日前，CERNET網(wǎng)絡(luò)中心副主任、清華大學(xué)電子工程系李星教授在海淀區(qū)互聯(lián)網(wǎng)信息辦推出的《大咖聊網(wǎng)安》訪談節(jié)目中回顧了IPv6 的發(fā)展歷史，指出部署 IPv6 的關(guān)鍵點(diǎn)在于必須全力推進(jìn)“ IPv6 單?！薄靶陆ㄏ到y(tǒng)必須直接采用純 IPv6，這一點(diǎn)至關(guān)重要。隨著互聯(lián)網(wǎng)的迅猛發(fā)展，IPv4 地址資源日益枯竭，其局限性愈發(fā)凸顯。

IPv6 作為下一代互聯(lián)網(wǎng)協(xié)議，具有諸多顯著優(yōu)勢(shì)，而全力推進(jìn) IPv6 單棧更是具有緊迫性和必要性。IPv6 單棧之所以成為部署關(guān)鍵，與其自身遠(yuǎn)超 IPv4 的技術(shù)優(yōu)勢(shì)密不可分。

海量的地址空間

IPv6 最突出的優(yōu)勢(shì)便是其擁有海量的地址空間。IPv4 采用 32 位地址，所能提供的地址數(shù)量約為 43 億個(gè)。隨著物聯(lián)網(wǎng)、5G、云計(jì)算等新興技術(shù)的飛速發(fā)展，全球聯(lián)網(wǎng)設(shè)備數(shù)量呈爆炸式增長(zhǎng)，IPv4 地址早已供不應(yīng)求。IPv6 采用 128 位地址，地址數(shù)量近乎無(wú)限，能夠?yàn)槿f(wàn)物互聯(lián)時(shí)代的到來(lái)提供堅(jiān)實(shí)的基礎(chǔ)，讓每一個(gè)設(shè)備都能擁有全球唯一的 IP 地址，從而擺脫 IPv4 地址空間有限所帶來(lái)的編址 “瓶頸”。據(jù)相關(guān)數(shù)據(jù)顯示，截至當(dāng)前，中國(guó)的 IPv6 活躍用戶數(shù)已經(jīng)達(dá)到了 8.559 億 ，全國(guó) IPv6 互聯(lián)網(wǎng)活躍用戶占比76.210%。

圖片來(lái)源：國(guó)家 IPv6 發(fā)展監(jiān)測(cè)平臺(tái)

提升網(wǎng)絡(luò)安全性

在雙棧環(huán)境下，如果一個(gè)系統(tǒng)同時(shí)支持 IPv4 和 IPv6，可能會(huì)出現(xiàn) IPv4 的防火墻很完善，但 IPv6 的防護(hù)較弱的情況，黑客就可能利用 IPv6 這個(gè)短板進(jìn)行攻擊。而 IPv6 單棧專(zhuān)注于純 IPv6，能更好地提升安全性。IPv6 協(xié)議本身對(duì)安全性進(jìn)行了改進(jìn)，例如支持 IPSec 加密通信、網(wǎng)絡(luò)層身份驗(yàn)證和抗 DoS 攻擊等功能，這些都增強(qiáng)了網(wǎng)絡(luò)的安全性，提高了數(shù)據(jù)傳輸?shù)陌踩?。同時(shí)，IPv6 海量地址空間使得通過(guò) “浪費(fèi)”（即不可預(yù)測(cè)地分配地址）來(lái)提升安全性成為可能，就像信用卡號(hào)包含大量無(wú)效號(hào)碼以增加盜用難度一樣，IPv6 的這種特性可以有效抵御一些基于地址掃描的攻擊。

穩(wěn)定性和可維護(hù)性更高

IPv6 單棧網(wǎng)絡(luò)環(huán)境簡(jiǎn)化了網(wǎng)絡(luò)的配置和管理，因?yàn)橹恍杈S護(hù)一種 IP 協(xié)議，避免了雙棧環(huán)境中存在的 IP 轉(zhuǎn)換和數(shù)據(jù)包處理的額外開(kāi)銷(xiāo)，從而提高網(wǎng)絡(luò)效率。在單棧環(huán)境中，由于只需部署和維護(hù)一種網(wǎng)絡(luò)協(xié)議，長(zhǎng)期來(lái)看有助于降低網(wǎng)絡(luò)運(yùn)維成本。并且，去除網(wǎng)絡(luò)地址間的轉(zhuǎn)換，網(wǎng)絡(luò)架構(gòu)變得更加簡(jiǎn)潔，減少了網(wǎng)絡(luò)設(shè)備的配置負(fù)擔(dān)，同時(shí)也降低了運(yùn)維人員的管理成本，提高了網(wǎng)絡(luò)的穩(wěn)定性和可維護(hù)性。

滿足新型領(lǐng)域需求

以物聯(lián)網(wǎng)為例，未來(lái)將有數(shù)十億甚至數(shù)萬(wàn)億的設(shè)備接入互聯(lián)網(wǎng)，IPv4 地址根本無(wú)法滿足如此龐大的設(shè)備編址需求。IPv6 單棧所提供的海量地址空間可以輕松滿足物聯(lián)網(wǎng)設(shè)備的接入需求，同時(shí)其更好的移動(dòng)性和擴(kuò)展性，支持自動(dòng)配置功能，更適合物聯(lián)網(wǎng)設(shè)備的特點(diǎn)。在工業(yè)互聯(lián)網(wǎng)領(lǐng)域，設(shè)備之間需要進(jìn)行大量實(shí)時(shí)、穩(wěn)定的數(shù)據(jù)傳輸，IPv6 單棧減少協(xié)議轉(zhuǎn)換和地址映射環(huán)節(jié)，降低網(wǎng)絡(luò)時(shí)延的特性，能夠滿足工業(yè)互聯(lián)網(wǎng)對(duì)實(shí)時(shí)性的嚴(yán)苛要求，提升生產(chǎn)效率和產(chǎn)品質(zhì)量。

然而，在IPv6 升級(jí)部署工作的實(shí)際推進(jìn)過(guò)程中，企業(yè)往往面臨以下棘手問(wèn)題：

難點(diǎn)一：缺乏 IPv6 深化部署發(fā)展情況監(jiān)測(cè)能力；

難點(diǎn)二：缺乏 IPv6 核心支撐能力；

難點(diǎn)三：業(yè)務(wù)應(yīng)用 IPv6 改造周期長(zhǎng)、成本高；

難點(diǎn)四：IPv6 深化部署隨著而來(lái)的安全問(wèn)題；

難點(diǎn)五：IPv6 IT監(jiān)控運(yùn)維內(nèi)外之痛；

......

我們的總體服務(wù)方案

一、現(xiàn)狀調(diào)研

全面、充分調(diào)研部委現(xiàn)網(wǎng)現(xiàn)有 IT & OT 系統(tǒng) 、應(yīng)用體系，形成端 - 端的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、應(yīng)用基 礎(chǔ)設(shè)施及相關(guān)應(yīng)用的全局視圖和現(xiàn)有數(shù)字資產(chǎn)清單 。

二、資產(chǎn)評(píng)估

系統(tǒng)評(píng)估部委現(xiàn)網(wǎng)現(xiàn)有資產(chǎn)的 IPv6 兼容水平、可升級(jí)能力，形成可利舊清單及新增清單 ；結(jié)合現(xiàn)網(wǎng)情況規(guī)劃改造、升級(jí)路徑。

三、需求分析

結(jié)合部委現(xiàn)網(wǎng)業(yè)務(wù)、應(yīng)用需求（包括可預(yù)見(jiàn)的未來(lái)需求），系統(tǒng)分析、梳理升級(jí)后網(wǎng)絡(luò)基礎(chǔ)設(shè)施、應(yīng)用支撐體系應(yīng)具備的功能、性能、安全及維護(hù)性指標(biāo)。

四、方案規(guī)劃

基于上述，形成總體的規(guī)劃方案，明確 IPv6 部署的范圍內(nèi)容、技術(shù)路徑、總體方案、實(shí)施計(jì)劃等 。

五、改造實(shí)施

分階段實(shí)施 ， 逐步推進(jìn)網(wǎng)絡(luò) 、終端 、應(yīng)用系統(tǒng) 、支撐系統(tǒng) 、 安全防護(hù)體系 IPv6 升級(jí)改造 。

六、驗(yàn)收交付

《 IPv6 整體遷移策略規(guī)劃報(bào)告 》、《 IPv6 地址規(guī)劃報(bào)告 》、《 辦公網(wǎng) IPv6 遷移方案 》、《 典型應(yīng)用系統(tǒng) IPv6 改造建議方案 》、《 終端 IPv6 改造建議方案 》 、《 IPv6 規(guī)劃方案投資預(yù)算報(bào)告 》 等 。

明陽(yáng)研究院始終專(zhuān)注于 IPv6 及下一代互聯(lián)網(wǎng)網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)研究、技術(shù)創(chuàng)新、成果轉(zhuǎn)化以及產(chǎn)品和解決方案的開(kāi)發(fā)。我們將通過(guò)先進(jìn)的技術(shù)和可靠的產(chǎn)品，幫助客戶降低改造成本、規(guī)避業(yè)務(wù)風(fēng)險(xiǎn)、提升安全水位，輕松完成 IPv6 轉(zhuǎn)型，實(shí)現(xiàn)從 0 到 1 的突破。