那么,如何打造起步即領先的IPv6新一代網絡?
IPv4向IPv6平滑升級演進,需要結合國家及行業(yè)政策要求、業(yè)務實際需求,進行全局頂層規(guī)劃,分步驟推進IPv6規(guī)模部署實施任務,實現(xiàn)IPv6整體的部署及落地。
企業(yè)IPv6升級改造建議三步走,做好“231”:
第一步,做好2個評估。
首先,評估網絡設備的IPv6/IPv6+支持情況。如軟硬件IPv6支持度,協(xié)議及路由支持能力評估,路由規(guī)格風險評估、SRv6和智能無損等特性支持度評估等,明確后續(xù)設備升級替換策略,保證IPv6網絡關鍵性能指標不低于IPv4。
其次,評估業(yè)務應用的IPv6可行性。包括域名系統(tǒng),門戶網站和APP評估,如網站域名AAAA解析能力、網站IPv6達到能力評估、網站二、三級鏈接IPv6訪問能力評估、應用IPv6支持度和流量評估等,明確IPv6業(yè)務改造先后順序。
華為uNetVision看網講網工具,可以輔助完成網絡快速評估,并自動輸出網絡評估報告和詳細的網絡現(xiàn)狀分析結果。
第二步,做好3個規(guī)劃。
- 規(guī)劃IPv6網絡地址。IPv6規(guī)模部署的前提是做好地址規(guī)劃設計,一個好的IPv6地址規(guī)劃應遵循層次化,語義化,連續(xù)性、安全性、實用性原則,確保IP地址規(guī)劃能夠支撐業(yè)務發(fā)展的需求;贗PAM工具,華為可幫助客戶基于資源、架構、業(yè)務評估結果,實現(xiàn)IPv6地址全生命周期管理,支持IPv6地址全網統(tǒng)一分配、管理、報表和跟蹤。
- 規(guī)劃園區(qū)、數(shù)據中心、廣域等區(qū)域的IPv6承載方案和接入方式?紤]到業(yè)務持續(xù)演進需求,在網絡升級改造過程中,建議優(yōu)先部署SRv6、網絡切片、隨流檢測、自動調優(yōu)、確定性網絡、無損以太等先進的IPv6+技術,實現(xiàn)網絡和業(yè)務的可視、可管、可控、可維,全面提升用戶體驗。
- 規(guī)劃IPv6網絡安全保障方案,對認證系統(tǒng)、防火墻等安全基礎設施進行改造,全方位保障網絡安全。包括安全設備能力評估(防火墻,態(tài)勢感知,日志審計等),DNS, DHCP,認證系統(tǒng)評估,網絡管理和智能運維系統(tǒng)評估。
第三步,做好1個實施。
統(tǒng)籌規(guī)劃實施步驟,華為建議貫徹“測試驗證先行,生產試點在后”的總體方略。
另外,企業(yè)IPv6網絡改造除了三步走,還有貫穿始終的基礎一環(huán):培養(yǎng)IPv6產業(yè)人才!
華為打造了專業(yè)的認證體系、配套的培訓教材、完善的人才培訓方案,助企業(yè)一臂之力。
華為在IPv6領域擁有豐富的經驗,并和全產業(yè)攜手開展基于IPv6+的技術創(chuàng)新和應用實踐,已在全球商用部署100多張IPv6+網絡。
華為將持續(xù)通過IPv6+創(chuàng)新,為加速企業(yè)數(shù)字化轉型貢獻力量。
企業(yè)IPv6/IPv6+升級改造,歡迎郵件咨詢:datacomtaas@huawei.com