明阳 IPv6 解决方案，精准扫清深化部署中的难点与痛点

随着IPv4 地址的枯竭和 IPv6 规模化部署的加速，企业网络和应用系统向 IPv6 迁移已成为不可逆转的趋势。然而，在实际推进过程中，企业往往面临诸多棘手问题。

难点一：缺乏 IPv6 深化部署发展情况监测能力

1、集团总部型企业难以实时掌握各下属企业的 IPv6 改造进展，对于下属企业的 IPv6 发展情况，也缺乏有效的总体监测手段。

2、企业缺乏对 IPv6 深化部署发展情况的监测手段，缺乏专业的监测工具和方法，难以全面反映 IPv6 的部署应用效果。

3、监测指标体系尚未完全建立或完善，导致无法准确评估 IPv6 应用情况和存在的问题。

难点二：缺乏 IPv6 核心支撑能力

1、海量的 IPv6 地址空间下，当网络出现异常或安全风险时，难以快速进行地址定位及安全溯源。

2、IPv6 引入了无状态地址自动配置（SLAAC）自动配置方式，虽然更加简便高效，但在DNS分配和实名制审计方面存在挑战。

3、传统的 DNS 系统主要基于 IPv4 设计，其解析机制、资源记录类型以及查询流程等都与 IPv6 存在差异。

难点三：业务应用 IPv6 改造周期长、成本高

1、IPv6 的部署需要详细的规划和逐步的实施，改造周期因组织规模、业务复杂度及可用资源的不同而有所差异，需要数月至数年时间。

2、软件更新可能涉及授权费用、定制开发费用以及可能的兼容性测试费用等，特别是一些定制化的业务应用，更新工作更加复杂且耗时，成本也随之增加。

难点四：IPv6 深化部署随着而来的安全问题

1、IPv6 特有的攻击风险

2、IPv6 与 IPv4 共有的安全风险

3、IPv6 过渡机制可能引发的安全风险

......

难点五：IPv6 IT监控运维内外之痛

内痛

1、IPv6 规模部署后设备规模大且分散、管理困难，缺少可视化管理&自动化管理手段。

2、环境异构、业务系统繁多（物联网、云计算、工业互联网、视频网），无法快速适应复杂环境设备的监管。

3、人员能力层次不齐，管理流程欠缺，缺少规范的、自动的流程化管理及知识库。

外痛

1、项目方案设计、实施、运维交接信息漏斗效应严重，有效信息传递少，人员流动造成交接困难，资料缺失。

2、组网复杂、涉及到多方、多部门，缺少自动化故障判断，造成责任界定难、考核量化难，部门间扯皮推卸责任以逃避绩效考核。/3、明阳 IPv6 深化部署整体解决方案

服务能力

明阳研究院对标国际 IPv6 演进发展技术路线，以国内 IPv6 单栈建设政策为导向。建立以“ IPv6 单栈为主体、IPv4 过渡为辅助”的 IPv6 网络基础设施和应用支撑体系。打造 IPv6 新型基础设施，并以 IPv6 为平台持续推动技术创新与应用融合。

产品形态

IPv4/IPv6 协议交换平台

IPv6 集成管控与融合服务平台

DDI 集成服务平台

IPv6 边缘服务平台

IPv6 网络及应用监测平台

IPv6 自动化运维管理平台

总体服务方案

1、现状调研

全面、充分调研部委现网现有 IT & OT 系统 、应用体系，形成端 - 端的网络基础设施、应用基 础设施及相关应用的全局视图和现有数字资产清单 。

2、资产评估

系统评估部委现网现有资产的 IPv6 兼容水平、可升级能力，形成可利旧清单及新增清单 ；结合现网情况规划改造、升级路径。

3、需求分析

结合部委现网业务、应用需求（包括可预见的未来需求），系统分析、梳理升级后网络基础设施、应用支撑体系应具备的功能、性能、安全及维护性指标。

4、方案规划

基于上述，形成总体的规划方案，明确 IPv6 部署的范围内容、技术路径、总体方案、实施计划等 。

5、改造实施

分阶段实施 ， 逐步推进网络 、终端 、应用系统 、支撑系统 、 安全防护体系 IPv6 升级改造 。

6、验收交付

《 IPv6 整体迁移策略规划报告 》、《 IPv6 地址规划报告 》、《 办公网 IPv6 迁移方案 》、《 典型应用系统 IPv6 改造建议方案 》、《 终端 IPv6 改造建议方案 》 、《 IPv6 规划方案投资预算报告 》 等 。

改造内容

1、终端设备：物联网（IoT）终端（温湿度传感器、空气质量监测器）；行政办公终端（电脑，PDA、打印机，平板、远程会诊终端等）

2、基础网络：IPv6地址的申请；互联网出口双栈改造网络设备双栈改造；安全设备双栈改造；云平台双栈改造；虚拟化平台双栈改造

3、业务系统：门户网站；重要信息系统 IPv6 改造

4、支撑系统：IPv6 地址规划管理；IPv6 DNS 系统改造；IPv6 DHCPv6 改造；运维系统 IPv6 改造；网管系统 IPv6 改造；数据备份系统

5、安全运营：防火墙、上网行为、入侵防御、堡垒机、日志审计、数据库审计、EDR 等安全设备 IPv6 改造；同步修改安全设备相关安全策略，覆盖对应 IPv6 地址

明阳研究院不同于市面上传统的网络安全厂商，反而更像它的名字那样，始终专注于 IPv6 及下一代互联网网络安全技术的基础研究、技术创新、成果转化以及产品和解决方案的开发。我们将通过先进的技术和可靠的产品，帮助客户降低改造成本、规避业务风险、提升安全水位，轻松完成 IPv6 转型。