纪德伟：中石油建成全国最大IPv6生产网

在“2019中国IPv6发展论坛”上，中石油IPv6生产网项目经理纪德伟发表演讲。他指出，首先应该分清IPv6改造重点，做好IPv6的合规化，对现有的IPv4信息化基础设施做好前期评估工作，并在此基础上制定好IPv6演进和改造的方案。

已建成全国最大的IPv6工业生产专网

中国石油IPv6部署工作在央企中开展较早，早在2012年就开始了IPv6相关研究和探索，探索方向主要在工业领域，即IPv6在工业生产领域能够给中国石油提供怎样的价值，最近几年主要做了以下几方面的工作。

一是经过三年多的建设，建成了全国最大的IPv6工业生产专网，建立了基于IPv6的网络安全防护体系，完成了信息安全等级保护三级系统安全防护要求的测评和风险评估相关工作。整个IPv6生产专网，覆盖了油田、采油厂、69个作业区以及800多个小厂，为大庆油田9148个大型的油气生产设施和数据采集，提供了基于IPv6的接入。

二是构建了一套基于IPv6的可视化体系。该体系在IPv4环境下已经应用多年，中国石油进行了大量的技术攻关，使得该体系在IPv6环境下能够发挥和IPv4环境下一样的防护水平。

三是在工业协议方面，对地址转换技术进行了探索，在专网区域内，增加了专网的数字化转化。

四是对建设经验进行总结，形成了16项标准。从2015年起，中国石油就致力于IPv6前瞻课题的探索，例如IPv6专网的流量分析、业务应用、关键业务保护方法等研究。中国石油早在2013年就组建了IPv6地址申请小组，同年9月就完成了IPv6地址申请。从目前发展来看，中国石油IPv6的应用在国内生产领域走在前列。

五是实现IPv4和IPv6的互通，未来将重点考虑安全领域的探索和实践。中国石油与公安部、清华大学合作，做了大量有针对性的基于IPv6网络安全方面的实验。同时，实现了IPv6网络溯源和真实地址验证，每个终端都可以获得唯一一个安全的地址，中国石油采用三维立体验证平台，解决了IPv6主机安全合法接入问题。由于中国石油整个生产环境与普通互联网环境有所不同，通过这样的方式可以把不同业务进行有效区分和归类，保证业务系统的普遍性和安全性。

六是加强了IPv6网络的安全，通过技术攻关在转换系统中增加了介入和分析的功能，实现了网络认知水平，增加了多转换区域的支持能力，从而避免没有转换需求的终端暴露在转换区域之内，增强用户的安全特性。

七是设计了工业环境的IPv6安全协议，中国石油采用了业界领先的IPv4和IPv6平台技术，实现了对企业门户网站和加油站管理系统的IPv6改造。

加快推进IPv6生产网的规模部署

作为大型央企，中国石油将在下一个阶段的IPv6部署工作中跟紧步伐，积极落实国家的各项政策和最终要求的各项任务。

下一步的工作重点主要有以下七个方面：第一，做好顶层设计，加强IPv6的统一管理和规划。第二，规划部署企业的IPv6运营服务，这里的运营主要是指在整个生产网中做好IPv6标识的解析以及对IPv6追踪溯源进行统筹。第三，加快推进IPv6生产网的规模部署，满足中国石油油气生产业务的需求。第四，建设IPv6和IPv4的网络部署环境，实现资源的互联互通。第五，构建IPv6的安全防护体系。第六，加快企业系统IPv6部署改造，深化IPv6的业务。第七，加快IPv6相关企业标准的规划和研究。