行業解決方案

廣播電視媒體網站IPv6改造實施指南

廣播電視媒體網站IPv6改造實施指南
    近日,廣電總局科技司向各省廣電局、總局直屬各單位和中央廣播電視總台辦公廳印發了《廣播電視媒體網站IPv6改造實施指南(2018)》(簡稱《實施指南》),用於指導各有關單位順利推進IPv6相關改造工作。
 
  《實施指南》列出了廣播電視媒體網站IPv6改造實施的總體目標:
 
  1、到2018年末,制定IPv6頂層規劃,強化重點廣播電視媒體網站及應用IPv6服務能力,加快推進全國廣播電視媒體網站改造。中央及省級以上廣播電視媒體網站系統完成改造,全面支持IPv6訪問。新建媒體網站系統、新上業務和應用全面支持IPv6。
 
  2、到2020年末,全面推進廣播電視媒體網站IPv6改造。所有地市級廣播電視媒體網站系統完成改造,支持IPv6訪問。
 
  3、到2025年末,所有廣播電視媒體網站相關各類系統及應用全面支持IPv6訪問。
 
  《實施指南》提出了四種媒體網站IPv6改造實施方案:
 
  1、媒體網站本地雙棧改造;
 
  2、采用IVI技術的媒體網站改造;
 
  3、采用SPACE6技術的媒體網站改造;
 
  4、運用雲托管方式的媒體網站雙棧改造。
 

  《實施指南》適用於現存廣播電視媒體網站的改造。各級廣播電視行政部門政府網站以及各單位的機構網站IPv6改造可參照本指南實施。

相關背景

 
  IPv4地址已經臨近枯竭,對互聯網高速發展的我國來說這個問題尤為突出,與IPv4相比, IPv6 128位的地址長度可以提供充沛的地址,完全滿足未來數十年內互聯網應用對IP地址的需求。同時,因為IPv6是固定報頭,不像IPv4那樣攜帶一堆冗長的數據,簡短報頭提升了網絡數據轉發的效率,使得網絡工作效率更高,速度更快,IPv6協議的“超大地址空間”可以從技術上解決網絡實名制和用戶身份溯源問題,實現網絡精准管理。鑒於以上種種優勢,國際對IPV6的應用規模不斷擴大,在IPV6應用方面我國仍舊相對落後,必須加速前行。
 
  2017年11月26日,中共央辦公廳、國務院辦公廳印發了《推進互聯網協議第六版(IPv6)規模部署行動計劃》(簡稱《行動計劃》),要求各地區各部門結合實際認真貫徹落實。加快推進基於互聯網協議第六版(IPv6)的下一代互聯網規模部署,促進互聯網演進升級和健康創新發展。
 
  《行動計劃》關於2017年-2018年重點工作明確指出:“省級以上新聞及廣播電視媒體網站IPv6改造。完成中央及省級新聞宣傳媒體門戶網站改造,新建新聞及廣播電視媒體網絡信息系統全面支持IPv6。”
 
  總局舉措
 
  為貫徹落實黨中央、國務院的戰略部署,總局印發了《<推進互聯網協議第六版(IPv6)規模部署行動計劃>任務分工》(新廣電辦發[2018]22號),明確了各相關單位的具體工作內容和時間節點。
 
  為指導各級廣播電視媒體網站順利推進IPv6改造工作,廣電總局科技司組織廣播科學研究院研究編制了《廣播電視媒體網站IPv6改造實施指南(2018)》。在總局科技司的指導下,廣播科學研究院在對廣播電視媒體網站網絡現狀以及業務發展情況等綜合情況進行分析的基礎上,結合常用的IPv6改造技術路線,提出了幾種IPv6改造實施方案,編制了《實施指南》。


附:《廣播電視媒體網站IPv6改造實施指南(2018)》目錄

 
  前 言
 
  一、總體要求
 
  1.1基本原則
 
  1.2總體目標
 
  二、媒體網站IPv6改造技術路線以及相互對比
 
  2.1 IPv6改造技術路線
 
  2.1.1雙棧技術
 
  2.1.2應用層代理(ALG)服務器技術
 
  2.1.3翻譯技術
 
  2.2 IPv6改造技術路線對比
 
  叁、媒體網站IPv6改造實施方案
 
  3.1媒體網站本地雙棧改造方案
 
  3.1.1系統架構
 
  3.1.2改造實施
 
  3.1.3安全策略
 
  3.2媒體網站升級無狀態翻譯(IVI)改造方案
 
  3.2.1系統架構
 
  3.2.2改造實施
 
  3.2.3安全策略
 
  3.3 媒體網站SPACE6改造方案
 
  3.3.1系統架構
 
  3.3.2改造實施
 
  3.3.2安全策略
 
  3.4 媒體網站雲改造方案
 
  3.4.1系統架構
 
  3.4.2改造實施
 
  3.4.3安全策略


    四、媒體網站IPv6改造評測

 
  4.1評測指標
 
  4.1.1媒體網站域名AAAA解析能力
 
  4.1.2 IPv6地址可達
 
  4.1.3媒體網站服務支持IPv6能力
 
  4.1.4媒體網站IPv6可訪問的穩定性
 
  4.1.5媒體網站IPv6安全性
 
  4.2評測方法
 
  4.2.1媒體網站域名AAAA解析能力測試
 
  4.2.2 IPv6地址可達測試
 
  4.2.3媒體網站服務支持IPv6能力測試
 
  4.2.4媒體網站IPv6可訪問的穩定性測試
 
  4.2.5媒體網站IPv6安全性測試