在“2019中國IPv6發(fā)展論壇”上，中石油IPv6生產(chǎn)網(wǎng)項目經(jīng)理紀(jì)德偉發(fā)表演講。他指出，首先應(yīng)該分清IPv6改造重點，做好IPv6的合規(guī)化，對現(xiàn)有的IPv4信息化基礎(chǔ)設(shè)施做好前期評估工作，并在此基礎(chǔ)上制定好IPv6演進(jìn)和改造的方案。

已建成全國最大的IPv6工業(yè)生產(chǎn)專網(wǎng)

中國石油IPv6部署工作在央企中開展較早，早在2012年就開始了IPv6相關(guān)研究和探索，探索方向主要在工業(yè)領(lǐng)域，即IPv6在工業(yè)生產(chǎn)領(lǐng)域能夠給中國石油提供怎樣的價值，最近幾年主要做了以下幾方面的工作。

一是經(jīng)過三年多的建設(shè)，建成了全國最大的IPv6工業(yè)生產(chǎn)專網(wǎng)，建立了基于IPv6的網(wǎng)絡(luò)安全防護(hù)體系，完成了信息安全等級保護(hù)三級系統(tǒng)安全防護(hù)要求的測評和風(fēng)險評估相關(guān)工作。整個IPv6生產(chǎn)專網(wǎng)，覆蓋了油田、采油廠、69個作業(yè)區(qū)以及800多個小廠，為大慶油田9148個大型的油氣生產(chǎn)設(shè)施和數(shù)據(jù)采集，提供了基于IPv6的接入。

二是構(gòu)建了一套基于IPv6的可視化體系。該體系在IPv4環(huán)境下已經(jīng)應(yīng)用多年，中國石油進(jìn)行了大量的技術(shù)攻關(guān)，使得該體系在IPv6環(huán)境下能夠發(fā)揮和IPv4環(huán)境下一樣的防護(hù)水平。

三是在工業(yè)協(xié)議方面，對地址轉(zhuǎn)換技術(shù)進(jìn)行了探索，在專網(wǎng)區(qū)域內(nèi)，增加了專網(wǎng)的數(shù)字化轉(zhuǎn)化。

四是對建設(shè)經(jīng)驗進(jìn)行總結(jié)，形成了16項標(biāo)準(zhǔn)。從2015年起，中國石油就致力于IPv6前瞻課題的探索，例如IPv6專網(wǎng)的流量分析、業(yè)務(wù)應(yīng)用、關(guān)鍵業(yè)務(wù)保護(hù)方法等研究。中國石油早在2013年就組建了IPv6地址申請小組，同年9月就完成了IPv6地址申請。從目前發(fā)展來看，中國石油IPv6的應(yīng)用在國內(nèi)生產(chǎn)領(lǐng)域走在前列。

五是實現(xiàn)IPv4和IPv6的互通，未來將重點考慮安全領(lǐng)域的探索和實踐。中國石油與公安部、清華大學(xué)合作，做了大量有針對性的基于IPv6網(wǎng)絡(luò)安全方面的實驗。同時，實現(xiàn)了IPv6網(wǎng)絡(luò)溯源和真實地址驗證，每個終端都可以獲得唯一一個安全的地址，中國石油采用三維立體驗證平臺，解決了IPv6主機(jī)安全合法接入問題。由于中國石油整個生產(chǎn)環(huán)境與普通互聯(lián)網(wǎng)環(huán)境有所不同，通過這樣的方式可以把不同業(yè)務(wù)進(jìn)行有效區(qū)分和歸類，保證業(yè)務(wù)系統(tǒng)的普遍性和安全性。

六是加強(qiáng)了IPv6網(wǎng)絡(luò)的安全，通過技術(shù)攻關(guān)在轉(zhuǎn)換系統(tǒng)中增加了介入和分析的功能，實現(xiàn)了網(wǎng)絡(luò)認(rèn)知水平，增加了多轉(zhuǎn)換區(qū)域的支持能力，從而避免沒有轉(zhuǎn)換需求的終端暴露在轉(zhuǎn)換區(qū)域之內(nèi)，增強(qiáng)用戶的安全特性。

七是設(shè)計了工業(yè)環(huán)境的IPv6安全協(xié)議，中國石油采用了業(yè)界領(lǐng)先的IPv4和IPv6平臺技術(shù)，實現(xiàn)了對企業(yè)門戶網(wǎng)站和加油站管理系統(tǒng)的IPv6改造。

加快推進(jìn)IPv6生產(chǎn)網(wǎng)的規(guī)模部署

作為大型央企，中國石油將在下一個階段的IPv6部署工作中跟緊步伐，積極落實國家的各項政策和最終要求的各項任務(wù)。

下一步的工作重點主要有以下七個方面：第一，做好頂層設(shè)計，加強(qiáng)IPv6的統(tǒng)一管理和規(guī)劃。第二，規(guī)劃部署企業(yè)的IPv6運(yùn)營服務(wù)，這里的運(yùn)營主要是指在整個生產(chǎn)網(wǎng)中做好IPv6標(biāo)識的解析以及對IPv6追蹤溯源進(jìn)行統(tǒng)籌。第三，加快推進(jìn)IPv6生產(chǎn)網(wǎng)的規(guī)模部署，滿足中國石油油氣生產(chǎn)業(yè)務(wù)的需求。第四，建設(shè)IPv6和IPv4的網(wǎng)絡(luò)部署環(huán)境，實現(xiàn)資源的互聯(lián)互通。第五，構(gòu)建IPv6的安全防護(hù)體系。第六，加快企業(yè)系統(tǒng)IPv6部署改造，深化IPv6的業(yè)務(wù)。第七，加快IPv6相關(guān)企業(yè)標(biāo)準(zhǔn)的規(guī)劃和研究。