IPv6加速推进，你准备好了吗？

失控小歪

2022年4月，中央网信办、国家发展改革委、工业和信息化部联合印发《深入推进IPv6规模部署和应用2022年工作安排》。


《工作安排》明确了2022年工作目标：到2022年末，IPv6活跃用户数达到7亿，物联网IPv6连接数达到1.8亿，固定网络IPv6流量占比达到13%，移动网络IPv6流量占比达到45%。网络和应用基础设施承载能力和服务质量持续提升，IPv6网络性能指标与IPv4相当，部分指标优于IPv4。数据中心、内容分发网络、云平台和域名解析系统等应用基础设施深度支持IPv6服务。新出厂家庭无线路由器全面支持IPv6，并默认开启IPv6地址分配功能。“IPv6+”技术生态体系更加完善，行业融合应用领域持续扩大。县级以上政府门户网站IPv6支持率达到85%，国内主要商业网站及移动互联网应用IPv6支持率达到85%。IPv6网络安全防护能力大幅提升。


IPv6是互联网升级演进的必然趋势，也是中国网络强国战略的重要机遇。在推进IPv6规模部署和应用的大背景下，派网可以帮助大家做哪些事情呢？今天我们就来盘点一下，派网在IPv6建设中能为大家解决的问题。


一、IPv6转IPv4实现门户网站IPv6支持

当前，部分单位由于资金或者技术的原因，进行完全IPv6改造条件还不成熟，如何在不改变现状的同时，又能实现IPv6的访问呢？

Panabit支持IPv6转换IPv4，在相关单位目前无法实现IPv6和IPv4双栈部署的情况下，通过该功能将门户网站的IPv6转为目前的IPv4地址，从而实现相关单位门户网站IPv6支持，通过IPv6地址访问到内网IPv4的资源。

设备支持网关部署和旁路部署两种方式，相关单位可根据自身情况选择最适合的模式进行部署。

网关部署

旁路部署

无论采用哪种部署模式，都可以在不改变内网的拓扑和配置情况下，实现门户网站对外通过IPv6提供服务，满足主管部门对IPv6门户网站支持率的要求。

此外，Panabit智能应用网关支持IPv4/v6的双栈路由，如果单位内网已经是IPv4和IPv6双栈部署，直接通过路由进行接入即可。

二、IPv6流量可视可控

2.1 流量统计

IPv6流量统计模块，识别现网中IPv6流量，界面能够查看IPv6的“流量分布”、“连接分布”、“流量概况”、“上下行流量”、“连接数”等等，功能与IPv4界面保持一致。

2.2 TOP IPv6用户

IPv6 TOP用户，可以通过该界面查找使用IPv6流量的用户，及其排名、连接数、流入流出流量和相应的MAC地址等。通过TOP用户排名，可以看到哪些用户的IPv6流量或者并发比较大，当发生网络异常事件时，可以通过该功能来发现异常源IP地址。

单击任意用户IPv6地址，可以查看该地址下的“流量概况”、“连接信息”、“虚拟身份”、“共享用户”、“移动终端”等。

2.3 TOP IPv6应用

IPv6 TOP应用，可以查看IPv6地址的应用及其连接数、上下行流量等，很多用户关心IPv6里面到底跑了哪些应用，在这里一看便知。

2.4 IPv6流量管控

和IPv4流量管控一样， IPv6支持基于IP地址、应用等诸多元素进行管控，通过灵活的控制策略，实现用户的多种带宽管理组合。

三、IPv6日志审计

根据教育部办公厅关于贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》的通知，高校在升级改造网络时，要加强网络运行状态监测，留存日志不少于6个月。Panalog同样支持IPv6，可以对每时刻每IP的全部会话信息进行1:1的留存，并进行数据分析。

3.1 IPv6上网日志审计

Panalog提供IPv6的1:1会话日志的存储和查询功能，通过该功能实现了对IPv6数据的审计工作，同时，记录下每时刻，IPv6的网络活动情况，相关IP地址信息，访问的域名信息，URL信息，流量信息等，从而实现了IPv6的上网行为记录和审计。

3.2 IPv6网络性能分析

和IPv4一样，用户有时会遇到IPv6资源访问慢的问题，这个问题属于内网问题还是运营商的问题？如何进行问题的判断和排错？这个时候，Panabit IPv6的网络性能分析模块就可以发挥作用。

Panabit的NPM（Network Performance Monitor），便是基于这个思路开发的功能，通过NPM，我们把网络时延分为客户时延、服务时延、应用时延三个部分，简单而言：

■ 客户时延大：内网问题

■ 服务时延大：运营商问题

■ 应用时延大：服务提供商问题

通过NPM分析，可以快速、准确地对网络慢的现象进行定位和分析。

3.3 IPv6异常分析

网络攻击不仅仅存在于IPv4的环境里，在IPv6的场景里面，我们也会经常看到一些DOS/DDOS攻击，如何进行攻击源的定位，是很多用户比较关心的内容。通过Panalog的“异常分析定位”功能，当网络中发现DOS/DDOS攻击时候，可以清晰定位攻击源IP、目标IP、相关协议等信息，便于网络管理者进行溯源和定位。

总结

派网的IPv6解决方案涵盖了IPv6网络的接入、管理和审计等场景，已基本可以覆盖大部分用户的需求。后续，我们还会继续加强IPv6方面的研发工作，推出IPv6缓存等更多新功能，解锁更多场景，敬请期待。

raytong

期待v6普及