在此期间，一方面等待国内的IPv6网络安全相关技术和产品经过实战检验，软件升级版本走向稳定成熟；

另一方面获得充裕的时间，进行整体统筹规划，申请较为充足的预算，妥善制定网站升级IPv4/IPv6双栈的技术方案。

2019-2020年

国家信息系统安全等级保护制度（IPv6版）已经发布，各类网络安全系统和设备经过1年多的实战验证和改进已经比较兀晋。

网站采取“系统整体升级IPv4/IPv6双栈”的技术策略，对整个网站的系统、软硬件设备、网络安全策略进行整体全面升级，并淘汰各种老旧软硬件设备。

采取“两步走”的策略，2018年采用“IPv4源站+转换设备”技术方案，可以迅速实现网站支持IPv6访问，快速取得阶段性成果，提前完成两办文件的工作要求。

同时可以在2018年为2019年和2020年安排充足的预算和时间，从容推进网站升级为IPv4/IPv6双栈。