我國(guó)高校IPv6深化部署情況發(fā)展報(bào)告

2024市場(chǎng)管理部市場(chǎng)管理部其部署與應(yīng)用已成為衡量一個(gè)國(guó)家網(wǎng)絡(luò)信息技術(shù)水平的重要標(biāo)志。高校作其部署與應(yīng)用已成為衡量一個(gè)國(guó)家網(wǎng)絡(luò)信息技術(shù)水平的重要標(biāo)志。高校作為教育科研的前沿陣地，不僅承載著培養(yǎng)IPv6技術(shù)人才的重任，更在推動(dòng)IPv6技術(shù)的創(chuàng)新與應(yīng)用方面發(fā)揮著舉足輕重的作用。本報(bào)告基于《深入推進(jìn)IPv6規(guī)模部署和應(yīng)用2024年工作安排》政策指導(dǎo)，回顧了IPv6在我國(guó)教育領(lǐng)域的發(fā)展歷程與部署成果。并通過多家AI內(nèi)容生成平臺(tái)的輔助，凝練了IPv6發(fā)展面臨的挑戰(zhàn)與未來展望。期望這份報(bào)告能拋磚引玉，促進(jìn)教育領(lǐng)域及社會(huì)各界對(duì)IPv6技術(shù)發(fā)展的進(jìn)一步關(guān)注，共同推動(dòng)我國(guó)高等教育信息化建設(shè)邁向新的高度，為實(shí)現(xiàn)網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略目標(biāo)貢獻(xiàn)智慧和力量。2—、政策與發(fā)展歷程二、教育系統(tǒng)部署成效目錄二、教育系統(tǒng)部署成效部署案例四、部署案例四、挑戰(zhàn)與展望CONTENTS整體IPV6政策布局:從"求規(guī)模、求數(shù)量"向"求質(zhì)量、求應(yīng)用"跨越發(fā)展賽爾網(wǎng)絡(luò)CNET《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動(dòng)計(jì)劃》《關(guān)于貫徹落實(shí)<推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動(dòng)計(jì)劃>的通知》《關(guān)于開展2019年IPv6網(wǎng)絡(luò)就緒專項(xiàng)行動(dòng)的通知》《關(guān)于印發(fā)<IPv6流量提升三年專項(xiàng)行動(dòng)計(jì)劃(2021-2023年)>的通知》《關(guān)于加快推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署和應(yīng)用工作的通知》《關(guān)于開展IPv6技術(shù)創(chuàng)新和融合應(yīng)用試點(diǎn)工作的通知》《推進(jìn)IPv6技術(shù)演進(jìn)和應(yīng)用創(chuàng)新發(fā)展的實(shí)施意見2017年《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動(dòng)計(jì)劃》2021年《關(guān)于加快推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署和應(yīng)用工作的通知》典型行業(yè)典型行業(yè)全行業(yè)全行業(yè)廣域骨干網(wǎng)廣域骨干網(wǎng)廣域網(wǎng)/園區(qū)/數(shù)據(jù)中心等全面覆蓋網(wǎng)絡(luò)、安全、應(yīng)逐步IPv6單棧試點(diǎn)逐步IPv6單棧試點(diǎn)注：圖標(biāo)僅代表發(fā)文順序首位部門；本頁(yè)政策不含“各年工作安排”、各行業(yè)部委發(fā)文和信通院發(fā)文4=rT50877塊68042塊地址數(shù)（/32）活躍用戶數(shù)=rT50877塊68042塊地址數(shù)（/32）活躍用戶數(shù)2019年12月2023年12月第二第一2.08億1.29%0.28%7.78億60.88%19.57%主要指標(biāo)主要指標(biāo)IPv6活躍用戶數(shù)(億）物聯(lián)網(wǎng)IPv6連接數(shù)（億）移動(dòng)網(wǎng)絡(luò)IPv6流量占比（%）固定網(wǎng)絡(luò)IPv6流量占比（%）主要商業(yè)網(wǎng)站及移動(dòng)互聯(lián)網(wǎng)應(yīng)用IPv6支持率（%）主要商業(yè)網(wǎng)站及移動(dòng)互聯(lián)網(wǎng)應(yīng)用IPv6支持率（%）IPv6國(guó)家標(biāo)準(zhǔn)數(shù)量（項(xiàng)）??5CNET擴(kuò)大中國(guó)教育和科研計(jì)算機(jī)網(wǎng)IPv6部署規(guī)模和用戶數(shù)，提高IPv6流量占比。-2021年工作安排基于分段路由、隨流檢測(cè)等技術(shù)建設(shè)高質(zhì)量傳輸CNET擴(kuò)大中國(guó)教育和科研計(jì)算機(jī)網(wǎng)IPv6部署規(guī)模和用戶數(shù)，提高IPv6流量占比。-2021年工作安排基于分段路由、隨流檢測(cè)等技術(shù)建設(shè)高質(zhì)量傳輸支持國(guó)內(nèi)科研機(jī)構(gòu)和重點(diǎn)企業(yè)參加IETF、ETSI等國(guó)際標(biāo)準(zhǔn)組織工作。-2021年工作安排持續(xù)攻關(guān)IPv6領(lǐng)域關(guān)鍵核心技術(shù)，開展下一代互聯(lián)網(wǎng)關(guān)鍵技術(shù)試驗(yàn)，加強(qiáng)行業(yè)推廣。-2021年工作安排開展教育信息化IPv6支持能力建設(shè)，推動(dòng)IPv6在數(shù)字教育提升教育類應(yīng)用IPv6濃度。-流量提升三年計(jì)劃推進(jìn)教育等領(lǐng)域優(yōu)先拓展IPv6融合應(yīng)用。-技術(shù)創(chuàng)新和融合應(yīng)用試點(diǎn)工作在IPv6規(guī)模部署基礎(chǔ)上實(shí)現(xiàn)“IPv6+”技術(shù)的廣泛應(yīng)用，每個(gè)重點(diǎn)行業(yè)形成20個(gè)以上應(yīng)用標(biāo)桿。-技術(shù)演進(jìn)和應(yīng)用創(chuàng)新發(fā)展基于“IPv6+”技術(shù)支持學(xué)校開展云上教育教學(xué)、行政管深化教育行業(yè)IPv6部署應(yīng)用，持續(xù)加大教育專網(wǎng)、教育類平臺(tái)和網(wǎng)站IPv6建設(shè)接入力度，全面開通校園網(wǎng)絡(luò)出口IPv6線路，提升IPv6網(wǎng)絡(luò)流量。-2024年工作安排6近年教育系統(tǒng)政府層面主要推動(dòng)工作開展教育系統(tǒng)開展教育系統(tǒng)IPv6規(guī)模部署全國(guó)教育工作會(huì)議提工作進(jìn)度填報(bào)和總結(jié)工作CNGI-CERNET2100G擴(kuò)容完成出實(shí)施國(guó)家教育數(shù)字化戰(zhàn)略，推進(jìn)IPv6規(guī)模部署和應(yīng)用教育部辦公廳發(fā)布《關(guān) 于貫徹落實(shí)<推進(jìn)互聯(lián)網(wǎng) 協(xié)議第六版（IPv6）規(guī) 模部署行動(dòng)計(jì)劃>的通知》教育部、中央網(wǎng)信辦、工信部等六部門聯(lián)合印發(fā)了《關(guān)于推進(jìn)教育新型基礎(chǔ)設(shè)施建設(shè)構(gòu)建高質(zhì)量教育舉辦首屆“IPv6技術(shù)應(yīng)用創(chuàng)新大賽”總決賽頒獎(jiǎng)儀式，大賽由工信部、網(wǎng)信辦、教育部業(yè)務(wù)指導(dǎo)從四方面進(jìn)行任務(wù)部署：實(shí)施基礎(chǔ)網(wǎng)絡(luò)設(shè)施升級(jí)改造、加快應(yīng)用系統(tǒng)和服務(wù)升級(jí)、優(yōu)化網(wǎng)絡(luò)安全管理和防護(hù)、加強(qiáng)IPv6技術(shù)的支撐保障。并提出將組織建立IPv6規(guī)模部署監(jiān)測(cè)體系，以便及時(shí)掌握部署進(jìn)展支撐體系的指導(dǎo)意見》在重點(diǎn)方向之一的信息網(wǎng)絡(luò)新型基礎(chǔ)設(shè)施中提出：“深入推進(jìn)IPv6等新一代網(wǎng)絡(luò)技術(shù)的規(guī)模部署和應(yīng)用”7全部高校全部高校3072個(gè)各省地區(qū)教育行業(yè)單位383個(gè)CERNET網(wǎng)絡(luò)中心根據(jù)兩辦印發(fā)的《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動(dòng)計(jì)劃》，依托CERNET2構(gòu)建了IPv6發(fā)展監(jiān)測(cè)平臺(tái)，并持續(xù)進(jìn)行迭代優(yōu)化。通過監(jiān)測(cè)、收集、分析及統(tǒng)計(jì)CERNET高校用戶的IPv6網(wǎng)絡(luò)建設(shè)、應(yīng)用建設(shè)和運(yùn)行數(shù)據(jù)，為國(guó)家IPv6規(guī)模部署提供行業(yè)數(shù)據(jù)，是教育系統(tǒng)IPv6規(guī)模部署監(jiān)測(cè)體系的重要組成部分。教育部單位門戶網(wǎng)站教育部單位門戶網(wǎng)站IPv6支持度服務(wù)；會(huì)員單位的活躍用戶數(shù)、入出流量，以及務(wù)江蘇、四川、內(nèi)蒙古、黑青海、新疆域名解析時(shí)延、TCP時(shí)延、服江蘇、四川、內(nèi)蒙古、黑青海、新疆8CNET教育系統(tǒng)高度重視IPV6的規(guī)模部署和應(yīng)用工作-3CNET省級(jí)教育系統(tǒng)科學(xué)施策全面推進(jìn)IPv6規(guī)模部署省級(jí)教育系統(tǒng)科學(xué)施策全面推進(jìn)IPv6規(guī)模部署13個(gè)省份已部署省級(jí)教育系統(tǒng)IPv6申報(bào)、監(jiān)測(cè)平臺(tái)，部分省教育廳實(shí)施通報(bào)機(jī)制，確保IPv6在教育領(lǐng)域的深化部署。根據(jù)兩辦和教育廳“推進(jìn)IPv6規(guī)模部署行動(dòng)計(jì)劃”的13個(gè)省份已部署省級(jí)教育系統(tǒng)IPv6申報(bào)、監(jiān)測(cè)平臺(tái)，部分省教育廳實(shí)施通報(bào)機(jī)制，確保IPv6在教育領(lǐng)域的深化部署。9教育系統(tǒng)對(duì)我國(guó)IPV6發(fā)展起到了至關(guān)重要的推動(dòng)作用賽爾網(wǎng)絡(luò)CNET《中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)基礎(chǔ)技術(shù)起源及發(fā)展大事記》收錄了123項(xiàng)《中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)基礎(chǔ)技術(shù)起源及發(fā)展大事記》收錄了123項(xiàng)對(duì)中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)基礎(chǔ)技術(shù)產(chǎn)生重要推動(dòng)作用、義的事件。其中，涉及IPv6事件共36項(xiàng)，占29.3%。按參與單位統(tǒng)計(jì)“大事記”中涉及IPv6事件的43義的事件。其中，涉及IPv6事件共36項(xiàng)，占29.3%。按參與單位統(tǒng)計(jì)“大事記”中涉及IPv6事件的432CERNET-6Ren接入國(guó)際IPv6商用試驗(yàn)床北京交通大學(xué)研制出IPv6路由器“下一代互聯(lián)網(wǎng)中日IPv6合作項(xiàng)目”啟動(dòng)采用純IPv6技術(shù)的大型互聯(lián)網(wǎng)主干網(wǎng)CERNET2開通北京交通大學(xué)研制出IPv6無線/移動(dòng)路由器清華大學(xué)IPv6核心路由器研制成功清華大學(xué)提出源地址驗(yàn)證體系結(jié)構(gòu)互聯(lián)網(wǎng)真實(shí)源地址驗(yàn)證體系成為互聯(lián)網(wǎng)國(guó)際標(biāo)準(zhǔn)未來互聯(lián)網(wǎng)試驗(yàn)設(shè)施FITI主干網(wǎng)開通全球首條1.2T超高速下一代互聯(lián)網(wǎng)主干通路開通數(shù)據(jù)來源：《中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)基礎(chǔ)技術(shù)起源及發(fā)展大事記》https://www.inet—、政策與發(fā)展歷程—、政策與發(fā)展歷程部署案例四、部署案例四、挑戰(zhàn)與展望CONTENTS三教育系統(tǒng)賽爾網(wǎng)絡(luò)C三教育系統(tǒng)賽爾網(wǎng)絡(luò)CNET域名授權(quán)體系。進(jìn)進(jìn)CNET三1.CNET終端CERNET2主干網(wǎng)是全球最大的純IPv6終端CERNET2主干網(wǎng)是全球最大的純IPv6干網(wǎng)互聯(lián)線路個(gè)個(gè)占EDU.CN6834個(gè)子域名81.4%（百G接入40個(gè)核心節(jié)點(diǎn)）注：以上數(shù)據(jù)截至2024年3月CERNET已全面建成支持IPv4/IPv6的EDU.CN域名系統(tǒng)，EDU.CN二級(jí)域名權(quán)威服務(wù)器全面支持IPv6，同時(shí)支持其三級(jí)域名服務(wù)器IPv6地址的注冊(cè)CNET三CNET4097,6%4097,6%地址數(shù)量為64403塊/32，其中教科網(wǎng)IP地址數(shù)量為10258塊/32，占16%。數(shù)據(jù)源：CNNIC第53次《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》2.IPV6網(wǎng)絡(luò)性能和服務(wù)質(zhì)量不斷增強(qiáng)CNET教科網(wǎng)已實(shí)現(xiàn)IPv6網(wǎng)絡(luò)時(shí)延、丟包率等關(guān)鍵指標(biāo)等同于IPv4，趨于100%。教科網(wǎng)已實(shí)現(xiàn)IPv6網(wǎng)絡(luò)時(shí)延、丟包率等關(guān)鍵指標(biāo)等同于IPv4，趨于100%。均可用率延時(shí)合格率均可用率3.1應(yīng)用設(shè)施IPV6部署水平繼續(xù)提升·域名服務(wù)器給出最終的解析結(jié)果，并將解析結(jié)果返回給客戶。IPv6域名授不具備29.27%具備70.73%在2016所支持IPv6訪有不具備29.27%具備70.73%3.1應(yīng)用設(shè)施IPV6部署水平繼續(xù)提升··TT各省市（含新疆兵團(tuán)）表現(xiàn)方面，四川、廣東和新疆的高校具備IPv6域名授權(quán)體系占88.2%86.2%86.1%85.3%875.7%74.7%74.5%71.7%71.4%71.4%50.0%50.0%45.9%44.8%兵團(tuán)兵團(tuán)內(nèi)蒙古上海山西江蘇安徽西藏天津河南山東云南浙江寧夏吉林湖北陜西遼寧黑龍江福建貴州廣西河北湖南甘肅青海江西北京重慶海南新疆廣東四川3.2應(yīng)用設(shè)施IPV6部署水平繼續(xù)提升·TT在全國(guó)一體化算力網(wǎng)建設(shè)中，教育領(lǐng)域同步部署IPv6，推動(dòng)算力基礎(chǔ)設(shè)施IPv6的部署“CERNET“CERNET2（IPv6）超算互聯(lián)網(wǎng)算力及服務(wù)平臺(tái)”正在建設(shè)中，此項(xiàng)目目標(biāo)是廣泛連接高性能計(jì)算領(lǐng)域的供需端，促進(jìn)不同超級(jí)計(jì)算中心之間的異構(gòu)集成，最終實(shí)現(xiàn)大型專業(yè)超級(jí)計(jì)算資源、高校超級(jí)計(jì)算資源和其他相關(guān)社會(huì)資源在CERNET2及其純IPv6基礎(chǔ)設(shè)施上的部署，通過算力及服務(wù)平臺(tái)合理調(diào)度算力資源和使用相關(guān)應(yīng)用。CERNET積極引進(jìn)國(guó)家超算資源加入IPv6資源系列，5個(gè)國(guó)家超級(jí)計(jì)算中心已接入3.2應(yīng)用設(shè)施IPV6部署水平繼續(xù)提升·TTn各個(gè)超算中心使用CERNET專用n各個(gè)超算中心使用CERNET專用（或者虛擬專用）高速網(wǎng)絡(luò)互聯(lián)，n專用網(wǎng)絡(luò)不影響超算中心原有互聯(lián)n通過統(tǒng)一的控制調(diào)度中心，所有超4.1IPV6部署應(yīng)用水平穩(wěn)步提高-網(wǎng)站支持度情況賽爾網(wǎng)絡(luò)CNET在高校網(wǎng)站IPv6支持度方面，監(jiān)在高校網(wǎng)站IPv6支持度方面，監(jiān)共2040所高校的門戶網(wǎng)站支持內(nèi)鏈平均支持度64.35%；三級(jí)內(nèi)鏈平均支持度62.3%。注：全國(guó)高校數(shù)量依據(jù)教育部公布的《全國(guó)高等學(xué)校名單》截至2023年6月4.1IPV6部署應(yīng)用水平穩(wěn)步提高·T種豁帶T各省市（含新疆兵團(tuán)）表現(xiàn)方面，青海、四川和浙江等地在首頁(yè)可訪問度、二級(jí)內(nèi)鏈?zhǔn)醉?yè)IPv6可訪問度二級(jí)內(nèi)鏈支持度三100.0% 90.0%80.0%70.0%60.0%50.0%40.0%30.0%20.0%10.0%0.0%黑龍江0.0%黑龍江首頁(yè)IPv6可訪問度92.9%89.9%88.0%87.8%87.5%86.2%84.1%78.8%74.5%73.9%68.7%67.5%66.4%66.3%66.3%62.9%59.3%58.3%57.7%57.1%55.4%51.9%51.4%50.0%49.5%43.8%41.4%39.3%37.1%31.8%28.6%25.0%二級(jí)內(nèi)鏈支持度91.2%88.5%84.7%85.9%84.6%85.4%80.9%76.4%73.3%73.4%65.8%65.3%65.5%64.2%64.8%61.5%58.6%55.1%54.9%55.9%54.2%50.3%49.7%48.4%47.6%40.9%40.5%38.1%33.5%30.4%27.1%24.7%4.2IPV6部署應(yīng)用水平穩(wěn)步提高r4.2IPV6部署應(yīng)用水平穩(wěn)步提高r2024年4月，CERNET主干網(wǎng)IPv6日均總流量達(dá)核增長(zhǎng)率達(dá)到18.2%。2021年2022年2023年2024年1-4月4.3IPV6部署應(yīng)用水平穩(wěn)步提高4.3IPV6部署應(yīng)用水平穩(wěn)步提高·各省市（含新疆兵團(tuán)）表現(xiàn)方面，2024年4月，教科網(wǎng)接入高校的平均日活躍用戶數(shù)0（2024.4.1-2024.4.30）單位：人/校注：接入高校平均日活躍用戶數(shù)=sum(日活躍用戶總數(shù))/sum(接入單位數(shù)量)教科網(wǎng)4.3賽爾網(wǎng)絡(luò)CNE教科網(wǎng)4.3賽爾網(wǎng)絡(luò)CNET注：圖片截取時(shí)間為2024年4月23日5.大力推動(dòng)IPV6標(biāo)準(zhǔn)和技術(shù)發(fā)展賽爾網(wǎng)絡(luò)5.大力推動(dòng)IPV6標(biāo)準(zhǔn)和技術(shù)發(fā)展CNET近年，以清華大學(xué)、三大運(yùn)營(yíng)商、華為等為代表的學(xué)術(shù)機(jī)構(gòu)和企業(yè)，在國(guó)際互聯(lián)網(wǎng)標(biāo)準(zhǔn)制定的貢獻(xiàn)度逐年提升，在IPv6創(chuàng)新方面已近年，以清華大學(xué)、三大運(yùn)營(yíng)商、華為等為代表的學(xué)術(shù)機(jī)構(gòu)和企業(yè)，在國(guó)際互聯(lián)網(wǎng)標(biāo)準(zhǔn)制定的貢獻(xiàn)度逐年提升，在IPv6創(chuàng)新方面已出了采用全球可路由前綴的無狀態(tài)IPv4/IPv出了采用全球可路由前綴的無狀態(tài)IPv4/IPv過渡技術(shù)IVI，并形成了由中國(guó)在IETCNET三CNET“CNGI大規(guī)模路由和組播技術(shù)的研究與試驗(yàn)”項(xiàng)目部署試驗(yàn)“支持“CNGI大規(guī)模路由和組播技術(shù)的研究與試驗(yàn)”項(xiàng)目部署試驗(yàn)“支持IPv6的一體化綜合網(wǎng)絡(luò)管理系統(tǒng)開發(fā)”項(xiàng)目開發(fā)的產(chǎn)品用于CNGI高校駐地網(wǎng)運(yùn)行管理國(guó)際上首次提出該技術(shù)，推動(dòng)專門工作組SAVI的成立提出真實(shí)源地址驗(yàn)證體系結(jié)構(gòu)，接入網(wǎng)內(nèi)、自治域內(nèi)和自治域間不同粒度驗(yàn)證方法實(shí)現(xiàn)全網(wǎng)源地址驗(yàn)證、精確定位和地址溯源國(guó)際上首次提出“IVI翻譯過渡技術(shù)”，推動(dòng)了IETF國(guó)際標(biāo)準(zhǔn)制定，完成IETF國(guó)際標(biāo)準(zhǔn)RFC5項(xiàng)，被其它RFC和草案引用超過160次實(shí)現(xiàn)了產(chǎn)業(yè)化和規(guī)模應(yīng)用，已在100多個(gè)校園網(wǎng)進(jìn)行驗(yàn)證部署，在南京、江南、云南、吉林等地商業(yè)銷售部署提出并實(shí)現(xiàn)了分布分級(jí)多處理機(jī)體系結(jié)構(gòu)的軟硬件總體設(shè)計(jì)方案提出并設(shè)計(jì)實(shí)現(xiàn)了雙棧動(dòng)態(tài)自適應(yīng)路由表分配方法三6.推動(dòng)IPV6單棧部署演進(jìn)CNETu與中國(guó)電信的100G純IPv6互聯(lián)線路開創(chuàng)u教科網(wǎng)優(yōu)化IPv6單棧開通流程，為用戶默u為教科網(wǎng)用戶提供IPv6地址代播服務(wù)。網(wǎng)絡(luò)協(xié)議核心節(jié)點(diǎn)數(shù)量核心節(jié)點(diǎn)覆蓋主干線路帶寬主干網(wǎng)總帶寬純IPv641個(gè)31個(gè)省市4.3T以上nIPv6用戶數(shù)量1500萬(wàn)以上強(qiáng)化網(wǎng)絡(luò)安全保障主干網(wǎng)安全防護(hù)體系CNETCERNET/CERNET2主干網(wǎng)網(wǎng)絡(luò)全等級(jí)保護(hù)第3級(jí)相關(guān)要求進(jìn)行了網(wǎng)絡(luò)安全建設(shè)，完成定級(jí)和備案，形成主干CERNET/CERNET2主干網(wǎng)網(wǎng)絡(luò)地址欺騙的攻擊手段；開啟BGP路由前綴過濾列表，部署路由劫持監(jiān)測(cè)系統(tǒng)，開展RPKI路由起源認(rèn)證分析，保證IPv6路由安全。作為互聯(lián)網(wǎng)路由安全規(guī)范MANRS聯(lián)盟創(chuàng)始成員，CERNET2全面實(shí)現(xiàn)MANRS行動(dòng)規(guī)范，促進(jìn)全球協(xié)同解決路由劫持、路由泄漏、地址仿冒等安全問CNET在CERNET2國(guó)際互聯(lián)IPv6線路部署威脅檢測(cè)系主干網(wǎng)虛擬貨幣挖礦行為監(jiān)測(cè)系統(tǒng)監(jiān)測(cè)到IPv6網(wǎng)絡(luò)威脅事件共166萬(wàn)次，其中僵尸網(wǎng)絡(luò)55萬(wàn)次，APT事件5.9萬(wàn)次，勒索事件收集礦池信息，利用主干網(wǎng)IPv6流記錄進(jìn)行挖疑似進(jìn)行挖礦的IP地址11700個(gè)（含IPv6地址），CNET三CNET扎實(shí)開展IPv6技術(shù)創(chuàng)新與融合應(yīng)用試點(diǎn)實(shí)施工作，配合試點(diǎn)項(xiàng)目中5個(gè)單位中期評(píng)估等級(jí)為“A”（最高等級(jí)）。在工信部、網(wǎng)信辦、教育部指導(dǎo)下，舉辦首屆IPv6技術(shù)目晉級(jí)全國(guó)總決賽，清華大學(xué)《IPv6真實(shí)源地址驗(yàn)證技術(shù)部署和測(cè)量研究》和華中科技大學(xué)《具有內(nèi)生安全屬性繼續(xù)豐富和完善下一代互聯(lián)網(wǎng)視頻課程，用戶覆蓋全國(guó)600多所高校。該課程已被納入中央網(wǎng)信辦“全民數(shù)字素養(yǎng)和技能提升平臺(tái)”課程，并入選教育部科學(xué)技術(shù)與信CERNET下一代互聯(lián)網(wǎng)視頻課程（）信息源：《任昌山：落實(shí)國(guó)家戰(zhàn)略深入推進(jìn)教育系統(tǒng)IPv6規(guī)模部署和應(yīng)用》/Pc/ArtInfoApi/article?id=37142827CNET三CNET河南四川省級(jí)教育廳組織指導(dǎo)“下一代互聯(lián)網(wǎng)規(guī)模部署高級(jí)研修班暨IPv6核心技術(shù)及應(yīng)用培訓(xùn)”河南四川河北山東理工職業(yè)學(xué)院新山東理工職業(yè)學(xué)院新疆交通職業(yè)學(xué)院中國(guó)藥科大學(xué)上海交通大學(xué)—、政策與發(fā)展歷程二、教育系統(tǒng)部署成效—、政策與發(fā)展歷程二、教育系統(tǒng)部署成效部署案例四、部署案例四、挑戰(zhàn)與展望CONTENTS廣東省教育廳是率先深入?yún)f(xié)同推進(jìn)IPv6規(guī)模部署的省級(jí)教育系統(tǒng)單位之一由廣東省教育廳統(tǒng)籌規(guī)劃，廣東省教育廳事務(wù)中心牽頭，成立IPv6專項(xiàng)工作小組印發(fā)《全省教育系統(tǒng)加快推進(jìn)IPv6規(guī)模部署實(shí)施意見》、《廣東省普通高校統(tǒng)一網(wǎng)站標(biāo)識(shí)專項(xiàng)整治工作方案》委托CERNET華由廣東省教育廳統(tǒng)籌規(guī)劃，廣東省教育廳事務(wù)中心牽頭，成立IPv6專項(xiàng)工作小組印發(fā)《全省教育系統(tǒng)加快推進(jìn)IPv6規(guī)模部署實(shí)施意見》、《廣東省普通高校統(tǒng)一網(wǎng)站標(biāo)識(shí)專項(xiàng)整治工作方案》委托CERNET華南地區(qū)網(wǎng)絡(luò)中心建設(shè)省級(jí)IPv6申報(bào)、監(jiān)測(cè)平臺(tái)并定期通報(bào)部署進(jìn)度組織技術(shù)專家成立了廣東省教育行業(yè)IPv6專項(xiàng)工作技術(shù)小組聯(lián)合CERNET華南地區(qū)網(wǎng)絡(luò)中心，組織開展IPv6培訓(xùn)會(huì)、研討會(huì)和學(xué)術(shù)會(huì)議等鼓勵(lì)各教育單位積極參加下一代互聯(lián)網(wǎng)創(chuàng)新項(xiàng)目，鼓勵(lì)高等院校在相關(guān)學(xué)科專業(yè)中開設(shè)IPv6的理論和實(shí)踐課程多次組織IPv6研討 和論證會(huì)，形成 《廣東省教育行業(yè) IPv6實(shí)施指導(dǎo)方案》部分單位按照純IPv6網(wǎng)絡(luò)架構(gòu)建設(shè)；部分單位采用雙棧、翻譯等技術(shù)進(jìn)行IPv6改造資料來源：《廣東省教育廳IPv6規(guī)模部署和融合創(chuàng)新應(yīng)用CNETCNET2023年2月，山東省教育廳和山東省大數(shù)據(jù)局聯(lián)合印發(fā)建設(shè)的指導(dǎo)意見》。在政策推動(dòng)下，山東省教育廳統(tǒng)籌規(guī)劃建設(shè)的山教育專網(wǎng)依托SRv6建設(shè)教育骨干網(wǎng)，符合教育新基建、十四五規(guī)劃中對(duì)IPv6及IPv6+創(chuàng)新的政策性要求。省級(jí)骨干網(wǎng)SRv6方案整體架構(gòu)承載業(yè)務(wù)智能控制器管、控、析融合控制器智能網(wǎng)絡(luò)管理智能分析模塊SDN控制器趨勢(shì)分析仿真分析VPN通道異常檢測(cè)故障關(guān)聯(lián)根因分析故障預(yù)測(cè)安全策略流量調(diào)度故障應(yīng)急 SRv6智能控制器管、控、析融合控制器智能網(wǎng)絡(luò)管理智能分析模塊SDN控制器趨勢(shì)分析仿真分析VPN通道異常檢測(cè)故障關(guān)聯(lián)根因分析故障預(yù)測(cè)安全策略流量調(diào)度故障應(yīng)急 SRv6骨干網(wǎng)絡(luò)省認(rèn)證等CNET云網(wǎng)融合?公有云資源接入省級(jí)骨干網(wǎng)采用裸光纖或OTN專CNET云網(wǎng)融合?公有云資源接入省級(jí)骨干網(wǎng)采用裸光纖或OTN專線，使用BGP或者靜態(tài)路由，支持IPv4/IPv6雙棧訪問地址管理?為每個(gè)市級(jí)教育城域網(wǎng)分配一塊前綴32IPv6地址和32個(gè)公網(wǎng)IPv4地址?IPv6進(jìn)行全面覆蓋，各接入單位分配一塊前綴48技術(shù)架構(gòu)TE等（公網(wǎng)AS號(hào)）傳遞EVPN等?IPv6運(yùn)維管理網(wǎng)絡(luò)安全?增強(qiáng)網(wǎng)絡(luò)邊界防護(hù)：實(shí)現(xiàn)內(nèi)外網(wǎng)的隔離，避免內(nèi)網(wǎng)設(shè)備遭受外部攻擊，保護(hù)內(nèi)網(wǎng)能夠發(fā)現(xiàn)并攔截挖礦、勒索、蠕蟲等目前主流病毒省級(jí)骨干網(wǎng)接入?高校校園網(wǎng)進(jìn)行IPv6全面部署?使用域名TT教育部教育考試院認(rèn)真落實(shí)教育部工作要點(diǎn)“改革自學(xué)考試內(nèi)容和形式”，從2022年設(shè)基于CERNET2（IPv6）的國(guó)家教育考試機(jī)考專網(wǎng)和機(jī)考考點(diǎn)（考場(chǎng)），打造覆蓋自學(xué)考試TT擬專網(wǎng)技術(shù)，進(jìn)行網(wǎng)絡(luò)層專用通道加密，與公網(wǎng)邏輯隔離，專用統(tǒng)一IP地址、統(tǒng)一域名，具有安全、通暢、可控、可靠CERNET2的主干網(wǎng)、考點(diǎn)局域網(wǎng)、部/省指揮中心局域網(wǎng)、部/省數(shù)相應(yīng)機(jī)考專網(wǎng)接入網(wǎng)絡(luò)等，并按業(yè)務(wù)需求分類劃分立足第二代中國(guó)教育和科研網(wǎng)（立足第二代中國(guó)教育和科研網(wǎng)（CERNET2）建成通用專網(wǎng)機(jī)考平臺(tái)與組織實(shí)施體系創(chuàng)建教育考試業(yè)務(wù)專用網(wǎng)絡(luò)建立數(shù)字化考試標(biāo)準(zhǔn)體系，打造開放生態(tài)證實(shí)了基于CERNET2(IPv6)專網(wǎng)實(shí)證實(shí)了基于CERNET2(IPv6)專網(wǎng)實(shí)施機(jī)考可行、可用、安全；實(shí)踐證明在CERNET2大網(wǎng)上劃分邏輯專網(wǎng)、通過專網(wǎng)管理設(shè)備劃分業(yè)務(wù)切片安全、可行、有效；5G備份線路完成業(yè)務(wù)系統(tǒng)IPv完成業(yè)務(wù)系統(tǒng)IPv6適應(yīng)性改造、功能改進(jìn)、集中攻堅(jiān)開發(fā)和逐步形成整套題庫(kù)系統(tǒng)、考試系統(tǒng)的制訂考點(diǎn)遴選制訂考點(diǎn)遴選、考點(diǎn)改造等機(jī)考考點(diǎn)建設(shè)標(biāo)準(zhǔn)，制訂業(yè)務(wù)系統(tǒng)數(shù)據(jù)交換、機(jī)考設(shè)備賽爾各分公司與各省市考試院、各賽爾各分公司與各省市考試院、各考點(diǎn)院校緊密配合，探索了考點(diǎn)遴選、考點(diǎn)建設(shè)和考試實(shí)施的工作流程；賽爾協(xié)調(diào)各考點(diǎn)院校和各系統(tǒng)供應(yīng)商，向部考試院、各省級(jí)考試院提供平臺(tái)運(yùn)行保障和考試總服務(wù)。在北京、在北京、四川、江蘇、湖南、湖北、陜西、河南、黑龍江、上海、廣東等10省市建設(shè)了19個(gè)機(jī)考考點(diǎn)，6044個(gè)機(jī)位在上海在上海、四川、廣東自學(xué)考試中成功開展了“真實(shí)考生、真實(shí)試題、真實(shí)場(chǎng)景、真實(shí)成績(jī)”的機(jī)考實(shí)戰(zhàn)，湖北、黑龍江、廣西、江蘇、陜西等省將陸續(xù)在自學(xué)考試領(lǐng)域TT局限：安卓系統(tǒng)不支持有狀態(tài)局限：安卓系統(tǒng)不支持有狀態(tài)（主流方案)（主流方案)局限：無法解決安全審計(jì)需求局限：無法解決安全審計(jì)需求資料來源：/s/yAfBOabTT無狀態(tài)獨(dú)享NAT66NAT66NAT66NAT66?學(xué)校從CERNIC申請(qǐng)/32的IPv6前綴，為每?在BRAS上為無線終端分配全網(wǎng)唯一的/64BRAS核心交換?BRAS通過AAA屬性將用戶IPv6前綴發(fā)送給BRAS核心交換有線終端有狀態(tài)DHCPv6無線終端無狀態(tài)獨(dú)享前綴有線終端有狀態(tài)DHCPv6無線終端無狀態(tài)獨(dú)享前綴—、政策與發(fā)展歷程二、教育系統(tǒng)部署成效—、政策與發(fā)展歷程二、教育系統(tǒng)部署成效部署案例四、挑戰(zhàn)與展望部署案例四、挑戰(zhàn)與展望CONTENTS:賽爾網(wǎng)絡(luò)CNET雖然國(guó)內(nèi)多數(shù)高