聊聊那些在网络IPv6改造中踩过的坑

2017年11月，两厅发布《推进互联网协议第六版（IPv6）规模部署行动计划》，运营商、互联网、金融、企业……国内各行各业纷纷制定了网络IPv6部署计划，并在今年开始逐步实施，迅速推进。作为置身网络行业的我们，也纷纷应客户需求，加入到这一场IPv6部署的大行动中。

IPv6，熟悉又陌生。几乎每一个搞网络的人都知道IPv4要被IPv6取代，所以都学过IPv6，都熟悉IPv6的技术原理，但是在实际工作中，接触的几乎都是IPv4，极少会遇到IPv6，即使有，可能也只是配置一个IPv6地址、写个静态路由。可以说，对IPv6网络的部署，我们缺少经验。这一次“突如其来”的IPv6行动，我们不得不顶着头皮硬上。从设备能力评估到版本选择，从IPv6地址规划到实际配置，从业务需求到网络规划，每一个环节，并没有太多经验案例可以参考，问周边的同事，大家也都没有什么建议。网络IPv6改造真是不好搞啊。

但无论如何，作为国家级任务，IPv6部署是不可能不做的。于是从最简单的开始，部署试点的业务：结合现网规划方案，并做好地址、路由、NAT等规划，再评估设备能力，选择合适的软件版本，最好在实验室验证一下，然后到现网部署。从行动计划发布到现在，各个行业都已经做了IPv6试点，积累了一些实践经验。

发布这个帖子，就是想要聊聊在IPv6改造过程中，我们遇到的那些坑。你遇到的坑，对其他人来说，就是一种帮助，当然，别人踩过的坑，也是积累你的经验。我先说一个：

ACL在网络中是一个非常常见的功能，有些设备默认是不支持IPv6 ACL功能的，需要通过命令开启，而且需要重启才能生效。在现网中，重启设备是一个大动作，会中断业务，所以在需要使用IPv6 ACL的场景中，要慎重评估实施方案。