日前，CERNET網絡中心副主任、清華大學電子工程系李星教授在海淀區(qū)互聯網信息辦推出的《大咖聊網安》訪談節(jié)目中回顧了IPv6 的發(fā)展歷史，指出部署 IPv6 的關鍵點在于必須全力推進“ IPv6 單?！薄靶陆ㄏ到y(tǒng)必須直接采用純 IPv6，這一點至關重要。隨著互聯網的迅猛發(fā)展，IPv4 地址資源日益枯竭，其局限性愈發(fā)凸顯。

IPv6 作為下一代互聯網協議，具有諸多顯著優(yōu)勢，而全力推進 IPv6 單棧更是具有緊迫性和必要性。IPv6 單棧之所以成為部署關鍵，與其自身遠超 IPv4 的技術優(yōu)勢密不可分。

海量的地址空間

IPv6 最突出的優(yōu)勢便是其擁有海量的地址空間。IPv4 采用 32 位地址，所能提供的地址數量約為 43 億個。隨著物聯網、5G、云計算等新興技術的飛速發(fā)展，全球聯網設備數量呈爆炸式增長，IPv4 地址早已供不應求。IPv6 采用 128 位地址，地址數量近乎無限，能夠為萬物互聯時代的到來提供堅實的基礎，讓每一個設備都能擁有全球唯一的 IP 地址，從而擺脫 IPv4 地址空間有限所帶來的編址 “瓶頸”。據相關數據顯示，截至當前，中國的 IPv6 活躍用戶數已經達到了 8.559 億 ，全國 IPv6 互聯網活躍用戶占比76.210%。

圖片來源：國家 IPv6 發(fā)展監(jiān)測平臺

提升網絡安全性

在雙棧環(huán)境下，如果一個系統(tǒng)同時支持 IPv4 和 IPv6，可能會出現 IPv4 的防火墻很完善，但 IPv6 的防護較弱的情況，黑客就可能利用 IPv6 這個短板進行攻擊。而 IPv6 單棧專注于純 IPv6，能更好地提升安全性。IPv6 協議本身對安全性進行了改進，例如支持 IPSec 加密通信、網絡層身份驗證和抗 DoS 攻擊等功能，這些都增強了網絡的安全性，提高了數據傳輸的安全性。同時，IPv6 海量地址空間使得通過 “浪費”（即不可預測地分配地址）來提升安全性成為可能，就像信用卡號包含大量無效號碼以增加盜用難度一樣，IPv6 的這種特性可以有效抵御一些基于地址掃描的攻擊。

穩(wěn)定性和可維護性更高

IPv6 單棧網絡環(huán)境簡化了網絡的配置和管理，因為只需維護一種 IP 協議，避免了雙棧環(huán)境中存在的 IP 轉換和數據包處理的額外開銷，從而提高網絡效率。在單棧環(huán)境中，由于只需部署和維護一種網絡協議，長期來看有助于降低網絡運維成本。并且，去除網絡地址間的轉換，網絡架構變得更加簡潔，減少了網絡設備的配置負擔，同時也降低了運維人員的管理成本，提高了網絡的穩(wěn)定性和可維護性。

滿足新型領域需求

以物聯網為例，未來將有數十億甚至數萬億的設備接入互聯網，IPv4 地址根本無法滿足如此龐大的設備編址需求。IPv6 單棧所提供的海量地址空間可以輕松滿足物聯網設備的接入需求，同時其更好的移動性和擴展性，支持自動配置功能，更適合物聯網設備的特點。在工業(yè)互聯網領域，設備之間需要進行大量實時、穩(wěn)定的數據傳輸，IPv6 單棧減少協議轉換和地址映射環(huán)節(jié)，降低網絡時延的特性，能夠滿足工業(yè)互聯網對實時性的嚴苛要求，提升生產效率和產品質量。

然而，在IPv6 升級部署工作的實際推進過程中，企業(yè)往往面臨以下棘手問題：

難點一：缺乏 IPv6 深化部署發(fā)展情況監(jiān)測能力；

難點二：缺乏 IPv6 核心支撐能力；

難點三：業(yè)務應用 IPv6 改造周期長、成本高；

難點四：IPv6 深化部署隨著而來的安全問題；

難點五：IPv6 IT監(jiān)控運維內外之痛；

......

我們的總體服務方案

一、現狀調研

全面、充分調研部委現網現有 IT & OT 系統(tǒng) 、應用體系，形成端 - 端的網絡基礎設施、應用基 礎設施及相關應用的全局視圖和現有數字資產清單 。

二、資產評估

系統(tǒng)評估部委現網現有資產的 IPv6 兼容水平、可升級能力，形成可利舊清單及新增清單 ；結合現網情況規(guī)劃改造、升級路徑。

三、需求分析

結合部委現網業(yè)務、應用需求（包括可預見的未來需求），系統(tǒng)分析、梳理升級后網絡基礎設施、應用支撐體系應具備的功能、性能、安全及維護性指標。

四、方案規(guī)劃

基于上述，形成總體的規(guī)劃方案，明確 IPv6 部署的范圍內容、技術路徑、總體方案、實施計劃等 。

五、改造實施

分階段實施 ， 逐步推進網絡 、終端 、應用系統(tǒng) 、支撐系統(tǒng) 、 安全防護體系 IPv6 升級改造 。

六、驗收交付

《 IPv6 整體遷移策略規(guī)劃報告 》、《 IPv6 地址規(guī)劃報告 》、《 辦公網 IPv6 遷移方案 》、《 典型應用系統(tǒng) IPv6 改造建議方案 》、《 終端 IPv6 改造建議方案 》 、《 IPv6 規(guī)劃方案投資預算報告 》 等 。

明陽研究院始終專注于 IPv6 及下一代互聯網網絡安全技術的基礎研究、技術創(chuàng)新、成果轉化以及產品和解決方案的開發(fā)。我們將通過先進的技術和可靠的產品，幫助客戶降低改造成本、規(guī)避業(yè)務風險、提升安全水位，輕松完成 IPv6 轉型，實現從 0 到 1 的突破。