IDC、CDN、雲服務商如何進行IPv6改造升級?

隨着互聯網高速發展,IPv4地址已接近枯竭。全稱爲Internet Protocol Version 6的Ipv6是IETF(互聯網工程任務組,Internet Engineering Task Force)設計的用於替代現行版本IP協議(IPv4)的下一代IP協議,號稱可以爲全世界的每一粒沙子編上一個網址,被俗稱爲“下一代互聯網。”

4月16日,工信部官網發佈《關於開展2019年IPv6網絡就緒專項行動的通知》(以下簡稱《通知》),提出2019年IPv6網絡重點任務和年末主要目標,持續推進IPv6在網絡各環節的部署和應用,全面提升用戶滲透率和網絡流量,加快提升我國互聯網IPv6發展水平。

目標——2019年中國IPv6網絡就緒

工信部表示,2019年開展中國IPv6網絡就緒專項行動是爲深入貫徹落實《推進互聯網協議第六版(IPv6)規模部署行動計劃》。

到2019年末,專項行動要實現主要目標:

  • (一)獲得IPv6地址的LTE終端比例達到90%,獲得IPv6地址的固定寬帶終端比例達到40%。
  • (二)LTE網絡IPv6活躍連接數達到8億。其中,中國電信集團有限公司達到1.6億,中國移動通信集團有限公司達到4.8億,中國聯合網絡通信集團有限公司達到1.6億。
  • (三)完成全部13個互聯網骨幹直聯點IPv6改造。

據中國IDC圈瞭解,截止到2018年11月,我國三大基礎電信企業30省移動寬帶接入(LTE)網絡均已完成端到端IPv6改造並開啓IPv6業務承載功能,骨幹網設備已全部支持IPv6,全國13個骨幹直聯點中有5個直聯點開通了IPv6互聯互通,國際出入口IPv6總帶寬達到100Gbps,基礎電信企業已分配IPv6地址的LTE和固定寬帶接入網絡用戶總數超過8.65億。

推進IPv6規模部署是一項龐大、艱鉅的系統工程。此次 《通知》除提出三大基礎電信企業網絡基礎設施IPv6能力就緒外,更是以列明具體公司名稱的形式,對數據中心(IDC)、雲服務平臺、內容分發網絡(CDN)提供商、終端設備品牌和生產企業、網站、移動app、互聯網應用生態等幾乎互聯網各相關領域均提出了在2019年Ipv6規模部署的主要任務。

        《通知》指出,2019年重點工作任務有:

(一)網絡基礎設施IPv6能力就

骨幹網、城域網、接入網全面完成IPv6改造,並開通IPv6業務承載功能;到2019年末,武漢、西安、瀋陽、南京、重慶、杭州、貴陽、貴安、福州8個互聯網骨幹直聯點完成IPv6升級改造,支持互聯網網間IPv6流量交換。

基礎電信企業爲支持IPv6的全部在網移動終端、固定終端分配IPv6地址;完善IPv6專線產品開通流程,爲政企客戶快速開通IPv6專線接入並支持分配IPv6地址。自2019年6月起,根據客戶需求爲新籤或續簽服務合同的政企客戶分配IPv6地址。

(二)應用基礎設施提升IPv6業務承載能力

基礎電信企業數據中心全面完成IPv6改造,爲用戶提供基於IPv6的互聯網數據中心服務;到2019年末,世紀互聯、鵬博士、秦淮科技、新網互聯、方正信息、西部數碼、萬國數據、光環新網等數據中心運營企業完成大型以上數據中心內部網絡和出口設備的IPv6改造。

網宿科技、阿里雲、騰訊雲、藍汛、金山雲、世紀互聯、UCloud、白山雲、七牛雲、中國移動完成內容分發網絡(CDN)IPv6改造,在全國範圍內提供IPv6流量優化調度能力。到2019年末,CDN的IPv6本地覆蓋能力達到IPv4本地覆蓋能力的85%以上,開通IPv6帶寬達到IPv4帶寬的10%。

阿里雲、天翼雲、騰訊雲、沃雲、華爲雲、移動雲、百度雲、金山雲、京東雲、UCloud、青雲等雲服務企業完成雲平臺的雙棧改造。到2019年末,完成包含IPv6雲主機、負載均衡、內容分發、域名解析、雲桌面、對象存儲、雲數據庫、API網關、Web應用防火牆、DDOS高防、彈性IPS等在內的70%公有云產品IPv6改造;根據客戶需求,提供支持IPv6的政務雲產品。

(三)終端設備增強IPv6支持能力

(四)網站及互聯網應用生態加快向IPv6升級

開發者在開發APP、軟件開發工具包(SDK)以及服務器端程序時,應考慮支持IPv6訪問。

鼓勵典型行業、重點工業企業積極開展基於IPv6的工業互聯網網絡和應用改造試點示範,促進IPv6在工業互聯網、物聯網等新興領域中融合應用創新。

(五)IPv6網絡及服務性能持續提升

持續優化IPv6網絡傳輸性能,提升數據中心、內容分發網絡、雲服務平臺的IPv6服務能力。到2019年9月末,IPv6網絡基礎設施、應用基礎設施爲用戶提供與IPv4趨同質量的服務,平均丟包率、時延等指標與IPv4性能相比劣化不超過10%。

(六)IPv6網絡安全保障進一步加強

各企業要進一步完善網絡安全管理制度體系,涵蓋IPv6安全防護和管理相關要求;同步升級防火牆/WAF、IDS/IPS、4A系統等IPv6網絡安全防護手段;同步改造僵木蠕監測處置系統、移動互聯網惡意程序監測處置系統、上網日誌留存系統、IDC/ISP信息安全管理系統等網絡安全監測處置系統;到2019年末,完成已升級改造的基礎網絡、業務系統、CDN/IDC、雲服務平臺、域名系統等網絡和系統單元的定級備案、符合性評測和風險評估等網絡安全防護工作。

相關機構開展IP承載網、CDN/IDC、核心路由器、安全防護設備等IPv6網絡安全防護相關標準制修訂工作。搭建IPv6測試環境,通過網絡安全漏洞衆測等方式,驗證相關企業已部署的網絡安全防護手段有效性。通過網絡安全試點示範等方式,支持相關企業和機構開展工業互聯網、物聯網、車聯網、雲計算、大數據、人工智能等新興領域IPv6網絡安全威脅防範和應對研究。

中國IPv6規模部署——事雖難,做則必成

目前,IPv6是全球唯一公認的下一代互聯網商用解決方案。相對於Ipv4,IPv6可以提供海量網絡地址和更強的網絡承載能力,可以解決當前全球互聯網網絡地址面臨耗盡的問題。同時,IPv6在協議上預留了廣闊的創新空間,爲互聯網長期升級演進提供了新的基礎平臺。

近年來,全球IPv6的部署提速,IPv6用戶增幅年均超過100%,網絡逐步進入IPv6時代。我國也認識到推進IPv6的重要性,將發展IPv6納入國家戰略。

2017年11月,中共中央辦公廳、國務院辦公廳印發了《推進互聯網協議第六版(IPv6)規模部署行動計劃》,明確提出了未來五到十年我國基於IPv6的下一代互聯網發展的總體目標、路線圖、時間表和重點任務。規劃指出,到2018年末,IPv6活躍用戶數達到2億、在互聯網用戶中的佔比達到20%;到2020年末,IPv6活躍用戶數超過5億,在互聯網用戶中的佔比超過50%;到2025年末,我國IPv6網絡規模、用戶規模、流量規模居於世界第一位,網絡、應用、終端全面支持IPv6,全面完成向下一代互聯網平衡演進升級。

本次工信部2019年中國IPv6網絡就緒專項行動就是爲深入貫徹落實《推進互聯網協議第六版(Ipv6)規模部署行動計劃》開展的。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章