石嘴山市人民政府辦公室於2022年10月24日印發石嘴山市IPv6技術創新和融合套用試點城市實施方案,請結合實際認真貫徹落實。
基本介紹
- 中文名:石嘴山市IPv6技術創新和融合套用試點城市實施方案
- 頒布時間:2022年10月24日
- 發布單位:石嘴山市人民政府辦公室
全文,解讀,
全文
根據中央網信辦《關於印發IPv6技術創新和融合套用試點名單的通知》(中網辦秘字〔2022〕288號)檔案精神,石嘴山正式入選國家IPv6技術創新和融合套用綜合試點城市。為有效落實試點工作任務,深入推進我市IPv6技術創新和融合套用建設,結合我市實際,特制定本實施方案。
一、總體要求
堅持以習近平新時代中國特色社會主義思想特別是習近平總書記關於網路強國的重要思想為指導,全面貫徹落實黨的二十大精神,完整、準確、全面貫徹新發展理念,加快構建新發展格局,推動高質量發展,落實《關於加快推進網際網路協定第六版(IPv6)規模部署和套用工作的通知》要求,突出創新賦能,激發主體活力,打通關鍵環節,夯實產業基礎,增強內生動力,完善安全保障,紮實推動試點工作,率先實現IPv6網路性能從趨同向最佳化轉變,從端到端能用向好用轉變,從表層改造向深度支持轉變,從用戶數量向使用質量轉變,以點帶面,整體提升IPv6規模部署和套用水平。
二、工作目標
加快推進IPv6規模部署,最佳化IPv6網路性能和服務質量,實現IPv6網路關鍵性能指標和服務指標優於IPv4網路。
——到2022年底,IPv6活躍用戶數占比達50%,行動網路IPv6流量占比達40%,固定網路IPv6流量占比達10%,政府網站IPv6支持率達80%,主要商業網站及移動網際網路套用IPv6支持率達80%,APP客戶端IPv6流量占比達30%。
——到2023年底前,IPv6活躍用戶數占比達80%,行動網路IPv6流量占比達70%,APP客戶端IPv6流量占比不低於50%;行業IPv6套用全面落地,完成政府部門、事業單位、重點國有企業、金融機構、新聞媒體、產業園區等網路IPv6升級改造,並探索IPv6環境下網路安全體系創新。
三、重點工作任務
(一)最佳化升級網路設施。加快IPv6(網際網路協定第六版)規模部署,全面最佳化升級網路基礎設施,部署新一代移動通信(5G)技術的規劃與建設全面落實IPv6,提升網路流量疏通能力。
1. 加快IP城域網的升級改造。對電信運營商的IP城域網中不支持IPv6的老舊交換機、路由器進行升級更新換代,實現對IPv6網路全面支持;新建城域網網路試點部署SRv6和網路切片,實現一網多用。2023年底對老舊設備應替盡替達到100%,全面支持IPv6網路。
牽頭單位:市數字政府辦(市委網信辦)、市工信局
責任單位:各電信運營商
2. 加快行動網路的升級改造。加快對電信運營商移動通信網路中的交換機、路由器、基站、核心網設備改造升級,實現對IPv6網路全面支持;做好2G/3G網路的退網減頻,4G網路的最佳化提升,加快5G網路規模建設。到2022年底,各電信運營商的行動網路全面支持IPv6網路。
牽頭單位:市數字政府辦(市委網信辦)、市工信局
責任單位:各電信運營商
3. 加快接入網的升級改造。改造升級接入網/IP承載網的OLT、交換機、路由器等設備,實現對IPv6網路全面支持。到2022年底,各電信運營商接入網/IP承載網全面支持IPv6網路。
牽頭單位:市數字政府辦(市委網信辦)、市工信局
責任單位:各電信運營商
4. 新建網路全面支持IPv6網路。各電信運營商新建SD-WAN、行動網路(4G/5G)、IoT網路全面支持IPv6網路,提升IPv6網路互聯互通能力,最佳化IPv6網路性能和服務質量,實現IPv6網路關鍵性能指標和服務指標優於IPv4網路,嘗試開展SRv6 policy、網路切片、APN6、隨路檢測等技術套用試點。到2023年,實現IPv6網路關鍵性能指標和服務指標優於IPv4網路。
牽頭單位:市數字政府辦(市委網信辦)、市工信局
責任單位:各電信運營商
(二)套用設施整體提升。推進各數據中心、大數據機房完成軟硬體升級以實現對IPv6網路的全面支持,數據中心對外開啟IPv6訪問,各雲服務平台、內容分發網路(CDN)廠商的各類產品、服務和節點資源全面支持IPv6,為用戶啟用IPv6服務,持續提高IPv6頻寬占比和套用服務性能。
1. 數據中心網路層升級改造。對各IDC數據中心,市直各部門數據中心機房進行網路側IPv6升級改造,支持IPv4、IPv6雙棧訪問。到2022年底,實現IDC數據中心、數據中心機房在網路層全面支持IPv6網路。
牽頭單位:市數字政府辦(市委網信辦)
責任單位:市直有關部門、各電信運營商
2. 數據中心套用層升級改造。做好各IDC數據中心,市直各部門數據中心機房的資料庫、中間件等套用層IPv6改造升級,以適應IPv6網路要求,全面啟用IPv6服務。到2023年底,各IDC數據中心,市直各部門數據中心機房的資料庫、中間件、提供服務的各類網頁、APP等IPv6支持率達到95%。
牽頭單位:市數字政府辦(市委網信辦)
責任單位:市直有關部門、各電信運營商
(三)商業服務系統升級。推動商業服務系統的域名解析系統(DNS)底層升級改造以支持IPv6網路,商業服務系統支持IPv6訪問,商業網際網路網站支持IPv6訪問。
1. 商業系統DNS升級改造。推動商業服務系統的域名解析系統(DNS)底層IPv6支持改造,IP支撐系統中AAA,DNS,DHCPv6,RADIUS等全面開啟IPv6功能,支持雙棧用戶終端認證、授權、計費等。DNS啟用AAAA記錄,支持IPv6地址解析。持續最佳化IPv6資源調度策略,優先回響AAAA用戶請求,不斷最佳化AAAA請求的回響解析機制,結合客戶端用戶的請求協定情況優先回響IPv6的服務資源,提高IPv6的使用率,推廣IPv6資源覆蓋。到2023年底,商業系統DNS對IPv6支持率達到95%。
牽頭單位:市數字政府辦(市委網信辦)、市工信局
責任單位:各電信運營商
2. 商業網站升級改造。對於用戶多、流量大的商業網際網路網站及套用實現全業務全功能支持IPv6訪問,網站二三級連結、新增商業APP客戶端全面支持IPv6網路。2023年底主要商業網站套用IPv6支持率達95%,商業APP客戶端IPv6流量占比達到65%。
牽頭單位:市工信局、市農業農村局、市商務局
責任單位:各電信運營商
(四)終端設備廣泛支持。推進家庭寬頻終端、企業上網終端等全面套用IPv6協定,電信運營商OLT、BTS、寬頻出口設備支持IPv6網路。
1. 家庭用戶上網設備升級/替換支持IPv6。通過電信運營商免費替換或免費升級主機板等方式實現對家庭網關等上網設備IPv6網路支持;引導電信運營商為家庭用戶提供三合一家庭網關,提升家庭用戶無線路由器IPv6支持率。到2023年底,家庭網關IPv6支持率達95%,家用無線路由器IPv6支持率達50%。
牽頭單位:市數字政府辦(市委網信辦)、市工信局
責任單位:各電信運營商
2. 企業客戶上網終端升級改造。推進企業客戶上網終端設備中的路由器、防火牆、三層交換機、商用WIFI網路中的AC、AP設備等改造升級,實現對IPv6網路的支持。到2023年底,中大型企業客戶IPv6網路支持率達到90%。
牽頭單位:市發改委、市數字政府辦(市委網信辦)
責任單位:市工信局、市農業農村局、市商務局、市文旅局、市金融局、各電信運營商
3. 新增上網終端設備部署SRv6。新增上網終端,包含家庭網關、企業客戶上網終端、IoT網路終端等全面支持IPv6網路。在新增IoT、企業客戶終端設備中優先考慮部署SRv6 policy,利用IPv6+新功能,最佳化IPv6協定性能。
牽頭單位:市發改委、市數字政府辦(市委網信辦)
責任單位:市工信局、市農業農村局、市商務局、市文旅局、市金融局、各電信運營商
4. 政府部門、國有企業及重要行業新增設備套用IPv6。市各級部門、市屬國有企業新增PC、伺服器、移動終端、工控機、物聯網終端全面支持IPv6網路。選取工業和農業作為行業試點,推進工業、農業行業套用使用PLC、RTU、IoT終端以及遠程控制閥門等具備通信功能的大型設備、重點裝置的進行IPv6升級改造,以推動終端IPv6生態建設。
牽頭單位:市國資委、市數字政府辦(市委網信辦)、市農業農村局
責任單位:市工信局、市科技局、市商務局、各電信運營商
(五)行業套用全面落地。全面推進市域內政務網路服務平台、網站、重點企業、金融機構、融媒體等領域從網路層到套用層,全面支持IPv6訪問。
1. 政務套用IPv6升級改造。對市域內電子政務外網、政務服務平台、政府網站、政務套用等做好防火牆、路由器、交換機的改造升級,支持IPv6網路,網站、應用程式、客戶端程式做好最佳化升級,支持IPv6協定套用。到2023年底,石嘴山市區域內政務服務系統全面支持IPv6。
牽頭單位:市數字政府辦(市委網信辦)
責任單位:市直有關部門、各縣區人民政府、各電信運營商
2. 工業企業IPv6套用升級改造。推進市域內的國有企業、規上企業基礎網路改造,企業所屬對內對外服務網站,APP、小程式做好升級,確保支持IPv6網路協定,市屬大中型企業應率先實施網路改造,套用升級,同時推廣IPv6協定中的網路切片、隨路檢測和APN6等IPv6+技術,以提升IPv6性能。對於小型企業在自願的基礎上推進IPv6網路的改造升級。到2023年底,大中型工業企業網站、工業網際網路平台、物聯網平台IPv6支持率達90%。
牽頭單位:市數字政府辦(市委網信辦)、市國資委
責任單位:市工信局、市科技局、各縣區人民政府、各電信運營商
3. 農業行業IPv6套用升級改造。推進農業行業專用系統網路升級改造,對網站、APP、小程式等行業套用進行最佳化升級,確保行業套用全面支持IPv6網路協定。到2023年底,農業行業IPv6支持率達90%。
牽頭單位:市農業農村局
責任單位:各縣區人民政府、各電信運營商
4. 金融傳媒交通旅遊行業IPv6套用升級改造。市屬金融機構,市屬新聞媒體,市屬交通旅遊單位等具有行業套用的單位,做好網路升級改造,其網站、APP、小程式、行業套用等做好最佳化升級,確保全面支持IPv6網路。到2023年底,金融傳媒交通旅遊行業IPv6支持率達90%。
牽頭單位:人民銀行石嘴山分行、市新聞傳媒中心、市文旅廣電局
責任單位:石嘴山銀行、石嘴山農村商業銀行、市交通局、各電信運營商
(六)行業專網IPv6套用改造升級。推進公安、教育、醫療、生態環境等行業專網中推廣使用IPv6網路,在各大產業園區智慧園區建設任務中重點安排對基礎網路改造升級項目,做好IPv6的全面部署,產業園區提供的專用通信業務能夠支持IPv6網路。
1. 行業專網IPv6套用升級改造。全面推進公安、教育、醫療、生態環境等行業專網的網路資產IPv6改造,加快推廣行業專網使用IPv6網路。到2023年底支持IPv6網路協定設備達到95%。
牽頭單位:市數字政府辦(市委網信辦)
責任單位:市公安局、市教體局、市衛健委、市生態環境局、市水務局、寧夏理工學院、石嘴山工貿職業技術學院
2. 工業園區IPv6套用升級改造。全面核查三大產業園區的網路資產IPv6支持情況,推動工業企業網路、工業網際網路平台、IoT網路、標識解析節點等支持IPv6網路,加快工業企業內、外網路和工業網際網路平台軟硬體改造升級。嘗試探索基於IPv6的新型工控網關,推進新增解析節點優先支持IPv6,實現工業企業內外網路互連、數據互通、網路套用創新。到2023年底,全面支持IPv6網路協定。
牽頭單位:市數字政府辦(市委網信辦)、各園區管委會
責任單位:市工信局、各縣區人民政府、各電信運營商
(七)網路安全保障能力提升。建設終端管控平台,探索IPv6業務終端遇到攻擊時做到精準的溯源和阻斷,全面保障各類業務網可信、可控、可管、可用。進一步完善針對IPv6的網路安全定級備案、風險評估、通報預警、災難備份及恢復等工作。加強對殭屍、木馬、蠕蟲、移動網際網路惡意程式等監測處置系統的IPv6配套改造工作,加強工業網際網路IPv6套用安全保障,強化IPv6環境下漏洞監測發現與處置。
1. IPv6設備安全可靠。完善電信運營商和行業專網的IPv6相關安全能力評估,完成邊界安全設備改造,防火牆、IPS、威脅溯源系統等設備全面支持IPv6協定處理和威脅分析,配置基於IPv6的訪問控制規則,威脅攔截策略等,滿足IPv6等保全全要求。
牽頭單位:市數字政府辦(市委網信辦)、市公安局
責任單位:市直有關部門、各電信運營商
2. IDC數據中心安全可控。建立IPv6安全體系防護,完成態勢感知等高級雲安全服務的IPv6能力構建,按照國家IPv6安全防護系統統一規範開展IPv6安全能力審核與測試,以實現對IPv6網路的最最佳化防護性能。
牽頭單位:市數字政府辦(市委網信辦)、市公安局
責任單位:市直有關部門、各電信運營商
3. 加強政務外網,行業專網安全保障。針對政務外網、行業專網開展基於IPv6、SRv6流量採集、分析,實現IPv6安全監測“無盲區”,結合態勢感知及綜合關聯分析,識別IPv6網路威脅,建設網安聯動、威脅自動閉環試點。
牽頭單位:市數字政府辦(市委網信辦)、市公安局
責任單位:市直有關部門、各電信運營商
(八)強化政策資金支持。市、縣(區)發展改革、財政部門統籌項目計畫和資金安排,將IPv6改造升級項目作為數字石嘴山重點支持內容,加大IPv6規模部署資金支持力度。各縣區加強政銀企合作,拓寬投入渠道,吸納各類社會資本、金融資本參與,加大社會化、商業化開發運營力度,形成多元化投資的IPv6改造建設格局。
牽頭單位:市發改委、市工信局、市財政局
責任單位:各縣區人民政府
四、工作措施
(一)強化領導責任。按照“誰牽頭誰負責”的原則,牽頭單位一把手是第一責任人,親自抓落實;統籌規劃IPv6升級改造工作,要集中精力具體抓落實,確保順利推進。各牽頭單位要儘快細化工作內容,按照時間節點,倒排工期,加快推進。各責任單位要積極配合,確保儘快取得實效。
(二)強化督導考核。市政府督查室將IPv6升級改造工作列入年度重點督查工作任務,定期督查工作進度和落實情況,對工作落實不到位的縣(區)、部門(單位)進行通報。市數字政府辦(市委網信辦)做好各統籌、協調、推進和指導工作。
(三)強化隊伍建設。加強“IPv6改造升級”人才隊伍建設,建設一支既精通業務又擅於運用IP技術和信息化手段開展工作的複合型人才隊伍,最佳化“IPv6改造升級”方面人才的用人和薪酬管理機制,激發相關人才隊伍幹事創業的活力,發揮各類專家諮詢組織作用。
解讀
石嘴山市人民政府辦公室印發了《石嘴山市IPv6技術創新和融合套用試點城市實施方案》(以下簡稱《方案》),現對《方案》解讀如下:
一、出台背景
根據中央網信辦《關於開展IPv6技術創新和融合套用試點工作的通知》(中網辦通字〔2021〕22號),石嘴山市於2021年11月向中央網信辦申報了《IPv6綜合試點城市申報書》,提出我市試點工作目標及具體任務。2022年3月中央網信辦印發《關於印發IPv6技術創新和融合套用試點名單的通知》(中網辦秘字〔2022〕288號),石嘴山市正式入選國家IPv6技術創新和融合套用綜合試點城市。按照《深入推進IPv6規模部署和套用2022年工作安排》(中網辦通字〔2022〕12號)等相關檔案精神和自治區黨委網信辦相關工作部署,結合石嘴山市實際,制定本方案。
二、主要內容
《方案》共分四個部分,具體內容如下:
第一部分為總體要求。
主要闡述了《方案》的指導思想、原則,以及制定方案依據的國家重要政策檔案。提出從8個方面重點推動試點工作,率先實現IPv6網路性能從趨同向最佳化轉變,從端到端能用向好用轉變,從表層改造向深度支持轉變,從用戶數量向使用質量轉變,以點帶面,整體提升IPv6規模部署和套用水平。
第二部分為工作目標。
整體試點工作分兩步走,深入推進我市IPv6技術創新和融合套用建設。
到2022年底,IPv6活躍用戶數占比達50%,政府網站IPv6支持率達80%,主要商業網站及移動網際網路套用IPv6支持率達80%。
到2023年底前,IPv6活躍用戶數占比達80%,完成重點國有企業、金融機構、新聞媒體、產業園區等網路完成IPv6升級改造,並探索IPv6環境下網路安全體系創新。
第三部分為重點工作任務。
主要包括8方面,22項重點任務。
1.最佳化升級網路設施。全面最佳化升級網路基礎設施,加快IPv6(網際網路協定第六版)規模部署。有4項重點任務:一是加快IP城域網的升級改造。對城域網中老舊交換機、路由器進行升級更新換代。二是加快行動網路的升級改造。對移動通信網路中交換機、路由器、基站、核心網設備改造升級。三是加快接入網的升級改造。改造升級接入網/IP承載網中網路設備。四是新建網路全面支持IPv6網路。運營商新建各類網路全面支持IPv6網路,提升IPv6網路互聯互通能力。
2.套用設施整體提升。推進各數據中心、大數據機房完成軟硬體升級以實現對IPv6網路的全面支持,各雲服務平台、內容分發網路(CDN)廠商的各類產品、服務和節點資源全面支持IPv6。有2項重點任務:一是數據中心網路層升級改造。對各IDC數據中心,市直各部門數據中心機房進行網路側IPv6升級改造,支持IPv4、IPv6雙棧訪問。二是數據中心套用層升級改造。做好資料庫、中間件等套用層IPv6改造升級,以適應IPv6網路要求,全面啟用IPv6服務。
3.商業服務系統升級。推動商業服務系統商業服務系統支持IPv6訪問,商業網際網路網站支持IPv6訪問。有2項重點任務:一是商業系統DNS升級改造。域名解析系統(DNS)啟用AAAA記錄,支持IPv6地址解析。二是商業網站升級改造。用戶多、流量大的商業網際網路網站及套用實現全業務全功能支持IPv6訪問。
4.終端設備廣泛支持。推進家庭寬頻終端、企業上網終端等全面套用IPv6協定。有4項重點任務:一是家庭用戶上網設備升級/替換支持IPv6。實現家庭網關等上網設備IPv6網路支持,提升家庭客戶無線路由器IPv6支持率。二是企業客戶上網終端升級改造。改造升級企業客戶上網終端設備,實現對IPv6網路的支持。三是新增上網終端設備部署SRv6。新增各類網路終端等全面支持IPv6網路,優先考慮部署SRv6 policy,最佳化IPv6協定性能。四是政府部門、國有企業及重要行業新增設備套用IPv6。選取工業和農業作為行業試點,推進工業、農業行業套用IPv6升級改造。
5.行業套用全面落地。在政務、工業、農業、金融、傳媒、交通、旅遊等行業實施IPv6套用升級改造,全面支持IPv6網路協定。有4項重點任務:一是政務套用IPv6升級改造。市域內電子政務外網、政務服務平台、政府網站、政務套用等改造升級。二是工業企業IPv6套用升級改造。市域內的國有企業、規上企業基礎網路和各類套用改造。三是農業行業IPv6套用升級改造。農業行業專用系統和網路設備升級改造。四是金融傳媒交通旅遊行業IPv6套用升級改造。市屬金融機構、市屬新聞媒體、市屬交通旅遊單位等做好網路和套用升級改造。
6.行業專網IPv6套用改造升級。公安、教育、醫療、生態環境專網等行業專網,及各大產業園區智慧園區推廣使用IPv6網路。有2項重點任務:一是行業專網IPv6套用升級改造。全面推進公安、教育、醫療、生態環境等行業專網的網路資產IPv6改造。二是工業園區IPv6套用升級改造。全面核查三大產業園區的網路資產IPv6支持情況,加快工業企業內、外網路和工業網際網路平台軟硬體改造升級。
7.網路安全保障能力提升。進一步完善針對IPv6的網路安全定級備案、風險評估、通報預警、災難備份及恢復等工作,全面保障各類業務網可信、可控、可管、可用。有3項重點任務:一是IPv6設備安全可靠。完善IPv6相關安全能力評估,完成邊界安全設備IPv6協定支持改造、配置。二是IDC數據中心安全可控。建立IPv6安全體系防護,完成態勢感知等高級雲安全服務的IPv6能力構建。三是加強政務外網,行業專網安全保障。開展基於IPv6、SRv6流量採集、分析,實現IPv6安全監測“無盲區”。
8.強化政策資金支持。市、縣(區)將IPv6改造升級項目作為數字石嘴山重點支持內容,加大IPv6規模部署資金政策支持力度。
第四部分為工作措施。
一是強化領導責任。二是強化督導考核。三是強化隊伍建設。