ICCSZ訊 據(jù)工業(yè)和信息化部官網(wǎng)4月16日消息,為深入貫徹落實《推進互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》(廳字〔2017〕47號),持續(xù)推進IPv6在網(wǎng)絡各環(huán)節(jié)的部署和應用,全面提升用戶滲透率和網(wǎng)絡流量,加快提升我國互聯(lián)網(wǎng)IPv6發(fā)展水平,工業(yè)和信息化部決定于2019年開展中國IPv6網(wǎng)絡就緒專項行動。有關事項通知如下:
一、重點工作任務
(一)網(wǎng)絡基礎設施IPv6能力就緒
骨干網(wǎng)、城域網(wǎng)、接入網(wǎng)全面完成IPv6改造,并開通IPv6業(yè)務承載功能;到2019年末,武漢、西安、沈陽、南京、重慶、杭州、貴陽·貴安、福州8個互聯(lián)網(wǎng)骨干直聯(lián)點完成IPv6升級改造,支持互聯(lián)網(wǎng)網(wǎng)間IPv6流量交換。
基礎電信企業(yè)為支持IPv6的全部在網(wǎng)移動終端、固定終端分配IPv6地址;完善IPv6專線產品開通流程,為政企客戶快速開通IPv6專線接入并支持分配IPv6地址。自2019年6月起,根據(jù)客戶需求為新簽或續(xù)簽服務合同的政企客戶分配IPv6地址。
(二)應用基礎設施提升IPv6業(yè)務承載能力
基礎電信企業(yè)數(shù)據(jù)中心全面完成IPv6改造,為用戶提供基于IPv6的互聯(lián)網(wǎng)數(shù)據(jù)中心服務;到2019年末,世紀互聯(lián)、鵬博士、秦淮科技、新網(wǎng)互聯(lián)、方正信息、西部數(shù)碼、萬國數(shù)據(jù)、光環(huán)新網(wǎng)等數(shù)據(jù)中心運營企業(yè)完成大型以上數(shù)據(jù)中心內部網(wǎng)絡和出口設備的IPv6改造。
網(wǎng)宿科技、阿里云、騰訊云、藍汛、金山云、世紀互聯(lián)、UCloud、白山云、七牛云、中國移動完成內容分發(fā)網(wǎng)絡(CDN)IPv6改造,在全國范圍內提供IPv6流量優(yōu)化調度能力。到2019年末,CDN的IPv6本地覆蓋能力達到IPv4本地覆蓋能力的85%以上,開通IPv6帶寬達到IPv4帶寬的10%。
阿里云、天翼云、騰訊云、沃云、華為云、移動云、百度云、金山云、京東云、UCloud、青云等云服務企業(yè)完成云平臺的雙棧改造。到2019年末,完成包含IPv6云主機、負載均衡、內容分發(fā)、域名解析、云桌面、對象存儲、云數(shù)據(jù)庫、API網(wǎng)關、Web應用防火墻、DDOS高防、彈性IPS等在內的70%公有云產品IPv6改造;根據(jù)客戶需求,提供支持IPv6的政務云產品。
(三)終端設備增強IPv6支持能力
華為、蘋果、三星、中興、小米、OPPO、VIVO、魅族、聯(lián)想、一加、金立、TCL、海信等品牌新申請進網(wǎng)的相關移動終端出廠默認配置支持IPv4/IPv6雙棧;終端生產企業(yè)應加快系統(tǒng)軟件升級,推動存量移動終端支持IPv6。
新部署的家庭網(wǎng)關設備應全部支持IPv6,并默認配置支持IPv4/IPv6雙棧,能夠為網(wǎng)關下掛設備分配IPv6地址;到2019年末,完成70%存量智能家庭網(wǎng)關的IPv6升級。
TP-LINK、D-LINK、華為、騰達、華碩、網(wǎng)件、小米等企業(yè)新生產的家庭路由器應支持IPv6,并向存量家庭路由器設備推送支持IPv6的固件版本。
(四)網(wǎng)站及互聯(lián)網(wǎng)應用生態(tài)加快向IPv6升級
部屬各單位、部屬各高校、各省(區(qū)、市)通信管理局及其直屬事業(yè)單位完成門戶網(wǎng)站IPv6改造,新建網(wǎng)站及外部系統(tǒng)應全面支持IPv6訪問。
基礎電信企業(yè)集團及下屬省級公司門戶網(wǎng)站、網(wǎng)上營業(yè)廳、自營移動互聯(lián)網(wǎng)應用(APP)及相應服務器全部支持IPv6訪問,并能夠統(tǒng)計IPv6活躍用戶數(shù)。
應用寶、360手機助手、豌豆莢、OPPO軟件商店、百度手機助手、華為應用市場、小米應用商店、VIVO應用商店、MM商場、沃商店、天翼空間對上架的APP按照統(tǒng)一的方法及檢測工具開展IPv6支持度檢測與標識工作;自2019年6月起,各應用商店在醒目位置為支持IPv6的APP設置專區(qū)并推薦用戶使用;到2019年末,各應用商店新上架的APP均應支持在IPv6網(wǎng)絡環(huán)境正常工作。
開發(fā)者在開發(fā)APP、軟件開發(fā)工具包(SDK)以及服務器端程序時,應考慮支持IPv6訪問。
鼓勵典型行業(yè)、重點工業(yè)企業(yè)積極開展基于IPv6的工業(yè)互聯(lián)網(wǎng)網(wǎng)絡和應用改造試點示范,促進IPv6在工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新興領域中融合應用創(chuàng)新。
(五)IPv6網(wǎng)絡及服務性能持續(xù)提升
持續(xù)優(yōu)化IPv6網(wǎng)絡傳輸性能,提升數(shù)據(jù)中心、內容分發(fā)網(wǎng)絡、云服務平臺的IPv6服務能力。到2019年9月末,IPv6網(wǎng)絡基礎設施、應用基礎設施為用戶提供與IPv4趨同質量的服務,平均丟包率、時延等指標與IPv4性能相比劣化不超過10%。
(六)IPv6網(wǎng)絡安全保障進一步加強
各企業(yè)要進一步完善網(wǎng)絡安全管理制度體系,涵蓋IPv6安全防護和管理相關要求;同步升級防火墻/WAF、IDS/IPS、4A系統(tǒng)等IPv6網(wǎng)絡安全防護手段;同步改造僵木蠕監(jiān)測處置系統(tǒng)、移動互聯(lián)網(wǎng)惡意程序監(jiān)測處置系統(tǒng)、上網(wǎng)日志留存系統(tǒng)、IDC/ISP信息安全管理系統(tǒng)等網(wǎng)絡安全監(jiān)測處置系統(tǒng);到2019年末,完成已升級改造的基礎網(wǎng)絡、業(yè)務系統(tǒng)、CDN/IDC、云服務平臺、域名系統(tǒng)等網(wǎng)絡和系統(tǒng)單元的定級備案、符合性評測和風險評估等網(wǎng)絡安全防護工作。
相關機構開展IP承載網(wǎng)、CDN/IDC、核心路由器、安全防護設備等IPv6網(wǎng)絡安全防護相關標準制修訂工作。搭建IPv6測試環(huán)境,通過網(wǎng)絡安全漏洞眾測等方式,驗證相關企業(yè)已部署的網(wǎng)絡安全防護手段有效性。通過網(wǎng)絡安全試點示范等方式,支持相關企業(yè)和機構開展工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、人工智能等新興領域IPv6網(wǎng)絡安全威脅防范和應對研究。
二、2019年末主要目標
(一)獲得IPv6地址的LTE終端比例達到90%,獲得IPv6地址的固定寬帶終端比例達到40%。
(二)LTE網(wǎng)絡IPv6活躍連接數(shù)達到8億。其中,中國電信集團有限公司達到1.6億,中國移動通信集團有限公司達到4.8億,中國聯(lián)合網(wǎng)絡通信集團有限公司達到1.6億。
(三)完成全部13個互聯(lián)網(wǎng)骨干直聯(lián)點IPv6改造。
三、保障措施
(一)嚴格落實責任。各企業(yè)要對照工作目標和重點任務,細化分解任務、層層壓實責任。各基礎電信企業(yè)集團公司在對各省級子(分)公司的業(yè)績考核中,應將IPv6相關任務完成情況作為重要考核指標,并安排資金保障IPv6各項任務落實。各企業(yè)要建立本年度IPv6改造任務清單及臺帳,并于2019年6月、12月底向工業(yè)和信息化部(信息通信發(fā)展司)報送工作進展情況。
(二)完善監(jiān)測平臺。中國信息通信研究院要加強IPv6發(fā)展監(jiān)測平臺建設,完善監(jiān)測平臺功能和性能,開展IPv6網(wǎng)絡性能、APP及網(wǎng)站IPv6支持程度等在線監(jiān)測工作,定期發(fā)布IPv6發(fā)展監(jiān)測報告;加強監(jiān)測平臺網(wǎng)絡信息安全防護,確保系統(tǒng)安全穩(wěn)定運行;制定統(tǒng)一的APPIPv6支持度檢測方法,開發(fā)相關檢測工具。各企業(yè)要積極配合,根據(jù)監(jiān)測需要在已完成IPv6改造的數(shù)據(jù)中心、CDN節(jié)點、云服務平臺以及網(wǎng)關設備、網(wǎng)站、APP、應用市場等各環(huán)節(jié)部署節(jié)點,接入監(jiān)測平臺上報活躍用戶、流量等統(tǒng)計數(shù)據(jù)。
(三)加強對接協(xié)調。我部將建立基礎電信企業(yè)、CDN企業(yè)、云服務平臺企業(yè)以及互聯(lián)網(wǎng)應用企業(yè)對接協(xié)調機制,聚焦各企業(yè)實施IPv6改造過程中存在的困難問題,通過定期召開協(xié)調會議、建立問題清單和任務臺賬等方式,推進網(wǎng)絡基礎設施、應用基礎設施、互聯(lián)網(wǎng)應用高效協(xié)同和無縫對接。
(四)開展抽查抽測。各通信管理局要瞄準重點任務、緊扣時間節(jié)點,通過明查暗訪或者利用IPv6發(fā)展監(jiān)測平臺在線抽測等形式,加強對屬地相關企業(yè)推進IPv6相關工作進度與質量的日常監(jiān)督,每半年將相關工作情況報送我部(信息通信發(fā)展司)。我部將對各企業(yè)工作情況進行抽查,對網(wǎng)絡、應用、終端各環(huán)節(jié)IPv6支持度進行抽測,抽查結果將向社會進行通報。
(五)優(yōu)化保障措施。完善互聯(lián)網(wǎng)信息服務備案管理制度,在互聯(lián)網(wǎng)信息服務備案時明確要求提供支持IPv6相關信息;加強和完善IPv6地址備案系統(tǒng)的建設和備案核查、管理,督導基礎電信企業(yè)嚴格落實IPv6接入地址編碼規(guī)劃方案和IPv6備案管理要求;完善相關電信業(yè)務管理要求,數(shù)據(jù)中心(含云服務)、CDN等運營企業(yè)在提交年報時,應提供支持IPv6相關情況;嚴格落實電信設備進網(wǎng)檢測相關要求,檢測機構開展設備進網(wǎng)檢測時,應對相關設備IPv6支持情況進行檢測。