IPv6企業(yè)部署實施技術指南第1部分：參考架構編制說明

IPv6企業(yè)部署實施技術指南第1部分：參考架構編制說明一、目的意義隨著互聯網的迅速發(fā)展，IPv6的規(guī)模部署成為構建網絡強國、數字中國的關鍵。從2017年由中共中央辦公廳、國務院辦公廳發(fā)布《推進互聯網協(xié)議第六版(IPv6)規(guī)模部署行動計劃》開始啟動IPv6部署，到2021年網信辦、發(fā)改委和工信部發(fā)布《關于加快推進互聯網協(xié)議第六版(IPv6)規(guī)模部署和應用工作的通知》加速推進IPv6發(fā)展，再到2023年工信部和網信辦等八部委發(fā)布《關于推進IPv6技術演進和應用創(chuàng)新發(fā)展的實施意見》推動IPv6的技術演進和應用創(chuàng)新，再到2024年網信辦、發(fā)改革和工信部聯合印發(fā)的《深入推進IPv6規(guī)模部署和應用2024年工作安排》，共發(fā)布了15個以上的政策文件，到今天中國IPv6推進IPv6規(guī)模部署和應用已經走過7個年頭?！吨袊鳬Pv6發(fā)展狀況白皮書（2024）》（下稱《白皮書》）顯示，截至2024年5月底，中國移動網絡IPv6流量占比達64.56%，中國固定網絡IPv6流量占比達21.21%；(固定網絡IPv6流量占比（%）=（基礎電信企業(yè)城域網出口IPv6總流量+基礎電信企業(yè)城域網入口IPv6總流量）/（基礎電信企業(yè)城域網出口總流量+基礎電信企業(yè)城域網入口總流量）×100%)。為此，深入推進IPv6規(guī)模部署和應用可以應對下面三方面的問題：（一）應對互聯網演進問題全球互聯網基于IPv4面臨諸多問題，如網絡地址將耗盡、服務質量難保障。IPv6作為下一代互聯網商業(yè)應用解決方案，可提供充足網絡地址和創(chuàng)新空間。美國管理和預算辦公室2020年11月發(fā)布備忘錄，要求政府部門2023年前至少20%、2024年前50%、2025年前80%完成純IPv6網絡升級。在國內，隨著網絡規(guī)模擴大，以NAT方式擴展IPv4網絡難以為繼，部分大型互聯網廠商已面臨內網地址不足的問題。（二）推動技術產業(yè)創(chuàng)新推進IPv6規(guī)模部署是互聯網技術產業(yè)生態(tài)全面升級，深刻影響網絡信息技術、產業(yè)和應用創(chuàng)新變革。發(fā)展基于IPv6的下一代互聯網，能提升我國網絡信息技術自主創(chuàng)新能力和產業(yè)高端發(fā)展水平，有力支撐移動互聯網、物聯網、工業(yè)互聯網、云計算、大數據、人工智能等新興領域發(fā)展。例如，通過IPv6地址可實現端到端貫通，像智慧城市大腦、電力行業(yè)黑燈工廠、工業(yè)物聯網平臺等新業(yè)態(tài)得以實現，促進網絡應用繁榮，打造先進開放的下一代互聯網技術產業(yè)生態(tài)。同時，合理的IPv6地址分配能實現通過網絡感知業(yè)務變化，達成路由聚集、提高業(yè)務感知和調度效率，這是IPv4地址分配無法做到的。（三）強化網絡安全能力加快IPv6規(guī)模應用為網絡安全提供新平臺和新思路。發(fā)展基于IPv6的下一代互聯網，有助于通過IPv6地址實現創(chuàng)新的網絡安全保障手段、完善保障體系，增強網絡安全態(tài)勢感知和快速處置能力，提升重要數據資源和個人信息安全保護水平，增強互聯網安全可信和綜合治理能力。在域名和IPv4時代，我國痛失域名根服務器與IP地址地區(qū)分配權，在國際互聯網競爭中陷入被動。但IPv6時代是轉機，我國須抓住機遇迎頭趕上，重塑國際網絡影響力。截至2023年11月19日，全球注冊的自治系統(tǒng)號（AS）中國僅占3.5%，缺乏頂級節(jié)點，單個自治系統(tǒng)度很小且組織松散，通過增加IPv6的使用和路由的聚集，可增強中國自治系統(tǒng)在國際上的影響力。在互聯網發(fā)展的進程中，IPv6的部署對于提升網絡性能和適應未來發(fā)展至關重要，而在企業(yè)網絡這一特殊且關鍵的領域，IPv6的部署和演進更是勢在必行。企業(yè)網絡承載著大量的政務信息、企業(yè)核心數據和日常辦公業(yè)務，其網絡的穩(wěn)定性、安全性和高效性直接關系到政府行政效率和企業(yè)的生產經營。隨著信息技術的不斷進步，企業(yè)網絡對IPv6的需求愈發(fā)迫切，以滿足日益增長的數據傳輸、多業(yè)務融合以及更高安全性的要求。然而，當前國內在IPv6標準體系方面存在明顯不足?，F有的標準體系主要集中在網站改造、應用評測、路由等特定領域，對于企業(yè)網絡場景下的IPv6網絡演進技術要求，尚未形成統(tǒng)一且全面的標準規(guī)范。這種標準的缺失嚴重制約了企業(yè)網絡向IPv6的順利過渡和演進，急需建立完善的標準體系來指導這一重要進程。這一系列標準將全面覆蓋IPv6企業(yè)部署實施技術指南過程中的關鍵環(huán)節(jié)，為政務系統(tǒng)的IPv6升級提供全面、系統(tǒng)的指導，確保網絡通信安全、高效地滿足未來發(fā)展需求。二、任務來源隨著互聯網的迅速發(fā)展，IPv6的規(guī)模部署成為構建網絡強國、數字中國的關鍵。從2017年由中共中央辦公廳、國務院辦公廳發(fā)布《推進互聯網協(xié)議第六版(IPv6)規(guī)模部署行動計劃》開始，共發(fā)布了15個以上的政策文件，到今天中國推進IPv6大規(guī)模部署和應用已經走過7個年頭。然而當前國內在IPv6標準體系方面存在明顯不足?，F有的標準體系主要集中在網站改造、應用評測、路由等特定領域，對于企業(yè)網絡場景下的IPv6網絡演進技術要求，尚未形成統(tǒng)一且全面的標準規(guī)范。雖然有一些相關標準，如：[YD/T4365-2023]IPv4網絡上快速部署IPv6技術要求[YD/T4366-2023]IPv4網絡上快速部署IPv6的測試方法[YD/T4200-2023]基于IPv6的網絡互聯互通技術要求這些標準大多是從單一特定角度闡述業(yè)務系統(tǒng)間通信，但基本沒有考慮企業(yè)IPv6網絡的部署情況。這種標準的缺失嚴重制約了企業(yè)網絡向IPv6的順利過渡和演進，急需建立完善的標準體系來指導這一重要進程。本標準名稱為《IPv6企業(yè)部署實施技術指南第1部分：參考架構》，是IPv6企業(yè)部署實施技術指南四個系列標準之一。力求在現有技術可實施的基礎上，提出對企業(yè)IPv6部署的實施技術指南。三、編制過程標準的編制過程如下：（一）成立標準起草組2024年3月，中國互聯網絡信息中心等單位成立標準起草組，明確標準研制計劃和工作部署。（二）資料收集與調研自2024年3月至2024年6月，IPv6企業(yè)部署實施技術指南起草組廣泛搜集有關政策法規(guī)、文件制度以及現行的國家標準、行業(yè)標準、地方標準、團體標準等關于IPv6通信交互技術的資料,為此我們專門去多個企業(yè)做過網絡IPv6部署的調研,全面了解企業(yè)網絡IPv6部署的現狀和難點，發(fā)現當前企業(yè)網絡無法深入進行IPv6部署的原因主要有兩方面，一個是缺少部署標準的指導，第二個是缺少政策和資金的支持。因此，我們深入診斷標準化需求，進而制定IPv6企業(yè)部署實施技術指南的標準框架。開展標準研討2024年7月16日由中國互聯網絡信息中心牽頭，在中國網絡空間安全協(xié)會立項團體標準，制定企業(yè)IPv6部署實施技術指南。形成征求意見稿自2024年6月至2024年11月，IPv6企業(yè)部署實施技術指南起草工作組遵循《關于加快推進互聯網協(xié)議第六版（IPv6）規(guī)模部署和應用工作的通知》、《推進互聯網協(xié)議第六版（IPv6）規(guī)模部署行動計劃》等政策文件。結合實際企業(yè)網絡的建設情況，起草IPv6企業(yè)部署實施技術指南的初步草案。在綜合各方意見的基礎上進行修改和完善，最終形成《IPv6企業(yè)部署實施技術指南第1部分：參考架構》（征求意見稿）。四、與相關法律法規(guī)的關系本規(guī)范深刻關注IPv6企業(yè)部署實施技術指南標準體系，全面分析和總結了當前企業(yè)網絡在IPv6部署方面的現狀。自2017年中共中央辦公廳、國務院辦公廳印發(fā)《推進互聯網協(xié)議第六版規(guī)模部署行動計劃》以來，我國IPv6網絡基礎設施部署取得了突破性進展，但企業(yè)網絡內網設施的IPv6部署進度已落后于網絡基礎設施的IPv6部署進度。因此，需要進一步加強標準引導，推動企業(yè)網絡加大內網設施的IPv6部署力度。在考慮企業(yè)網絡系統(tǒng)內各類應用場景時，充分涵蓋了多個IPv6通信交互場景，為企業(yè)網絡各場景下的內容概述和額外技術要求提供了明確指導。同時，提供了實際應用指南，以協(xié)助企業(yè)網絡完成IPv6升級，從而增強其通信能力。IPv6企業(yè)部署實施技術指南和演進技術規(guī)范的制定目標在于確保企業(yè)網絡在IPv6升級過程中能夠滿足技術規(guī)范和安全性的要求。該規(guī)范旨在為企業(yè)網絡網絡架構師或管理員在IPv6支持策略上提供指導，幫助他們理解并應對在IPv6升級中可能面臨的各種挑戰(zhàn)。因此，本規(guī)范緊密關聯企業(yè)網絡間IPv6通信交互的實際需求，以確保企業(yè)網絡能夠順利實現IPv6通信升級。本標準與國家、省企業(yè)數據信息相關法律法規(guī)、政策文件等協(xié)調一致。五、與其他標準的關系本標準參考了以下標準：1.YD/T4365-2023IPv4網絡上快速部署IPv6技術要求2.YD/T4366-2023IPv4網絡上快速部署IPv6的測試方法3.YD/T4200-2023基于IPv6的網絡互聯互通技術要求本文件還參考了以下國際標準《IETFRFC4861鄰居發(fā)現協(xié)議（NeighborDiscoveryforIPversion6(IPv6)）》、《IETFRFC7084IPv6互聯網接入（IPv6PrefixOptionsforDHCPv6）》、《IETFRFC4291IP地址分配的體系結構（IPVersion6AddressingArchitecture）》、《IETFRFC4862IPv6StatelessAddressAutoconfiguration（SLAAC）》、《IETFRFC6724默認地址選擇機制forInternetProtocolversion6(IPv6)》、《IETFRFC7084IPv6部署指導（BasicRequirementsforIPv6CustomerEdgeRouters）》、《IETFRFC8215IPv6轉發(fā)平面的分段路由（SegmentRoutingwithIPv6）》、《IETFRFC8200Internet協(xié)議，版本6(IPv6)規(guī)范（InternetProtocol,Version6(IPv6)Specification）》、《IETFRFC7348VXLAN數據平面規(guī)范（VirtualeXtensibleLocalAreaNetwork(VXLAN):AFramew