IPv6 升級(jí)改造的必要性

IPv4地址資源枯竭，IPv6地址資源無(wú)限多，可以更好地滿足物聯(lián)網(wǎng)發(fā)展、工業(yè) 4.0、5G 建設(shè)對(duì)地址的需要。IPv6地址無(wú)限多，可以做到和人、設(shè)備一一對(duì)應(yīng)，可以更好地滿足反恐溯源的需求。中國(guó)是互聯(lián)網(wǎng)產(chǎn)品和互聯(lián)網(wǎng)應(yīng)用大國(guó)，但并不是強(qiáng)國(guó)，很難在IPv4 網(wǎng)絡(luò)上趕超歐美國(guó)家，而在IPv6網(wǎng)絡(luò)上，我們跟發(fā)達(dá)國(guó)家起步差不多，是構(gòu)建網(wǎng)絡(luò)強(qiáng)國(guó)在戰(zhàn)略的需求。在IPv4時(shí)代，中國(guó)是沒(méi)有根服務(wù)器的，新增幾乎不可能。在IPv6新的體系下，為新增根服務(wù)器帶來(lái)了希望。擁有根服務(wù)器則意味著中國(guó)在頂級(jí)域名上獲得了解釋權(quán)，而在過(guò)去，這一解釋權(quán)主要在美國(guó)手中。所以這也是一個(gè)機(jī)遇，會(huì)帶動(dòng)中國(guó)互聯(lián)網(wǎng)健康發(fā)展。

IPv6 升級(jí)改造分析

從長(zhǎng)遠(yuǎn)角度看，純 IPv6（IPv6 Only）是政府網(wǎng)站 IPv6 升級(jí)的終極目標(biāo)，IPv4 和 IPv6 長(zhǎng)期共存又是必然趨勢(shì)。共存期間需要相應(yīng)的過(guò)渡技術(shù)。過(guò)渡技術(shù)有 ：雙棧、翻譯、隧道三大類，綜合種種，翻譯技術(shù)是政府門戶網(wǎng)站當(dāng)下最可行的選擇，具體原因有以下幾點(diǎn) ：

1. 安全風(fēng)險(xiǎn)。

政府網(wǎng)站對(duì)網(wǎng)絡(luò)攻擊和信息安全的風(fēng)險(xiǎn)高度敏感。傳統(tǒng)上采用嚴(yán)格的等級(jí)保護(hù)機(jī)制進(jìn)行防護(hù)。然而目前針對(duì) IPv6 網(wǎng)絡(luò)的等級(jí)保護(hù)辦法尚不健全，支持 IPv6 的網(wǎng)絡(luò)安全產(chǎn)品遠(yuǎn)未成熟， 來(lái)自 IPv6 網(wǎng)絡(luò)上的網(wǎng)絡(luò)攻擊高度不確定。

針對(duì)雙棧組合流量攻擊，業(yè)內(nèi)尚未找到有效的解決辦法。

2. 時(shí)間限制。

無(wú)論是雙棧方案，還是純IPv6方案，都需要對(duì)現(xiàn)有網(wǎng)站的應(yīng)用系統(tǒng)進(jìn)行改造。應(yīng)用系統(tǒng)的改造涉及到接入線路、接入網(wǎng)絡(luò)、安全子網(wǎng)、服務(wù)器子網(wǎng)、服務(wù)器 / 存儲(chǔ)硬件、軟件操作系統(tǒng)、平臺(tái)軟件、應(yīng)用軟件、運(yùn)維網(wǎng)管軟件、安全監(jiān)控軟件等多個(gè)環(huán)節(jié)，因此，從時(shí)間上來(lái)說(shuō)非常緊迫。

3. 投資壓力。

除了時(shí)間之外，全線改造往往還需要大量的資金投入，經(jīng)濟(jì)壓力非常大。

4. 運(yùn)維壓力。

目前政府運(yùn)維人員對(duì)IPv6機(jī)制積累不足，在有突發(fā)情況時(shí)不能及時(shí)做出判斷和調(diào)整，需給運(yùn)維人員 3~5 年的成長(zhǎng)時(shí)間。

上述四個(gè)限制因素中，安全風(fēng)險(xiǎn)是其中最關(guān)鍵因素。在IPv6 攻防演進(jìn)達(dá)到一個(gè)相對(duì)的平衡點(diǎn)、等級(jí)保護(hù)辦法發(fā)展完善之前，直接接入 IPv6 網(wǎng)絡(luò)將帶來(lái)較大的安全風(fēng)險(xiǎn)。業(yè)界普遍認(rèn)為這將需要5~10 年的時(shí)間，意味著在未來(lái)的幾年間，政府門戶網(wǎng)站將趨向于采用更加穩(wěn)妥的方案實(shí)現(xiàn) IPv6 達(dá)標(biāo)。翻譯技術(shù)是IPv6 規(guī)模化部署專家委員會(huì)（簡(jiǎn)稱 “專家委”）主推的方案之一，也是專家委和用戶高度認(rèn)可的過(guò)渡期方案。隨著IPv6 規(guī)模化部署工作的逐步深入，IPv6 網(wǎng)絡(luò)安全的短板將逐漸補(bǔ)齊，政府網(wǎng)站 IPv6 升級(jí)改造方案，將從當(dāng)前臨時(shí)性方案演進(jìn)到長(zhǎng)期性方案。IPv6 升級(jí)改造將按照國(guó)家 IPv6 規(guī)模化部署專家委員會(huì)的指標(biāo)體系和指導(dǎo)意見的要求，在恰當(dāng)?shù)臅r(shí)間點(diǎn)IPv6的升級(jí)改造，升級(jí)成基于純IPv6 的長(zhǎng)期性方案，確保在整個(gè)轉(zhuǎn)網(wǎng)周期內(nèi)平穩(wěn)過(guò)渡。

寫在最后

我國(guó)將 IPv6 視作未來(lái)互聯(lián)網(wǎng)的戰(zhàn)略發(fā)展方向，正加快基于 IPv6 的下一代互聯(lián)網(wǎng)規(guī)模部署，加快網(wǎng)站及互聯(lián)網(wǎng)應(yīng)用生態(tài)向 IPv6 升級(jí)，力爭(zhēng)盡快完成 13 個(gè)互聯(lián)網(wǎng)骨干直聯(lián)點(diǎn)的 IPv6 改造。因此無(wú)論是從用戶訪問(wèn)需求、政策要求還是國(guó)家安全層面來(lái)講，對(duì)政府門戶網(wǎng)站而言已經(jīng)勢(shì)在必行，刻不容緩。