
那么,如何打造起步即領(lǐng)先的IPv6新一代網(wǎng)絡(luò )?
IPv4向IPv6平滑升級演進(jìn),需要結合國家及行業(yè)政策要求、業(yè)務(wù)實(shí)際需求,進(jìn)行全局頂層規劃,分步驟推進(jìn)IPv6規模部署實(shí)施任務(wù),實(shí)現IPv6整體的部署及落地。
企業(yè)IPv6升級改造建議三步走,做好“231”:
第一步,做好2個(gè)評估。
首先,評估網(wǎng)絡(luò )設備的IPv6/IPv6+支持情況。如軟硬件IPv6支持度,協(xié)議及路由支持能力評估,路由規格風(fēng)險評估、SRv6和智能無(wú)損等特性支持度評估等,明確后續設備升級替換策略,保證IPv6網(wǎng)絡(luò )關(guān)鍵性能指標不低于IPv4。
其次,評估業(yè)務(wù)應用的IPv6可行性。包括域名系統,門(mén)戶(hù)網(wǎng)站和APP評估,如網(wǎng)站域名AAAA解析能力、網(wǎng)站IPv6達到能力評估、網(wǎng)站二、三級鏈接IPv6訪(fǎng)問(wèn)能力評估、應用IPv6支持度和流量評估等,明確IPv6業(yè)務(wù)改造先后順序。
華為uNetVision看網(wǎng)講網(wǎng)工具,可以輔助完成網(wǎng)絡(luò )快速評估,并自動(dòng)輸出網(wǎng)絡(luò )評估報告和詳細的網(wǎng)絡(luò )現狀分析結果。
第二步,做好3個(gè)規劃。
- 規劃IPv6網(wǎng)絡(luò )地址。IPv6規模部署的前提是做好地址規劃設計,一個(gè)好的IPv6地址規劃應遵循層次化,語(yǔ)義化,連續性、安全性、實(shí)用性原則,確保IP地址規劃能夠支撐業(yè)務(wù)發(fā)展的需求。基于IPAM工具,華為可幫助客戶(hù)基于資源、架構、業(yè)務(wù)評估結果,實(shí)現IPv6地址全生命周期管理,支持IPv6地址全網(wǎng)統一分配、管理、報表和跟蹤。
- 規劃園區、數據中心、廣域等區域的IPv6承載方案和接入方式。考慮到業(yè)務(wù)持續演進(jìn)需求,在網(wǎng)絡(luò )升級改造過(guò)程中,建議優(yōu)先部署SRv6、網(wǎng)絡(luò )切片、隨流檢測、自動(dòng)調優(yōu)、確定性網(wǎng)絡(luò )、無(wú)損以太等先進(jìn)的IPv6+技術(shù),實(shí)現網(wǎng)絡(luò )和業(yè)務(wù)的可視、可管、可控、可維,全面提升用戶(hù)體驗。
- 規劃IPv6網(wǎng)絡(luò )安全保障方案,對認證系統、防火墻等安全基礎設施進(jìn)行改造,全方位保障網(wǎng)絡(luò )安全。包括安全設備能力評估(防火墻,態(tài)勢感知,日志審計等),DNS, DHCP,認證系統評估,網(wǎng)絡(luò )管理和智能運維系統評估。
第三步,做好1個(gè)實(shí)施。
統籌規劃實(shí)施步驟,華為建議貫徹“測試驗證先行,生產(chǎn)試點(diǎn)在后”的總體方略。
另外,企業(yè)IPv6網(wǎng)絡(luò )改造除了三步走,還有貫穿始終的基礎一環(huán):培養IPv6產(chǎn)業(yè)人才!
華為打造了專(zhuān)業(yè)的認證體系、配套的培訓教材、完善的人才培訓方案,助企業(yè)一臂之力。
華為在IPv6領(lǐng)域擁有豐富的經(jīng)驗,并和全產(chǎn)業(yè)攜手開(kāi)展基于IPv6+的技術(shù)創(chuàng )新和應用實(shí)踐,已在全球商用部署100多張IPv6+網(wǎng)絡(luò )。
華為將持續通過(guò)IPv6+創(chuàng )新,為加速企業(yè)數字化轉型貢獻力量。
企業(yè)IPv6/IPv6+升級改造,歡迎郵件咨詢(xún):datacomtaas@huawei.com