ＩＰｖ４資源枯竭 ＩＰｖ６腳步漸近
http://www.debgrams.com 2011-06-17 15:48 來源：中國自動化學會專家咨詢工作委員會
在過去幾年中，中國互聯網得到了高速發展，普及率達到了世界平均水平，且保持１９％的增速。目前，中國已經擁有全球最多的互聯網用戶，而ＩＰｖ４地址的耗盡將加速運營商向ＩＰｖ６轉移。
“ＩＰｖ４地址耗盡將成為全球互聯網發展新的挑戰。尤其對于國內互聯網的發展將帶來重大影響。” 日前，在２０１１全球ＩＰｖ６高峰會議上，下一代互聯網示范工程（ＣＮＧＩ）專家委員會主任、中國工程院院士鄔賀銓指出，全球ＩＰｖ４地址的枯竭，對全球互聯網的發展將帶來重大的影響，但同時這將成為ＩＰｖ６發展的重要機遇。鄔賀銓介紹，在過去幾年中，中國互聯網得到了高速發展，普及率達到了世界平均水平，且保持１９％的增速。目前，中國已經擁有全球最多的互聯網用戶，而ＩＰｖ４地址的耗盡將加速運營商向ＩＰｖ６轉移。
ＩＰｖ４地址告罄
２０１１年２月３日，國際互聯網名稱與數字地址分配機構（ＩＣＡＮＮ）官方宣布：全球最后一批ＩＰｖ４地址分配完畢。這標志著第一代互聯網地址的“池子”已經全空了，互聯網向ＩＰｖ６過渡已經開始進入了實施階段。全人類將從２０１１年開始，共同面臨基于ＩＰ地址短缺的發展問題。ＩＰｖ６成為互聯網發展的必由之路，已經成為全球共識。
中國ＩＰｖ４地址資源的存量不容樂觀。據中國互聯網絡信息中心最新數據顯示，截至２０１０年１２月，我國ＩＰｖ４地址數量達到２．７８億，遠遠落后于４．５７億網民的需求。另據介紹，美國的ＩＰｖ４地址為我國的４０倍，但中國的互聯網用戶卻是美國的數倍。ＩＰｖ６幾乎可以不受限制地提供地址，可以解決互聯網ＩＰ地址資源分配不足的問題。因此，我國ＩＰｖ４向ＩＰｖ６轉換的要求更加緊迫。
“部署ＩＰｖ６不再是選擇，而已成為一種要求。”業內人士說，喊了多年之后，ＩＰｖ６時代已經到來。
ＩＰｖ６發展面臨難得機遇
鄔賀銓稱，我國在１９９２年啟動ＩＰｖ４替代方案的研究。因在地址空間的容量、等級有效選入方案、加密機制、移動性與ＱＯＳ等方面的優勢，ＩＰｖ６一直被認為是替代ＩＰｖ４的最佳解決方案。
盡管如此，由于ＩＰｖ４與ＩＰｖ６之間不兼容，ＩＰｖ６的優點不足以吸引電信運營商轉向ＩＰｖ６，于是相當一段時間內，“ＩＰｖ６發展一直是雷聲大雨點小。”鄔賀銓表示，“隨著ＩＰｖ４地址目前已被分配完畢，現在是ＩＰｖ６發展難得的機遇。”
我國電信運營商所存ＩＰｖ４地址到年底將所剩無幾，“ＩＰｖ６的部署將重新對ＩＰ地址進行分配，讓國內電信運營商改變ＩＰｖ４時代的困境成為可能。”
“我國是互聯網用戶最多的國家，也是最迫切需要開發ＩＰ地址新資源的國家。”中國互聯網協會副理事長高盧麟表示：“２０１１年將是最近十年來ＩＰｖ６事業發展最為關鍵的一年。”
我國已于上世紀９０年代啟動下一代互聯網研究，并于２００３年啟動下一代互聯網示范工程的建設。高盧麟透露，“目前，該工程覆蓋了２０個以上的城市，６０個節點３００多個駐點網，經過幾年努力已經建成世界上最大的ＩＰｖ６骨干網絡。” 此外，在ＩＰｖ６的應用方面，“我國實施了一系列ＩＰｖ６應用，已在２００８年北京奧運會和２０１０年上海世博會上獲得成功應用。”
高盧麟表示，包括電信運營商、設備廠商、互聯網服務商、軟件廠商與終端廠商在內的ＩＰｖ６產業鏈各方，均對ＣＮＧＩ給予了廣泛支持。“我國已培育了具有一定規模的ＩＰｖ６用戶群和研究團隊，初步積累了ＩＰｖ６運營經驗。”
據悉，隨著ＩＰｖ４地址資源告罄，經過多年的試驗探索，具有前瞻性的運營商和公司開始全面部署ＩＰｖ６。Ｖｅｒｉｚｏｎ、法國電信等運營商全面推動ＩＰｖ６的商用；谷歌、雅虎等也相繼宣布開始支持ＩＰｖ６地址協議。作為全球互聯網的重要組成部分，我國正在積極擺脫ＩＰｖ４時代的落后局面，搶占ＩＰｖ６技術、標準及產業部署方面的話語權。以中國電信為首的運營商，以百度、騰訊為代表的中國互聯網企業在積極部署ＩＰｖ６應用，天地互連ＩＰｖ６認證測試與服務中心也將在今年６月８日“ＩＰｖ６日”面向全球提供全面服務，以期共同見證這互聯網史上的重要里程碑。
政府要引導向ＩＰｖ６過渡
鄔賀銓指出，ＩＰｖ６部署還存在兼容、安全、網站資源缺少等問題，但現階段最需解決的是新增ＩＰｖ６終端聯網問題，其通過ＩＰｖ６與ＩＰｖ４網絡互聯。
“目前急需解決ＩＰｖ６終端訪問ＩＰｖ４的應用。”鄔賀銓指出，“這就要對ＩＰｖ６和ＮＡＴ技術作出選擇，因為兩者技術是堅決對立的。”因此，政府主管部門需要盡快給出使用ＩＰｖ６的明確信號，避免運營商使用ＮＡＴ技術。如果運營商使用技術不統一，將在未來給網絡互聯互通帶來很大問題。
政府主管部門無疑將在引導ＩＰｖ４向ＩＰｖ６過渡方面發揮重要作用。工業和信息化部副部長楊學山表示，中國將與歐洲合作，積極推進在未來互聯網和下一代互聯網協議ＩＰｖ６方面的合作，并將聯合發布宣言落實ＩＰｖ６合作。工業和信息化部通信發展司司長張峰表示，ＩＰｖ６是下一代互聯網發展的基礎，同時也是我國戰略性新興產業中新一代信息的技術應用。當前，我國已從國家戰略上高度重視下一代互聯網發展，國家“十二五”規劃明確，要求重點發展下一代互聯網等新一代信息基礎產業，實施相關戰略性新興產業創新發展工程。
張峰表示，目前我國ＩＰ地址資源短缺壓力已日益凸顯，近幾年我國一直在推動下一代互聯網示范工程基礎標準制訂以及相關產業鏈發展，在相關基礎網絡建設中要求設備具備支持ＩＰｖ６功能。張峰指出，向下一代互聯網過渡是一個復雜的工程，涉及終端應用網站軟件等各個環節同步建設和改造遷移，需要產業鏈協同配合，需要統籌引導。
IPv6發展與否已經不是一個問題，關鍵在于如何順利推進。北京大學信息科學技術學院副教授陳泓婕認為，目前最穩妥的辦法是從國家層面，在組織機構、技術標準、資金和政策等多個方面入手，整體布局。只有這樣，我國才不至于在下一代互聯網發展的競跑中掉隊。
ＩＰｖ６給域名服務帶來新機遇
近兩年大規模域名攻擊導致的互聯網“事故”層出不窮：今年春節后，電信運營商大面積域名故障導致全國各地均出現了不同程度的網站打不開、網速緩慢等現象；華夏名網域名故障致使在華夏名網注冊、使用其域名解析平臺的所有域名均出現異常；去年比較嚴重的百度域名被劫持事件造成其網站數小時內無法被訪問，直接損失達到７００多萬元。
“域名攻擊事件頻繁發生，暴露了我國現有域名服務系統缺乏安全運行技術和服務保障，重要ＩＴ信息系統應盡早完善域名安全服務。”中網公司董事長、中國互聯網絡信息中心首席科學家毛偉在近日召開的全球ＩＰｖ６峰會上向記者這樣表示。而目前，這個細分市場進入者并沒有多少。
域名攻擊頻頻發生
“域名是網絡穩定運行的中樞神經，由于缺乏綜合專業的安全服務能力，我國超過５０％的域名服務器不安全。只要受到外部攻擊，幾乎所有的域名服務器都會出問題。”毛偉如此形容我國目前域名安全行業的現狀。
數據顯示，在我國，權威域名和遞歸域名服務兩個環節活躍的服務器達到７５５４２２臺套，但相對安全的服務器比例較低。
“由于缺乏綜合專業的安全服務能力，目前我國５７％的重要信息系統存在域名解析風險。出問題比較多的是遞歸服務和普通用戶端的權威域名服務，成為整個域名服務中安全狀況非常薄弱的一環，也成為了域名攻擊頻發的重災區。”毛偉指出，“造成這種狀況的主要原因在于我國服務器眾多、管理分散、規模有限，維護人員的技術水平也參差不齊，沒有統一的技術標準，缺乏綜合專業的安全運維服務能力。”
據了解，我國大部分網站尤其是中小型網站，建站后自動將域名系統服務“配套”托管給了域名注冊服務商。在互聯網尚未全面普及時，電信運營商和域名系統服務托管商尚能承受這些還不算大的訪問流量；隨著網民數的不斷增長，上網終端劇增，讓各級域名系統服務體系很容易變得脆弱，域名系統的攻擊也呈現上升趨勢。電信運營商、華夏名網、百度域名攻擊事件就是典型的代表。
此外，隨著ＩＰｖ４地址資源的耗盡，以ＩＰｖ６為核心技術的下一代互聯網已離我們越來越近。專家表示：“隨著ＩＰｖ４向ＩＰｖ６過渡，域名服務的重要性、復雜性、風險系數也在不斷提高。我國現有域名服務系統也普遍缺乏安全運行技術和服務保障。因此建立和部署專業的域名設備和域名安全運維服務對于互聯網安全和依賴ＩＴ系統的企事業來說必不可少。”
域名安全市場需求強烈
“域名癱瘓給企業造成的損失不可估量。”毛偉表示，“除官網不能訪問外，還會造成一系列后果，例如用戶客戶端、辦公ＯＡ等不能正常登錄。因此重要ＩＴ信息系統應盡早完善域名安全服務。”
面對域名安全日益嚴峻的現狀，市場對專業的域名信息安全服務需求強烈。毛偉表示：“像金融、電子商務等行業重要ＩＴ信息系統的域名安全管理，應該采用專用的域名設備或者委托給第三方權威域名托管服務商。”
目前，只有部分門戶網站獨立搭建域名安全系統，但所耗較高。而更多中小企業則將其交給域名信息注冊公司去維護。業內人士表示：“域名信息注冊公司只收取１００元的信息服務費，而企業要其保護自身域名不受攻擊，顯然是強人所難。注冊公司也沒有如此精力和能力去維護所有用戶的域名安全。”
工業和信息化部通信保障局網絡安全處處長閆宏強表示，要規范整個域名服務行業，提升域名服務安全系數，急需一個中立、技術過硬、管理有序的第三方來提供域名安全運維服務。
據悉，我國域名服務行業整體發展還在起步階段，一方面企業自身缺乏對現有域名服務體系的重視，另一方面專注于域名商用解決方案的企業也很少。而隨著市場需求日益強烈和ＩＰｖ６所帶來的機遇，我國域名服務行業發展將迎來新的機遇期。
除域名安全服務商需加大努力外，與會專家認為，在目前環境下應從國家層面加大技術產業化投入，從域名軟件開發、域名專用設備、域名安全運維商用服務等方面入手，建設基于ＩＰｖ６的下一代可信域名系統，這是保障我國互聯網安全以及企業網絡安全的最佳手段。
我國已發布38項IPv6標準
近日，工業和信息化部電信研究院院長楊澤民介紹，截至目前，中國通信標準化協會已經發布了38項IPv6行業規劃，為我國IPv6健康發展奠定了堅實的技術基礎。
楊澤民表示，我國通信業正呈現高速發展之勢，目前移動互聯網和傳統互聯網用戶規模均居世界前列。隨著信息技術發展，下一代移動互聯網、云計算、物聯網等新興業務在未來會有更大的需求和發展。而IPv4地址的枯竭將成為信息通信飛速發展進程中的瓶頸。
“IPv6是下一代互聯網基礎，建設以IPv6為核心的互聯網架構，實現IPv4向IPv6演進，制訂符合中國國情的下一代互聯網相關標準，將對我國向下一代互聯網的過渡和產業有序協調發展起到非常關鍵指導和促進作用。”楊澤民說。
據楊澤民介紹，中國通信標準化協會從2006年開始進行IPv6有關標準化工作，并開展了大量的IPv6標準和預演工作，迄今為止已頒布38項IPv6行業標準，內容包括IPv6路由器、寬帶網絡接入服務器等設備標準和測試，IPv6地址機構路由網關等基本協議，IPv6設備安全技術要求和測試方法，跨運營商IPv4網絡與IPv6網絡互通技術要求等。
除此以外，中國通信標準化協會還在開展IPv6過渡技術以及部署策略，制訂基于IPv6的下一代互聯網體系架構、IPv6用戶會話站點多歸屬以及IPv4向IPv6過渡的技術和測試方法等等的標準。“我們希望這些標準制訂將為我國IPv6健康發展奠定堅實的技術基礎，為我國IPv6下一代互聯網技術發展和應用發展起到重要的推動作用。”曹亮
搶占互聯網話語權 我國IPv6地址申請仍落后
在IPv4的時代，1994年我國才首度接入國際互聯網，比美國晚了將近30年。遲到的代價，是我國只占到了全球地址資源的4.5%。時至今日，在全球互聯網能夠提供“域名解析”的多級服務器中，惟一的主根服務器在美國，其余12個輔根服務器分配為：美國9個，歐洲2個，日本1個。
在現行游戲規則下，我國無法設立根域名服務器，在互聯網的疆土中只有租用使用權，沒有最終管理權。2011年6月8日，將是IPv6協議系統的第一個試用日。在IPv6即將全面替代IPv4的緊要關頭，誰能贏在起點，就意味著能在互聯網世界掌控更多的話語權。
自2008年開始，美國突然加大IPv6地址申請量，使其從第11位一躍成為世界第一。據谷歌內部人士透露，谷歌在兩年前已開始部署IPv6，雅虎和Facebook也陸續著手行動。歐盟在2010年重點開展轉換到IPv6的計劃，并建立相關網站向網民重點推薦IPv6。日本、韓國、新加坡等在下一代互聯網中引入IPv6的進程也在加速。
我國很早也意識到了IPv6的重要性，但在地址申請上還處于落后位置。中國互聯網絡信息中心IP地址業務負責人趙巍指出，“一方面我國缺乏IPv6地址應用的統一規劃進程表；另一方面電信運營商分散申請，申請單位提不出大規模的需求計劃，分配不到大塊IPv6地址，同時分散申請還會因為繳納會員費和申請手續費雙重費用造成成本居高，給申請大塊IPv6地址造成了障礙。”
編輯精選
