CERNET IPv6监测与发展态势新变化

时间:2021-01-07浏览:676

       从IPv6发展态势总体情况看,在IPv6网站改造、路由开通、三大运营商流量方面呈现较好的发展态势。

  

       CERNET2是我国研究下一代互联网技术、开发基于下一代互联网的重大应用、推动下一代互联网产业发展的关键性基础设施。CERNET网络中心根据两办印发的《推进互联网协议第六版(IPv6)规模部署行动计划》,设计并持续更新监测指标,依托CERNET2构建了IPv6发展监测平台。

  

       IPv6发展监测平台支持主动和被动监测,对教育网网站IPv6支持情况进行监测,结果纳入国家IPv6发展监测平台;对CERNET2主干核心节点的NetFlow数据进行采集分析,统计教育网内、网外IPv6活跃地址日活和月活;发布教育系统IPv6发展监测月报。

  

  根据教育网对端IP地址应用情况,对三大运营商和大型ICP IPv6支持情况进行监测,统计活跃地址指标和出入流量趋势,与信通院协同合作,为中国IPv6规模部署提供参考。

  

IPv6监测指标与技术架构

  

       20171126日,中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》,并发出通知,要求各地区各部门结合实际认真贯彻落实。

  

       2019711日,在2019中国IPv6发展论坛上,推进IPv6规模部署专家委主任邬贺铨院士发布了《中国IPv6发展状况》白皮书,主要从用户数、地址、流量、基础资源、云端、网络、终端、应用八个维度,对我国IPv6发展情况进行综合分析,力求全面准确反映我国IPv6发展状况。白皮书中的八个维度即为推进IPv6规模部署专家委员会201811月起草的《中国IPv6发展指标体系》的核心指标。

  

       IPv6监测平台采用NetFlowv9、端口镜像、用户上报、外部接口等多种测量方式,应用主动/被动探测技术、大数据处理、态势感知技术、数据可视化技术等核心技术,做到教育网IPv6数据全覆盖,包括:路由、域名、网站、活跃地址等。IPv6监测平台的技术架构如图1所示。

  

http://media.cutech.edu.cn/jsgl/IPv6/202101/W020210105365826641497.png

  

1 IPv6监测平台技术架构

  

       IPv6发展监测平台(ipv6c.cngi.edu.cn)主要立足于教育网IPv6监测数据,面向公众提供了一系列IPv6发展监测服务,包括:

  

  ● 域名探测目录服务

  

  ● 网站探测目录服务

  

  ● 地址分配探测目录服务

  

  ● 各高校IPv6流量和活跃地址数监测目录服务

  

  ● 各高校IPv6Web网站发展态势监测目录服务

  

  ● 客户端IPv6就绪测试

  

  ● 活跃地址态势监测(新版上线)

  

  ● 网站态势监测(党中央、政府、央企、媒体、教育、Alexa

  

  ● 教育系统单位整体态势监测

  

  ● CERNET会员单位整体态势监测等

  

  其中,域名探测目录服务可监测用户所添加域名及其子域名的IPv6地址、IPv6网站可访问、IPv6 https证书、IPv6 h2IPv6可解析等情况,并与IPv4相应监测项进行对比展示。

  

  网站探测目录服务可监测用户所添加网站的DNS名称、描述、IPv6地址、IPv6网站可访问、IPv6 https证书、IPv6 h2IPv6可解析等情况,并与IPv4相应监测项进行对比展示。

  

  地址分配探测目录服务可监测用户所添加地址段的主机地址、80端口、443端口、445端口、22端口、3389端口、135端口、139端口、3306端口等情况。

  

  各高校IPv6流量和活跃地址数监测目录服务可监测全国各地区下各高校开通IPv6百分比、活跃地址数百分比、活跃地址数日//月趋势、对端活跃地址数百分比、对端活跃地址数日//月趋势、入流量百分比、入流量日//月趋势、出流量百分比、出流量日//月趋势等情况。

  

  各高校IPv6 Web网站发展态势监测目录服务可监测全国各地区下各高校IPv6解析、网站可访问、IPv6 DNSSECIPv6 https证书、官方签名、IPv6h2、漏洞数、内链数、外链数、IPv6DNSIPv6反向域名、子网站数等情况,以及每个高校具体的官网URLIPv6地址、IPv6所属单位、IPv6 AS号、IPv6可达、IPv6下载速率等等情况。

  

  客户端IPv6就绪测试可提供IPv6域名连接测试、双栈域名连接测试、双栈域名大数据包传输测试、IPv6大数据包传输测试,并给出客户端IPv6运行状况评分情况。

  

  活跃地址态势监测功能可监测各应用类型下主流ICP厂商的活跃地址指数分布、ICP活跃地址180日趋势、ICP/入流量180日趋势情况。

  

  网站态势监测功能可监测党中央、政府、央企、媒体、教育、Alexa等分类下各单位网站的IPv6可解析、IPv6可访问、提供IPv6服务的天数趋势情况,以及各大分类总体的IPv6解析数量和百分比、网站可访问数量和百分比等情况。

  

  教育系统单位整体态势监测功能可监测所有教育系统单位的IPv6地址数量、路由开通、活跃地址数、对端活跃地址数、入流量、出流量、单个活跃IP入流量、单个活跃IP出流量、NS域名服务器数量、门户网站IPv6地址、网站可访问、子网站CERNET地址总数量等情况。

  

       CERNET会员单位整体态势监测功能可监测所有CERNET会员单位的IPv6发展态势情况,具体监测项同教育系统单位整体态势监测功能。

  

IPv6规模部署发展情况

  

  从IPv6路由监测情况看,2019年底监测到8万余条路由条目数,20208月监测到9万余条路由条目数,CERNET2接受到的全球BGP路由总条目数呈现逐步上升趋势。

  

  从IPv6活跃地址发展态势情况看,教育网CERNET2活跃地址指数相对较为平稳,但仍未恢复到疫情前的正常水平(活跃指数1000);对端活跃地址指数在20201月和2月大幅下降,20206月中旬出现过较大激增,总体呈现缓慢回升的趋势,如图2所示。

  

http://media.cutech.edu.cn/jsgl/IPv6/202101/W020210105361960850614.jpg

2 CERNET2活跃地址总趋势

  

  从IPv6流量发展态势情况看,教育网CERNET2流量总趋势在20201月底2月初出现大幅下降,此后随着疫情逐渐好转呈现缓慢回升趋势,如图3所示。

  

http://media.cutech.edu.cn/jsgl/IPv6/202101/W020210105361960863696.png

3 CERNET2流量总趋势

  

       ISPICP流量发展态势与CERNET2流量态势基本一致,三大运营商流量指数从大到小排名依次为中国移动、中国联通、中国电信,大型ICP流量指数从大到小排名依次为腾讯、阿里巴巴、百度。

  

  从教育网IPv6支持情况近两年的对比数据(表1)看,接入单位用户数近两年持续增长,2019年年增长率达到71%;支持IPv6门户网站数和41个主节点支持IPv6应用系统数近两年均有大幅增长,2019年年增长率分别为165%247%;支持IPv6DNS数量在2020年有较大增加,年增长率为96%;但受疫情影响,IPv6日活跃地址数量在2020年有所下降。

  

1 近两年教育网IPv6支持情况

http://media.cutech.edu.cn/jsgl/IPv6/202101/W020210105365826670187.png

  

  从教育网高校IPv6发展现状情况看,以20208月数据为例,已分配IPv6地址的高校数为1795所,已开通IPv6路由的高校数为1898所(部分单位开通路由的地址为上联单位所属地址),教育网高校的IPv6地址分配率和路由开通率均很高;同时,双一流高校在IPv6活跃地址数和流量方面贡献巨大,占比分别达到75%80%

  

  根据对高校/64前缀活跃地址和流量分析发现,每个学校的/64活跃前缀个数在500以内,集中分布在120300个之间;每个/64的活跃地址个数在15万以内,集中分布在3万~8万之间。对单个学校/64前缀分布分析能发现该校的哪些地址段哪些单位的IPv6发展态势较好。

  

  通过对IPv6活跃地址的后缀组成分析发现,在一天的525万个活跃地址数中,EUI-64地址4.15万个,占比0.79%;低位地址55万个,占比10.44%IPv4映射地址396个,占比0.01%。综上,由IPv6地址组成的前缀和后缀分析,能得出许多与IPv4地址不同的新特性。

  

IPv6发展态势新变化

  

  从IPv6网站解析/访问统计情况看,央企的解析/访问占比最高,之后排名依次是政府、教育、媒体,如图4所示。

  

http://media.cutech.edu.cn/jsgl/IPv6/202101/W020210105365826685604.jpg

4 IPv6网站一级分类解析/访问占比

  

  从教育系统单位监测排序情况看,按地址数据(/48)排序,TOP5分别为北京邮电大学、清华大学、哈尔滨工业大学、天津大学、吉林大学;按活跃地址数(学生活跃)排序,TOP3分别为清华大学、北京大学、上海交通大学;按对端活跃地址数(热点活跃)排序,TOP3分别为清华大学、东北大学、浙江大学;按入流量排序,TOP3分别为清华大学、东北大学、华中科技大学;按出流量排序,TOP3分别为清华大学、西安交通大学、东北大学。

  

  从ISP活跃地址变化态势情况看,第一次上涨于216日至218日,宣告应对疫情的开始;第二次上涨于3290330日,以中国电信为代表;第一次回落于423日至424日,以中国电信为代表;第二次回落于56日至58日,以中国移动和中国联通为代表,宣告着疫情的基本结束,人们回到正常的生产生活中来。疫情期间,三大运营商复工复产的努力值得肯定。ISP活跃地址发展态势如图5所示。

  

http://media.cutech.edu.cn/jsgl/IPv6/202101/W020210105361960884664.jpg

  

5 ISP活跃地址变化态势

  

  从IPv6地址态势情况看,电子商务类ICP活跃地址指数排名为小米、淘宝、京东、美团、拼多多;旅游出行类ICP活跃地址指数排名为百度地图、携程旅行、高德地图、滴滴出行;门户资讯类ICP活跃地址指数排名为网易、今日头条、搜狐、新浪。

  

  从IPv6浓度情况看,以87日数据为例,41节点IPv6/出流量分别占比4.6%10.5%IPv6本端/对端活跃地址分别占比42.7%19.5%;双一流高校IPv6/出流量分别占比4.8%8.9%IPv6本端/对端活跃地址分别占比45.8%20.1%41节点与双一流高校的IPv6浓度趋势基本相同,IPv6出流量占比高于入流量占比,但均偏低;IPv6本端活跃地址占比高于对端活跃地址占比,IPv6本端活跃地址占比已接近50%

  

IPv6发展监测小结

  

       IPv6发展监测平台对比国家IPv6发展监测平台具有自己的服务特色:

  

  专注于教育网,对高校网站可解析/可访问的监测数据更准确,同时对教育系统单位的地址申请、路由开通、活跃地址、流量、域名、网站等数据提供全面的排名统计和发展态势分析;

  

  监测来源于CERNET2骨干网NetFlow数据,按日统计,对比国家IPv6发展监测平台按月进行数据统计,具有更好的时效性和数据粒度;

  

  监测数据广度不如国家IPv6发展监测平台,但在域名、网站、活跃地址、流量等方面增强了监测深度;

  

  域名监测数据更全面,包括子域名监测情况等,提供用户参与的目录服务;

  

  提供端口监测和热点资源监测,在客户端支持IPv6时自动推送IPv6资源。

  

  从IPv6发展态势总体情况看,在IPv6网站改造、路由开通、三大运营商流量方面呈现较好的发展态势:网站改造方面,央企、政府、教育网站IPv6支持度分别为76%75%54%;路由开通方面,CERNET会员单位开通率达到100%;三大运营商流量方面,IPv6入流量年增长率达到293%IPv6出流量年增长率达到406%

  

  但仍存在有待提升的方面,如ICP入出流量增长缓慢,需进一步加强规模部署,同时受疫情影响,2020年上半年IPv6活跃地址同比下降较多。未来,我们将以推进纯IPv6网络建设、重视IPv6安全为目标,加快推进IPv6基础网络设施规模部署和应用系统升级,促进下一代互联网健康有序发展。