任昌山 教育部科學(xué)技術(shù)與信息化司教育信息化與網(wǎng)絡(luò)安全處處長
我國推進(jìn)IPv6規(guī)模部署的要求和進(jìn)展
黨的二十大報告將“實施科教興國戰(zhàn)略,強化現(xiàn)代化建設(shè)人才支撐”單獨成章、專門部署,作出“教育、科技、人才是全面建設(shè)社會主義現(xiàn)代化國家的基礎(chǔ)性、戰(zhàn)略性支撐”的重要論述,并首次將“推進(jìn)教育數(shù)字化”寫進(jìn)黨代會報告,提出“推進(jìn)教育數(shù)字化,建設(shè)全民終身學(xué)習(xí)的學(xué)習(xí)型社會、學(xué)習(xí)型大國”。
2015年,習(xí)近平總書記在致首屆國際教育信息化大會的賀信中深刻指出,“中國堅持不懈推進(jìn)教育信息化,努力以信息化為手段擴大優(yōu)質(zhì)教育資源覆蓋面。我們將通過教育信息化,逐步縮小區(qū)域、城鄉(xiāng)數(shù)字差距,大力促進(jìn)教育公平,讓億萬孩子同在藍(lán)天下共享優(yōu)質(zhì)教育、通過知識改變命運?!?
今年5月,習(xí)近平總書記在中央政治局第五次集體學(xué)習(xí)時強調(diào),“教育數(shù)字化是我國開辟教育發(fā)展新賽道和塑造教育發(fā)展新優(yōu)勢的重要突破口。進(jìn)一步推進(jìn)數(shù)字教育,為個性化學(xué)習(xí)、終身學(xué)習(xí)、擴大優(yōu)質(zhì)教育資源覆蓋面和教育現(xiàn)代化提供有效支撐?!庇纱丝梢?,推進(jìn)教育數(shù)字化是建設(shè)數(shù)字中國的重要內(nèi)容,數(shù)字教育事關(guān)教育強國、網(wǎng)絡(luò)強國建設(shè)。
因應(yīng)數(shù)字時代的發(fā)展潮流,教育部于2022年初啟動實施國家教育數(shù)字化戰(zhàn)略行動,提出聯(lián)結(jié)為先、內(nèi)容為本、合作為要的“3C”發(fā)展理念,按照“應(yīng)用為王、服務(wù)至上、簡潔高效、安全運行”的基本原則,以建設(shè)國家智慧教育平臺為先手棋和重要抓手,聚焦建設(shè)國家教育數(shù)字化大數(shù)據(jù)中心,增強智慧教育公共服務(wù)能力、數(shù)據(jù)賦能教育改革,加快推進(jìn)教育數(shù)字轉(zhuǎn)型和智能升級。
IPv6作為推進(jìn)數(shù)字化發(fā)展的關(guān)鍵基礎(chǔ)設(shè)施。近年來,我國對推進(jìn)IPv6的部署和應(yīng)用作出了一系列的戰(zhàn)略部署。
2017年,中共中央辦公廳、國務(wù)院辦公廳發(fā)布《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》;
2021年7月,中央網(wǎng)信辦、國家發(fā)改委、工信部發(fā)布《關(guān)于加快推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署和應(yīng)用工作的通知》;
2021年11月,中央網(wǎng)信辦、國家發(fā)改委、工信部等12部門發(fā)布《關(guān)于開展IPv6技術(shù)創(chuàng)新和融合應(yīng)用試點工作的通知》;
2023年4月,工信部、中央網(wǎng)信辦、國家發(fā)改委等8部門發(fā)布《關(guān)于推進(jìn)IPv6技術(shù)演進(jìn)和應(yīng)用創(chuàng)新發(fā)展的實施意見》;
2023年4月,中央網(wǎng)信辦、國家發(fā)改委、工信部發(fā)布《深入推進(jìn)IPv6規(guī)模部署和應(yīng)用2023年工作安排》,明確了2023年IPv6規(guī)模部署和應(yīng)用工作目標(biāo)。
教育部緊抓督促落實教育系統(tǒng)IPv6規(guī)模部署,近一年,教育領(lǐng)域IPv6支持度持續(xù)提升,“雙一流”高校門戶網(wǎng)站2022年第4季度達(dá)到99.82%,同比提升13%,地方教育系統(tǒng)門戶網(wǎng)站2022年第4季度達(dá)到96.86%,同比提升18%,如圖1所示。
圖1 教育領(lǐng)域IPv6支持度測評情況
教育系統(tǒng)IPv6規(guī)模部署與應(yīng)用現(xiàn)狀
教育部高度重視IPv6規(guī)模部署和應(yīng)用工作,將IPv6等下一代互聯(lián)網(wǎng)技術(shù)與教育數(shù)字化戰(zhàn)略行動相結(jié)合,把推進(jìn)IPv6規(guī)模部署和應(yīng)用作為推進(jìn)教育新型基礎(chǔ)設(shè)施建設(shè)的重要組成部分予以重點推進(jìn)。教育系統(tǒng)IPv6發(fā)展的歷程,如圖2所示。
圖2 教育系統(tǒng)推動IPv6發(fā)展的重要進(jìn)程
IPv6關(guān)鍵核心技術(shù)實現(xiàn)突破
一是積極開展下一代互聯(lián)網(wǎng)體系結(jié)構(gòu)關(guān)鍵技術(shù)攻關(guān),在真實源地址認(rèn)證、下一代互聯(lián)網(wǎng)過渡技術(shù)等核心技術(shù)方面實現(xiàn)突破。二是積極參與下一代互聯(lián)網(wǎng)國際標(biāo)準(zhǔn)制定。清華大學(xué)參加了國際互聯(lián)網(wǎng)工程任務(wù)組(IETF)第113屆大會SAVNET會議,推動成立了SAVNET工作小組,促進(jìn)互聯(lián)網(wǎng)真實源地址驗證體系結(jié)構(gòu)技術(shù)創(chuàng)新研究和標(biāo)準(zhǔn)規(guī)范制定,目前已獲批IETF國際標(biāo)準(zhǔn)近30項。
IPv6網(wǎng)絡(luò)性能和承載能力提升
在網(wǎng)絡(luò)方面,CERNET主干網(wǎng)總帶寬達(dá)3.15T以上,連接全國36個城市的38個核心節(jié)點,接入高校2100余所,用戶超2000萬人;CERNET2主干網(wǎng)是全球最大的純IPv6互聯(lián)網(wǎng),活躍IPv6地址數(shù)達(dá)到2259萬個;FITI高性能主干網(wǎng),是未來大規(guī)?;ヂ?lián)網(wǎng)體系結(jié)構(gòu)試驗設(shè)施,為互聯(lián)網(wǎng)核心技術(shù)突破引領(lǐng)提供技術(shù)基礎(chǔ)。
截至目前,2250個教科網(wǎng)單位全部接入IPv6網(wǎng)絡(luò),IPv6接入帶寬816G,教科網(wǎng)活躍用戶超1000萬人。積極引進(jìn)國家超算資源加入IPv6資源系列,5個國家超級計算中心已接入CERNET2,包括國家超級計算無錫中心、長沙中心、廣州中心、天津中心和深圳中心。
教育信息化IPv6支持能力建設(shè)加強
目前,13個省份已建設(shè)教育專網(wǎng),廣西、寧夏等各新建?。ㄊ?、自治區(qū))教育專網(wǎng)同步規(guī)劃部署了IPv6網(wǎng)絡(luò)。31個?。ㄊ小⒆灾螀^(qū))的教科網(wǎng)和部分教育專網(wǎng)接入了國家教育系統(tǒng)IPv6發(fā)展監(jiān)測平臺,湖北、湖南、四川、黑龍江等8個省(市、自治區(qū))已建設(shè)IPv6監(jiān)測平臺。截至2022年底,全國3013所高等學(xué)校,有1914所學(xué)校網(wǎng)站支持IPv6訪問,支持率為63.5%。
IPv6教育宣傳力度繼續(xù)加大
一是扎實開展IPv6技術(shù)創(chuàng)新與融合應(yīng)用試點實施工作,配合中央網(wǎng)信辦高質(zhì)量完成試點中期評估工作,教育系統(tǒng)8個試點項目中5個單位中期評估等級為“A”(最高等級)。
二是主辦首屆IPv6技術(shù)應(yīng)用創(chuàng)新大賽科教賽道,共征集283個項目,其中30個項目晉級全國總決賽,清華大學(xué)《IPv6真實源地址驗證技術(shù)部署和測量研究》和華中科技大學(xué)《具有內(nèi)生安全屬性的IPv6云網(wǎng)融合平臺》獲一等獎。
三是繼續(xù)豐富和完善下一代互聯(lián)網(wǎng)視頻課程,用戶覆蓋全國600多所高校。該課程已被納入中央網(wǎng)信辦“全民數(shù)字素養(yǎng)和技能提升平臺”課程,并入選教育部科學(xué)技術(shù)與信息化司教育系統(tǒng)網(wǎng)絡(luò)安全網(wǎng)絡(luò)培訓(xùn)示范班課程。
深入推進(jìn)教育系統(tǒng)IPv6規(guī)模部署和應(yīng)用
到2023年末,教育系統(tǒng)基本建成先進(jìn)自主的IPv6設(shè)施、應(yīng)用和安全體系。IPv6活躍用戶數(shù)達(dá)到1500萬。各級各類網(wǎng)絡(luò)全部完成IPv6改造且IPv6網(wǎng)絡(luò)性能和服務(wù)水平達(dá)到或者超過IPv4網(wǎng)絡(luò)。各教育省(城)域網(wǎng)IPv6流量占比達(dá)到15%。各單位自建數(shù)據(jù)中心、云服務(wù)平臺、域名解析系統(tǒng)基本完成IPv6改造。各級各類門戶網(wǎng)站和主要應(yīng)用系統(tǒng)IPv6支持率顯著提升。IPv6單棧試點取得積極進(jìn)展,新增網(wǎng)絡(luò)地址不再使用私有IPv4地址。
到2025年末,教育系統(tǒng)全面建成領(lǐng)先的IPv6設(shè)施、應(yīng)用和安全體系。我國教育系統(tǒng)IPv6網(wǎng)絡(luò)規(guī)模、用戶規(guī)模、流量規(guī)模位居世界各國教育系統(tǒng)前列。網(wǎng)絡(luò)、平臺、應(yīng)用、終端全面支持IPv6,新增網(wǎng)站及應(yīng)用、網(wǎng)絡(luò)及應(yīng)用基礎(chǔ)設(shè)施規(guī)模部署IPv6單棧。IPv6活躍用戶數(shù)達(dá)到1800萬。各教育?。ǔ牵┯蚓W(wǎng)IPv6流量占比達(dá)到30%。下一代互聯(lián)網(wǎng)發(fā)展的人才保障和智力支撐能力進(jìn)一步大幅提升。
為實現(xiàn)上述IPv6規(guī)模部署和應(yīng)用工作目標(biāo),教育系統(tǒng)將落實以下六個方面重點任務(wù):
?。ㄒ唬娀W(wǎng)絡(luò)承載能力
1.提升教育系統(tǒng)IPv6網(wǎng)絡(luò)性能和服務(wù)水平。深度優(yōu)化IPv6網(wǎng)絡(luò),確保IPv6網(wǎng)絡(luò)關(guān)鍵性能指標(biāo)和服務(wù)指標(biāo)與IPv4網(wǎng)絡(luò)相同,部分指標(biāo)優(yōu)于IPv4。深入開展教育系統(tǒng)接入網(wǎng)IPv6改造,提高接入設(shè)備IPv6支持能力。開展無線物聯(lián)網(wǎng)核心網(wǎng)改造,具備IPv6物聯(lián)網(wǎng)流量監(jiān)測能力。各級各類學(xué)校在無線局域網(wǎng)場景中全面使用IPv6技術(shù)。持續(xù)改進(jìn)IPv6網(wǎng)絡(luò)運維保障,提升IPv6網(wǎng)絡(luò)業(yè)務(wù)開通、故障排查等服務(wù)水平。
2.建設(shè)運行好教育系統(tǒng)IPv6發(fā)展態(tài)勢監(jiān)測平臺,提供全面實時的教育系統(tǒng)IPv6部署監(jiān)測數(shù)據(jù)。
3.增強IPv6網(wǎng)絡(luò)互聯(lián)互通能力。不斷提升教科網(wǎng)國際出入口IPv6帶寬,保障國內(nèi)及國際互聯(lián)網(wǎng)IPv6流量有效轉(zhuǎn)接。積極參與推進(jìn)互聯(lián)網(wǎng)交換中心(含新型互聯(lián)網(wǎng)交換中心)改造工作。持續(xù)推進(jìn)CERNET2與國內(nèi)外運營商和學(xué)術(shù)網(wǎng)IPv6互聯(lián)互通,在國內(nèi)互聯(lián)網(wǎng)直聯(lián)點與國內(nèi)運營商建立IPv6單?;ヂ?lián)互通試點。
4.積極推進(jìn)IPv6單棧網(wǎng)絡(luò)部署。新建和升級網(wǎng)絡(luò)項目要按IPv6單棧進(jìn)行規(guī)劃,2025年,新增應(yīng)用不再使用私有IPv4地址。教科網(wǎng)各節(jié)點和教育?。ǔ牵┯蚓W(wǎng)網(wǎng)絡(luò)和服務(wù)器,2023年應(yīng)支持IPv6單棧運行,進(jìn)一步優(yōu)化IPv6單棧開通流程,鼓勵為有需求的教育系統(tǒng)用戶免費提供IPv6地址代播服務(wù)。
?。ǘ﹥?yōu)化應(yīng)用服務(wù)性能
1.強化應(yīng)用基礎(chǔ)設(shè)施業(yè)務(wù)承載能力。自建云平臺根據(jù)用戶需求默認(rèn)啟用IPv6服務(wù),新增云平臺應(yīng)支持IPv6,IPv6服務(wù)性能應(yīng)不低于IPv4。自建數(shù)據(jù)中心按需擴容IPv6出口帶寬,新建數(shù)據(jù)中心應(yīng)支持IPv6。自建域名解析系統(tǒng)或為教育系統(tǒng)提供域名解析服務(wù)運營的單位,要繼續(xù)提高IPv6域名解析能力,優(yōu)化IPv6域名解析性能,IPv6域名解析性能應(yīng)不低于IPv4。
2.推動IPv6與信息基礎(chǔ)設(shè)施融合發(fā)展。推動人工智能、云計算、區(qū)塊鏈、超算中心、智能計算中心等信息基礎(chǔ)設(shè)施全面支持IPv6。鼓勵區(qū)域和高校共享超算資源和人工智能算力資源,在人工智能、云計算、區(qū)塊鏈、超算中心相關(guān)建設(shè)項目和科技計劃實施中強化IPv6部署應(yīng)用。
?。ㄈ┢占芭c深化應(yīng)用部署
1.深化IPv6融合應(yīng)用。推動教育業(yè)務(wù)云上部署,基于“IPv6+”技術(shù)支持學(xué)校開展云上教育教學(xué)、行政管理和公共服務(wù)?;诜侄温酚?、隨流檢測等技術(shù),建設(shè)高質(zhì)量傳輸?shù)慕逃龑>W(wǎng),探索產(chǎn)教融合的創(chuàng)新模式。
2.開展國家教育數(shù)字化戰(zhàn)略行動IPv6支持能力建設(shè)。推動IPv6在數(shù)字教育資源公共服務(wù)體系中的應(yīng)用,2023年,各級數(shù)字教育資源公共服務(wù)平臺全面支持IPv6訪問。建設(shè)基于IPv6的學(xué)術(shù)資源庫和搜索引擎創(chuàng)新基礎(chǔ)設(shè)施,引進(jìn)國外IPv6信息資源,滿足國內(nèi)教育科研發(fā)展需求。
3.深化網(wǎng)站和應(yīng)用系統(tǒng)IPv6升級改造。各級各類網(wǎng)站全部完成IPv6升級改造,同時支持IPv6和IPv4訪問且優(yōu)先采用IPv6訪問;完成網(wǎng)站二、三級內(nèi)鏈和主要應(yīng)用系統(tǒng)的升級改造;提升門戶網(wǎng)站和應(yīng)用系統(tǒng)IPv6濃度。
4.強化物聯(lián)網(wǎng)應(yīng)用IPv6部署。完善物聯(lián)網(wǎng)終端接入教科網(wǎng)、教育專網(wǎng)和校園網(wǎng)的檢測標(biāo)準(zhǔn)規(guī)范,明確IPv6網(wǎng)絡(luò)接入要求。各級各類學(xué)校采用的物聯(lián)網(wǎng)終端同步支持IPv6,默認(rèn)開啟IPv6功能。推進(jìn)各級應(yīng)急指揮信息網(wǎng)及業(yè)務(wù)系統(tǒng)IPv6升級改造。
?。ㄋ模┡嘤齽?chuàng)新產(chǎn)業(yè)生態(tài)
推動IPv6網(wǎng)絡(luò)及應(yīng)用創(chuàng)新。鼓勵高校加大“IPv6+”網(wǎng)絡(luò)技術(shù)創(chuàng)新力度,在教育領(lǐng)域形成規(guī)?;瘧?yīng)用,形成一批實效顯著,有復(fù)制意義的網(wǎng)絡(luò)新業(yè)務(wù)、新場景、新應(yīng)用。支持產(chǎn)學(xué)研合作開發(fā)IPv6培訓(xùn)項目,全面加強IPv6專業(yè)人才培養(yǎng)。加快技術(shù)研發(fā)及標(biāo)準(zhǔn)研究進(jìn)度,擴大現(xiàn)網(wǎng)試點并逐步實現(xiàn)規(guī)模部署。鼓勵有關(guān)單位組織開展或積極參與IPv6網(wǎng)絡(luò)和應(yīng)用創(chuàng)新大賽。支持在教育系統(tǒng)內(nèi)開展IPv6與5G應(yīng)用協(xié)同推廣。
?。ㄎ澹┘訌婈P(guān)鍵技術(shù)研發(fā)
1.開展IPv6關(guān)鍵核心技術(shù)研發(fā)?;贗Pv6的新型網(wǎng)絡(luò)體系結(jié)構(gòu)技術(shù)研究;技術(shù)創(chuàng)新成果轉(zhuǎn)化;下一代互聯(lián)網(wǎng)真實源地址驗證體系結(jié)構(gòu)SAVA技術(shù)試驗、行業(yè)推廣。
2.推動IPv6技術(shù)融合創(chuàng)新。推動協(xié)議、技術(shù)和業(yè)務(wù)創(chuàng)新,突破網(wǎng)絡(luò)智能化、虛擬化、云化等關(guān)鍵技術(shù);開展網(wǎng)絡(luò)新技術(shù)、新應(yīng)用的試驗驗證與應(yīng)用示范。
3.積極參與國家標(biāo)準(zhǔn)研制。IPv6規(guī)模部署和應(yīng)用創(chuàng)新成果標(biāo)準(zhǔn)化;圍繞IPv6總體、IPv6基本特性與增強、IPv6/SRv6對新業(yè)務(wù)的支持等方面開展國家標(biāo)準(zhǔn)研制工作。
4.鼓勵參與國際標(biāo)準(zhǔn)制定。支持鼓勵高校參加IETF、ETSI等國際組織工作,推動更多IPv6國家標(biāo)準(zhǔn)成為國際標(biāo)準(zhǔn),提高國際話語權(quán)和影響力。
?。娀踩U夏芰?/strong>
1.構(gòu)筑IPv6網(wǎng)絡(luò)安全防護體系。健全I(xiàn)Pv6環(huán)境下的網(wǎng)絡(luò)安全管理制度。構(gòu)建教育系統(tǒng)IPv6安全監(jiān)測體系,提高IPv6安全態(tài)勢感知、通報預(yù)警和應(yīng)急響應(yīng)能力。在開展網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用IPv6改造工作中,同步完成基于IPv6的安全硬件設(shè)備和軟件平臺的升級改造,滿足IPv6環(huán)境下的安全防護要求,提高安全保障能力。
2.促進(jìn)IPv6安全技術(shù)創(chuàng)新。加快IPv6技術(shù)在安全領(lǐng)域的融合創(chuàng)新,促進(jìn)IPv6與人工智能、區(qū)塊鏈、大數(shù)據(jù)、數(shù)字身份證等新技術(shù)以及網(wǎng)絡(luò)安全技術(shù)的深度融合,強化安全監(jiān)測、安全編排等技術(shù)能力建設(shè)。
下一步,教育部將深入推進(jìn)IPv6規(guī)模部署和應(yīng)用,從加強組織領(lǐng)導(dǎo)、落實責(zé)任分工、加強技術(shù)指導(dǎo)與支持、開展監(jiān)測通報、培育人才隊伍以及加大宣貫力度等方面做好工作保障。