一、概述

一、背景

一是贯彻落实党中央、国务院关于建设网络强国的战略部署。基于IPv4的全球互联网面临网络地址枯竭、服务质量难以保障等制约性问题，部署和应用IPv6是助力网络强国建设的迫切要求。

二是支持中国交建集团（以下简称“中交建”）数字化转型升级需求。中国交建积极探索将“数字+智慧工地”、“互联网+智能制造”、“数字+智慧建筑”引入交通基础设施建设运营的各个领域。项目现场存在大量各类物联网边缘设备，IPv6技术的应用提供了充足的网络地址，可有效支持物联网、工业互联网、交通领域大数据等场景的创新应用建设，助力中交集团数字化转型升级。

三是企业网络安全能力亟待加强。国际网络安全形势日趋复杂。加快IPv6规模化应用，有利于创新网络安全措施，完善网络安全体系。

2. 结果

中国交建已完成集团门户网站、集团公司门户网站（覆盖三级单位，共53个单位）、公共服务窗口物资采购平台系统、设备采购平台系统、质量中交集团控制系统。对移动APP等平台和应用的IPv6改造工作进行表彰和评审，统一域名下二级、三级页面IPv6支持率不低于95%；完成生产管理系统、投资管理系统等内部网络及应用IPv6改造工作；完成上述各级网站和系统同域名下的部署和验证工作。

二、建设内容

一、组织领导

中国交建领导层高度重视IPv6的大规模部署，要求成立IPv6项目组，由集团分管信息化的副总裁领导。项目组由集团科技与数字化事业部和中国通信科技集团共同组成。

2、项目设计

中国通信集团公司坚持移动和固定网络并举、增加存量的建设思路，坚持以应用为切入点和突破口，着力加强用户多、应用广的互联网应用IPv6升级，分阶段、分批完成IPv6改造工作。设计思路如下：

（一）坚持“双栈为主，翻译为辅”的原则，开展IPv6升级改造工作。网络链路、应用、终端、安全防护产品以IPv6/IPv4双栈技术为主要技术改造部署。短期内难以改造的，则以“翻译”为辅助技术，逐步过渡到IPv6/IPv4双栈网络或纯IPv6网络。

（二）坚持以“网络双栈+互联网协议交换+区域纯IPv6”为集团IPv6部署技术路线，开展升级改造工作。按照“试点先行、区域转型、全面推进”的发展思路，对全集团进行规模化部署。

（三）明确网络应用系统改造方案，并根据现状实施。

三、技术手段

梳理集团IT资产信息，了解现有资产对IPv6的支持情况，确定集团IPv6部署技术路线。具体技术手段包括：

（1）坚持增量驱动存量发展思路，通过本地数据中心基础设施升级改造，构建基于IPv6的独立网络体系，支持基于IPv6地址规划的私有云部署。

硬件部署架构图

通过新增DMZ区域构建一套基于IPv6的私有云基础设施，部署包括虚拟交换机、虚拟防火墙、虚拟负载均衡、云主机在内的各种虚拟网络和主机设备，利用软件定义网络和安全技术提供转换、隧道、双栈等网络协议技术和安全功能；接入IPv6互联网专线，与现有IPv4网络具有同等业务承载能力。

依托超融合和VNF（虚拟网络功能）等技术，实现基础设施、网络、安全设施的全虚拟化，完成单一虚拟网络的全面双栈建设；在业务系统配置IPv6虚拟地址（site-local地址），在虚拟NAT设备（或直接规划为全IPv6）进行IPv6虚拟地址与IPv6真实地址（全球单播地址）的一对一映射公网地址）。

超融合部署架构图

管理网络（绿色网络）：整体平台环境相互检测心跳，管理和组件集群的通信网络。

业务网络（蓝色网络）：平台上运行的虚拟机对外提供服务的数据流通信网络。

VxLAN 网络（黄色网络）：平台与物理主机节点内的虚拟机通信需要一个大的二层网络环境。

存储网络（黄色网络）：平台存储网络，负责虚拟机数据存储。

（2）坚持典型应用先行的建设思路，利用协议转换技术快速实现互联网应用系统的IPv6接入。

建立了全集团统一的云防护平台，具有IPv6/IPv4地址协议解析转换功能。该方案采用IPv6/IPv4地址协议转换技术进行IPv6改造，只需相应配置域名解析，无需改变源站点，现有应用可直接为IPv6客户端提供服务。架构图如下：

IPv6/IPv4地址协议转换示意图

四、制度保障

中国交建统一出台相关规定，要求各级单位对新上线应用、新购硬件设备和中间件设备全面支持IPv6。

三、亮点

1、实用性

通过制定“网络双栈+互联网协议交换+区域纯IPv6”改造技术路线，逐步推进网络系统IPv6改造建设，提供强大的适用性和可操作性，降低运营成本。网络系统。达到增加经济效益的目的。

2. 进步

项目结合IT行业成熟、先进、标准化的IT基础设施建设模式，规划了集团的网络架构蓝图。该项目的实施既考虑了短期内网络改造和建设平稳过渡的需要，又具有前瞻性，满足集团未来全面转型的需要。优先考虑成熟标准的技术和产品，升级后的区域可以与其他IPv6区域无缝对接。

3.扩展性

该项目充分考虑了总体拥有成本，保护了集团现有投资建筑楼宇自控系统有哪些核心设备，改造方案将具有良好的开放性和对标准的支持。改造采用模块化设计，具有良好的扩展性和灵活性，便于集团网络架构的未来扩展和分步实施。

四、规范性

本项目将采用基于网络架构的开放接口标准，方便信息交换、信息共享和业务协作。

5. 安全

本项目结合整体信息安全体系，综合考虑网络安全边界和网络安全技术部署，保障应用服务安全，确保用户接入、外联接入、接入安全可控。重点加强对网络和应用的保护，加强网络链路安全监控，防范并及时发现IPv6网络中的网络漏洞。

中国证券网讯（记者 万宇）6月18日，在美的集团旗下美的建筑科技举办的“云智无界，数智领航”产品发布会上，美的首款数字智能电梯新品“云航”无机房电梯、“云岭”无机房电梯亮相。这两款产品基于美的楼宇科技数字化平台，成为真正实现数字化、智能化全生命周期管理的电梯产品。

是美的楼宇数字智能电梯品牌。区别于传统电梯，它搭载了CPU处理芯片、大数据分析、人工智能、智能算法和智能应用，并搭载了美的建筑科技自主研发的智能电梯管理平台。

在安全方面，体现“电梯全生命周期管理专家”的理念，从软件和硬件上为乘客提供双重保障。在出厂前，每部电梯都必须通过整梯及其部件的性能、防护、结构、功能等共计513项严格的质量检测。机械安全保护系统装置结合电气安全保护设计，采用紧急制动系统。、门联锁、限速器等8大安全装置，最大程度防止电梯事故的发生。在软件方面，将美的理念融入电梯运营管理楼宇自控系统 品牌，通过大数据和物联网技术实时监控电梯运行状态，通过大数据逻辑算法及时分析电梯运行状态，并通过网络传输至电梯管理平台。智能分析，预防性维护保养。美的为每台数字电梯配备了人工智能、传感器和物联网技术。AI摄像头可自动识别危险物体和电梯危险行为，并启动相应措施，防患于未然。

在人梯交互方面，美的楼宇数字化平台通过电梯Osmo系统自动识别乘客身份信息，再通过机器人调度自动引导相近楼层的人就近乘坐。无需触摸按钮即可将乘客送到目的地楼层。同时，利用客流智能分析系统，实现高峰楼层电梯优先调度。仅此一项就可以将电梯运行效率缩短近2/3，最大限度地提高建筑空间的使用效率，减少电梯拥堵，提高舒适度。

值得一提的是，基于美的楼宇数字化平台，电梯与楼宇系统智能互联，实现全生命周期节能降耗。数字电梯采用人脸识别技术、AI技术等提高电梯运行效率，可有效降低能耗，节能减碳。