我國高校IPv6深化部署情況發(fā)展報告

2024市場管理部市場管理部其部署與應(yīng)用已成為衡量一個國家網(wǎng)絡(luò)信息技術(shù)水平的重要標志。高校作其部署與應(yīng)用已成為衡量一個國家網(wǎng)絡(luò)信息技術(shù)水平的重要標志。高校作為教育科研的前沿陣地，不僅承載著培養(yǎng)IPv6技術(shù)人才的重任，更在推動IPv6技術(shù)的創(chuàng)新與應(yīng)用方面發(fā)揮著舉足輕重的作用。本報告基于《深入推進IPv6規(guī)模部署和應(yīng)用2024年工作安排》政策指導(dǎo)，回顧了IPv6在我國教育領(lǐng)域的發(fā)展歷程與部署成果。并通過多家AI內(nèi)容生成平臺的輔助，凝練了IPv6發(fā)展面臨的挑戰(zhàn)與未來展望。期望這份報告能拋磚引玉，促進教育領(lǐng)域及社會各界對IPv6技術(shù)發(fā)展的進一步關(guān)注，共同推動我國高等教育信息化建設(shè)邁向新的高度，為實現(xiàn)網(wǎng)絡(luò)強國戰(zhàn)略目標貢獻智慧和力量。2—、政策與發(fā)展歷程二、教育系統(tǒng)部署成效目錄二、教育系統(tǒng)部署成效部署案例四、部署案例四、挑戰(zhàn)與展望CONTENTS整體IPV6政策布局:從"求規(guī)模、求數(shù)量"向"求質(zhì)量、求應(yīng)用"跨越發(fā)展賽爾網(wǎng)絡(luò)CNET《推進互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃》《關(guān)于貫徹落實<推進互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃>的通知》《關(guān)于開展2019年IPv6網(wǎng)絡(luò)就緒專項行動的通知》《關(guān)于印發(fā)<IPv6流量提升三年專項行動計劃(2021-2023年)>的通知》《關(guān)于加快推進互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署和應(yīng)用工作的通知》《關(guān)于開展IPv6技術(shù)創(chuàng)新和融合應(yīng)用試點工作的通知》《推進IPv6技術(shù)演進和應(yīng)用創(chuàng)新發(fā)展的實施意見2017年《推進互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃》2021年《關(guān)于加快推進互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署和應(yīng)用工作的通知》典型行業(yè)典型行業(yè)全行業(yè)全行業(yè)廣域骨干網(wǎng)廣域骨干網(wǎng)廣域網(wǎng)/園區(qū)/數(shù)據(jù)中心等全面覆蓋網(wǎng)絡(luò)、安全、應(yīng)逐步IPv6單棧試點逐步IPv6單棧試點注：圖標僅代表發(fā)文順序首位部門；本頁政策不含“各年工作安排”、各行業(yè)部委發(fā)文和信通院發(fā)文4=rT50877塊68042塊地址數(shù)（/32）活躍用戶數(shù)=rT50877塊68042塊地址數(shù)（/32）活躍用戶數(shù)2019年12月2023年12月第二第一2.08億1.29%0.28%7.78億60.88%19.57%主要指標主要指標IPv6活躍用戶數(shù)(億）物聯(lián)網(wǎng)IPv6連接數(shù)（億）移動網(wǎng)絡(luò)IPv6流量占比（%）固定網(wǎng)絡(luò)IPv6流量占比（%）主要商業(yè)網(wǎng)站及移動互聯(lián)網(wǎng)應(yīng)用IPv6支持率（%）主要商業(yè)網(wǎng)站及移動互聯(lián)網(wǎng)應(yīng)用IPv6支持率（%）IPv6國家標準數(shù)量（項）??5CNET擴大中國教育和科研計算機網(wǎng)IPv6部署規(guī)模和用戶數(shù)，提高IPv6流量占比。-2021年工作安排基于分段路由、隨流檢測等技術(shù)建設(shè)高質(zhì)量傳輸CNET擴大中國教育和科研計算機網(wǎng)IPv6部署規(guī)模和用戶數(shù)，提高IPv6流量占比。-2021年工作安排基于分段路由、隨流檢測等技術(shù)建設(shè)高質(zhì)量傳輸支持國內(nèi)科研機構(gòu)和重點企業(yè)參加IETF、ETSI等國際標準組織工作。-2021年工作安排持續(xù)攻關(guān)IPv6領(lǐng)域關(guān)鍵核心技術(shù)，開展下一代互聯(lián)網(wǎng)關(guān)鍵技術(shù)試驗，加強行業(yè)推廣。-2021年工作安排開展教育信息化IPv6支持能力建設(shè)，推動IPv6在數(shù)字教育提升教育類應(yīng)用IPv6濃度。-流量提升三年計劃推進教育等領(lǐng)域優(yōu)先拓展IPv6融合應(yīng)用。-技術(shù)創(chuàng)新和融合應(yīng)用試點工作在IPv6規(guī)模部署基礎(chǔ)上實現(xiàn)“IPv6+”技術(shù)的廣泛應(yīng)用，每個重點行業(yè)形成20個以上應(yīng)用標桿。-技術(shù)演進和應(yīng)用創(chuàng)新發(fā)展基于“IPv6+”技術(shù)支持學(xué)校開展云上教育教學(xué)、行政管深化教育行業(yè)IPv6部署應(yīng)用，持續(xù)加大教育專網(wǎng)、教育類平臺和網(wǎng)站IPv6建設(shè)接入力度，全面開通校園網(wǎng)絡(luò)出口IPv6線路，提升IPv6網(wǎng)絡(luò)流量。-2024年工作安排6近年教育系統(tǒng)政府層面主要推動工作開展教育系統(tǒng)開展教育系統(tǒng)IPv6規(guī)模部署全國教育工作會議提工作進度填報和總結(jié)工作CNGI-CERNET2100G擴容完成出實施國家教育數(shù)字化戰(zhàn)略，推進IPv6規(guī)模部署和應(yīng)用教育部辦公廳發(fā)布《關(guān) 于貫徹落實<推進互聯(lián)網(wǎng) 協(xié)議第六版（IPv6）規(guī) 模部署行動計劃>的通知》教育部、中央網(wǎng)信辦、工信部等六部門聯(lián)合印發(fā)了《關(guān)于推進教育新型基礎(chǔ)設(shè)施建設(shè)構(gòu)建高質(zhì)量教育舉辦首屆“IPv6技術(shù)應(yīng)用創(chuàng)新大賽”總決賽頒獎儀式，大賽由工信部、網(wǎng)信辦、教育部業(yè)務(wù)指導(dǎo)從四方面進行任務(wù)部署：實施基礎(chǔ)網(wǎng)絡(luò)設(shè)施升級改造、加快應(yīng)用系統(tǒng)和服務(wù)升級、優(yōu)化網(wǎng)絡(luò)安全管理和防護、加強IPv6技術(shù)的支撐保障。并提出將組織建立IPv6規(guī)模部署監(jiān)測體系，以便及時掌握部署進展支撐體系的指導(dǎo)意見》在重點方向之一的信息網(wǎng)絡(luò)新型基礎(chǔ)設(shè)施中提出：“深入推進IPv6等新一代網(wǎng)絡(luò)技術(shù)的規(guī)模部署和應(yīng)用”7全部高校全部高校3072個各省地區(qū)教育行業(yè)單位383個CERNET網(wǎng)絡(luò)中心根據(jù)兩辦印發(fā)的《推進互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃》，依托CERNET2構(gòu)建了IPv6發(fā)展監(jiān)測平臺，并持續(xù)進行迭代優(yōu)化。通過監(jiān)測、收集、分析及統(tǒng)計CERNET高校用戶的IPv6網(wǎng)絡(luò)建設(shè)、應(yīng)用建設(shè)和運行數(shù)據(jù)，為國家IPv6規(guī)模部署提供行業(yè)數(shù)據(jù)，是教育系統(tǒng)IPv6規(guī)模部署監(jiān)測體系的重要組成部分。教育部單位門戶網(wǎng)站教育部單位門戶網(wǎng)站IPv6支持度服務(wù)；會員單位的活躍用戶數(shù)、入出流量，以及務(wù)江蘇、四川、內(nèi)蒙古、黑青海、新疆域名解析時延、TCP時延、服江蘇、四川、內(nèi)蒙古、黑青海、新疆8CNET教育系統(tǒng)高度重視IPV6的規(guī)模部署和應(yīng)用工作-3CNET省級教育系統(tǒng)科學(xué)施策全面推進IPv6規(guī)模部署省級教育系統(tǒng)科學(xué)施策全面推進IPv6規(guī)模部署13個省份已部署省級教育系統(tǒng)IPv6申報、監(jiān)測平臺，部分省教育廳實施通報機制，確保IPv6在教育領(lǐng)域的深化部署。根據(jù)兩辦和教育廳“推進IPv6規(guī)模部署行動計劃”的13個省份已部署省級教育系統(tǒng)IPv6申報、監(jiān)測平臺，部分省教育廳實施通報機制，確保IPv6在教育領(lǐng)域的深化部署。9教育系統(tǒng)對我國IPV6發(fā)展起到了至關(guān)重要的推動作用賽爾網(wǎng)絡(luò)CNET《中國互聯(lián)網(wǎng)網(wǎng)絡(luò)基礎(chǔ)技術(shù)起源及發(fā)展大事記》收錄了123項《中國互聯(lián)網(wǎng)網(wǎng)絡(luò)基礎(chǔ)技術(shù)起源及發(fā)展大事記》收錄了123項對中國互聯(lián)網(wǎng)網(wǎng)絡(luò)基礎(chǔ)技術(shù)產(chǎn)生重要推動作用、義的事件。其中，涉及IPv6事件共36項，占29.3%。按參與單位統(tǒng)計“大事記”中涉及IPv6事件的43義的事件。其中，涉及IPv6事件共36項，占29.3%。按參與單位統(tǒng)計“大事記”中涉及IPv6事件的432CERNET-6Ren接入國際IPv6商用試驗床北京交通大學(xué)研制出IPv6路由器“下一代互聯(lián)網(wǎng)中日IPv6合作項目”啟動采用純IPv6技術(shù)的大型互聯(lián)網(wǎng)主干網(wǎng)CERNET2開通北京交通大學(xué)研制出IPv6無線/移動路由器清華大學(xué)IPv6核心路由器研制成功清華大學(xué)提出源地址驗證體系結(jié)構(gòu)互聯(lián)網(wǎng)真實源地址驗證體系成為互聯(lián)網(wǎng)國際標準未來互聯(lián)網(wǎng)試驗設(shè)施FITI主干網(wǎng)開通全球首條1.2T超高速下一代互聯(lián)網(wǎng)主干通路開通數(shù)據(jù)來源：《中國互聯(lián)網(wǎng)網(wǎng)絡(luò)基礎(chǔ)技術(shù)起源及發(fā)展大事記》https://www.inet—、政策與發(fā)展歷程—、政策與發(fā)展歷程部署案例四、部署案例四、挑戰(zhàn)與展望CONTENTS三教育系統(tǒng)賽爾網(wǎng)絡(luò)C三教育系統(tǒng)賽爾網(wǎng)絡(luò)CNET域名授權(quán)體系。進進CNET三1.CNET終端CERNET2主干網(wǎng)是全球最大的純IPv6終端CERNET2主干網(wǎng)是全球最大的純IPv6干網(wǎng)互聯(lián)線路個個占EDU.CN6834個子域名81.4%（百G接入40個核心節(jié)點）注：以上數(shù)據(jù)截至2024年3月CERNET已全面建成支持IPv4/IPv6的EDU.CN域名系統(tǒng)，EDU.CN二級域名權(quán)威服務(wù)器全面支持IPv6，同時支持其三級域名服務(wù)器IPv6地址的注冊CNET三CNET4097,6%4097,6%地址數(shù)量為64403塊/32，其中教科網(wǎng)IP地址數(shù)量為10258塊/32，占16%。數(shù)據(jù)源：CNNIC第53次《中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告》2.IPV6網(wǎng)絡(luò)性能和服務(wù)質(zhì)量不斷增強CNET教科網(wǎng)已實現(xiàn)IPv6網(wǎng)絡(luò)時延、丟包率等關(guān)鍵指標等同于IPv4，趨于100%。教科網(wǎng)已實現(xiàn)IPv6網(wǎng)絡(luò)時延、丟包率等關(guān)鍵指標等同于IPv4，趨于100%。均可用率延時合格率均可用率3.1應(yīng)用設(shè)施IPV6部署水平繼續(xù)提升·域名服務(wù)器給出最終的解析結(jié)果，并將解析結(jié)果返回給客戶。IPv6域名授不具備29.27%具備70.73%在2016所支持IPv6訪有不具備29.27%具備70.73%3.1應(yīng)用設(shè)施IPV6部署水平繼續(xù)提升··TT各省市（含新疆兵團）表現(xiàn)方面，四川、廣東和新疆的高校具備IPv6域名授權(quán)體系占88.2%86.2%86.1%85.3%875.7%74.7%74.5%71.7%71.4%71.4%50.0%50.0%45.9%44.8%兵團兵團內(nèi)蒙古上海山西江蘇安徽西藏天津河南山東云南浙江寧夏吉林湖北陜西遼寧黑龍江福建貴州廣西河北湖南甘肅青海江西北京重慶海南新疆廣東四川3.2應(yīng)用設(shè)施IPV6部署水平繼續(xù)提升·TT在全國一體化算力網(wǎng)建設(shè)中，教育領(lǐng)域同步部署IPv6，推動算力基礎(chǔ)設(shè)施IPv6的部署“CERNET“CERNET2（IPv6）超算互聯(lián)網(wǎng)算力及服務(wù)平臺”正在建設(shè)中，此項目目標是廣泛連接高性能計算領(lǐng)域的供需端，促進不同超級計算中心之間的異構(gòu)集成，最終實現(xiàn)大型專業(yè)超級計算資源、高校超級計算資源和其他相關(guān)社會資源在CERNET2及其純IPv6基礎(chǔ)設(shè)施上的部署，通過算力及服務(wù)平臺合理調(diào)度算力資源和使用相關(guān)應(yīng)用。CERNET積極引進國家超算資源加入IPv6資源系列，5個國家超級計算中心已接入3.2應(yīng)用設(shè)施IPV6部署水平繼續(xù)提升·TTn各個超算中心使用CERNET專用n各個超算中心使用CERNET專用（或者虛擬專用）高速網(wǎng)絡(luò)互聯(lián)，n專用網(wǎng)絡(luò)不影響超算中心原有互聯(lián)n通過統(tǒng)一的控制調(diào)度中心，所有超4.1IPV6部署應(yīng)用水平穩(wěn)步提高-網(wǎng)站支持度情況賽爾網(wǎng)絡(luò)CNET在高校網(wǎng)站IPv6支持度方面，監(jiān)在高校網(wǎng)站IPv6支持度方面，監(jiān)共2040所高校的門戶網(wǎng)站支持內(nèi)鏈平均支持度64.35%；三級內(nèi)鏈平均支持度62.3%。注：全國高校數(shù)量依據(jù)教育部公布的《全國高等學(xué)校名單》截至2023年6月4.1IPV6部署應(yīng)用水平穩(wěn)步提高·T種豁帶T各省市（含新疆兵團）表現(xiàn)方面，青海、四川和浙江等地在首頁可訪問度、二級內(nèi)鏈首頁IPv6可訪問度二級內(nèi)鏈支持度三100.0% 90.0%80.0%70.0%60.0%50.0%40.0%30.0%20.0%10.0%0.0%黑龍江0.0%黑龍江首頁IPv6可訪問度92.9%89.9%88.0%87.8%87.5%86.2%84.1%78.8%74.5%73.9%68.7%67.5%66.4%66.3%66.3%62.9%59.3%58.3%57.7%57.1%55.4%51.9%51.4%50.0%49.5%43.8%41.4%39.3%37.1%31.8%28.6%25.0%二級內(nèi)鏈支持度91.2%88.5%84.7%85.9%84.6%85.4%80.9%76.4%73.3%73.4%65.8%65.3%65.5%64.2%64.8%61.5%58.6%55.1%54.9%55.9%54.2%50.3%49.7%48.4%47.6%40.9%40.5%38.1%33.5%30.4%27.1%24.7%4.2IPV6部署應(yīng)用水平穩(wěn)步提高r4.2IPV6部署應(yīng)用水平穩(wěn)步提高r2024年4月，CERNET主干網(wǎng)IPv6日均總流量達核增長率達到18.2%。2021年2022年2023年2024年1-4月4.3IPV6部署應(yīng)用水平穩(wěn)步提高4.3IPV6部署應(yīng)用水平穩(wěn)步提高·各省市（含新疆兵團）表現(xiàn)方面，2024年4月，教科網(wǎng)接入高校的平均日活躍用戶數(shù)0（2024.4.1-2024.4.30）單位：人/校注：接入高校平均日活躍用戶數(shù)=sum(日活躍用戶總數(shù))/sum(接入單位數(shù)量)教科網(wǎng)4.3賽爾網(wǎng)絡(luò)CNE教科網(wǎng)4.3賽爾網(wǎng)絡(luò)CNET注：圖片截取時間為2024年4月23日5.大力推動IPV6標準和技術(shù)發(fā)展賽爾網(wǎng)絡(luò)5.大力推動IPV6標準和技術(shù)發(fā)展CNET近年，以清華大學(xué)、三大運營商、華為等為代表的學(xué)術(shù)機構(gòu)和企業(yè)，在國際互聯(lián)網(wǎng)標準制定的貢獻度逐年提升，在IPv6創(chuàng)新方面已近年，以清華大學(xué)、三大運營商、華為等為代表的學(xué)術(shù)機構(gòu)和企業(yè)，在國際互聯(lián)網(wǎng)標準制定的貢獻度逐年提升，在IPv6創(chuàng)新方面已出了采用全球可路由前綴的無狀態(tài)IPv4/IPv出了采用全球可路由前綴的無狀態(tài)IPv4/IPv過渡技術(shù)IVI，并形成了由中國在IETCNET三CNET“CNGI大規(guī)模路由和組播技術(shù)的研究與試驗”項目部署試驗“支持“CNGI大規(guī)模路由和組播技術(shù)的研究與試驗”項目部署試驗“支持IPv6的一體化綜合網(wǎng)絡(luò)管理系統(tǒng)開發(fā)”項目開發(fā)的產(chǎn)品用于CNGI高校駐地網(wǎng)運行管理國際上首次提出該技術(shù)，推動專門工作組SAVI的成立提出真實源地址驗證體系結(jié)構(gòu)，接入網(wǎng)內(nèi)、自治域內(nèi)和自治域間不同粒度驗證方法實現(xiàn)全網(wǎng)源地址驗證、精確定位和地址溯源國際上首次提出“IVI翻譯過渡技術(shù)”，推動了IETF國際標準制定，完成IETF國際標準RFC5項，被其它RFC和草案引用超過160次實現(xiàn)了產(chǎn)業(yè)化和規(guī)模應(yīng)用，已在100多個校園網(wǎng)進行驗證部署，在南京、江南、云南、吉林等地商業(yè)銷售部署提出并實現(xiàn)了分布分級多處理機體系結(jié)構(gòu)的軟硬件總體設(shè)計方案提出并設(shè)計實現(xiàn)了雙棧動態(tài)自適應(yīng)路由表分配方法三6.推動IPV6單棧部署演進CNETu與中國電信的100G純IPv6互聯(lián)線路開創(chuàng)u教科網(wǎng)優(yōu)化IPv6單棧開通流程，為用戶默u為教科網(wǎng)用戶提供IPv6地址代播服務(wù)。網(wǎng)絡(luò)協(xié)議核心節(jié)點數(shù)量核心節(jié)點覆蓋主干線路帶寬主干網(wǎng)總帶寬純IPv641個31個省市4.3T以上nIPv6用戶數(shù)量1500萬以上強化網(wǎng)絡(luò)安全保障主干網(wǎng)安全防護體系CNETCERNET/CERNET2主干網(wǎng)網(wǎng)絡(luò)全等級保護第3級相關(guān)要求進行了網(wǎng)絡(luò)安全建設(shè)，完成定級和備案，形成主干CERNET/CERNET2主干網(wǎng)網(wǎng)絡(luò)地址欺騙的攻擊手段；開啟BGP路由前綴過濾列表，部署路由劫持監(jiān)測系統(tǒng)，開展RPKI路由起源認證分析，保證IPv6路由安全。作為互聯(lián)網(wǎng)路由安全規(guī)范MANRS聯(lián)盟創(chuàng)始成員，CERNET2全面實現(xiàn)MANRS行動規(guī)范，促進全球協(xié)同解決路由劫持、路由泄漏、地址仿冒等安全問CNET在CERNET2國際互聯(lián)IPv6線路部署威脅檢測系主干網(wǎng)虛擬貨幣挖礦行為監(jiān)測系統(tǒng)監(jiān)測到IPv6網(wǎng)絡(luò)威脅事件共166萬次，其中僵尸網(wǎng)絡(luò)55萬次，APT事件5.9萬次，勒索事件收集礦池信息，利用主干網(wǎng)IPv6流記錄進行挖疑似進行挖礦的IP地址11700個（含IPv6地址），CNET三CNET扎實開展IPv6技術(shù)創(chuàng)新與融合應(yīng)用試點實施工作，配合試點項目中5個單位中期評估等級為“A”（最高等級）。在工信部、網(wǎng)信辦、教育部指導(dǎo)下，舉辦首屆IPv6技術(shù)目晉級全國總決賽，清華大學(xué)《IPv6真實源地址驗證技術(shù)部署和測量研究》和華中科技大學(xué)《具有內(nèi)生安全屬性繼續(xù)豐富和完善下一代互聯(lián)網(wǎng)視頻課程，用戶覆蓋全國600多所高校。該課程已被納入中央網(wǎng)信辦“全民數(shù)字素養(yǎng)和技能提升平臺”課程，并入選教育部科學(xué)技術(shù)與信CERNET下一代互聯(lián)網(wǎng)視頻課程（）信息源：《任昌山：落實國家戰(zhàn)略深入推進教育系統(tǒng)IPv6規(guī)模部署和應(yīng)用》/Pc/ArtInfoApi/article?id=37142827CNET三CNET河南四川省級教育廳組織指導(dǎo)“下一代互聯(lián)網(wǎng)規(guī)模部署高級研修班暨IPv6核心技術(shù)及應(yīng)用培訓(xùn)”河南四川河北山東理工職業(yè)學(xué)院新山東理工職業(yè)學(xué)院新疆交通職業(yè)學(xué)院中國藥科大學(xué)上海交通大學(xué)—、政策與發(fā)展歷程二、教育系統(tǒng)部署成效—、政策與發(fā)展歷程二、教育系統(tǒng)部署成效部署案例四、部署案例四、挑戰(zhàn)與展望CONTENTS廣東省教育廳是率先深入?yún)f(xié)同推進IPv6規(guī)模部署的省級教育系統(tǒng)單位之一由廣東省教育廳統(tǒng)籌規(guī)劃，廣東省教育廳事務(wù)中心牽頭，成立IPv6專項工作小組印發(fā)《全省教育系統(tǒng)加快推進IPv6規(guī)模部署實施意見》、《廣東省普通高校統(tǒng)一網(wǎng)站標識專項整治工作方案》委托CERNET華由廣東省教育廳統(tǒng)籌規(guī)劃，廣東省教育廳事務(wù)中心牽頭，成立IPv6專項工作小組印發(fā)《全省教育系統(tǒng)加快推進IPv6規(guī)模部署實施意見》、《廣東省普通高校統(tǒng)一網(wǎng)站標識專項整治工作方案》委托CERNET華南地區(qū)網(wǎng)絡(luò)中心建設(shè)省級IPv6申報、監(jiān)測平臺并定期通報部署進度組織技術(shù)專家成立了廣東省教育行業(yè)IPv6專項工作技術(shù)小組聯(lián)合CERNET華南地區(qū)網(wǎng)絡(luò)中心，組織開展IPv6培訓(xùn)會、研討會和學(xué)術(shù)會議等鼓勵各教育單位積極參加下一代互聯(lián)網(wǎng)創(chuàng)新項目，鼓勵高等院校在相關(guān)學(xué)科專業(yè)中開設(shè)IPv6的理論和實踐課程多次組織IPv6研討 和論證會，形成 《廣東省教育行業(yè) IPv6實施指導(dǎo)方案》部分單位按照純IPv6網(wǎng)絡(luò)架構(gòu)建設(shè)；部分單位采用雙棧、翻譯等技術(shù)進行IPv6改造資料來源：《廣東省教育廳IPv6規(guī)模部署和融合創(chuàng)新應(yīng)用CNETCNET2023年2月，山東省教育廳和山東省大數(shù)據(jù)局聯(lián)合印發(fā)建設(shè)的指導(dǎo)意見》。在政策推動下，山東省教育廳統(tǒng)籌規(guī)劃建設(shè)的山教育專網(wǎng)依托SRv6建設(shè)教育骨干網(wǎng)，符合教育新基建、十四五規(guī)劃中對IPv6及IPv6+創(chuàng)新的政策性要求。省級骨干網(wǎng)SRv6方案整體架構(gòu)承載業(yè)務(wù)智能控制器管、控、析融合控制器智能網(wǎng)絡(luò)管理智能分析模塊SDN控制器趨勢分析仿真分析VPN通道異常檢測故障關(guān)聯(lián)根因分析故障預(yù)測安全策略流量調(diào)度故障應(yīng)急 SRv6智能控制器管、控、析融合控制器智能網(wǎng)絡(luò)管理智能分析模塊SDN控制器趨勢分析仿真分析VPN通道異常檢測故障關(guān)聯(lián)根因分析故障預(yù)測安全策略流量調(diào)度故障應(yīng)急 SRv6骨干網(wǎng)絡(luò)省認證等CNET云網(wǎng)融合?公有云資源接入省級骨干網(wǎng)采用裸光纖或OTN專CNET云網(wǎng)融合?公有云資源接入省級骨干網(wǎng)采用裸光纖或OTN專線，使用BGP或者靜態(tài)路由，支持IPv4/IPv6雙棧訪問地址管理?為每個市級教育城域網(wǎng)分配一塊前綴32IPv6地址和32個公網(wǎng)IPv4地址?IPv6進行全面覆蓋，各接入單位分配一塊前綴48技術(shù)架構(gòu)TE等（公網(wǎng)AS號）傳遞EVPN等?IPv6運維管理網(wǎng)絡(luò)安全?增強網(wǎng)絡(luò)邊界防護：實現(xiàn)內(nèi)外網(wǎng)的隔離，避免內(nèi)網(wǎng)設(shè)備遭受外部攻擊，保護內(nèi)網(wǎng)能夠發(fā)現(xiàn)并攔截挖礦、勒索、蠕蟲等目前主流病毒省級骨干網(wǎng)接入?高校校園網(wǎng)進行IPv6全面部署?使用域名TT教育部教育考試院認真落實教育部工作要點“改革自學(xué)考試內(nèi)容和形式”，從2022年設(shè)基于CERNET2（IPv6）的國家教育考試機考專網(wǎng)和機考考點（考場），打造覆蓋自學(xué)考試TT擬專網(wǎng)技術(shù)，進行網(wǎng)絡(luò)層專用通道加密，與公網(wǎng)邏輯隔離，專用統(tǒng)一IP地址、統(tǒng)一域名，具有安全、通暢、可控、可靠CERNET2的主干網(wǎng)、考點局域網(wǎng)、部/省指揮中心局域網(wǎng)、部/省數(shù)相應(yīng)機考專網(wǎng)接入網(wǎng)絡(luò)等，并按業(yè)務(wù)需求分類劃分立足第二代中國教育和科研網(wǎng)（立足第二代中國教育和科研網(wǎng)（CERNET2）建成通用專網(wǎng)機考平臺與組織實施體系創(chuàng)建教育考試業(yè)務(wù)專用網(wǎng)絡(luò)建立數(shù)字化考試標準體系，打造開放生態(tài)證實了基于CERNET2(IPv6)專網(wǎng)實證實了基于CERNET2(IPv6)專網(wǎng)實施機考可行、可用、安全；實踐證明在CERNET2大網(wǎng)上劃分邏輯專網(wǎng)、通過專網(wǎng)管理設(shè)備劃分業(yè)務(wù)切片安全、可行、有效；5G備份線路完成業(yè)務(wù)系統(tǒng)IPv完成業(yè)務(wù)系統(tǒng)IPv6適應(yīng)性改造、功能改進、集中攻堅開發(fā)和逐步形成整套題庫系統(tǒng)、考試系統(tǒng)的制訂考點遴選制訂考點遴選、考點改造等機考考點建設(shè)標準，制訂業(yè)務(wù)系統(tǒng)數(shù)據(jù)交換、機考設(shè)備賽爾各分公司與各省市考試院、各賽爾各分公司與各省市考試院、各考點院校緊密配合，探索了考點遴選、考點建設(shè)和考試實施的工作流程；賽爾協(xié)調(diào)各考點院校和各系統(tǒng)供應(yīng)商，向部考試院、各省級考試院提供平臺運行保障和考試總服務(wù)。在北京、在北京、四川、江蘇、湖南、湖北、陜西、河南、黑龍江、上海、廣東等10省市建設(shè)了19個機考考點，6044個機位在上海在上海、四川、廣東自學(xué)考試中成功開展了“真實考生、真實試題、真實場景、真實成績”的機考實戰(zhàn)，湖北、黑龍江、廣西、江蘇、陜西等省將陸續(xù)在自學(xué)考試領(lǐng)域TT局限：安卓系統(tǒng)不支持有狀態(tài)局限：安卓系統(tǒng)不支持有狀態(tài)（主流方案)（主流方案)局限：無法解決安全審計需求局限：無法解決安全審計需求資料來源：/s/yAfBOabTT無狀態(tài)獨享NAT66NAT66NAT66NAT66?學(xué)校從CERNIC申請/32的IPv6前綴，為每?在BRAS上為無線終端分配全網(wǎng)唯一的/64BRAS核心交換?BRAS通過AAA屬性將用戶IPv6前綴發(fā)送給BRAS核心交換有線終端有狀態(tài)DHCPv6無線終端無狀態(tài)獨享前綴有線終端有狀態(tài)DHCPv6無線終端無狀態(tài)獨享前綴—、政策與發(fā)展歷程二、教育系統(tǒng)部署成效—、政策與發(fā)展歷程二、教育系統(tǒng)部署成效部署案例四、挑戰(zhàn)與展望部署案例四、挑戰(zhàn)與展望CONTENTS:賽爾網(wǎng)絡(luò)CNET雖然國內(nèi)多數(shù)高