一、项目背景

为加快推动我国IPv6规模部署，中央网信办、国资委先后出台多项政策文件，对各中央企业及分子公司的IPv6升级改造工作提出了明确要求：推进中央企业集团总部、二级及以下重点企业专用网络、数据中心、门户网站、公众在线服务窗口、移动互联网应用、生产管理业务系统等全面支持IPv6；强化地址管理，统筹IPv6地址申请、分配、备案等管理工作，严格落实IPv6网络地址编码规划方案，协同推进IPv6部署与网络实名制。

为配合国家战略部署，落实国资委及集团公司推进IPv6规模部署整体战略目标，某大型国有电力企业发挥示范引导作用，在各级国资委和集团公司等上级机构的政策引领和统筹协调下，构建有力的工作抓手，激发市场需求和企业发展的内生动力，推动IPv6规模部署工作全面落地。

二、解决方案

（一）构建IPv6“一张网”

采用连星科技IPv6综合解决方案，建设企业IPv6“一张网”，对企业本部广域网、园区网、数据中心全面进行IPv6改造，打造形成技术领先的下一代网络技术体系。整体遵循统一规划、因地制宜、分步实施、安全稳妥的原则，网络基础设施先行，终端和应用逐步改造。实施过程如下：

1.现状调研：充分评估现有网络各部分对IPv6技术的支持能力，从功能、性能、业务连续性、安全性、可靠性、可扩展性各层面评估现有软硬件对IPv6的支持情况。

2.规划设计：根据现状调研结果进行技术选型，制定IPv6规模部署演进路线图、分阶段实施计划，指导全网IPv6规模部署工作。

3.业务迁移：根据规划设计逐步、分批进行迁移实施，优先完成广域网IPv6升级改造，打通企业本部与集团公司、下级电厂的IPv6网络通路，形成三级网络IPv6贯通格局；同时逐步进行企业本部园区网、数据中心网IPv6升级改造，实现端到端IPv6联通。

4.集成验证：采用连星IPv6发展监测平台，对已改造完成的软硬件系统进行监测验证，保证IPv6和IPv4业务均运行正常。

（二）构建IPv6地址及资产管理平台

采用连星科技IPAM+地址管理平台，在企业本部建设IPv6地址及资产管理系统，提供跨组织跨部门的集中式IP地址管理服务，从源头进行IP和资产管理，提升企业本部对IP地址掌控能力，顶层视角的IP地址定位服务，规范各下级电厂IP地址使用范围，分级管理，协同工作。解决IP地址管理混乱、规划不合理、私搭乱建、IP定位跟踪困难、IP资产治理困难等问题，提供充足而灵活的IPv4/IPv6地址资源分配及监测管控，为IPv6的演进落地提供有力支持。

图 IPv6地址及资产管理平台部署架构图

三、建设成效

（一）编制IPv6地址规划标准，统筹地址使用及管理

根据集团公司IPv6地址规划管理的规范要求，按照统一性、语义性、可读性、层次化聚合、可扩展性等原则，结合企业本部及各下级电厂组织结构、业务特征，编制输出《IPv6地址规划及管理标准规范》。标准统一规划地址资源使用，明确地址管理策略，实现IPv6地址资源的有效管控，有效支撑IPv6规模部署。

（二）强化IPv6地址流程管控，实现分级分权管理

IPv6地址及资产管理系统，对IP地址提供全生命周期管理能力，建立IPv6地址规划、分配、使用、追踪、回收全流程管控，有效规范地址使用效率，实现精细化地址管控。同时，构建分级管理架构，企业本部主要负责各下属单位整体大段地址的规划，各下属单位进行具体的地址规划和分配管理，并通过系统下发和上报实现上下级联动管理，使企业本部从全局视角掌握各下级单位IPv6规模部署及地址使用情况。

（三）竖立典型样板，促进IPv6规模部署

通过本项目实施落地，为集团公司树立了一个省级分支机构的IPv6改造样板案例，可以全面推广到其他二级/三级分支单位，为全集团的IPv6规模部署和落地打下坚实基础。