本文參考ipv6的三大發(fā)展趨勢，依照教育網(wǎng)和三大運營商與主流icp/cdn（互聯(lián)網(wǎng)內(nèi)容提供商/內(nèi)容分發(fā)網(wǎng)絡(luò)）的互訪被動采樣數(shù)據(jù)，提出基于日活互訪矩陣daem的分析方法，對教育網(wǎng)內(nèi)和網(wǎng)外的本端和對端日活互訪數(shù)據(jù)進行交叉驗證，發(fā)現(xiàn)ipv6規(guī)模部署的優(yōu)勢和不足，并提出建議解決辦法。

ipv6發(fā)展趨勢

2021年7月印發(fā)的《ipv6流量提升三年專項行動計劃（2021-2023年）》提出：用三年時間，推動我國ipv6規(guī)模部署從“通路”走向“通車”，從“能用”走向“好用”。到2022年上半年，ipv6發(fā)展呈現(xiàn)三大趨勢：

1.ipv4向ipv6的過渡在加速。

據(jù)apnic統(tǒng)計，到2022年8月初，全球ipv6活躍用戶數(shù)占網(wǎng)民總數(shù)比率已經(jīng)超過31.9%。根據(jù)國家ipv6發(fā)展監(jiān)測平臺的統(tǒng)計，截至2022年6月，中國ipv6互聯(lián)網(wǎng)活躍用戶為6.83億，占比已達66.18%。

2.從ipv4/ipv6雙棧向ipv6單棧發(fā)展。

純ipv6不僅向ipv6過渡更徹底，而且使網(wǎng)絡(luò)更簡單，網(wǎng)絡(luò)配置和維護工作量較小，運行成本低；風險暴露面少，更加安全可信；可靠性較好，更加實時和高性能。

3.從ipv6向ipv6+發(fā)展。

采用ipv6的動力不再只是補充ipv4地址的不足，而是看重ipv6地址空間能力的拓展與ipv6協(xié)議創(chuàng)新能力的開發(fā)。ipv6+是對ipv6的系統(tǒng)化升級，ipv6+支持云網(wǎng)邊端協(xié)同統(tǒng)一承載，實現(xiàn)業(yè)務(wù)和網(wǎng)絡(luò)可感知及精準配置，適應(yīng)智能算力服務(wù)的需要。

ipv6規(guī)模部署問題分析

以下分別從ipv6發(fā)展三大趨勢對ipv6規(guī)模部署問題進行闡述：

1.ipv4向ipv6加速過渡的臨界點是ipv6流量占比超過ipv4流量。

根據(jù)cernoc 2021年12月的數(shù)據(jù)，cernet ipv4的出流量高峰為660gbps，cernet2 ipv6的出流量高峰為224gbps，ipv6出流量約為ipv4出流量的1/3。ipv6出流量約占主干網(wǎng)流量的25%，ipv6流量離超過ipv4流量還有差距。ipv6流量提升的基礎(chǔ)是ipv6地址分配率和路由開通率。與cernet會員單位相比，全國高校的ipv6地址分配率和路由開通率均不高。

從教育網(wǎng)高校ipv6發(fā)展現(xiàn)狀看，以2022年8月數(shù)據(jù)為例，在全國3013所高校中，已分配ipv6地址的高校數(shù)為2006所，地址分配率為66.6%；已開通ipv6路由的高校數(shù)為1921所（部分單位開通路由的地址為上聯(lián)單位所屬地址），路由開通率為63.4%。提升高校ipv6地址分配率和路由開通率是提升cernet2網(wǎng)絡(luò)性能和承載能力的必然要求。

2.從ipv4/ipv6雙棧向ipv6單棧發(fā)展的關(guān)鍵是ipv6濃度。

針對主干網(wǎng)、高校接入網(wǎng)、網(wǎng)站和應(yīng)用等不同場景，測量ipv6流量濃度和ipv6活躍地址濃度，當ipv6濃度達到100%，表明完成ipv6單棧部署。

從cernet/cernet2主干網(wǎng)情況看，以2022年8月1日數(shù)據(jù)為例，41個節(jié)點ipv6入/出流量占比分別為11.68%和2.95%，ipv6本端/對端活躍地址占比分別為27.15%和7.88%；雙一流高校ipv6入/出流量占比分別為11.95%和2.39%，ipv6本端/對端活躍地址占比分別為25.47%和9.87%。41個節(jié)點與雙一流高校的ipv6濃度趨勢基本相同，ipv6入流量占比高于出流量占比，但均偏低；ipv6本端活躍地址占比高于對端活躍地址占比。以上結(jié)果表明離關(guān)閉ipv4只支持ipv6還有非常大的演進空間。

3.從ipv6向ipv6+發(fā)展的途徑是落實落地ipv6+關(guān)鍵技術(shù)。

srv6（分段路由）是在ipv6地址擴展頭中指定流量轉(zhuǎn)發(fā)路徑，通過路徑中節(jié)點不斷更新目的地址完成逐跳轉(zhuǎn)發(fā)，支持低時延、組播、快速倒換和高可靠并發(fā)?；赾ernet2主干網(wǎng)實際需求，結(jié)合srv6在cernet2主干網(wǎng)的應(yīng)用場景，已完成srv6在cernet2主干網(wǎng)上的相關(guān)測試和驗證工作。

新建純ipv6用戶接入符合純ipv6發(fā)展趨勢，并能與sava（下一代互聯(lián)網(wǎng)真實源地址驗證體系結(jié)構(gòu)）技術(shù)平滑集成。將sava技術(shù)落地落實，是當前高校在網(wǎng)絡(luò)安全方面全力部署實施的工作。促進ipv6+發(fā)展還包括完善“ipv6+”技術(shù)產(chǎn)業(yè)生態(tài)體系、深化ipv6與新技術(shù)新應(yīng)用新場景融合發(fā)展、加強新型互聯(lián)網(wǎng)體系結(jié)構(gòu)創(chuàng)新研究等。

ipv6網(wǎng)絡(luò)和資源建設(shè)不可能一步到位，也不會平均發(fā)展。我們可以通過測量和交叉驗證發(fā)現(xiàn)ipv6發(fā)展中的亮點，推廣成功經(jīng)驗。

定義一個ipv6日活互訪矩陣daem(daily activity exchange matrix)，矩陣的行包括教育網(wǎng)外的isp、大型icp和主流cdn，矩陣的列包括教育網(wǎng)的各個ipv6地址前綴或接入單位，矩陣表格的值分為兩部分，用“/”隔開：左邊的數(shù)據(jù)為教育網(wǎng)ipv6活躍地址數(shù)，右邊的數(shù)據(jù)為教育網(wǎng)外大型isp和主流icp/cdn的ipv6活躍地址數(shù)。

基于netflow被動采樣數(shù)據(jù)，根據(jù)教育網(wǎng)和三大運營商與主流icp/cdn的地址前綴，計算日活互訪矩陣daem，通過daem對教育網(wǎng)內(nèi)和網(wǎng)外的本端和對端日活互訪數(shù)據(jù)進行交叉驗證，分析ipv6更細粒度的優(yōu)勢和不足。

在規(guī)模部署過程中，教育網(wǎng)的早期兩段ipv6地址2001：da8：：/32和2001：250：：/32到三大運營商的活躍地址數(shù)分布有不小的區(qū)別。以2022年4月25日活躍地址數(shù)高峰時的數(shù)據(jù)為例，日活互訪矩陣如表1所示。

表1 教育網(wǎng)或接入單位與三大運營商的ipv6日活互訪矩陣daem

可以看出，排名第一的2001：da8：：/32與中國電信、中國移動、中國聯(lián)通的對端活躍地址數(shù)分別為2.419億、1.024億、1.635億，合計5.078億。從交叉驗證的角度看，三大運營商互訪2001：da8：：/32的ipv6活躍地址數(shù)不少于5億；三大運營商互訪2001：250：：/32的ipv6活躍地址數(shù)僅僅為1030萬。2001：da8：：/32的發(fā)展情況遠遠好于2001：250：：/32的發(fā)展情況，可繼續(xù)分析2001：da8：：/32中更細粒度的/48前綴，推廣其中頭部高校的成功經(jīng)驗。

從教育網(wǎng)地址訪問主流icp/cdn的情況看，2001：da8：：/32互訪主流icp/cdn ipv6活躍地址數(shù)top5中排名第一的是騰訊，超過423萬；其次是akamai，293萬；其后依次為阿里、cloudflare和新浪，分別為228萬、90.5萬和60.8萬。cloudflare和akamai的ipv6日活躍地址數(shù)排名靠前說明了教育網(wǎng)的國際學術(shù)網(wǎng)特性。日活互訪矩陣如表2所示。從地域看，北京地區(qū)的中國人民大學、清華大學和北京大學發(fā)展勢頭良好，經(jīng)驗值得推廣。

表2 教育網(wǎng)或接入單位與主流icp/cdn的ipv6日活互訪矩陣daem

ipv6規(guī)模部署小結(jié)

依托ipv6發(fā)展監(jiān)測平臺，根據(jù)教育網(wǎng)ipv6地址分配情況，通過地址庫標識對端地址所屬單位，統(tǒng)計網(wǎng)站支持度、活躍地址指標和出入流量趨勢等核心指標，對數(shù)據(jù)進行交叉驗證對比，持續(xù)發(fā)現(xiàn)可以推廣的經(jīng)典案例，推進ipv6規(guī)模部署?？偨Y(jié)來看，有以下幾點建議：

1.41個節(jié)點和雙一流高校的ipv6發(fā)展態(tài)勢一直走在前列，高職高專和成人教育學校的ipv6發(fā)展情況弱于社會面大型isp和主流icp/cdn，這部分學校需持續(xù)關(guān)注。

2.在網(wǎng)站改造和網(wǎng)站ipv6支持度升級方面，采用ivi技術(shù)路線且完成較好的安徽地區(qū)的經(jīng)驗值得推廣。在活躍用戶和純ipv6接入網(wǎng)絡(luò)方面，推動基于divi+srv6的技術(shù)創(chuàng)新和基于ipv6協(xié)議的創(chuàng)新，通過ipv6活躍用戶的增長帶來ipv6流量的增長。

3.在ipv6網(wǎng)絡(luò)安全防護方面，共享netflow脫敏數(shù)據(jù)集，讓更多人參與異常掃描和ddos攻擊等分析，落地遞歸域名解析服務(wù)安全監(jiān)管治理示范。

4.在支持科研方面，積極加入savnet工作組，參與ietf標準制定，依托ipv6技術(shù)創(chuàng)新基礎(chǔ)設(shè)施建設(shè)園區(qū)實驗網(wǎng)，推進ipv6單棧平滑過渡。

未來，我們將以推進ipv6單棧部署、加強ipv6安全保障和監(jiān)管治理為進一步的目標，加快推進ipv6基礎(chǔ)網(wǎng)絡(luò)設(shè)施規(guī)模部署和應(yīng)用系統(tǒng)升級改造，促進ipv6健康有序發(fā)展。

作者：王巖1、黃友俊1,2、孫思默1、鄧斌1（1為賽爾網(wǎng)絡(luò)有限公司，2為清華大學網(wǎng)絡(luò)科學和網(wǎng)絡(luò)空間研究院）