企业IPv6升级改造三步走战略

随着万物智联时代的推进，数以百亿甚至千亿设备接入网络。IP作为各类终端设备的数字身份证，网络对其需求量大大增加。IPv6海量地址构建了人-机-物互联的网络基础，是下一代互联网的起点，是互联网演进升级的必然趋势。“IPv6+”系统化升级IPv6技术体系，可以实现更加开放活跃的业务创新、更加优异的性能与用户体验、更加智能可靠的运维与安全保障，是企业信息基础设施升级，深入数字化转型的必经之路。

那么，如何打造起步即领先的IPv6新一代网络?

IPv4向IPv6平滑升级演进，需要结合国家及行业政策要求、业务实际需求，进行全局顶层规划，分步骤推进IPv6规模部署实施任务，实现IPv6整体的部署及落地。

企业IPv6升级改造建议三步走，做好“231”：

第一步，做好2个评估。

首先，评估网络设备的IPv6/IPv6+支持情况。如软硬件IPv6支持度，协议及路由支持能力评估，路由规格风险评估、SRv6和智能无损等特性支持度评估等，明确后续设备升级替换策略，保证IPv6网络关键性能指标不低于IPv4。 其次，评估业务应用的IPv6可行性。包括域名系统，门户网站和APP评估，如网站域名AAAA解析能力、网站IPv6达到能力评估、网站二、三级链接IPv6访问能力评估、应用IPv6支持度和流量评估等，明确IPv6业务改造先后顺序。

华为uNetVision看网讲网工具，可以辅助完成网络快速评估，并自动输出网络评估报告和详细的网络现状分析结果。

第二步，做好3个规划。

规划IPv6网络地址。IPv6规模部署的前提是做好地址规划设计，一个好的IPv6地址规划应遵循层次化，语义化，连续性、安全性、实用性原则，确保IP地址规划能够支撑业务发展的需求。基于IPAM工具，华为可帮助客户基于资源、架构、业务评估结果，实现IPv6地址全生命周期管理，支持IPv6地址全网统一分配、管理、报表和跟踪。 规划园区、数据中心、广域等区域的IPv6承载方案和接入方式。考虑到业务持续演进需求，在网络升级改造过程中，建议优先部署SRv6、网络切片、随流检测、自动调优、确定性网络、无损以太等先进的IPv6+技术，实现网络和业务的可视、可管、可控、可维，全面提升用户体验。 规划IPv6网络安全保障方案，对认证系统、防火墙等安全基础设施进行改造，全方位保障网络安全。包括安全设备能力评估(防火墙，态势感知，日志审计等)，DNS， DHCP，认证系统评估，网络管理和智能运维系统评估。

第三步，做好1个实施。

统筹规划实施步骤，华为建议贯彻“测试验证先行，生产试点在后”的总体方略。 另外，企业IPv6网络改造除了三步走，还有贯穿始终的基础一环：培养IPv6产业人才!

华为打造了专业的认证体系、配套的培训教材、完善的人才培训方案，助企业一臂之力。

华为在IPv6领域拥有丰富的经验，并和全产业携手开展基于IPv6+的技术创新和应用实践，已在全球商用部署100多张IPv6+网络。

华为将持续通过IPv6+创新，为加速企业数字化转型贡献力量。

企业IPv6/IPv6+升级改造，欢迎邮件咨询：[e-mail]

原文标题：打造起步即领先的IPv6+网络 —— 就这么干

文章出处：【微信公众号：华为数据通信】欢迎添加关注!文章转载请注明出处。

审核编辑:汤梓红