IPV6升级改造解决方案

IPv6改造不仅仅是网络协议的改变，而是涉及整体IT架构的重建，建行从基础架构、平台服务、应用系统、安全管控、统一运维五个维度统筹规划，推进IPv6改造，整体IT架构改造示意图如图1所示。图1IPv6改造架构图IPv6改造按照专项事项推进，改造目标如下：1、完成应用系统改造，完成所有互联网应用系统及相关联内部系统改造。2、完成基础架构改造，基础设施是IPv6改造的先行条件，需要优先完成改造，满足平台、应用等IPv6接入要求。3、完成平台服务改造，完成云计算、大数据、人工智能等平台级服务改造，满足IPv6资源供给及服务调用。完成互联网技术栈相关安全产品改造。5、完成统一运维改造，完成商业技术栈云管理平台和互联网技术栈云管理平台改造，满足商业技术栈系统、互联网技术栈租户的IPv6业务需求，提高互联网服务能力，增强客户粘性。01、IPv6改造问题及整体改造思路随着“十四五”期间国家政策对IPv6深化改造及规模部署的推动，在IPv6改造过程中出现了越来越多的系统性问题，如图1所示。一种网络技域自己改造问题3各领域(网应用系统需要统一问题5能否在短所有跨设备通信的IT软硬件系统均需要处理IP地址，各领域均需要进行IPv6适◎层次化原则◎语义化原则在地址中包含业务类型、位置等信息，可以帮助运维和排障。尽量采用4bit的倍◎连续可扩展原则◎易管控原则求。如图2所示。IPv6地址规划前应就各业务平台现状进行充分调研，以■管理需求分析如图3所示，IPv6地址由网络部分和接口ID两部分组成，网络部分又包括网络前缀和子网ID。网络部分重点需要对子网ID标识、层级、容量进如图4所示，将具有物理位置属性的标识排在前面，便于路由汇总及地址前缀分级图制构图制构取一级分子公司国内一级机构址空间64位整体地址规划012345BCDEF4位0图4A客户IPv6地址规划方案如图5所示，为了便于在网络上实现基于不同业务的流量管理和安全控制，将业务大类标识排在前面，但业务属性标识排在前面时占位不宜太多，否则不利于路由汇总。2分区/二级机构及子同8区某虚拟机生产地址(假设互联网DMZ区编号为01)例：XX区某虚拟机生产地址(假设互联网DMZ区编号为01)图5B客户IPv6地址规划方案03、IT基础设施IPv6改造方法■现状调研充分评估现有IT基础设施各部分对IPv6技术的支持能力，从功能、性能、业务连续性、安全性、可靠性、可扩展性各层面评估现有软硬件对IPv6的支持能力。YNNY图6IT基础设施双栈改造流程根据现状调研结果进行技术选型，制定IPv6整体改造策略和改造计划，指导IT基础设施各领域IPv6改造规划设计，包括软硬件各系统架构改造规划、软硬件设备升级规划等。■集成测试搭建测试环境验证规划设计的可行性，并模拟业务系统行为进行测试验证。根据规划设计逐步、分批进行迁移实施，并保证原有IPv4业务受到尽可能小的影对已改造完成的软硬件系统进行测试验证，保证IPv6和IPv4业务均运行正常。IT基础设施中的网络IPv6改造可根据不同场景选择一种或多种改造模式：双栈模式：IT基础设施所有软硬件设备均改造为双栈设备，即网络、终端、平台、应用基础设施均同时运行IPv4和IPv6网络协议栈，一套IT基础设施同时处理IPv4和IPv6业务数据。双栈模式适合大部分现有IT基础设施支持IPv6的场景，仅需要维护一套IT基础设施，维护成本低且改造彻底，便于未来平滑演进到IPv6单栈环境，是最理想的IPv6 地址翻译模式：通过专用网络设备进行IPv4和IPv6IPv6改造过渡阶段IPv4与IPv6系统间的互通。适用于大部分现有IT基IPv6且无法短期内完成改造，但需要临时对外提供IPv6访问服务的场景。常用技术为并不是互斥的，在同一网络中，不同区域/场景可选择不同的过渡技术，如数据中心网址翻译技术，而广域网通常采用双栈或隧道(6vPE、GRE、SRv6等)技术，园区接入网04应用系统IPv6改造方法IPv6改造项目中，由于客户实际情况各有不同，经常会遇到若干问题，如图7所示。56342图7应用系统IPv6改造中常见问题要改什么,需要满足哪些测试验收要求等，如应用双栈连通性、功能、兼容性、性能等包括对所依赖的软硬件基础设施类型/版本梳理、对系统逻辑架构梳理，对组件与组建立统一的虚拟管理组最佳实践9图8应用系统IPv6改造最佳实践加快IPv6下一代互联网的升级，发展增强型的“IPv6+”网络，通过IPv6规模商用部署和“IPv6+”创新实现网络能力提升，驱动网络和业务融合发展，赋能行业数字化转型，全面建设数字经济、数字社会和数字政府的“新基座”。如图9所示。协议SRv6BE/TE/Policy“IPv6+”3.0应用驱动网络面向更广泛的个性化定制驱动重点通过发展SRv6实现对传统MPLS(MultiprotocolLabelSwitching,多协议标记交换)网络基础特性的替代，业务快速发放，IPv6+2.0用户体验保障：通过智能运维创新，提升用户体验保障。网络切片/随流