電子政務(wù)外網(wǎng)IPv6方案

　　電子政務(wù)外網(wǎng)IPv6骨干網(wǎng)絡(luò)建議分階段建設(shè)，先基于雙棧技術(shù)，建設(shè)基礎(chǔ)IPv6網(wǎng)絡(luò)，待技術(shù)積累成熟、網(wǎng)絡(luò)運行穩(wěn)定后，再進行IPv6 MPLS VPN的建設(shè)。電子政務(wù)外網(wǎng)基礎(chǔ)IPv6網(wǎng)絡(luò)建設(shè)可以考慮兩種建設(shè)模式，一是新建IPv6/IPv4雙棧網(wǎng)絡(luò)，二是現(xiàn)有IPv4網(wǎng)絡(luò)升級為雙棧。下面逐一加以介紹。

　　1）新建IPv6/IPv4雙棧網(wǎng)絡(luò)

　　新建IPv6/IPv4雙棧網(wǎng)絡(luò)可與現(xiàn)有IPv4骨干網(wǎng)規(guī)模相同，但鏈路帶寬略低，兩張骨干網(wǎng)同時運行。新建骨干網(wǎng)絡(luò)承載IPv4和IPv6協(xié)議，后續(xù)該新建網(wǎng)絡(luò)可作為IPv6骨干網(wǎng)專門承載IPv6協(xié)議。

　　可試點將共享資源區(qū)的業(yè)務(wù)逐步切換到IPv6,在電子政務(wù)外網(wǎng)IPv4網(wǎng)絡(luò)依舊承載縱向VPN和Internet業(yè)務(wù)，如圖1.
 

　　圖1  IPv4網(wǎng)絡(luò)、IPv6/IPv4雙棧網(wǎng)絡(luò)業(yè)務(wù)規(guī)劃

　　在新建雙轉(zhuǎn)網(wǎng)絡(luò)中，建立雙棧業(yè)務(wù)服務(wù)器，網(wǎng)絡(luò)中的所有雙棧設(shè)備均具有IPv4/IPv6兩種地址。由路由器鏈路層解析出接收到的數(shù)據(jù)包的數(shù)據(jù)段，拆開并檢查包頭。如果IPv4/IPv6包頭中的第一個字段，即IP包的版本號是4,該包就由IPv4的協(xié)議棧來處理；如果版本號是6,則由IPv6的協(xié)議棧處理。

　　雙棧路由器可通過雙棧主機的目的訪問地址尋徑路由到IPv4資源或IPv6資源，如圖2.如果雙棧主機訪問縱向VPN或Internet,雙棧主機將其歸屬到IPv4網(wǎng)絡(luò)，按照原IPv4網(wǎng)絡(luò)的方式轉(zhuǎn)發(fā)報文；如果雙棧主機訪問IPv6地址，則雙棧主機將在雙棧網(wǎng)絡(luò)尋址資源。
 

　　圖2 雙棧主機訪問方式

　　因為服務(wù)器資源為雙棧，網(wǎng)絡(luò)中沒有升級雙棧的IPv4主機可以通過IPv4協(xié)議訪問該雙棧資源，如圖3.
 

　　圖3 IPv4主機訪問方式