從IPv4過渡到IPv6 電子政務外網建設方案

圖2 雙棧主機訪問方式

因為服務器資源為雙棧，網絡中沒有升級雙棧的IPv4主機可以通過IPv4協議訪問該雙棧資源，如圖3.

圖3 IPv4主機訪問方式

電子政務外網IPv6路由協議規劃可采用類似IPv4網絡的方式，包括域間路由協議（EGP）和域內路由協議（IGP）。對于EGP,采用IPv6 BGP.IPv6 EBGP用于廣域骨干網進行互聯，IPv6 IBGP用于承載城域網（AS）內部的用戶路由和MPLS VPN的建立。IGP在廣域骨干網和中央城域網中主要承載網絡設備間的互聯路由，采用OSPF v3協議實現。在省級電子政務外網可采取同樣的規劃方式規劃省電子政務外網路由。如圖4.

圖4 IPv6路由規劃

電子政務外網新建雙棧網絡的地址分配需全網統一規劃，并與網絡層次規劃、路由協議規劃、流量規劃等結合起來考慮。需規劃IPv4和IPv6兩種地址，網絡設備轉發IPv4報文，路由尋址需要IPv4地址，IPv6路由協議OSPFv3中的ROUTER ID等也需IPv4地址，同時需要在雙棧設備上配置IPv6地址供IPv6協議尋址。由于IPv6地址長度是128位，比IPv4地址復雜的多，如何分配和管理IPv6地址就成為一個重要問題。IPv6協議本身支持自動進行地址配置來降低網絡管理難度，但由于采用DHCP v6方式式分配地址可以讓網絡管理員知道哪些設備連接到網絡上，以及他們的IP地址，更有利于維護網絡的安全性，因此新建雙棧網絡的IPv6地址分配建議采用DHCP v6方式。

2）現有IPv4網絡升級為雙棧

另一種方式是將現有IPv4網絡直接升級為IPv6/IPv4雙棧網絡，這樣可以節省鏈路費用，但是需充分考慮新增IPv6業務是否會影響現有IPv4業務的風險。

在網絡中采用逐步將共享資源業務從IPv4切換到IPv6/IPv4雙棧的方式，其他業務仍然采用IPv4協議。如圖5.

圖5 IPv6/IPv4網絡承載業務

雙棧主機訪問雙棧資源時通過IPv6協議，訪問IPv4資源時通過IPv4協議。IPv4主機訪問所有資源均可通過IPv4協議。如圖6.

圖6 IPv4主機、雙棧主機訪問方式

路由規劃采用與新建雙棧網絡相同，IP地址規劃同樣采用DHCP v6方式，在雙棧設備上新增IPv6地址。

3）IPv6 MPLS VPN實現

考慮到MPLS VPN技術在現有電子政務外網的應用，可在實現IPv6/IPv4雙棧網絡試點后，進一步試點IPv6 MPLS VPN技術。無論是新建雙棧網絡方案還是現網升級方案，采用技術相同。可試點少數部委開啟縱向VPN,通過MPLS VPN技術進行不同業務間的隔離。可考慮通過在雙棧PE設備上啟用6VPE技術，建立IPv6的MPLS VPN連接。6VPE（IPv6 VPN Provider Edge）可為電子政務外網IPv6用戶提供BGP MPLS VPN服務，通過VPN技術實現不同IPv6業務間的邏輯隔離。6VPE技術使用MP-BGP承載VPN-IPv6路由信息，在為IPv6網絡提供VPN服務的同時也可以在其它接口或子接口上為普通的IPv4用戶提供MPLS VPN業務，即在6VPE有可能同時存在IPv6 VRF和IPv4 VRF.在6VPE技術中用戶網絡（CE）采用的地址族也可以是IPv4也可以是IPv6,骨干網同樣可以是IPv4網絡也可以是IPv6網絡。在電子政務外網的下一代網絡建設中，建議在初期先采用PE升級為6VPE設備，在骨干網絡仍采用IPv4傳輸路由標簽的方式。如圖7.

圖7 IPv6/IPv4雙棧網絡 MPLS VPN拓撲

結語：雖然關于IPv6的實踐已經多年，但IPv6的標準并沒有完全制定完成，標準化進程還在繼續。電子政務外網的IPv6建設過程一定是長期而復雜的，而它的成功實現對我國實踐IPv6技術、參與國際/內IPv6標準的制定，都將具有非常重要的意義。