技術(shù)
導(dǎo)讀:據(jù)工業(yè)和信息化部官網(wǎng)4月16日消息,為深入貫徹落實(shí)《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃》(廳字〔2017〕47號(hào)),持續(xù)推進(jìn)IPv6在網(wǎng)絡(luò)各環(huán)節(jié)的部署和應(yīng)用,全面提升用戶滲透率和網(wǎng)絡(luò)流量,加快提升我國(guó)互聯(lián)網(wǎng)IPv6發(fā)展水平,工業(yè)和信息化部決定于2019年開展中國(guó)IPv6網(wǎng)絡(luò)就緒專項(xiàng)行動(dòng)。有關(guān)事項(xiàng)通知如下:
據(jù)工業(yè)和信息化部官網(wǎng)4月16日消息,為深入貫徹落實(shí)《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃》(廳字〔2017〕47號(hào)),持續(xù)推進(jìn)IPv6在網(wǎng)絡(luò)各環(huán)節(jié)的部署和應(yīng)用,全面提升用戶滲透率和網(wǎng)絡(luò)流量,加快提升我國(guó)互聯(lián)網(wǎng)IPv6發(fā)展水平,工業(yè)和信息化部決定于2019年開展中國(guó)IPv6網(wǎng)絡(luò)就緒專項(xiàng)行動(dòng)。
圖源:圖蟲創(chuàng)意
一、重點(diǎn)工作任務(wù)
(一)網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6能力就緒
骨干網(wǎng)、城域網(wǎng)、接入網(wǎng)全面完成IPv6改造,并開通IPv6業(yè)務(wù)承載功能;到2019年末,武漢、西安、沈陽(yáng)、南京、重慶、杭州、貴陽(yáng)·貴安、福州8個(gè)互聯(lián)網(wǎng)骨干直聯(lián)點(diǎn)完成IPv6升級(jí)改造,支持互聯(lián)網(wǎng)網(wǎng)間IPv6流量交換。
基礎(chǔ)電信企業(yè)為支持IPv6的全部在網(wǎng)移動(dòng)終端、固定終端分配IPv6地址;完善IPv6專線產(chǎn)品開通流程,為政企客戶快速開通IPv6專線接入并支持分配IPv6地址。自2019年6月起,根據(jù)客戶需求為新簽或續(xù)簽服務(wù)合同的政企客戶分配IPv6地址。
(二)應(yīng)用基礎(chǔ)設(shè)施提升IPv6業(yè)務(wù)承載能力
基礎(chǔ)電信企業(yè)數(shù)據(jù)中心全面完成IPv6改造,為用戶提供基于IPv6的互聯(lián)網(wǎng)數(shù)據(jù)中心服務(wù);到2019年末,世紀(jì)互聯(lián)、鵬博士、秦淮科技、新網(wǎng)互聯(lián)、方正信息、西部數(shù)碼、萬(wàn)國(guó)數(shù)據(jù)、光環(huán)新網(wǎng)等數(shù)據(jù)中心運(yùn)營(yíng)企業(yè)完成大型以上數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)和出口設(shè)備的IPv6改造。
網(wǎng)宿科技、阿里云、騰訊云、藍(lán)汛、金山云、世紀(jì)互聯(lián)、UCloud、白山云、七牛云、中國(guó)移動(dòng)完成內(nèi)容分發(fā)網(wǎng)絡(luò)(CDN)IPv6改造,在全國(guó)范圍內(nèi)提供IPv6流量?jī)?yōu)化調(diào)度能力。到2019年末,CDN的IPv6本地覆蓋能力達(dá)到IPv4本地覆蓋能力的85%以上,開通IPv6帶寬達(dá)到IPv4帶寬的10%。
阿里云、天翼云、騰訊云、沃云、華為云、移動(dòng)云、百度云、金山云、京東云、UCloud、青云等云服務(wù)企業(yè)完成云平臺(tái)的雙棧改造。到2019年末,完成包含IPv6云主機(jī)、負(fù)載均衡、內(nèi)容分發(fā)、域名解析、云桌面、對(duì)象存儲(chǔ)、云數(shù)據(jù)庫(kù)、API網(wǎng)關(guān)、Web應(yīng)用防火墻、DDOS高防、彈性IPS等在內(nèi)的70%公有云產(chǎn)品IPv6改造;根據(jù)客戶需求,提供支持IPv6的政務(wù)云產(chǎn)品。
(三)終端設(shè)備增強(qiáng)IPv6支持能力
華為、蘋果、三星、中興、小米、OPPO、VIVO、魅族、聯(lián)想、一加、金立、TCL、海信等品牌新申請(qǐng)進(jìn)網(wǎng)的相關(guān)移動(dòng)終端出廠默認(rèn)配置支持IPv4/IPv6雙棧;終端生產(chǎn)企業(yè)應(yīng)加快系統(tǒng)軟件升級(jí),推動(dòng)存量移動(dòng)終端支持IPv6。
新部署的家庭網(wǎng)關(guān)設(shè)備應(yīng)全部支持IPv6,并默認(rèn)配置支持IPv4/IPv6雙棧,能夠?yàn)榫W(wǎng)關(guān)下掛設(shè)備分配IPv6地址;到2019年末,完成70%存量智能家庭網(wǎng)關(guān)的IPv6升級(jí)。
TP-LINK、D-LINK、華為、騰達(dá)、華碩、網(wǎng)件、小米等企業(yè)新生產(chǎn)的家庭路由器應(yīng)支持IPv6,并向存量家庭路由器設(shè)備推送支持IPv6的固件版本。
(四)網(wǎng)站及互聯(lián)網(wǎng)應(yīng)用生態(tài)加快向IPv6升級(jí)
部屬各單位、部屬各高校、各省(區(qū)、市)通信管理局及其直屬事業(yè)單位完成門戶網(wǎng)站IPv6改造,新建網(wǎng)站及外部系統(tǒng)應(yīng)全面支持IPv6訪問。
基礎(chǔ)電信企業(yè)集團(tuán)及下屬省級(jí)公司門戶網(wǎng)站、網(wǎng)上營(yíng)業(yè)廳、自營(yíng)移動(dòng)互聯(lián)網(wǎng)應(yīng)用(APP)及相應(yīng)服務(wù)器全部支持IPv6訪問,并能夠統(tǒng)計(jì)IPv6活躍用戶數(shù)。
應(yīng)用寶、360手機(jī)助手、豌豆莢、OPPO軟件商店、百度手機(jī)助手、華為應(yīng)用市場(chǎng)、小米應(yīng)用商店、VIVO應(yīng)用商店、MM商場(chǎng)、沃商店、天翼空間對(duì)上架的APP按照統(tǒng)一的方法及檢測(cè)工具開展IPv6支持度檢測(cè)與標(biāo)識(shí)工作;自2019年6月起,各應(yīng)用商店在醒目位置為支持IPv6的APP設(shè)置專區(qū)并推薦用戶使用;到2019年末,各應(yīng)用商店新上架的APP均應(yīng)支持在IPv6網(wǎng)絡(luò)環(huán)境正常工作。
開發(fā)者在開發(fā)APP、軟件開發(fā)工具包(SDK)以及服務(wù)器端程序時(shí),應(yīng)考慮支持IPv6訪問。
鼓勵(lì)典型行業(yè)、重點(diǎn)工業(yè)企業(yè)積極開展基于IPv6的工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)和應(yīng)用改造試點(diǎn)示范,促進(jìn)IPv6在工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新興領(lǐng)域中融合應(yīng)用創(chuàng)新。
(五)IPv6網(wǎng)絡(luò)及服務(wù)性能持續(xù)提升
持續(xù)優(yōu)化IPv6網(wǎng)絡(luò)傳輸性能,提升數(shù)據(jù)中心、內(nèi)容分發(fā)網(wǎng)絡(luò)、云服務(wù)平臺(tái)的IPv6服務(wù)能力。到2019年9月末,IPv6網(wǎng)絡(luò)基礎(chǔ)設(shè)施、應(yīng)用基礎(chǔ)設(shè)施為用戶提供與IPv4趨同質(zhì)量的服務(wù),平均丟包率、時(shí)延等指標(biāo)與IPv4性能相比劣化不超過10%。
(六)IPv6網(wǎng)絡(luò)安全保障進(jìn)一步加強(qiáng)
各企業(yè)要進(jìn)一步完善網(wǎng)絡(luò)安全管理制度體系,涵蓋IPv6安全防護(hù)和管理相關(guān)要求;同步升級(jí)防火墻/WAF、IDS/IPS、4A系統(tǒng)等IPv6網(wǎng)絡(luò)安全防護(hù)手段;同步改造僵木蠕監(jiān)測(cè)處置系統(tǒng)、移動(dòng)互聯(lián)網(wǎng)惡意程序監(jiān)測(cè)處置系統(tǒng)、上網(wǎng)日志留存系統(tǒng)、IDC/ISP信息安全管理系統(tǒng)等網(wǎng)絡(luò)安全監(jiān)測(cè)處置系統(tǒng);到2019年末,完成已升級(jí)改造的基礎(chǔ)網(wǎng)絡(luò)、業(yè)務(wù)系統(tǒng)、CDN/IDC、云服務(wù)平臺(tái)、域名系統(tǒng)等網(wǎng)絡(luò)和系統(tǒng)單元的定級(jí)備案、符合性評(píng)測(cè)和風(fēng)險(xiǎn)評(píng)估等網(wǎng)絡(luò)安全防護(hù)工作。
相關(guān)機(jī)構(gòu)開展IP承載網(wǎng)、CDN/IDC、核心路由器、安全防護(hù)設(shè)備等IPv6網(wǎng)絡(luò)安全防護(hù)相關(guān)標(biāo)準(zhǔn)制修訂工作。搭建IPv6測(cè)試環(huán)境,通過網(wǎng)絡(luò)安全漏洞眾測(cè)等方式,驗(yàn)證相關(guān)企業(yè)已部署的網(wǎng)絡(luò)安全防護(hù)手段有效性。通過網(wǎng)絡(luò)安全試點(diǎn)示范等方式,支持相關(guān)企業(yè)和機(jī)構(gòu)開展工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、人工智能等新興領(lǐng)域IPv6網(wǎng)絡(luò)安全威脅防范和應(yīng)對(duì)研究。
二、2019年末主要目標(biāo)
(一)獲得IPv6地址的LTE終端比例達(dá)到90%,獲得IPv6地址的固定寬帶終端比例達(dá)到40%。
(二)LTE網(wǎng)絡(luò)IPv6活躍連接數(shù)達(dá)到8億。其中,中國(guó)電信集團(tuán)有限公司達(dá)到1.6億,中國(guó)移動(dòng)通信集團(tuán)有限公司達(dá)到4.8億,中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司達(dá)到1.6億。
(三)完成全部13個(gè)互聯(lián)網(wǎng)骨干直聯(lián)點(diǎn)IPv6改造。
三、保障措施
(一)嚴(yán)格落實(shí)責(zé)任。各企業(yè)要對(duì)照工作目標(biāo)和重點(diǎn)任務(wù),細(xì)化分解任務(wù)、層層壓實(shí)責(zé)任。各基礎(chǔ)電信企業(yè)集團(tuán)公司在對(duì)各省級(jí)子(分)公司的業(yè)績(jī)考核中,應(yīng)將IPv6相關(guān)任務(wù)完成情況作為重要考核指標(biāo),并安排資金保障IPv6各項(xiàng)任務(wù)落實(shí)。各企業(yè)要建立本年度IPv6改造任務(wù)清單及臺(tái)帳,并于2019年6月、12月底向工業(yè)和信息化部(信息通信發(fā)展司)報(bào)送工作進(jìn)展情況。
(二)完善監(jiān)測(cè)平臺(tái)。中國(guó)信息通信研究院要加強(qiáng)IPv6發(fā)展監(jiān)測(cè)平臺(tái)建設(shè),完善監(jiān)測(cè)平臺(tái)功能和性能,開展IPv6網(wǎng)絡(luò)性能、APP及網(wǎng)站IPv6支持程度等在線監(jiān)測(cè)工作,定期發(fā)布IPv6發(fā)展監(jiān)測(cè)報(bào)告;加強(qiáng)監(jiān)測(cè)平臺(tái)網(wǎng)絡(luò)信息安全防護(hù),確保系統(tǒng)安全穩(wěn)定運(yùn)行;制定統(tǒng)一的APPIPv6支持度檢測(cè)方法,開發(fā)相關(guān)檢測(cè)工具。各企業(yè)要積極配合,根據(jù)監(jiān)測(cè)需要在已完成IPv6改造的數(shù)據(jù)中心、CDN節(jié)點(diǎn)、云服務(wù)平臺(tái)以及網(wǎng)關(guān)設(shè)備、網(wǎng)站、APP、應(yīng)用市場(chǎng)等各環(huán)節(jié)部署節(jié)點(diǎn),接入監(jiān)測(cè)平臺(tái)上報(bào)活躍用戶、流量等統(tǒng)計(jì)數(shù)據(jù)。
(三)加強(qiáng)對(duì)接協(xié)調(diào)。我部將建立基礎(chǔ)電信企業(yè)、CDN企業(yè)、云服務(wù)平臺(tái)企業(yè)以及互聯(lián)網(wǎng)應(yīng)用企業(yè)對(duì)接協(xié)調(diào)機(jī)制,聚焦各企業(yè)實(shí)施IPv6改造過程中存在的困難問題,通過定期召開協(xié)調(diào)會(huì)議、建立問題清單和任務(wù)臺(tái)賬等方式,推進(jìn)網(wǎng)絡(luò)基礎(chǔ)設(shè)施、應(yīng)用基礎(chǔ)設(shè)施、互聯(lián)網(wǎng)應(yīng)用高效協(xié)同和無縫對(duì)接。
(四)開展抽查抽測(cè)。各通信管理局要瞄準(zhǔn)重點(diǎn)任務(wù)、緊扣時(shí)間節(jié)點(diǎn),通過明查暗訪或者利用IPv6發(fā)展監(jiān)測(cè)平臺(tái)在線抽測(cè)等形式,加強(qiáng)對(duì)屬地相關(guān)企業(yè)推進(jìn)IPv6相關(guān)工作進(jìn)度與質(zhì)量的日常監(jiān)督,每半年將相關(guān)工作情況報(bào)送我部(信息通信發(fā)展司)。我部將對(duì)各企業(yè)工作情況進(jìn)行抽查,對(duì)網(wǎng)絡(luò)、應(yīng)用、終端各環(huán)節(jié)IPv6支持度進(jìn)行抽測(cè),抽查結(jié)果將向社會(huì)進(jìn)行通報(bào)。
(五)優(yōu)化保障措施。完善互聯(lián)網(wǎng)信息服務(wù)備案管理制度,在互聯(lián)網(wǎng)信息服務(wù)備案時(shí)明確要求提供支持IPv6相關(guān)信息;加強(qiáng)和完善IPv6地址備案系統(tǒng)的建設(shè)和備案核查、管理,督導(dǎo)基礎(chǔ)電信企業(yè)嚴(yán)格落實(shí)IPv6接入地址編碼規(guī)劃方案和IPv6備案管理要求;完善相關(guān)電信業(yè)務(wù)管理要求,數(shù)據(jù)中心(含云服務(wù))、CDN等運(yùn)營(yíng)企業(yè)在提交年報(bào)時(shí),應(yīng)提供支持IPv6相關(guān)情況;嚴(yán)格落實(shí)電信設(shè)備進(jìn)網(wǎng)檢測(cè)相關(guān)要求,檢測(cè)機(jī)構(gòu)開展設(shè)備進(jìn)網(wǎng)檢測(cè)時(shí),應(yīng)對(duì)相關(guān)設(shè)備IPv6支持情況進(jìn)行檢測(cè)。