電子政務外網IPv6方案

　　電子政務外網IPv6骨干網絡建議分階段建設，先基于雙棧技術，建設基礎IPv6網絡，待技術積累成熟、網絡運行穩定后，再進行IPv6 MPLS VPN的建設。電子政務外網基礎IPv6網絡建設可以考慮兩種建設模式，一是新建IPv6/IPv4雙棧網絡，二是現有IPv4網絡升級為雙棧。下面逐一加以介紹。

　　1）新建IPv6/IPv4雙棧網絡

　　新建IPv6/IPv4雙棧網絡可與現有IPv4骨干網規模相同，但鏈路帶寬略低，兩張骨干網同時運行。新建骨干網絡承載IPv4和IPv6協議，后續該新建網絡可作為IPv6骨干網專門承載IPv6協議。

　　可試點將共享資源區的業務逐步切換到IPv6,在電子政務外網IPv4網絡依舊承載縱向VPN和Internet業務，如圖1.
 

　　圖1  IPv4網絡、IPv6/IPv4雙棧網絡業務規劃

　　在新建雙轉網絡中，建立雙棧業務服務器，網絡中的所有雙棧設備均具有IPv4/IPv6兩種地址。由路由器鏈路層解析出接收到的數據包的數據段，拆開并檢查包頭。如果IPv4/IPv6包頭中的第一個字段，即IP包的版本號是4,該包就由IPv4的協議棧來處理；如果版本號是6,則由IPv6的協議棧處理。

　　雙棧路由器可通過雙棧主機的目的訪問地址尋徑路由到IPv4資源或IPv6資源，如圖2.如果雙棧主機訪問縱向VPN或Internet,雙棧主機將其歸屬到IPv4網絡，按照原IPv4網絡的方式轉發報文；如果雙棧主機訪問IPv6地址，則雙棧主機將在雙棧網絡尋址資源。
 

　　圖2 雙棧主機訪問方式

　　因為服務器資源為雙棧，網絡中沒有升級雙棧的IPv4主機可以通過IPv4協議訪問該雙棧資源，如圖3.
 

　　圖3 IPv4主機訪問方式