锐捷网络：深耕多年，IPv6部署正当其时

当前，在全球新一轮技术与产业变革中，互联网与经济社会各个领域的融合发展已成为不可阻挡的时代潮流，正对我国经济社会发展产生着战略性和全局性的影响。加快构建高速、移动、安全、泛在的新一代信息基础设施，对推动互联网和实体经济深度融合，加快传统产业数字化、智能化转型发展，拓展经济发展新空间，建设网络强国、数字中国、智慧社会都具有重大的战略意义。

在未来，要构建一张满足“万物互联”需求的网络，首当其冲需要解决的就是网络地址不足的问题。而在我国网络演进发展的过程中，由于历史原因，被动选择了与当前国际主流IPv6技术不同的NAT(Network Address Translation，网络地址翻译)技术路线，这对我国网络后续演进发展带来了诸多挑战。近期，党中央、国务院高瞻远瞩，联合发布《推进互联网协议第六版(IPv6)规模部署行动计划》(以下简称《行动计划》)，就是要推动我国网络技术发展路径“变道换轨”，从NAT技术路线上切换到国际主流的IPv6技术路线上，以便更好地融入全球互联网。

SDN是IPv6的催化剂

“SDN引入IPv6部署会起到催化剂的作用。”锐捷网络表示，IPv4向IPv6过渡需要经历多个阶段，可能会有多种技术、多种设备并存，这会让用户感觉到管理太过复杂。SDN的注入可以最大程度地简化管理。这是因为，SDN将软件和硬件分离，让网络的管理统一到控制器。这样，用户通过一个控制器就可以管理整张复杂的网络。

谈及IPv4向IPv6过渡成本过高的问题，锐捷网络认为，企业需要对IT产品进行面向未来的充分设计，这样，用户在部署网络过程中直接就升级到IPv6网络了。

对于运营商推动IPv6面临的挑战，锐捷网络则认为运营商IPv6网络改造不存在问题了，主要难点在支持IPv6的终端还未普及起来。如果IPv6终端变得繁荣起来，就可以通过各种网站应用拉动IPv6流量的增加，进而实现IPv6的规模商用。

相比于IPv4，IPv6带来更安全的网络技术，主要有以下几点：

1.IPv6从设计之初，就考虑了对安全的支持，直接在传输层集成了对IPSec的支持，相比于IPv4，有更好的安全性。

2.IPv6海量的地址空间，使得私网地址将逐步消失，实名审计和IP追溯将更容易。

由于历史原因，我国IPv4地址呈现出地址分布离散和无法基于IP地址区分服务类型的特点。无法实施特定IP地址溯源、特定服务类型区域管制、特定服务类型精细化安全侦测与防护、特定服务类型精细化监控。

地址扫描或端口扫描是攻击者最基本的攻击手段，但IPv6网络中，攻击者的扫描因地址太长会变得非常困难，IPv6海量的地址空间可有效防止通过地址扫描的攻击。

IPv6带来的价值与挑战

IPv6比IPv4更安全的传输体系，更快的传输速度，巨大的地址空间可以支撑海量的智能设备接入。以IPv6为核心的下一代互联网将是一个真正以“应用”为主宰的世界，企业更多的注意力会集中到业务而非网络本身，随时、随需、随地高质量开展业务的需求，正在向全球网络系统发出变革的信号，也成为众多企业用户迫在眉睫的需求，用户需要更好的服务和更加简化的网络，这正是锐捷网络的核心目标。围绕这一目标，锐捷的产品线也具备了IPv6真正商用部署的能力，包括了从核心到接入的端到端解决方案，涉及网络构建、安全和运维的各个层面，可以用更简约高效的方式帮助用户从IPv4向IPv6轻松迁移，完成下一代网络的构建与管理。

十多年来，网络架构没有本质变化，但网络设备和网络协议在不断丰富，网络建设和维护的复杂度也在不断增加。随着传统终端IP化、物联网应用等推动IPv6的实际规模部署，这种矛盾更加突出。在IPv6地址无限、接入终端无限的特殊环境下，超大流量洪峰会冲击传统核心设备的吞吐设计极限。除了网络构建方面，在IPv6新网络环境中，安全也是亟待解决的另一个难题。

中国企业客户应该做好哪些准备?

应对快速发展的大形势，中国企业客户的IT设施要尽快升级对IPv6的支持，以便应对整个产业的升级。

● 遵循典型应用先行、移动固定并举、增量带动存量的发展路径。

● 以应用为切入点和突破口，重点加强用户多、使用广的典型互联网应用的IPv6升级，强化基于IPv6的特色应用创新，带动网络、终端协同发展。

● 抓住移动网络升级换代和固定网络“光进铜退”发展机遇，统筹推进移动和固定网络的IPv6发展，实现网络全面升级。

● 新增网络设备、应用、终端全面支持IPv6，带动存量设备和应用加速替代，实现下一代互联网各环节平滑演进升级

IPv6的平滑演进

实施IPv6涉及诸多IT基础设施的升级，从主机系统、传输网络、服务器、数据中心、应用软件等都需要全面支持，因此需要产业链上下游一致地配合。为帮助企业网络架构面向IPv6演进，打造简单、融合、安全的IT架构十分重要。锐捷网络指出，在有线、无线以及SDN网络建设方面进行了产品布局，实现与IPv6的对接与迁移。

○ 有线网络方面，需要快速实现网络迁移到IPv6上。因为随着网络信息点越来越多，需构建更大容量的网络，为此，锐捷网络率先推出了Newton18000系列产品，其可承载10万级的双栈终端，纵使经多信息点切入时，都能实现无缝连接。

同时，企业有线网络建设需考虑接入层、汇聚层和核心层。在这种情况下，整个网络的管理和运维会变得非常复杂，需要将网络极简化，锐捷基于统一网关、管理、策略等，提出了“极简网络”方案，即全网的扁平化，只要通过核心设备支持IPv6就能实现全网双栈运行。

○ SDN网络方面，作为一家老牌的网络解决方案厂商，锐捷网络从2011年开始研究SDN，推出了覆盖园区网、数据中心、广域网等多场景的SDN解决方案。锐捷SDN战略重点聚焦在平台化、开放化、智能化，更将简单可用的“未来网络”带到用户身边。当SDN与IPv6结合后，可简化管理和部署难度，实现IPv6快速迁移。

关于IPv6的产品及解决方案

锐捷网络认为IPv6校园网的建设，不是简单的网络设备的堆砌。基础网络建设、网络管理、认证安全、计费等等方面都要综合考虑。IPv6校园网建设的关注点，也要从单纯的核心、汇聚、接入设备IPv6双栈，扩展到无线、出口网络的IPv6支持，进而安全、运营、管理等系统级别的IPv6支持;也要考虑支撑国家的大规模IPv6试商用的应用开展。

锐捷网络基于多年在IPv6技术和产品的积累，目前能为高校客户提供全面完整端到端的IPv6校园网解决方案。包括：IPv6有线方案、IPv6无线方案、IPv6出口网络、IPv6运维管理方案部分，IPv6组播应用与可控管理，为高校用户提供了全面的校园网IPv6建设蓝图。

▲锐捷网络端到端IPv6校园网解决方案

加快部署IPv6的意义

推进IPv6规模部署是互联网技术产业生态的一次全面升级，深刻影响着网络信息技术、产业、应用的创新和变革。IPv6改变了数据传送格式，为下一代互联网体系结构的安全性设计提供了创新发展机会，IPv6拥有巨大地址空间，可以进一步开发利用，开拓了互联网创新的新课题。需要大量IPv6地址的物联网、工业互联网、智慧城市等正在兴起，这是未来创新的新领域，IPv6正当其时。

大力发展基于IPv6的下一代互联网，有助于提升我国网络信息技术自主创新能力和产业高端发展水平，高效支撑移动互联网、物联网、工业互联网、云计算、大数据、人工智能等新兴领域快速发展，不断催生新技术新业态，促进网络应用进一步繁荣，打造先进开放的下一代互联网技术产业生态。

加快IPv6规模部署对于网络技术创新、基础设施升级、网络安全保障、国际竞争力提升均具有重大的意义，是实现网络技术强、基础强、内容强和国际话语权强的重要抓手，是网络强国建设的重要内容和基本要求。面对我国经济社会发展对于下一代互联网的迫切需求，应加快推动我国IPv6商用部署和创新发展，为网络强国建设奠定坚实基石。