IPv6 監(jiān)測助力政務外網IPv6 規(guī)模部署

文/ 金夢然

推動互聯(lián)網協(xié)議第六版（IPv6）的規(guī)模部署是建設網絡強國的重要國家戰(zhàn)略。自中共中央辦公廳、國務院辦公廳印發(fā)《推進互聯(lián)網協(xié)議第六版（IPv6）規(guī)模部署行動計劃》以來，國家信息中心認真貫徹落實黨中央、國務院關于建設網絡強國的戰(zhàn)略部署要求，加強統(tǒng)籌謀劃，健全工作機制，明確了我國電子政務外網IPv6 規(guī)模部署的總體原則、工作任務，加快構建高速率、廣普及、全覆蓋、智能化的下一代電子政務外網。

“十四五”時期，我國將加快數(shù)字化發(fā)展，大力推進數(shù)字政府建設。政務大數(shù)據(jù)、城市治理、專網融合、移動辦公等來自制度、技術、場景的變革要素正在加速涌現(xiàn)，持續(xù)挑戰(zhàn)電子政務外網IPv4 服務能力。為貫徹落實黨中央決策部署，有效應對數(shù)字時代的業(yè)務挑戰(zhàn)，需要加快電子政務外網向IPv6 演進。

在此背景下，各地都面臨著推進電子政務外網IPv6 升級改造的急迫任務，而構建IPv6 發(fā)展監(jiān)測體系將是一個有力的工作抓手，能夠持續(xù)支撐電子政務外網IPv6 部署工作實施落地。

本文首先從戰(zhàn)略意義、政策牽引等方面整體介紹IPv6 總體推進要求，結合地方實際情況，梳理了電子政務外網IPv6 發(fā)展面臨的問題，圍繞IPv6 地址精細化管理及發(fā)展監(jiān)測評估兩個核心問題提出技術和方法指引，并給出了對應的實施建設。

背景概覽

1.政策引導

2021 年以來，中央網信辦協(xié)同多部委先后聯(lián)合印發(fā)《關于加快推進互聯(lián)網協(xié)議第六版（IPv6）規(guī)模部署和應用工作的通知》《深入推進IPv6 規(guī)模部署和應用2022 年工作安排》《深入推進IPv6規(guī)模部署和應用2023 年工作安排》《關于推進IPv6 技術演進和應用創(chuàng)新發(fā)展的實施意見》等政策文件，對推進IPv6 規(guī)模部署和應用工作的工作目標、重點任務、保障措施等方面都作出了全面部署。“十四五”期間，國家推進IPv6 規(guī)模部署和應用工作進入快車道，針對政務行業(yè)IPv6 發(fā)展主要提出以下要求：

一是推動電子政務公共平臺IPv6 改造。推動國家電子政務外網、地方政務外網、政務專網等IPv6 改造。推動政務數(shù)據(jù)中心、政務云平臺、智慧城市平臺IPv6改造。推動新建政務網絡及應用基礎設施全面部署IPv6，探索開展政務網絡及應用IPv6 單棧化試點。

二是完善IPv6 監(jiān)測運維體系。提高地區(qū)和行業(yè)IPv6 監(jiān)測能力，加快推進地區(qū)和重點行業(yè)IPv6 發(fā)展監(jiān)測平臺建設，及時對IPv6 升級改造情況進行監(jiān)測和通報，督促落實進度。開展地區(qū)、行業(yè)監(jiān)測指標和數(shù)據(jù)采集方案研究，完善IPv6 監(jiān)控運維體系，擴展監(jiān)測范圍，提高平臺監(jiān)測能力，全面掌握地區(qū)和行業(yè)IPv6 發(fā)展情況。

2.標準引領

在IPv6 相關政策指引下，由國家信息中心牽頭制定了《政務外網IPv6 演進技術白皮書（2021）》《政務外網IPv6 演進路線圖和實施技術指南》《國家電子政務外網IPv6 地址規(guī)劃》等一系列行業(yè)標準，為電子政務外網IPv6 規(guī)模部署規(guī)范建設和發(fā)展演進提供了技術支撐和業(yè)務指導。

3.建設成效

國家電子政務外網IPv6 建設工作取得了積極成效。完成中央城域網、廣域骨干網的IPv4/IPv6 雙棧改造以及互聯(lián)網出口的IPv6 改造，支撐IPv6 業(yè)務訪問。聯(lián)合審計署辦公廳在天津、山東完成金審三期IPv6 應用試點工作，審計業(yè)務依托政務外網實現(xiàn)縱橫貫通。實現(xiàn)全國公共資源交易平臺網站、投資在線審批監(jiān)管平臺的IPv6 訪問，31 個省（自治區(qū)、直轄市）及所屬地市政務外網均完成IPv6 升級改造，支撐IPv6 業(yè)務部署。

現(xiàn)狀及問題分析

目前，貴州省、江西省、江蘇省等各地都在積極規(guī)劃建設省級電子政務外網IPv6 發(fā)展監(jiān)測平臺，廣東省、天津市、湖北省探索試點建設，取得積極成效。省市各級電子政務外網為實現(xiàn)IPv6 規(guī)模部署和工作協(xié)同，均有濃厚興趣構建本地化IPv6 監(jiān)測運維體系。政務外網IPv6 建設仍存在以下幾個問題：

1.IPv6 升級部署仍需深化

一是網絡IPv6 覆蓋度不夠。當前IPv6 網絡改造主要集中于互聯(lián)網，政務專網、數(shù)據(jù)中心等領域IPv6 改造進度緩慢。二是業(yè)務應用改造深度不足。各級政務單位對外門戶網站已基本完成改造，但一些公共政務應用IPv6 改造不夠徹底，內部應用系統(tǒng)甚至還未改造。三是終端接入較少。各類政務終端具有IPv4/IPv6 雙棧支持能力，但實際啟用IPv6 協(xié)議接入IPv6網絡的終端較少。四是基礎設施IPv6 支持度不高。早期建設的各政務數(shù)據(jù)中心、政務云、操作系統(tǒng)、中間件、數(shù)據(jù)庫，DNS、負載均衡等基礎設施軟硬件IPv6 改造不徹底，適配性有待提升。五是意識和能動性不足。一些地方和部門對IPv6 的重要性、全面性認識不足，對于IPv6 影響面、改造內容尚未達成共識，缺乏積極推動和意識提高的措施。

2.IPv6 監(jiān)測評估體系有待完善

一是監(jiān)測及考核體系不健全。缺乏完善的IPv6 規(guī)模部署督查考核體系，導致部署進展難以量化和評估。二是缺乏長效監(jiān)測機制。當前電子政務外網尚未建立長效的IPv6 改造監(jiān)測機制，對已完成IPv6改造的單位，要持續(xù)進行監(jiān)測，對未完成IPv6 改造的單位，需要督促加快改造。三是缺乏專業(yè)技術支撐手段。IPv6 改造的檢測手段缺失，各單位IPv6 發(fā)展數(shù)據(jù)無法客觀統(tǒng)計掌握，缺乏有效的數(shù)據(jù)分析手段，IPv6 改造效果不能量化，不能準確掌握IPv6 改造成效，無法為領導層決策提供有效的數(shù)據(jù)支撐。

3.IPv6 地址精細化管控存在不足

一是IPv6 地址規(guī)劃復雜。IPv6 的地址空間相當龐大，缺乏標準的方法及專業(yè)的工具支撐，難以合理地進行IPv6 地址規(guī)劃和管理。二是粗放式的IP 地址管理難以支撐業(yè)務發(fā)展。IPv6 規(guī)模部署場景下，地址數(shù)量呈線性增長，基于傳統(tǒng)電子表格的管理方式，使得IP 地址的規(guī)劃、分配及追蹤變得較為困難，已經無法滿足當前的業(yè)務發(fā)展需求。三是海量IPv6 地址空間難以精準溯源。海量的IPv6地址空間下，當網絡出現(xiàn)異常或安全風險時，即使及時發(fā)現(xiàn)了引起異常的IPv6 地址，因不清楚其承載的業(yè)務、對應的終端設備、具體的網絡位置和使用人等信息，難以快速進行地址定位及安全溯源。

意義及實施建議

建設國家電子政務外網IPv6 發(fā)展監(jiān)測平臺，與各級IPv6 監(jiān)測支撐平臺聯(lián)動，全局監(jiān)管分級督辦落地，對各地方政務外網IPv6 改造情況進行發(fā)展監(jiān)測與評估，提升電子政務外網的IPv6 發(fā)展水平和融合創(chuàng)新能力，強化考核督導機制，全局統(tǒng)管協(xié)同IPv6 規(guī)模部署工作，對政務外網全面推進IPv6 規(guī)模部署有著重要的積極作用。

1.總體要求

充分發(fā)揮IPv6 的優(yōu)勢，以創(chuàng)新理念、創(chuàng)新模式、創(chuàng)新技術深度融合為原則，以提升IPv6 應用廣度深度為主攻方向，全面深入推進IPv6 規(guī)模部署和應用，加快促進互聯(lián)網演進升級，進一步整體提升電子政務外網IPv6 網絡發(fā)展水平，促進電子政務外網IPv6 端到端應用能力提升，提高為民服務水平，提升政府履職能力。

2.規(guī)劃思路

優(yōu)先從IPv6 地址管理及IPv6 發(fā)展監(jiān)測入手。合理的地址規(guī)劃和有效的地址管理，可以確保IPv6 地址資源的充分利用，保障IPv6 規(guī)模部署順利推進及業(yè)務穩(wěn)定運行。IPv6 發(fā)展監(jiān)測是確保政務外網IPv6規(guī)模部署過程順利進行的關鍵，可以全面了解各地方各部門IPv6 實際升級改造情況，及時發(fā)現(xiàn)問題并合理調整和優(yōu)化。規(guī)劃策略如下：

統(tǒng)籌規(guī)劃。按照國家戰(zhàn)略部署，加強政務外網IPv6 頂層設計，統(tǒng)一規(guī)劃、統(tǒng)一標準，有序推進政務外網IPv6演進升級，避免低水平重復建設。因地制宜，合理布局，以點帶面，穩(wěn)步推進。

注重實效。系統(tǒng)建設必須始終堅持以需求為導向，以應用促發(fā)展的原則，圍繞實際需求展開，找準切入點。加強IPv6典型案例及成果的推廣應用，確保建設成果盡快形成生產力和執(zhí)行力，實現(xiàn)IPv6規(guī)模部署的良性發(fā)展。

協(xié)同共享。充分發(fā)揮各級政務部門、企業(yè)以及社會力量的作用，建立電子政務外網統(tǒng)一的IPv6 地址管理平臺及IPv6 發(fā)展監(jiān)測平臺，合力推進政務外網IPv6 部署及落地。同時打破部門界限，以信息資源共享利用為核心，優(yōu)化資源配置，實現(xiàn)信息資源共享和業(yè)務高效協(xié)同。

保障安全。優(yōu)先采用自主可控的國產化設備和系統(tǒng)建設基礎設施。有序推進政務外網IPv6 安全保障體系建設，加強IPv6 風險評估和安全防護，強化數(shù)據(jù)安全，確保政務外網和應用系統(tǒng)安全可靠。

3.實施路徑

電子政務外網IPv6演進是一個長期、分地域、分系統(tǒng)逐步演進的過程，遵循應用驅動、規(guī)劃先行、分級分域、保障安全的原則統(tǒng)籌推進。各地方各部門要加強協(xié)調對接，形成工作合力，從指標體系、支撐平臺、監(jiān)測機制三個層面綜合推動電子政務外網IPv6 規(guī)模部署工作落地。

一是建立IPv6 監(jiān)測指標體系。IPv6監(jiān)測指標體系是IPv6 監(jiān)測考核機制的重要組成部分，是量化IPv6 工作推進效果的評估根據(jù)。參考國家信息中心《IPv6 演進路線圖和實施技術指南-IPv6 統(tǒng)計監(jiān)測指標框架》、IPv6 規(guī)模部署專家委《中國IPv6 發(fā)展指標體系》，并結合各地方電子政務外網實際情況，合理制定IPv6 監(jiān)測指標體系。

二是建設IPv6 統(tǒng)一支撐平臺。IPv6統(tǒng)一支撐平臺包括地址管理平臺和發(fā)展監(jiān)測平臺，支撐IPv6 量化監(jiān)測和評估分析，讓IPv6 規(guī)模部署工作可測量、可管理、可跟蹤。IPv6 地址管理平臺，提供跨地區(qū)跨部門的集中式的IPv6 地址管理服務，規(guī)范各單位IPv6地址使用范圍，分級管理，協(xié)同工作，解決地址分配混亂、規(guī)劃不合理、定位跟蹤難、資產治理難等問題，為電子政務外網IPv6 規(guī)模部署落地保駕護航。IPv6 發(fā)展監(jiān)測平臺，依托IPv6 監(jiān)測指標體系構建IPv6 發(fā)展監(jiān)測平臺，全面采集網絡、應用、終端、用戶、流量等關鍵指標數(shù)據(jù)，動態(tài)呈現(xiàn)電子政務外網IPv6發(fā)展建設情況，是IPv6 監(jiān)測考核機制的重要保障。

電子政務外網IPv6 演進是一個長期、分地域、分系統(tǒng)逐步演進的過程

三是構建IPv6 長效監(jiān)測考核機制。依托IPv6 發(fā)展監(jiān)測平臺加強對IPv6 規(guī)模部署的監(jiān)督和考核，定期組織檢查、評估政務外網各單位IPv6 規(guī)模部署和應用工作開展情況，通報重點任務落實情況及改造進展，比較實際情況和預期目標，對改造不達標的單位進行通報、考核，督促各單位積極推進IPv6 規(guī)模部署。

總結

IPv6 規(guī)模部署是一個復雜的系統(tǒng)工程，政務外網規(guī)模龐大、組織結構復雜、業(yè)務部署多樣、IPv6 支持情況各異，各地在推進IPv6 升級改造時存在動力不足、進度緩慢、落地效果不佳等問題，是一個長期演進的過程。要認真貫徹落實黨中央、國務院關于建設網絡強國的戰(zhàn)略部署要求，加強統(tǒng)籌規(guī)劃，健全工作機制，著力提升政務外網IPv6 規(guī)模部署和應用水平，加快構建智能化、集約化的下一代電子政務外網。