IPV6升級改造解決方案

IPv6改造不僅僅是網(wǎng)絡(luò)協(xié)議的改變，而是涉及整體IT架構(gòu)的重建，建行從基礎(chǔ)架構(gòu)、平臺服務(wù)、應(yīng)用系統(tǒng)、安全管控、統(tǒng)一運(yùn)維五個維度統(tǒng)籌規(guī)劃，推進(jìn)IPv6改造，整體IT架構(gòu)改造示意圖如圖1所示。圖1IPv6改造架構(gòu)圖IPv6改造按照專項(xiàng)事項(xiàng)推進(jìn)，改造目標(biāo)如下：1、完成應(yīng)用系統(tǒng)改造，完成所有互聯(lián)網(wǎng)應(yīng)用系統(tǒng)及相關(guān)聯(lián)內(nèi)部系統(tǒng)改造。2、完成基礎(chǔ)架構(gòu)改造，基礎(chǔ)設(shè)施是IPv6改造的先行條件，需要優(yōu)先完成改造，滿足平臺、應(yīng)用等IPv6接入要求。3、完成平臺服務(wù)改造，完成云計算、大數(shù)據(jù)、人工智能等平臺級服務(wù)改造，滿足IPv6資源供給及服務(wù)調(diào)用。完成互聯(lián)網(wǎng)技術(shù)棧相關(guān)安全產(chǎn)品改造。5、完成統(tǒng)一運(yùn)維改造，完成商業(yè)技術(shù)棧云管理平臺和互聯(lián)網(wǎng)技術(shù)棧云管理平臺改造，滿足商業(yè)技術(shù)棧系統(tǒng)、互聯(lián)網(wǎng)技術(shù)棧租戶的IPv6業(yè)務(wù)需求，提高互聯(lián)網(wǎng)服務(wù)能力，增強(qiáng)客戶粘性。01、IPv6改造問題及整體改造思路隨著“十四五”期間國家政策對IPv6深化改造及規(guī)模部署的推動，在IPv6改造過程中出現(xiàn)了越來越多的系統(tǒng)性問題，如圖1所示。一種網(wǎng)絡(luò)技域自己改造問題3各領(lǐng)域(網(wǎng)應(yīng)用系統(tǒng)需要統(tǒng)一問題5能否在短所有跨設(shè)備通信的IT軟硬件系統(tǒng)均需要處理IP地址，各領(lǐng)域均需要進(jìn)行IPv6適◎?qū)哟位瓌t◎語義化原則在地址中包含業(yè)務(wù)類型、位置等信息，可以幫助運(yùn)維和排障。盡量采用4bit的倍◎連續(xù)可擴(kuò)展原則◎易管控原則求。如圖2所示。IPv6地址規(guī)劃前應(yīng)就各業(yè)務(wù)平臺現(xiàn)狀進(jìn)行充分調(diào)研，以■管理需求分析如圖3所示，IPv6地址由網(wǎng)絡(luò)部分和接口ID兩部分組成，網(wǎng)絡(luò)部分又包括網(wǎng)絡(luò)前綴和子網(wǎng)ID。網(wǎng)絡(luò)部分重點(diǎn)需要對子網(wǎng)ID標(biāo)識、層級、容量進(jìn)如圖4所示，將具有物理位置屬性的標(biāo)識排在前面，便于路由匯總及地址前綴分級圖制構(gòu)圖制構(gòu)取一級分子公司國內(nèi)一級機(jī)構(gòu)址空間64位整體地址規(guī)劃012345BCDEF4位0圖4A客戶IPv6地址規(guī)劃方案如圖5所示，為了便于在網(wǎng)絡(luò)上實(shí)現(xiàn)基于不同業(yè)務(wù)的流量管理和安全控制，將業(yè)務(wù)大類標(biāo)識排在前面，但業(yè)務(wù)屬性標(biāo)識排在前面時占位不宜太多，否則不利于路由匯總。2分區(qū)/二級機(jī)構(gòu)及子同8區(qū)某虛擬機(jī)生產(chǎn)地址(假設(shè)互聯(lián)網(wǎng)DMZ區(qū)編號為01)例：XX區(qū)某虛擬機(jī)生產(chǎn)地址(假設(shè)互聯(lián)網(wǎng)DMZ區(qū)編號為01)圖5B客戶IPv6地址規(guī)劃方案03、IT基礎(chǔ)設(shè)施IPv6改造方法■現(xiàn)狀調(diào)研充分評估現(xiàn)有IT基礎(chǔ)設(shè)施各部分對IPv6技術(shù)的支持能力，從功能、性能、業(yè)務(wù)連續(xù)性、安全性、可靠性、可擴(kuò)展性各層面評估現(xiàn)有軟硬件對IPv6的支持能力。YNNY圖6IT基礎(chǔ)設(shè)施雙棧改造流程根據(jù)現(xiàn)狀調(diào)研結(jié)果進(jìn)行技術(shù)選型，制定IPv6整體改造策略和改造計劃，指導(dǎo)IT基礎(chǔ)設(shè)施各領(lǐng)域IPv6改造規(guī)劃設(shè)計，包括軟硬件各系統(tǒng)架構(gòu)改造規(guī)劃、軟硬件設(shè)備升級規(guī)劃等。■集成測試搭建測試環(huán)境驗(yàn)證規(guī)劃設(shè)計的可行性，并模擬業(yè)務(wù)系統(tǒng)行為進(jìn)行測試驗(yàn)證。根據(jù)規(guī)劃設(shè)計逐步、分批進(jìn)行遷移實(shí)施，并保證原有IPv4業(yè)務(wù)受到盡可能小的影對已改造完成的軟硬件系統(tǒng)進(jìn)行測試驗(yàn)證，保證IPv6和IPv4業(yè)務(wù)均運(yùn)行正常。IT基礎(chǔ)設(shè)施中的網(wǎng)絡(luò)IPv6改造可根據(jù)不同場景選擇一種或多種改造模式：雙棧模式：IT基礎(chǔ)設(shè)施所有軟硬件設(shè)備均改造為雙棧設(shè)備，即網(wǎng)絡(luò)、終端、平臺、應(yīng)用基礎(chǔ)設(shè)施均同時運(yùn)行IPv4和IPv6網(wǎng)絡(luò)協(xié)議棧，一套IT基礎(chǔ)設(shè)施同時處理IPv4和IPv6業(yè)務(wù)數(shù)據(jù)。雙棧模式適合大部分現(xiàn)有IT基礎(chǔ)設(shè)施支持IPv6的場景，僅需要維護(hù)一套IT基礎(chǔ)設(shè)施，維護(hù)成本低且改造徹底，便于未來平滑演進(jìn)到IPv6單棧環(huán)境，是最理想的IPv6 地址翻譯模式：通過專用網(wǎng)絡(luò)設(shè)備進(jìn)行IPv4和IPv6IPv6改造過渡階段IPv4與IPv6系統(tǒng)間的互通。適用于大部分現(xiàn)有IT基IPv6且無法短期內(nèi)完成改造，但需要臨時對外提供IPv6訪問服務(wù)的場景。常用技術(shù)為并不是互斥的，在同一網(wǎng)絡(luò)中，不同區(qū)域/場景可選擇不同的過渡技術(shù)，如數(shù)據(jù)中心網(wǎng)址翻譯技術(shù)，而廣域網(wǎng)通常采用雙?；蛩淼?6vPE、GRE、SRv6等)技術(shù)，園區(qū)接入網(wǎng)04應(yīng)用系統(tǒng)IPv6改造方法IPv6改造項(xiàng)目中，由于客戶實(shí)際情況各有不同，經(jīng)常會遇到若干問題，如圖7所示。56342圖7應(yīng)用系統(tǒng)IPv6改造中常見問題要改什么,需要滿足哪些測試驗(yàn)收要求等，如應(yīng)用雙棧連通性、功能、兼容性、性能等包括對所依賴的軟硬件基礎(chǔ)設(shè)施類型/版本梳理、對系統(tǒng)邏輯架構(gòu)梳理，對組件與組建立統(tǒng)一的虛擬管理組最佳實(shí)踐9圖8應(yīng)用系統(tǒng)IPv6改造最佳實(shí)踐加快IPv6下一代互聯(lián)網(wǎng)的升級，發(fā)展增強(qiáng)型的“IPv6+”網(wǎng)絡(luò)，通過IPv6規(guī)模商用部署和“IPv6+”創(chuàng)新實(shí)現(xiàn)網(wǎng)絡(luò)能力提升，驅(qū)動網(wǎng)絡(luò)和業(yè)務(wù)融合發(fā)展，賦能行業(yè)數(shù)字化轉(zhuǎn)型，全面建設(shè)數(shù)字經(jīng)濟(jì)、數(shù)字社會和數(shù)字政府的“新基座”。如圖9所示。協(xié)議SRv6BE/TE/Policy“IPv6+”3.0應(yīng)用驅(qū)動網(wǎng)絡(luò)面向更廣泛的個性化定制驅(qū)動重點(diǎn)通過發(fā)展SRv6實(shí)現(xiàn)對傳統(tǒng)MPLS(MultiprotocolLabelSwitching,多協(xié)議標(biāo)記交換)網(wǎng)絡(luò)基礎(chǔ)特性的替代，業(yè)務(wù)快速發(fā)放，IPv6+2.0用戶體驗(yàn)保障：通過智能運(yùn)維創(chuàng)新，提升用戶體驗(yàn)保障。網(wǎng)絡(luò)切片/隨流