2021政务外网IPv6演进技术白皮书_37页_7mb

报告摘要

政务外网IPv6演进技术白皮书（2021）总结

核心内容

IPv6是互联网升级演进的必然趋势，是网络技术创新的重要方向，也是网络强国建设的基础支撑。为应对IPv4地址不足、网络运营管理难度大、安全防护不全面等挑战，国家电子政务外网已启动IPv6改造工作，旨在构建集约化、高品质、智能化的下一代政务外网。

主要观点

IPv6的优势：
- 地址充足：IPv6地址空间巨大，能支撑海量连接和业务需求，解决IPv4地址短缺和私网地址冲突问题。
- 扩展性强：IPv6支持灵活扩展，如SRv6技术，实现网络可编程和业务路径优化，提升用户体验。
- 安全性高：IPv6支持网络实名制和精准溯源，提升政务外网的安全防护能力。
业务挑战：
- IPv4地址不足：现有IP地址资源无法满足数据大集中、跨层级视频会议、行业专网迁移、智慧城市物联网和移动办公等业务需求。
- 运营管理复杂：IPv4地址可读性差、私有地址使用导致用户级管理困难、故障定位复杂、带宽利用率低。
- 安全防护不足：私有地址重复导致安全监测和溯源困难，公网地址错误私用存在数据泄漏风险。

关键信息

政务外网现状：
- 已实现区县级以上行政区域全覆盖，乡镇覆盖率达96.1%。
- 全网接入部门达40余万家，终端数600余万台。
- 承载公共服务、政务内部业务和基础服务等多类应用。
IPv6应用实践：
- 国家电子政务外网IPv6地址规划：采用/21网段全球单播地址，遵循“渐进规划”、“分级管理”、“易于识别”等原则。
- 中央级政务外网双栈改造：已完成中央城域网和广域网的IPv4/IPv6双栈改造，部分部委已具备IPv6接入能力。
- 省级政务外网IPv6改造：截至2020年底，全国31个省（区、市）及新疆生产建设兵团已完成IPv6改造。
- 广西、广东、中山案例：
  - 广西：采用IPv6+技术，构建“一网通达、一云承载、一池共享、一事通办、一体安全”体系，提升视频业务和物联终端的承载能力。
  - 广东：依托SDN、SRv6、FlexE等技术，打造新一代电子政务外网，实现业务自动化开通、网络质量可视、安全隔离。
  - 中山：实现全市政务网络全覆盖，构建“城市大脑”、“数字孪生”等平台，推动智慧城市治理。
下一代政务外网演进路径：
- 政务云：优先改造互联网区，支持IPv6访问，逐步迁移应用系统。
- 广域网/城域网：先核心后边缘，先业务面后管控面，采用IPv6+技术提升网络可编程和业务体验。
- 部门政务外网：按需改造，逐步演进，采用双栈技术，实现业务与网络的深度融合。
IPv6+技术体系：
- 包括网络技术、智能运维技术和网络商业模式的创新。
- 提供网络切片、随流检测、应用感知、无损网络等能力，满足政务业务对高品质、差异化、自动化和智能化的需求。