随着全球互联网的快速发展，IPv6 作为下一代互联网协议，不仅提供了几乎无限的 IP 地址资源，还支持更高效的网络配置、更安全的网络连接以及更广泛的异构网络接入。鉴于 IPv4 地址资源耗尽的问题日益严重，IPv6 的部署应用已成为个人、家庭、单位和企业等全社会互联网用户的迫切需求。《互联网办公网络 IPv6 改造指南》由重庆市网信办与中国信息通信咨询设计院联合发布，旨在帮助用户基于现有办公网络架构和主流终端设备评估当前网络状态，并在 IPv6 升级改造过程中提供实用参考，在最小化影响现有业务的情况下实现办公网络平滑升级至 IPv6。
本指南主要针对常见互联网办公网络环境，提供基于广泛使用的网络设备及其操作界面示例，以指导用户进行 IPv6 网络状态评估、配置和升级。对特殊网络架构或特种设备，建议寻求专业的技术支持和定制化的解决方案。
1. IPv6 改造的基本原则与流程
1.1 双栈优先
IPv6 网络演进是一个长期过程，IPv4 网络仍在广泛使用。综合业务运行、改造成本等因素，指南提出双栈优先的原则，即网络改造原则上采用 IPv4/IPv6 双栈方式，鼓励有条件的用户采用 IPv6 单栈方式。
1.2 最小变动
网络改造应基于既有设备和网络，尽可能让网络架构最小改动及设备最少替换。这样可以在不影响现有业务的前提下逐步推进 IPv6 改造。
1.3 安全平稳
网络改造应统一规划、因地制宜、分步实施、安全稳妥。基础设施先行，终端和应用逐步改造，保障业务平滑切换。同时，网络安全管理需从两个维度进行防护，纵向安全的防护主要面对校园网络与互联网和教育专网之间的互通，横向安全的防护主要加强校园网内部的安全保障。
2. 办公网络 IPv6 功能检测
2.1 终端检测
将终端接入办公网络，检测是否支持 IPv6 协议并访问 IPv6 网站。对于固定终端如电脑，可以通过查看网卡设置中的 IPv6 协议栈是否启用来判断。通过运行命令如ipconfig/all检查是否已获取公网 IPv6 地址。对于移动终端如智能手机，可以查看无线局域网设置中是否获取了 IPv6 地址。
2.2 防火墙与路由器检测
登录防火墙和路由器配置界面，在全局配置里面打开 IPv6 协议，任选一个空闲端口上配置 IPv6 地址，若能成功配置说明该设备支持 IPv6。例如华为 USG 系列防火墙和 AR 系列路由器均支持 IPv6 配置。
2.3 交换机检测
登录交换机配置界面，在全局配置里面打开 IPv6 协议，进入 VLAN 接口，配置 IPv6 地址，若能成功配置说明该设备支持 IPv6。例如华为 S3700 交换机支持 IPv6 配置。
3. IPv6 升级方案
3.1 IPv6 地址规划
IPv6 地址规划是 IPv6 网络改造的第一步也是最重要的一步。规划时应考虑以下原则：
- 层次性：确保路由表简化。
- 灵活性与可管理性：兼顾近期需求与远期发展。
- 子网网段地址连续：便于聚合。
- 各安全设备带外管理口配置 IPv6 地址，统一接到管理交换机上，实现带外管理。
3.2 VLAN 规划
根据业务需求合理划分 VLAN，并为每个 VLAN 分配相应的 IPv6 地址段。例如，将运营商分配的 IPv6 业务地址段划分为多个子网，分别用于有线、无线终端用户及其他 IPv6 业务终端。
3.3 主要设备配置参考
详细列出核心交换机、路由器、防火墙等关键设备的具体配置步骤，包括如何开启 IPv6 功能、配置 IPv6 地址等。
3.4 实施步骤
按照整体规划、分步实施的原则，依次完成如下步骤：
- 发布割接通告。
- 根据《IPv6 升级改造实施方案》，严格执行改造实施，并按照验证步骤逐项测试。
- 正式运行后跟踪升级改造结果，随时解决问题，并更新办公网络配置文档，包括 IP 地址分配表、网络图和配置文件，以反映升级 IPv6 的变化。
4. 常见问题与解决方案
4.1 网络设备问题
- 出口设备 IPv6 流表不足：调整设备容量或更换高性能设备。
- ADSL 拨号链路不支持 IPv6：通过光猫进行拨号后再动态分配给内网设备。
- 终端设备软件版本老旧：更新系统至最新版本。
4.2 DNS 解析问题
- DNS 服务器不回应 AAAA 请求：更换支持 AAAA 请求响应的 DNS 服务器。
- IPv6 流量优先导致负载均衡失效：配置策略路由实现负载均衡。
4.3 地址分配问题
- 部分安卓手机不支持 DHCPv6：开启无状态 IPv6 地址获取。
- IPv6 路由选路问题：配置 NAT66 或 IPv6 策略路由实现多链路负载均衡。
4.4 安全问题
IPv4 与 IPv6 均存在共性的安全问题，IPv6 特有的攻击方式需要特别关注。为此，需建立全面的安全管理体系，确保网络的整体安全性。
通过遵循上述指南，各级党政机关、企事业单位能够有效推进办公网络向 IPv6 的升级改造，为未来数字化转型奠定坚实基础。
相关文章
-
常用 Windows 网络测速工具：IPerf 3、Fping、IPtools、iNetTools
最近公司有些位置网络比较慢，单纯查看一些硬件也检查不出来有用的信息，于是开始找工具，之前看过一些博友们的文章，linux 平台有很多测速软件！但是我这边基本上都是 Windows 系统的电脑，所以需要找一些支持的。 然后我在网上找到两个小工具，可以兼容 windows 平台，体积也比较小。 1. IPerf 3 iperf3 是一个 TCP、UDP 和 SCTP 网络带宽测量工具。是用于主动测量 IP 网络上可达到的最大带宽的工具。它支持调整与时序，协议和缓冲区有关的各种参数。对于每个测试，它都…
-
信息系统计算性能和存储资源需求分析（通用计算资源概算选型）
本文截取之一个完整的物联网智慧排水系统，是一个比较典型的、简单的、基本的系统计算性能及存储资源的估算方式，可适用于任何信息系统。 1. 信息系统性能需求分析 1.1 业务系统性能指标 1.2 数据库信息处理指标 系统采用数据库管理系统或分布式数据库、进行本地数据库信息的管理，对于 10 万条记录查询时特定记录的搜寻时间平均小于 30ms。采用代理方式对外部数据库的访问时间则视具体情况而定，一般也不应超过 1s。 1.3 应用软件系统主要性能指标 （1）系统响应指标： （2）系统数据存储指标： （…
-
物联网信息系统传输网络设计（各网络技术的简单描述）
本文截取自一个完整的物联网智慧排水系统，该系统中涉及若干品牌的前端监测设备，因此对应的网络传输设备也比较多，比如4G、WiFi、Lora等等。本文算是个技术介绍，可通用于类似方案。 （一）管网监测传输 数据传输模块集成在终端内部，模块化设计，可选4G全网通、5G或NB-IoT模块。传输协议默认为HJ212协议，其他传输协议可定制。 （二）视频监控传输 视频可采用4G无线网传输或专线上下行带宽要求10M以上，无流量限制；设备端要求RJ45以太网口，上下行2M带宽，无流量限制。 （三）无线传输4G网…
-
综合安防系统的传输网络设计（视频监控系统网络规划）
监控传输网络系统主要作用是接入各类监控资源，为中心管理平台的各项应用提供基础保障，能够更好的服务于各类用户。 1. 设计思路与要求 1.1 设计思路 视频监控子系统网络的建网思路需要做一个整体规划，应考虑如下几个方面： 1.2 设计要求 （1）网络传输协议要求 系统网络层应支持 IP 协议，传输层应支持 TCP 和 UDP 协议。 （2）媒体传输协议要求 视音频流在基于 IP 的网络上传输时应支持 RTP/RTCP 协议；视音频流的数据封装格式应符合标准要求。 （3）信息传输延迟时间 当信息（包…
-
综合安防集成系统传输网络设计（安防系统无线网）
综合安防集成系统的网络系统主要是满足视频监控、一脸通和停车场的应用，实际项目中，部分监控环境的特殊性较强，如老旧楼宇内部有线网络难以甚至无法布置到位，无线网络成为一个重要的选择。另外，越来越多移动监控设备投入使用，也需要采用无线网络进行数据传输。 视频监控系统采用的无线网络传输方式主要包括移动通信网络（3G/4G）、无线网桥、WiFi 网络等，实际应用中可根据实际情况合理选择。 一脸通系统不建议采用无线网络，但一脸通系统中的梯控子系统，可采用无线网桥的传输方式，在超高楼层电梯中应用，突破随行电缆…
-
智慧校园网络系统建设方案概述（通用文档）
本项目校园网络系统分为有线网络系统建设、无线网络系统建设、网络安全系统建设三个部分。以“等保”二级为基础设置相应的信息安全及技术保障。改变传统烟囱式架构，利用全光网实现极宽互联，利用物联网实现人与人、人与机器、机器与机器的智能交互。高中部部署885个网络点位、学生宿舍预留1498个网络点位(完成机房至宿舍管线、点敷设，预留交换机安装位置)、451个无线网络点；初中部部署515个网络点位、学生宿舍预留738个网络点位(完成机房至宿舍管线、点敷设，预留交换机安装位置)、208个无线网络点。为构建高质…
