舒華：IPv6部署從信息化頂層設計做起
——解讀教育部《關于貫徹落實推進IPv6規模部署行動計劃的通知》

2018年8月，教育部發布《關于貫徹落實推進IPv6規模部署行動計劃的通知》，圍繞基礎設施網絡、應用系統和服務升級、優化網絡安全、加強IPv6技術支撐保障等幾個方面提出指導意見。

那么，高校如何落實IPv6規模部署行動計劃？教育部科技司信息化與網絡安全處處長舒華從幾個方面對該問題進行了解讀，她提出：應當在信息化頂層設計中結合IPv6部署信息化基礎設施建設；支持各種基于IPv6的應用創新；同時，發揮高校的人才培養優勢，培養更多國家急需的網絡安全和信息化領域的技術創新人才。

深刻理解IPv6規模部署在教育領域的意義

隨著IPv4地址的耗盡，互聯網向IPv6過渡已是大勢所趨。2017年底，中共中央辦公廳、國務院辦公廳印發了《推進互聯網協議第六版（IPv6）規模部署行動計劃》，具有重大的戰略意義，給我國互聯網技術和產業創新發展帶來了難得的歷史機遇。該《行動計劃》從基礎網絡到應用，從市場到政府，均提出詳細要求與具體指標，責任明晰。在實施上，明確政府引導，企業主導。在策略上，強調統籌規劃，重點突破，著力彌補IPv6應用短板，以應用拉動需求等。

教育部在2018年8月底印發了《關于貫徹落實推進IPv6規模部署行動計劃的通知》（以下簡稱《通知》），提出教育領域推進IPv6規模部署的具體目標、重點任務和配套措施。兩個目標，即“系統升級”和“人才培養”。四項重點任務為：第一，實施基礎網絡設施升級改造；第二，加快應用系統和服務升級；第三，優化網絡安全管理和防護；第四，加強IPv6技術的支撐保障。并且，為保障目標及任務的完成，制定了相應的保障措施，包括：加強組織領導、落實責任分工、加強技術指導與支持、加強督查考核等。

《通知》要求，到2018年底，中國教育和科研計算機網（以下簡稱教育網）完成升級改造，支持IPv6接入，用戶規模達到1000萬人。到2020年底，教育系統的各類網絡、門戶網站和重要應用系統完成升級改造，支持IPv6訪問；基于IPv6的安全保障體系基本形成。下一代互聯網相關學科專業人才培養、技術研發與創新工作顯著加強，教育系統人才保障和智力支撐能力大幅提升。

教育領域推進IPv6規模部署是貫徹落實國家在下一代互聯網建設上的戰略部署，核心在于強調創新應用及人才培養，為教育領域向IPv6演進和發展提供了指導方案。在下一代互聯網IPv6的演進和部署過程中，教育領域有其歷史背景和重要使命，把握好兩個背景有助于我們扎實推進IPv6建設。

第一，教育領域在IPv6研究與部署上一直是先行者。從上個世紀90年代末，教育網就開始了對IPv6的研究與部署，因此，正在全面展開的IPv6規模部署行動中，教育領域應當依托多年來在IPv6的網絡基礎、用戶基礎、研究基礎等優勢，承擔起向IPv6過渡的示范重任。

第二，教育最重要的使命就是培養人才。因而，在IPv6的推進中，一方面是希望廣大高校要重視IPv6的環境建設，要將其作為推動我國“雙一流”建設和高校教育改革的重要基礎設施。基于IPv6的下一代互聯網可控可管、海量共享、實時交互、安全可信，為我國高校的人才培養和科技創新帶來極大便利，注入新的動能。另一方面，在發展IPv6網絡基礎設施的同時，必須注重對下一代互聯網人才培養的重視，發揮高校的人才優勢，加強對互聯網技術創新人才的培養，國家培養更多急需的網絡安全和信息化領域的高層次創新人才。

李克強總理在2018年全國教育大會上強調，“要增強教育服務創新發展能力，培養更多適應高質量發展的各類人才。優化高校區域布局、學科結構、專業設置，堅持以教學為中心，突出創新意識和實踐能力，培養更多創新人才、高素質人才。更加重視、充分發揮高校在強化基礎研究和原始創新、突破關鍵核心技術中的重要作用。”IPv6是國際下一代互聯網發展的核心技術和創新平臺，新時期我們面臨新的形勢和新的任務，要準確把握全國教育大會的戰略要求，加快下一代互聯網IPv6的規模部署，推動高層次人才培養和技術創新，為推進我國現代化建設提供高素質人才。

五個策略落實IPv6規模部署

在推進高校規模部署IPv6的具體工作過程中，有五個方面的實施策略需要關注：

第一，加強統籌規劃，將IPv6融入學校信息化頂層設計。

當前，在教育信息化“轉段升級”的背景下，信息化建設規劃不僅要與教育信息化2.0所提出的愿景相融合，同時，也要注意結合對IPv6規模部署的推進落實。學校制定信息化頂層設計和新的信息化規劃時，應當考慮對IPv6的支持、考慮到未來IPv6從網絡基礎設施到教育教學和科研應用等各個層面的整體規劃。要加快推進IPv6的部署，構建高效、泛在、全覆蓋、智能化的下一代互聯網，并在此基礎上廣泛推動科研和學科的發展，支撐和服務于高校的雙一流建設。這意味著我們必須站在未來的高度思考這些問題，將IPv6規模部署反映在未來的信息化頂層設計中，讓IPv6成為高校發展和創新的基礎環境。

第二，強化技術創新，科教結合培養下一代互聯網技術人才。

支持鼓勵高等學校聚焦下一代互聯網發展，超前布局新型網絡體系結構、編址路由、網絡虛擬化、網絡智能化、安全可信體系等前沿技術研究。圍繞網絡過渡、網絡安全、新型路由等關鍵技術，加強產學研用協同創新，形成下一代互聯網技術先發優勢。鼓勵高等學校在相關學科專業中開設IPv6的理論和實踐課程。積極開展“新工科”建設，探索建設多層次、模塊化、多學科交叉融合的人才培養方案，對接IPv6產業發展及企業需求，推進產學合作協同育人。依托卓越工程師教育培養計劃2.0，推進一流專業、一流本科、一流人才建設，助力IPv6關鍵技術研發和前沿技術創新。同時，鼓勵充分利用學生創新創業大賽，引導大學生開展IPv6技術與應用的創新。

第三，創新特色應用，助力提升IPv6的覆蓋范圍和質量。

IPv6的主要特點是，地址無窮大，這正與我們當前所提倡的智慧城市、智慧教育、物聯網等概念相符。許多高校也基于自身的特色學科，結合IPv6網絡做了很多有意義的應用創新探索。如IPv6與智能交通結合，讓城市的交通管理更智能化；基于IPv6建立家庭網絡，實現遠程控制家電；IPv6與超算中心等重大基礎設施結合，實現大規模科學計算和協同服務等。高校在IPv6推進應用創新方面，首先是推動對既有應用的移植與部署，在此基礎上，以典型應用改造和特色應用創新為主攻方向。這些創新應用，將有助于IPv6在更大范圍內得到推廣和發展。我們鼓勵高校加強與研究機構、企業的合作，在物聯網、大數據、人工智能等新技術領域推進基于IPv6的融合創新與示范應用。

第四，提升防護能力，不斷筑牢IPv6的網絡安全屏障。

IPv6的部署使得網絡安全產生了新的變化。在安全層面，整個安全防護策略、邊界都需要重新定義。應對挑戰，要加強IPv6安全人才培訓教育，使其盡快掌握IPv6環境下的運維技能，增強對新環境下問題的處置能力。提高IPv6環境下的安全意識，以網絡安全宣傳周等為契機，面向廣大師生宣傳普及IPv6的基本知識、開展形式多樣的網絡安全教育。同時，要積極推進基于流量的安全監測工作，提高網絡安全態勢感知能力，探索真實源地址驗證技術的應用，從根源上提高網絡的安全防護能力。

第五，深化國際合作，積極參與全球下一代互聯網技術創新。

深化與下一代互聯網國際學術組織的合作，積極參與下一代互聯網相關標準制定，加強與國際互聯網工程任務組（IETF）、國際電信聯盟（ITU）等國際標準化組織的合作，共同推進國際標準化進程。積極參與全球下一代互聯網技術創新，擴大話語權。

貫徹落實推進IPv6規模部署行動計劃，需要各級教育行政管理部門與各學校、教育網共同努力，創新工作方式方法，抓住重點，制定策略，明確分工，協調推進，分階段逐步完成國家制定部署的目標和任務，爭取在推進IPv6規模部署工作上交出一份滿意的答卷。