政务外网IPv6技术演进（2021） 网络技术服务的升级路径与实践

一、背景与目标

2021年是政务外网IPv6规模部署从“通”走向“优”的关键阶段。围绕国家IPv6规模部署要求，政务外网在网络技术服务层面由“双栈可达”进一步转向“单栈引领、融合承载、安全可控、智能运维”，为跨部门、跨层级、跨区域的政务服务提供高质量网络底座。

二、技术演进主线

1. IPv4/IPv6双栈向IPv6单栈演进

2021年的重点是扩大IPv6单栈试点范围，在新建区域、新建业务系统和数据中心优先采用IPv6单栈承载，逐步减少对IPv4的依赖。通过统一地址规划、前缀分配和路由策略，提升地址资源利用率和网络可扩展性。

1. SRv6与网络切片服务化

SRv6（Segment Routing over IPv6）成为政务外网承载网演进的重要方向。基于IPv6扩展头实现路径编程，可按业务需求提供差异化路径、时延保障和隔离能力，为视频会议、应急指挥、数据共享等业务提供网络切片式服务。

1. IPv6+能力增强

在IPv6基础承载之上，引入分段路由、随流检测（IFIT）、应用感知网络（APN6）等IPv6+能力，实现业务质量可视、故障快速定位和按应用调度，提升网络技术服务的精细化水平。

1. 安全体系与IPv6同步演进

IPv6环境下地址空间扩大、过渡技术引入，对安全防护提出新要求。2021年政务外网同步推进IPv6安全策略适配，包括IPv6访问控制、地址溯源、过渡机制安全加固、IPv6流量监测与态势感知，确保演进过程安全可控。

1. 智能运维与可观测性

面向IPv6网络的运维服务由人工配置向自动化、智能化转变。通过Telemetry采集、IPv6流分析、自动化配置下发和数字孪生验证，提升故障发现、定位和恢复效率，保障政务业务连续性。

三、网络技术服务的落地形式

• 地址与规划服务：统一IPv6地址规划、编址规范和前缀管理，支撑多级政务部门有序接入。
• 承载与接入服务：提供双栈/单栈接入、SRv6承载、专线及云网协同接入能力。
• 迁移与改造服务：提供应用系统IPv6适配评估、改造方案、测试验证和上线保障。
• 安全服务：IPv6安全基线、访问控制策略、流量监测与应急响应。
• 运维保障服务：IPv6网络监控、性能分析、自动化运维和演练支撑。

四、演进成效与挑战

2021年政务外网IPv6覆盖范围和业务承载能力持续提升，新建系统IPv6支持率明显提高，IPv6+技术试点取得进展。同时仍面临存量系统改造周期长、过渡技术复杂度高、IPv6安全运维经验不足、端到端业务质量保障难等挑战。

五、

政务外网IPv6技术演进在2021年进入以服务质量、安全能力和智能运维为核心的新阶段。网络技术服务需从“连接提供”转向“能力服务”，以IPv6+为抓手，持续完善规划、承载、迁移、安全和运维全链条服务体系，为数字政府建设提供坚实、灵活、安全的网络支撑。