侯金剛

摘要：探討了因特網(wǎng)業(yè)務(wù)提供商（ICP）如何綜合應(yīng)用雙棧、應(yīng)用網(wǎng)關(guān)、地址翻譯等技術(shù)推動IPv6的演進(jìn)?；诓煌蛻B(tài)、不同質(zhì)量的應(yīng)用將導(dǎo)致IPv6改造采用的技術(shù)方案、實施的復(fù)雜性不同，提出了準(zhǔn)備-試點-梳理-實施4步走的路線圖，以幫助控制IPv6演進(jìn)的風(fēng)險，使演進(jìn)過程有序進(jìn)行。

關(guān)鍵詞： IPv6協(xié)議；互聯(lián)網(wǎng)業(yè)務(wù)提供商；雙棧；應(yīng)用網(wǎng)關(guān)

Abstract： In this paper， we discuss how Internet content providers use technologies such as dual stack， application gateway， and network address translation to improve IPv6 migration. The range of applications and application qualities may complicate IPv6 migration solutions and their implementations. In this paper， we propose a solution that has four steps： preparation， trial， brush， and implementation. This solution helps control risks during IPv6 migration and can be used for smooth IPv6 transition.

Key words： IPv6 protocol； ICP； dual stack； application gateway

1 IPv6是下一代互聯(lián)網(wǎng)的

核心

互聯(lián)網(wǎng)行業(yè)在全球以及中國一直處于高速發(fā)展的階段，也面臨著一系列新的挑戰(zhàn)和機(jī)會。歸結(jié)起來，互聯(lián)網(wǎng)應(yīng)用有三大的發(fā)展趨勢：移動化、社區(qū)化、個性化。簡單總結(jié)為SoLoMo（Social+Localize+Mobility），也即隨著3G/4G移動網(wǎng)絡(luò)的發(fā)展，互聯(lián)網(wǎng)應(yīng)用基于的終端從PC越來越多地變成手機(jī)及各種Pad設(shè)備，而且個性化以及基于當(dāng)時用戶場景和位置信息的應(yīng)用需求越來越多。用戶習(xí)慣的改變，以及應(yīng)用模式的革新對底層的傳統(tǒng)的支撐網(wǎng)絡(luò)提出了新的要求：

·網(wǎng)絡(luò)需要更扁平，更普遍可達(dá)，以支持遠(yuǎn)比今天的PC終端數(shù)量更大的設(shè)備的接入。

·網(wǎng)絡(luò)支持通過不同終端進(jìn)行互聯(lián)網(wǎng)訪問的用戶的身份和位置信息的識別與區(qū)分。

·網(wǎng)絡(luò)更靈活的支持用戶間的SIP類、P2P類互訪，而不單單是用戶到服務(wù)器的單一訪問模式。

然而，以IPv4作為地址標(biāo)識的當(dāng)今的互聯(lián)網(wǎng)存在著很多的局限，越來越阻礙著新一代互聯(lián)網(wǎng)應(yīng)用的部署：

·IPv4的公網(wǎng)地址已經(jīng)分配殆盡，無法進(jìn)一步提供給各互聯(lián)網(wǎng)應(yīng)用的服務(wù)，更不用說呈幾何級數(shù)增長的終端設(shè)備；2011年2月3日，ICANN宣布全球IPv4地址分配殆盡，接著APNIC也在4月15日宣布可正常分配的IPv4地址塊也沒有了。

·傳統(tǒng)的IPv4網(wǎng)絡(luò)在不同的區(qū)域，用戶接入、移動終端等地方采用了不能全局路由的私網(wǎng)地址，并輔以網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）、代理服務(wù)器（Proxy）等轉(zhuǎn)換技術(shù)，造成用戶信息的不完整，帶來如性能差而難以定位等問題。

·IPv4網(wǎng)絡(luò)沒有很好地提供端到端服務(wù)質(zhì)量的保障，對于互聯(lián)網(wǎng)應(yīng)用中采用類似P2P機(jī)制的存在諸多限制，影響用戶訪問體驗。

而下一代地址編碼IPv6則采用128比特編碼，比采用32比特編碼的IPv4地址空間大的多，理論上可以支撐地球上所有對象的地址標(biāo)識需要，因此完全可以做到接入互聯(lián)網(wǎng)的任何對象的全局唯一地址，無論是PC終端、移動終端，甚至是物聯(lián)網(wǎng)下的任何物體；采用IPv6對互聯(lián)網(wǎng)下的對象進(jìn)行全局唯一標(biāo)識，也就為互聯(lián)網(wǎng)應(yīng)用識別用戶身份、提供端到端的服務(wù)質(zhì)量保證創(chuàng)造了條件。因此，理論上IPv6比IPv4可以更好的支持新型互聯(lián)網(wǎng)應(yīng)用的持續(xù)不斷發(fā)展，為用戶體驗的改善提供更好的支撐[1-6]。

2 IPv6演進(jìn)中存在著諸多

挑戰(zhàn)和問題

IPv4和IPv6用戶數(shù)發(fā)展預(yù)測如圖1所示。IPv4往IPv6演進(jìn)是大勢所趨，然而這個過程不會一蹴而就，需要解決諸多技術(shù)難題以及非技術(shù)因素，而且這個演進(jìn)過程必將是漫長的和復(fù)雜的。

首先，用戶端可能只支持IPv4、IPv6或二者都支持，網(wǎng)絡(luò)也是IPv4的網(wǎng)絡(luò)與IPv6的網(wǎng)絡(luò)并存，這必然帶來互聯(lián)網(wǎng)的應(yīng)用為了兼容性的考慮，不得不同時支持IPv4與IPv6。

第二，Web 2.0時代中互聯(lián)網(wǎng)應(yīng)用并不都是用戶端同服務(wù)器端的通信，也存在著大量的用戶端間的直接的訪問，如文件傳輸、內(nèi)容下載、語音與視頻通信等等；在純的IPv4網(wǎng)絡(luò)或者純的IPv6網(wǎng)絡(luò)里，用戶端間直接建立網(wǎng)絡(luò)連接進(jìn)行通信并不存在問題，但I(xiàn)Pv4與IPv6的用戶如何通信就是一個非常值得探討的事情，這是現(xiàn)實業(yè)務(wù)改造中面臨的諸多技術(shù)難題之一。

第三，也是最主要的一個問題，很多的互聯(lián)網(wǎng)應(yīng)用都是歷經(jīng)多年、多人開發(fā)完成的，其間很少考慮到IPv6，所采用的程序并不都用域名或其他的名字服務(wù)，支持的地址標(biāo)識字段也僅僅適合IPv4而不適合IPv6，如果把這些應(yīng)用的代碼重新梳理一遍并改造使之支持IPv6，跟重寫所帶來的工作量也差不了多少。騰訊幾年前為了讓QQ支持的注冊用戶數(shù)突破21億，即把其中的32位整數(shù)改為僅支持正數(shù)，就修改了500多個功能模塊，130多萬行代碼，涉及到2 000多名程序員，耗時15個多月[2]。而如果讓QQ支持IPv6，把其中的IP地址字段進(jìn)行修改，同時相關(guān)模塊支持IPv6地址的管理，這個工作量將比前者更大，復(fù)雜性也更高！

第四，互聯(lián)網(wǎng)應(yīng)用依賴的基礎(chǔ)設(shè)施，服務(wù)器、操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、防火墻、四層交換機(jī)、域名服務(wù)器（DNS）等過去只是為了支持IPv4而用，如果要把它們?nèi)可壐脑斐芍С諭Pv6將也是一項耗時巨長、投資巨大的工作。

第五，除了編碼外，IP地址在互聯(lián)網(wǎng)應(yīng)用中也被用來識別用戶的位置信息，以便向用戶可以更精準(zhǔn)地推送相關(guān)內(nèi)容，譬如一個北京的用戶登陸到互聯(lián)網(wǎng)上，應(yīng)用可以給他推送北京的天氣信息，而其中主要的判斷依據(jù)就是這個用戶的IP地址信息；過去多年，互聯(lián)網(wǎng)應(yīng)用根據(jù)IPv4的地址分配信息以及用戶的動態(tài)訪問信息，建立起一個相對比較完備、比較準(zhǔn)確的地址庫，用來判斷用戶的位置信息，以便進(jìn)行內(nèi)容的推動、網(wǎng)絡(luò)就近性訪問的調(diào)度。然而，IPv6的使用量還很少，分配規(guī)則也不清晰，必將造成依賴IP地址作為位置標(biāo)識的很多互聯(lián)網(wǎng)應(yīng)用演進(jìn)到IPv6后造成很多功能的失效。

3 IPv6演進(jìn)中關(guān)鍵技術(shù)探討

因特網(wǎng)業(yè)務(wù)提供商（ICP）向IPv6演進(jìn)涉及的技術(shù)和方案多而復(fù)雜，包括業(yè)務(wù)應(yīng)用、代理接口、客戶端、基礎(chǔ)網(wǎng)絡(luò)等多個層面，單單基礎(chǔ)網(wǎng)絡(luò)上就很難有一種理想的技術(shù)適合各種場景，滿足各種不同類型的互聯(lián)網(wǎng)應(yīng)用的IPv6改造。因此，人們制訂如下標(biāo)準(zhǔn)或原則來判斷不同的技術(shù)對于應(yīng)用IPv6改造的契合性，作為技術(shù)選擇的依據(jù)：

（1）透明性。對于已有的互聯(lián)網(wǎng)應(yīng)用無需改動或者僅需少量的外掛式代碼的變化就可以支持IPv6，而無需全部的代碼遍歷并修改。

（2）兼容性。增加新的技術(shù)模塊或組件在支持IPv6的同時繼續(xù)支持IPv4。

（3）漸進(jìn)性。IPv6的功能可以逐步添加而無需只有整個應(yīng)用全部的代碼改造完成才可以使用。

這3個原則簡稱TCG，作為判定互聯(lián)網(wǎng)應(yīng)用IPv6演進(jìn)使用的技術(shù)手段的規(guī)則。

對于互聯(lián)網(wǎng)應(yīng)用的IPv6演進(jìn)，本文從ICP的角度出發(fā)，假設(shè)的場景是：支持IPv6協(xié)議的終端用戶通過電信運營商的IPv6網(wǎng)絡(luò)來訪問互聯(lián)網(wǎng)公司自己的數(shù)據(jù)中心內(nèi)的應(yīng)用；考慮到兼容性，同時有IPv4的終端用戶也來訪問這些應(yīng)用；至于終端用戶和電信運營商的網(wǎng)絡(luò)如何支持IPv6或兼容IPv4，則不在本文的討論范圍。

根據(jù)以上假設(shè)，下面介紹下在ICP的IPv6演進(jìn)中通常使用的3項技術(shù)方案：

（1）雙棧技術(shù)

雙棧技術(shù)采用應(yīng)用從前端接入到中間邏輯處理以及后端數(shù)據(jù)管理，乃至應(yīng)用本身的運營支撐模塊全部改成IPv4和IPv6支持，整個應(yīng)用程序中凡是涉及到使用網(wǎng)絡(luò)地址編碼的部分，之前只是支持IPv4的格式，現(xiàn)在需要增加關(guān)于IPv6的支持，對于其中依賴IP地址作為位置信息標(biāo)識的還需要單獨建立IPv6的地址庫與位置的映射關(guān)系。同時，該應(yīng)用路徑上所依賴的基礎(chǔ)架構(gòu)包括DNS、全局負(fù)載均衡設(shè)備（GSLB）、路由器、交換機(jī)、四層交換機(jī)、防火墻、分布式拒絕服務(wù)攻擊（DDoS）防護(hù)設(shè)備、后端的商業(yè)支持系統(tǒng)/運營支持系統(tǒng)（BSS/OSS）都需要全部改造使之既支持IPv4，又支持IPv6。這項技術(shù)對于互聯(lián)網(wǎng)應(yīng)用的改造非常徹底，但需要非常大的工作量，相當(dāng)于原有代碼的重寫，對于老的、源代碼缺乏維護(hù)的應(yīng)用比較難操作。

（2）地址翻譯

地址翻譯技術(shù)在互聯(lián)網(wǎng)應(yīng)用的前端接入模塊前部署一個NAT/PAT設(shè)備，把給應(yīng)用分配的IPv6地址部署在這個設(shè)備上，并把IPv6地址與老的IPv4地址的對應(yīng)關(guān)系也部署在這個設(shè)備上。當(dāng)IPv6的用戶訪問互聯(lián)網(wǎng)應(yīng)用時，會經(jīng)過這個翻譯設(shè)備，把IPv6的源地址、目的地址轉(zhuǎn)換成一對IPv4地址對，去訪問真正的應(yīng)用服務(wù)器，應(yīng)用服務(wù)器返回的數(shù)據(jù)包經(jīng)過翻譯設(shè)備時，再轉(zhuǎn)換成真正的IPv6數(shù)據(jù)包，返回最終用戶。這項技術(shù)無需應(yīng)用進(jìn)行修改，只是需要在NAT/PAT設(shè)備上維護(hù)IPv6與IPv4的映射關(guān)系，對于應(yīng)用需要更多的地址信息的，在設(shè)備上提供映射關(guān)系的信息作為數(shù)據(jù)接口給到后端的應(yīng)用使用。這項技術(shù)同時也可以應(yīng)用在解決IPv4公網(wǎng)地址不足的場景，互聯(lián)網(wǎng)應(yīng)用使用的服務(wù)器全部配置私有IPv4地址，多個服務(wù)器對應(yīng)一個公網(wǎng)地址，通過采用不同的傳輸控制協(xié)議（TCP）端口進(jìn)行區(qū)分。

（3）應(yīng)用網(wǎng)關(guān)

應(yīng)用網(wǎng)關(guān)技術(shù)類似地址翻譯技術(shù)，也是在互聯(lián)網(wǎng)應(yīng)用的前端接入模塊前部署應(yīng)用網(wǎng)關(guān)設(shè)備，前端支持用戶的IPv6訪問，后端的互聯(lián)網(wǎng)應(yīng)用保持IPv4，應(yīng)用網(wǎng)關(guān)設(shè)備在兩邊做代理，把IPv6的數(shù)據(jù)包與IPv4的數(shù)據(jù)包進(jìn)行轉(zhuǎn)換。所不同的是應(yīng)用網(wǎng)關(guān)工作協(xié)議的第七層，把用戶的IPv6連接終結(jié)在網(wǎng)關(guān)設(shè)備上，同時建立跟后端互聯(lián)網(wǎng)應(yīng)用服務(wù)器的新的IPv4連接，并在兩個連接間起到代理的作用，其最大的價值在于可以從應(yīng)用層識別應(yīng)用協(xié)議，并加以處理，可以針對IPv6與IPv4的轉(zhuǎn)換，提供更多應(yīng)用層的處理，包括內(nèi)容的過濾、安全控制以及應(yīng)用狀態(tài)的保持、轉(zhuǎn)換等等。應(yīng)用網(wǎng)關(guān)技術(shù)工作原理如圖2所示。應(yīng)用網(wǎng)關(guān)技術(shù)也可以應(yīng)用在IPv4與IPv6的用戶間進(jìn)行P2P的通信。

以上3種技術(shù)的TCG對比如表1所示。

對于ICP來講，通常存在不同模式的應(yīng)用，譬如純粹的基于超文本鏈接標(biāo)記語言（HTML）的Web應(yīng)用，基于客戶端的C/S結(jié)構(gòu)的應(yīng)用，核心模塊由第3方開發(fā)、外圍BSS/OSS自己開發(fā)的應(yīng)用等等，不一而舉，難以采用一種統(tǒng)一的技術(shù)或方案進(jìn)行IPv6的演進(jìn)。

一個技術(shù)框架方案來支持不同種應(yīng)用的IPv6演進(jìn)如圖3所示。

圖中，IX為代表互聯(lián)網(wǎng)應(yīng)用所在的數(shù)據(jù)中心同外部運營商互聯(lián)的網(wǎng)絡(luò)路由器，A1、A2、A3、A4、A5、A6為互聯(lián)網(wǎng)應(yīng)用。6種互聯(lián)網(wǎng)應(yīng)用綜合利用雙棧技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)以及地址翻譯技術(shù)來實現(xiàn)IPv6的演進(jìn)，A1、A2、A3無論是只支持IPv4、IPv6還是兩者都支持，都需要通過一個應(yīng)用網(wǎng)關(guān)被外面的用戶通過IPv4網(wǎng)絡(luò)或者IPv6網(wǎng)絡(luò)所訪問，應(yīng)用網(wǎng)關(guān)需要支持IPv4間、IPv6間以及IPv4與IPv6間的七層協(xié)議轉(zhuǎn)換，可以應(yīng)用在類似B/S結(jié)構(gòu)的Web類應(yīng)用，應(yīng)用的服務(wù)器無需采用公網(wǎng)地址；A5、A6兩種應(yīng)用，都已支持IPv6，可以直接被外面的IPv6用戶所訪問，而A4老的IPv4應(yīng)用需要經(jīng)過一層地址翻譯，才能被外面的IPv6所訪問。

經(jīng)過上述技術(shù)分析，結(jié)合諸如騰訊互聯(lián)網(wǎng)公司的實際業(yè)務(wù)情況，可以看出，IPv6改造采用的技術(shù)萬不可一刀切，一定是由簡入繁、多案并存、逐步過渡的方式。

4 IPv6演進(jìn)策略

互聯(lián)網(wǎng)應(yīng)用型態(tài)的多樣性，歷經(jīng)多年版本迭代的復(fù)雜性，決定了IPv6演進(jìn)的長期性與困難。因此，可以如下的原則確定演進(jìn)的策略與步驟：

（1）基礎(chǔ)架構(gòu)先行，應(yīng)用后至；首先在網(wǎng)絡(luò)、服務(wù)器、操作系統(tǒng)、DNS等方面激活I(lǐng)Pv4、IPv6雙棧，所謂“先修路，后跑車”。

（2）應(yīng)用先易后難，逐步推進(jìn)；優(yōu)先解決Web類的，邏輯簡單的應(yīng)用；而后解決平臺型的、C/S結(jié)構(gòu)的應(yīng)用；次之，解決代碼很久的應(yīng)用；最后，解決運營支撐類的應(yīng)用。

（3）從試點開始，逐步推廣。

下面提供一個4步走的路線圖，供參考：

第一步，準(zhǔn)備：評估各項IPv6演進(jìn)技術(shù)的適配性、需要的環(huán)境，同步電信運營商網(wǎng)絡(luò)的節(jié)奏。

第二部，試點：搭建一個IPv6演進(jìn)的試點平臺，讓基礎(chǔ)架構(gòu)支持雙棧，準(zhǔn)備采用的各種IPv6演進(jìn)的技術(shù)模塊如雙棧、地址翻譯、應(yīng)用網(wǎng)關(guān)均部署，選取一兩個代表性的應(yīng)用進(jìn)行改造，并使之IPv6訪問。

第三步，梳理：把待改造的互聯(lián)網(wǎng)應(yīng)用進(jìn)行梳理，應(yīng)用的型態(tài)、代碼量、代碼的質(zhì)量、對于IP地址的依賴情況等一一梳理清楚，并同準(zhǔn)備采用的演進(jìn)技術(shù)進(jìn)行對齊，確定各自的演進(jìn)工作量、復(fù)雜度與風(fēng)險。

第四步，實施：根據(jù)第三步的梳理結(jié)果和制訂的演進(jìn)方案，進(jìn)行實施操作，并控制好演進(jìn)過程中的風(fēng)險。

就騰訊公司而言，從2010年開始正式啟動IPv6的演進(jìn)項目，成立了跨公司各個團(tuán)隊的聯(lián)合項目組，包括因特網(wǎng)數(shù)據(jù)中心（IDC）資源、業(yè)務(wù)應(yīng)用、運營支撐、安全支持、政府關(guān)系多個部門在內(nèi)的專家一道來共同解決IPv6的演進(jìn)，主要的進(jìn)展：

·構(gòu)建了一個包含200臺服務(wù)器規(guī)模的IPv6試驗平臺，這個平臺從網(wǎng)絡(luò)接入、路由器、防火墻、四層交換模塊（LVS）、網(wǎng)絡(luò)交換、服務(wù)器、操作系統(tǒng)等都端到端的支持雙棧協(xié)議，并接入了CERNET的IPv6網(wǎng)絡(luò)。

·在這個平臺上通過應(yīng)用網(wǎng)關(guān)的方式接入了www.qq.com及www.pengyou.com兩個公司的主應(yīng)用，并且修改了公司的域名服務(wù)器，使得這兩個域名自然的既支持IPv4的訪問，又支持IPv6的訪問。

·截至2012年底，試驗平臺上的IPv6用戶數(shù)達(dá)200多萬戶，流量達(dá)到300 Mb/s。

下一步的計劃：

·按照中國國家發(fā)改委的IPv6演進(jìn)項目的要求以及中國電信、聯(lián)通、移動三大運營商的IPv6改造節(jié)奏，在深圳、上海、天津3地接入三大IPv6線路，支持應(yīng)用的雙棧連接。

·在2013年，完成5個主要網(wǎng)站類應(yīng)用www.qq.com、www.pengyou.com、www.qzone.com、open.qq.com及t.qq.com的IPv6應(yīng)用支持改造，主要采用地址翻譯技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)，以及在部分模塊嘗試端到端雙棧技術(shù)。

·同步完成關(guān)于IPv6接入的DDoS防護(hù)、安全管理模塊的改造支持等。

·2014年后，啟動客戶端應(yīng)用，包括QQ、微信等應(yīng)用的IPv6遷移改造工作。

·2015年后，啟動騰訊公司平臺上合作的第三方應(yīng)用的IPv6遷移改造工作。

5 結(jié)束語

IPv4地址分配殆盡，向IPv6演進(jìn)是唯一可行之路，在此基礎(chǔ)上人們將推動下一代互聯(lián)網(wǎng)朝著普遍可達(dá)、端到端服務(wù)質(zhì)量可期的目標(biāo)走。雙棧、地址翻譯、應(yīng)用網(wǎng)關(guān)等都能幫助IPv6的演進(jìn)，然而，不同型態(tài)的應(yīng)用，不同質(zhì)量的應(yīng)用，會使得IPv6的改造采用的技術(shù)方案、實施的復(fù)雜性不同。準(zhǔn)備-試點-梳理-實施，4步走的路線圖可以幫助控制IPv6演進(jìn)的風(fēng)險，使得整個演進(jìn)過程有序進(jìn)行。

參考文獻(xiàn)

[1] 雒江濤， 李晴川. 基于云存儲的分組域監(jiān)測系統(tǒng) [J]. 重慶郵電大學(xué)學(xué)報（自然科學(xué)版）， 2012，24（6）：675-681.

[2] World Ipv6 Launch [EB/OL]. [2011-03-25]. http：//www.worldipv6launch.org. 2011.

[3] 李維賢. IP城域網(wǎng)通過BGP協(xié)議接入客戶網(wǎng)絡(luò) [J]. 數(shù)字通信，2012，（3）：69-71.

[4] 騰訊公司內(nèi)部項目資料 [EB/OL]. [2011-09-21]. http：//www.tencent.com. 2011.

[5] 廉志玲， 張代忠， 張小菊. 一種基于查表的解速度模糊算法 [J]. 雷達(dá)科學(xué)與技術(shù)， 2011，9（4）：49-52.

[6] 王淑惠， 譚清中， 唐彥， 肖亮. IPv6是物聯(lián)網(wǎng)最佳的尋址技術(shù) [J]. 數(shù)字通信， 2011，（3）：28-31.