IPv6部署，企业在行动

“

2017年底，中共中央办公厅、国务院办公厅发文从国家层面大力推进IPv6部署，随后运营商和企业也加大了IPv6的改造和部署工作，政府、运营商和企业一起发力，使我国的IPv6实现跨越式发展，从2019年初的全球第66位跃升至目前第6位。

下面就让我们来看一下中国移动、中石油、阿里巴巴和百度在IPv6的改造中都采取了什么措施，取得了什么成效？

中国移动IPv6部署取得五大成效

李慧镝（副总裁）

中国移动自2003年起开始推动IPv6的发展，经过多年努力，实现了IPv6从技术研究、产业推动、现网突破到规模商用的跨越。

1

抓住网络基础设施演进升级的关键节点，实现关键技术突破

中国移动在推进IPv6的过程中，把握住了我国自主创新的TDLTE、4G发展的历史性节点，从2011年规模试验开始，就研究制定了LTE网络单连接分配双栈地址的方案，并致力于推动从网络到终端、芯片、厂家等环节支持IPv6。在建成全球规模最大的4G网络的同时，也带动了超过12亿部支持IPv6的移动终端上市。在2014年部署TD-LTE商用时，坚定实施IPv6单栈解决方案，目前已经发展了4.4亿的VoLTE用户，规模居全球首位。

2

移动固定并举，端到端打造网络基础能力

中国移动通过一系列的改造工作，实现了LTE网络、固定宽带网络端到端的IPv6业务接入能力。

在终端方面

为全部支持IPv6功能的终端分配了IPv6地址，积极推动终端厂商升级支持IPv6，目前已为6.4亿的LTE用户分配IPv6地址，分配比例接近90%，为7700万的固定网络用户分配IPv6地址，分配比例约为50%。其中LTE和固定网络的IPv6活跃用户数分别为2.44亿和6300万。

在网络方面

全网改造了近1.5万台网络设备，中国移动总部和31个省的网管及安全系统完成了IPv6改造，DNS全部支持双栈和AAAA解析。

在互联互通方面

国内13个骨干直联点已全部完成IPv6改造；支持IPv6的国际出口带宽居国内运营商首位，与46个国际运营商实现了IPv6互通，提升了对一带一路方向的互联互通能力；国内互通总带宽达到为1.9Tbps。

在应用基础设施方面

192个IDC完成IPv6改造，开展自有CDN系统改造，已具备全国业务分发能力，实现27个移动云产品的IPv6改造，占全部云产品的82%。

3

典型应用先行，坚定实施自营业务改造

2018年，中国移动完成了10086门户网站以及31个省公司网上营业厅网站的IPv6改造，并完成了移动客户端、咪咕阅读、139邮箱等用户规模在前10的应用的IPv6改造。

2019年，中国移动制定了完成全部省级以上自营网站及应用IPv6改造的工作目标，已完成全部技术方案制定，正在扎实推进中。

截止目前，中国移动完成了139个自营网站和56个自有应用的IPv6改造。

4

加强自主创新，引领推进移动网IPv6标准

在中国移动的大力推动下，IETF和3GPP两大标准组织合作召开了两次IPv6国际联合峰会，主导国际基础标准与核心专利。

中国移动研发的具有知识产权的IPv6新型过渡技术成为国际标准在IETF发布；并牵头在3GPP制定和发布了首个移动网IPv6过渡指导规范，第一次系统地分析了移动网络中IPv6过渡的基本架构和场景，成为运营商IPv6部署和指导的纲领。

5

构建产业生态，全方位支持企业信息化需求

为满足IPv6新生态下广大企业的信息化需求，中国移动积极构建全体系的IPv6产品服务，在夯实网络基础建设同时，也提供包括IDC、云、CDN、专线等IPv6的信息化产品，并提供IPv6的演进服务。为更好地支持各企业推进IPv6改造，中国移动针对IPv6业务制定了让利优惠政策，在2020年底前，免收IPv6的地址占用费，可以有效节省各企业的运营成本。

中石油建成全国最大IPv6生产网

纪德伟（IPv6生产网项目经理）

早在2012年，中国石油就开始了IPv6相关研究和探索，目前已经建成全国最大的IPv6工业生产专网。

1

建成全国最大的IPv6工业生产专网

经过三年多的建设，建立了基于IPv6的网络安全防护体系，完成了信息安全等级保护三级系统安全防护要求的测评和风险评估相关工作。整个IPv6生产专网，覆盖了油田、采油厂、69个作业区以及800多个小厂，为大庆油田9148个大型的油气生产设施和数据采集，提供了基于IPv6的接入。

2

构建一套基于IPv6的可视化体系

该体系在IPv4环境下已经应用多年，中国石油进行了大量的技术攻关，使得该体系在IPv6环境下能够发挥和IPv4环境下一样的防护水平。

3

对相关转换技术进行探索

工业协议方面，对地址转换技术进行了探索，在专网区域内，增加了专网的数字化转化。

4

对建设经验进行总结，形成16项标准

从2015年起，中国石油就致力于IPv6前瞻课题的探索，例如IPv6专网的流量分析、业务应用、关键业务保护方法等研究。中国石油早在2013年就组建了IPv6地址申请小组，同年9月就完成了IPv6地址申请。中国石油IPv6的应用在国内生产领域走在前列。

5

实现IPv4和IPv6的互通

未来将重点考虑安全领域的探索和实践。中国石油与公安部清华大学合作，做了大量有针对性的基于IPv6网络安全方面的实验。同时，实现了IPv6网络溯源和真实地址验证，每个终端都可以获得唯一一个安全的地址，中国石油采用三维立体验证平台，解决了IPv6主机安全合法接入问题。

6

加强IPv6网络的安全

通过技术攻关在转换系统中增加了介入和分析的功能，实现了网络认知水平，增加了多转换区域的支持能力，从而避免没有转换需求的终端暴露在转换区域之内，增强用户的安全特性。

7

设计工业环境的IPv6安全协议

中国石油采用了业界领先的IPv4和IPv6平台技术，实现了对企业门户网站和加油站管理系统的IPv6改造。

阿里完成国内规模最大IDC IPv6改造

刘松（副总裁）

以阿里为代表的互联网企业在IPv6改造中身负双重使命。阿里目前已建成带宽大、覆盖广、质量优的IPv6网络。

1

网络搭建方面

阿里目前已建成带宽大、覆盖广、质量优的IPv6网络，其中，IDC网络改造国内规模最大，CDN节点分布最广，目前已超过400个。

2

应用方面

2018年12月，淘宝、天猫、优酷、高德等几大流量产品成为国内首批落地IPv6技术的App。今年阿里将把包含钉钉、饿了么、菜鸟、虾米、飞猪、阿里健康、盒马等更多应用纳入IPv6改造进程，不仅要引导用户使用IPv6，而且要提升日活，确保使用频度。

3

阿里推出了规模达6T的IPv6 BGP出口服务、34款IPv6云产品，发展了IPv6质量地图、地址库等关键型新技术

4

下一步IPv6规模部署

阿里将从两个方面开展工作：从存量角度，对带动消费互联网浪潮的淘宝、天猫等大存量消费网站及App的IPv6改造，将加强用户体验实现无缝过渡；从增量角度，把握产业互联网浪潮催生的巨大IPv6资源需求，尤其抓住传统企业数字化转型带来的重大机遇，提前谋划布局，从全链路整体推动。

百度坚持"5S原则"推进IPv6升级

刘宁（系统部总监）

百度的目标是到今年年底可以全面切换到IPv6。

1

在推进IPv6的工作上做了很多努力

2018年5月，IPv6战略部署团队成立；12月，完成基础网络和平台改造，搜索、地图试点上线；2019年5月，百度云绝大部分功能较全面地支持IPv6，并开展了IPv6容器网络试点；7月，百度的月活跃用户数已达4亿。

2

推进IPv6升级面临诸多挑战

不仅需要平衡搜索、保证较好的用户体验，还要解决非常规业务技术上的问题、业务前后端的IPv6的改造，以及保证让业务有效并稳定地切换到IPv6的服务上。

3

一直坚持"5S原则"

Stage（渐进策略）

制定阶段性目标，逐步推进IPv6发展。2018年满足基本IPv6需求；2019年拓展覆盖IPv6，大规模地提高服务切换和收集能力；2020年找到业务内在驱动力，释放出IPv6的技术能力。在应用上，让业务分区做切换、升级，甚至在这方面主动地做相应设计。

Security（安全加固）

IPv6新协议带来新的安全风险，需要重新加固安全边界。

Scale（扩展性网络）

借力IPv6地址空间优势，实现南北向和东西向网络的弹性扩展需求。

Service（优势业务）

传统业务向IPv6平滑过渡，开拓IPv6新业务，以应用促进生态完善。

Stable（稳定质量）

建立全新IPv6质量监控和调度体系，提供稳定网络质量。稳定一直是做基础设施、运营和服务运维人员最关注的问题，只有稳定才能有效地帮助整个业务内容顺利迁移到IPv6。