新浪新闻

IPv6:揭开下一代互联网的面纱

新华日报

关注

十年内IPv4将全面退出历史舞台

新华社发

中国近日发布《推进互联网协议第六版(IPv6)规模部署行动计划》,推动建设IPv6商用网络。当前,基于IPv6的下一代互联网成为各国推动新科技产业革命和重塑国家竞争力的先导领域,亚太互联网信息中心预测,10年内IPv4将全面退出历史舞台,互联网将全面转向IPv6。

海量:“可以分配地址到空中的尘埃”

TCP/IP协议是互联网发展的基石,其中IP是网络层协议,规范互联网中分组信息的交换和选路。目前采用的IPv4协议地址长度为32位,总数约43亿个IPv4地址已分配殆尽。

“40亿空间当时已经大得不得了。没想到互联网急剧发展,人们开始意识到,这个数量级并不能满足互联网飞速发展的需求。”中国工程院院士、清华大学教授吴建平接受新华社记者采访时说,可扩展性是当今互联网发展面临的首要挑战。

统计显示,美国拥有IPv4地址最多,平均每个网民可分到近6个地址,而中国、巴西、墨西哥等发展中国家网民人均仅有不到半个IPv4地址。

随着互联网+、物联网和工业互联网等网络应用融合发展,全球对IP地址的需求还将持续增长。据预测,到2020年全球互联设备数将超300亿,中国IP地址需求可能超过100亿。

在一段时间,我国尝试通过“私有地址+网络地址转换”的方案缓解IP地址的供不应求。中国工程院院士邬贺铨说,私有地址虽解了燃眉之急,但也增加了网络的复杂性和运行成本,只能作为过渡手段。

为应对地址不足,上世纪90年代,负责互联网国际标准制定的机构——互联网工程任务小组(IETF)协调各方意见后,推出IPv6协议,并大力推广。IPv6采用128位地址,将地址空间扩大到2的128次方。吴建平说,这个空间大到无法想象,甚至“可以分配地址到空中的尘埃”。

学界主流观点认为,IPv6是互联网发展必然经过的阶段。TCP/IP协议共同开发者、被誉为“互联网之父”之一的文顿·瑟夫博士表示:“IPv4是实验网络,IPv6网络是未来发展的必由之路。”

安全:每个数据都能知道谁发谁收

开放性、共享性是互联网发展的原动力,但也给黑客、不法分子甚至恐怖分子带来可乘之机。

40多年前,刚起步的互联网是美国国防部和高校的内部网络,不需特别关注网络安全。IPv4对上网用户动态分配地址,地址与身份不关联,也无从溯源。但当互联网从小范围网络发展为全社会信息基础设施,其源地址验证缺失的体系结构缺陷一直存在,导致网络攻击等安全事件泛滥。

邬贺铨说,IPv6协议的“超大地址空间”可以从技术上解决网络实名制和用户身份溯源问题,实现网络精准管理。在IPv6部署过程中,可采用地址编码技术识别IP地址类型,地址编码可精确到区县级。

“IPv6带来的实名制不会泄露隐私,有了IPv6,可以很大程度上减少网络诈骗,因为可以精准定位地址。”邬贺铨说,IPv6的可溯源性还可很好支持越来越多设置实名认证门槛的网上应用,以“芝麻信用”为例,凭用户上网地址有助判断其信用。

吴建平强调,在IPv4协议阶段,数据在网上传输时,不仅无法实现对作为数据接收方的用户溯源,更严重的结构缺陷是对数据发出方不做任何检查,这在真实的物理世界中是不可想象的。采用IPv6可以彻底解决遗留的安全漏洞,“有了IPv6,每个数据都知道是谁的,从哪个机器发的,谁接收的”。

机遇:打破中国在旧体系下的困境

记者从下一代互联网国家工程中心获悉,由该中心牵头发起的“雪人计划”已在全球完成25台IPv6(互联网协议第六版)根服务器架设,中国部署了其中的4台,打破了中国过去没有根服务器的困境。

根服务器负责互联网最顶级的域名解析,被称为互联网的“中枢神经”。美国利用先发优势主导的根服务器治理体系已延续近30年。在过去的IPv4(互联网协议第四版)体系内,全球共13台根服务器,唯一主根部署在美国,其余12台辅根有9台在美国,2台在欧洲,1台在日本。

工程中心主任刘东说,这个治理体系一方面造成了全球互联网关键资源管理和分配极不均衡;另一方面,缺乏根服务器使各国抵御大规模“分布式拒绝服务”攻击能力不足,为各国互联网安全带来隐患。

随着互联网接入设备数量增长,原有IPv4体系已经不能满足需求,IPv6协议在全球开始普及。

刘东介绍说,工程中心抓住这个历史机遇,于2013年联合日本和美国相关运营机构和专业人士发起“雪人计划”,提出以IPv6为基础、面向新兴应用、自主可控的一整套根服务器解决方案和技术体系。

在与现有IPv4根服务器体系架构充分兼容基础上,“雪人计划”于2016年在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成25台IPv6根服务器架设,其中1台主根和3台辅根部署在中国,事实上形成了13台原有根加25台IPv6根的新格局,为建立多边、民主、透明的国际互联网治理体系打下坚实基础。

链 接 >>>

基于IPv6的 下一代互联网

链 接 >>>

什么是下一代互联网?中国工程院院士、清华大学教授吴建平进行了解释。

对于计算机硬件来说中,最核心的技术是CPU(中央处理器);对软件来说,最核心的技术是操作系统;而对互联网来说,最核心的技术是互联网的体系结构。换句话说,“如果想要在互联网掌握更多话语权,就需要更多参与体系结构中的相关标准制定”。

40年前,卫星、电话拨号、光纤等各类通信设备已大量存在,但亟须一种网络把它们都统一起来。这首先要有统一的数据格式。1980年,由来自全球各地工程师组成的互联网工程任务小组(IETF)制定出第四版互联网协议IPv4相关标准,定义了传输格式。这个格式中一个很重要的信息就是地址,当时设计中最多能提供40多亿个网址。这个数量级并不能满足互联网飞速发展的需求,人们开始设计下一代互联网。从1992年到1997年,多国专家提出了32个方案,最终被综合形成了第六版互联网协议IPv6,将地址空间扩大到2的128次方。IETF将IPv4到IPv6的变化称为下一代IP,也就是我们说的下一代互联网。

IETF将互联网核心技术以标准形式固定下来。2003年前,国际互联网标准约有3000多个,其中,中国只有一个,还是国际合作的,也并非核心内容。现在国际互联网8000个标准中,中国已经有80多个。下一代互联网带给中国的未来是乐观的。本报综合新华社报道

加载中...