随着全球互联网的快速发展，IPv6 作为下一代互联网协议，不仅提供了几乎无限的 IP 地址资源，还支持更高效的网络配置、更安全的网络连接以及更广泛的异构网络接入。鉴于 IPv4 地址资源耗尽的问题日益严重，IPv6 的部署应用已成为个人、家庭、单位和企业等全社会互联网用户的迫切需求。《互联网办公网络 IPv6 改造指南》由重庆市网信办与中国信息通信咨询设计院联合发布，旨在帮助用户基于现有办公网络架构和主流终端设备评估当前网络状态，并在 IPv6 升级改造过程中提供实用参考，在最小化影响现有业务的情况下实现办公网络平滑升级至 IPv6。
本指南主要针对常见互联网办公网络环境，提供基于广泛使用的网络设备及其操作界面示例，以指导用户进行 IPv6 网络状态评估、配置和升级。对特殊网络架构或特种设备，建议寻求专业的技术支持和定制化的解决方案。
1. IPv6 改造的基本原则与流程
1.1 双栈优先
IPv6 网络演进是一个长期过程，IPv4 网络仍在广泛使用。综合业务运行、改造成本等因素，指南提出双栈优先的原则，即网络改造原则上采用 IPv4/IPv6 双栈方式，鼓励有条件的用户采用 IPv6 单栈方式。
1.2 最小变动
网络改造应基于既有设备和网络，尽可能让网络架构最小改动及设备最少替换。这样可以在不影响现有业务的前提下逐步推进 IPv6 改造。
1.3 安全平稳
网络改造应统一规划、因地制宜、分步实施、安全稳妥。基础设施先行，终端和应用逐步改造，保障业务平滑切换。同时，网络安全管理需从两个维度进行防护，纵向安全的防护主要面对校园网络与互联网和教育专网之间的互通，横向安全的防护主要加强校园网内部的安全保障。
2. 办公网络 IPv6 功能检测
2.1 终端检测
将终端接入办公网络，检测是否支持 IPv6 协议并访问 IPv6 网站。对于固定终端如电脑，可以通过查看网卡设置中的 IPv6 协议栈是否启用来判断。通过运行命令如ipconfig/all检查是否已获取公网 IPv6 地址。对于移动终端如智能手机，可以查看无线局域网设置中是否获取了 IPv6 地址。
2.2 防火墙与路由器检测
登录防火墙和路由器配置界面，在全局配置里面打开 IPv6 协议，任选一个空闲端口上配置 IPv6 地址，若能成功配置说明该设备支持 IPv6。例如华为 USG 系列防火墙和 AR 系列路由器均支持 IPv6 配置。
2.3 交换机检测
登录交换机配置界面，在全局配置里面打开 IPv6 协议，进入 VLAN 接口，配置 IPv6 地址，若能成功配置说明该设备支持 IPv6。例如华为 S3700 交换机支持 IPv6 配置。
3. IPv6 升级方案
3.1 IPv6 地址规划
IPv6 地址规划是 IPv6 网络改造的第一步也是最重要的一步。规划时应考虑以下原则：
- 层次性：确保路由表简化。
- 灵活性与可管理性：兼顾近期需求与远期发展。
- 子网网段地址连续：便于聚合。
- 各安全设备带外管理口配置 IPv6 地址，统一接到管理交换机上，实现带外管理。
3.2 VLAN 规划
根据业务需求合理划分 VLAN，并为每个 VLAN 分配相应的 IPv6 地址段。例如，将运营商分配的 IPv6 业务地址段划分为多个子网，分别用于有线、无线终端用户及其他 IPv6 业务终端。
3.3 主要设备配置参考
详细列出核心交换机、路由器、防火墙等关键设备的具体配置步骤，包括如何开启 IPv6 功能、配置 IPv6 地址等。
3.4 实施步骤
按照整体规划、分步实施的原则，依次完成如下步骤：
- 发布割接通告。
- 根据《IPv6 升级改造实施方案》，严格执行改造实施，并按照验证步骤逐项测试。
- 正式运行后跟踪升级改造结果，随时解决问题，并更新办公网络配置文档，包括 IP 地址分配表、网络图和配置文件，以反映升级 IPv6 的变化。
4. 常见问题与解决方案
4.1 网络设备问题
- 出口设备 IPv6 流表不足：调整设备容量或更换高性能设备。
- ADSL 拨号链路不支持 IPv6：通过光猫进行拨号后再动态分配给内网设备。
- 终端设备软件版本老旧：更新系统至最新版本。
4.2 DNS 解析问题
- DNS 服务器不回应 AAAA 请求：更换支持 AAAA 请求响应的 DNS 服务器。
- IPv6 流量优先导致负载均衡失效：配置策略路由实现负载均衡。
4.3 地址分配问题
- 部分安卓手机不支持 DHCPv6：开启无状态 IPv6 地址获取。
- IPv6 路由选路问题：配置 NAT66 或 IPv6 策略路由实现多链路负载均衡。
4.4 安全问题
IPv4 与 IPv6 均存在共性的安全问题，IPv6 特有的攻击方式需要特别关注。为此，需建立全面的安全管理体系，确保网络的整体安全性。
通过遵循上述指南，各级党政机关、企事业单位能够有效推进办公网络向 IPv6 的升级改造，为未来数字化转型奠定坚实基础。
相关文章
-
智慧校园网络系统建设方案概述（通用文档）
本项目校园网络系统分为有线网络系统建设、无线网络系统建设、网络安全系统建设三个部分。以“等保”二级为基础设置相应的信息安全及技术保障。改变传统烟囱式架构，利用全光网实现极宽互联，利用物联网实现人与人、人与机器、机器与机器的智能交互。高中部部署885个网络点位、学生宿舍预留1498个网络点位(完成机房至宿舍管线、点敷设，预留交换机安装位置)、451个无线网络点；初中部部署515个网络点位、学生宿舍预留738个网络点位(完成机房至宿舍管线、点敷设，预留交换机安装位置)、208个无线网络点。为构建高质…
-
XX 单位 IT 运维外包服务内容和质量要求（桌面/网络/安全运维）
为提高政务服务中心服务质量，确保中心网络信息系统安全稳定运行，拟引入第三方安全服务机构，借助外部专业技术力量，提供网络桌面运维、网络运维和信息系统安全运维外包服务，提高应急处置效率，积极开展单位网络信息安全建设和整改工作，提升网络信息安全综合防护能力，防止发生重大网络安全事件。服务涵盖政务中心信息设备维护以及技术支持。主要包括硬件设备运行维护、PC 及计算机终端运行维护、安全运维、网络运行维护、信息中心机房运行维护、综合布线维护、运维体系管理、信息化规划、培训、设备特征库升级等，提高应急处置效率…
-
无线网系统建设中的无线网络射频规划，质量指标有哪些？
当前建设的企业无线网系统中，绝大部分无线网均部署支持 802.11ax 协议的三射频 AP，在传统 AP 基础上，创新性引入第三智感 AI 射频，引领无线智能化领域。 1. 无线网络射频规划 无线 AP 同时开启 2.4G 和 5G 射频，为更好地保障 AP 的高并发、高吞吐，避免同频、相邻信道的无线干扰，对于 2.4GHz 无线网络，通常采用 1、6、11 三个信道。在某些规划 AP 数量不多的地区，可以采用 80MHZ 或一个 40M、一个 80M 信道的混合组网。具体 AP 信道规划需综合…
-
综合安防系统的传输网络设计（视频监控系统网络规划）
监控传输网络系统主要作用是接入各类监控资源，为中心管理平台的各项应用提供基础保障，能够更好的服务于各类用户。 1. 设计思路与要求 1.1 设计思路 视频监控子系统网络的建网思路需要做一个整体规划，应考虑如下几个方面： 1.2 设计要求 （1）网络传输协议要求 系统网络层应支持 IP 协议，传输层应支持 TCP 和 UDP 协议。 （2）媒体传输协议要求 视音频流在基于 IP 的网络上传输时应支持 RTP/RTCP 协议；视音频流的数据封装格式应符合标准要求。 （3）信息传输延迟时间 当信息（包…
-
校园网络安全系统建设（通用方案）
近年来随着《网络安全法》等法律法规、条例的办法，网络安全越来越受到企事业单位的重视，以往在咱们的信息系统里面只是配角的网络安全设备现在摇身一变成了“网络安全系统”…本文介绍的校园网络安全系统是针对一个真实智慧校园项目的安全加固，涉及面较多，各位可以参考下。 13. 网络安全系统概述 在 XXX 高中及初中学校云计算中心的北向和南向，与互联网对接的边界处以及与教育城域网对接的边界处均部署安全访问控制设备，包括防火墙、安全网关等，能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端…
-
常用 Windows 网络测速工具：IPerf 3、Fping、IPtools、iNetTools
最近公司有些位置网络比较慢，单纯查看一些硬件也检查不出来有用的信息，于是开始找工具，之前看过一些博友们的文章，linux 平台有很多测速软件！但是我这边基本上都是 Windows 系统的电脑，所以需要找一些支持的。 然后我在网上找到两个小工具，可以兼容 windows 平台，体积也比较小。 1. IPerf 3 iperf3 是一个 TCP、UDP 和 SCTP 网络带宽测量工具。是用于主动测量 IP 网络上可达到的最大带宽的工具。它支持调整与时序，协议和缓冲区有关的各种参数。对于每个测试，它都…
