2021-08-10-国家电子政务外网管理中心-政务外网IPv6演进技术白皮书（2021）_37页_7mb

政务外网IPv6升级分析与总结

背景与挑战

• 紧迫性：IPv4地址枯竭，承载业务（如大数据共享、视频会议、移动办公、物联网）面临瓶颈，难以满足跨层级、跨部门协同需求。
• 问题根源：
  • 地址不足：IPv4扩展性有限，无法支撑海量连接。
  • 运维困难：私有地址占比高，用户级管理复杂；故障定位困难。
  • 安全风险：私有地址重复导致溯源难；公网地址错误使用易引发数据泄露。

IPv6技术优势

• 海量地址：解决地址短缺，支持万物互联。
• 扩展性强：新增选项字段灵活，在IPv6报文中实现网络编程与协议创新（如SRv6、网络切片）。
• 安全性高：原生支持网络实名制，便于溯源与精准管控。
• 用户体验优化：通过IPv6+实现差异化服务、实时质量检测。

IPv6改造实践

• 全局规划：中央政务外网完成双栈改造，地方省份（如广西、广东、中山）采用IPv6+技术，部署网络切片、SRv6、随流检测等技术，提升带宽利用率与业务保障能力。
• 典型案例：
  • 广西：构建“一网多平面”，承载视频业务，实现专线资源化管理。
  • 广东：划分政务网、视频网平面，联动5G与物联网应用。
  • 中山市：全面建成覆盖村居的智慧城市网络，支持超万路视频与数十万终端接入。

下一代政务外网演进方向

• 原则与策略：
  • 统一规划、分级负责：优先改造互联网区，政务云双栈部署，应用逐步迁移。
  • 先核心后边缘：广域网、城域网逐步实现双栈。
• 关键目标：
  • 集约化基础设施：强化数据大集中、扁平化架构，提升资源利用率。
  • 高品质体验：基于IPv6+技术实现网络切片、智能调度、故障快速定位。
  • 智能化安全防护：依托IPv6地址实名，配合AI驱动的安全状态感知与管控。

结论

政务外网升级IPv6是应对IPv4瓶颈、实现数字政府深化发展的技术基石。通过IPv6+创新体系，政务外网将在基础设施、业务承载、安全防护、运维管理等方面迈向集约高效、高可靠性与智能化的新阶段。