隨著IPv4 地址的枯竭和 IPv6 規(guī)模化部署的加速，企業(yè)網(wǎng)絡和應用系統(tǒng)向 IPv6 遷移已成為不可逆轉(zhuǎn)的趨勢。然而，在實際推進過程中，企業(yè)往往面臨諸多棘手問題。

難點一：缺乏 IPv6 深化部署發(fā)展情況監(jiān)測能力

1、集團總部型企業(yè)難以實時掌握各下屬企業(yè)的 IPv6 改造進展，對于下屬企業(yè)的 IPv6 發(fā)展情況，也缺乏有效的總體監(jiān)測手段。

2、企業(yè)缺乏對 IPv6 深化部署發(fā)展情況的監(jiān)測手段，缺乏專業(yè)的監(jiān)測工具和方法，難以全面反映 IPv6 的部署應用效果。

3、監(jiān)測指標體系尚未完全建立或完善，導致無法準確評估 IPv6 應用情況和存在的問題。

難點二：缺乏 IPv6 核心支撐能力

1、海量的 IPv6 地址空間下，當網(wǎng)絡出現(xiàn)異常或安全風險時，難以快速進行地址定位及安全溯源。

2、IPv6 引入了無狀態(tài)地址自動配置（SLAAC）自動配置方式，雖然更加簡便高效，但在DNS分配和實名制審計方面存在挑戰(zhàn)。

3、傳統(tǒng)的 DNS 系統(tǒng)主要基于 IPv4 設計，其解析機制、資源記錄類型以及查詢流程等都與 IPv6 存在差異。

難點三：業(yè)務應用 IPv6 改造周期長、成本高

1、IPv6 的部署需要詳細的規(guī)劃和逐步的實施，改造周期因組織規(guī)模、業(yè)務復雜度及可用資源的不同而有所差異，需要數(shù)月至數(shù)年時間。

2、軟件更新可能涉及授權費用、定制開發(fā)費用以及可能的兼容性測試費用等，特別是一些定制化的業(yè)務應用，更新工作更加復雜且耗時，成本也隨之增加。

難點四：IPv6 深化部署隨著而來的安全問題

1、IPv6 特有的攻擊風險

2、IPv6 與 IPv4 共有的安全風險

3、IPv6 過渡機制可能引發(fā)的安全風險

......

難點五：IPv6 IT監(jiān)控運維內(nèi)外之痛

內(nèi)痛

1、IPv6 規(guī)模部署后設備規(guī)模大且分散、管理困難，缺少可視化管理&自動化管理手段。

2、環(huán)境異構(gòu)、業(yè)務系統(tǒng)繁多（物聯(lián)網(wǎng)、云計算、工業(yè)互聯(lián)網(wǎng)、視頻網(wǎng)），無法快速適應復雜環(huán)境設備的監(jiān)管。

3、人員能力層次不齊，管理流程欠缺，缺少規(guī)范的、自動的流程化管理及知識庫。

外痛

1、項目方案設計、實施、運維交接信息漏斗效應嚴重，有效信息傳遞少，人員流動造成交接困難，資料缺失。

2、組網(wǎng)復雜、涉及到多方、多部門，缺少自動化故障判斷，造成責任界定難、考核量化難，部門間扯皮推卸責任以逃避績效考核。/3、明陽 IPv6 深化部署整體解決方案

服務能力

明陽研究院對標國際 IPv6 演進發(fā)展技術路線，以國內(nèi) IPv6 單棧建設政策為導向。建立以“ IPv6 單棧為主體、IPv4 過渡為輔助”的 IPv6 網(wǎng)絡基礎設施和應用支撐體系。打造 IPv6 新型基礎設施，并以 IPv6 為平臺持續(xù)推動技術創(chuàng)新與應用融合。

產(chǎn)品形態(tài)

IPv4/IPv6 協(xié)議交換平臺

IPv6 集成管控與融合服務平臺

DDI 集成服務平臺

IPv6 邊緣服務平臺

IPv6 網(wǎng)絡及應用監(jiān)測平臺

IPv6 自動化運維管理平臺

總體服務方案

1、現(xiàn)狀調(diào)研

全面、充分調(diào)研部委現(xiàn)網(wǎng)現(xiàn)有 IT & OT 系統(tǒng) 、應用體系，形成端 - 端的網(wǎng)絡基礎設施、應用基 礎設施及相關應用的全局視圖和現(xiàn)有數(shù)字資產(chǎn)清單 。

2、資產(chǎn)評估

系統(tǒng)評估部委現(xiàn)網(wǎng)現(xiàn)有資產(chǎn)的 IPv6 兼容水平、可升級能力，形成可利舊清單及新增清單 ；結(jié)合現(xiàn)網(wǎng)情況規(guī)劃改造、升級路徑。

3、需求分析

結(jié)合部委現(xiàn)網(wǎng)業(yè)務、應用需求（包括可預見的未來需求），系統(tǒng)分析、梳理升級后網(wǎng)絡基礎設施、應用支撐體系應具備的功能、性能、安全及維護性指標。

4、方案規(guī)劃

基于上述，形成總體的規(guī)劃方案，明確 IPv6 部署的范圍內(nèi)容、技術路徑、總體方案、實施計劃等 。

5、改造實施

分階段實施 ， 逐步推進網(wǎng)絡 、終端 、應用系統(tǒng) 、支撐系統(tǒng) 、 安全防護體系 IPv6 升級改造 。

6、驗收交付

《 IPv6 整體遷移策略規(guī)劃報告 》、《 IPv6 地址規(guī)劃報告 》、《 辦公網(wǎng) IPv6 遷移方案 》、《 典型應用系統(tǒng) IPv6 改造建議方案 》、《 終端 IPv6 改造建議方案 》 、《 IPv6 規(guī)劃方案投資預算報告 》 等 。

改造內(nèi)容

1、終端設備：物聯(lián)網(wǎng)（IoT）終端（溫濕度傳感器、空氣質(zhì)量監(jiān)測器）；行政辦公終端（電腦，PDA、打印機，平板、遠程會診終端等）

2、基礎網(wǎng)絡：IPv6地址的申請；互聯(lián)網(wǎng)出口雙棧改造網(wǎng)絡設備雙棧改造；安全設備雙棧改造；云平臺雙棧改造；虛擬化平臺雙棧改造

3、業(yè)務系統(tǒng)：門戶網(wǎng)站；重要信息系統(tǒng) IPv6 改造

4、支撐系統(tǒng)：IPv6 地址規(guī)劃管理；IPv6 DNS 系統(tǒng)改造；IPv6 DHCPv6 改造；運維系統(tǒng) IPv6 改造；網(wǎng)管系統(tǒng) IPv6 改造；數(shù)據(jù)備份系統(tǒng)

5、安全運營：防火墻、上網(wǎng)行為、入侵防御、堡壘機、日志審計、數(shù)據(jù)庫審計、EDR 等安全設備 IPv6 改造；同步修改安全設備相關安全策略，覆蓋對應 IPv6 地址

明陽研究院不同于市面上傳統(tǒng)的網(wǎng)絡安全廠商，反而更像它的名字那樣，始終專注于 IPv6 及下一代互聯(lián)網(wǎng)網(wǎng)絡安全技術的基礎研究、技術創(chuàng)新、成果轉(zhuǎn)化以及產(chǎn)品和解決方案的開發(fā)。我們將通過先進的技術和可靠的產(chǎn)品，幫助客戶降低改造成本、規(guī)避業(yè)務風險、提升安全水位，輕松完成 IPv6 轉(zhuǎn)型。