IPv6简介和结构以及IPv4到IPv6的过渡技术

IPv6是Internet Protocol Version 6的缩写，其中Internet Protocol译为“互联网协议”。IPv6是IETF（互联网工程任务组，Internet Engineering Task Force）设计的用于替代现行版本IP协议（IPv4）的下一代IP协议 由于IPv4最大的问题在于网络地址资源有限，严重制约了互联网的应用和发展。IPv6的使用，不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍 推动IPv6发展的主要问题是IPv4地址空间即将耗尽。IPv6也提供了一些新的特性和和改善措施： 1、设计回归简洁、透明，提高实现效率，减少复杂性 2、为新出现的移动业务提供支持 3、重新引入端到端安全和QoS Ipv6的优点 128位地址结构，提供充足的地址空间 层次化的网络结构，提高了路由效率 IPv6报文头简洁，灵活，效率更高，易于扩展 IPv6和IPv4相比，去除了IHL、Identification、Flags、Fragment Offset、Header Checksum、Options、Paddiing域，只增了流标签域Flow Label域，另外，IPv6为了更好支持各种选项处理，提出了扩展头的概念 （4）支持自动配置，即插即用 （5）支持端到端安全（IPSec） （6）支持移动特性 （7）新增流标签功能，更利于支持QoS IPv6地址结构 1、IPv6地址表示 IPv6地址包括128比特，由使用由冒号分隔的16比特的十六进制数表示。 另外，对于中间比特连续为0的情况，还提供了简易表示方法―――把连续出现的0省略掉，用::代替（注意::只能出现一次，否则不能确定到底有多少省略的0） 1080:0:0:0:8:800:200C:417A 等价于 1080::8:800:200C:417A FF01:0:0:0:0:0:0:101 等价于 FF01::101 1080:0:0:0:8:0:0:417A 等价于1080::8:0:0:417A 不同于IPV4地址，IPV6地址需要用[]括起来才可以被浏览器访问，上面一个就要在浏览器中输入http://[2001:cdba:0000:0000:0000:0000:3257:9652]才可以被浏览器识别。另 IE6不认IPV6地址 2、IPv6地址前缀表示 ipv6-address/prefix-length 2001:cdba:0000:0000:0000:0000:3257:9652/64 首码 介面识别字 首码长度 ipv6-address为16进制表示的128比特地址；prefix-length为10进制表示的地址前缀长度。 3、IPv6地址分类 RFC2373中定义了多种IPv6地址类型 IPv6地址分为单播地址、泛播地址、多播地址。和IPv4相比，取消了广播地址类型，以更丰富的多播地址代替，同时增加了泛播地址类型 3.1、IPv6单播地址 所有格式前缀不是多播格式前缀（1111 1111）的IPv6地址都是IPv6单播格式（泛播和IPv6单播格式相同）目前广泛使用的是可聚合全球单播地址、站点本地地址和链路本地地址。 IPv6单播地址由子网前缀和接口ID两部分组成，子网前缀由IANA、ISP和各组织分配。接口标识符目前定义为64比特，可以由本地链路标识生成或采用随机算法生成以保证唯一性 IPv6单播地址有以下六种类型： 1－Aggregate Global Unicast Address 2xxx:xxxxx/3 – 3FFF: :FFFF2001::/16 IPV6因特网地址2002::/16 6to4过渡地址2－Link Local Address    FE80::/10 (前10位以FE80开头)3－Site Local Address (Private) FEC0::/104－Unspecified Address   0:0:0:0:0:0:0:0/128 => ::/1285－Loopback Address     0:0:0:0:0:0:0:1/128 => ::1/1286－IPv4 Compatible Address ::192.168.30.1 => ::C0A8:1E01 3.2、IPv6泛播地址 IPv6泛播地址格式和IPv6单播地址相同，用来标识一组接口的地址。一般这些接口属于不同的节点。发往泛播地址的报文被送到这组接口中与其最近的接口 3.3、IPv6多播地址（组播） 前缀：FF00::/8 占用了0.38%的IPV6地址空间 Flags域 标志位为0000表示是永久保留的组播地址，分配给各种技术使用标志位为0001表示是用户可使用的临时组播地址Scope域 范围段定义了组播地址的范围，其定义如下：二进制 十六进制 范围类型0001 1 本地接口范围0010 2 本地链路范围0011 3 本地子网范围0100 4 本地管理范围0101 5 本地站点范围 类似组播的私网地址1000 8 组织机构范围1110 E 全球范围 类似组播的公网地址 group ID域 标识多播组（可能是永久的，也可能是临时的，范围由scope定义） 下面是一些组播指定地址：(1) 保留的多播地址： FF00::～FF0F:: (共16个地址) (2) 所有节点的地址 FF01:0:0:0:0:0:0:1 （节点本地） FF02:0:0:0:0:0:0:1 （链路本地） (3) 所有路由器地址 FF01:0:0:0:0:0:0:2 （节点本地） FF02:0:0:0:0:0:0:2 （链路本地） FF05:0:0:0:0:0:0:2 （站点本地） (4) 被请求节点的地址 FF02:0:0:0:0:1:FFXX:XXXX 以下IPV6地址比较特殊： ■::/96 即0:0:0:0:0:d:d:d:d 兼容IPV4地址 ■::/128 即0:0:0:0:0:0:0:0:0 不确定地址。它不能分配给任何节点。它的一个应用示例是初始化主机时，在主机未取得自己的地址以前，可在它发送的任何IPv6包的源地址字段放上不确定地址。不确定地址不能在IPv6包中用作目的地址，也不能用在IPv6路由头中 ■::1/128 即0:0:0:0:0:0:0:0:1 回环地址。节点用它来向自身发送IPv6包。它不能分配给任何物理接口。功能很像我们熟悉的127.0.0.1 ■2001:db8::/32 即2001:db8:0:0:0:d:d:d:d 可以理解为保留地址，共特殊目的使用。 ■ ff01::1/128（或者只是ff01::1）。接口本地作用域的所有节点多播地址。 ■ ff02::1/128（或者只是ff02::1）。链路本地作用域的所有节点多播地址，与IPv4中的广播地址类似。 ■ ff02::2/128（或者只是ff02::2）。链路本地作用域的所有路由器多播地址。 ■ ff05::2/128（或者只是ff05::2）。站点本地作用域的所有路由器多播地址。 ■ 2002::/16。该前缀用于6to4寻址。 ■ ff00::/8。用于多播地址。 ■ fe80::/64。链路本地地址，它是一种自动分配的IP地址，类似于在IPv4中的自动专用IP地址（APIPA）。如果看到接口分配了一个这样的地址，表示DHCPv6服务器不可用。更多信息可参看本小节的”链路本地地址”部分。 ■ fc00::/8或fd00::/8。ULA可以在Intranet上路由，不能在Internet上路由。ULA在功能上与私有IPv4网络（10.0.0.0/8，172.16.0.0/12和192.168.0.0/16）类似，因为它们允许创建复杂的内部网络，并且无需分配公共地址空间。 IPv6全球单播地址空间分配 因特网分配地址权威机构（IANA）负责IPv6地址空间的分配。目前IANA从整个可聚合全球单播地址空间（格式前缀为001）中取2001::/16进行分配。 RFC2450中描述了推荐的地址分配策略。 上图可聚合全球单播的推荐分配方式 l FP：格式前缀，对于可聚合全局单播固定为001。 l TLA ID：顶级聚合标识符。此域由IANA分配给指定的注册机构。 l Sub-TLA：次顶级聚合标识符。此域由向IANA注册的机构为满足一定条件的组织分配。这些组织一般是具有一定规模的ISP。 l NLA ID：下一级聚合标识符。此域由地址注册机构或其下分配了Sub-TLA的组织分配。 l SLA ID：站点级聚合标识符。此域一般为组织或企业内部进行子网划分使用。 IANA指定的注册机构则从地址空间2001::/16分配/23前缀，具体如下： l 2001:0200::/23 到 2001:0C00::/23 分配给亚太地区（APNIC） l 2001:0400::/23 分配给美国(ARIN) l 2001:0600::/23到2001:0800::/23 分配给欧洲和中东(RIPE NCC) 这些注册机构再从IANA得到的地址空间分配/32前缀给IPv6 ISP，IPv6 ISP再从/32前缀中分配/48前缀给每个客户。/48前缀的地址空间还可以进一步分为/64前缀的子网。这样每个客户最大可以有65535个子网。 IPv6基本功能 IPv6基本功能包括IPv6邻居发现协议（邻居发现、路由器发现、无状态地址自动配置、重定向）、IPv6路径MTU发现以及IPv6域名解析。其中路由器发现和无状态地址自动配置是IPv6的新增功能，邻居发现功能类似于IPv4 ARP，但做了改进和增强。 Ipv6的安全性（IPsec） IPv6规范中对两个安全载荷的描述：身份验证头（AH）和封装安全载荷。一个扩展头提供身份验证，该过程使得分组的接收方可以相信源地址通过身份验证处理，而且分组在传输过程中没有被篡改，另外一个扩展头保证只有合法的接收方能够阅读报文内容。这两个机制都是基于安全关联的概念。 IPv6经过身份验证和加密的分组都能传达一个安全参数 (SPI), SPI一般是作为秘钥交换过程中的一部分商定。 SPI 由这个接收方进行选定。 多播发送一组接受时，SPI对该组成员有效，成员把组地址和SPI的结合跟秘钥、算法和其他参数相关联。 IPv4向IPv6过渡技术 当前，大量的网络是IPv4网络，随着IPv6的部署，很长一段时间是IPv4与IPv6共存的过渡阶段。通常将IPv4向IPv6过渡分为3个阶段： 初始阶段 – 共存阶段 – 主导阶段 过渡阶段所采用的过渡技术主要包括： 双栈技术：双栈节点与IPv4节点通讯时使用IPv4协议栈，与IPv6节点通讯时使用IPv6协议栈。 隧道技术：提供了两个IPv6站点之间通过IPv4网络实现通讯连接，以及两个IPv4站点之间通过IPv6网络实现通讯连接的技术。 IPv4/IPv6协议转换技术：提供了IPv4网络与IPv6网络之间的互访技术。 IPv6/IPv4双协议栈 l 双栈 l DSTM 隧道（tunnel）是指一种协议封装到另外一种协议中的技术。隧道技术只要求隧道两端（也就是两种协议边界的相交点）的设备支持两种协议。IPv6穿越IPv4隧道技术提供了利用现有的IPv4网络为互相独立的IPv6网络提供连通性，IPv6报文被封装在IPv4报文中穿越IPv4网络，实现IPv6报文的透明传输。 用于IPv6穿越IPv4网络的隧道技术有： l IPv6手工配置隧道 l IPv4兼容地址自动隧道 l 6to4自动隧道 l ISATAP自动隧道 l IPv6 over IPv4 GRE隧道 l 隧道代理技术 l 6over4隧道 l BGP隧道 l Teredo隧道 IPv6与IPv4互通技术 IPv6穿越IPv4技术是为了实现IPv6节点之间的互通，而IPv6/IPv4互通技术是为了实现不同协议之间的互通。也就是使IPv6主机可以访问IPv4主机，IPv4主机可以访问IPv6主机。相关的技术有： l SIIT（Stateless IP/ICMP Translation） l NAT-PT l DSTM（Dual Stack Transition Mechanism） l SOCKs64 l 传输层中继（TRT） l BIS（Bump in the Stack） l BIA（Bump in the API）

IPV6白皮书在江苏南京发布“中国方案”构建网络空间命运共同体

在“下一代互联网国家工程中心南京创新中心”，每个IPv6地址的访问情况，都在一张大屏中实时“闪现”，运行情况、数据量尽收眼底……根据计划，全球架设共25台IPv6根服务器，4台由中国部署，其中1台就落户在南京江北新区，为整个华东乃至全国IPv6地址的分配与治理发挥作用。“今年，腾讯、支付宝、优酷、网易和微博等12个网站可以在IPv6环境下访问。”4月12日，《2018—2019全球IPv6支持度白皮书》在南京江北新区研创园发布，同时启动江北新区纯IPv6示范区建设。这标志着中国的IPv6产业布局正进入关键时期，而江苏正为“网络强国”征程铺就一条“快车道”。中国用户突破2.1亿，IPv6重塑国家竞争力对大多数网民来说，Ipv6还是个新鲜事物，但是互联网时代就是这样，未等你有清楚的认知，它就早已渗透你的生活。“统计显示，目前全球综合IPv6部署在30%左右；2018年中国IPv6用户超2.1亿。”此次发布的《2018—2019全球IPv6支持度白皮书》对全球IPv6的部署和应用情况进行了统计，截至今年3月，全球IPv6产品认证颁发数量总数超过2300个，中国在总量上位于世界第一。此外，全球IPv6论坛对IPv6应用认证项目升级到了第二阶段，中国电信官网成为首个通过认证的网站，为国内网站IPv6升级改造推广树立了示范作用。什么是IPv6？正式称呼是互联网协议第六版，它主要关系到另一个概念——互联网协议地址，也就是大家熟悉的IP地址。IP地址相当于互联网上的“门牌号”，有了它，大家才可以在互联网上找到对应的网站和设备等。用上IPv6是种什么体验？“总的来说就是，网络环境更加安全、高效和快捷。”在南京江北新区的一间办公室，下一代互联网国家工程中心南京创新中心副总经理顾杰拿出手机，打开设置向记者展示，他已经连上IPv6，实现与IPv4双栈运行。顾杰向记者解释，IPv4之所以要升级到IPv6，最直接原因是IP地址快不够用了，由于物联网等新技术出现，接入互联网的设备、网站等呈爆发式增长。“IPv4地址最多只有约40亿个，显然不够分。而IPv6地址数量巨大，甚至可以给地球上每粒沙子一个IP地址。”过去，中国没有IPv4根服务器，任何网络连接都只能依靠“交换机”来实现，接受国外的根服务器的分配。下一代互联网国家工程中心总工李震谈到，距离和境外管控，既影响上网体验，更对国家网络安全、网络监管带来挑战。中国积极参与IPv6的部署以及规则的制定，有利于获得网络时代的话语权，并为网络“点亮”行业、赋能产业带来机遇。中国工程院院士、下一代互联网国家工程中心专家委员会主任邬贺铨在接受访问时指出，发展IPv6的重大意义在于，中国获得了部署互联网根服务器的机会，一旦有了根服务器，中国在抵御境外大规模“分布式拒绝服务”（DDoS）攻击的能力将提高，同时也有助于实现互联网反恐、打击网络诈骗等，部署IPv6可以重塑国家竞争力，这就是关键。实现海量连接，加速开启“万物互联”时代全球网络正面临着从IPv4到IPv6的关键过渡期，中国布局网络强国，明确IPv6建设“线路图”，很大程度也是中国社会经济转型的内在需求。“IPv4时代，中国平均5个人才有一个IPv4地址，美国一个人就拥有25个，所以我们在发展智慧产业的时候，总会有一些顾虑——没有足够的资源实现网络连接。”下一代互联网国家工程中心主任刘东提到，中国发展智能产业，离不开IPv6的“铺路”。鲜为人知的是，位于南京江北新区的这台IPv6根服务器，已经为电信、移动、联通等运营商提供了域名系统（DNS）节点，越来越多的用户正在一定区域内“尝鲜”IPv6。在南京大学、南京林业大学、南京邮电大学等高校，因为IPv6的应用，论文检索变得更加方便、快捷。“过去，因为中国缺乏根服务器，跨境检索论文常常受到限制。”李震告诉记者，在IPv4时代，只要遇到“流量出境”，用户就要经历流量受审、信息去密等环节，影响信息获取的效率及质量。“中国的IPv6产业布局还需加速，截至2019年3月12日，互联网公司（Alexa）国内用户量排名前50的商业网站中IPv6支持率为24%。”刘东表示，目前，腾讯、支付宝、优酷、网易和微博等12个网站可以在IPv6环境下访问，现阶段需要更多的网站和应用支持IPv6。“未来，我们的每个需要连网的元器件，都能拥有唯一的IP地址，这将提速5G、物联网、工业互联网等技术的发展。”刘东举例说，如果工厂流水线上的每个“铁块”都拥有唯一的IP地址，一旦连网，无论流通到哪一环节、哪一区域，都可追溯，确保了生产的安全性，也提升了工业数据的准确性，实现更精准的智能制造。今年3月，江苏省政府门户网站群区IPv6升级改造项目启动，支持用户采用IPv4和IPv6两种协议栈进行访问，并对IPv6进行“优先接入”。江苏天创科技有限公司IPv6首席专家潘吴斌博士表示，政府支持力度大，是现阶段IPv6发展的特点。此外，有海量连接需求的物联网、车联网公司，甚至智能制造企业也表现出对IPv6的兴趣。但由于“双栈模式”的改造具有一定成本，所以现阶段传统企业的积极性并不是太高，作为服务方，潘吴斌的态度是，企业对这一“新生事物”还是要保持客观、冷静的态度，根据实际需求来选择是否提前接入IPv6。布局IPv6生态圈，突破核心技术是关键在全球互联网的发展定位中，中国正经历着从“用户大国”向“网络强国”的转型。1994年，中国才加入互联网，是第77个加入互联网的国家，那时候互联网在全球已经形成一定的格局，实现了一定的资源分配。“所幸在近年来，随着移动互联网的发展，我们通过应用迎头赶上了。”刘东谈到，IPv6带来的技术迭代，将会给中国带来一个全新的机会。“随着此次江北新区纯IPv6示范区启动建设，未来，超级算力中心、IPv6大数据中心（含离岸数据外包服务）、IPv6互联网交换中心等一批项目建设都将持续加速。”李震表示，下一步，示范区将创建IPv6网络能力覆盖全面、支撑业务丰富、流程完整的下一代互联网络，支撑5G、移动互联网、工业互联网、区块链、大数据、人工智能等新兴业态的快速发展。刘东认为，未来中国要以更加国际化的视野，突破核心技术、前沿技术，包括互联网的核心架构、互联网的标准制定、互联网的协议制定、互联网的运营参与等等。“相对而言，IPv6在网络空间中还属新鲜事物，我们需要在这一全球项目的建设中，不断阐释中国智慧、中国解决方案，以此显示中国社群对于整个网络空间命运共同体的贡献，增强网络空间的话语权。”刘东说。

ipv6 是哪个国家发明的

IPv6 并不是由某一个国家发明制定的， 而是在1998年12月被互联网工程任务小组（Internet Engineering Task Force，简称IETF）通过公布互联网标准规范（RFC 2460）的方式定义出台。这个推出IPv6协议的 IETF 是一个国际的民间组织，不是属于哪个国家的，IETF 国际互联网协会的总部及秘书处设在美国弗吉尼亚州莱斯顿地区。此外，基于全新技术架构的全球下一代互联网（IPv6）根服务器测试和运营的实验项目是“雪人计划”。“雪人计划”由中国下一代互联网工程中心领衔发起，联合WIDE机构（现国际互联网M根运营者）、互联网域名工程中心（ZDNS）等共同创立。旨在打破现有的根服务器困局，为下一代互联网提供更多的根服务器解决方案。“雪人计划”面向全球招募了25个根服务器运营志愿单位，共同对IPv6根服务器运营、域名系统安全扩展密钥签名和密钥轮转等方面进行测试验证。25台IPV6根服务器在全球范围内主要分布在欧洲、北美和亚太地区，一定程度上反映出全球IPV6网络部署和用户发展情况。在25台IPv6（互联网协议第六版）根服务器架设中，中国部署了其中的4台，由1台主根服务器和3台辅根服务器组成，打破了中国过去没有根服务器的困境。因此，ipv6 网络协议并不是哪一个国家发明的，而是多国家地区共同努力的成果。

5G时代！网络安全“IPV6+响应式网站+三级等保”

导语：随着如今互联网的快速发展，移动平台的广泛使用。传统的PC版网站已经不能完全满足于各个用户的基本需求。用户希望的更多的是可以把网站推送到移动终端来进行显示。于是就衍生出了响应式网站建设的方案，可以尽最大努力帮助用户达到最优质的浏览体验。在手机超越PC电脑浏览习惯下的新时代，如果你是作为企业一方，如果你的企业网站在手机端展示得bug乱码一大堆的话，那企业又如何能取信于客户呢？再者，人人都在讲究“用户体验”的时代下，优质的网站需要更适合时代发展的开发技术，那么，我们先来说说，新时代下一个优秀的网站需要有哪些要素！从技术开发方面，我们可以先下定论，好的企业网站需要符合以下这三大基本要求：一、符合时代发展的开发基础：自适应响应式网站（HTML5+CSS3）事实上，从以前到现在，很多企业网站都以HTML+CSS代码技术进行开发，但随着浏览设备不断升级和发展，HTML的代码已经明显不能适应各种客户端的浏览了，严重影响浏览体验，有数据表明，多种设备体验下只有 HTML5+CSS3是最佳的组合，也就是说，不管在PC端的场景下，还是手机端或ipad的场景下，HTML5都有着得天独厚的体验优势。另外，从建设成本和周期来看，响应式HTML5+CSS3是最能节省开发成本的，因为响应式从根本上就已经省去了多端的重复开发，并且从开发到后期管理维护，响应式网站都相对方便简单，总的来说，“一个网站自动适配，多端响应，统一管理”必将是未来门户网站的建站基础标准。二、网站安全有保障，严防黑客入侵：三级等保（道路千万条，安全第一条）据数据显示：2018年，中国依旧是全球遭受DDoS攻击最严重的国家。每年千亿级以上的网络攻击会席卷无数网站。就在去年，国内就有多个知名网站被爆出黑客入侵盗走数据，比如万豪酒店3.27亿客人信息被泄露，顺丰3亿用户信息被售卖，甚至有许多政府机构网站也难逃厄运。每次都让企业遭受几百万到数十亿的严重损失，不少网站也因此倒闭，由此可见，网站的安全建设也是必不可少！《2018年政府工作报告》在年度工作建议要求：实施大数据发展行动，加强新一代人工智能研发应用，在医疗、养老、教育、文化、体育等多领域推进“互联网+”;强化金融监管统筹协调，健全对互联网金融等监管，进一步完善金融监管；运用“互联网+”发展新就业形态。而由四部委下发的《信息安全等级保护管理办法》，从法律的角度规范要求了信息安全的标准。共分5个等级（“第一级：用户自主保护级；第二级：系统审计保护级；第三级：安全标记保护级；第四级：结构化保护级；第五级：访问验证保护级”） 第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行监督、检查。能达到第三级（安全控制点73个，安全要求项290个），标志着具备较高的信息安全要求，这是国家级标准。一般的企业单位国家暂未强制要求通过三级等保认证，但是企业信息安全不容忽视。企业门户网站所依赖的网络环境和运行平台是否通过了安全认证，是企业考核建站服务商的重要标准。三、前瞻性地网络布置：IPV6+5G目前我们使用的绝大多数都是IPV4解析的网址，IPV4最大的问题就是资源问题，事实上IPV4只有43亿网址，有专家预计IPV4的网址将在两年内达到枯竭瓶颈，而即将大范围使用的IPV6网址就能完美地解决这个问题，因为IPv6的地址是128位的，大概有43亿的4次方个资源，简单来说就是几乎取之不尽。今年底即将商用的5G网络，更是给IPV4资源带来考验性的打击，在万物联通的时代下，我们每个电子设备都将和网络互联互通，每个电子设备占用的独立IP资源也只有在IPV6下才能实现，这也是目前一些大企业积极部署IPV6资源的最重要原因。怎么选网站建设服务商？首先，现在的企业大都是专业化运营，如果不是技术公司，开发出优质的网站是几乎不可能的，再说也没必要，专业的事交就给专业的人去做，这是我们在挑选网站建设服务商的时候要严谨一些，毕竟建设网站是关乎到企业的长期发展的。实上，我们判断是否有前瞻性的优质网站就基本是以上这三点要求了，“IPV6+响应式网站+三级等保”，而符合这三点要求的网站建设服务商并不会很多，我们搜索“IPV6 响应式网站 三级等保”就可以了解更多。

迅雷X 10.1.16正式版发布下载：加速完整支持IPv6

IT之家7月4日消息 此前迅雷X已发布了正式版，Electron软件框架完全重写了迅雷X主界面，并且对下载引擎进行了全面的改进升级。适配了2K/4K高清屏幕，文字显示效果也变得更加清晰细腻。近期迅雷X迎来10.1.16.466正式版，迅雷P2SP加速完整支持了IPv6，提供了“快速申请磁盘空间”的新方式，可以避免因为申请磁盘空间造成的“磁盘繁忙”。 在迅雷X 10.1.16这个版本中，迅雷P2SP加速完整支持了IPv6，对于已经开启IPv6的宽带网络的用户来说，使用迅雷X10.1.16版本将会获得更高的镜像资源连通率，从而获得更快的下载速度。 针对许多用户反馈创建文件较大的下载任务时，可能出现磁盘繁忙的问题。迅雷X10.1.16版本提供了“快速申请磁盘空间”的新方式，可以避免因为申请磁盘空间造成的“磁盘繁忙”。建议看到这个提示的用户，选择“快速方式”申请磁盘空间。 此外，任务筛选功能也得到了增强。如果你觉得默认的筛选项不符合你的需要，你可以删除或者编辑默认的筛选项。如果你有更加个性化的筛选需求，还可以“自定义”筛选项。

IPv6普及，还要解决2大问题，任重道远！

近日，阿里巴巴集团宣布将开始全面应用IPv6，阿里旗下所有生态链会在接下来2年内应用IPv6，将在2020年完成阿里IPv6生态建设，在未来三到五年内，让客户、供应商、合作伙伴全面支持应用IPv6，这是一个好消息。什么是IPv6，与IPv4有什么不同？IPv6是用于替代现行版本IP协议（IPv4）的下一代IP协议，IPv6将IPv4中32位的地址长度扩展到了128位，同时可使用地址也有极大改善。IPv4与IPv6最大的不同就是根服务器多了，有25台！这25台分别部署在中国、美国、日本、印度、俄罗斯、德国、法国等全球16个国家，其中，中国有就有4台根服务器，分别放在北京、上海、广州、成都，要知道IP4时代，中国是国内并没有任何一台服务器，一旦对方切断服务器到中国的连接，那么中国的网站解析就会出现问题，会导致怎个互联网瘫痪，这是最直接的影响。也许，有很多人要问，我现有IPv4没有任何问题，为什么要升级呢？当然，有大部分用户是不知道什么是IP地址，只知道能上网就行了，不过由于IPv4问题在于网络地址资源有限，IPV4协议地址长度为32位，理论上能编址1600万个网络，总数约40亿个左右，听起来是不是觉得已经够多了，但现在情况是已基本被消耗殆尽，这对互联网的发展造成严重阻碍，也制约了相关领域的应用。但是，目前IPv6需要加强宣传，时代在发展，不能总以我现在能使用而放弃升级，放弃追求更好的网络环境，特别是全球化的今天，我们不能落后其他国家，在IPv6的使用上，欧美已走在了前面，我们也要奋起直追。未来世界，是一个智能化、自动化、万物互联时代，升级到IPv6对于今后各项产业发展会起到支撑作用，现目前，人工智能、物联网、云计算、智慧城市等，都需要要IPv6的强有力支持。现在，IPv6地址的出现很好地解决了当前的困难，IPv6能提供大约340万亿个地址，再也不会为不够分配而发愁了。IPv6不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍，当然，IPv6涉及到应用网站、网络和应用服务器，还有终端设备，存在不少困难，而且涉及到各大运营商以及企业设备的升级和换代，想要平稳过渡，解决的不光是技术问题，还要在思想观念上转变，因为我国普及率太低。据工业和信息化部报告显示，我国的IP地址未来在移动互联网、车联网、智能设备以及上面提到的智慧城市、物联网的使用，需求量将高达345亿个地址，在IPv4地址日渐枯竭形势下，升级到IPv6的商用价值和战略意义不言而喻，据预测，至2020年前后，全球所有固定和移动网络设备及联接中，IPv6支持率将由2015的23.3%提升至48.2%。到那时，世界上各个国家的互联网应用和智能设备，使用的网络三分之一将来自IPv6。最后，要实现IPv4到IPv6的平稳并行过渡，还需要政策的支持与鼓励，以及出台相应扶持模式，从而进一步实施引导完成升级，你们说呢？

工信部：今年年末LTE网络IPv6活跃连接数达到8亿

4月16日，工信部官网发布《工业和信息化部关于开展2019年IPv6网络就绪专项行动的通知》。其中，提出今年年末三个主要目标，第一，获得IPv6地址的LTE终端比例达到90%，获得IPv6地址的固定宽带终端比例达到40%。第二，LTE网络IPv6活跃连接数达到8亿。其中，中国电信集团有限公司达到1.6亿，中国移动通信集团有限公司达到4.8亿，中国联合网络通信集团有限公司达到1.6亿。第三，完成全部13个互联网骨干直联点IPv6改造。该通知要求，骨干网、城域网、接入网全面完成IPv6改造，并开通IPv6业务承载功能；到2019年末，武汉、西安、沈阳、南京、重庆、杭州、贵阳·贵安、福州8个互联网骨干直联点完成IPv6升级改造，支持互联网网间IPv6流量交换。基础电信企业为支持IPv6的全部在网移动终端、固定终端分配IPv6地址；完善IPv6专线产品开通流程，为政企客户快速开通IPv6专线接入并支持分配IPv6地址。自2019年6月起，根据客户需求为新签或续签服务合同的政企客户分配IPv6地址。在终端方面，工信部要求华为、苹果、三星、中兴、小米、OPPO、VIVO、魅族、联想、一加、金立、TCL、海信等品牌新申请进网的相关移动终端出厂默认配置支持IPv4/IPv6双栈；终端生产企业应加快系统软件升级，推动存量移动终端支持IPv6。同时，新部署的家庭网关设备应全部支持IPv6，并默认配置支持IPv4/IPv6双栈，能够为网关下挂设备分配IPv6地址；到2019年末，完成70%存量智能家庭网关的IPv6升级。此外，TP-LINK、D-LINK、华为、腾达、华硕、网件、小米等企业新生产的家庭路由器应支持IPv6，并向存量家庭路由器设备推送支持IPv6的固件版本。

工信部：2019年末获得IPv6地址的LTE终端比例达到90%

据工信部网站消息，工信部16日印发《关于开展2019年IPv6网络就绪专项行动的通知》(以下简称《通知》)。《通知》提到，专项行动2019年末主要目标是：获得IPv6地址的LTE终端比例达到90%，获得IPv6地址的固定宽带终端比例达到40%；LTE网络IPv6活跃连接数达到8亿；完成全部13个互联网骨干直联点IPv6改造。专项行动包括六大重点工作任务：(一)网络基础设施IPv6能力就绪骨干网、城域网、接入网全面完成IPv6改造，并开通IPv6业务承载功能；到2019年末，武汉、西安、沈阳、南京、重庆、杭州、贵阳·贵安、福州8个互联网骨干直联点完成IPv6升级改造，支持互联网网间IPv6流量交换。基础电信企业为支持IPv6的全部在网移动终端、固定终端分配IPv6地址；完善IPv6专线产品开通流程，为政企客户快速开通IPv6专线接入并支持分配IPv6地址。自2019年6月起，根据客户需求为新签或续签服务合同的政企客户分配IPv6地址。(二)应用基础设施提升IPv6业务承载能力基础电信企业数据中心全面完成IPv6改造，为用户提供基于IPv6的互联网数据中心服务；到2019年末，世纪互联、鹏博士、秦淮科技、新网互联、方正信息、西部数码、万国数据、光环新网等数据中心运营企业完成大型以上数据中心内部网络和出口设备的IPv6改造。网宿科技、阿里云、腾讯云、蓝汛、金山云、世纪互联、UCloud、白山云、七牛云、中国移动完成内容分发网络(CDN)IPv6改造，在全国范围内提供IPv6流量优化调度能力。到2019年末，CDN的IPv6本地覆盖能力达到IPv4本地覆盖能力的85%以上，开通IPv6带宽达到IPv4带宽的10%。阿里云、天翼云、腾讯云、沃云、华为云、移动云、百度云、金山云、京东云、UCloud、青云等云服务企业完成云平台的双栈改造。到2019年末，完成包含IPv6云主机、负载均衡、内容分发、域名解析、云桌面、对象存储、云数据库、API网关、Web应用防火墙、DDOS高防、弹性IPS等在内的70%公有云产品IPv6改造；根据客户需求，提供支持IPv6的政务云产品。(三)终端设备增强IPv6支持能力华为、苹果、三星、中兴、小米、OPPO、VIVO、魅族、联想、一加、金立、TCL、海信等品牌新申请进网的相关移动终端出厂默认配置支持IPv4/IPv6双栈；终端生产企业应加快系统软件升级，推动存量移动终端支持IPv6。新部署的家庭网关设备应全部支持IPv6，并默认配置支持IPv4/IPv6双栈，能够为网关下挂设备分配IPv6地址；到2019年末，完成70%存量智能家庭网关的IPv6升级。TP-LINK、D-LINK、华为、腾达、华硕、网件、小米等企业新生产的家庭路由器应支持IPv6，并向存量家庭路由器设备推送支持IPv6的固件版本。(四)网站及互联网应用生态加快向IPv6升级部属各单位、部属各高校、各省(区、市)通信管理局及其直属事业单位完成门户网站IPv6改造，新建网站及外部系统应全面支持IPv6访问。基础电信企业集团及下属省级公司门户网站、网上营业厅、自营移动互联网应用(APP)及相应服务器全部支持IPv6访问，并能够统计IPv6活跃用户数。应用宝、360手机助手、豌豆荚、OPPO软件商店、百度手机助手、华为应用市场、小米应用商店、VIVO应用商店、MM商场、沃商店、天翼空间对上架的APP按照统一的方法及检测工具开展IPv6支持度检测与标识工作；自2019年6月起，各应用商店在醒目位置为支持IPv6的APP设置专区并推荐用户使用；到2019年末，各应用商店新上架的APP均应支持在IPv6网络环境正常工作。开发者在开发APP、软件开发工具包(SDK)以及服务器端程序时，应考虑支持IPv6访问。鼓励典型行业、重点工业企业积极开展基于IPv6的工业互联网网络和应用改造试点示范，促进IPv6在工业互联网、物联网等新兴领域中融合应用创新。(五)IPv6网络及服务性能持续提升持续优化IPv6网络传输性能，提升数据中心、内容分发网络、云服务平台的IPv6服务能力。到2019年9月末，IPv6网络基础设施、应用基础设施为用户提供与IPv4趋同质量的服务，平均丢包率、时延等指标与IPv4性能相比劣化不超过10%。(六)IPv6网络安全保障进一步加强各企业要进一步完善网络安全管理制度体系，涵盖IPv6安全防护和管理相关要求；同步升级防火墙/WAF、IDS/IPS、4A系统等IPv6网络安全防护手段；同步改造僵木蠕监测处置系统、移动互联网恶意程序监测处置系统、上网日志留存系统、IDC/ISP信息安全管理系统等网络安全监测处置系统；到2019年末，完成已升级改造的基础网络、业务系统、CDN/IDC、云服务平台、域名系统等网络和系统单元的定级备案、符合性评测和风险评估等网络安全防护工作。相关机构开展IP承载网、CDN/IDC、核心路由器、安全防护设备等IPv6网络安全防护相关标准制修订工作。搭建IPv6测试环境，通过网络安全漏洞众测等方式，验证相关企业已部署的网络安全防护手段有效性。通过网络安全试点示范等方式，支持相关企业和机构开展工业互联网、物联网、车联网、云计算、大数据、人工智能等新兴领域IPv6网络安全威胁防范和应对研究。

IPv6升级之路还很长

IPv6是解决IPv4地址库枯竭的有效途径。虽然国内IPv6建设快速推进，但商业网站IPv6支持率不高，IPv6升级之路还很长全球IPv6论坛主席拉蒂夫·拉迪德日前透露，IPv6(第六代互联网协议)全球普及率已达27%，中国IPv6互联网用户已超过2亿人。尽管对于绝大部分用户来说，从IPv4(第四代互联网协议)切换到IPv6“无缝无感”，但IPv6建设却意义重大。目前已经使用了30多年的IPv4协议，可以容纳约42.9亿个IP地址，但考虑到目前全球网民已超过40亿人，IPv4地址库接近枯竭，但IPv6协议则能容纳差不多340万亿个IP地址。IPv6建设也为物联网建设奠定了基础。有预测表示，到2020年将有340亿台设备接入互联网，物联网设备将占到240亿台，这就需要大量IP地址。“中国将利用5年到10年的时间建成全球最大的IPv6商用网络，以支持万物互联。”下一代互联网国家工程中心主任刘东表示。此外，我国没有IPv4根服务器，但在IPv6根服务器方面，按照计划，全球25台IPv6根服务器中，4台由中国部署，这意味着话语权将掌握在自己手中。中国工程院院士邬贺铨也表示，一旦有了根服务器，抵御境外大规模网络攻击的能力将提高，同时也有助于实现互联网反恐、打击网络诈骗。在政策层面，IPv6的改造进度正在不断加快。根据此前国务院印发的《推进互联网协议第六版(IPv6)规模部署行动计划》，到2020年末，IPv6活跃用户数超过5亿人，在互联网用户中的占比超过50%。今年4月份，工信部又下发了《关于开展2019年IPv6网络就绪专项行动的通知》，通知要求，到今年年底，完成全部13个互联网骨干直联点IPv6改造，实现开通IPv6带宽达到IPv4带宽的10%，推动云服务平台企业完成70%的公有云产品IPv6改造，获得IPv6地址的移动终端比例达到90%;获得IPv6地址的固定宽带终端比例达到40%。在产业方面，腾讯、阿里巴巴等互联网巨头已纷纷表示“拥抱”IPv6。包括腾讯旗下核心产品已全面支持IPv6，QQ和微信也将在年内完成IPv6技术升级;阿里巴巴方面，截至2018年12月份，已经为超过2000万用户提供IPv6服务，淘宝、天猫、优酷、高德等核心产业也已支持IPv6。不过值得注意的是，截至今年3月份，互联网公司国内用户量排名前50的商业网站中IPv6支持率仅为24%，升级IPv6仍然有很长的路要走。

IPV6现在发展到什么阶段了？如何升级到IPV6？一文带你详细了解！

自1981年Jon Postel 在RFC791中定义了IPv4到现在，IPv4在IP领域称王已有30余年，并一度成为IP的代名词，但是IPv4面临枯竭的危机，已经失去了实用价值。到1998年，互联网工程任务组(IETF)正式确立了IPv6后继协议，用于处理IPv4地址耗尽的长期预期问题，旨在取代IPv4并成为互联网的骨干。如今，网络世界正在缓慢地向IPv6标准过渡。根据据谷歌公班尼路统计，2016年全球大约15%的互联网流量使用了IPv6协议。到2017年底，大约20%的互联网流量使用了新的协议，而到2019年采用新协议的流量可能会上升到35%。切换到IPv6是否紧急?我国准备IPv6已有十余年，中国工程院院士吴建平反思国内IPv6的发展：“起了个大早，赶了个晚集”，IPv6的推进已刻不容缓。去年11月两办印发了《推进互联网协议第六版(IPv6)规模部署行动计划》，使得IPv6开始落地，并强制执行。计划提出要用5到10年时间，形成下一代互联网自主技术体系和产业生态，建成全球最大规模的IPv6商业应用网络，实现下一代互联网在经济社会各领域的深度融合应用。IPv6与IPv4有何不同?(1)更大的地址空间。IPv4中规定IP地址长度为32,即有2^32个地址;而IPv6中IP地址的长度为128,即有2^128个地址。夸张点说就是，如果IPV6被广泛应用以后，全世界的每一粒沙子都会有相对应的一个IP地址。⑵更小的路由表。IPv6的地址分配一开始就遵循聚类(Aggregation)的原则,这使得路由器能在路由表中用一条记录(Entry)表示一片子网,大大减小了路由器中路由表的长度,提高了路由器转发数据包的速度。(3)增强的组播(Multicast)支持以及对流的支持(Flow-control)。这使得网络上的多媒体应用有了长足发展的机会，为服务质量(QoS)控制提供了良好的网络平台。(4)加入了对自动配置(Auto-configuration)的支持。这是对DHCP协议的改进和扩展，使得网络(尤其是局域网)的管理更加方便和快捷。(5)更高的安全性。每个IPv6数据包的完整性和真实性都是通过加密和防止数据包欺骗的技术来保证的。在使用IPv6网络中，用户可以对网络层的数据进行加密并对IP报文进行校验，这极大地增强了网络安全。企业为什么要迁移到IPv6标准呢?网络专家Jeff Carrell表示，他认为迁移到IPv6有内部和外部两方面因素。Carrell解释说：“在企业内部，大多数现代操作系统已经运行，默认情况下启用IPv6协议，如果IT团队不能保证和支持默认运行用户操作系统的协议，则IT团队可能会遇到问题。从外部因素来看，这个问题主要集中在世界上大部分地区，特别是移动设备和物联网流量正在IPv6上运行。 Carrell说：“全球越来越多的实体只能获得IPv6连接，而企业的前瞻性内容对于这些用户可能是重要的。”Horley说，这可以归结为一个简单的问题：“想成为互联网的一部分吗?”他补充说，“如果组织想在互联网上开展业务，则需要有一个与IPv6接口的方式。”IPv4设备是否仍能工作/连接到Internet?IPv4和IPv6并不直接兼容，但研究人员意识到，他们不能简单地翻转交换机并关闭IPv4，因为世界上大多数人仍然依赖它。IPv6设备使用称为双堆栈的进程构建，允许IPv6和IPv4同时并行运行。IPv4的支持不会很快被淘汰，传统的IPv4硬件应该继续在未来发挥良好的作用。中小型企业切换到IPv6的三大理由是什么?1、必然性简单的事实是，IPv6将很快成为在互联网上添加新设备或主机的唯一选择。中小企业应该过渡到IPv6，以便在不可避免的日子到来时不再支持IPv4。尽快采用IPv6将使中小型企业能够安心使用IPv4，不会对其业务造成影响。2、效率IPv6通过更有效地处理数据包来简化和加速数据传输，消除了检查数据包完整性的需要，从而节省了移动数据所花费的宝贵的路由器时间。有了足够的IP地址，企业将不必依靠NAT来连接到Internet。IPv6消除了IPv4中常见的大部分地址冲突问题，并为设备提供了更多简化的连接和通信。3、安全当网络大师和研究人员开发IPv4安全性的时候，并没有真正跨越他们的想法。IPv4从未被认为是安全的。IPv6从头到尾都是建立在安全的基础上的，作为可选功能，已经在IPv4之后进行管道绑定的许多安全功能都作为默认要求集成到IPv6中。IPv6加密流量并检查数据包完整性，为标准Internet流量提供类似于VPN的保护。如何迁徙到IPv6?针对决定迁移到新标准的组织，美国网络专家Horley和Carrell推荐了五个关键的最佳实践：1、培训IT人员关于IPv6的知识Carrell说：“IPv6标准的一些基本组件与IPv4完全不同。 IT团队需要做好功课，了解新的协议，以及它将如何影响基础设施和应用。”Carrell和Horley都表示，IPv6培训应该扩展到网络团队以外的IT人员。Horley说：“你应该全面地训练每个工作人员，针对正在发生的事情对他们进行教育和培训。”2、分析组织当前的基础架构和应用程序组织还需要评估其现有环境的IPv6准备情况。Carrell说：“组织需要了解其网络环境的整体基础设施，不仅仅是交换机、路由器、网卡以及操作系统，还要查看所有支持IPv6的设备。”他警告说，组织遗留的系统和应用程序可能部分支持或完全不支持新协议。3、设置一个测试环境Carrell还建议组织建立一个“模拟组织基本业务的测试实验室”。工作人员可以在该测试环境中启用IPv6，看看会发生什么情况。他指出，IPv6有时会导致应用程序或硬件意外出现一些问题。4、编写一份IPv6计划根据他们从培训，评估和测试中学到的信息，企业可以计划如何在自己的环境中推出新的协议。Horley指出，这个规划过程也可以为组织重新配置IT环境提供独特的机会。他说：“我认为在这个早期阶段，人们所看到的最大的错误是，他们正在评估并找出他们想去的地方，而没有利用v6提供的独特机会来改变或重新设计已经拥有了的东西，无论是利用IPv6提供的网络新功能，还是只是一个结构性改变网络运行方式的机会，以更好地满足组织的业务需求。”5、分阶段推出IPv6Carrell表示，组织在生产中推出IPv6时，应该“在一个更容易管理的地方进行小规模部署”。分阶段推出可以更容易地处理出现的任何问题变。Horley对刚刚开始实施IPv6迁移过程的企业进行了鼓励：“这并不像人们都认为的那样痛苦，其过程并不令人望而生畏。”

IPv6升级改造完全指南

IPv6建设与管理背景近年来，国家大力推动IPv4向IPv6过渡，从运营商到园区网纷纷响应国家号召，全面进行IPv6升级改造。IPv6升级改造除了在最基础的硬件方面需要支持外，还需要网络、应用、域名等方面全面支持。网瑞达提供统一的IPv6升级管理方案，从网络改造、应用建设、域名支持、认证审计、安全防护、网管升级6个方面全面助力IPv6升级改造，无需对原资源进行修改。网瑞达IPv6升级方案网络改造智能DHCP系统网瑞达智能DHCP系统支持IPv6地址分配和IPv6 DNS服务器下发，提供灵活的IPv6地址分配策略，能够实现黑名单、不同类型设备不同范围IP等策略；结合详细的地址分配日志，便于溯源；还能够对IPv6地址的分配情况进行数据统计，为IPv6网络布局提供信息。应用建设反向代理系统资源双栈发布将网瑞达反向代理系统（以下简称反代）部署于网站资源的源站前。当用户使用IPv4访问网站时，走原有IPv4线路直接访问源站资源。当用户使用IPv6访问网站资源时，将访问请求发送至反代，反代通过IPv6接收访问请求后，使用IPv4与源站交互，从源站获取请求的网站数据后通过IPv6返回给用户；源站无需进行任何升级操作即可实现全面支持IPv6。反代系统也可支持双栈模式，可同时代理IPv4及IPv6两条线路的访问请求，可收集完整的访问数据及日志，有利于统计分析。域名支持智能DNS系统网瑞达智能DNS系统支持为权威域设置针对IPv4的CNAME记录和针对IPv6的CNAME记录，能够为使用不同IP地址协议的用户返回对应的CNAME值，解决CNAME记录无法与A/AAAA记录共存的问题，实现域名的IPv4和IPv6解析。认证审计网络认证管理系统网瑞达网络认证管理系统，支持基于终端的Web Portal实现IPv4与IPv6统一认证，可针对不同的网络访问场景，提供或独立或联动的准入控制与准出控制；通过实现无感知认证，提升用户体验；还可实现 eduroam 漫游、运营商代拨等功能，全方位覆盖各类网络认证场景下的不同需求。日志统一管理系统网瑞达日志统一管理系统，支持IPV6环境下的网络行为审计。系统能够记录用户访问资源的全量日志，并根据系统内嵌的网络行为数据模型进行数据的整合，将网络行为数据与标签数据实时关联，做到“谁”“在哪里”“用什么设备”“干了什么”轻松可查，实现一步到位的精确溯源审计。安全防护反向代理系统源站安全防护采用WAF防护机制，基于全局规则和自定义规则，使用正则匹配方式有效过滤异常请求，实现SQL注入防护、XSS跨站攻击防护和DDos防御；同时可基于用户行为的入侵检测分析发现用户异常行为，生成动态黑名单，实时保护内网资源安全。提供资源内容检测功能，实现网页防篡改。网管升级IT资源管理系统通过系统对IPv6网络设备及网络情况进行统一监控，及时发现网络异常，减少故障伤害。同时统一存储采集数据，通过对指标数据进行分析可以挖掘更多数据价值。IPv6设备统一监控可扫描发现一段地址内v6设备，并支持发现双栈设备并进行统一监控。IPv6网络拓扑发现拓扑自动计算，网络结构展示准确清晰，对于添加拓扑图中包含的v6设备，系统可自动计算添加设备间连接关系，同时支持手动矫正；对于拓扑摆放提供多种自动摆放方案；提供多种拓扑展示界面。IPv6子网管理地址使用情况图表展示；自动计算子网整体使用百分比，同时将子网地址网格化拆分，不同颜色表示地址使用情况，使用情况一目了然；IP-MAC绑定监控，对设定IP-MAC信息定向子网监控，对于设定不同的IP使用情况发出告警。双栈终端自动识别双栈终端自动识别，并能同时展示v4、v6信息；IP定位，精准溯源；通过定位终端上联设备接口，缩小故障范围，帮助快速排障。

IPv6，看不见的全面战争

IPv4。看到这几个字母你会想到什么？最大可能，是想到给家里电脑设置IP的时候经历过的各种折磨。也有些男同学会想到给女生修电脑时候的痛并快乐着……但不管怎么样，我们似乎都有一个共识：这几个字母就始终摆在电脑里，不更不改。但事实上，这几个字母非但不是一成不变的，赶快改掉这几个字母，是一场隐藏在互联网生活之下，看不见的竞走——甚至战争。所谓IPv4（第四代互联网协议）向IPv6升级已经喊了很多年。时至如今，这个浩大工程已经迫在眉睫。这当然也很好理解，中兴事件当中，我们已经可以看出基础技术掌握在别国手中是多么恐怖的一件事。而每一台网络设备都在用IPv4，其实意味着互联网IP这条命脉也掌握在其他国家手中。于是升级互联网协议，就变成了一场可能影响到千万人生活以及国家经济的全面战争。2017年11月26日中共中央办公厅、国务院办公厅就已印发《推进互联网协议第六版（IPv6）规模部署行动计划》，各电信运营商与互联网巨头在今年纷纷公布了面向IPv6的推进计划。这场战争为什么要打、如何打，即是我们今天想要探寻的答案。IPv6：输不起的攻坚战众多媒体与评论人士，在提到中国的IPv6时都会用到这样三个字：输不起。截至2017年年底，中国已经有互联网用户7.72亿人，占全球网民总数五分之一；互联网经济水平仅低于美国，占全球第二，并且互联网的用户数与产业价值都在持续高速增长。但一片欣欣向荣下，中国互联网经济，却是建立在底层互联网协议全部被美国等国家所掌握的条件下。在芯片被控热火朝天之外，互联网协议的尴尬地位一直没有被大众所认识。但这并不表示它不关键，其实在通信与智能行业中，越是底层的东西往往越重要。而互联网协议直接关联的，就是一个叫做IP容量的概念。已经使用了30多年的IPv4，其地址位数为32位，也就是最多有2的32次方的网络设备可以联到Internet上。然而在移动互联网与物联网爆炸的条件下，这个数字已经远远不能够满足设备对IP的使用需求。事实上，若干年前IPv4的IP地址分发已经结束，各国电信运营商只能采用多种替代方案来满足家庭用户的IP需求。所以从IPv4向IPv6转化的这场攻坚战，至少可以看到对中国互联网至关重要的四重意义：1.逃离IP枯竭魔咒：目前在IPv4条件下，运营商已经无法向个人用户发放公网IP，这实际上造成了很多问题，给生活与互联网经济带来了很多不便。长此以往，甚至会出现IP枯竭的问题。而IPv6到来的话，整个地球的每平方米面积上仍可分配1000多个地址。基本可以一劳永逸地解决了地址短缺问题，这对于中国互联网经济的未来是决胜性的。2.推进实名制与新的安全机制：目前的互联网实名制、个人IP制度无法完善，DNS解码泛滥等问题，本质上都是IP枯竭问题带来的隐患。这些问题极大程度加强了互联网安全风险，造成了大量资源浪费。而IPv6意味着可以发放无限多IP地址，那么所有设备都将有单独地址，很多安全问题与信息溯源问题都将消弭于无形。3.大幅提高互联网生活与产业效率：建设IPv6，可以有效提升互联网设备的端对端IP解析，及时响应服务等效率，让零延迟零等待的互联时代真正到来。同时也是新一轮互联网+升级的重大契机。更快的服务响应，意味着更好的服务质量。互联网产业对此当然格外欣喜。4.不再受到美、日、欧摆布：在IPv4旷日持久的应用中，全球一共有13台根服务器，美国就独占了10台，其他英国、瑞典、日本各一台辅助服务器。可以说，域名与IP这个互联网技术的根本完全掌握在美国手中，这对于国家安全是个重大漏洞。升级IPv6，意味着中国将拥有自己的跟服务器，逃离某天突然爆发的IP战困局。综上所述，IPv6对于中国来说是一场输不起的攻坚战，是保守住互联网经济基础与产业优势的关键。而对于未来而言，IPv6还是一场令人瞩目的闪击战起点。因为我们都知道，物联网时代就要来了。IoT铁幕拉开：应该赢下的闪击战物联网时代被讨论了很多年，但万物互联，人机高效协同的时代都没有出现在我们眼前。这当然是由很多原因决定的，AI等技术的到来正在带给IoT产业以新的机会。但另一个IoT的命门，却是在IP地址问题当中。由于IoT设备的加入，将意味着人类世界突然之间出现暴增的互联网设备。而万物互联的本质就是万物都有独立的IP运行能力，可以完成端到端的指令控制。但在IPv4条件下，通讯厂商惊奇地发现已经没有足够的IP分给物联网设备了。于是带来的数据速度问题、移动相应问题，甚至安全问题、信息溯源问题、设备可替换问题都接踵而至，整个产业只能带着枷锁跳舞。这些条件在IPv4的设计资源枯竭下， 是近乎无法做到的。所以想要开启真正的IoT大幕，一定需要IPv6的配合，让IPv6的移动性、快速相应、设备安全、端到端的IP链接能力成为常态，让无数IoT设备有容身空间。我们已经可以看到，腾讯等互联网企业已经开启了IPv6对物联网体系的加持，比如腾讯与永辉合作的新零售方案中，就有大量物联网设备使用IPv6协议。除了零售之外，车联网、物流等物联网平台的IPv6部署，都是目前的重要发展方向。就以物联网拥抱IPv6为例，我们可以发现，在这场网络协议长征中的主力部队已经显露出头角。云计算大时代：迫在眉睫的高地战IPv6是不得不做的，也有极大的价值，但是真正进行起来却并不容易。因为向IPv6迁移是一个浩大工程，这其中会涉及网络架构调整、网络设备更迭、网络协议支持等等。不是单纯政府、运营商、科技公司某一实体可以单独完成的，需要社会协同与整体调度。而在这个万物行于云的时代，我们可以看到在这场IPv6大迁徙中，云计算平台或许可以看做桥头堡一样的战略高地，是整个战役中影响全局的关键一步。由于云计算平台正在为绝大部分互联网产品与业态提供者基础支撑，所以云计算的IPv6化，也是整个IPv6时代的基础引擎。以腾讯云为例，我们看到腾讯云刚刚发布了推进IPv6的全面计划。从整个计划线路中，我们可以透视科技巨头在IPv6战争中的三大作用。1.示例作用腾讯云支撑的，不仅腾讯旗下腾讯网、QQ空间、腾讯新闻等大流量网站，更为社交、游戏、IoT以及互联网+产业中IP支撑着网络运行。所以当腾讯云牵引着腾讯旗下业务开始IPv6迁移，可以为整个互联网世界起到示范作用。只有先锋启动才能三军用命。基于此，腾讯云早在2010年10月就成立了工作组，对IPv6进行研究。2011年，基于IPv6的腾讯网正式上线，紧接着，QQ空间、腾讯开放平台等，在腾讯云研发团队的努力下，相继成为真正可以对外服务的IPv6应用。之后腾讯业务陆续进行IPv6转化，可以带动整个IPv6国家行动的准确有序进行。2.支点作用IPv6迁移所面对的技术挑战、架构调整，产业周期问题非常复杂，而云计算平台已经成为这些问题的主要产业解决能力。科技巨头拥有网络技术与云计算体系双重优势，顺理成章成为了行业解决方案的主要贡献力量。例如腾讯云的IPv6能力已覆盖基础设施IaaS、PaaS、SaaS等各个层级，能够为不同环境、领域的网络应用与设备提供IPv6迁移服务，确保迁移稳固进行。3.牵引作用IPv6的迁移转化，不是一朝一夕之功，也不能遥遥无期的等待下去。由于全球互联网产业已经稳固，IPv4必将与IPv6较长时间内共存，冒进的IPv6计划很可能更有害。那么复杂的互联网产业如何确定节奏呢，这也有赖于科技巨头的战略规划提供牵引作用，为整个行业确立过度节奏与产业部署。腾讯云刚刚发布了IPv6的三步走战略，宣布以平滑方案向IPv6过度：第一步，是在2019年之前，提供平滑、安全的IPv6互联网入口，同时也提供透明的6to4转换服务访问底层核心网络和现网业务，为互联网业态提供面向IPv6转型的契机。第二步，到2020年，逐步完成端到端的IPv6改造。第三步，完成底层核心网络向IPv6过渡完成，到2022年基本实现从IPv4到IPv6的切换。我们可以把云计算平台的IPv6战略部署，看作整个互联网产业的参照系。通过云计算平台的业务布局与时间规划，整个产业迁移才能有序稳固进行。不难发现，云计算平台在整个IPv6战争中，起到了战略高点的作用。而IPv6的全面战争则是漫长而复杂的，想要挣脱基础技术缺失的牢笼从来不是一夕之功。好在号角已经响彻山谷，决战的厮杀声当然不会太远。

IPv6改造究竟有多重要

在去年的双十一上，天猫以2135亿的成交额创下新纪录。在那场大流量、高并发的网购中，很多人在无意间已成为首批IPv6的用户。在双十一期间，天猫全面支持IPv6。这是IPv6在国内互联网领域首次大规模实践。 今年，腾讯要完成微信、QQ等业务的IPv6改造。阿里也对外声明在2020年完成阿里IPv6生态建设。1月22日，京东云宣布已经完成包括云主机，原生容器，数据库，负载均衡，IP高防等数十个产品和服务的IPv4/IPv6双栈改造，且已经为京东商城服务提供IPv6支持。 如今，IPv6在国内的建设不断深化，越来越多的企业加入进来，为IPv6网络改造尽一份力。IP地址之荒 IPv4（Internet Protocol version 4）是互联网协议的第四版，也是一个被广泛使用并构成当今互联网技术基石的协议。 我们所说的IP地址，是IP协议给网络中的每台计算机和其它设备都规定的一种地址。它就好像每家每户的门牌一样，唯一标识着接入互联网的设备。如此，用户得以高效方便地从数以亿计的计算机中找准所需对象，在传输资料时不至于出现混乱。 之所以要用IPv6替换IPv4，主要原因在于IPv4所能提供的这种地址资源有限。IPv4的地址空间只有32位，分为四段，每段8位（最大的地址只有255.255.255.255）。从理论上讲，它能编址1600万个网络、40亿台主机。不过，实际应用中可用的网络地址和主机地址的数目并不能达到这个数量。随着物联网高速增长，全球的物联网设备已达上百亿个，IPv4所能提供的地址空间显然不够，尽管动态IP及Nat地址转换等技术对此进行了一些缓冲，但IPV4地址枯竭已成为不争的事实。而要在未来实现“一物一地址，万物皆在线”，更需要“取之不尽”的网络地址资源。 IPv6与IPv4最大的区别便在于此，其所能提供的网络地址资源与IPv4不在同一个级别上。IPv6的地址有128位，分为八段，每段16位，故而可用地址大约有3.4×10^38个，这近乎是一个无上限的数量，即便是在网络地址需求量巨大的物联网时代，也无需担心IPv6网络地址数量问题。 IPv6不只在地址空间上有所升级，相比于IPv4，其在安全特性上也更胜一筹。传统的网络安全机制只建立在应用层，而IPv6可以实现IP层的安全，能够对网络层的数据进行加密并且对IP报文进行校验。除此之外，当新的技术或应用需要时，IPv6可以允许协议进行扩充，使用新的选项来实现附加的功能；且IPv6还具有便捷的用户接入，高效的网络转发等优势。总之，IPv6具备着满足我们对未来物联网的各种要求的特性。逐步瓦解互联网霸权 不可回避的一点是，从IPv4走向IPv6还为新增根服务器提供了机会。在IPv6的DNS体系中，数据帧结构可以安排25个IPv6根服务器，纯IPv6根服务器取得根区文件后，也同样可以解析IPv4。 我们知道，根服务器主要用来管理互联网的主目录。网页浏览需要先解析网址域名，这意味着根域名服务器处于网络浏览的第一层级。 例如，硅谷动力官网的域名是：www.enet.com.cn，其中“cn”便是顶级域名，“com.cn”为二级域名，“enet.com.cn”是三级域名，“www.enet.com.cn”是主机名。 我们在访问这一网站时，需要将域名翻译成IP地址（比如61.135.169.125）才能找到对应的服务器。在解析这些域名的过程中，需要域名服务器。域名服务器分为本地域名服务器（简称本地服务器）和根域名服务器（简称根服务器）。其中，像“cn”等这种属于国家或地区的顶级域名，其对应的IP地址由根服务器保存解析数据。 因此，拥有根服务器便拥有了解析顶级域名的权限。更进一步，拥有根服务器的国家，可以屏蔽掉一些国家的顶级域名，这就等于在一定程度上控制了别国的网络自主权。 一言以蔽之，根服务器是国际互联网最重要的战略基础设施，是国际互联网的枢纽、核心。 但是，由于历史因素以及当初构建根服务器时的设计能力，这种控制权被牢牢掌握在美国人手里。因此，我们现在看到的是，IPV4所有根服务器均由美国政府授权的ICANN（互联网域名与号码分配机构）统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。IPV4在全世界只有13台根域名服务器，美国除了拥有世界上唯一一台主根服务器以外，还包揽了9台辅根服务器，另外的3台分别在欧洲（英国、瑞典）与日本。而中国作为全球互联网用户数最多的国家，没有自主可控的根服务器。 2003年伊拉克战争期间，美国政府就曾终止对伊拉克国家项级域名“IQ”的解析，致使所有以“IQ”为后缀的网站瞬间从互联网上消失。2004年4月，由于与美国发生分歧，利比亚顶级域名“LY”突然瘫痪，利比亚在互联网世界里消失了4天。 这两个事件足见主根服务器的厉害之处。 互联网是人类共有的且自由的虚拟空间，应是无国界的，不属于任何一个主权国家，世界各国都有共同参与互联网治理的权利。 基于此，2015年6月23日，基于全新技术架构的全球下一代互联网（IPv6）根服务器测试和运营实验项目——“雪人计划”正式启动。这是由CFIEC（中国下一代互联网工程中心）领衔发起的项目，面向全球招募25个根服务器运营志愿单位，共同对IPv6根服务器运营、域名系统安全扩展密钥签名和密钥轮转等方面进行测试验证。 在与现有IPv4根服务器体系架构充分兼容基础上，“雪人计划”于2017年11月28日已在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成了25台IPv6根服务器的架设，形成了13台原有根加25台IPv6根的新格局。其中，中国部署了4台（1主3辅），打破了中国过去没有根服务器的困境。 要真正实现全球互联网的多边共治还有很多工作要做，但推进IPv6代替IPv4，对推动创建公平合理、互利共赢的互联网治理新体系无疑迈出了重要的一步。从IPv4到IPv6并非一步之遥 2011年IANA（互联网数字分配机构）宣布全球IP地址分配殆尽，2012年6月6日，国际互联网协会举行了世界IPv6启动纪念日，这一天，全球IPv6网络正式启动，多家知名网站，如Google、Facebook和Yahoo等，于当天全球标准时间0点（北京时间8点整）开始永久性支持IPv6访问。之后，全球IPv6发展进入快车道，IPv6用户和流量持续增长。 根据东鑫科技研究发布的数据，截止至2018年6月，全球互联网民数34.7亿，其中IPv6用户数5.6亿，占比15.25%。但，中国IPv6用户接入率仅位列第72位（2.548%）。 11月，由国家下一代互联网产业技术创新战略联盟发布的中国首份IPv6业务用户体验监测报告显示：移动宽带IPv6普及率为6.16%，IPv6覆盖用户数为7017万户，IPv6活跃用户数仅有718万户，这与国家规划部署的目标还有较大距离。 IPv6并非是近几年才提出的新兴技术，它最早可以追溯到1992年的白皮书。2003年1月22日，IETF（互联网工程任务组）发布了IPv6测试性网络，测试如何将IPv4网络向IPv6网络迁移。 应该说IPv6由来已久，我国即便提出了“雪人计划”，对IPv6也早有布局，但实际上IPv6取代IPv4之路颇具道阻且长的意味。 从IPv4到IPv6并非一步之遥，须逐步过渡，其中就需要二者共存的策略和过渡技术，一般有三种：双栈技术、隧道技术和NAT64技术。这三种转换技术各有千秋，也各有缺陷。双栈技术不仅应用麻烦（需要IPv4和IPv6地址一一对应），还无法实现IPv6之间的互联；隧道技术虽能实现与IPv6的互联，但有很大的安全风险，IPv6暴露在公网下，随时有被劫持的可能，同时其隧道的配置、维护也较为麻烦。相比前两者，NAT64技术的应用则更为困难。 在运营商的网络基础设施设备方面，网络的改造需要投入巨资，且在短期内无法得到很大的回报。此外，IPv6的优势除了在硬件设备制造商上体现得比较明显外，产业链中的其他环节则很难感知。对于很多企业而言，运行IPv6网络的应用时，其用户体验很难与IPv4有所区分，许多企业在平衡成本与收益之间往往会犹豫不决。目前，在国内用户量排名前50的商业网站和主流移动APP应用中支持IPv6并不多。相比之下，国外不少企业积极性更强，苹果公司在IPv6的应用上就已经提出了强制性的要求。因此，我国在网络应用层面，推广IPv6的动力也明显不足。 还有一项神奇的技术也为IPv6取代IPv4增添了阻力。在解决IP地址不够用的问题上，其实人们已经发挥出了聪明才智——利用NAT技术（网络地址转换）来缓解IP地址资源的紧张，这是一种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，中国也因此成功创造出了世界上最大的私网。 NAT的出现几乎使IPv4起死回生。不过，这只是暂时性的解决方式，IPv6才是未来的必由之路。但由于NAT技术尚能解决IPV4的难题，人们或多或少会像温水里的青蛙一样，安于当下暂时的舒适，推进IPv6的劲头便没那么足了。 IPv6的部署是一项庞大而艰巨的系统工程，并不是只要网络层面有这个技术能力就可以了，它涉及全产业链的各个环节，需要整个产业链的企业和各个部门的共同努力。跟不上发展大潮才是最大的成本 随着政府积极大力的推进，我国相关部署工作目前已取得阶段性进展。三大基础电信企业全国30省移动宽带接入（LTE）网络均完成了端到端IPv6改造；骨干网设备已全部支持IPv6；截至2018年11月，基础电信企业分配IPv6地址的LTE和固定宽带接入网络用户总数超8.65亿。 当下，拥有巨大用户流量的企业需要起到中坚作用。BATJ四家企业都成立了IPv6工作组，并制定了相应规划。 百度将在2019年完成主要租户、网络支持双栈协议，在2020年完成所有的改造工作。 阿里的总体规划是全面布局，包括从边缘层、网络侧到数据中心，从接入网、广域网到城域网，以及对数据中心双栈的支持。截至去年年底，阿里已经为超过2000万用户提供IPv6服务，成为国内首家率先进行IPv6超大规模应用的科技公司。 腾讯的部署为“三步走”：2018 年IPv4为主、IPv6 兼容；2020年逐步完成端到端的 IPv6 改造，此时 IPv6 和 IPv4 能够同时并行在云上；在2022年左右，中国互联网 IPv6 的访问和流量比例逐渐增大，底层核心向 IPv6 完全过渡。 京东承诺2020年能完成完整的IPv6生态建设。 如今，越来越多的互联网公司都在着重展示自己“技术驱动”的一面，但技术驱动一定是以国家的导向和世界发展趋势为着力点的，而非局限于自身的成本和收益固步自封。“与世隔绝”、跟不上发展大潮才是最大的成本。正如京东集团CTO张晨说的那样：“IPv6不仅是互联网发展的必然路径，也是中国互联网技术及相关应用成长的有利契机。” 自主创新不等同于闭门造车，融入世界发展大潮，在竞争中寻求进步和发展才真正有益于自身发展。对企业而言，IPv6的建设正是如此。

中国首个 IPv6 公共 DNS 发布，迁移到 IPv6 的 4 个步骤

来自下一代互联网国家工程中心官网消息显示，日前，下一代互联网国家工程中心正式宣布推出IPv6公共DNS：240c::6666。通过免费提供性能优异的公共DNS服务，为广大IPv6互联网用户打造安全、稳定、高速、智能的上网体验，助力我国《推进互联网协议第六版（IPv6）规模部署行动计划》全面落实。据报道，工程中心联合全球IPv6论坛（IPv6 Forum）启动IPv6公共DNS的全球推广计划，旨在为全球用户提供更优质的上网解析服务。工程中心在北京、广州、兰州、武汉、芝加哥、弗里蒙特、伦敦、法兰克福等全球众多地区部署递归节点。基于IPv6 BGP Anycast方式部署，让用户可以实现就近访问，使得域名在解析到根服务器的访问时延明显缩小。此外，IPv6公共DNS将通过主动同步com/net域名、缓存热点域名等举措，以最大程度实现快速应答。随着IPv4地址的日益减少，更多的企业转向使用IPv6地址。许多企业都注意到了IPv6的内置安全功能的好处。IPv4和IPv6可以在网络内共存。因为它允许企业的IPv4地址逐渐转换到IPv6上，要实现迁移成功，在开始实施之前应该做好充分的准备。下面列出企业在规划IPv6迁移时应采取的四个步骤。第1步：IPv6成本效益分析规划IPv6迁移的第一步是完成成本效益分析。所有利益相关者都应该了解这个成本效益分析，它可以帮助获得项目资源，并确保各级管理人员能够清楚地看到项目的好处。很多IPv6项目在实施过程中被搁置，因为管理层不了解推进的好处。第2步：准备就绪评估现有的基础设施清单应该完成，这将包括网络中所有基础设施IPv4地址的列表，所有应用程序中引用它们的位置的列表以及所有DNS映射的列表。此评估将验证当前的外部DNS提供商是否支持IPv6，以及基础设施设备是否支持IPv6。在评估过程中，应对应用程序进行评估，以确定是否支持IPv6转换。您还应该评估将支持IPv6的IT员工的技能。任何所需的培训都应该形成文件。第3步：决定如何处理不支持的应用程序和基础架构应该记录所有不支持IPv6的应用程序和基础设施设备，升级它们以支持IPv6所需的过程和成本，应该形成文件并呈现给管理层，并决定是否立即升级这些设备和应用程序以支持IPv6。这是定义IPv6迁移范围的关键步骤。第4步：计划迁移的详细信息一旦初始分析完成，组织必须决定是否推进一个完整的IPv6切换，或者双栈实现更有意义。双栈IPv6迁移为组织提供了更大的灵活性，因为它允许有时间逐步将网络从IPv4转换为IPv6。双堆栈的问题在于它为网络增加了一层复杂性，并且您必须验证您的网络基础设施设备是否支持它。对于中型和大型组织来说，双堆栈通常是最好的方法，因为它允许他们分阶段完成迁移，并且可以轻松回滚迁移过程中遇到问题的特定设备或应用程序。在决定使用哪种方法后，组织必须制定考虑移动后勤的IPv6实施计划，将设备和应用程序转换为IPv6或安装新设备。适当的规划必须承认迁移对最终用户可能产生的影响，并确定如果在变更之后出现任何问题，就应采取减轻这些影响的策略。对于组织而言，知道等待处理IPv6对于他们失去沟通和潜在的收入损失和客户来说是非常重要的。谨慎的做法是现在开始筹划，为未来作准备。幸运的是，这并不像看起来那么困难，而且经过仔细的规划，IPv6迁移可以直接向最终用户和客户顺利进行。

工信部：加快 IPv6 部署，阿里云、腾讯云、UCloud等完成CDN的IPv6改造

为深入贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》（厅字〔2017〕47号），持续推进IPv6在网络各环节的部署和应用，全面提升用户渗透率和网络流量，加快提升我国互联网IPv6发展水平，我部决定于2019年开展中国IPv6网络就绪专项行动。有关事项通知如下： 一、重点工作任务 （一）网络基础设施IPv6能力就绪 骨干网、城域网、接入网全面完成IPv6改造，并开通IPv6业务承载功能；到2019年末，武汉、西安、沈阳、南京、重庆、杭州、贵阳·贵安、福州8个互联网骨干直联点完成IPv6升级改造，支持互联网网间IPv6流量交换。 基础电信企业为支持IPv6的全部在网移动终端、固定终端分配IPv6地址；完善IPv6专线产品开通流程，为政企客户快速开通IPv6专线接入并支持分配IPv6地址。自2019年6月起，根据客户需求为新签或续签服务合同的政企客户分配IPv6地址。 （二）应用基础设施提升IPv6业务承载能力 基础电信企业数据中心全面完成IPv6改造，为用户提供基于IPv6的互联网数据中心服务；到2019年末，世纪互联、鹏博士、秦淮科技、新网互联、方正信息、西部数码、万国数据、光环新网等数据中心运营企业完成大型以上数据中心内部网络和出口设备的IPv6改造。 网宿科技、阿里云、腾讯云、蓝汛、金山云、世纪互联、UCloud、白山云、七牛云、中国移动完成内容分发网络（CDN）IPv6改造，在全国范围内提供IPv6流量优化调度能力。到2019年末，CDN的IPv6本地覆盖能力达到IPv4本地覆盖能力的85%以上，开通IPv6带宽达到IPv4带宽的10%。 阿里云、天翼云、腾讯云、沃云、华为云、移动云、百度云、金山云、京东云、UCloud、青云等云服务企业完成云平台的双栈改造。到2019年末，完成包含IPv6云主机、负载均衡、内容分发、域名解析、云桌面、对象存储、云数据库、API网关、Web应用防火墙、DDOS高防、弹性IPS等在内的70%公有云产品IPv6改造；根据客户需求，提供支持IPv6的政务云产品。 （三）终端设备增强IPv6支持能力 华为、苹果、三星、中兴、小米、OPPO、VIVO、魅族、联想、一加、金立、TCL、海信等品牌新申请进网的相关移动终端出厂默认配置支持IPv4/IPv6双栈；终端生产企业应加快系统软件升级，推动存量移动终端支持IPv6。 新部署的家庭网关设备应全部支持IPv6，并默认配置支持IPv4/IPv6双栈，能够为网关下挂设备分配IPv6地址；到2019年末，完成70%存量智能家庭网关的IPv6升级。 TP-LINK、D-LINK、华为、腾达、华硕、网件、小米等企业新生产的家庭路由器应支持IPv6，并向存量家庭路由器设备推送支持IPv6的固件版本。 （四）网站及互联网应用生态加快向IPv6升级 部属各单位、部属各高校、各省（区、市）通信管理局及其直属事业单位完成门户网站IPv6改造，新建网站及外部系统应全面支持IPv6访问。 基础电信企业集团及下属省级公司门户网站、网上营业厅、自营移动互联网应用（APP）及相应服务器全部支持IPv6访问，并能够统计IPv6活跃用户数。 应用宝、360手机助手、豌豆荚、OPPO软件商店、百度手机助手、华为应用市场、小米应用商店、VIVO应用商店、MM商场、沃商店、天翼空间对上架的APP按照统一的方法及检测工具开展IPv6支持度检测与标识工作；自2019年6月起，各应用商店在醒目位置为支持IPv6的APP设置专区并推荐用户使用；到2019年末，各应用商店新上架的APP均应支持在IPv6网络环境正常工作。 开发者在开发APP、软件开发工具包（SDK）以及服务器端程序时，应考虑支持IPv6访问。 鼓励典型行业、重点工业企业积极开展基于IPv6的工业互联网网络和应用改造试点示范，促进IPv6在工业互联网、物联网等新兴领域中融合应用创新。 （五）IPv6网络及服务性能持续提升 持续优化IPv6网络传输性能，提升数据中心、内容分发网络、云服务平台的IPv6服务能力。到2019年9月末，IPv6网络基础设施、应用基础设施为用户提供与IPv4趋同质量的服务，平均丢包率、时延等指标与IPv4性能相比劣化不超过10%。 （六）IPv6网络安全保障进一步加强 各企业要进一步完善网络安全管理制度体系，涵盖IPv6安全防护和管理相关要求；同步升级防火墙/WAF、IDS/IPS、4A系统等IPv6网络安全防护手段；同步改造僵木蠕监测处置系统、移动互联网恶意程序监测处置系统、上网日志留存系统、IDC/ISP信息安全管理系统等网络安全监测处置系统；到2019年末，完成已升级改造的基础网络、业务系统、CDN/IDC、云服务平台、域名系统等网络和系统单元的定级备案、符合性评测和风险评估等网络安全防护工作。 相关机构开展IP承载网、CDN/IDC、核心路由器、安全防护设备等IPv6网络安全防护相关标准制修订工作。搭建IPv6测试环境，通过网络安全漏洞众测等方式，验证相关企业已部署的网络安全防护手段有效性。通过网络安全试点示范等方式，支持相关企业和机构开展工业互联网、物联网、车联网、云计算、大数据、人工智能等新兴领域IPv6网络安全威胁防范和应对研究。 二、2019年末主要目标 （一）获得IPv6地址的LTE终端比例达到90%，获得IPv6地址的固定宽带终端比例达到40%。 （二）LTE网络IPv6活跃连接数达到8亿。其中，中国电信集团有限公司达到1.6亿，中国移动通信集团有限公司达到4.8亿，中国联合网络通信集团有限公司达到1.6亿。 （三）完成全部13个互联网骨干直联点IPv6改造。 三、保障措施 （一）严格落实责任。各企业要对照工作目标和重点任务，细化分解任务、层层压实责任。各基础电信企业集团公司在对各省级子（分）公司的业绩考核中，应将IPv6相关任务完成情况作为重要考核指标，并安排资金保障IPv6各项任务落实。各企业要建立本年度IPv6改造任务清单及台帐，并于2019年6月、12月底向工业和信息化部（信息通信发展司）报送工作进展情况。 （二）完善监测平台。中国信息通信研究院要加强IPv6发展监测平台建设，完善监测平台功能和性能，开展IPv6网络性能、APP及网站IPv6支持程度等在线监测工作，定期发布IPv6发展监测报告；加强监测平台网络信息安全防护，确保系统安全稳定运行；制定统一的APPIPv6支持度检测方法，开发相关检测工具。各企业要积极配合，根据监测需要在已完成IPv6改造的数据中心、CDN节点、云服务平台以及网关设备、网站、APP、应用市场等各环节部署节点，接入监测平台上报活跃用户、流量等统计数据。 （三）加强对接协调。我部将建立基础电信企业、CDN企业、云服务平台企业以及互联网应用企业对接协调机制，聚焦各企业实施IPv6改造过程中存在的困难问题，通过定期召开协调会议、建立问题清单和任务台账等方式，推进网络基础设施、应用基础设施、互联网应用高效协同和无缝对接。 （四）开展抽查抽测。各通信管理局要瞄准重点任务、紧扣时间节点，通过明查暗访或者利用IPv6发展监测平台在线抽测等形式，加强对属地相关企业推进IPv6相关工作进度与质量的日常监督，每半年将相关工作情况报送我部（信息通信发展司）。我部将对各企业工作情况进行抽查，对网络、应用、终端各环节IPv6支持度进行抽测，抽查结果将向社会进行通报。 （五）优化保障措施。完善互联网信息服务备案管理制度，在互联网信息服务备案时明确要求提供支持IPv6相关信息；加强和完善IPv6地址备案系统的建设和备案核查、管理，督导基础电信企业严格落实IPv6接入地址编码规划方案和IPv6备案管理要求；完善相关电信业务管理要求，数据中心（含云服务）、CDN等运营企业在提交年报时，应提供支持IPv6相关情况；严格落实电信设备进网检测相关要求，检测机构开展设备进网检测时，应对相关设备IPv6支持情况进行检测。 特此通知。（联系电话：010-68206159） 工业和信息化部2019年4月1日