力扬：IPv6赋能智慧安保数字化转型——首都实业IPv6改造与信息化建设实践 | 互联网基础资源高质量发展会议

首都实业的IPv6改造与信息化升级，是政策驱动、行业趋势与企业发展需求共同催生的必然选择。

从外部驱动来看，主要有三方面因素。

一是国家战略牵引。数字中国建设、IPv6规模部署、国企数字化转型等重点任务，推动国有企业加快推进下一代互联网迭代升级。二是北京市相关工作部署和要求。北京市相继出台IPv6部署实施方案、国企数字化转型指引、信创合规等要求，市属国企是相关工作落地的重要主体。三是行业数字化趋势。智慧安保、智慧押运、数字化管理正在加快发展，监管对于终端溯源、数据合规、涉密服务等方面的要求也在持续升级。

与此同时，我们自身的信息化建设也存在三方面核心痛点。

一是网络架构存在瓶颈，IPv4地址资源趋于紧张，终端标识唯一度不足，端到端溯源能力较弱；二是信息系统尚未全面互联互通，办公、管理和业务系统相对独立部署，数据孤岛制约集约管控；三是信创合规仍有差距，部分系统尚未完成信创改造，难以满足更高等级的合规要求。

正是在外部驱动和内部需求共同作用下，我们启动了IPv6改造和整体信息化升级。

在IPv6改造初期，首都实业确立了四大建设目标：

合规达标：完成全站双栈改造，100%满足北京市IPv6改造合规要求；

设备升级：构建统一IPv4/IPv6双栈底座，支撑未来3至5年的扩容与场景创新；

主业赋能：依托IPv6技术优势，深度赋能安保服务、人力资源、商务服务等主营业务；

安全管控：搭建“云、网、端、数”一体化安全防护平台，构建统一态势感知体系。

围绕上述目标，首都实业从网络基建、云平台、安全防护、网络底座四个维度同步推进。

第一，网络基础设施IPv4/IPv6双栈改造。改造范围覆盖集团办公、企业管理、安保业务三大体系，在互联网、政务外网双出口链路实现全级次的IPv6覆盖与贯通。实施过程中完成网络设备固件升级，启用IPv6专用路由协议，通过DNS解析提升IPv6流量，同步实现办公终端与物联终端、安全业务地址的统一配发。

第二，信创云平台与信息系统适配升级。在国企云搭建私有云，实现云资源的IPv6适配；建设一体化数字平台，统一数据标准，完成协同办公、人力资源、财务管控等管理系统的IPv6适配与信创替代。结合主业特点，接警系统、智慧基地园区等业务系统同步推动数字化升级。

第三，多维度安全防护体系建设。构建“云、网、端、数、应用”多链路防护体系，针对重点场所安保、金融押运、高端人才等敏感数据，建立分类分级、分权限的安全管控机制，满足等保2.0、涉密合规、信创标准。

第四，建设网络底座。整体采用“基础底座层—中层管控层—上层业务层—全域安全层”的分层架构，实现承上启下、全链路贯通。基础底座层由DNS、DHCP、IPAM一体化核心基础服务构成，适配IPv4/IPv6双栈架构。通过对IP地址、域名、终端的管控，向下对接终端设备，向上支撑各类管理系统、安保业务系统和数据平台，实现“网络可视、资产可管、业务可用、风险可控”的建设效果。

完成IPv6改造，并不意味着IPv6流量自然就会提升。真正要提升IPv6流量，必须解决端到端贯通问题。我们的思路是从“终端侧、网络侧、应用侧”三个维度同步推进。

终端侧：通过部署DHCPv6服务器，使办公终端、安防终端能够自动获取IPv6地址；终端操作系统和网卡驱动全面启用IPv6协议栈，同时将IPv6地址与设备身份进行绑定，实现“一终端一地址、全程可追溯”。

网络侧：在核心路由器、交换机、防火墙等设备上全面启用IPv6协议栈，部署IPv6专用路由协议，实现全网双栈运行，使IPv6路由表能够独立维护和收敛。

应用侧：推动业务系统监听IPv6端口，对外提供双栈服务；Web中间件、API网关、数据库等全面开展IPv6适配。同时，新建系统默认IPv6优先，存量系统分批进行改造。

最终形成一条完整链路：终端获取IPv6地址→网络层IPv6路由可达→应用系统IPv6监听服务。三个环节缺一不可。只有端到端全链路真正支持IPv6，才能实现IPv6流量的实质性提升。

在端到端链路贯通之外，首都实业通过DNS引导和流量监测闭环进一步提升IPv6流量。

首先是DNS智能解析引导。建立AAAA记录优先响应机制。用户发起访问请求后，DNS系统同时检索A记录和AAAA记录，其中A记录对应IPv4、AAAA记录对应IPv6；在具备IPv6服务能力的情况下，优先返回AAAA记录，引导终端通过IPv6地址建立连接。通过DNS策略控制，把用户流量自然引导到IPv6链路，是提升IPv6流量的核心牵引手段。

另一方面，建立IPv6/IPv4流量实时监测与预警机制。实时监测并可视化展示IPv6/IPv4流量占比，按照区域和业务线进行统计分析，持续追踪IPv6流量提升趋势和优化效果；当IPv6流量低于设定阈值时进行自动告警和运维推送。

从整体技术架构来看，建设遵循三个核心要点。

1.分层支撑：每一层服务上层、依赖下层，形成清晰的层级支撑关系；

2.链路安全：网络安全层贯穿终端、网络、云、数据等所有层级，实现链路式安全防护；

3.双栈底座：将IPv4/IPv6双栈网络作为整个体系的连接底座。

首都实业采取分阶段、分层级、分场景稳步推进，规避改造风险，保障业务连续的原则，项目整体分为四个阶段，每一个阶段都遵循同一个原则：先试点验证，再标准化推广。

第一阶段，底座试点搭建。完成核心网络升级，开展试点验证。

第二阶段，业务适配。推进企业网络改造，完成信创云和管理系统IPv6适配。

第三阶段，主业场景落地。部署物联终端，推动安保业务应用落地。

第四阶段，优化运营运维。开展常态化运维监测，持续优化业务场景。

经过持续建设，首都实业已经实现100% IPv4/IPv6双栈全覆盖和全级次网络贯通。IPv6建设的价值并不仅仅体现在协议栈本身，而是进一步体现在业务支撑、运维提效和资产治理等方面。

在业务支撑方面，以高可靠网络底座为核心载体，保障对内对外数十项信息化项目平稳落地以及各类信息系统常态化稳定运行，提升业务访问质量和效率。

在运维提效方面，通过流程化和自动化运维体系，推动运维模式从被动响应排障向主动预判、前置处置升级，提高运维响应速度和服务保障精度。

在资产治理方面，实现网络资产、终端设备统一纳管、可视可管和动态更新，进一步掌握各类信息化设备运行状态和资源使用情况。

通过这些建设，首都实业信息化管理正在进一步向精细化、规范化、智能化演进。面向下一阶段，首都实业将坚持“基建筑基、数据赋能、科技强业、安全护航”，逐步构建架构先进、自主可控、数据驱动、智能高效、安全可靠的新一代国企信息化体系。