电子政务外网IPv6方案

　　电子政务外网IPv6骨干网络建议分阶段建设，先基于双栈技术，建设基础IPv6网络，待技术积累成熟、网络运行稳定后，再进行IPv6 MPLS VPN的建设。电子政务外网基础IPv6网络建设可以考虑两种建设模式，一是新建IPv6/IPv4双栈网络,二是现有IPv4网络升级为双栈。下面逐一加以介绍。

　　1.新建IPv6/IPv4双栈网络

　　新建IPv6/IPv4双栈网络可与现有IPv4骨干网规模相同，但链路带宽略低，两张骨干网同时运行。新建骨干网络承载IPv4和IPv6协议，后续该新建网络可作为IPv6骨干网专门承载IPv6协议。

　　可试点将共享资源区的业务逐步切换到IPv6，在电子政务外网IPv4网络依旧承载纵向VPN和Internet业务，如图1。

图1  IPv4网络、IPv6/IPv4双栈网络业务规划

　　在新建双转网络中，建立双栈业务服务器，网络中的所有双栈设备均具有IPv4/IPv6两种地址。由路由器链路层解析出接收到的数据包的数据段，拆开并检查包头。如果IPv4/IPv6包头中的第一个字段，即IP包的版本号是4，该包就由IPv4的协议栈来处理；如果版本号是6，则由IPv6的协议栈处理。

　　双栈路由器可通过双栈主机的目的访问地址寻径路由到IPv4资源或IPv6资源，如图2。如果双栈主机访问纵向VPN或Internet，双栈主机将其归属到IPv4网络，按照原IPv4网络的方式转发报文；如果双栈主机访问IPv6地址，则双栈主机将在双栈网络寻址资源。

图2 双栈主机访问方式