清华大学教授吴建平演讲

　　全球IPv6论坛和天地互连共同主办的“第六届全球IPv6高峰会议”于4月12-13日在北京国宾酒店召开，大会主题“创新无止境、应用绽商机”。

　　以下为清华大学教授吴建平教授演讲，他演讲的题目是中国互联网下一步发展。

　　吴建平：谢谢大家。前面简单地说一下互联网的一些体会，这么多年搞互联网的一些体会，介绍一下国内外的一些现状，以及我们做的一些工作。互联网在中国的发展已经有12年的历史，根据中国互联网的信息中心的统计，到去年年底中国互联网的人数已经达到1.3

　　总结互联网成功的经验，我觉得有五点可以总结，一个是分成分布的

　　另外，我们还可以注意到互联网成功的经验，除了技术之外，政府不断的支持是互联网的成功必要的条件。新一代互联网也是由美国政府、欧盟、中国政府大力推进。互联网绝对不是一个简单的技术发明，几个人在实验室就可以发明东西，

　　另外有风险意识的企业的参与也是非常重要的。这一点在国外是比较明确的，在中国还不够，当然现在也在参与，但是还远远不够，最后我们的体制和我们很多的企业的发展阶段有密切的关系。另外互联网很成功的经验是它的技术的组织是一个联合协作开放的研究的组织，

　　另外，互联网和物理试验一样，我们回忆一下中国的互联网是一个什么状态，到现在网还是这个网，到现在每一个网的发展都是突飞猛进的。互联网的发展是在一个平台逐步壮大的，这一点我们进入下一代互联网研究的时候特别的关注。另外要倡导简单实用的技术，任何不可扩展、不简单的技术一般难以在互联网生存。

　　尽管如此，互联网的发展还是非常的快，它的安全性的问题。我们知道互联网的安全和可信是一个巨大的挑战，在这里其实这些年的研究一直没有同体系结构的角度来研究互联网的安全问题，基本是头疼医头、脚疼医脚，都是基于现在的层面来研究，其实很多都出在一个安全的问题。

　　高效的问题。每一个计算机接口都是很快的，如果从北京到美国有一个2兆或者10兆的带宽连接，现在恐怕付钱都没有，在互联网付钱都不行，未来的互联网希望它能够实现这一点。

　　视频的传送，尽管P2P是一个非常好的技术，但是现在还不能完全满足。手机和互联网是体制上完全不同的一个技术，人们希望可以把互联网作为可移 动的，做成移 动的话，成本大大降低，效率会大大的提高。对于安全性的问题，我们可以类比我们的物理社会当中，如果想社会安定，有两条是必须要有的，第一是所有的物体位置，必须有一个固定的位置。第二这些人和物体是不是能够对上，没有这两条我们现实社会的治安就会一塌糊涂。每个人拿一个身份证，拿另外一个身份证，整个社会就乱套了。这两个是我们物理社会非常重要的两个条件，在网络当中也是这样的，可是在网络当中没有文化做到。不对互联网的分组来源做认证，是目前互联网最大的危险，这一点导致互联网很多混乱的结果。

　　地址不对来源认证实际上也是破坏互联网的端到端的破坏，对网络的管理带来总体的困难。对未来应用、未来的技术都产生了很大的影响。目前下一代互联网的研究，实际上已经进行了十年的时间，从美国96、97年开始，到现在差不多十年的时间，从十年以来尽管有很大的进展，下一代互联网和IPV6不断的扩大，全球IPV6规模组装正在进行，这和1994年的IPV4的

　　另外IPV6网络设备和应用软件的应用厂商都大量的不断的推出IPV6的支持，像我们刚才说的Windows的新的一版的Vista，全面支持IPV6，是把IPV6作为一个主架，这和现在WindowsXP，现在的WindowsXP是IPV6，但是一个主一个次。移 动通信和家电对IPV6的需求越来越迫切，很高兴我们现在中国的很多家电厂商也在研究带网络、带IPV6的家电。所以这些需求是促进IPV6的进一步的发展。

　　另外，还有一个很重要的一点，IPV6下一代互联网的发展，使得下一代互联网的基础研究得到了各国政府的重视，以前对互联网的基础研究是不重视的，认为互联网就是路由器和专线就是互联网，没有什么理论的问题。现在来看，面对那么多互联网的挑战，人们发现互联网根本没有一个数学模型，就是人类发明当中没有数学模型发展的是很少的，但是互联网是人们发明的东西，没有数学模型的描述，只是在局部上可以描述，但是在全面的无法描述，只有真正的用数学描述这个事务的话，才能把它改善更加完美。

　　正是如此，美国的一些学术团体在这两年发起新一轮的下一代互联网的研究，这两个计划是刚开始，把他们在找出最新10年来下一代互联网的问题，想在下一代互联网有新的想法和思路。总之，在下一代互联网的研究当中，IPV6还是抓得非常紧，但是与IPV6相关解决互联网挑战的问题不是很快，实际上就是穿着IPV6的新鞋继续走着IPV4的老路，因为我们知道互联网使两个标准工作在一块才能使互联网才能真正的运转，如果仅仅把IPV4协议换成IPV6的话，其他的进展不能舒展。

　　尽管如此，IPV6的网络发展也是非常快的，刚才我们说过了，这是全球IPV6的结构。这两个比较，当然IPV4还是很大，IPV6逐渐的壮大，IPV4和IPV6比较和发展也是很快，从网络个数来说北美占了绝大多数，50%以上，欧洲占了30%以上，亚太地区很少。到IPV6的时候已经发生了很大的变化，从网络个数来说欧洲占了很大的比例，美国占了不是很大，亚洲的比例也比

　　IPV6空间也变得巨大，从43亿到3.41038。由于变化使我们的每一个用户得到确切的地址，而不是大量的转换，找不到谁和谁。还有一个可以转换大量的路由器，原来以为IPV6可以使路由器的表象大大转变，其实不是这样的，要是在20万的路由器表象当中找，人们希望在IPV6情况下，路由器可以大大减少到几千条，这是一个很大的变化。

　　除此以外，IPV6预留的网络安全，供大家在这上面开发。IPV4和IPV6仅仅是互联网传输数据的格式定义，互联网整个协议里IP协议只是其中几个协议，仅仅把IPV4换成IPV6的话，IPV6本身想发挥作用也发挥不了，整个原来互联网的性能并没有发生变化，如果想让互联网的性能发生根本性的变化，必须把IPV6放在这个平台上以后，大家做长期不懈的开发和努力才能够实现。这是基本的特征。

　　美国的GENI计划，GENI是想建立一个大的平台，为未来21世纪新的网络搭建一个平台。

　　F…这两个计划是相辅相成的。这个计划提出以后正在不断的论证当中，目前并没有真正立项。一是对下一代互联网的需求研究结果与我们的研究结果基本温和，在全国未来网络有什么需求，大家认识一致。第二，GENI通过建设大规模试验环境研究下一代互联网技术的思路符合互联网发了规律。经过一年的研究，提法已经从革命到改良，仅仅研究了需求和概念。由于互联网的技术精髓要轻易变的，也不是这么容易的。整个的GE计划还没有得到美国国会的审查和批准，现在只是计划和建议阶段。它仅仅代表美国学术界部分科技人员的意见。美国在互联网研究当中有三个基本的团体。还有一批是美国200个大学和几十个厂商，他们也有大的实验厂。尽管如此GENI提出许多概念缺乏技术的基础。

　　中国的互联也经历三个阶段。第一阶段是1994-1999年是学习互联网、使用互联网、建设应用。我们在中国搞网络的人都是研究另外的，互联网在80年代研究的人非常少，到了90年代以后，互联网在全球发展的同时，94年进入中国，在前面五年我们基本上学习了，从99年开始我们在国家的支持下，我们

　　由于我们设计其中一些项目，把一些项目的初步成果给大家做一个简单的介绍。一个是关于973的项目，互联网体系结构的重大科学问题，主要抓住四个重大的问题。一个是互联网体系结构

　　另外，不光安全问题得不到解决，其他的很多挑战也得不到解决，我们建议未来在互联网里面一定要做真实的IPV6的地址。另外是网络的节点问题。还有是无连接的网络服务质量控制。实现OVERIPV6的网络过渡策略。我觉得这是最稳妥的。其中支持IPV6地址的互联网，是我们花很多功夫来做的事情。我认为在新的互联网当中，是在新一代互联网中实现目的地址寻址和源地址认证相结合的新的互联网寻址体系结构，有望解决互联网安全的根本问题，而解决非全部问题。我们现在看到用真实IPV6源地址认定的网络会对其他技术网站提出帮助，像网络管理、测量和网络管理和精确计费，现在很多地址加上去以后，这个信息流量是对的。

　　另外，端到端的高质量的服务，也需要端到端的支持，实施性和移 动性，也是对它很重要的要求。提供高质量的端到端的服务，这也需要端到端的真实地址。在这样的前提下，我们863还继续信息领域快速启动课题，是可信任下一代互联网关键技术及应用示范研究。主要成果是提出一种基于真实IPV6源地址寻址体系结构的可信任互联网体系结构，完成了“新一代高可信互联网”总体规划，初步实施方案核项目建议书。提出并设计实现了一种真实IPV6源地址寻址结构的解决方案。我们认为这是一种解决方案，并不一定是最好的。还需要更多的科技人员参与，优化优化再优化。

　　在这个基础上，我们提出了基于统一标识和身份证的安全服务，这和现在的标识和身份证的认证是不一样的。我们也发现了如果我们有一个真实的IPV6源地址网络的话，我们的应用会发生很大的变化，比如我们的Email可以不通过服务器，直接通过Email和Email的对传，现在还做不到。我们是实现了一个可信任互联网的实验床，并做一定规模的部署。对于CNGI-CERNET26IX的项目邬院长已经说了，我们提供一个网络，这个网络情况我们了解得比较细，在座的中国电信、中国网通多的运营商，他们的网络也做了很多的保护。我们这个是由清华大学的25个学校完成的。这个CNGI项目是从2002年1月，57名院士向国务院提出建议以后，在发改委的领导下和国务院的批复参加国家的立项。

　　其中对于我们承担的项目是13个核心节点和一个互联中心。教育部考虑到很多问题，从13个节点通过自筹资金扩大25个节点。另外传输里是25到10G，希望建成的话，高校要往这个方面来。另外，建成北京的国际互联中心，已经联系到欧洲和亚太地区。还有一些和其他的核心网一块，一共6个网络，一块实行中国下一代互联网的开放性的实验环境和关键性的技术。这是大家的定位。

　　在这里，我们没有按照以前做国家工程，就是简单的买了一些IPV6的设备连起来做一个实验的环境，我们认为现在到了应该做一点事情，就是把我们的研究成果看看能不能在大网上实现，因为我们有这个条件，有前期的工作基础。在这里我们坚持了一个核心和八个坚持，一个是以IPV6为核心的技术核心，以IPV6未来的一个大平台开始建设，在这个技术上做各种各样的尝试，8个尝试实际上和这个有关的。最后的建成是这样一个构造，北京4个节点，上海3个节点。现在有100多套大型的核心技术，在核心的25台里面有80%是国产的，这实际上以国产路由器为主的大型的节点。在路由器当中，都是国际核心的路由器，世界上能生产路由器的只有三个国家，大家都在里面。

　　这是北京国际互联中心的情况，在北京我们连接了交易网、中国联通、中国移动、 中国铁通，中国联通将在上海建立另外一个中心，从这六个网当中我们连接到了北美的、亚太中心的等等的网络，达到全国的互联。

　　在这个项目多种我们还有一个重要的成果，一个是第一个在国际上纯IPV6的大型网络，这是我们一开始提出的理念，最后还是实现了。第二提出并确定主要采用国产的IPV6国产路由器组建大型国际网的组建。还有一个在国际上首次提出了真实源地址的IPV6的技术。我们还提出一个非线性隧道的技术，后面两个技术性比较强，前面两项是有技术和策略。如果实现双站的网络，现在国际上很多的实验网都是双站的，我们认为肯定没有给IPV6提供一个很好的环境，IPV6会在IPV4拥挤当中没有自己的位置，因为周边是和IPV4配置，IPV6想做任何事情都寸步难行。我们要想IPV6的话，一定要给IPV6一个纯的环境。也好，IPV4有一个独立网，我们再建立一个IPV6的网，这样一个大平台的建设，我们非常有意义的。可以在这个平台上，其实在建设过程当中是很难的，有很多的企业是支持双站的，不支持IPV6，像网关很多的功能。像支持IPV6的当中你会发现很多协议是不支持的，你要需要协商他们的协议，协商这些协议不断的完善，这个难度非常大。

　　大型互联网的组网其实采用大型的互操作当中很多的问题。经过两三年的努力，这些厂商本身和我们一块工作，我非常感谢他们，最后实现了这些多厂商的互通、互操作。应该说，现在这个环境也是中国国产路由器的一个大的实验平台。对于真实IPV6的寻址意义我们讲了，其中在技术上攻克的复杂度为N2的路由寻址、分级源地址认证认证和互联互通等重要的技术难题。

　　这是我们的寻址体制机构的一个设计。IPV4Over6的网状体系结构技术区别于我们以前的过渡技术，以前的过渡技术采用隧道的技术，采用依托与IPV4构建IPV6的技术，我们既然建设了纯大型的IPV6的网，我们要在这个平台上怎么运行平移过去IPV6的，所以我们提出了IPV4Over6的网状寻址技术，我们不建议采用隧道技术，因为采用隧道技术的话会对网络增加很大的负担，所以采用的这个技术，这个技术是一系列的关键技术，也申请了若干国家发明专利，还有一些国家总体行业的一个标准。我们成立一个专门的工作组，这个工作组把其他的工作组融入进去，但是总的来说现在IPV4Over6占了重要的地位，这已经提交六项国际标准，另外还发表一些重要的学术论文。

　　这是非线性隧道的过渡系统，这是其中的一个实现，实现的本身还可以不断的优化。整个的网可以连接到200所高校和科研单位，为其他的科研单位提供一个条件，有60多项进行网络的科学实验，现在正在验收科学研究和测试的工作。我们认为和6个核心网在一块已经成为我国开展下一代互联网开放性互联网环境和关键性的技术。在这个网上应用也是比较广泛，像高清的视频系统，以及和国际合作协同的功能，还有若干次在去年很多次微创手术的观摩，就是在亚太地区，包括欧洲和美国都接收高清晰度的视频的观摩，就是几百上千个学生都在在现场看这个系统。

　　另外我们开创了大型的IPV6的视频系统，学生现在都逐渐从IPV4向IPV6迅速移 动，现在有很多移过去了，因为他们有很多的技术。另外虚拟现实等等在这个上面不断的增加。我们和国际上的合作也是比较广泛的，像和欧洲以及美国有很高速的连接，以及和其他的国际合作组织。我们应该已经成为全球下互联网的一个重要的主要部分。在这两三年当中，参加ITF一个国际标准有一个初步的体会，一个是因为ITF是国际互联网的一个标准体系，你必须融入和认可。第二，ITF本身可以看到中国技术人员在互联网的技术和举措。我们要和广泛的国际上合作，资深的专家、厂商，在合作的前提下我们可以快速的把我们的技术成为标准。

　　另外需要充足的经费支持。国家对未来的互联网给出了明确的规划，现在在中国的阶段是一个非常好的阶段，我们属于一个研究创新的重要的阶段，国家对互联网的支持从实验技术支持到现在的实践理论全面的支持，应该说这几年中国还是有一定的进展，在下一代互联网研究当中，在国际上有了一定的话语权。因为第一代我们基本上是学习，第二代我们争取多做一些贡献。但是我们还要清醒的认识到，目前我们的基础还是很薄弱的，技术还是起步的、产业还是不强的，尽管如此，下一代互联网还是给了我们重要的历史机遇，我们应该面对这个机遇的挑战。谢谢大家。