中国教育和科研计算机网
EDU首页 |  中国教育 |   高校科技 |   教育信息化 |   CERNET
教育信息化

资讯 | 专题 会议 观点 专栏 访谈 企业 产品 CIO 技术 校园信息化 下一代互联网 IPv6视频课堂

中国教育网 > 教育信息化
您现在的位置: 首页 > 教育信息化 > 其他栏目 > 专题文章
图文报道:CNGI专家委员会邬贺铨院士
http://www.edu.cn   2011-06-08 中国教育和科研计算机网 作者:

字体选择:【大】 【中】 【小】

  为什么现在对IPv6有一些担心,原因有很多担心,有人担心IPv6标准不够成熟,没有合适的可扩展IPv6/IPv4过渡技术。产品不够丰富和完善,ICP缺乏积极性,没有看到IPv6杀手锏应用,IPsec会带来新的问题。还有人认为新一代互联网就可能导致IP或非IP,现在走IPv6也是权宜之计。

  IPv6的发展历程不是几年的时间,从92年开始IETF成立了IPng工作组,一连串做了实验创,开展实验网,还有开发一些产品,也分配IPv6地址,很多主机操作系统支持IPv6、WindowsXP、Linux等等。很多应用、谷歌等等也开始往IPv6走,现在IPv6的产品03年开始有,03年中国国家下一代网络工程项目。IPv6标准来讲在开发之中,基本上已经成了体系,在寻址上、SDP、ICMP,还有头压缩、3GPP分组隧道,还有安全、邻居发现、自动配置等等方面,可以看到基本从95年开始差不多到06、08年差不多告一段落,未来可能还会有,但是至少现在已经有30多个。不能说IPv6的标准没有,也基本开始有了。

  互通技术来讲有很多种,IPv4到IPv4有LSN还有DS/Lite,还有IVI,还有6to4,有多种多样,接下来各位专家报告会谈到,我这里不谈了。我认为写共存与互通技术是具备的,当然哪一种是可以应用,根据不同应用有不同需要。

  IPsec是大家关注的,IPsec是提供安全加密方式,一般来讲IP应用本身是不安全的,IPv4有子头,还有源地址,还有应用,不安全当中加了IPsec的头和尾,对IP头进行全包,无论哪一种都可以对这些进行加密,这是很好的加密应用。我认为IPsec而本身不是为IPv6而设计的,在90年代初就有,当时为IPv4,尽管现在在RFC里头要求IPv6有义务支持,但实际上IPv6并没有说一定要带IPsec工作,IPsec复杂性,大多数应用不带IPsec。IPsec的使用量很有限,IPv4里头的IPsec只有1.5%,很少,只有少量用户在用,没有必要在IPsec和IPv6的应用那么大的担心。另外还有很多因素影响着IPsec的应用,没有完全成熟,还有比较复杂,没有大规模部署,缺少完善可交互性、很可能带来防火墙问题,加密开销潜在影响性能,还有端到端处理,有时在传送层处理,带来系统管理上的问题。对应用层重复保护,增加对网络维护和排查故障的复杂性。IPsec本身原因是为了内容加密,但实际上由于他存在一些使用上的困难,没有必要担心他有那么大的使用,也没有使用那么多。

  另外IPsec总的来讲不构成推广IPv6的障碍,IPv6的应用会带来一些新问题,尤其是IPsec使用。一般的上网和通信兵不需要使用加密,真正保密要求高的通信用户会采用用户特定的加密办法而不用IPsec。考虑到目前IPv6的网站资源还很少,IPv6目前仅当IPv4使用就可以了,只当IP地址用,这个意义而言把ICP看成纯IPv4,因此没有必要使用IPsec。另外在IPsec采用情况下的内容安全过滤在IPv4环境下和IPv6环境下并没有本质区别。你不是靠这个能管住他。在IPv6环境下IPsec不使用带来的安全问题,并不比在IPv4环境下不适用IPsec严重。在IPv4和IPv6不使用IPsec一样,不带来安全问题。当来未来IPv6还会出现新的安全问题,不是IPv6特有的,互联网安全问题是永远存在,在发展中求安全。

  我引用了美国调查,包括专家和普通老百姓80%的调查者及其中78%的专家认为下一代互联网的研究是改进现有互联网而不是替换,在2020年原油Internet体系处于继续完善过程中,看不到会有完整的新系统来替代现有体系。技术的进展已经取得很多改进,转型将会逐渐发生,IPv6和语义Web将成为系统持续演进一部分。我们既要开发新的互联网,同时也不可能现在处于等待过程之中。

  发达国家像美国是地址最多的,一个人平均有五六个地址,美国政府也在加快部署IPv6,要求2012年政府机构和ISP必须提供IPv6服务,欧盟要求2010年底实现25%的企业、家庭、政府部门、TOP100网站采用IPv6协议。日本总务省牵头发布IPv6行动计划,决定从2011年4月全面启动IPv6服务,日本所有ISP都加入此计划。在今年世界电信日,ICANN总裁讲了IPv6是明天的技术平台,它的采用保证了互联网的增长空间,应和了我国尚未梦想到的创新,将在几年内深刻改进我们的生活,为了实现这一现实的到来,我们需要全球采用新的协议。

  这是美国05年提出了CIO的备忘录,怎么把它过度到IPv6,我们已经决定08年6月所有国家的主干网的基础设施必须使用IPv6。这是09年在美国政府里头推广IPv6的倒置,今年5月16日美国以奥巴马出台了国际Cyberspace而国际战略,确保互操作和安全技术标准的首要地位,美国会通过技术、立法手段保证网络安全、同时提高人们安全操作互联网的意识。承认并适应军事对互联网的依赖和对网络安全的需要。美国将保留使用一切打击网络威胁,优先考虑开拓性和创新性。

  IPv6很多国家都行动了,现在美国分了11%,日本分了7.3%,巴西分了44.15%,中国分了0.29%。比台湾少,比香港少,所以我们国家在IPv6的行动上03年启动了,不晚,但是在推进上面我们应该说表现中间缺乏,力度不够。所以我们现在是处于落后的位置。

页面功能 【打印】 【关闭】 【我有话说

MOOC风暴来袭

版权所有:中国教育和科研计算机网网络中心 CERNIC,CERNET,京ICP备15006448号-16,京网文[2017]10376-1180号

关于假冒中国教育网的声明 | 有任何问题与建议请联络:Webmaster@staff.cernet.com