|
? 導(dǎo) 讀 IPv6是互聯(lián)網(wǎng)升級(jí)演進(jìn)的必然趨勢(shì)，是網(wǎng)絡(luò)技術(shù)創(chuàng)新的重要方向，也是網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)的基礎(chǔ)支撐。隨著政務(wù)業(yè)務(wù)的發(fā)展，電子政務(wù)外網(wǎng)向IPv6演進(jìn)成為必經(jīng)之路。  來源 | 國(guó)家電子政務(wù)外網(wǎng)管理中心辦公室（轉(zhuǎn)載請(qǐng)注明來源）  為深入貫徹落實(shí)黨中央決策部署，有效應(yīng)對(duì)數(shù)字時(shí)代的業(yè)務(wù)挑戰(zhàn)，加速推動(dòng)政務(wù)外網(wǎng)IPv6發(fā)展，國(guó)家電子政務(wù)外網(wǎng)管理中心專門組織力量撰寫了《政務(wù)外網(wǎng)IPv6演進(jìn)技術(shù)白皮書（2021）》（以下簡(jiǎn)稱“白皮書”），并于近期在廣西南寧召開的“智慧政務(wù)峰會(huì)2021”上正式發(fā)布?！栋灼分荚跒檎?wù)外網(wǎng)全面向IPv6演進(jìn)提供分析和指導(dǎo)，給出基于IPv6的新一代政務(wù)外網(wǎng)建設(shè)思路和演進(jìn)路徑，為地方政務(wù)外網(wǎng)IPv6改造提供參考。 白皮書指出，IPv6規(guī)模部署和應(yīng)用是互聯(lián)網(wǎng)演進(jìn)升級(jí)的必然趨勢(shì)，是網(wǎng)絡(luò)技術(shù)創(chuàng)新的重要方向，是網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)的關(guān)鍵支撐。在政務(wù)外網(wǎng)持續(xù)推進(jìn)IPv6規(guī)模部署，積極開展基于IPv6技術(shù)的應(yīng)用創(chuàng)新，對(duì)政務(wù)外網(wǎng)業(yè)務(wù)發(fā)展、網(wǎng)絡(luò)安全提升具有重要意義。下一代電子政務(wù)外網(wǎng)將以IPv6為基礎(chǔ)，在基礎(chǔ)設(shè)施集約化建設(shè)、業(yè)務(wù)高品質(zhì)承載、安全精準(zhǔn)管控方面深耕優(yōu)化，提升政務(wù)治理的現(xiàn)代化水平。  基于IPv6，構(gòu)建集約高效的政務(wù)基礎(chǔ)設(shè)施
在數(shù)字社會(huì)從信息化走向智能化的新時(shí)代，智慧城市、移動(dòng)辦公等政務(wù)業(yè)務(wù)快速發(fā)展。通過為全網(wǎng)業(yè)務(wù)系統(tǒng)的服務(wù)器、終端等分配唯一的IPv6地址，實(shí)現(xiàn)政務(wù)非涉密業(yè)務(wù)通過統(tǒng)一的政務(wù)云、政務(wù)外網(wǎng)來承載，促進(jìn)新業(yè)務(wù)的快速發(fā)展，實(shí)現(xiàn)政務(wù)資源的集約化。
在每個(gè)服務(wù)器和終端具有唯一的IPv6地址后，對(duì)于數(shù)據(jù)大集中系統(tǒng)，以及跨層級(jí)、跨部門的視頻會(huì)議等系統(tǒng)，可以實(shí)現(xiàn)扁平化的架構(gòu)，不同層級(jí)的服務(wù)器和終端等可以直接通信，有效提升政務(wù)業(yè)務(wù)的處理效率。 通過IPv6+，實(shí)現(xiàn)高品質(zhì)的政務(wù)體驗(yàn)
隨著專網(wǎng)整合的進(jìn)一步深化，政務(wù)外網(wǎng)將承載越來越多的業(yè)務(wù)，不同的業(yè)務(wù)對(duì)網(wǎng)絡(luò)質(zhì)量要求不一樣，傳統(tǒng)IP網(wǎng)絡(luò)盡力而為轉(zhuǎn)發(fā)，不同業(yè)務(wù)之間難免會(huì)互相影響，通過基于FlexE/信道化子接口的網(wǎng)絡(luò)切片技術(shù)，在一張物理網(wǎng)絡(luò)上實(shí)現(xiàn)資源隔離的專網(wǎng)，可以為重保業(yè)務(wù)提供獨(dú)立的帶寬資源，在其他業(yè)務(wù)出現(xiàn)擁塞時(shí)，不影響重保業(yè)務(wù)的質(zhì)量，實(shí)現(xiàn)高品質(zhì)的體驗(yàn)。同時(shí)，結(jié)合SRv6VTNID（Virtual Transport NetworkID，切片ID）技術(shù)，多個(gè)網(wǎng)絡(luò)切片平面可以共用一套接口IP地址和IGP（Interior Gateway Protocol，內(nèi)部網(wǎng)關(guān)協(xié)議）路由協(xié)議，降低網(wǎng)絡(luò)協(xié)議的復(fù)雜性。
政務(wù)外網(wǎng)廣域網(wǎng)和部分城域網(wǎng)通過租用專線的方式進(jìn)行承載，專線帶寬資源有限。基于SRv6 Policy技術(shù)和SDN架構(gòu)，可實(shí)時(shí)采集整網(wǎng)鏈路的時(shí)延、丟包等質(zhì)量信息，根據(jù)不同業(yè)務(wù)的要求，選擇最佳的網(wǎng)絡(luò)路徑進(jìn)行承載，并自動(dòng)進(jìn)行優(yōu)化。在存在多條專線鏈路路徑時(shí)，優(yōu)先選擇輕載的鏈路進(jìn)行承載，實(shí)現(xiàn)專線鏈路負(fù)載均衡，提升專線帶寬利用率，降低運(yùn)營(yíng)成本。
政務(wù)外網(wǎng)層級(jí)多，在業(yè)務(wù)出現(xiàn)異常時(shí)，故障定位困難，業(yè)務(wù)恢復(fù)慢。通過iFIT隨流檢測(cè)技術(shù)，可以實(shí)時(shí)檢測(cè)業(yè)務(wù)的質(zhì)量，可視化呈現(xiàn)；在業(yè)務(wù)出現(xiàn)異常時(shí)，自動(dòng)在業(yè)務(wù)路徑上逐級(jí)收集業(yè)務(wù)質(zhì)量信息，定位故障位置，恢復(fù)業(yè)務(wù)，保障政務(wù)業(yè)務(wù)的連續(xù)性。同時(shí)結(jié)合APN6技術(shù)，可將視頻會(huì)議等終端與網(wǎng)絡(luò)深度協(xié)同，實(shí)現(xiàn)應(yīng)用端到端可視和運(yùn)維。 依托IPv6安全優(yōu)勢(shì)，提供精準(zhǔn)的安全管控和溯源
政務(wù)外網(wǎng)接入的終端類型和數(shù)量在不斷增加，在出現(xiàn)威脅時(shí)，需要做到精準(zhǔn)的溯源和阻斷。全網(wǎng)終端具有唯一的IPv6地址，通過安全監(jiān)測(cè)分析平臺(tái)，實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)威脅，當(dāng)發(fā)現(xiàn)威脅后，可以通過IPv6地址精準(zhǔn)溯源到終端位置，對(duì)異常終端進(jìn)行阻斷。結(jié)合網(wǎng)安協(xié)同機(jī)制，可以同時(shí)在網(wǎng)絡(luò)設(shè)備上阻斷威脅，實(shí)現(xiàn)近源阻斷，杜絕異常外聯(lián)及跨網(wǎng)攻擊的發(fā)生。
政務(wù)外網(wǎng)需要對(duì)接入的終端進(jìn)行準(zhǔn)入認(rèn)證，認(rèn)證通過的用戶才可以訪問政務(wù)外網(wǎng)。為部門政務(wù)外網(wǎng)的終端統(tǒng)一分配唯一的IPv6地址，接入政務(wù)外網(wǎng)時(shí)不需要進(jìn)行NAT轉(zhuǎn)換，不需要考慮NAT穿越的問題，可以通過免客戶端的Portal認(rèn)證方式進(jìn)行準(zhǔn)入認(rèn)證，增加了認(rèn)證的靈活性和便捷性。利用IPv6地址豐富的擴(kuò)展字段，可以攜帶用戶ID等信息，網(wǎng)絡(luò)和安全設(shè)備通過用戶ID等信息，對(duì)用戶進(jìn)行精準(zhǔn)的認(rèn)證和威脅防護(hù)。 具體內(nèi)容如下
|
|
|
