近日,有關(guān)IPv6為起點(diǎn)的下一代互聯(lián)網(wǎng)的新聞接連見諸報(bào)端:先是發(fā)改委、工信部等七部委聯(lián)合發(fā)布了《關(guān)于下一代互聯(lián)網(wǎng)“十二五”發(fā)展建設(shè)的意見》,明確提出2012至2015年,我國互聯(lián)網(wǎng)將整體躍入“IPv6”時代;緊接著,國務(wù)院常務(wù)會議決定加快部署下一代互聯(lián)網(wǎng);6月初起,F(xiàn)acebook等互聯(lián)網(wǎng)服務(wù)商開始全面提供IPv6服務(wù),正式宣告全世界進(jìn)入以IPv6為標(biāo)志的下一代互聯(lián)網(wǎng)時代……
以IPv6為起點(diǎn)的下一代互聯(lián)網(wǎng),不亞于一場網(wǎng)絡(luò)革命。那么,為何要從目前的IPv4網(wǎng)絡(luò)向IPv6網(wǎng)絡(luò)轉(zhuǎn)換? IP地址為何重要?我國在這場網(wǎng)絡(luò)革命中是否已經(jīng)準(zhǔn)備充分?如何面對機(jī)遇和挑戰(zhàn),占領(lǐng)新一代互聯(lián)網(wǎng)制高點(diǎn)?我們采訪了專家。
IPv4地址分配殆盡1.0版互聯(lián)網(wǎng)要“客滿”
遼寧日報(bào):據(jù)報(bào)道,從6月1日起,工業(yè)和信息化部頒布的 《基于IPv6的下一代互聯(lián)網(wǎng)體系架構(gòu)》這一標(biāo)準(zhǔn)開始實(shí)施。也許對行業(yè)外人士來說可能對此不用太注意,這對于業(yè)內(nèi)人士來說,這是下一代互聯(lián)網(wǎng)全面鋪開的號角。近幾年來,“下一代互聯(lián)網(wǎng)”與“IPv6”時常見諸于新聞,其相互關(guān)系應(yīng)如何理解?
馬嚴(yán):IPv6是指互聯(lián)網(wǎng)協(xié)議的第六版,以這個版本協(xié)議及技術(shù)為核心基礎(chǔ)“搭建”起來形成的計(jì)算機(jī)網(wǎng)絡(luò)相對于我們目前普遍登錄的全球互聯(lián)網(wǎng)來說,是一個全新的、功能更加強(qiáng)大的網(wǎng)絡(luò),我們稱之為“下一代互聯(lián)網(wǎng)”。這個互聯(lián)網(wǎng)的基本的特點(diǎn)就是有著用不完的IP地址。當(dāng)然,在未來這個新網(wǎng)絡(luò)被普遍使用的時候,那時叫“下一代互聯(lián)網(wǎng)”就不合時宜了,所以IPv6互聯(lián)網(wǎng)的叫法可能更加明晰。
遼寧日報(bào):IP地址為何如此重要?
馬嚴(yán):互聯(lián)網(wǎng)與電話都屬于通信技術(shù),而作為這個通信系統(tǒng)的信息接收方,要有一個統(tǒng)一、獨(dú)立、明確的編號,這樣才能被準(zhǔn)確地找到并將信息送到,而這個明確的編號在電話網(wǎng)來說就是電話號、在互聯(lián)網(wǎng)來說就是IP地址你被分配了一個IP地址,說明你作為這個通信系統(tǒng)中成員可以實(shí)現(xiàn)網(wǎng)絡(luò)信息互通,沒有這個地址,通俗的理解就是你上不了網(wǎng)。IPv4、IPv6都是這樣一個定義地址和網(wǎng)絡(luò)層進(jìn)行傳輸?shù)膮f(xié)議,目前的互聯(lián)網(wǎng)用的IPv4協(xié)議產(chǎn)生的地址。
遼寧日報(bào):IPv4提供的地址目前似乎不夠用了,具體緊張到什么程度?
馬嚴(yán):IPv4是上世紀(jì)70年制定的協(xié)議,可提供約40億個IP地址。當(dāng)時的計(jì)算機(jī)網(wǎng)絡(luò)并不是為全球系統(tǒng)設(shè)計(jì)的,是專供北美地區(qū)使用的。去年2月,全球互聯(lián)網(wǎng)IP地址相關(guān)管理組織宣布,現(xiàn)有的互聯(lián)網(wǎng)IPv4地址已分配完畢。亞太地區(qū)的IPv4已經(jīng)不具備擴(kuò)展的可能性,歐洲、美國、拉丁美洲和非洲的IPv4地址也將于2014年耗盡。屆時,整個IPv4互聯(lián)網(wǎng)將處于飽和狀態(tài);如果仍維持現(xiàn)狀,將無法添置使用任何新電腦主機(jī)。
遼寧日報(bào):我國經(jīng)濟(jì)發(fā)展迅速、人口眾多,網(wǎng)絡(luò)需求巨大,IPv4地址更加短缺吧?
馬嚴(yán):是的,目前我國申請到IPv4地址有3.3億,而上網(wǎng)用戶達(dá)到了5.38億,IPv4地址空前緊張,IP地址缺乏嚴(yán)重制約了互聯(lián)網(wǎng)應(yīng)用的進(jìn)一步發(fā)展。而新的IPv6則為我們提供了更大的地址空間,對我國的互聯(lián)網(wǎng)發(fā)展尤為重要。
中國IPv6網(wǎng)絡(luò)起步早骨干網(wǎng)建設(shè)世界領(lǐng)先
遼寧日報(bào):IPv6提供的地址有多少?
馬嚴(yán):與IPv4相比,IPv6將原來32位的地址空間,增大到128位,理論上可讓地球上的每個人將擁有1600萬個IP地址,這是個海量的數(shù)字,在可預(yù)見的未來,是不會耗盡的。
遼寧日報(bào):IPv4地址的緊張程度能使IPv4向IPv6的轉(zhuǎn)換成為自覺嗎?
馬嚴(yán):IPv4地址的匱乏問題在過去十幾年里表現(xiàn)得還不明顯,因?yàn)楫吘乖诰W(wǎng)絡(luò)發(fā)展初期上網(wǎng)的人數(shù)是有限的,另外,有一種地址轉(zhuǎn)換技術(shù)(NAT)可以讓許多人共享一個唯一的IP地址,這就也在一定程度上緩解了IPv4地址危機(jī),但這只是一種短期的解決方案,并帶來了許多問題,比如對地址的穩(wěn)定性、永久在線模型、對等網(wǎng)絡(luò)的模型、一些安全協(xié)議等都會造成了破壞。目前已成為大眾日常生活的一種普通工具,一個人不但有幾臺電腦,還有手機(jī)等移動終端上網(wǎng),還要把重要物品安上傳感器上網(wǎng),這些從技術(shù)上來說都已不成問題,但如果IP地址匱乏的話,這些將成為設(shè)想或空話。如果IPv4所構(gòu)建的互聯(lián)網(wǎng)不能滿足這一要求的話,那么尋求更大的地址空間成為一種必然的趨勢,所以向下一代互聯(lián)網(wǎng)轉(zhuǎn)換的“呼聲”和自覺性在今后的日子里會越來越強(qiáng)烈。
遼寧日報(bào):下一代互聯(lián)網(wǎng)需要重構(gòu)吧?不能由IPv4自動升級到IPv6嗎?
馬嚴(yán):IPv4構(gòu)建的網(wǎng)絡(luò)和IPv6網(wǎng)理論上不能互通互聯(lián)的,一方面要建設(shè)高性能的IPv6網(wǎng),一方面要做好IPv4網(wǎng)與IPv6網(wǎng)的互通互聯(lián)及轉(zhuǎn)換。
遼寧日報(bào):我國2003年啟動建設(shè)的中國下一代互聯(lián)網(wǎng)示范工程(CNGI),建設(shè)的就是這樣一張純IPv6網(wǎng)吧?請您介紹一下這個網(wǎng)絡(luò)的發(fā)展情況。
馬嚴(yán):為了徹底改變我國第一代互聯(lián)網(wǎng)落后于人的狀況,抓住下一代互聯(lián)網(wǎng)發(fā)展的機(jī)遇,我國相關(guān)研究人員在上世紀(jì)90年代末開始了下一代互聯(lián)網(wǎng)的研究,幾乎與國際同步。 1998年,中國教育與科研計(jì)算機(jī)網(wǎng)(CER-NET)在我國首先搭建了IPv6試驗(yàn)床。 2003年CNGI項(xiàng)目開始實(shí)施,標(biāo)志著我國下一代互聯(lián)網(wǎng)正式進(jìn)入了大規(guī)模研究及建設(shè)階段。經(jīng)過幾年努力,CNGI核心網(wǎng)已經(jīng)完成建設(shè)任務(wù),由CERNET2、中國電信、中國網(wǎng)通/中科院、中國移動、中國聯(lián)通和中國鐵通這六個核心網(wǎng)、兩個國際交換中心及相應(yīng)的傳輸鏈路組成,六個核心網(wǎng)由在北京和上海的國際交換中心實(shí)現(xiàn)互連。CNGI核心網(wǎng)實(shí)際建成包括22個城市、60個節(jié)點(diǎn)、近300個高校、研究單位和住宅小區(qū)接入的網(wǎng)絡(luò),成為世界上最大的IPv6骨干網(wǎng)絡(luò)。
IPv6彌補(bǔ)了安全漏洞黑客和病毒更難攻擊
遼寧日報(bào):建設(shè)這個骨干網(wǎng)絡(luò)有什么意義?
馬嚴(yán):IPv6網(wǎng)絡(luò)建設(shè)需要獨(dú)立的技術(shù)和標(biāo)準(zhǔn),CNGI示范網(wǎng)就是IPv6建設(shè)的一個研究平臺、實(shí)驗(yàn)場,很多的標(biāo)準(zhǔn)從這里誕生,相關(guān)的技術(shù)在這里得到驗(yàn)證,網(wǎng)絡(luò)構(gòu)建在此一步步完善、擴(kuò)展,如為包括國家自然基金會重大項(xiàng)目 “以網(wǎng)絡(luò)為基礎(chǔ)的科學(xué)活動環(huán)境研究”、科技部973計(jì)劃“新一代互聯(lián)網(wǎng)體系結(jié)構(gòu)基礎(chǔ)研究”、“下一代互聯(lián)網(wǎng)信息存儲的組織模式和核心技術(shù)研究”等40余項(xiàng)技術(shù)試驗(yàn)、應(yīng)用示范和產(chǎn)業(yè)化項(xiàng)目提供技術(shù)試驗(yàn)和成果測試環(huán)境,同時培養(yǎng)大量的IPv6人才。
遼寧日報(bào):這個網(wǎng)絡(luò)的建成是否說明我國在下一代互聯(lián)網(wǎng)的技術(shù)上處于國際先進(jìn)水平?
馬嚴(yán):CNGI-CERNET2是以國產(chǎn)設(shè)備為主的大型下一代互聯(lián)網(wǎng)核心網(wǎng),有多項(xiàng)重大創(chuàng)新,特別是“建設(shè)純IPv6大型互聯(lián)網(wǎng)核心網(wǎng)”、“基于真實(shí)IPv6源地址的網(wǎng)絡(luò)尋址體系結(jié)構(gòu)”和“IPv4 over IPv6網(wǎng)狀體系結(jié)構(gòu)過渡技術(shù)”屬國際首創(chuàng),總體上達(dá)到世界領(lǐng)先水平;但同時加強(qiáng)與國外先進(jìn)技術(shù)交流學(xué)習(xí)是必須的。
遼寧日報(bào):工信部日前頒布了《IPv6的下一代互聯(lián)網(wǎng)體系架構(gòu)》的技術(shù)標(biāo)準(zhǔn),是否說明IPv6網(wǎng)技術(shù)標(biāo)準(zhǔn)已成熟?
馬嚴(yán):是的,IPv6協(xié)議的核心技術(shù)標(biāo)準(zhǔn)已趨成熟。其中IPv4與IPv6過渡、IPv6組播、物聯(lián)網(wǎng)標(biāo)準(zhǔn)等尚未完成,但是不會影響其發(fā)展和過渡,可以隨著商用化進(jìn)程逐步完善。這些也正是需要創(chuàng)新的領(lǐng)域。
遼寧日報(bào):IPv6下一代互聯(lián)網(wǎng)的安全性如何?
馬嚴(yán):現(xiàn)有IPv4網(wǎng)絡(luò)安全性存在一定的漏洞。針對這種情況,在設(shè)計(jì)下一代互聯(lián)網(wǎng)協(xié)議IPv6時,在安全性上有了特別設(shè)計(jì),如IPSec可對所有數(shù)據(jù)加以保護(hù),可以有效防止黑客和病毒攻擊。
遼寧日報(bào):看來我國的下一代互聯(lián)網(wǎng)建設(shè)在某種程度上走在了世界前列,希望早日為公眾提供全面服務(wù)。
有“互聯(lián)網(wǎng)之父”之稱的文頓·瑟夫博士。他和羅伯特·卡恩制定了最初的TCP/IP協(xié)議。 2007年,文頓·瑟夫博士被聘為清華大學(xué)名譽(yù)教授,并認(rèn)為中國下一代互聯(lián)網(wǎng)走在了世界前列。 本報(bào)記者/劉洪宇
專家檔案
馬嚴(yán) 北京郵電大學(xué)網(wǎng)絡(luò)技術(shù)研究院教授、信息網(wǎng)絡(luò)中心主任。作為專家組成員參加了中國ATM科學(xué)實(shí)驗(yàn)網(wǎng)工程、中國教育和科研計(jì)算機(jī)網(wǎng)CERNET、中國高速互聯(lián)研究試驗(yàn)網(wǎng)NSFCnet等多個國家工程的建設(shè)。現(xiàn)為 CNGICERNET2華北地區(qū)網(wǎng)絡(luò)中心主任。目前從事基于TCP/IP網(wǎng)絡(luò)的網(wǎng)絡(luò)管理技術(shù)、網(wǎng)絡(luò)安全技術(shù)、移動IP技術(shù)、IPv6技術(shù)及其應(yīng)用等領(lǐng)域的研究工作。