IPv6到来:看中国技术团队如何攻关网络地址短缺难题
ipv6就是IETF(互联网工程任务组)设计的第6版ip协议,用于替代ipv4协议。相比ipv4,ipv6最显著的优势在于地址数量众多,它甚至可以为地球上的每一粒沙子分配一个网络地址。
随着ipv6的发展,ip地址短缺之荒将逐渐缓解,让“一物一地址,万物皆在线”的万物智联时代不再遥远。
专家介绍,目前中国ipv6普及率不足1%,落后于全球平均水平,ipv6是万物互联、万网融合的基础设施,没有ipv6,物联网、人工智能、工业互联网等智能时代的美好畅想或将成为空中楼阁。
除了拥有海量ip地址容量,ipv6还具备可溯源、更高速、更安全等优势,这意味着我们将拥有更安全的网络环境和更快捷的上网速度,不仅方便我们的日常生活,还将带来巨大的机遇和更多的发展可能。
“航天方案”部署ipv6:手机仅需安装软件就能升级
ipv6规模部署是网络强国建设的要求之一,部署ipv6迫在眉睫。
然而,专家指出:ipv6在部署中,仍存在诸多难题。技术上,ipv6部署存在着改造难度大、升级周期长等问题;市场上,ipv6部署因投资大,市场尚未找到可行的盈利模式而导致动力不足。
“如果说ipv4因为容量饱和像一条羊肠小道,那么目前被广泛采用的全双栈升级方案,则如同新建一条高速公路,这段高速路要同时兼容ipv4和ipv6,并且需要全线贯通才能使用,所以建设及改造成本高、周期长。”中国航天科工二院党委书记马杰说。
马杰介绍,航天科工的技术团队在ipv4到ipv6之间搭起了一座桥。二者之间的关系就好比普通公路与高速公路,普通公路上非常拥堵,而高速公路上几乎没有车辆,不实现普通公路和高速公路的互通就无法在短期内实现ipv6部署突破。
在中国航天科工网络信息总体部,技术人员经过深入探索和研究,提出了基于网间网协议交换中心的部署方案:“就好比在搭一座桥,用户可以在两者之间互相交换。”
“网间网协议交换中心全面支持翻译、隧道等过渡技术,实现ipv4向ipv6无缝链接,实现ipv4的逐步淘汰。ipv4手机仅需安装软件,即可实现ipv6升级。”马杰说。
一体化ipv6部署:全方位解决安全之忧
据了解,航天科工提出的“航天方案”针对ipv6协议下的网络安全问题提供了有效解决措施,实现了从安全设备到安全功能的全面升级改造。
马杰介绍,航天科工采用国产软硬件,以及基于ipv6的可信接入、可信计算技术,建设了ipv6安全防护体系,形成涵盖ipv6网络安全态势统一监管控的一体化ipv6部署综合解决方案。
“不仅在安全设备上采用了国产的硬件设施,而且增加了相关的病毒库、规则库、漏洞库等防护支撑,并新增ipv6安全防护设备,全方位解决用户的后顾之忧。”马杰说。
目前,航天科工已经实现主要门户网站支持ipv6访问,并率先实现了商密内网ipv6部署。“航天方案”在广东广电完成部署,得到了用户的好评,此外,北京中关村、福建三明、浙江嘉兴、河北秦皇岛、四川德阳等地开始了规模应用。
(原标题:ipv6到来:看中国技术团队如何攻关网络地址短缺难题)