自己负责过政府电子网电子政务外网互联网区IPv6改造,

       客户的目标：

             2020年底前，完成市地级政务外网IPV6改造，市地级以上政务部门IPv6门户网站部署。

        客户选择技术的比较：

            双栈是IPV4TOIPV6过渡主流策略，所有的过渡技术都是基于双栈实现的，不同的过渡策略各有优劣、应用环境不同，网络的演进过程中将是多种过渡技术的综合，根据XX市政府电子政务网互联网区的实际（IPV4和IPV6将会长期共存的状态）情况，因此双栈策略是解决IPV4向IPV6平滑过渡最佳方案。

          客户建设思路：

     n  网络和业务调研，收集政务网DMZ区设备现状和IPv6支持情况，统计不支持IPv6设备清单，并收集提供当前网络的用户数量、网络峰值流量等业务情况；

n  申请IPV6出口资源，使得网络出口链路支持IPv6；

n  优化现有网络架构，将相关业务进行平滑过渡割接。对现网较老旧和不支持IPv6设备进行替换升级，新购设备按照V6标准选型入网。对现网较老旧和不支持IPv6设备进行版本升级，升级后的设备满足IPV6标准，升级完成后的网络系统完全支持IPv4/IPv6双栈；

n  现网设备开启双栈，同时承载IPv4和IPv6互联网流量，互联网出口链路进行升级改造；

n  IPv6路由设计、路由策略、流量流向等与IPv4保持一致，业务承载方式与IPv4保持一致，双栈流量对现有的业务不产生影响；

n  实现自动化运维IT支撑系统、云管平台系统等应用的需求。

1.互联网网络出口改造，仅在出口设备上NAT64，出口设备以下依然只跑ipv4，仅出口设备双栈；
这种实施方式简单；
2.全网改造，从出口到业务服务器全双栈；
改造难度大，费用高；
3.业务边界改造，出口设备到数据中心的边界双栈，在数据中心的边界设备上做NAT64,数据中心区内部只跑IPv4；
此方式实施也方便，后续提升、改进估计不太容易。

接触比较多的基本都是NAT64，某公司AD可以快速实现

互联网网络出口改造，仅在出口设备上NAT64，出口设备以下依然只跑ipv4，仅出口设备双栈；仅出口设备进行提示更替，可以有效降低外网攻击，但是内网设备扩展IP地址也未必够用，尤其是移动端设备发达的今天；

互联网网络出口改造，仅在出口设备上NAT64，出口设备以下依然只跑ipv4，仅出口设备双栈；仅出口设备进行提示更替，可以有效降低外网攻击，但是内网设备扩展IP地址也未必够用，尤其是移动端设备发达的今天；

IPv6推出这么多年了，给我的感觉却是迟迟不能落地。