当前位置:首页 > 报告详情

国家信息中心:IPv6演进路线图和实施技术指南——政务外网2021(21页).pdf

上传人: 皮*** 编号:85516 2021-12-02 21页 11.80MB

下载:

数据中心IPv6演进方案有两种,第一种是新建资源池部署IPv4/IPv6双栈,应用部署双栈;第二种是新建IPv6资源池,承载IPv6单栈应用,通过NAT翻译实现IPv4访问。公共区改造可参考互联网区改造方案。该方案通过端到端部署双栈,实现IPv4用户访问IPv4应用,IPv6用户访问IPv6应用,在安全防护上部署双栈检测,可以实现IPv6业务和IPv4同等防护能力,但存在以下不足:双栈操作维护复杂,应用、服务器、网络设备、数据库等端到端部件都要配置双份地址,安全设备要配置双份策略,在实际部署中容易出现漏配置、错配置情况,引入运维和安全隐患。设备/系统采用双协议栈运行,对外暴露的接口、漏洞加倍,需要承受来自IPv4和IPv6双重威胁和攻击,被攻破的风险增多。设备和系统双栈运行,对网络、安全和系统的性能占用多,对整体性能要求提高,在增加建网成本的同时,系统复杂度的提升会导致设备、系统故障率增加。向IPv6单栈演进需要进行二次改造,在实际操作过程中容易出现改造不彻底、配置遗留问题,进而增加安全风险和运维难度。

word格式文档无特别注明外均可编辑修改,预览文件经过压缩,下载原文更清晰!
三个皮匠报告文库所有资源均是客户上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作商用。
本文主要介绍了政务外网向IPv6演进的路线图和实施技术指南。主要内容包括: 1. 政务外网IPv6演进的总体目标:到2023年末,完成政务外网网络基础设施IPv6改造;到2025年末,完成政务云和部门政务外网IPv6改造;到2030年末,完成政务外网向IPv6单栈演进。 2. 演进路线图:政务外网IPv6演进主要涉及数据中心、广域网/城域网、部门政务外网、支撑系统、运维管理系统五个方面。整体遵循统一规划、因地制宜、分步实施、安全稳妥的原则,基础设施先行,终端和应用逐步改造。 3. 实施技术指南:数据中心建议采用新建IPv6资源池进行改造;广域网/城域网优先采用IPv6+技术;部门政务外网和终端采用IPv4/IPv6双栈方案,随应用IPv6改造逐步向IPv6单栈演进。 4. IPv6统计监测指标框架:包括活跃用户、IPv6流量、网络就绪度、云端就绪度、数字资产、IPv6+创新应用六个维度进行统计监测。 5. 缩略语:解释了IPv6演进过程中涉及的主要术语。
政务外网IPv6演进路线图包含哪些主要内容? 数据中心IPv6演进方案有哪些优缺点? 运维管理系统IPv6改造的难点和思路是什么?
客服
商务合作
小程序
服务号
折叠