使用集团向CNNIC申请/32前缀GUA地址空间作为全集团IPv6基础地址资源。企业根据自身发展规划需要选择全集团IPv6基础地址资源,然后进行结合网络架构、组织层级开展全集团地址顶层规划。
出口改造采用任何模式，都需要考虑IPv6地址规划及全生命周期管理。

IPv6网络与应用发展服务平台实现对不同分支机构全网IPv6网络、应用、终端、用户、流量等IPv6发展与支持情况，提供针对国资委及国家现行和未来考核指标的自检能力，有序推动企业网络向IPv6的演进升级。

方案组成介绍
ZTN网关：负责连接客户端设备，提供安全的边缘通信和加密通道。
ZTN管理平台：管理和配置客户端/网关，执行身份验证、授权控制以及路由策略的定义和分发，确保网络安全性和可扩展性。
ZTN客户端：负责在终端设备与ZTN网关之间建立安全的加密隧道，确保数据传输的隐私性和完整性。
SDK软件包：负责在软件程序与ZTN网关之间建立全的加密隧道，确保数据传输的隐私性和完整性。

通过软件定义网络等技术，实现分钟级的动态组网、快捷入网、自动部署和自主运行，大幅提供用户网络（特别是网络环境、资源配置动态变化的基础设施和应用体系）的随需应变能力。

密码标识(隐匿性)体系多网络底层构建信任机制，只对合法用户可见，防止外部恶意扫描，让网络攻击无从发起，实现端到端加密传输。相较于传统的分段技术(VLAN、IP 子网)，微分段技术的管控粒度更细，实现对工作负载之间进行细粒度的访问控制，适用于物理环境、虚拟环境、容器环境等。

随着业务发展，非固定场所办公的接入形式越来越普遍，业务访问者也不再限于传统的内部人员，而传统的VPN方案由于系统架构、安全设计、运维管理等约束，难以支撑大规模并发和足够安全的访问控制要求，VPN自身的安全问题也屡屡被攻击者利用，成为优先攻击对象。