國(guó)內(nèi)院校 IPv6 應(yīng)用生態(tài)建設(shè)的意義及痛點(diǎn)

當(dāng)前，國(guó)內(nèi)高校正掀起以下一代互聯(lián)網(wǎng)IPv6 規(guī)模部署為導(dǎo)向，大力建設(shè)教育新型基礎(chǔ)設(shè)施的熱潮，IPv6 基礎(chǔ)網(wǎng)絡(luò)設(shè)施和應(yīng)用系統(tǒng)升級(jí)改造方興未艾。我國(guó)高校IPv6 規(guī)模部署工作雖已初現(xiàn)成效，但與西方發(fā)達(dá)國(guó)家高校相比，仍存在一定差距，尤其是在IPv6 應(yīng)用生態(tài)建設(shè)層面。與此同時(shí)，一些制約IPv6 健康有序發(fā)展的問(wèn)題有待進(jìn)一步解決。

建設(shè)IPv6 應(yīng)用生態(tài)的意義

國(guó)內(nèi)高校是下一代互聯(lián)網(wǎng)IPv6 的先行者和實(shí)踐者。早在2011 年，國(guó)內(nèi)高校就依托科研、人才和創(chuàng)新力等優(yōu)勢(shì)，對(duì)下一代互聯(lián)網(wǎng)IPv6 展開(kāi)了研究和部署。迄今經(jīng)過(guò)十余年的持續(xù)建設(shè)，當(dāng)前國(guó)內(nèi)多數(shù)高校IPv6 基礎(chǔ)路網(wǎng)鋪設(shè)工作已圓滿完成，實(shí)現(xiàn)了既定工作目標(biāo)，即“ 通路”和“ 可用”，其中通路指建成IPv6 網(wǎng)絡(luò)高速公路，可用指校園網(wǎng)用戶可以正常使用IPv6 網(wǎng)絡(luò)。按照教育部統(tǒng)一部署，下一步國(guó)內(nèi)高校將精準(zhǔn)、科學(xué)有序推進(jìn)IPv6 規(guī)模部署工作走向深入，其工作思路也將轉(zhuǎn)變?yōu)椤巴ㄜ嚒薄昂糜谩薄皭?ài)用”“全用”。然而，只有切實(shí)建立起較為完善的校園IPv6 應(yīng)用生態(tài)，“通車”的目標(biāo)任務(wù)才有可能被真正實(shí)現(xiàn)。

IPv6 應(yīng)用生態(tài)建設(shè)存在的問(wèn)題

1、認(rèn)識(shí)高度和實(shí)踐深度不夠

近年來(lái)，國(guó)內(nèi)高校愈來(lái)愈意識(shí)到IPv6 應(yīng)用生態(tài)建設(shè)的重要性，從體制機(jī)制、政策體系和技術(shù)力量等方面給予了較多支持，但從學(xué)校整體角度，仍存在一些問(wèn)題：一方面對(duì)IPv6 應(yīng)用生態(tài)建設(shè)的認(rèn)識(shí)高度和實(shí)踐深度不夠，沒(méi)有調(diào)動(dòng)全校力量共同參與到IPv6 應(yīng)用生態(tài)建設(shè)中來(lái)，沒(méi)有找到局部與全局，當(dāng)前與未來(lái)的平衡點(diǎn)；另一方面在IPv6 應(yīng)用生態(tài)建設(shè)中沒(méi)有形成“ 一盤(pán)棋”的全局思維，在規(guī)劃建設(shè)和后續(xù)管理過(guò)程中相關(guān)部門(mén)仍存在各自為政的現(xiàn)象。

2、校園網(wǎng)IPv6 基礎(chǔ)網(wǎng)絡(luò)承載力還有待提高

國(guó)內(nèi)多數(shù)高校IPv6 基礎(chǔ)路網(wǎng)鋪設(shè)工作雖圓滿完成，但校園IPv6 基礎(chǔ)網(wǎng)絡(luò)承載力還有待進(jìn)一步提高。待提高內(nèi)容包括：（1）與校園IPv4 網(wǎng)絡(luò)相比，校園IPv6 網(wǎng)絡(luò)在響應(yīng)時(shí)間、平均丟包率、速率、域名系統(tǒng)解析時(shí)延、首頁(yè)響應(yīng)時(shí)延、延積、網(wǎng)絡(luò)視頻播放卡頓率及鏈路穩(wěn)定性等性能指標(biāo)上還存在一定差距；（2）校園IPv6流量比例相比校園網(wǎng)用戶數(shù)比例依舊偏低；（3）數(shù)據(jù)中心、云端以及終端設(shè)備對(duì)IPv6 支持度不高；（4）相關(guān)支持IPv6 的網(wǎng)絡(luò)設(shè)備默認(rèn)開(kāi)啟IPv6 的比例不高；（5）高校自建DNS 服務(wù)器對(duì)IPv6 域名的正向解析和反向解析能力還需提高。

3、校園網(wǎng)IPv6 出口鏈路單一

當(dāng)前國(guó)內(nèi)多數(shù)高校IPv6 網(wǎng)絡(luò)出口鏈路單一，IPv6網(wǎng)絡(luò)帶寬瓶頸問(wèn)題日益突出，無(wú)法滿足“ 十四五”期間智慧校園建設(shè)的整體需求。表現(xiàn)為：校園網(wǎng)IPv6 用戶訪問(wèn)非教育網(wǎng)IPv6 資源時(shí)，存在互聯(lián)網(wǎng)運(yùn)營(yíng)商間網(wǎng)絡(luò)慢速互連的現(xiàn)象，由此造成網(wǎng)絡(luò)延遲較大，用戶用網(wǎng)體驗(yàn)欠佳。同樣，當(dāng)校園外網(wǎng)IPv6 用戶訪問(wèn)校園IPv6 資源時(shí)，也存在上述問(wèn)題。隨著國(guó)內(nèi)高校IPv6 網(wǎng)絡(luò)與教育教學(xué)的深度融合，各類應(yīng)用系統(tǒng)和網(wǎng)絡(luò)新媒體、以及智慧教室的普及必然會(huì)對(duì)校園網(wǎng)IPv6 出口鏈路和帶寬提出更高性能的要求。

4、網(wǎng)站和應(yīng)用系統(tǒng)對(duì)IPv6 支持度不高

與歐美發(fā)達(dá)國(guó)家高校相比，當(dāng)前國(guó)內(nèi)高校網(wǎng)站和應(yīng)用系統(tǒng)的IPv6 使用程度較低。多數(shù)高校只實(shí)現(xiàn)了IPv6 網(wǎng)絡(luò)環(huán)境下網(wǎng)站或應(yīng)用系統(tǒng)首頁(yè)IPv6 可達(dá)，而二級(jí)、三級(jí)或更深層次的頁(yè)面鏈接IPv6 依舊不高。關(guān)鍵核心業(yè)務(wù)如流媒體視頻、圖片、動(dòng)畫(huà)等仍在使用IPv4 協(xié)議建立網(wǎng)絡(luò)連接。

5、IPv6 安全風(fēng)險(xiǎn)防范能力不足

隨著IPv6 規(guī)模部署工作的深入推進(jìn)，國(guó)內(nèi)高校在應(yīng)用系統(tǒng)安全防護(hù)領(lǐng)域面臨新的風(fēng)險(xiǎn)和挑戰(zhàn)：雖然IPv6 的安全性相比IPv4 有了大幅提高，但仍存在可被攻擊者利用的漏洞；當(dāng)前國(guó)內(nèi)高校部署IPv6 更多采用的是雙棧技術(shù)，即校園網(wǎng)同時(shí)運(yùn)行著IPv4 與IPv6 獨(dú)立網(wǎng)絡(luò)，此舉無(wú)形增加了設(shè)備和應(yīng)用系統(tǒng)在公網(wǎng)的暴露風(fēng)險(xiǎn)，其遭受黑客攻擊的概率也大幅增加。此外，國(guó)內(nèi)高校多數(shù)網(wǎng)絡(luò)安全設(shè)備雖支持IPv4/IPv6 雙棧，但在IPv6 網(wǎng)絡(luò)環(huán)境下安全防護(hù)能力偏弱，無(wú)法應(yīng)對(duì)未來(lái)IPv6 應(yīng)用生態(tài)建設(shè)的需要。

6、IPv6 專技人才短缺

國(guó)內(nèi)高校IPv6 應(yīng)用生態(tài)建設(shè)能否走向深入，歸根結(jié)底是人才問(wèn)題，只有組建起并培養(yǎng)業(yè)務(wù)精湛的IPv6專技隊(duì)伍，此項(xiàng)工作才能開(kāi)拓創(chuàng)新、穩(wěn)步向前推進(jìn)。然而當(dāng)前國(guó)內(nèi)高校IPv6專技人才嚴(yán)重短缺，已成為制約IPv6 技術(shù)與應(yīng)用創(chuàng)新最為突出的因素。實(shí)施IPv6 專技人才建設(shè)工程，建立健全專技人員IPv6 培訓(xùn)體系和長(zhǎng)效管理機(jī)制已刻不容緩。

結(jié)束語(yǔ)

由此看來(lái)，國(guó)內(nèi)高校在IPv6 應(yīng)用生態(tài)建設(shè)的的道路上任重而道遠(yuǎn)。面對(duì)IPv6 的機(jī)遇與挑戰(zhàn)，國(guó)內(nèi)高校須保持戰(zhàn)略定力，堅(jiān)持目標(biāo)不變、方向不變，集中精力促進(jìn)下一代互聯(lián)網(wǎng)IPv6 與高等教育的深度融合，努力打造與自身戰(zhàn)略發(fā)展相適應(yīng)的應(yīng)用生態(tài)環(huán)境。