什么是IPv6，為什么要從IPv4過渡到IPv6

任何上網的設備，都會有一個IP地址。之前我們所使用的是IPv4地址，只有32位。IPv4最大的問題就是地址資源即將耗盡。網絡地址資源不足，則會嚴重制約互聯網的應用和發展。

IPv6是英文“Internet Protocol Version 6”（互聯網協議第6版）的縮寫，是互聯網工程任務組（IETF）設計的用于替代IPv4的下一代IP協議。IPv6地址有128位，其地址數量號稱“可以為全世界的每一粒沙子編上一個地址”。它的使用不僅能解決網絡地址資源數量的問題，而且也解決了多種接入設備連入互聯網的障礙。

教育行業的IPv6發展規劃

全球的IPv6部署都在提速。互聯網從IPv4過渡到IPv6，必須全局部署，保持與IPv4的互聯互通，又要與全球互聯網協同發展。

日前，中央網信辦、國家發展改革委、工業和信息化部聯合印發《深入推進IPv6規模部署和應用2022年工作安排》（以下簡稱《工作安排》）。

《工作安排》明確了2022年工作目標：到2022年末，IPv6活躍用戶數達到7億，物聯網IPv6連接數達到1.8億，固定網絡IPv6流量占比達到13%，移動網絡IPv6流量占比達到45%。《工作安排》還部署了十個方面重點任務。

教育行業也提出IPv6整體發展規劃。2023年，各級各類網絡全部完成IPv6的改造，IPv6單棧試點取得進展，2025年，新增網絡及應用基礎設施規模部署IPv6單棧。2030年，全面完成向IPv6單棧的演進過渡。

IPv4/IPv6雙棧是一種過渡技術

從IPv4向IPv6的過渡有幾種技術，目前最被廣泛采用的就是雙棧技術。暨演進路線為：IPv4單棧——IPv4/IPv6雙棧——IPv6單棧。

IPv4/IPv6雙棧技術是指在網絡節點中，同時具有IPv4和IPv6兩個協議棧，就可以同時收發和處理IPv4和IPv6兩種數據報文。對于主機來講，IPv4/IPv6雙棧是指其可以根據需要來對業務產生的數據進行IPv4封裝或者IPv6封裝；對于路由器來講，IPv4/IPv6雙棧是指在一個路由設備中維護IPv4和IPv6兩套路由協議，使其既能與IPv4主機也能與IPv6主機通信。IPv4和IPv6路由信息按照各自的路由協議進行計算，維護不同的路由表。銳捷網絡的路由器全面支持IPv6，銳捷路由器RG-RSR50
IPv4/IPv6雙棧的優點是概念清晰，易于理解，在IPv6邏輯網絡中可以發揮IPv6協議的優點。但IPv4/IPv6雙棧也存在明顯的缺點：對網元設備的要求高，須同時支持IPv4路由協議和IPv6路由協議，這就要求其維護大量的協議和數據。另外，網絡設計改造因為牽涉到兩種協議和所有的網元設備，投資大、周期長。

IPv6單棧與當前的IPv4/IPv6雙協議棧方案相比，具有多項明顯的優點：

首先，相比IPv4/IPv6雙棧的2套邏輯網絡，IPv6單棧只保留了一套邏輯網絡，配置和維護工作量減少，運行成本更低；

其次，IPv6單棧的協議暴露面較小，相比IPv4/IPv6雙棧的安全風險更低；

最后，IPv6單棧促進了網絡的簡化，潛在故障點減少，因此可靠性較好。

教育行業如何實現從雙棧到IPv6單棧的過渡

那高校是否可以一步到位，直接部署IPv6單棧呢？

這需要考慮整體的網絡通訊，包括用戶側、網絡側和應用側。

用戶側：主流的操作系統已經支持IPv6，但手機的一些應用，如應用市場、瀏覽器等對IPv6支持不好。另外物聯終端目前還達不到普遍支持IPv6；

網絡側：整體支持比較好，運營商和校園網目前支持或者有方案支持IPv6；

應用側：除部分應用外，大部分常見的應用對IPv6支持不好

目前主流網站和應用、物聯終端，IPv6單棧支持程度遠不及IPv4。因此建議高校當前以IPv4/IPv6雙棧為主，小范圍使用IPv6單棧試點。

高校IPv6建設如何走？

建議分為幾個步驟：

一、保證IPv6可通可用，有活躍用戶數和流量，滿足相關要求。主要是建設方式是采用IPv4/IPv6雙棧建設，IPv6單出口。關注的重點是認證、計費、以及審計等基礎功能；

二、在可通可用的基礎上，提升用戶的體驗。主要建設IPv6多運營商出口，重點關注選路、限速、安全以及運營合作；

三、開展IPv6單棧的規模部署；

銳捷IPv6整體解決方案快速滿足全校IPv4/IPv6雙棧以及純IPv6單棧的整體建設運營。在快速部署層面，銳捷提供整體方案，幫助學校快速落地認證、計費、審計的常規功能，助力IPv6流量和用戶數大幅提升；在良好體驗層面，實現多出口下IPv6流量分配和調度，提升帶寬利用率，保證用戶體驗；在安全合規層面，IPv6使用公網地址，使得攻擊風險大大增加，銳捷特色的安網聯動方案，可以幫助學校低成本、快速發現和阻斷病毒；最后合作運營層面，通過Brac代撥方案，快速對接多家運營商，實現學校、師生、運營商的共贏，提升運營合作效率；

目前大部分的學校也在考慮IPv6單棧試點。建議針對一個區域，開啟一個無線信號來進行單棧試點。試點內的IPv6單棧終端可以正常訪問IPv6的服務器。但如何使用戶也能正常訪問IPv4的服務器，成為一個挑戰。

針對此，銳捷提出NAT64+DNS64方案，在出口路由器（如RG-RSR50）上開啟相關功能，通過對DNS的轉換以及IPv4和IPv6地址的轉換，實現IPv6用戶正常訪問IPv4業務，從而保證正常過渡。

銳捷愿為您提供認證、網絡、安全為一體的整體方案，幫助學校快速實現IPv6整體建設和運營
 

相關鏈接：

IPv6系列基礎篇（上）——地址與報文格式
IPv6系列基礎篇（下）——鄰居發現協議NDP
IPv6系列安全篇——SAVI技術解析
IPv6系列安全篇——園區網IPv6的接入安全策略
IPv6系列應用篇——數據中心IPv4/IPv6雙棧架構探討
IPv4和IPv6的區別