那么，如何打造起步即領(lǐng)先的IPv6新一代網(wǎng)絡(luò)？
IPv4向IPv6平滑升級演進(jìn)，需要結(jié)合國家及行業(yè)政策要求、業(yè)務(wù)實(shí)際需求，進(jìn)行全局頂層規(guī)劃，分步驟推進(jìn)IPv6規(guī)模部署實(shí)施任務(wù)，實(shí)現(xiàn)IPv6整體的部署及落地。
企業(yè)IPv6升級改造建議三步走，做好“231”：
第一步，做好2個評估。
首先，評估網(wǎng)絡(luò)設(shè)備的IPv6/IPv6+支持情況。如軟硬件IPv6支持度，協(xié)議及路由支持能力評估，路由規(guī)格風(fēng)險評估、SRv6和智能無損等特性支持度評估等，明確后續(xù)設(shè)備升級替換策略，保證IPv6網(wǎng)絡(luò)關(guān)鍵性能指標(biāo)不低于IPv4。
其次，評估業(yè)務(wù)應(yīng)用的IPv6可行性。包括域名系統(tǒng)，門戶網(wǎng)站和APP評估，如網(wǎng)站域名AAAA解析能力、網(wǎng)站IPv6達(dá)到能力評估、網(wǎng)站二、三級鏈接IPv6訪問能力評估、應(yīng)用IPv6支持度和流量評估等，明確IPv6業(yè)務(wù)改造先后順序。
華為uNetVision看網(wǎng)講網(wǎng)工具，可以輔助完成網(wǎng)絡(luò)快速評估，并自動輸出網(wǎng)絡(luò)評估報告和詳細(xì)的網(wǎng)絡(luò)現(xiàn)狀分析結(jié)果。
第二步，做好3個規(guī)劃。
- 規(guī)劃IPv6網(wǎng)絡(luò)地址。IPv6規(guī)模部署的前提是做好地址規(guī)劃設(shè)計(jì)，一個好的IPv6地址規(guī)劃應(yīng)遵循層次化，語義化，連續(xù)性、安全性、實(shí)用性原則，確保IP地址規(guī)劃能夠支撐業(yè)務(wù)發(fā)展的需求。基于IPAM工具，華為可幫助客戶基于資源、架構(gòu)、業(yè)務(wù)評估結(jié)果，實(shí)現(xiàn)IPv6地址全生命周期管理，支持IPv6地址全網(wǎng)統(tǒng)一分配、管理、報表和跟蹤。
- 規(guī)劃園區(qū)、數(shù)據(jù)中心、廣域等區(qū)域的IPv6承載方案和接入方式。考慮到業(yè)務(wù)持續(xù)演進(jìn)需求，在網(wǎng)絡(luò)升級改造過程中，建議優(yōu)先部署SRv6、網(wǎng)絡(luò)切片、隨流檢測、自動調(diào)優(yōu)、確定性網(wǎng)絡(luò)、無損以太等先進(jìn)的IPv6+技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)和業(yè)務(wù)的可視、可管、可控、可維，全面提升用戶體驗(yàn)。
- 規(guī)劃IPv6網(wǎng)絡(luò)安全保障方案，對認(rèn)證系統(tǒng)、防火墻等安全基礎(chǔ)設(shè)施進(jìn)行改造，全方位保障網(wǎng)絡(luò)安全。包括安全設(shè)備能力評估（防火墻，態(tài)勢感知，日志審計(jì)等），DNS， DHCP，認(rèn)證系統(tǒng)評估，網(wǎng)絡(luò)管理和智能運(yùn)維系統(tǒng)評估。
第三步，做好1個實(shí)施。
統(tǒng)籌規(guī)劃實(shí)施步驟，華為建議貫徹“測試驗(yàn)證先行，生產(chǎn)試點(diǎn)在后”的總體方略。
另外，企業(yè)IPv6網(wǎng)絡(luò)改造除了三步走，還有貫穿始終的基礎(chǔ)一環(huán)：培養(yǎng)IPv6產(chǎn)業(yè)人才！
華為打造了專業(yè)的認(rèn)證體系、配套的培訓(xùn)教材、完善的人才培訓(xùn)方案，助企業(yè)一臂之力。
華為在IPv6領(lǐng)域擁有豐富的經(jīng)驗(yàn)，并和全產(chǎn)業(yè)攜手開展基于IPv6+的技術(shù)創(chuàng)新和應(yīng)用實(shí)踐，已在全球商用部署100多張IPv6+網(wǎng)絡(luò)。
華為將持續(xù)通過IPv6+創(chuàng)新，為加速企業(yè)數(shù)字化轉(zhuǎn)型貢獻(xiàn)力量。
企業(yè)IPv6/IPv6+升級改造，歡迎郵件咨詢：datacomtaas@huawei.com
