圖2 雙棧主機訪問方式

因為服務器資源為雙棧，網(wǎng)絡中沒有升級雙棧的IPv4主機可以通過IPv4協(xié)議訪問該雙棧資源，如圖3.

圖3 IPv4主機訪問方式

電子政務外網(wǎng)IPv6路由協(xié)議規(guī)劃可采用類似IPv4網(wǎng)絡的方式，包括域間路由協(xié)議（EGP）和域內(nèi)路由協(xié)議（IGP）。對于EGP,采用IPv6 BGP.IPv6 EBGP用于廣域骨干網(wǎng)進行互聯(lián)，IPv6 IBGP用于承載城域網(wǎng)（AS）內(nèi)部的用戶路由和MPLS VPN的建立。IGP在廣域骨干網(wǎng)和中央城域網(wǎng)中主要承載網(wǎng)絡設備間的互聯(lián)路由，采用OSPF v3協(xié)議實現(xiàn)。在省級電子政務外網(wǎng)可采取同樣的規(guī)劃方式規(guī)劃省電子政務外網(wǎng)路由。如圖4.

圖4 IPv6路由規(guī)劃

電子政務外網(wǎng)新建雙棧網(wǎng)絡的地址分配需全網(wǎng)統(tǒng)一規(guī)劃，并與網(wǎng)絡層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結合起來考慮。需規(guī)劃IPv4和IPv6兩種地址，網(wǎng)絡設備轉發(fā)IPv4報文，路由尋址需要IPv4地址，IPv6路由協(xié)議OSPFv3中的ROUTER ID等也需IPv4地址，同時需要在雙棧設備上配置IPv6地址供IPv6協(xié)議尋址。由于IPv6地址長度是128位，比IPv4地址復雜的多，如何分配和管理IPv6地址就成為一個重要問題。IPv6協(xié)議本身支持自動進行地址配置來降低網(wǎng)絡管理難度，但由于采用DHCP v6方式式分配地址可以讓網(wǎng)絡管理員知道哪些設備連接到網(wǎng)絡上，以及他們的IP地址，更有利于維護網(wǎng)絡的安全性，因此新建雙棧網(wǎng)絡的IPv6地址分配建議采用DHCP v6方式。

2）現(xiàn)有IPv4網(wǎng)絡升級為雙棧

另一種方式是將現(xiàn)有IPv4網(wǎng)絡直接升級為IPv6/IPv4雙棧網(wǎng)絡，這樣可以節(jié)省鏈路費用，但是需充分考慮新增IPv6業(yè)務是否會影響現(xiàn)有IPv4業(yè)務的風險。

在網(wǎng)絡中采用逐步將共享資源業(yè)務從IPv4切換到IPv6/IPv4雙棧的方式，其他業(yè)務仍然采用IPv4協(xié)議。如圖5.

圖5 IPv6/IPv4網(wǎng)絡承載業(yè)務

雙棧主機訪問雙棧資源時通過IPv6協(xié)議，訪問IPv4資源時通過IPv4協(xié)議。IPv4主機訪問所有資源均可通過IPv4協(xié)議。如圖6.

圖6 IPv4主機、雙棧主機訪問方式

路由規(guī)劃采用與新建雙棧網(wǎng)絡相同，IP地址規(guī)劃同樣采用DHCP v6方式，在雙棧設備上新增IPv6地址。

3）IPv6 MPLS VPN實現(xiàn)

考慮到MPLS VPN技術在現(xiàn)有電子政務外網(wǎng)的應用，可在實現(xiàn)IPv6/IPv4雙棧網(wǎng)絡試點后，進一步試點IPv6 MPLS VPN技術。無論是新建雙棧網(wǎng)絡方案還是現(xiàn)網(wǎng)升級方案，采用技術相同?？稍圏c少數(shù)部委開啟縱向VPN,通過MPLS VPN技術進行不同業(yè)務間的隔離?？煽紤]通過在雙棧PE設備上啟用6VPE技術，建立IPv6的MPLS VPN連接。6VPE（IPv6 VPN Provider Edge）可為電子政務外網(wǎng)IPv6用戶提供BGP MPLS VPN服務，通過VPN技術實現(xiàn)不同IPv6業(yè)務間的邏輯隔離。6VPE技術使用MP-BGP承載VPN-IPv6路由信息，在為IPv6網(wǎng)絡提供VPN服務的同時也可以在其它接口或子接口上為普通的IPv4用戶提供MPLS VPN業(yè)務，即在6VPE有可能同時存在IPv6 VRF和IPv4 VRF.在6VPE技術中用戶網(wǎng)絡（CE）采用的地址族也可以是IPv4也可以是IPv6,骨干網(wǎng)同樣可以是IPv4網(wǎng)絡也可以是IPv6網(wǎng)絡。在電子政務外網(wǎng)的下一代網(wǎng)絡建設中，建議在初期先采用PE升級為6VPE設備，在骨干網(wǎng)絡仍采用IPv4傳輸路由標簽的方式。如圖7.

圖7 IPv6/IPv4雙棧網(wǎng)絡 MPLS VPN拓撲

結語：雖然關于IPv6的實踐已經(jīng)多年，但IPv6的標準并沒有完全制定完成，標準化進程還在繼續(xù)。電子政務外網(wǎng)的IPv6建設過程一定是長期而復雜的，而它的成功實現(xiàn)對我國實踐IPv6技術、參與國際/內(nèi)IPv6標準的制定，都將具有非常重要的意義。