随着全球互联网的快速发展，IPv6 作为下一代互联网协议，不仅提供了几乎无限的 IP 地址资源，还支持更高效的网络配置、更安全的网络连接以及更广泛的异构网络接入。鉴于 IPv4 地址资源耗尽的问题日益严重，IPv6 的部署应用已成为个人、家庭、单位和企业等全社会互联网用户的迫切需求。《互联网办公网络 IPv6 改造指南》由重庆市网信办与中国信息通信咨询设计院联合发布，旨在帮助用户基于现有办公网络架构和主流终端设备评估当前网络状态，并在 IPv6 升级改造过程中提供实用参考，在最小化影响现有业务的情况下实现办公网络平滑升级至 IPv6。
本指南主要针对常见互联网办公网络环境，提供基于广泛使用的网络设备及其操作界面示例，以指导用户进行 IPv6 网络状态评估、配置和升级。对特殊网络架构或特种设备，建议寻求专业的技术支持和定制化的解决方案。
1. IPv6 改造的基本原则与流程
1.1 双栈优先
IPv6 网络演进是一个长期过程，IPv4 网络仍在广泛使用。综合业务运行、改造成本等因素，指南提出双栈优先的原则，即网络改造原则上采用 IPv4/IPv6 双栈方式，鼓励有条件的用户采用 IPv6 单栈方式。
1.2 最小变动
网络改造应基于既有设备和网络，尽可能让网络架构最小改动及设备最少替换。这样可以在不影响现有业务的前提下逐步推进 IPv6 改造。
1.3 安全平稳
网络改造应统一规划、因地制宜、分步实施、安全稳妥。基础设施先行，终端和应用逐步改造，保障业务平滑切换。同时，网络安全管理需从两个维度进行防护，纵向安全的防护主要面对校园网络与互联网和教育专网之间的互通，横向安全的防护主要加强校园网内部的安全保障。
2. 办公网络 IPv6 功能检测
2.1 终端检测
将终端接入办公网络，检测是否支持 IPv6 协议并访问 IPv6 网站。对于固定终端如电脑，可以通过查看网卡设置中的 IPv6 协议栈是否启用来判断。通过运行命令如ipconfig/all检查是否已获取公网 IPv6 地址。对于移动终端如智能手机，可以查看无线局域网设置中是否获取了 IPv6 地址。
2.2 防火墙与路由器检测
登录防火墙和路由器配置界面，在全局配置里面打开 IPv6 协议，任选一个空闲端口上配置 IPv6 地址，若能成功配置说明该设备支持 IPv6。例如华为 USG 系列防火墙和 AR 系列路由器均支持 IPv6 配置。
2.3 交换机检测
登录交换机配置界面，在全局配置里面打开 IPv6 协议，进入 VLAN 接口，配置 IPv6 地址，若能成功配置说明该设备支持 IPv6。例如华为 S3700 交换机支持 IPv6 配置。
3. IPv6 升级方案
3.1 IPv6 地址规划
IPv6 地址规划是 IPv6 网络改造的第一步也是最重要的一步。规划时应考虑以下原则：
- 层次性：确保路由表简化。
- 灵活性与可管理性：兼顾近期需求与远期发展。
- 子网网段地址连续：便于聚合。
- 各安全设备带外管理口配置 IPv6 地址，统一接到管理交换机上，实现带外管理。
3.2 VLAN 规划
根据业务需求合理划分 VLAN，并为每个 VLAN 分配相应的 IPv6 地址段。例如，将运营商分配的 IPv6 业务地址段划分为多个子网，分别用于有线、无线终端用户及其他 IPv6 业务终端。
3.3 主要设备配置参考
详细列出核心交换机、路由器、防火墙等关键设备的具体配置步骤，包括如何开启 IPv6 功能、配置 IPv6 地址等。
3.4 实施步骤
按照整体规划、分步实施的原则，依次完成如下步骤：
- 发布割接通告。
- 根据《IPv6 升级改造实施方案》，严格执行改造实施，并按照验证步骤逐项测试。
- 正式运行后跟踪升级改造结果，随时解决问题，并更新办公网络配置文档，包括 IP 地址分配表、网络图和配置文件，以反映升级 IPv6 的变化。
4. 常见问题与解决方案
4.1 网络设备问题
- 出口设备 IPv6 流表不足：调整设备容量或更换高性能设备。
- ADSL 拨号链路不支持 IPv6：通过光猫进行拨号后再动态分配给内网设备。
- 终端设备软件版本老旧：更新系统至最新版本。
4.2 DNS 解析问题
- DNS 服务器不回应 AAAA 请求：更换支持 AAAA 请求响应的 DNS 服务器。
- IPv6 流量优先导致负载均衡失效：配置策略路由实现负载均衡。
4.3 地址分配问题
- 部分安卓手机不支持 DHCPv6：开启无状态 IPv6 地址获取。
- IPv6 路由选路问题：配置 NAT66 或 IPv6 策略路由实现多链路负载均衡。
4.4 安全问题
IPv4 与 IPv6 均存在共性的安全问题，IPv6 特有的攻击方式需要特别关注。为此，需建立全面的安全管理体系，确保网络的整体安全性。
通过遵循上述指南，各级党政机关、企事业单位能够有效推进办公网络向 IPv6 的升级改造，为未来数字化转型奠定坚实基础。
相关文章
-
校园有线网络系统设计（通用方案）
构筑一套高性能、高可靠、标准开放、可扩张性强、符合学校信息化建设要求的基础网络，网络采用最稳定可靠地核心区域、汇聚区域和接入区域三层架构。核心区域采用核心交换机，配置冗余电源和主控，保证核心设备的稳定可靠。配置万兆业务接口，实现汇聚到核心采用万兆链路，实现校园高速骨干带宽。核心交换机采用虚拟化技术，增强核心交换机的可靠性、分布性和易管理性。 汇聚区域采用万兆汇聚交换机，每栋楼为一个汇聚点，汇聚交换机支持万兆接口上行与核心交换机互联，根据接入交换机数量配置千兆接口与接入交换机互联。为保证汇聚点的可…
-
常用 Windows 网络测速工具：IPerf 3、Fping、IPtools、iNetTools
最近公司有些位置网络比较慢，单纯查看一些硬件也检查不出来有用的信息，于是开始找工具，之前看过一些博友们的文章，linux 平台有很多测速软件！但是我这边基本上都是 Windows 系统的电脑，所以需要找一些支持的。 然后我在网上找到两个小工具，可以兼容 windows 平台，体积也比较小。 1. IPerf 3 iperf3 是一个 TCP、UDP 和 SCTP 网络带宽测量工具。是用于主动测量 IP 网络上可达到的最大带宽的工具。它支持调整与时序，协议和缓冲区有关的各种参数。对于每个测试，它都…
-
智慧校园网络系统建设方案概述（通用文档）
本项目校园网络系统分为有线网络系统建设、无线网络系统建设、网络安全系统建设三个部分。以“等保”二级为基础设置相应的信息安全及技术保障。改变传统烟囱式架构，利用全光网实现极宽互联，利用物联网实现人与人、人与机器、机器与机器的智能交互。高中部部署885个网络点位、学生宿舍预留1498个网络点位(完成机房至宿舍管线、点敷设，预留交换机安装位置)、451个无线网络点；初中部部署515个网络点位、学生宿舍预留738个网络点位(完成机房至宿舍管线、点敷设，预留交换机安装位置)、208个无线网络点。为构建高质…
-
智慧校园无线网络系统建设方案设计（通用模板）
高中部部署 451 个无线网络点，其中高密度 AP：245 个，普通 AP：206 个；初中部部署 208 个无线网络点，其中高密度 AP：135 个，普通 AP：73 个；将采用混合组网的方式先对无线网络相关设备进行汇聚，再通过汇聚交换机接入核心交换机，与计算机网络系统共用核心交换机、防火墙、入侵检测和出口路由器，保障 WIFI 网的安全和网络稳定。WIFI 网采用双核心设计，通过旁挂无线控制器对全网无线 AP 进行控制，出口侧与外部网络相连。 根据每栋建筑特点，无线终端数量等进行无线网规划，…
-
信息系统计算性能和存储资源需求分析（通用计算资源概算选型）
本文截取之一个完整的物联网智慧排水系统，是一个比较典型的、简单的、基本的系统计算性能及存储资源的估算方式，可适用于任何信息系统。 1. 信息系统性能需求分析 1.1 业务系统性能指标 1.2 数据库信息处理指标 系统采用数据库管理系统或分布式数据库、进行本地数据库信息的管理，对于 10 万条记录查询时特定记录的搜寻时间平均小于 30ms。采用代理方式对外部数据库的访问时间则视具体情况而定，一般也不应超过 1s。 1.3 应用软件系统主要性能指标 （1）系统响应指标： （2）系统数据存储指标： （…
-
无线网系统建设中的无线网络射频规划，质量指标有哪些？
当前建设的企业无线网系统中，绝大部分无线网均部署支持 802.11ax 协议的三射频 AP，在传统 AP 基础上，创新性引入第三智感 AI 射频，引领无线智能化领域。 1. 无线网络射频规划 无线 AP 同时开启 2.4G 和 5G 射频，为更好地保障 AP 的高并发、高吞吐，避免同频、相邻信道的无线干扰，对于 2.4GHz 无线网络，通常采用 1、6、11 三个信道。在某些规划 AP 数量不多的地区，可以采用 80MHZ 或一个 40M、一个 80M 信道的混合组网。具体 AP 信道规划需综合…
