2018互联网大会中国IPv6发展论坛

2018-11-15 07:51
互联网天地 2018年7期
关键词:部署升级用户

时间:2018年7月12日

地点:国家会议中心

主题:2018中国IPv6发展论坛

论坛概况:

7月12日,2018中国IPv6发展论坛在2018中国互联网大会期间成功举办,论坛由推进IPv6规模部署专家委员会主办,其宗旨是为加快推进基于互联网协议第六版(IPv6)的下一代互联网规模部署,搭建政府、产业界和用户之间的沟通交流平台,促进IPv6技术、产业、网络、应用、安全及政策的协同发展。中央网络安全和信息化委员会办公室副主任杨小伟,工业和信息化部党组成员、总工程师张峰出席会议并做了重要讲话,国务院国有资产监督管理委员会综合局副局长周密到会并致辞。专家委部分委员,以及来自政府、高校、科研机构、基础电信企业、互联网企业、中央企业的领导和代表共700余人参加了本次论坛。论坛开幕式由专家委秘书处挂靠单位中国信息通信研究院院长刘多主持。

杨小伟 中央网络安全和信息化委员会办公室副主任

发展IPv6是推动互联网向下一代演进的重要任务之一,是实现经济高质量发展的重要支撑,也是赢得未来国际竞争新优势的迫切需要。党中央、国务院高度重视下一代互联网发展,国家“十三五”规划纲要、国家信息化发展战略纲要、“十三五”国家信息化规划等,都把超前布局下一代互联网,以及全面向互联网协议第六版(IPv6)演进升级作为重点任务。去年11月,中办、国办印发实施《推进互联网协议第六版(IPv6)规模部署行动计划》,明确了“十三五”、“十四五”期间我国基于IPv6的下一代互联网发展的总体目标、路线图、时间表和重点任务,为我国IPv6规模部署工作提供了行动指南。加快推进IPv6规模部署工作,是中央网信办今年乃至今后一段时期的重点工作之一,中央网信办徐麟主任3月29日主持召开推进IPv6规模部署工作会议暨部际协调工作组第二次会议,进一步明确重点任务,研究工作措施,全面推动《推进互联网协议第六版(IPv6)规模部署行动计划》落地实施。

2018年是推进IPv6规模部署工作的开局之年,起步良好,进展顺利。一是网络设施的IPv6改造取得阶段性成果,基础电信企业以LTE网络端到端IPv6升级为主攻方向,加快网络、终端和自营业务的改造,已经取得了初步成效,为完成全网改造任务积累了宝贵经验。二是互联网应用的IPv6升级进一步提速,互联网企业对于IPv6升级改造的积极性和主动性进一步增强,国内用户量排名前50位的商业网站及应用制定了较明确的升级改造方案,大部分典型的互联网应用将于今年年底前完成改造任务;中央机关及省市政府网站、新闻及广播电视媒体网站、中央企业外网网站的IPv6改造计划也在积极推进,部分网站已经初步完成了改造任务。三是支撑IPv6发展的产业环境趋于成熟,通信设备制造企业、移动智能终端厂商加快产品迭代升级,网络设备和终端设备的IPv6支持度大幅提升,终端对于IPv6发展的瓶颈性制约得到了改变。总体上看,我国IPv6规模部署工作初步形成了网络、应用和终端协同推进、齐头并进的良好发展局面,但与国际上IPv6发展较快的国家相比,我们还存在比较大差距,需要在下一步工作中持续大力推进。

推进IPv6规模部署工作是促进下一代互联网发展的一项重大系统工程,时间紧,任务重,各部门各单位各企业要认真贯彻党的十九大精神,以习近平新时代中国特色社会主义思想为指导,坚持高质量、高标准,发扬“钉钉子”精神,密切协作,全力以赴做好行动计划落地实施工作。一是高度重视行动计划实施工作,各部门各单位各企业要强化责任担当,各司其职,各尽其责,单位领导亲自抓,采取有力措施,坚持问题导向,补齐IPv6应用短板,抓紧抓好抓实,年底见到实效。二是充分发挥企业的主体作用,基础电信企业要做好网络基础设施的改造升级,设备制造企业要消除IPv6盲点推动端到端贯通。大型互联网企业要加快自身业务系统的升级改造,发挥平台带头作用,打造业务生态圈IPv6应用,对提供的各类平台服务要推进第三方主体支持IPv6,加快引导IPv6流量转变。三是认真开展督促检查,各单位各企业要加强对工作落实情况的督促检查,定期分析进展情况,督促检查工作质量和进度,及时解决落实行动计划遇到的困难和问题,保障行动计划明确的任务顺利实施。

张峰 工业和信息化部党组成员、总工程师

发展基于IPv6的下一代互联网,不仅是互联网演进升级的必然趋势,更是助力互联网与实体经济深度融合、支撑经济高质量发展的迫切需要,对于提升国家网络空间综合竞争力、加快网络强国建设具有重要意义。行动计划发布以来,各地、各部门、各相关企业群策群力、密切配合、务实推进,逐步形成了政企联动、高效协同、多方参与的工作机制,推进IPv6规模部署工作取得了明显的成效。在网络基础设施方面,三家基础电信企业已完成26个省、上百个地市LTE网络IPv6改造,并为LTE用户分配IPv6地址,目前基础电信企业已分配IPv6地址的用户总数超过7000万。在应用基础设施方面,基础电信企业的大型数据中心均已支持IPv6,基本建立IPv6业务受理、开通测试流程;部分内容分发网络企业、云服务平台企业已完成部分产品IPv6改造,正逐步提供IPv6商用服务。在互联网应用方面,主要互联网企业针对用户量大、流量集中的互联网应用,均制定了IPv6改造实施方案,相关改造工作正有序开展;基础电信企业的门户网站及部分自营业务系统已完成IPv6改造并对用户提供服务。在终端方面,国内主要的LTE终端基本具备IPv6支持能力,大部分终端默认配置支持IPv4/IPv6双栈。

工业和信息化部作为信息通信业主管部门,坚决贯彻落实党中央、国务院决策部署,将着力抓好五个方面的工作。一是加快网络改造。支持基础电信企业率先完成网络和自营业务系统改造,全面实现网络端到端贯通,尽快向用户提供IPv6服务。二是创新特色应用。实施工业互联网IPv6应用部署行动,支持典型行业、重点工业企业开展工业互联网IPv6网络化改造。三是加强督查考核。开展任务落实情况专项督查,确保各项任务措施可追溯、可考核、可落实。四是强化安全保障。实施IPv6网络安全提升计划,加强IPv6网络安全能力建设,严格落实IPv6网络地址编码规划方案。五是完善监测体系。组织建设IPv6发展监测平台,加强对网络、应用、终端、用户、流量等关键发展指标的实时监测与分析。

推进IPv6规模部署是一项庞大、艰巨的系统工程,产业链各环节企业既要各司其职、各负其责,又要加强协作配合、形成工作合力。一是强化企业主体作用。要充分发挥企业在IPv6发展中的主体地位作用,激发市场需求和企业发展的内生动力;基础电信企业要率先实现网络的IPv6端到端贯通并向用户提供服务;大型互联网企业要率先完成典型互联网应用IPv6升级,发挥示范带动作用;应用基础设施企业要充分发挥平台作用,引导更多互联网应用和用户向IPv6迁移。二是完善协同工作机制。要充分发挥推进IPv6规模部署专家委的决策咨询和沟通平台作用,进一步完善企业间协同工作机制,及时对接协调、共同协商解决推进IPv6规模部署工作中的具体困难和问题。三是创新过渡解决方案。希望各企业在实施IPv6升级改造过程中,积极探索过渡阶段的解决方案和商业模式,着力实现互联网应用的快速、平滑升级。

周密 国务院国有资产监督管理委员会综合局副局长

国资委认真落实党中央、国务院决策部署,开展了一系列工作。一是加大工作部署力度。在今年5月中央企业网信工作会议上对落实行动计划进行了专题部署;7月初,国资委再次专题组织召开中央企业IPv6应用工作推进电视电话会议,就IPv6改造工作提出具体要求。二是推动电信网络设施改造。通过业绩考核等方式支持和鼓励电信企业开展IPv6改造,加快推动中国电信、中国联通、中国移动3家中央企业加快电信网络设施改造。三是推动央企IPv6改造全面启动。组织中央企业制定网站和面向公众的在线服务窗口IPv6改造计划。今年底前,各中央企业计划完成总计2000多套各类网站和互联网系统的IPv6改造工作,涵盖门户网站、面向公众服务的互联网系统、移动APP、电子商务平台等。下一步,国资委将继续推动中央企业加快落实行动计划要求,一是希望中央网信办、工信部等部门以及推进IPv6规模部署专家委,能够为中央企业IPv6部署工作提供更多指导和支持。二是希望3家基础电信企业,加快完成电信网络IPv6升级改造,为广大政企客户、终端用户提供更好的产品和服务,充分体现央企的责任和担当。三是希望国有企业,特别是中央企业,进一步提高认识,敢于担当、扎实工作,加快推进IPv6规模部署,为加快网络强国建设、推进我国网信事业的发展作出更大贡献。

刘桂清 中国电信副总经理

自《行动计划》发布以来,中国电信的网络已经基本具备支持IPv6的能力,目前工作重点由前期的网络改造为主向完善IPv6业务服务能力方向转变。移动网已开通了156个城市,将近1.29亿的IPv6用户,固网开通用户870万,开通IPv6国际出口20G,实现与友商互联互通、大带宽的连接,加快自营业务、产品及相关服务的IPv6改造,形成体系化的推进。宽带网络设备已经基本实现IPv6的改造,从云、管、端,从骨干、城域接入、ODN到家庭网络,全面进行IPv6的改造。目前城域网超过96%的设备完成改造,骨干网、国际网络互联互通100%完成了IPv6设备改造。4G移动网络方面,业务侧、核心网、无线侧和用户终端,全面支持IPv6,手机终端超过80%支持IPv6,部分可以通过软件更新后支持。无线网、EPC核心网、IMS业务网以及支撑系统100%支持IPv6。目前为止,中国电信的网络,分配给用户IPv6的地址超过7千万。中国电信IPv6用户渗透率达到了6.8%,国际出口流量超过了4G。完成了集团门户网站IPv6的改造,同时自营的其他业务,比如189邮箱、APP和网页,都已经完全支持IPv6。中国电信提供全系列支持IPv6政企用户产品,从专线、IDC、云和增值业务进行全面的改造。虚拟专线已经支持双栈,目前开通了首个基于IPv6的VPN服务,互联网专线也是双栈支持,现已对新华网、南京银行等相关企业开通了IPv6互联网专线,8月份准备在京沪穗宁、深杭对全社会提供,到10月份对全国省会城市开通,11月份实现全国所有城市IPv6互联网专线服务的提供,且只增加IPv6的功能,不增加任何费用。云主机、负载均衡产品的改造完成了贵州试点资源池IPv6能力提供,云存储产品也在改造之中,10月底基本上完成北京、内蒙、福州、广州、西安、长沙、江苏、南京、苏州、上海等主要城市IPv6的改造。未来IPv6的改造过程中,中国电信能够更好的提供集成咨询服务,包括IPv6地址管理方案、网络规划咨询、网络信息安全咨询、网站和应用升级咨询以及其他咨询服务。

李正茂 中国移动副总经理

中国移动实现了IPv6从研究实验到规模商用的跨越,主要分成三个阶段:第一阶段是开展IPv6的技术创新,参与并主导了部分相关标准的制定,积极促进IETF和3GPP两大国际权威组织协同推进IPv6的发展。第二阶段是推动TD-LTE与IPv6的同步发展,带动产业规模应用。第三阶段是开展全网IPv6的改造。截止到目前,骨干网已全部完成IPv6的升级改造,在全国24省的部分城市、部分区域率先完成LTE网络端到端的改造,完成改造的区域内LT E用户具备访问移动互联网IPv6应用的能力,覆盖超过2亿的LTE用户,全国已完成67个IDC的IPv6改造。

互联互通方面,已经在上海浦东国际出入口开通IPv6的链路,带宽为50G,完成北京、上海、广州、郑州、成都的互联网骨干直联点IPv6改造,开通IPv6国内网间互联带宽762G。

中国移动的IPv6改造工作将围绕五个方面来展开:一是实施LTE网络端到端IPv6改造,主要完成LTE相关网络IPv6改造,提供IPv6应用支持,促进IPv6应用的跨网互通。二是加快固定网络基础设施IPv6改造,完成CMNet中国移动的互联网骨干网改造,加快完成用户认证系统的改造。三是推进应用基础设施IPv6改造,完成IDC、域名系统改造,使公众云具备IPv6访问能力,推进CDN改造等。四是完善运营支撑能力,具备IPv6业务支撑能力和网管支撑能力。五是强化IPv6网络安全保障,重点改造安全防护设备及系统,确保现有网络在过渡过程中具有安全防护能力。

邵广禄 中国联通副总经理

中国联通在IPv6组织保障和编制方案方面,重点进行IPv6市场应用方面的部署,包括业务流程和资费政策的落实。到2018年,网络基础设施已完成IPv6的改造;应用基础设施,四星级及以上IDC和DNS已完成IPv6的改造;终端方面,集采的终端已全部支持IPv6;自营应用,门户网站和手机营业厅按照工信部的要求,所有的Top10已完成IPv6的改造,现有移动互联网IPv6用户已达到1千万;在IPv6部署方面,中国联通积极申请、规划和使用IPv6地址,目前中国联通用的都是/20的地址;在技术标准和规范方面,已经把支持IPv6作为所有网络设备的必选要求;从网络上来看,LTE网络设备已经100%支持IPv6,骨干网设备100%支持IPv6,城域网设备目前是97%支持IPv6,到今年底实现100%支持,接入网设备是99%支持IPv6,但是用户的覆盖可达到100%支持。

IPv6规模部署重点看应用。第一个应用场景在LTE方面,部分省的LTE网络已经开通了IPv6的数据服务,包括北京、山东、广东、湖北等15个省,到今年年底计划全部开通。第二个应用场景是宽带和专线的应用场景,北京、上海、广东、山东、浙江、湖北已经开启IPv6宽带和专线业务。第三个应用场景是IDC、互联互通,全国共有自有IDC 333个,其中267个已经支持IPv6,超大型和大型的IDC已经全部支持IPv6,互联互通方面,国际互联互通已经实现2个10G,国内互联互通在直联点已经实现3T的带宽。第四个应用场景是自营应用,公司门户网站、手机营业厅APP已经支持IPv6。第五个应用场景是互联网企业的对接,上个月8日已经与阿里云完成IPv6的对接,22日已经与百度完成IPv6的对接。第六个应用场景是政府和企业,现已与中央网信办IPv6网站实现IPv6的对接,与国家气象信息中心、航天科工、国网、中新社、中化等单位完成IPv6的对接。8月份,联通将完成所有四星级及以上IDC的IPv6改造。9月份,联通将完成LTE的全部改造。10月份,联通自营应用Top10将全部完成IPv6改造。预计到今年年底联通将全国开通IPv6宽带和专线。

中国联通已经拥有通达全球的IPv6骨干网络,同时也具备了支持IPv6的云解决方案,在为政企提供服务的IPv6全生命周期方面,能够提供评估、测试一站式解决方案以及整体迁移服务,包括后续的优化和运维全生命周期服务。中国联通在今后也将随着网络的进一步演进,包括SDN、NFV以及网络的云化演进,按照中国联通的网络演进计划CUBE-Net2.0,开展基于IPv6的探索实践。

马斌 腾讯公司副总裁

腾讯在会上正式做一个发布,为助力整个IPv6的普及,将公司在50个国家、1300个节点、100T储备带宽的IPv6能力开放和赋能给全部行业的合作伙伴。

腾讯无论是在基础设施方面,还是在IAAS、PAAS、SAAS方面都已经做了非常多的工作。在基础设施方面,腾讯的IDC机房,运营商出口都已经做了IPv6能力储备;在IAAS的基础上,云主机,负载均衡以及DNS、CDN、DDos防护也做了IPv6能力储备。

腾讯IPv6演进路线图是2018年到2019年实现SDN的封装,使IPv6能够在互联网现有的网络中进行数据传输,提供易用安全的网络入口,也提供IPv4到IPv6的转换。2020年,底层核心和路由协议采用v4、v6两套并存,2021年,底层协议核心网络和网络传输采用IPv6的架构,业务层基于IPv6兼容IPv4。最终的结果向CDN演进,在IPv4的主导期间,IPv6的客户通过代理服务器进行IPv6访问,CDN内部主要使用IPv4数据传输。在共存期和未来,IPv6的网络环境成熟,CDN原生支持IPv6访问。2018年,腾讯云50%的产品、新闻、视频、浏览器、应用宝将全部升级支持IPv6。2019年,腾讯云80%的产品、QQ、微信、邮箱、游戏将进入试点阶段,2020年预计所有腾讯产品全面支持IPv6。

刘松 阿里巴巴副总裁

阿里巴巴2018年首要任务是推动企业完成IPv6改造,协助国家完成《行动计划》中关于年底达成2亿IP v6用户规模数的目标要求,聚焦用户流量较大的淘宝、天猫、支付宝、优酷和阿里云5大应用的IPv6改造工作。在技术领域,阿里基于IPv6,对下一代的网络进行了全球总体的规划。在整体网络架构IPv6关键技术方面,阿里自研下一代网络平台中间件,包括在操作系统,监控、调度、BGP领域一些关键的技术。另外,阿里特别关注IPv6场景下的客户体验,提前考虑使用IPv6后丢包延时这些问题,自研IPv6体系的流量调度和监测系统,旨在提升v6用户质量。

在2018年底,阿里完成云计算、阿里云整个核心产品对IPv6的支持。第四季度虚拟私有云VPC,弹性云计算服务ECS,关系型数据库服务RDS,存储型服务OSS,云安全9大产品全部上线以后,意味着阿里云成为所有主流产品在2018年内支持IPv6的一个云服务商。

整体来说,阿里的目标是支撑IPv6用户在未来每一个场景界面体验的流畅度。对于最重要的、属于全国流量排名前50的天猫、淘宝、支付宝、优酷这四大应用,阿里的目标是在今年内完成它们的整体改造。同时阿里云也要在2018年完成所有主要场景的改造,帮助政企以及中小企业用户顺利平滑的享受未来下一代互联网应用的高体验。

符庆明 京东集团副总裁,京东云基础研发部负责人

京东在IPv6改造过程中要保证客户的稳定性,这些都依赖于中间层组件和底层网络的改造,京东除了要在网络设备上做升级改造的调整,还要在IPv6地址分配管理上做相应的改进,在中间层DNS、负载均衡和CDN上做配套的IPv6升级。

京东的整个演进框架是自下而上的,首先解决基础设施IPv4和IPv6的转化问题,其次改造京东云和京东商城上重要的产品。同时,京东城域网、CDN、骨干网直至整个基础设施全面支持双栈,最终IPv6成为主要的网络接入方式。京东云演进过程中,首先弹性公网支持IPv4和IPv6,然后VPC、云主机和容器、DNS支持双栈业务,然后是大数据、人工智能以IPv6的方式跟业务对接,最终会随着基础设施的改造,将IPv6作为核心接入方式。京东商城会根据四个入口——APP、微信手Q、M站和PC做分解,涉及到的主要平台都需要做IPv4向IPv6的转化。另一方面,京东要考虑到用户感受和系统的稳定度,在改造过程中,投入大量的资源,保障计划能有效的执行。

京东整体演进策略是先实现IPv4到IPv6的转换,主要用NAT64转换的方式来解决。第一阶段是做PC站和M站的改造,第二阶段做移动端APP、微信手Q的改造,最终转化为双栈支持的方式,京东会根据整体IPv6的结果,将所有的服务全部转向IPv6,IPv4作为一个附带措施。

京东将完善IP v6的基础建设和业务,2018年底满足支持2亿用户的目标,让平台、整个系统能够支撑这个用户规模。

刘宁 百度公司网络副总监

百度在推进IPv6规模部署的工作中,形成5S维度的方法论:Scale,借助IPv6地址空间优势,解决东西向、南北向网络扩展性和弹性的需求;Stable,加快建设新的IPv6质量评估体系,提供稳定网络质量,供业务快速的演进和推进;Service,快速推进对IPv6强需求的业务向IPv6的过度;Security,IPv6新协议设计带来新安全风险,需重新加固和定义边界;Stage,制定整个数据中心IPv6演进的方案。

基于这个方法论,百度近期的思路是打造可扩展、质量稳定的IPv6网络,供业务快速的演进。远期目标是通过优势业务内在的驱动力,推动整个IPv6转型工作的演进。百度在网络方面,和三大运营商完成了多线接入;在系统平台研发上,百度IPv6的DS运营完成了初步的改造;在示范应用落地方面,百度搜索的快照应用已经完成了IPv6的上线;百度云已经发布了弹性IP和负载均衡的产品,明年会完成主要租户、网络支持双栈协议,2020年完成所有的改造工作;在业务应用上,2018年推动百度搜索整个内部的改造,其核心模块都会在今年完成,2019年完成所有搜索IPv6的改造工作;另外,百度会在今年完成包括手机助手下载,百度浏览器和百度地图这几大应用在内的IPv6改造工作。

李星 教育科研网CERNET副主任

推广下一代互联网,需要注意几点:第一,互联互通是根本。如果不能实现互联互通是有问题的。第二,安全是保证。推荐使用无状态的技术,动态的NAT实现国家监管很困难。第三,演进是生命。现在做的技术未来不能变成纯v6的是没有生命力的。第四,解耦是途径。如果打通双栈是有困难的,可以使用翻译技术实现v6、v4互访,这样成本和安全性都非常好。一定要重视安全问题,重视新技术的问题,不是简简单单的把IPv4的想法拷贝过来,培养革命性应用、创新型的人才。

田辉 IPv6规模部署专家委副秘书长

从运营企业角度来看,整个网络基础设施的改造明显加速,从去年11月27号文件发布以来,整个运营商的骨干网络改造已经基本完成,城域网络改造工作提速,现在一些城域网已经开始逐步开通IPv6服务。互联互通直联点实现从无到有,目前五个直联点的互联带宽单月涨幅达到700%。国际运营商迅速开通了国际出口,流量增长非常迅速。工信部除了要求三个运营商做基础设施和应用基础设施改造的同时,要求三家企业完成自营业务系统的改造,近期还会督促加快运营商自有APP的改造。互联网企业也加快了改造步伐并做了承诺。目前云服务平台国内阿里云做了发布会,还有几个云服务企业也都开通了部分云产品服务。但当前的云产品服务基本上是从外向内的访问,内部的云资源是没有修改的。内容分发网络(CDN)在改造工作中已成为一个最大的限制性因素,CDN支持IPv6节点数量,带宽少,导致业务出现崩溃的情况。个别网络终端接入网络时不是默认支持IPv6,需要用户手工配置。另外苹果手机也存在一些问题,主要指的是蜂窝网络下的IPv6地址分配。从国际上来看,用户数量的绝对值、用户的渗透率非常低,但在几个月内也都是有非常大的增长,IPv6用户在三个月内增长了40%。国际流量以中国电信为例,在开通之后受LTE网络的开通带动,基本上峰值流量已经达到20%以上,增长的速度非常迅猛的。

IPv6发展指标体系首先紧密地结合了IPv6行动计划的各项要求,具有针对性。第二,覆盖了产业链的上下游,比较完整、客观。第三,指标数据获取方式包括企业上报、在线监测、实验室测试,从长远来看应该是更多地依赖技术手段来监测。第四,考虑发展性。从在各个方面改造要求的角度上,指标也是随着整个规模部署的进展进行持续滚动地更新。目前IPv6发展指标体系包含有IPv6的活跃用户、宽带用户、流量占比、资源占用量以及云、管、端、用等八个核心纬度的一级指标,还分解出一些二级指标和三级指标,使用一些加权方法。

孙孝思 网宿副总裁

2014年,网宿启动规模部署IPv6节点工作,重点覆盖一、二级城市,实现包括HTTP协议的业务支持IPv6。到2016、2017年,已有30多家客户,包括微软和海尔在网宿的平台上做IPv6的支持。2018年,网宿计划在IPv6平台上进一步做升级改造,加强自动化处理能力,增强整个平台的效率。2019年,公司计划年底能支持直播产品的改造,进一步扩容平台配合国家的发展。到目前为止,网宿IPv6平台覆盖了包括上海、山东、云南、四川、北京等12个省市,计划在2020年能拓展覆盖80%的省份和地区。

许会荃 蓝汛副总裁

CDN是网络IPv6迁移的重武器,主要体现在几个方面:第一,CDN是推动IPv6迁移的一个有力工具,方便大家实现。第二,CDN能够更有效地适应IPv6变迁中的格局,能更有效地帮助用户在迁移过程中减少损失,提高质量,增加用户的满意度。目前,蓝汛处于类似于适应的状态,企业官网支持IPv6。今年第三季度蓝汛正式开通IPv6商用服务,同时国际网络开通IPv6的服务,企业内部私有国际骨干网提升至IPv6 Ready的状况,与国内网络实现对接。第四季度计划规模开通商用服务,覆盖省内95%以上用户。到第四季度为止,实现大规模运营。

李信满 世纪互联网络产品中心总经理

数据中心IPv6改造主要有两个部分:网络层和业务(客户)端。数据中心主要负责托管。方案一,双协议栈加协议转换,在网络层解决用户的问题。方案二,数据中心提供IPv4、IPv6双协议栈的网络,用户在客户端做协议转换。方案三,用户直接改成双协议栈。世纪互联建议的数据中心IPv6升级改造方案相对比较激进:把数据中心所有的机柜改造成支持IPv6,其余无法改造的保留IPv4、IPv6双协议栈,出口和前端改造支持v4、v6双协议栈。

世纪互联未来三年IPv6部署规划:2018年,IDC骨干网络、核心机房内部网络全部升级为支持双协议栈,新建IPv6出口连接,软件智能系统全部升级支持IPv6,在网络层部署协议转换,支持所有部署在机房内的ICP能够简单过渡到IPv6。2019年,所有核心机房设备支持IPv6。2020年,推出纯IPv6的机柜和纯IPv6的机房。世纪互联规划提供的IPv6服务有提供纯IPv6接入和承载,双协议栈的接入,IPv6私有云、企业云;另外,与阿里、腾讯等一起合作做基于IPv6混合云的服务;同时,还提供其他的一些支撑服务,比如DNS64、网管系统、外包等,包括网站IPv6升级改造。

刘会师 UCLOUD副总裁

UCLOUD关于IPv6改造工作的主要思路:第一,加强组织保障,通过公司内部成立专项推进工作组的方式,加强对IPv6升级改造工作的统筹协调,明确责任分工,加强部门间合作,扎实推进IPv6升级改造工作。另一方面,将改造的进度列入年度KPI考核计划,由人力资源中心编制新的考核绩效指标,触发内部动力。第二,完善沟通机制。安排指定人员作为IPv6升级改造工作的联络员,加强与党和政府主管部门之间的沟通,充分传达并贯彻主管部门对推进IPv6规模部署工作的要求,推动升级改造工作落地实施。第三,强化市场导向。通过IPv6技术服务创新、基础设施改造、应用部署、安全保障等方式,充分发挥企业主体作用,引导客户向IPv6迁移。另外,通过适当降低成本引导客户向IPv6迁移。

2018年UCLOUD主要的工作目标:升级核心交换网络的网络设备;保持与三大运营商的密切沟通,确保第一时间引入IPv6 资源;UCloud官网支持IPv6接入改造;进行LoadBalance、安全防护WAF的改造,完成ULB、UEWAF两款产品的升级改造;支持客户主机通过Loadbalance接入IPv6带宽、可以识别IPv6攻击并进行防护。

2019年上半年,UCLOUD主要目标是实现私网IPv6互访,其次是开展CDN的IPv6升级改造。2019年下半年,完成剩余产品(如文件存储Ufile)的IPv6改造,包括提供IPv6 Anti-DDOS服务以及其他产品来支持IPv6特性。

孔雷航 天科工网络信息总体部副主任

航天科工将在未来五年内发射200多颗卫星,从天上的卫星到地面5G移动通讯系统,配合IPv6,共同构建一个天地一体化的互联互通的网络设施。航天科工经过多年探索和研究,提出了基于IPv4-IPv6协议交换中心的部署方案,实现IPv4和IPv6互联互通:云-复杂应用简单升级:基于应用升级网关配置实现网站支持IPv6;其他应用提供升级指引,联合开发商升级。网-快速实现网络支持:集约部署融合升级网关,结合CPEcon设备快速实现网络支持IPv6报文传输。端-海量终端升级低廉:通过软/硬客户端分配可用的IPv6地址,实现各类终端支持IPv6,并可结合融合升级网关接入IPv4网络。

计划到2019年底,集团内部网络不再有IPv4数据传输,全部升级为IPv6。传统IPv4的终端通过硬终端或者软件直接升级为支持IPv6。所有产品经过权威机构的认证,在部署IPv6计划的同时,部署大量安全设施,构建完整的安全防护体系,提供一体化集成整体解决方案。

纪德伟 中国石油大庆油田信息技术公司科技发展部主任

IPv6改造过程中的重难点问题:一是IPv6改造的重点是做好IPv6的顶层规划,对网络基础设施、业务应用进行全面的IPv6影响性评估,结合企业实际情况制定合理的IPv6改造方案,最后按照计划执行实施改造工作。二是IPv6执行的难点是时间紧,任务重。企业应该结合自身的需求,契合国家IPv6部署规划,制定出符合企业发展路线的IPv6改造工作规划。三是IPv6安全风险是IPv6产业生态链发展不均衡,虽然IPv6技术为网络安全带来了不少的好处,但针对IPv6的攻击手段依然存在,带来的安全风险也不可小视。安全风险、安全隐患都需要在设计和实施中进行充分的考虑。

IPv6改造是一项系统工程,应用从IPv4向IPv6过渡应该作整体、全面的考虑。中国石油在IPv6升级演进中遵循的四项基本原则:一是尽量保证平滑过渡,减少对用户的影响。二是尽量保护现有投资,选用整体投资方案中最小的解决方案。三是尽量选用技术最为成熟、适应性强的解决方案。四是增量带存量,以新业务(如工业互联网、物联网、智慧油田)为牵引,推动向IPv6演进。

中国石油制定了IPv6的落地方案,部署七项工作任务:1.做好顶层设计,加强IPv6统一管理和规划。2.统一设计和部署企业IPv6的域名服务。3.建设IPv6、IPv4网络过渡环境。4.推进网络基础设施升级改造。5.加快企业应用系统的IPv6部署和改造。6.构建IPv6安全防护体系。7.加快制定IPv6相关企业标准规范,并开展相关创新研究。

2018年中国石油已经开始启动的几项工作,一是在国家发改委、大庆油田建设的IPv6行动专网的基础上新启动了IPv6项目,在主要生产业务领域规模部署、应用IPv6技术,建成低延时、高可靠、有效覆盖生产网络的基础设施,为中国石油生产业务提供庞大的网络地址空间和数据传输通道。二是将IPv6改造工作计划备案表上报国资委,并组织专家和相关负责部门对中国石油门户网站、加油站管理系统制定IPv6改造和测试方案,预计在今年11月末就可以完成全部的改造。三是成立了IPv6改造和应用的发展规划专项小组,负责规划、起草、编制中国石油IPv6改造和应用发展规划,目前这个规划也形成了整体的框架。下一步将从基础环境、功能支撑、对外接口、演进叠加等几方面进行全部的摸底调研,收集形成方案,制定一些基础数据。

倪元强 华为终端公司软件工程产品管理部部长

华为所有的手机将全面、全系列支持IPv6。从2018年7月开始,华为新发布的机型会默认全面支持IPv6,已经上市的、在维产品会逐步升级支持IPv6,到2018年底升级产品可以达到5000万,加上新发布的手机,2018年底支持IPv6的华为终端可以超过1亿。Mate 10、P20已经发布支持IPv6的版本,立刻升级就可以支持IPv6。在网的5.X、8.X等数十款的手机产品,绝大部分在年底时会完成IPv6升级。华为平板5.X、8.X两个版本,在今年下半年全面升级支持IPv6版本。华为智能穿戴产品,包括手表、运动手环、运动健康云、配件都会改造成全面支持IPv6。无线宽带与智能家庭产品,家庭路由器目前还不支持IPv6,9月30号会发布新版本支持IPv6。PC产品Matebook全系列支持IPv6。

IPv6最终体现在消费者用户体验上,需要运营商、服务商、设备商携手共同一起推进这个生态的完善,最终目的是为了让消费者获得一个完整的用户体验。

杨国良 睿哲科技股份有限公司董事长

IP v6最关键、决定胜败的因素是应用升级。IPv6真正的商用必须要解决应用内容缺失的问题。睿哲经过多年研究形成了几大产品线:第一,IPv4、IPv6互动平台;第二,用云的方式解决IPv6迁移的问题;第三,终端。

睿哲针对IPv6改造提供多方面的解决方案:针对中小企业云的解决方案,把IPv6升级演进功能直接嵌入到云的PAAS层面提供云服务;针对大型企业,提供IPv4、IPv6互动平台。除此之外,针对客户网站升级完毕,内部网络需要升级的情况,开发了无线终端,只需在办公网中插入无线AP,通过判断其所在的网络环境,自动分发v4和v6的地址。

圆桌讨论嘉宾:

冯文津 中国电信政企部副处长

张志宏 中国移动政企分公司云计算中心副总

张晓光 中国联通政企部处长

张先国 阿里巴巴网络总架构师

刘 瑜 网宿政府事务及战略合作部高级顾问

郭 京 航天易迅总经理

杨国良 睿哲科技股份有限公司董事长

IPv6规模部署的开端不论是企业还是运营商都遇到诸多困难,比如缺乏IPv6地址库、资源部署量不足等,这些问题都是暂时的,因为在部署的过程中,各个环节已经开始有意识地超前部署IPv6资源,循序渐进做好IPv6资源积累的工作。

IP地址资源原来掌握在运营商手中,现在所有人、所有的企业都能拥有IPv6地址,过去的IP地址预留都已经预置好,95%以上都是静态的,以后动态的地址BGP将成为一种常态,随着各个企业自带地址,整个网络架构都会发生变化。这是新的网络架构下,IPv6和原IPv4网络之间值得继续探讨的问题。

以前运营商一定程度上代行一部分政府的相关职能,号码资源掌握在运营商手里。未来IPv6体系非常重要,尤其是地址之间如何聚合、广播,对网络利用率的影响,要从整体考虑问题,顶层设计的规范尤为重要。在用户使用方面,行规是必须研究的。

数据中心的改造,不仅涉及到IPv6的改造,还包括能耗的改造等问题,优先考虑改造四、五星级的IDC,用以对接重大客户,改造的效果会更好。第三方IDC服务确实是制约IPv6改造的重要因素,在整个改造的过程中,CDN应用基础设施运营企业需要着重发力。

以前很多技术变革都是因为技术的演变推动产业的发展,但IPv6演进是资源枯竭迫使的产业变更,这是不可逆转的,只能拖延,在拖延的同时,改造成本会越来越高。正是这种困难带给企业一些创新的机会,特别是给新进的企业更多的机会,IPv6会是一个重新洗牌的过程。现在很多应用、云企业都在用过渡技术或者翻译技术快速提供业务,具体IPv6改造是用双栈还是目前的翻译技术还需要继续探讨,但可以肯定的是从长远的角度来看,维持两张网络的双栈不会长久,终究会走向IPv6单栈。■

猜你喜欢
部署升级用户
基于用户和电路的攻击识别方法
小投入,大升级 Polk Audio Monitor XT系列
晋城:安排部署 统防统治
省委安排部署下半年和今后一个时期任务
部署
幸福,在“家门口”升级
省妇联部署2019年五项重点工作
信用卡资深用户
两新党建新媒体用户与全网新媒体用户之间有何差别
第九章 升级!我的宠物