您还未登录! 登录 | 注册 | 帮助  

您的位置: 首页 > 软件开发专栏 > 网络/安全 > 正文

工信部开展IPv6专项行动,IDC、CDN、云服务商该如何做?

发表于:2020-03-24 作者:孙雨 来源:中国IDC圈

去年11月25日,欧洲RIPE NCC从可用池中的最后剩余地址进行了最终的/22 IPv4分配,自此,全球的IPv4地址正式耗尽,将向IPV6过渡。全称为Internet Protocol Version6的Ipv6是IETF设计的用于替代IPV4的下一代IP协议。在我国,推进IPv6规模部署行动已经进入第四年。

3月23日,工信部官网发布通知,表示于2020年开展IPv6端到端贯通能力提升专项行动,以加快提升IPv6端到端贯通能力,持续提升IPv6活跃用户和网络流量规模。

微信图片_20200323170118

2020年IPV6专项行动七大任务

行动到2020年末的主要目标为,IPv6网络性能与IPv4趋同,平均丢包率、时延、连接建立成功率等指标与IPv4相比劣化不超过10%;IPv6活跃连接数达到11.5亿;移动网络IPv6流量占比达到10%以上。

行动提出了包括优化提升IPv6网络接入能力、加快提升内容分发网络(CDN)IPv6应用加速能力、大幅提升云服务平台IPv6业务承载能力、全面扩大数据中心(IDC)IPv6覆盖范围等七项重点任务。

优化提升IPv6网络接入能力。基础电信企业持续优化骨干网、城域网、接入网的IPv6网络质量,新增互联网骨干直联点同步完成IPv6升级改造;进一步丰富IPv6专线产品,在全国范围内为有需求的政企客户提供IPv4/IPv6双栈专线、IPv6单栈专线、IPv6代播等多种业务。支持基础电信企业对IPv6单栈专线开通给予九五折或更大力度资费优惠。

加快提升内容分发网络(CDN)IPv6应用加速能力。阿里云、腾讯云、网宿科技、蓝汛、金山云、百度云、华为云、京东云、帝联科技、UCloud、白山云、七牛云、鹏博士、中国移动加快内容分发网络IPv6深度改造,提升IPv6服务资源占比、扩大IPv6服务覆盖范围、优化IPv6应用加速性能。到2020年末,内容分发网络支持IPv6的节点数达到IPv4节点数的85%以上;按地市级行政区划,IPv6服务覆盖能力达到IPv4服务覆盖能力的85%以上;IPv6应用加速性能达到IPv4应用加速性能的85%以上。

大幅提升云服务平台IPv6业务承载能力。阿里云、天翼云、腾讯云、沃云、华为云、移动云、百度云、金山云、京东云、UCloud、青云扩大支持IPv6的云产品数量,提升IPv6云产品的服务能力。到2020年末,完成包含云主机、容器引擎、负载均衡、域名解析、对象存储、MySQL云数据库、MongoDB云数据库、API网关、Web应用防火墙、DDOS高防、文件存储(NAS)、对等连接服务(VPC)、HTTPDNS、数据库审计、微服务引擎、MapReduce服务、设备接入服务(IoTHub)、区块链服务、视频直播、人脸识别等在内的全部公有云产品的IPv6改造;国内支持IPv6服务的可用域(Region)数量达到全部IPv4可用域的50%以上。

全面扩大数据中心(IDC)IPv6覆盖范围。中国电信、中国移动、中国联通进一步加强对中小型数据中心和机房的IPv6改造。阿里云、腾讯云、百度云、京东云、华为云、世纪互联、鹏博士、秦淮科技、新网互联、方正信息、西部数码、万国数据、光环新网加快数据中心IPv6改造力度,到2020年第三季度末,完成年报中全部数据中心的IPv6改造,形成全国范围数据中心IPv6覆盖能力。

着力提升终端设备IPv6支持能力。普联(TP-Link)、友讯(D-Link)、华为、中兴、烽火、上海贝尔、新华三、腾达、华硕、网件、小米新生产的家庭网关、企业网关、无线路由器、智能家居终端应默认配置支持IPv4/IPv6双栈。天猫、京东、淘宝等电商平台应优先向用户推荐支持IPv6的终端设备。基础电信企业加速存量家庭网关的更新替换,到2020年末,完成对所有可远程升级家庭网关IPv6升级。

稳步提升行业网站及互联网应用IPv6浓度。各省(区、市)通信管理局、部属各单位、部属各高校、基础电信企业继续深化门户网站IPv6改造,到2020年末,门户网站二级、三级链接的IPv6浓度达到85%以上。

基础电信企业集团及下属省级公司稳步提升自营移动互联网应用(APP)的IPv6浓度,到2020年末,排名前10位的自营移动互联网应用(APP)的IPv6浓度达到60%以上;服务端统计的IPv6活跃用户占比达到50%以上。

应用宝、360手机助手、豌豆荚、OPPO软件商店、百度手机助手、华为应用市场、小米应用商店、VIVO应用商店、MM商场、沃商店对新上架的APP开展IPv6浓度检测,并设立IPv6应用专区,引导用户安装支持IPv6的应用。相关企业加强对开发工具包(SDK)及服务器端程序的IPv6升级改造工作。

着力强化IPv6网络安全保障能力。各相关企业要进一步完善针对IPv6的网络安全定级备案、风险评估、通报预警、灾难备份及恢复等工作。推动IPv6环境下网络安全产品和服务的应用,鼓励构建IPv6安全产品孵化平台和测试环境,推动在研IPv6安全产品孵化,强化IPv6安全产品应用性能验证。基础电信企业和重点IDC、CDN等企业要做好僵木蠕、移动互联网恶意程序监测处置系统、信息安全管理系统等安全技术手段IPv6配套改造工作,强化IPv6环境下漏洞、违法信息等的监测发现与处置。

中国IPV6部署之路及全球发展形势

相对于IPv4,IPv6可以提供的网络地址数量达到3.4×10^38个,号称可以为全世界的每一粒沙子编上一个网址。如此海量的网络地址,能够满足物联网、移动互联网对于地址的需求,解决全球互联网的网络地址的耗尽问题。同时,IPv6在协议上预留了广阔的创新空间,为互联网长期升级演进提供了新的基础平台。

2017年11月,中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》(以下简称为《行动计划》),明确提出了未来五到十年我国基于IPv6的下一代互联网发展的总体目标、路线图、时间表和重点任务。规划指出,到2018年末,IPv6活跃用户数达到2亿、在互联网用户中的占比达到20%;到2020年末,IPv6活跃用户数超过5亿,在互联网用户中的占比超过50%;到2025年末,我国IPv6网络规模、用户规模、流量规模居于世界第一位,网络、应用、终端全面支持IPv6,全面完成向下一代互联网平衡演进升级。

自《行动计划》发布以来,我国一直在坚定不移推进IPv6规模部署,加快互联网升级演进:

2018年底,三大基础电信企业全国30省移动宽带接入(LTE)网络均已完成端到端IPv6改造并开启IPv6业务承载功能,骨干网设备已全部支持IPv6,国际出入口IPv6总带宽达到100Gbps,已分配IPv6地址的LTE和固定宽带接入网络用户总数超过8.65亿。

2019年,我国IPv6规模部署第一阶段任务全面完成。工业和信息化部总经济师王新哲介绍,截至当年5月,全国已有12.07亿用户获得IPv6地址,通过IPv6上网的活跃用户达到6.96亿,骨干直联点IPv6总流量达到75.7Gbps,国内用户量排名前50的商业网站及移动应用可通过IPv6访问的已达40家,占比为80%。

本次工信部2019年中国IPv6网络就绪专项行动就是为深入贯彻落实《推进互联网协议第六版(Ipv6)规模部署行动计划》开展的。

不止中国,近年来全球范围内的IPv6部署均推进迅速,IPv6用户增幅年均超过100%。

到2019年6月,已有超过100个国家部署了IPv6网络,超过300家运营商提供IPv6接入服务。在比利时、美国等国家IPv6部署率已超过50%, Google全球IPv6用户访问占比已达25%,Google、Facebook等全球排名靠前的网站已经全面支持IPv6。

2019年4月底APNIC统计数据显示,全球34.8亿互联网用户中IPv6用户占比为15.97%,迄今全球IPv6用户数量约为5.56亿。庞大的IPv6用户规模和日趋完善的IPv6网络基础设施,为IPv6流量快速上升奠定了坚实的基础。

各国申请IPv6地址的节奏也在加快,截至2019年5月,全球IPv6地址申请总量已达557268块(/32)。这与物联网、工业互联网等产业的快速发展和对网络安全日益迫切的需求紧密相关。

5G已经在全球范围内开始了正式商用,物联网将迎来高速发展与应用,这将需要大量的IP地址。伴随着IPv4地址的耗尽和5G的普及,IPv6在我国和全球的部署进程将再次加快。