IPv6 監測助力政務外網IPv6 規模部署

文/ 金夢然

推動互聯網協議第六版（IPv6）的規模部署是建設網絡強國的重要國家戰略。自中共中央辦公廳、國務院辦公廳印發《推進互聯網協議第六版（IPv6）規模部署行動計劃》以來，國家信息中心認真貫徹落實黨中央、國務院關于建設網絡強國的戰略部署要求，加強統籌謀劃，健全工作機制，明確了我國電子政務外網IPv6 規模部署的總體原則、工作任務，加快構建高速率、廣普及、全覆蓋、智能化的下一代電子政務外網。

“十四五”時期，我國將加快數字化發展，大力推進數字政府建設。政務大數據、城市治理、專網融合、移動辦公等來自制度、技術、場景的變革要素正在加速涌現，持續挑戰電子政務外網IPv4 服務能力。為貫徹落實黨中央決策部署，有效應對數字時代的業務挑戰，需要加快電子政務外網向IPv6 演進。

在此背景下，各地都面臨著推進電子政務外網IPv6 升級改造的急迫任務，而構建IPv6 發展監測體系將是一個有力的工作抓手，能夠持續支撐電子政務外網IPv6 部署工作實施落地。

本文首先從戰略意義、政策牽引等方面整體介紹IPv6 總體推進要求，結合地方實際情況，梳理了電子政務外網IPv6 發展面臨的問題，圍繞IPv6 地址精細化管理及發展監測評估兩個核心問題提出技術和方法指引，并給出了對應的實施建設。

背景概覽

1.政策引導

2021 年以來，中央網信辦協同多部委先后聯合印發《關于加快推進互聯網協議第六版（IPv6）規模部署和應用工作的通知》《深入推進IPv6 規模部署和應用2022 年工作安排》《深入推進IPv6規模部署和應用2023 年工作安排》《關于推進IPv6 技術演進和應用創新發展的實施意見》等政策文件，對推進IPv6 規模部署和應用工作的工作目標、重點任務、保障措施等方面都作出了全面部署。“十四五”期間，國家推進IPv6 規模部署和應用工作進入快車道，針對政務行業IPv6 發展主要提出以下要求：

一是推動電子政務公共平臺IPv6 改造。推動國家電子政務外網、地方政務外網、政務專網等IPv6 改造。推動政務數據中心、政務云平臺、智慧城市平臺IPv6改造。推動新建政務網絡及應用基礎設施全面部署IPv6，探索開展政務網絡及應用IPv6 單棧化試點。

二是完善IPv6 監測運維體系。提高地區和行業IPv6 監測能力，加快推進地區和重點行業IPv6 發展監測平臺建設，及時對IPv6 升級改造情況進行監測和通報，督促落實進度。開展地區、行業監測指標和數據采集方案研究，完善IPv6 監控運維體系，擴展監測范圍，提高平臺監測能力，全面掌握地區和行業IPv6 發展情況。

2.標準引領

在IPv6 相關政策指引下，由國家信息中心牽頭制定了《政務外網IPv6 演進技術白皮書（2021）》《政務外網IPv6 演進路線圖和實施技術指南》《國家電子政務外網IPv6 地址規劃》等一系列行業標準，為電子政務外網IPv6 規模部署規范建設和發展演進提供了技術支撐和業務指導。

3.建設成效

國家電子政務外網IPv6 建設工作取得了積極成效。完成中央城域網、廣域骨干網的IPv4/IPv6 雙棧改造以及互聯網出口的IPv6 改造，支撐IPv6 業務訪問。聯合審計署辦公廳在天津、山東完成金審三期IPv6 應用試點工作，審計業務依托政務外網實現縱橫貫通。實現全國公共資源交易平臺網站、投資在線審批監管平臺的IPv6 訪問，31 個省（自治區、直轄市）及所屬地市政務外網均完成IPv6 升級改造，支撐IPv6 業務部署。

現狀及問題分析

目前，貴州省、江西省、江蘇省等各地都在積極規劃建設省級電子政務外網IPv6 發展監測平臺，廣東省、天津市、湖北省探索試點建設，取得積極成效。省市各級電子政務外網為實現IPv6 規模部署和工作協同，均有濃厚興趣構建本地化IPv6 監測運維體系。政務外網IPv6 建設仍存在以下幾個問題：

1.IPv6 升級部署仍需深化

一是網絡IPv6 覆蓋度不夠。當前IPv6 網絡改造主要集中于互聯網，政務專網、數據中心等領域IPv6 改造進度緩慢。二是業務應用改造深度不足。各級政務單位對外門戶網站已基本完成改造，但一些公共政務應用IPv6 改造不夠徹底，內部應用系統甚至還未改造。三是終端接入較少。各類政務終端具有IPv4/IPv6 雙棧支持能力，但實際啟用IPv6 協議接入IPv6網絡的終端較少。四是基礎設施IPv6 支持度不高。早期建設的各政務數據中心、政務云、操作系統、中間件、數據庫，DNS、負載均衡等基礎設施軟硬件IPv6 改造不徹底，適配性有待提升。五是意識和能動性不足。一些地方和部門對IPv6 的重要性、全面性認識不足，對于IPv6 影響面、改造內容尚未達成共識，缺乏積極推動和意識提高的措施。

2.IPv6 監測評估體系有待完善

一是監測及考核體系不健全。缺乏完善的IPv6 規模部署督查考核體系，導致部署進展難以量化和評估。二是缺乏長效監測機制。當前電子政務外網尚未建立長效的IPv6 改造監測機制，對已完成IPv6改造的單位，要持續進行監測，對未完成IPv6 改造的單位，需要督促加快改造。三是缺乏專業技術支撐手段。IPv6 改造的檢測手段缺失，各單位IPv6 發展數據無法客觀統計掌握，缺乏有效的數據分析手段，IPv6 改造效果不能量化，不能準確掌握IPv6 改造成效，無法為領導層決策提供有效的數據支撐。

3.IPv6 地址精細化管控存在不足

一是IPv6 地址規劃復雜。IPv6 的地址空間相當龐大，缺乏標準的方法及專業的工具支撐，難以合理地進行IPv6 地址規劃和管理。二是粗放式的IP 地址管理難以支撐業務發展。IPv6 規模部署場景下，地址數量呈線性增長，基于傳統電子表格的管理方式，使得IP 地址的規劃、分配及追蹤變得較為困難，已經無法滿足當前的業務發展需求。三是海量IPv6 地址空間難以精準溯源。海量的IPv6地址空間下，當網絡出現異常或安全風險時，即使及時發現了引起異常的IPv6 地址，因不清楚其承載的業務、對應的終端設備、具體的網絡位置和使用人等信息，難以快速進行地址定位及安全溯源。

意義及實施建議

建設國家電子政務外網IPv6 發展監測平臺，與各級IPv6 監測支撐平臺聯動，全局監管分級督辦落地，對各地方政務外網IPv6 改造情況進行發展監測與評估，提升電子政務外網的IPv6 發展水平和融合創新能力，強化考核督導機制，全局統管協同IPv6 規模部署工作，對政務外網全面推進IPv6 規模部署有著重要的積極作用。

1.總體要求

充分發揮IPv6 的優勢，以創新理念、創新模式、創新技術深度融合為原則，以提升IPv6 應用廣度深度為主攻方向，全面深入推進IPv6 規模部署和應用，加快促進互聯網演進升級，進一步整體提升電子政務外網IPv6 網絡發展水平，促進電子政務外網IPv6 端到端應用能力提升，提高為民服務水平，提升政府履職能力。

2.規劃思路

優先從IPv6 地址管理及IPv6 發展監測入手。合理的地址規劃和有效的地址管理，可以確保IPv6 地址資源的充分利用，保障IPv6 規模部署順利推進及業務穩定運行。IPv6 發展監測是確保政務外網IPv6規模部署過程順利進行的關鍵，可以全面了解各地方各部門IPv6 實際升級改造情況，及時發現問題并合理調整和優化。規劃策略如下：

統籌規劃。按照國家戰略部署，加強政務外網IPv6 頂層設計，統一規劃、統一標準，有序推進政務外網IPv6演進升級，避免低水平重復建設。因地制宜，合理布局，以點帶面，穩步推進。

注重實效。系統建設必須始終堅持以需求為導向，以應用促發展的原則，圍繞實際需求展開，找準切入點。加強IPv6典型案例及成果的推廣應用，確保建設成果盡快形成生產力和執行力，實現IPv6規模部署的良性發展。

協同共享。充分發揮各級政務部門、企業以及社會力量的作用，建立電子政務外網統一的IPv6 地址管理平臺及IPv6 發展監測平臺，合力推進政務外網IPv6 部署及落地。同時打破部門界限，以信息資源共享利用為核心，優化資源配置，實現信息資源共享和業務高效協同。

保障安全。優先采用自主可控的國產化設備和系統建設基礎設施。有序推進政務外網IPv6 安全保障體系建設，加強IPv6 風險評估和安全防護，強化數據安全，確保政務外網和應用系統安全可靠。

3.實施路徑

電子政務外網IPv6演進是一個長期、分地域、分系統逐步演進的過程，遵循應用驅動、規劃先行、分級分域、保障安全的原則統籌推進。各地方各部門要加強協調對接，形成工作合力，從指標體系、支撐平臺、監測機制三個層面綜合推動電子政務外網IPv6 規模部署工作落地。

一是建立IPv6 監測指標體系。IPv6監測指標體系是IPv6 監測考核機制的重要組成部分，是量化IPv6 工作推進效果的評估根據。參考國家信息中心《IPv6 演進路線圖和實施技術指南-IPv6 統計監測指標框架》、IPv6 規模部署專家委《中國IPv6 發展指標體系》，并結合各地方電子政務外網實際情況，合理制定IPv6 監測指標體系。

二是建設IPv6 統一支撐平臺。IPv6統一支撐平臺包括地址管理平臺和發展監測平臺，支撐IPv6 量化監測和評估分析，讓IPv6 規模部署工作可測量、可管理、可跟蹤。IPv6 地址管理平臺，提供跨地區跨部門的集中式的IPv6 地址管理服務，規范各單位IPv6地址使用范圍，分級管理，協同工作，解決地址分配混亂、規劃不合理、定位跟蹤難、資產治理難等問題，為電子政務外網IPv6 規模部署落地保駕護航。IPv6 發展監測平臺，依托IPv6 監測指標體系構建IPv6 發展監測平臺，全面采集網絡、應用、終端、用戶、流量等關鍵指標數據，動態呈現電子政務外網IPv6發展建設情況，是IPv6 監測考核機制的重要保障。

電子政務外網IPv6 演進是一個長期、分地域、分系統逐步演進的過程

三是構建IPv6 長效監測考核機制。依托IPv6 發展監測平臺加強對IPv6 規模部署的監督和考核，定期組織檢查、評估政務外網各單位IPv6 規模部署和應用工作開展情況，通報重點任務落實情況及改造進展，比較實際情況和預期目標，對改造不達標的單位進行通報、考核，督促各單位積極推進IPv6 規模部署。

總結

IPv6 規模部署是一個復雜的系統工程，政務外網規模龐大、組織結構復雜、業務部署多樣、IPv6 支持情況各異，各地在推進IPv6 升級改造時存在動力不足、進度緩慢、落地效果不佳等問題，是一個長期演進的過程。要認真貫徹落實黨中央、國務院關于建設網絡強國的戰略部署要求，加強統籌規劃，健全工作機制，著力提升政務外網IPv6 規模部署和應用水平，加快構建智能化、集約化的下一代電子政務外網。