躬身实践、勇往前行 下一代互联网IPv6政务外网改造创新服务

2017年11月，两办发布《推进互联网协议第六版（IPv6）规模部署行动计划》。

继下一代互联网规模部署行动计划发布后，国家有关部门、地方政府、运营商等也相继明确下一代互联网（IPv6）规模部署行动的工作通知要求。

《2018年政务公开工作要点》

推进政府网站部署互联网协议第六版（IPv6）省级政府及相关部门要在年内完成门户网站相关改造工作，新建的政府网站要全面支持互联网协议第六版。

工业和信息化部关于贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》的通知

实施LTE网络端到端IPv6改造、加快固定网络基础设施IPv6改造、推进应用基础设施IPv6改造、开展政府网站IPv6改造与工业互联网IPv6应用、落实保障措施。

财政部关于印发《政务信息系统政府采购管理暂行办法》的通知

推动政务服务平台集约化建设管理，采购需求应当包括相关设备、系统和服务，支持互联网协议第六版（IPv6）的技术要求。

随着下一代互联网IPv6规模部署地加速推进，围绕“互联网应用服务升级、网络基础设施改造、应用基础设施改造、强化网络安全保障、突破前沿关键技术”等重点任务，赛龙天成借两办政策文件之风，顺IPv6智能互联之势，帮助教育部、海淀教委、海淀区政府、中海投、中关村海淀科技园等多家政府、企业完成改造升级，在行业内具有很强的指导性。

IPv6改造方案

北京赛龙天成科技发展有限公司改造方案是根据现有条件使用翻译技术和隧道技术相结合的方式实现在IPv4的环境下访问IPv6资源为最优，而翻译技术在目前大多数设备已经完全支持，我们只需实现一条高速稳定的通道，并将IPv6资源的访问请求导向加速通道即可。

IPv4/IPv6互联互通

这里的隧道是基于IPv4隧道来传送IPv6数据报文。实现了在IPv4海洋中传递IPv6信息，将IPv4作为隧道载体，将IPv6报文整个封装在IPv4数据报文中，使IPv6报文能够穿透IPv4海洋到达另一个IPv6终端。

翻译技术能够成功实现IPv4网络与IPv6网络之间互访问题。翻译技术可以分为无状态翻译技术（stateless translation）和有状态翻译技术（stateful translation）两种，其中有状态地址翻译通过存储相应的地址、端口状态映射表来实现IPv4地址的复用，在这种方式中，状态表是基于连接（session）而建立的，因而状态表非常庞大，且动态性显著。而在无状态地址翻译中，IPV4地址和端口范围直接内嵌到IPV6地址中，这样就不需要有状态表来维护地址、端口的对应关系，但这种无状态的方式中IPv6地址格式受限，不能够支持灵活的IPv6地址分配。

虚拟网卡

操作系统安装一个名为tun的设备，tun设备的驱动程序中包含两个部分，一部分是字符设备驱动，一部分是网卡驱动。网卡的驱动把从TCP/IP协议栈收到的数据包结构skb放于tun设备的读取队列，用户进程通过调用字符设备接口read获得完整的IP数据包，字符驱动read函数的功能是从设备的读取队列读取数据，将核心态的skb传递给用户；反过来字符驱动write函数给用户提供了把用户态的数据写入核心态的接口，write函数把用户数据写入核心空间并穿入TCP/IP协议栈。该设备既能以字符设备的方式被读写，作为系统的虚拟网卡，也具有和物理网卡相同的特点：能够配置IP地址和路由。

IPv6应用创新

实现IPv6的三个系统升级：业务系统、终端系统、网络系统。

业务系统

所有涉及到寻址的业务，都需要进行升级。以数字监控系统为例，就涉及监控终端、编解码器等的IPv6地址升级，以及服务器端寻址方式的升级。可开发适合政务应用的IPv6业务，如内部公文交换、邮件系统等。IPv6具有地址唯一性的特点，可使系统更加稳定，安全。

终端系统

操作系统是windowsVista及以上系统，默认支持IPv6并且可以支持DHCPv6，无需升级；如是Windows其他版本或其他操作系统，虽可以升级为支持IPv6，但升级后不能支持DHCPv6，因此建议操作系统采用windows Vista或以上系统。通过升级，使个人终端变成双栈主机，即可以同时访问IPv4资源和IPv6资源，也是支持IPv6资源的基础。

网络系统

当前主要有两种IPv4->；IPv6的过渡技术。在电子政务外网可采用翻译技术和隧道技术结合的方式，在骨干网和部分试验局域网采用翻译技术，在投资有限的单位局域网可采用隧道技术。

IPv6智能政务升级方案

电子政务外网的IPv6网络建设可以考虑两种建设模式，一是新建IPv6/IPv4双栈网络，二是现有IPv4网络升级为双栈。

传统电子政务面临着资源利用率低、建设周期长、信息安全难保障、公共服务效率低等种种挑战。赛龙天成凭借在下一代互联网IPv6的技术优势以及落地经验，围绕社会和公众的需求持续创新，以敏捷高效、安全可靠的电子政务外网IPv6升级解决方案助力政府提升行政效率、推动公共服务创新、促进经济增长和社会公平，更好地服务于政府转型的大战略。

模式为"主站+分站”的模式，每个分站均属独立的系统。使用者可以高效、便捷和集中式的对信息进行管控，从根本上解决了网站维护难，建设难，管理难等诸多政务网站建设与服务的问题。

网站站点管理员集中管理基础信息、文章资料、视频资料、投票资料、调查资料、网站评论、广告平台、留言板等内容管理。

IPv6拓展业务

IPv6政务协同管理平台

IPv6协同通道

IPv6同步移动终端

舆情管控

效率保障

横纵联合、研判处置

协同办公、文件系统。

IPv6政务大数据共享交换

IPv6政务协同APP

5000+IPv6政务终端用户，实现移动端系统IPv6无插件、支持IPv6点对点即时通信。

IPv6专用视频通信

240+IPv6网络架构政务业务系统，使用轻量级网页点对点加密、传输无第三方服务器中转。

赛龙天成升级完成合作单位

北京赛龙天成科技发展有限公司先后帮助教育部、海淀教委、海淀区政府、中海投、中关村海淀科技园等单位完成升级改造，还与以下单位有着合作伙伴关系。

华为

小米

深圳蜂联科技有限公司

北京必虎科技股份有限公司

成都飞鱼星科技股份有限公司

上海寰创网络科技有限公司

北京极科极客科技有限公司

应对新时期“政务网、无线网、物联网”的城市网络应用的需要，赛龙天成以致力于下一代互联网创新服务为宗旨，将贯坚持以“技术驱动、自主创新、资源融合、产业互进”为理念，携手业界力量，共同助力下一代互联网IPv6规模部署。 2018，赛龙天成将继续 “躬身实践、勇往前行”。