IPv6企業(yè)部署實(shí)施技術(shù)指南第1部分：參考架構(gòu)編制說(shuō)明

IPv6企業(yè)部署實(shí)施技術(shù)指南第1部分：參考架構(gòu)編制說(shuō)明一、目的意義隨著互聯(lián)網(wǎng)的迅速發(fā)展，IPv6的規(guī)模部署成為構(gòu)建網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)的關(guān)鍵。從2017年由中共中央辦公廳、國(guó)務(wù)院辦公廳發(fā)布《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃》開(kāi)始啟動(dòng)IPv6部署，到2021年網(wǎng)信辦、發(fā)改委和工信部發(fā)布《關(guān)于加快推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署和應(yīng)用工作的通知》加速推進(jìn)IPv6發(fā)展，再到2023年工信部和網(wǎng)信辦等八部委發(fā)布《關(guān)于推進(jìn)IPv6技術(shù)演進(jìn)和應(yīng)用創(chuàng)新發(fā)展的實(shí)施意見(jiàn)》推動(dòng)IPv6的技術(shù)演進(jìn)和應(yīng)用創(chuàng)新，再到2024年網(wǎng)信辦、發(fā)改革和工信部聯(lián)合印發(fā)的《深入推進(jìn)IPv6規(guī)模部署和應(yīng)用2024年工作安排》，共發(fā)布了15個(gè)以上的政策文件，到今天中國(guó)IPv6推進(jìn)IPv6規(guī)模部署和應(yīng)用已經(jīng)走過(guò)7個(gè)年頭?！吨袊?guó)IPv6發(fā)展?fàn)顩r白皮書(shū)（2024）》（下稱(chēng)《白皮書(shū)》）顯示，截至2024年5月底，中國(guó)移動(dòng)網(wǎng)絡(luò)IPv6流量占比達(dá)64.56%，中國(guó)固定網(wǎng)絡(luò)IPv6流量占比達(dá)21.21%；(固定網(wǎng)絡(luò)IPv6流量占比（%）=（基礎(chǔ)電信企業(yè)城域網(wǎng)出口IPv6總流量+基礎(chǔ)電信企業(yè)城域網(wǎng)入口IPv6總流量）/（基礎(chǔ)電信企業(yè)城域網(wǎng)出口總流量+基礎(chǔ)電信企業(yè)城域網(wǎng)入口總流量）×100%)。為此，深入推進(jìn)IPv6規(guī)模部署和應(yīng)用可以應(yīng)對(duì)下面三方面的問(wèn)題：（一）應(yīng)對(duì)互聯(lián)網(wǎng)演進(jìn)問(wèn)題全球互聯(lián)網(wǎng)基于IPv4面臨諸多問(wèn)題，如網(wǎng)絡(luò)地址將耗盡、服務(wù)質(zhì)量難保障。IPv6作為下一代互聯(lián)網(wǎng)商業(yè)應(yīng)用解決方案，可提供充足網(wǎng)絡(luò)地址和創(chuàng)新空間。美國(guó)管理和預(yù)算辦公室2020年11月發(fā)布備忘錄，要求政府部門(mén)2023年前至少20%、2024年前50%、2025年前80%完成純IPv6網(wǎng)絡(luò)升級(jí)。在國(guó)內(nèi)，隨著網(wǎng)絡(luò)規(guī)模擴(kuò)大，以NAT方式擴(kuò)展IPv4網(wǎng)絡(luò)難以為繼，部分大型互聯(lián)網(wǎng)廠商已面臨內(nèi)網(wǎng)地址不足的問(wèn)題。（二）推動(dòng)技術(shù)產(chǎn)業(yè)創(chuàng)新推進(jìn)IPv6規(guī)模部署是互聯(lián)網(wǎng)技術(shù)產(chǎn)業(yè)生態(tài)全面升級(jí)，深刻影響網(wǎng)絡(luò)信息技術(shù)、產(chǎn)業(yè)和應(yīng)用創(chuàng)新變革。發(fā)展基于IPv6的下一代互聯(lián)網(wǎng)，能提升我國(guó)網(wǎng)絡(luò)信息技術(shù)自主創(chuàng)新能力和產(chǎn)業(yè)高端發(fā)展水平，有力支撐移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、人工智能等新興領(lǐng)域發(fā)展。例如，通過(guò)IPv6地址可實(shí)現(xiàn)端到端貫通，像智慧城市大腦、電力行業(yè)黑燈工廠、工業(yè)物聯(lián)網(wǎng)平臺(tái)等新業(yè)態(tài)得以實(shí)現(xiàn)，促進(jìn)網(wǎng)絡(luò)應(yīng)用繁榮，打造先進(jìn)開(kāi)放的下一代互聯(lián)網(wǎng)技術(shù)產(chǎn)業(yè)生態(tài)。同時(shí)，合理的IPv6地址分配能實(shí)現(xiàn)通過(guò)網(wǎng)絡(luò)感知業(yè)務(wù)變化，達(dá)成路由聚集、提高業(yè)務(wù)感知和調(diào)度效率，這是IPv4地址分配無(wú)法做到的。（三）強(qiáng)化網(wǎng)絡(luò)安全能力加快IPv6規(guī)模應(yīng)用為網(wǎng)絡(luò)安全提供新平臺(tái)和新思路。發(fā)展基于IPv6的下一代互聯(lián)網(wǎng)，有助于通過(guò)IPv6地址實(shí)現(xiàn)創(chuàng)新的網(wǎng)絡(luò)安全保障手段、完善保障體系，增強(qiáng)網(wǎng)絡(luò)安全態(tài)勢(shì)感知和快速處置能力，提升重要數(shù)據(jù)資源和個(gè)人信息安全保護(hù)水平，增強(qiáng)互聯(lián)網(wǎng)安全可信和綜合治理能力。在域名和IPv4時(shí)代，我國(guó)痛失域名根服務(wù)器與IP地址地區(qū)分配權(quán)，在國(guó)際互聯(lián)網(wǎng)競(jìng)爭(zhēng)中陷入被動(dòng)。但I(xiàn)Pv6時(shí)代是轉(zhuǎn)機(jī)，我國(guó)須抓住機(jī)遇迎頭趕上，重塑?chē)?guó)際網(wǎng)絡(luò)影響力。截至2023年11月19日，全球注冊(cè)的自治系統(tǒng)號(hào)（AS）中國(guó)僅占3.5%，缺乏頂級(jí)節(jié)點(diǎn)，單個(gè)自治系統(tǒng)度很小且組織松散，通過(guò)增加IPv6的使用和路由的聚集，可增強(qiáng)中國(guó)自治系統(tǒng)在國(guó)際上的影響力。在互聯(lián)網(wǎng)發(fā)展的進(jìn)程中，IPv6的部署對(duì)于提升網(wǎng)絡(luò)性能和適應(yīng)未來(lái)發(fā)展至關(guān)重要，而在企業(yè)網(wǎng)絡(luò)這一特殊且關(guān)鍵的領(lǐng)域，IPv6的部署和演進(jìn)更是勢(shì)在必行。企業(yè)網(wǎng)絡(luò)承載著大量的政務(wù)信息、企業(yè)核心數(shù)據(jù)和日常辦公業(yè)務(wù)，其網(wǎng)絡(luò)的穩(wěn)定性、安全性和高效性直接關(guān)系到政府行政效率和企業(yè)的生產(chǎn)經(jīng)營(yíng)。隨著信息技術(shù)的不斷進(jìn)步，企業(yè)網(wǎng)絡(luò)對(duì)IPv6的需求愈發(fā)迫切，以滿(mǎn)足日益增長(zhǎng)的數(shù)據(jù)傳輸、多業(yè)務(wù)融合以及更高安全性的要求。然而，當(dāng)前國(guó)內(nèi)在IPv6標(biāo)準(zhǔn)體系方面存在明顯不足。現(xiàn)有的標(biāo)準(zhǔn)體系主要集中在網(wǎng)站改造、應(yīng)用評(píng)測(cè)、路由等特定領(lǐng)域，對(duì)于企業(yè)網(wǎng)絡(luò)場(chǎng)景下的IPv6網(wǎng)絡(luò)演進(jìn)技術(shù)要求，尚未形成統(tǒng)一且全面的標(biāo)準(zhǔn)規(guī)范。這種標(biāo)準(zhǔn)的缺失嚴(yán)重制約了企業(yè)網(wǎng)絡(luò)向IPv6的順利過(guò)渡和演進(jìn)，急需建立完善的標(biāo)準(zhǔn)體系來(lái)指導(dǎo)這一重要進(jìn)程。這一系列標(biāo)準(zhǔn)將全面覆蓋IPv6企業(yè)部署實(shí)施技術(shù)指南過(guò)程中的關(guān)鍵環(huán)節(jié)，為政務(wù)系統(tǒng)的IPv6升級(jí)提供全面、系統(tǒng)的指導(dǎo)，確保網(wǎng)絡(luò)通信安全、高效地滿(mǎn)足未來(lái)發(fā)展需求。二、任務(wù)來(lái)源隨著互聯(lián)網(wǎng)的迅速發(fā)展，IPv6的規(guī)模部署成為構(gòu)建網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)的關(guān)鍵。從2017年由中共中央辦公廳、國(guó)務(wù)院辦公廳發(fā)布《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃》開(kāi)始，共發(fā)布了15個(gè)以上的政策文件，到今天中國(guó)推進(jìn)IPv6大規(guī)模部署和應(yīng)用已經(jīng)走過(guò)7個(gè)年頭。然而當(dāng)前國(guó)內(nèi)在IPv6標(biāo)準(zhǔn)體系方面存在明顯不足。現(xiàn)有的標(biāo)準(zhǔn)體系主要集中在網(wǎng)站改造、應(yīng)用評(píng)測(cè)、路由等特定領(lǐng)域，對(duì)于企業(yè)網(wǎng)絡(luò)場(chǎng)景下的IPv6網(wǎng)絡(luò)演進(jìn)技術(shù)要求，尚未形成統(tǒng)一且全面的標(biāo)準(zhǔn)規(guī)范。雖然有一些相關(guān)標(biāo)準(zhǔn)，如：[YD/T4365-2023]IPv4網(wǎng)絡(luò)上快速部署IPv6技術(shù)要求[YD/T4366-2023]IPv4網(wǎng)絡(luò)上快速部署IPv6的測(cè)試方法[YD/T4200-2023]基于IPv6的網(wǎng)絡(luò)互聯(lián)互通技術(shù)要求這些標(biāo)準(zhǔn)大多是從單一特定角度闡述業(yè)務(wù)系統(tǒng)間通信，但基本沒(méi)有考慮企業(yè)IPv6網(wǎng)絡(luò)的部署情況。這種標(biāo)準(zhǔn)的缺失嚴(yán)重制約了企業(yè)網(wǎng)絡(luò)向IPv6的順利過(guò)渡和演進(jìn)，急需建立完善的標(biāo)準(zhǔn)體系來(lái)指導(dǎo)這一重要進(jìn)程。本標(biāo)準(zhǔn)名稱(chēng)為《IPv6企業(yè)部署實(shí)施技術(shù)指南第1部分：參考架構(gòu)》，是IPv6企業(yè)部署實(shí)施技術(shù)指南四個(gè)系列標(biāo)準(zhǔn)之一。力求在現(xiàn)有技術(shù)可實(shí)施的基礎(chǔ)上，提出對(duì)企業(yè)IPv6部署的實(shí)施技術(shù)指南。三、編制過(guò)程標(biāo)準(zhǔn)的編制過(guò)程如下：（一）成立標(biāo)準(zhǔn)起草組2024年3月，中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心等單位成立標(biāo)準(zhǔn)起草組，明確標(biāo)準(zhǔn)研制計(jì)劃和工作部署。（二）資料收集與調(diào)研自2024年3月至2024年6月，IPv6企業(yè)部署實(shí)施技術(shù)指南起草組廣泛搜集有關(guān)政策法規(guī)、文件制度以及現(xiàn)行的國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)、團(tuán)體標(biāo)準(zhǔn)等關(guān)于IPv6通信交互技術(shù)的資料,為此我們專(zhuān)門(mén)去多個(gè)企業(yè)做過(guò)網(wǎng)絡(luò)IPv6部署的調(diào)研,全面了解企業(yè)網(wǎng)絡(luò)IPv6部署的現(xiàn)狀和難點(diǎn)，發(fā)現(xiàn)當(dāng)前企業(yè)網(wǎng)絡(luò)無(wú)法深入進(jìn)行IPv6部署的原因主要有兩方面，一個(gè)是缺少部署標(biāo)準(zhǔn)的指導(dǎo)，第二個(gè)是缺少政策和資金的支持。因此，我們深入診斷標(biāo)準(zhǔn)化需求，進(jìn)而制定IPv6企業(yè)部署實(shí)施技術(shù)指南的標(biāo)準(zhǔn)框架。開(kāi)展標(biāo)準(zhǔn)研討2024年7月16日由中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心牽頭，在中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)立項(xiàng)團(tuán)體標(biāo)準(zhǔn)，制定企業(yè)IPv6部署實(shí)施技術(shù)指南。形成征求意見(jiàn)稿自2024年6月至2024年11月，IPv6企業(yè)部署實(shí)施技術(shù)指南起草工作組遵循《關(guān)于加快推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署和應(yīng)用工作的通知》、《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動(dòng)計(jì)劃》等政策文件。結(jié)合實(shí)際企業(yè)網(wǎng)絡(luò)的建設(shè)情況，起草IPv6企業(yè)部署實(shí)施技術(shù)指南的初步草案。在綜合各方意見(jiàn)的基礎(chǔ)上進(jìn)行修改和完善，最終形成《IPv6企業(yè)部署實(shí)施技術(shù)指南第1部分：參考架構(gòu)》（征求意見(jiàn)稿）。四、與相關(guān)法律法規(guī)的關(guān)系本規(guī)范深刻關(guān)注IPv6企業(yè)部署實(shí)施技術(shù)指南標(biāo)準(zhǔn)體系，全面分析和總結(jié)了當(dāng)前企業(yè)網(wǎng)絡(luò)在IPv6部署方面的現(xiàn)狀。自2017年中共中央辦公廳、國(guó)務(wù)院辦公廳印發(fā)《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版規(guī)模部署行動(dòng)計(jì)劃》以來(lái)，我國(guó)IPv6網(wǎng)絡(luò)基礎(chǔ)設(shè)施部署取得了突破性進(jìn)展，但企業(yè)網(wǎng)絡(luò)內(nèi)網(wǎng)設(shè)施的IPv6部署進(jìn)度已落后于網(wǎng)絡(luò)基礎(chǔ)設(shè)施的IPv6部署進(jìn)度。因此，需要進(jìn)一步加強(qiáng)標(biāo)準(zhǔn)引導(dǎo)，推動(dòng)企業(yè)網(wǎng)絡(luò)加大內(nèi)網(wǎng)設(shè)施的IPv6部署力度。在考慮企業(yè)網(wǎng)絡(luò)系統(tǒng)內(nèi)各類(lèi)應(yīng)用場(chǎng)景時(shí)，充分涵蓋了多個(gè)IPv6通信交互場(chǎng)景，為企業(yè)網(wǎng)絡(luò)各場(chǎng)景下的內(nèi)容概述和額外技術(shù)要求提供了明確指導(dǎo)。同時(shí)，提供了實(shí)際應(yīng)用指南，以協(xié)助企業(yè)網(wǎng)絡(luò)完成IPv6升級(jí)，從而增強(qiáng)其通信能力。IPv6企業(yè)部署實(shí)施技術(shù)指南和演進(jìn)技術(shù)規(guī)范的制定目標(biāo)在于確保企業(yè)網(wǎng)絡(luò)在IPv6升級(jí)過(guò)程中能夠滿(mǎn)足技術(shù)規(guī)范和安全性的要求。該規(guī)范旨在為企業(yè)網(wǎng)絡(luò)網(wǎng)絡(luò)架構(gòu)師或管理員在IPv6支持策略上提供指導(dǎo)，幫助他們理解并應(yīng)對(duì)在IPv6升級(jí)中可能面臨的各種挑戰(zhàn)。因此，本規(guī)范緊密關(guān)聯(lián)企業(yè)網(wǎng)絡(luò)間IPv6通信交互的實(shí)際需求，以確保企業(yè)網(wǎng)絡(luò)能夠順利實(shí)現(xiàn)IPv6通信升級(jí)。本標(biāo)準(zhǔn)與國(guó)家、省企業(yè)數(shù)據(jù)信息相關(guān)法律法規(guī)、政策文件等協(xié)調(diào)一致。五、與其他標(biāo)準(zhǔn)的關(guān)系本標(biāo)準(zhǔn)參考了以下標(biāo)準(zhǔn)：1.YD/T4365-2023IPv4網(wǎng)絡(luò)上快速部署IPv6技術(shù)要求2.YD/T4366-2023IPv4網(wǎng)絡(luò)上快速部署IPv6的測(cè)試方法3.YD/T4200-2023基于IPv6的網(wǎng)絡(luò)互聯(lián)互通技術(shù)要求本文件還參考了以下國(guó)際標(biāo)準(zhǔn)《IETFRFC4861鄰居發(fā)現(xiàn)協(xié)議（NeighborDiscoveryforIPversion6(IPv6)）》、《IETFRFC7084IPv6互聯(lián)網(wǎng)接入（IPv6PrefixOptionsforDHCPv6）》、《IETFRFC4291IP地址分配的體系結(jié)構(gòu)（IPVersion6AddressingArchitecture）》、《IETFRFC4862IPv6StatelessAddressAutoconfiguration（SLAAC）》、《IETFRFC6724默認(rèn)地址選擇機(jī)制forInternetProtocolversion6(IPv6)》、《IETFRFC7084IPv6部署指導(dǎo)（BasicRequirementsforIPv6CustomerEdgeRouters）》、《IETFRFC8215IPv6轉(zhuǎn)發(fā)平面的分段路由（SegmentRoutingwithIPv6）》、《IETFRFC8200Internet協(xié)議，版本6(IPv6)規(guī)范（InternetProtocol,Version6(IPv6)Specification）》、《IETFRFC7348VXLAN數(shù)據(jù)平面規(guī)范（VirtualeXtensibleLocalAreaNetwork(VXLAN):AFramew