國內(nèi)院校 IPv6 應(yīng)用生態(tài)建設(shè)的意義及痛點

當(dāng)前，國內(nèi)高校正掀起以下一代互聯(lián)網(wǎng)IPv6 規(guī)模部署為導(dǎo)向，大力建設(shè)教育新型基礎(chǔ)設(shè)施的熱潮，IPv6 基礎(chǔ)網(wǎng)絡(luò)設(shè)施和應(yīng)用系統(tǒng)升級改造方興未艾。我國高校IPv6 規(guī)模部署工作雖已初現(xiàn)成效，但與西方發(fā)達(dá)國家高校相比，仍存在一定差距，尤其是在IPv6 應(yīng)用生態(tài)建設(shè)層面。與此同時，一些制約IPv6 健康有序發(fā)展的問題有待進(jìn)一步解決。

建設(shè)IPv6 應(yīng)用生態(tài)的意義

國內(nèi)高校是下一代互聯(lián)網(wǎng)IPv6 的先行者和實踐者。早在2011 年，國內(nèi)高校就依托科研、人才和創(chuàng)新力等優(yōu)勢，對下一代互聯(lián)網(wǎng)IPv6 展開了研究和部署。迄今經(jīng)過十余年的持續(xù)建設(shè)，當(dāng)前國內(nèi)多數(shù)高校IPv6 基礎(chǔ)路網(wǎng)鋪設(shè)工作已圓滿完成，實現(xiàn)了既定工作目標(biāo)，即“ 通路”和“ 可用”，其中通路指建成IPv6 網(wǎng)絡(luò)高速公路，可用指校園網(wǎng)用戶可以正常使用IPv6 網(wǎng)絡(luò)。按照教育部統(tǒng)一部署，下一步國內(nèi)高校將精準(zhǔn)、科學(xué)有序推進(jìn)IPv6 規(guī)模部署工作走向深入，其工作思路也將轉(zhuǎn)變?yōu)椤巴ㄜ嚒薄昂糜谩薄皭塾谩薄叭谩?。然而，只有切實建立起較為完善的校園IPv6 應(yīng)用生態(tài)，“通車”的目標(biāo)任務(wù)才有可能被真正實現(xiàn)。

IPv6 應(yīng)用生態(tài)建設(shè)存在的問題

1、認(rèn)識高度和實踐深度不夠

近年來，國內(nèi)高校愈來愈意識到IPv6 應(yīng)用生態(tài)建設(shè)的重要性，從體制機制、政策體系和技術(shù)力量等方面給予了較多支持，但從學(xué)校整體角度，仍存在一些問題：一方面對IPv6 應(yīng)用生態(tài)建設(shè)的認(rèn)識高度和實踐深度不夠，沒有調(diào)動全校力量共同參與到IPv6 應(yīng)用生態(tài)建設(shè)中來，沒有找到局部與全局，當(dāng)前與未來的平衡點；另一方面在IPv6 應(yīng)用生態(tài)建設(shè)中沒有形成“ 一盤棋”的全局思維，在規(guī)劃建設(shè)和后續(xù)管理過程中相關(guān)部門仍存在各自為政的現(xiàn)象。

2、校園網(wǎng)IPv6 基礎(chǔ)網(wǎng)絡(luò)承載力還有待提高

國內(nèi)多數(shù)高校IPv6 基礎(chǔ)路網(wǎng)鋪設(shè)工作雖圓滿完成，但校園IPv6 基礎(chǔ)網(wǎng)絡(luò)承載力還有待進(jìn)一步提高。待提高內(nèi)容包括：（1）與校園IPv4 網(wǎng)絡(luò)相比，校園IPv6 網(wǎng)絡(luò)在響應(yīng)時間、平均丟包率、速率、域名系統(tǒng)解析時延、首頁響應(yīng)時延、延積、網(wǎng)絡(luò)視頻播放卡頓率及鏈路穩(wěn)定性等性能指標(biāo)上還存在一定差距；（2）校園IPv6流量比例相比校園網(wǎng)用戶數(shù)比例依舊偏低；（3）數(shù)據(jù)中心、云端以及終端設(shè)備對IPv6 支持度不高；（4）相關(guān)支持IPv6 的網(wǎng)絡(luò)設(shè)備默認(rèn)開啟IPv6 的比例不高；（5）高校自建DNS 服務(wù)器對IPv6 域名的正向解析和反向解析能力還需提高。

3、校園網(wǎng)IPv6 出口鏈路單一

當(dāng)前國內(nèi)多數(shù)高校IPv6 網(wǎng)絡(luò)出口鏈路單一，IPv6網(wǎng)絡(luò)帶寬瓶頸問題日益突出，無法滿足“ 十四五”期間智慧校園建設(shè)的整體需求。表現(xiàn)為：校園網(wǎng)IPv6 用戶訪問非教育網(wǎng)IPv6 資源時，存在互聯(lián)網(wǎng)運營商間網(wǎng)絡(luò)慢速互連的現(xiàn)象，由此造成網(wǎng)絡(luò)延遲較大，用戶用網(wǎng)體驗欠佳。同樣，當(dāng)校園外網(wǎng)IPv6 用戶訪問校園IPv6 資源時，也存在上述問題。隨著國內(nèi)高校IPv6 網(wǎng)絡(luò)與教育教學(xué)的深度融合，各類應(yīng)用系統(tǒng)和網(wǎng)絡(luò)新媒體、以及智慧教室的普及必然會對校園網(wǎng)IPv6 出口鏈路和帶寬提出更高性能的要求。

4、網(wǎng)站和應(yīng)用系統(tǒng)對IPv6 支持度不高

與歐美發(fā)達(dá)國家高校相比，當(dāng)前國內(nèi)高校網(wǎng)站和應(yīng)用系統(tǒng)的IPv6 使用程度較低。多數(shù)高校只實現(xiàn)了IPv6 網(wǎng)絡(luò)環(huán)境下網(wǎng)站或應(yīng)用系統(tǒng)首頁IPv6 可達(dá)，而二級、三級或更深層次的頁面鏈接IPv6 依舊不高。關(guān)鍵核心業(yè)務(wù)如流媒體視頻、圖片、動畫等仍在使用IPv4 協(xié)議建立網(wǎng)絡(luò)連接。

5、IPv6 安全風(fēng)險防范能力不足

隨著IPv6 規(guī)模部署工作的深入推進(jìn)，國內(nèi)高校在應(yīng)用系統(tǒng)安全防護(hù)領(lǐng)域面臨新的風(fēng)險和挑戰(zhàn)：雖然IPv6 的安全性相比IPv4 有了大幅提高，但仍存在可被攻擊者利用的漏洞；當(dāng)前國內(nèi)高校部署IPv6 更多采用的是雙棧技術(shù)，即校園網(wǎng)同時運行著IPv4 與IPv6 獨立網(wǎng)絡(luò)，此舉無形增加了設(shè)備和應(yīng)用系統(tǒng)在公網(wǎng)的暴露風(fēng)險，其遭受黑客攻擊的概率也大幅增加。此外，國內(nèi)高校多數(shù)網(wǎng)絡(luò)安全設(shè)備雖支持IPv4/IPv6 雙棧，但在IPv6 網(wǎng)絡(luò)環(huán)境下安全防護(hù)能力偏弱，無法應(yīng)對未來IPv6 應(yīng)用生態(tài)建設(shè)的需要。

6、IPv6 專技人才短缺

國內(nèi)高校IPv6 應(yīng)用生態(tài)建設(shè)能否走向深入，歸根結(jié)底是人才問題，只有組建起并培養(yǎng)業(yè)務(wù)精湛的IPv6專技隊伍，此項工作才能開拓創(chuàng)新、穩(wěn)步向前推進(jìn)。然而當(dāng)前國內(nèi)高校IPv6專技人才嚴(yán)重短缺，已成為制約IPv6 技術(shù)與應(yīng)用創(chuàng)新最為突出的因素。實施IPv6 專技人才建設(shè)工程，建立健全專技人員IPv6 培訓(xùn)體系和長效管理機制已刻不容緩。

結(jié)束語

由此看來，國內(nèi)高校在IPv6 應(yīng)用生態(tài)建設(shè)的的道路上任重而道遠(yuǎn)。面對IPv6 的機遇與挑戰(zhàn)，國內(nèi)高校須保持戰(zhàn)略定力，堅持目標(biāo)不變、方向不變，集中精力促進(jìn)下一代互聯(lián)網(wǎng)IPv6 與高等教育的深度融合，努力打造與自身戰(zhàn)略發(fā)展相適應(yīng)的應(yīng)用生態(tài)環(huán)境。