董超

摘要：随着政务部门网络系统的建设和发展，目前以IPv4技术为基础构建的网络系统逐渐暴露出许多问题和缺点，为满足下一代“互联网+”政务发展， 我市电子政务外网互联网区加快推进IPv6网络升级改造。根据安徽省经济信息中心印发的《关于推进国家电子政务外网互联网协议第六版（IPv6）改造工作的通知》文件要求，市级电子政务外网IPv6改造应全面支持政务部门IPV6门户网站部署，本文介绍了我市政务外网的IPV6改造方案。

关键词：政务外网;IPV6;双栈模式

中图分类号：TP311      文献标识码：A

文章编号：1009-3044（2021）17-0255-02

开放科学（资源服务）标识码（OSID）：

1 建设目标和思路

我市计划采用IPv4＼IPv6双栈模式设计改造方案，实现政务外网互联网区能够支撑部门IPV6业务部署为目标。完成市政务云数据中心互联网区IPv6的改造，IPv6地址分配，核心网络设备开启双栈协议，保证市级政务门户网站可以满足互联网上IPv6用户可以通过DNS6域名访问市政务云数据中心市政务外网互联网区部署的业务系统; 完成IPv6业务区域建设，包含防火墙、IPS、WAF、IPv6安全运维模块等一整套设备部署，并对市政务中心网络进行IPv6双栈改造，用户具备获取IPv4＼IPv6地址的功能。具体建设思路如下：

1）网络和业务调研，收集政务网DMZ区设备现状和IPv6支持情况，统计不支持IPv6设备清单，并收集提供当前网络的用户数量、网络峰值流量等业务情况;

2）申请IPv6出口资源，使得网络出口链路支持IPv6;

3）优化现有网络架构，将相关业务进行平滑过渡割接。对现有较老旧和不支持IPv6设备进行替换升级，新购设备按照IPV6标准选型入网。……