本刊記者 | 黃海峰
在IPv4地址面臨枯竭的今天,產業(yè)各界在積極準備IPv4向IPv6過渡的同時,也注意到了IPv6存在的固有瓶頸。
無論是中國電信在湖南等四地開展的IPv6試點,還是中國移動12月底啟動的河南IPv6現(xiàn)網試點都體現(xiàn)了應對IPv4地址枯竭的迫切性。對于IPv6的應用,三大運營商均根據自己的網絡做了相應的方案規(guī)劃和設計,那么當前IPv6技術是否能夠滿足下一代互聯(lián)網應用的需求呢?
在2010年12月中旬舉行的第四屆中國移動互聯(lián)網大會上,工業(yè)和信息化部電信研究院科技委主任蔣林濤表示IPv6可以徹底解決地址空間短缺,但IPv6是IPv4的延續(xù)、升級和改進,在網絡的安全、可信、可管、可控和服務質量保障等體系性瓶頸問題上與IPv4相同,仍無法根本解決。對此,蔣林濤介紹了新型分組數(shù)據網。
對于下一代互聯(lián)網技術,運營商更關心如何快速有效地解決地址枯竭的問題,不影響未來各項電信業(yè)務的開展。而IPv6是目前惟一選擇并試點應用的方案。
一位研究IPv6的中國移動專家告訴記者,安全、可管可信等問題都在IPv6測試中考慮到了,在IPv6測試中的IT支撐、骨干層、城域層等各個部分都有分析,但并沒有成立單獨小組進行這個方面的研究。
基于對IPv6的深刻認知,目前相關產業(yè)界的研究機構已經開始探索新的解決之道—新型分組數(shù)據網。據蔣林濤介紹,該技術方案的整體思路依舊采用分組數(shù)據網,不同點在于,它不僅僅局限于網絡層創(chuàng)新,而是搭建了創(chuàng)新性平臺,要求所有節(jié)點設備可編程(不僅是操作系統(tǒng)層,而要深入至芯片層),同時做到網絡能力虛擬化和網絡資源虛擬化,以實現(xiàn)網絡的可管理和易使用。
更值得一提的是,新型分組數(shù)據網可以獨立組網,也可以與IP網(IPv4、IPv6)實現(xiàn)無縫的融合,構成安全、可信、可控、可管的新型IP網。新型IP網能夠有效地支持IPV4的全部業(yè)務和IPV6的全部業(yè)務。
對新型分組數(shù)據網,上述中國移動的專家表示對其技術細節(jié)并未深入了解,但認為其可以有效支持IPv6發(fā)展。實際上新型網絡架構國際上已經有很多的討論,不過都處于技術探討階段,并沒有IPv6進展快。
關于下一代互聯(lián)網,目前主要存在兩條技術路線:一是立足于國際互聯(lián)網標準化組織IETF于1998年正式發(fā)布的IPv6協(xié)議,兼容與改進現(xiàn)有互聯(lián)網的漸進創(chuàng)新路線;二是立足于“一張白紙”重新設計互聯(lián)網的突破創(chuàng)新路線,如美國的未來互聯(lián)網設計FIND項目、歐盟的FIRE計劃等。
工業(yè)和信息化部電信研究院通信標準研究所曹薊光曾撰文之指出,不同的路線不是對立的,而是互補的。IPv6將是下一代互聯(lián)網發(fā)展的起點和新的演進創(chuàng)新平臺,突破創(chuàng)新路線將為下一代互聯(lián)網發(fā)展提供不竭的創(chuàng)新源泉。因此,下一代互聯(lián)網將以IPv6為起點和新的平臺,通過上述兩條技術路線的有機結合,不斷加入新的元素和思想以解決重大技術挑戰(zhàn),下一代互聯(lián)網將是持續(xù)發(fā)展的互聯(lián)網。
·可信
網絡能夠達到確保用戶信息安全,用戶信息不被非法竊聽和篡改,確保用戶信息的私密性和安全性,提供進行執(zhí)法監(jiān)聽的能力,擁有溯源的能力,提供緊急通信的能力。
·安全
網絡能夠達到節(jié)點設備高可靠(硬件可靠和軟件穩(wěn)定),網絡的健壯性、設備及鏈路故障的快速恢復,控制平面、管理平面與用戶平面相隔離,明確可靠的機制以區(qū)分管理平面、控制平面以及用戶平面中的報文,能夠確保內部的控制和管理平面的流量不受外部攻擊的影響,并保證在極端條件下的控制和管理層面的安全和穩(wěn)定。
·可知
對需要的網絡情況有知情的能力,其中包括:網絡的拓撲結構和網絡的設備配置和運行狀態(tài)、網絡的性能、網絡的安全狀態(tài)等。
·可管
網絡能夠達到網絡具有完備的管理功能,包括:安全管理、性能管理、配置管理、設備管理、配置管理等。
·可控
可控就是要有對網絡的控制能力,其中包括對不同業(yè)務類別資源的分類管控能力,對業(yè)務開放和部分業(yè)務關閉的能力,對業(yè)務保障必要的資源,對緊急通信的支持等。
·開放性
對互聯(lián)網存在的全部業(yè)務的開放性;對電信網存在的全部業(yè)務的開放性;對新業(yè)務的開放性;對用戶業(yè)務的開放性等。
·可擴展性
地址(資源)的可擴展性;網絡拓撲結構的可擴展性;網絡管理的可擴展性;資源管理的可擴展性等。