DB31 T 1632-2025 IPv6 行业部署及应用技术要求.pdf

《DB31 T 1632-2025 IPv6 行业部署及应用技术要求.pdf》由会员分享，可在线阅读，更多相关《DB31 T 1632-2025 IPv6 行业部署及应用技术要求.pdf（13页珍藏版）》请在麦多课文档分享上搜索。

1、 ICS 33.040.40 CCS L78 31上海市地方标准 DB 31/T 16322025 IPv6 行业部署及应用技术要求 IPv6 industry deployment and application technical requirements 2025-09-19 发布 2026-01-01 实施 上海市市场监督管理局 发 布 DB 31/T 16322025 I目次 前言.II1范围.12规范性引用文件.13术语和定义.14缩略语.15IPv6 行业部署要求.2基本要求.2地址规划与管理要求.2网络基础设施部署要求.2应用基础设施部署要求.36IPv6 行业应用要求.3基本

2、要求.3网络技术要求.3终端平台应用要求.4扩展技术要求.4附录A（资料性）IPv6 行业应用示例.5A.1政务行业应用示例.5A.2金融业应用示例.5A.3制造业应用场景.6A.4交通行业应用场景.7A.5教育行业应用场景.8参考文献.9DB 31/T 16322025 II 前言 本文件按照GB/T1.12020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由上海市经济和信息化委员会提出并组织实施。本文件由上海市信息标准化技术委员会归口。本文件起草单位：上海新兴信息通信技术应用研究院、中国电信股

3、份有限公司上海分公司、中国移动通信集团上海有限公司、中国联合网络通信有限公司上海市分公司、华为技术有限公司、国创智造科技（上海）有限公司、国泰海通证券股份有限公司、江南造船（集团）有限责任公司。本文件主要起草人：祁超、任吉、贾丽昆、孙昌清、龚辉、杨其阔、张亚伟、包小宜、史金鑫、张建东、贺仁龙、郑茂宽、孙艳凤、黄欣、朱明华、李宏涛、邵佳罗、舒培剑、张小华、王璇、黄河、马炜炜。DB 31/T 16322025 1 IPv6 行业部署及应用技术要求 1 范围 本文件规定了IPv6行业部署要求及IPv6行业应用技术要求。本文件适用于本市各行业IPv6网络的规划、建设及应用。2 规范性引用文件 下列文件

4、中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239网络安全等级保护基本要求GB/T44810.1IPv6网络安全设备技术要求第1部分：防火墙GB/T44810.3IPv6网络安全设备技术要求第3部分：入侵防御系统（IPS）GB/T44887.5IPv6演进技术要求第5部分：基于IPv6段路由（SRv6）的虚拟专用网（VPN）GB/T44887.10IPv6演进技术要求第10部分：支持IP网络切片的增强型虚拟专用网（VPN+）GB/T44887.11IP

5、v6演进技术要求第11部分：IPv6随流检测技术GB/T45282IPv6地址分配和编码规则总体要求3 术语和定义 下列术语和定义适用于本文件。IP 网络切片 IP network slice IP网络为特定用户或业务提供的逻辑隔离的虚拟网络。来源:GB/T44887.102024.10,3.2 随流检测技术 in-situ flow information 通过对网络真实业务流进行特征标记，实现直接检测网络性能指标的检测技术。来源:GB/T44887.112024.11,3.1 城域网 metropolitan area network 由一个或多个局域网（LAN）通过高速传输网络互联形成的

6、城市区域性、高带宽、多功能和多业务接入的IP网络。注：城域网介于局域网和广域网之间，具备区域性的大型高速IP网络，如大型园区网络、政务网络、科研教育网等。4 缩略语 下列缩略语适用于本文件。DB 31/T 16322025 26vPE：多协议标签IPv6虚拟专用网络（IPv6VPNProviderEdge）ACL：访问控制列表（AccessControlList）CDN：内容分发网络（ContentDeliveryNetwork）DDoS：分布式拒绝服务攻击（DistributedDenialofService）DHCPv6：动态主机配置协议IPv6版（DynamicHostConfigura

7、tionProtocolforIPv6）EVPN：以太网虚拟专用网络（EthernetVirtualPrivateNetwork）IPS：入侵防御系统（IntrusionPreventionSystem）IPv4：互联网通信协议第四版（InternetProtocolversion4）IPv6：互联网通信协议第六版（InternetProtocolVersion6）NAT：网络地址转换（NetworkAddressTranslation）P2P：点对点技术（Peer-to-Peer）RoCE：融合以太网远程直接内存访问（RDMAoverConvergedEthernet）SLAAC：无状态地址

8、自动配置（Statelessaddressautoconfiguration）SRv6：分段路由（SegmentRoutingIPv6）5 IPv6 行业部署要求 基本要求 行业企业进行IPv6网络的规划、建设及管理，其基本要求包括：a)网络建设应统一规划，规范地址分配及管理；b)网络建设应向 IPv6 单栈网络演进；c)网络基础设施建设应实现 IPv4 向 IPv6 平滑过渡，保障业务运行稳定。地址规划与管理要求 IPv6地址规划与管理要求如下：a)应根据 GB/T45282 要求，结合实际业务发展需求进行规划；b)IPv6 地址结构应定义清晰，可读性强；c)应按照地址聚合原则，相邻业务区域

9、宜分配连续的地址段，缩减路由表规模；d)应建立集中化管理的 IPv6 地址池，地址资源应统一规划、分配与回收，应规范地址的申请、审核、分配、变更、回收及备案流程，实现有序和闭环管理；e)IPv6 地址规划宜保留完整字节结构；f)应对 IPv6 地址分段明确区域、业务类型等信息；g)应实施实时监控机制，动态检测地址池容量、使用率及分配状态，建立地址定位与溯源机制，通过自动化检测技术采集地址使用信息，识别地址冲突及违规使用行为；h)在 IPv6 网络运营中，应构建地址管理可视化信息系统，定期开展地址管理效能评估。网络基础设施部署要求 网络基础设施部署要求包括：a)IPv6 网络部署应实现平滑过渡，

10、保障现有 IPv4 业务不受影响，IPv6 网络质量不低于 IPv4 网络质量；b)IPv6 网络部署应统一规划、统一标准、分级建设、分级管理，控制改造成本，保护现有投资；DB 31/T 16322025 3c)根据网络组网和互通的需求，应制定网络设备 IPv6 整体升级改造计划，实现 IPv6 端到端网络互联互通，并提供 IPv4 和 IPv6 的互通能力；d)按照网络组网分层分级，应分阶段、分步骤实施改造，实现网络运行平稳；e)企业网络设备应支持 IPv4 和 IPv6 双栈协议实现互通，降低 NAT 协议使用。新建网络应采用IPv6 单栈网络部署，加速流量向 IPv6 迁移；f)企业网络

11、应持续优化 IPv6 网络时延、丢包率等关键指标，提高 IPv6 网络运行稳定性；g)具备 IPv6 网络资源管理、运行监控、智能分析等功能，应支持对 IPv6 单栈网络进行统一管理；h)网络安全设备防火墙、IPS 的部署应符合 GB/T44810.1、GB/T44810.3 要求，并同步支持 IPv6网络防护功能，其安全防护能力不应低于原有网络。应用基础设施部署要求 应用基础设施部署要求包括：a)新建应用系统应采用 IPv6 单栈部署，原有应用系统应逐步进行 IPv6 单栈演进；b)应部署 IPv6 流量占比统计工具，跟踪分析 IPv6 流量迁移；c)企业网站各层级链接应支持 IPv6 服务

12、d)企业域名管理系统支持 IPv6 地址解析，解析记录类型应同时支持指向 IPv6 地址的 AAAA 记录和指向 IPv4 地址的 A 记录；e)企业 CDN 节点应支持 IPv6 服务，优化 IPv6 用户访问策略；f)企业云服务平台的云产品应支持 IPv6 服务，持续优化云资源池和云产品 IPv6 服务质量；g)企业终端设备应支持 IPv6 地址访问，并默认开启 IPv6 功能；h)应根据 IPv6 应用服务的需求，具备 IPv6 地址的动态分配（DHCPv6)和管理能力；i)应满足 IPv6 安全审计要求，记录 IPv6 流量和安全事件，支持合规性和审计需求。6 IPv6 行业应用要求

13、 基本要求 IPv6行业应用基本技术要求包括：a)系统应采用模块化架构，支持 IPv6 原生设计，满足高扩展性、灵活演进与平滑升级需求；b)网络交换机、防火墙、路由器、网络控制器等设备应支持 IPv4 和 IPv6 双栈路由协议，逐步向IPv6 单栈网络演进；c)应具备 IPv6 故障检测与倒换能力，支持节点、链路和业务多层次冗余保护，保障业务稳定性；d)在 IPv6 业务改造过程中，应兼容 IPv4 和 IPv6 双栈协议环境，实现现有业务平滑迁移；支持跨厂商设备按照标准协议互通（如 SRv6、EVPN 等）；e)应按照 GB/T22239 规定，实现资源隔离、访问控制、威胁防御及审计溯源等

14、要求。政务、金融、制造、交通、教育等IPv6行业部署及应用技术示例及场景参见附录A。网络技术要求 6.2.1 局域网技术要求 局域网技术要求包括：a)现有局域网，过渡期应支持 IPv4 和 IPv6 双栈协议，后续向 IPv6 单栈网络演进；b)新建无线局域网设备应支持 IPv6 协议，并默认打开 IPv6 功能；DB 31/T 16322025 4c)智算中心大模型训练和推理集群 RoCE 网络应支持 IPv6 技术，提升网络可靠性和传输性能。6.2.2 城域网技术要求 城域网技术要求包括：a)应逐步向 SRv6 技术演进，实现基于 IPv6 的流量调度和业务隔离能力；b)应基于 VxLAN

15、 技术构建的城域网，向 VxLANv6 等 IPv6 单栈技术演进。6.2.3 广域网技术要求 广域网技术要求包括：a)应支持 VPN 技术，采用 EVPN 进行业务隔离；b)应按照 GB/T 44887.5 规定，支持 SRv6 隧道技术，满足网络流量敏捷调度和业务质量保障的需求，同时满足 IPv6 单栈的要求。终端平台应用要求 6.3.1 应用终端技术要求 应用终端技术要求包括：a)新建行业应用终端应支持 IPv6 协议功能，推动现有终端向 IPv6 单栈网络演进；b)终端设备应支持 SLAAC 或 DHCPv6 地址分配能力。6.3.2 应用系统平台技术要求 应用系统平台技术要求包括：a

16、)应支持用户访问策略、P2P 业务策略和流量调度策略，在同一业务场景下优先并保持使用 IPv6建立连接，优先处理 IPv6 请求，提高 IPv6 用户访问响应速度；b)应基于 IPv6 内容寻址网络，实现分布式存储与快速检索，避免中心化服务器单点故障；c)应具备 IPv6 地址访问和活跃连接数统计分析功能。扩展技术要求 企业可通过IPv6扩展功能自主选择以下技术进行组合：a)应按照 GB/T44887.10 规定，通过网络切片技术，为重要保障业务提供独立带宽资源，在其他业务出现拥塞时，不影响重要保障业务的质量，实现高品质的业务体验；b)应按照 GB/T44887.11 规定，通过随流检测技术，

17、实现网络和业务的可视、可管、可控、可维，满足智能运维的要求；c)应通过业务链技术，实现网络和安全融合，达到业务安全增值的服务能力；d)应通过应用感知网络技术，实现网络能够快速感知应用并为其提供优质的差异化服务；e)应通过 IPv6 组播技术，基于原生 IPv6 的组播分发能力有效减少对资源的占用，简化网络运维。DB 31/T 16322025 5A A 附录A （资料性）IPv6 行业应用示例 A.1 政务行业应用示例 面向政务行业的典型应用示例见表A.1。表A.1 政务行业应用示例 类别领域具体内容适用场景说明网络层新建网络采用SRv6技术承载业务，结合网络切片、随流检测、应用感知，部署IP

18、v6安全与流量监测支持业务灵活扩展和安全可控存量网络改造过渡期采用双栈或6vPE技术，逐步向SRv6演进实现业务平稳过渡改造时评估设备性能，关注双栈影响安全要求城域网边界安全及准入系统支持IPv4和IPv6双协议强化IPv6环境下的安全防护终端分配唯一IPv6地址，支持威胁溯源与近源阻断基于IPv6地址+用户ID实现精准认证应用层政府门户与公众服务存量系统采用双栈改造优先保障对外服务能力政务云互联网区：新建或改造为双栈支持IPv4和IPv6用户同时访问政务云内部应用新建系统部署单栈分阶段推进，管控面最终实现IPv6化遵循“先对外后对内、先基础后应用、先业务面后管控面”原则；数据库、大数据平台优

19、化加密与性能终端侧局域网改造优先选择少量委办局试点，逐步推广双栈改造；涉及改造的局域网及互联网络均支持双栈控制风险，积累经验终端接入方式用户终端通过DHCPv6获取IPv6地址服务器静态配置IPv6地址A.2 金融业应用示例 面向金融业的典型应用示例见表A.2。表A.2 金融行业应用示例 类别领域具体内容适用场景说明网络层广域骨干网基于SRv6实现多路径冗余保障金融交易高可用、零中断实时监控，优先调度交易流量至低时延链路启用IPv6快速切换技术实现故障切换多地多中心架构基于SRv6构建“同城双活+异地灾备”实现业务无缝切换与负载均衡，降低跨域延迟IPv6任播技术提供统一服务入口网络切片独立保障

20、支付清算等关键业务资源DB 31/T 16322025 6表A.2 金融行业应用示例（续）类别领域具体内容适用场景说明数据中心灾备同步通过数据中心内部网络提升数据库同步效率支撑业务连续性技术：采用VxLANv6构建双活池定期灾备演练交易低时延保障为高频交易分配独立IPv6网络切片，提升标记优先级，实现低时延与零丢包满足金融极致低时延需求（如高频交易）实现毫秒级时钟同步在交易所、分行部署IPv6边缘网关应用与终端终端逐步开启双栈为IPv6单栈演进铺路，适配多元终端场景支持IPv6单栈，启用硬件卸载降低时延支持低功耗通信应用系统门户网站及交易类应用避免IP依赖导致业务中断，实现平滑过渡套接字接口支

21、持双栈，应用层不直接使用IP地址中间件、数据库兼容IPv4组件安全管理与防护架构安全微隔离：基于业务链限制东西向流量，防止威胁扩散强化多中心架构的横向安全防护具备DDoS防御监测和流量清洗能力零信任与态势感知基于IPv6地址建立终端身份，结合AI行为分析动态控制访问动态阻断异常交易，满足金融强监管要求IPv6原生安全情报平台关联多中心日志，实现威胁自动化处置运维支撑系统智能运维支持IPv6拓扑动态呈现多中心状态提升多中心协同运维效率具备预测负载峰值能力实时监控毫秒级监控SRv6路径时延实现关键业务性能可视、可控实时展示交易时延、丢包率情况A.3 制造业应用场景 面向制造业的部分应用场景见表A.

22、3。表A.3 制造业部分应用场景 场景领域具体内容适用场景说明实时控制与监控低延迟通信采用随流检测技术实时监测路径时延满足生产控制、机器协同的毫秒级响应需求使用轻量协议传输实时数据部署边缘计算就近处理数据，减少传输延迟远程监控系统实现设备运行状态与生产过程远程监测保障无人化车间、远程运维的可行性定期维护系统，实现稳定运行加强数据加密与访问控制大数据传输高效通信保障为设计仿真、质量检测等大流量业务分配独立切片支撑CAD、CAE数据、高清质检影像等GB级传输动态提升设备通信容量配置及服务质量DB 31/T 16322025 7表A.3 制造业部分应用场景（续）场景领域具体内容适用场景说明安全与隐私

23、安全通信强制使用加密传输数据防止生产数据泄露及设备非法操控部署IPv6防火墙、IPS系统防护网络攻击数据隐私保护对工艺参数、订单信息等敏感数据加密存储符合工业数据分级保护要求实施基于身份的细粒度访问授权实时监控数据访问行为物流与供应链整合智能物流IP化的生产设备与物流设备均支持IPv6协议打通“生产-仓储-配送”全链路利用IPv6实现物流路径实时调度与库存追踪供应链可视化建立IPv6驱动的供应链信息平台，集成订单、物料、物流数据提升供应链抗扰动能力（如突发订单、原料短缺）结合物联网+大数据分析预测供应链风险，优化响应速度远程运维远程维护支持设备远程访问、故障诊断及异常告警减少现场维护成本，提升

24、设备可用率建立监控平台实时采集设备性能指标（温度、振动等）软件升级支持固件、软件远程自动升级升级包来源可信，设备安全交付采用加密传输与身份认证保障升级过程安全A.4 交通行业应用场景 面向交通行业的部分应用场景见表A.4。表A.4 交通行业部分应用场景 场景领域具体内容适用场景说明车联网与实时导航车辆信息交互实时交换位置、速度、行驶意图等数据优化交通流分配，提升道路安全支持车辆协同、红绿灯诱导、云端分析等全场景应用实时交通监控基于IPv6高效汇聚路况、流量、事故信息实现全域交通态势感知，辅助管理决策结合AI预测拥堵，动态发布交通预警智能导航服务根据实时路况调整导航路线降低通行时间，减少碳排放融

25、合其他数据（如信号灯时序），提供通行速度建议智能交通管控信号灯智能控制为信号控制系统分配独立IPv6网络切片提升路口通行效率，减少急刹事故基于实时流量自动调整配时方案采用随流检测技术实现时延监测设施统一管理将信号灯、电子标牌、监控摄像头等接入IPv6管理平台降低运维成本，提高设施可用率支持设备状态监控与故障远程修复安全与隐私通信安全强制使用加密通信数据防止车辆控制指令被篡改部署入侵检测系统阻断伪造定位等攻击DB 31/T 16322025 8表A.4 交通行业部分应用场景（续）场景领域具体内容适用场景说明隐私保护对车辆轨迹、车主信息进行匿名化处理符合汽车数据安全分级控制数据访问权限（如交管部门

26、仅可访问脱敏聚合数据）远程服务车载服务远程启停、空调预启动等基于IPv6的云平台服务提升车主出行体验与车辆使用效率提供实时路况播报、停车场预约等增值服务远程维护支持车辆故障码远程读取与分析保障车辆故障码传输防窃取及篡改通过加密通道实现固件安全更新A.5 教育行业应用场景 面向教育行业的部分应用场景见表A.5。表A.5 教育行业部分应用场景 场景领域具体内容适用场景说明教学互动在线课程与远程教学利用IPv6的大规模地址空间和组播技术，构建千校同课系统，仅需单路带宽支撑千校同步教学教育均衡化需求催生大规模并发场景虚拟现实与增强现实教学部署IPv6低时延网络，支持4K、8K全景课堂和虚拟实验室（如虚

27、拟现实解剖教学场景）沉浸式教学保障端到端低时延智能课堂互动基于SRv6实现智能白板、电子课桌等多终端协同（支持200+设备、教室互联）新型智慧教室设备密度激增教育管理校园网络管理采用双栈技术渐进改造，保留IPv4逻辑拓扑映射关系教育网络改造兼顾存量设备教育资源管理构建IPv6教育云资源池，实现课件、慕课、实验平台等数字资产的跨校区共享教育资源分布不均衡现状下学生信息管理通过IPv6构建可信电子档案系统，实现学籍、成绩、成长记录实时同步家长端未成年人网络保护实现家校数据安全互通教务科研科研数据共享建立IPv6科研专网，支持科研数据高速传输重大科研项目数据交互密集科研设备连接实现IPv6物联实验室

28、支持质谱仪、超算集群等科研设施的智能化纳管与预约调度大型仪器共享平台具备精准设备溯源能力校园生活校园一卡通基于IPv6无源物联技术，实现食堂、门禁、图书借阅等场景的泛在无感认证校园高频生活场景达到毫秒级响应校园安全监控构建IPv6+AI视频分析网络，实现4K智能监控视频流的多校区集中解析与应急联动平安校园建设视频用零丢包校园信息发布通过IPv6数字孪生平台，构建三维可视化校园信息中枢（覆盖能耗、客流、环境监测）智慧校园运营实现多维数据融合DB 31/T 16322025 9参考文献 1GB/T438442024IPv6地址分配和编码规则接口标识符2GB/T45279.32025IPv4/IPv6网络安全防护技术规范第3部分：互联网数据中心3GB/T45279.42025IPv4/IPv6网络安全防护技术规范第4部分：内容分发网络4YD/T24442013采用边界网关协议多协议扩展（MP-BGP）的基于IPv6骨干网的IPv4网络互联（4over6）测试方法5YD/T26012013支持IPv6访问的web服务器的技术要求和测试方法6YD/T28922015宽带速率测试方法移动用户上网体验7YD/T31182016网站IPv6支持度评测指标与测试方法8YD/T33412018宽带互联网业务体验网络评分计算方法网页/视频/测速业务