IPv6企业部署实施技术指南第1部分：参考架构编制说明VIP

IPv6企业部署实施技术指南第1部分：参考架构编制说明一、目的意义随着互联网的迅速发展，IPv6的规模部署成为构建网络强国、数字中国的关键。从2017年由中共中央办公厅、国务院办公厅发布《推进互联网协议第六版(IPv6)规模部署行动计划》开始启动IPv6部署，到2021年网信办、发改委和工信部发布《关于加快推进互联网协议第六版(IPv6)规模部署和应用工作的通知》加速推进IPv6发展，再到2023年工信部和网信办等八部委发布《关于推进IPv6技术演进和应用创新发展的实施意见》推动IPv6的技术演进和应用创新，再到2024年网信办、发改革和工信部联合印发的《深入推进IPv6规模部署和应用2024年工作安排》，共发布了15个以上的政策文件，到今天中国IPv6推进IPv6规模部署和应用已经走过7个年头。《中国IPv6发展状况白皮书（2024）》（下称《白皮书》）显示，截至2024年5月底，中国移动网络IPv6流量占比达64.56%，中国固定网络IPv6流量占比达21.21%；(固定网络IPv6流量占比（%）=（基础电信企业城域网出口IPv6总流量+基础电信企业城域网入口IPv6总流量）/（基础电信企业城域网出口总流量+基础电信企业城域网入口总流量）×100%)。为此，深入推进IPv6规模部署和应用可以应对下面三方面的问题：（一）应对互联网演进问题全球互联网基于IPv4面临诸多问题，如网络地址将耗尽、服务质量难保障。IPv6作为下一代互联网商业应用解决方案，可提供充足网络地址和创新空间。美国管理和预算办公室2020年11月发布备忘录，要求政府部门2023年前至少20%、2024年前50%、2025年前80%完成纯IPv6网络升级。在国内，随着网络规模扩大，以NAT方式扩展IPv4网络难以为继，部分大型互联网厂商已面临内网地址不足的问题。（二）推动技术产业创新推进IPv6规模部署是互联网技术产业生态全面升级，深刻影响网络信息技术、产业和应用创新变革。发展基于IPv6的下一代互联网，能提升我国网络信息技术自主创新能力和产业高端发展水平，有力支撑移动互联网、物联网、工业互联网、云计算、大数据、人工智能等新兴领域发展。例如，通过IPv6地址可实现端到端贯通，像智慧城市大脑、电力行业黑灯工厂、工业物联网平台等新业态得以实现，促进网络应用繁荣，打造先进开放的下一代互联网技术产业生态。同时，合理的IPv6地址分配能实现通过网络感知业务变化，达成路由聚集、提高业务感知和调度效率，这是IPv4地址分配无法做到的。（三）强化网络安全能力加快IPv6规模应用为网络安全提供新平台和新思路。发展基于IPv6的下一代互联网，有助于通过IPv6地址实现创新的网络安全保障手段、完善保障体系，增强网络安全态势感知和快速处置能力，提升重要数据资源和个人信息安全保护水平，增强互联网安全可信和综合治理能力。在域名和IPv4时代，我国痛失域名根服务器与IP地址地区分配权，在国际互联网竞争中陷入被动。但IPv6时代是转机，我国须抓住机遇迎头赶上，重塑国际网络影响力。截至2023年11月19日，全球注册的自治系统号（AS）中国仅占3.5%，缺乏顶级节点，单个自治系统度很小且组织松散，通过增加IPv6的使用和路由的聚集，可增强中国自治系统在国际上的影响力。在互联网发展的进程中，IPv6的部署对于提升网络性能和适应未来发展至关重要，而在企业网络这一特殊且关键的领域，IPv6的部署和演进更是势在必行。企业网络承载着大量的政务信息、企业核心数据和日常办公业务，其网络的稳定性、安全性和高效性直接关系到政府行政效率和企业的生产经营。随着信息技术的不断进步，企业网络对IPv6的需求愈发迫切，以满足日益增长的数据传输、多业务融合以及更高安全性的要求。然而，当前国内在IPv6标准体系方面存在明显不足。现有的标准体系主要集中在网站改造、应用评测、路由等特定领域，对于企业网络场景下的IPv6网络演进技术要求，尚未形成统一且全面的标准规范。这种标准的缺失严重制约了企业网络向IPv6的顺利过渡和演进，急需建立完善的标准体系来指导这一重要进程。这一系列标准将全面覆盖IPv6企业部署实施技术指南过程中的关键环节，为政务系统的IPv6升级提供全面、系统的指导，确保网络通信安全、高效地满足未来发展需求。二、任务来源随着互联网的迅速发展，IPv6的规模部署成为构建网络强国、数字中国的关键。从2017年由中共中央办公厅、国务院办公厅发布《推进互联网协议第六版(IPv6)规模部署行动计划》开始，共发布了15个以上的政策文件，到今天中国推进IPv6大规模部署和应用已经走过7个年头。然而当前国内在IPv6标准体系方面存在明显不足。现有的标准体系主要集中在网站改造、应用评测、路由等特定领域，对于企业网络场景下的IPv6网络演进技术要求，尚未形成统一且全面的标准规范。虽然有一些相关标准，如：[YD/T4365-2023]IPv4网络上快速部署IPv6技术要求[YD/T4366-2023]IPv4网络上快速部署IPv6的测试方法[YD/T4200-2023]基于IPv6的网络互联互通技术要求这些标准大多是从单一特定角度阐述业务系统间通信，但基本没有考虑企业IPv6网络的部署情况。这种标准的缺失严重制约了企业网络向IPv6的顺利过渡和演进，急需建立完善的标准体系来指导这一重要进程。本标准名称为《IPv6企业部署实施技术指南第1部分：参考架构》，是IPv6企业部署实施技术指南四个系列标准之一。力求在现有技术可实施的基础上，提出对企业IPv6部署的实施技术指南。三、编制过程标准的编制过程如下：（一）成立标准起草组2024年3月，中国互联网络信息中心等单位成立标准起草组，明确标准研制计划和工作部署。（二）资料收集与调研自2024年3月至2024年6月，IPv6企业部署实施技术指南起草组广泛搜集有关政策法规、文件制度以及现行的国家标准、行业标准、地方标准、团体标准等关于IPv6通信交互技术的资料,为此我们专门去多个企业做过网络IPv6部署的调研,全面了解企业网络IPv6部署的现状和难点，发现当前企业网络无法深入进行IPv6部署的原因主要有两方面，一个是缺少部署标准的指导，第二个是缺少政策和资金的支持。因此，我们深入诊断标准化需求，进而制定IPv6企业部署实施技术指南的标准框架。开展标准研讨2024年7月16日由中国互联网络信息中心牵头，在中国网络空间安全协会立项团体标准，制定企业IPv6部署实施技术指南。形成征求意见稿自2024年6月至2024年11月，IPv6企业部署实施技术指南起草工作组遵循《关于加快推进互联网协议第六版（IPv6）规模部署和应用工作的通知》、《推进互联网协议第六版（IPv6）规模部署行动计划》等政策文件。结合实际企业网络的建设情况，起草IPv6企业部署实施技术指南的初步草案。在综合各方意见的基础上进行修改和完善，最终形成《IPv6企业部署实施技术指南第1部分：参考架构》（征求意见稿）。四、与相关法律法规的关系本规范深刻关注IPv6企业部署实施技术指南标准体系，全面分析和总结了当前企业网络在IPv6部署方面的现状。自2017年中共中央办公厅、国务院办公厅印发《推进互联网协议第六版规模部署行动计划》以来，我国IPv6网络基础设施部署取得了突破性进展，但企业网络内网设施的IPv6部署进度已落后于网络基础设施的IPv6部署进度。因此，需要进一步加强标准引导，推动企业网络加大内网设施的IPv6部署力度。在考虑企业网络系统内各类应用场景时，充分涵盖了多个IPv6通信交互场景，为企业网络各场景下的内容概述和额外技术要求提供了明确指导。同时，提供了实际应用指南，以协助企业网络完成IPv6升级，从而增强其通信能力。IPv6企业部署实施技术指南和演进技术规范的制定目标在于确保企业网络在IPv6升级过程中能够满足技术规范和安全性的要求。该规范旨在为企业网络网络架构师或管理员在IPv6支持策略上提供指导，帮助他们理解并应对在IPv6升级中可能面临的各种挑战。因此，本规范紧密关联企业网络间IPv6通信交互的实际需求，以确保企业网络能够顺利实现IPv6通信升级。本标准与国家、省企业数据信息相关法律法规、政策文件等协调一致。五、与其他标准的关系本标准参考了以下标准：1.YD/T4365-2023IPv4网络上快速部署IPv6技术要求2.YD/T4366-2023IPv4网络上快速部署IPv6的测试方法3.YD/T4200-2023基于IPv6的网络互联互通技术要求本文件还参考了以下国际标准《IETFRFC4861邻居发现协议（NeighborDiscoveryforIPversion6(IPv6)）》、《IETFRFC7084IPv6互联网接入（IPv6PrefixOptionsforDHCPv6）》、《IETFRFC4291IP地址分配的体系结构（IPVersion6AddressingArchitecture）》、《IETFRFC4862IPv6StatelessAddressAutoconfiguration（SLAAC）》、《IETFRFC6724默认地址选择机制forInternetProtocolversion6(IPv6)》、《IETFRFC7084IPv6部署指导（BasicRequirementsforIPv6CustomerEdgeRouters）》、《IETFRFC8215IPv6转发平面的分段路由（SegmentRoutingwithIPv6）》、《IETFRFC8200Internet协议，版本6(IPv6)规范（InternetProtocol,Version6(IPv6)Specification）》、《IETFRFC7348VXLAN数据平面规范（VirtualeXtensibleLocalAreaNetwork(VXLAN):AFramew