胡喆

網(wǎng)絡(luò)IP地址是互聯(lián)網(wǎng)時(shí)代最基礎(chǔ)的坐標(biāo)信息，是尋找網(wǎng)上萬(wàn)物的“門(mén)牌號(hào)”。從智慧交通到智慧城市，從萬(wàn)物互聯(lián)到萬(wàn)網(wǎng)融合，隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，IP地址的需求與日俱增。近日，中國(guó)航天科工集團(tuán)二院所屬網(wǎng)絡(luò)信息總體部經(jīng)過(guò)研究和探索，提出了基于網(wǎng)間網(wǎng)協(xié)議交換中心的第六版互聯(lián)網(wǎng)協(xié)議（IPv6）規(guī)模部署方案，可為IPv4過(guò)渡到IPv6“搭橋”，實(shí)現(xiàn)了互聯(lián)網(wǎng)“普通公路”和“高速公路”的互聯(lián)互通。

IPv6就是IETF（互聯(lián)網(wǎng)工程任務(wù)組）設(shè)計(jì)的第6版IP協(xié)議，用于替代IPv4協(xié)議。相比IPv4，IPv6最顯著的優(yōu)勢(shì)在于地址數(shù)量眾多，它甚至可以為地球上的每一粒沙子分配一個(gè)網(wǎng)絡(luò)地址。隨著IPv6的發(fā)展，IP地址短缺之荒將逐漸緩解，讓“一物一地址，萬(wàn)物皆在線”的萬(wàn)物智聯(lián)時(shí)代不再遙遠(yuǎn)。

專家介紹，目前中國(guó)IPv6普及率不足1%，落后于全球平均水平，IPv6是萬(wàn)物互聯(lián)、萬(wàn)網(wǎng)融合的基礎(chǔ)設(shè)施，沒(méi)有IPv6，物聯(lián)網(wǎng)、人工智能、工業(yè)互聯(lián)網(wǎng)等智能時(shí)代的美好暢想或?qū)⒊蔀榭罩袠情w。

除了擁有海量IP地址容量，IPv6還具備可溯源、更高速、更安全等優(yōu)勢(shì)，這意味著我們將擁有更安全的網(wǎng)絡(luò)環(huán)境和更快捷的上網(wǎng)速度，不僅方便我們的日常生活，還將帶來(lái)巨大的機(jī)遇和更多的發(fā)展可能。

IPv6規(guī)模部署是網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)的要求之一，部署IPv6迫在眉睫。然而，專家指出：IPv6在部署中，仍存在諸多難題。技術(shù)上，IPv6部署存在著改造難度大、升級(jí)周期長(zhǎng)等問(wèn)題;市場(chǎng)上，IPv6部署因投資大，市場(chǎng)尚未找到可行的盈利模式而導(dǎo)致動(dòng)力不足。

“如果說(shuō)IPv4因?yàn)槿萘匡柡拖褚粭l羊腸小道，那么目前被廣泛采用的全雙棧升級(jí)方案，則如同新建一條高速公路，這段高速路要同時(shí)兼容IPv4和IPv6，并且需要全線貫通才能使用，所以建設(shè)及改造成本高、周期長(zhǎng)。”中國(guó)航天科工二院黨委書(shū)記馬杰說(shuō)。

馬杰介紹，航天科工的技術(shù)團(tuán)隊(duì)在IPv4到IPv6之間搭起了一座橋。二者之間的關(guān)系就好比普通公路與高速公路，普通公路上非常擁堵，而高速公路上幾乎沒(méi)有車(chē)輛，不實(shí)現(xiàn)普通公路和高速公路的互通就無(wú)法在短期內(nèi)實(shí)現(xiàn)IPv6部署突破。

在中國(guó)航天科工網(wǎng)絡(luò)信息總體部，技術(shù)人員經(jīng)過(guò)深入探索和研究，提出了基于網(wǎng)間網(wǎng)協(xié)議交換中心的部署方案：“就好比在搭一座橋，用戶可以在兩者之間互相交換?！?/p>

“網(wǎng)間網(wǎng)協(xié)議交換中心全面支持翻譯、隧道等過(guò)渡技術(shù)，實(shí)現(xiàn)IPv4向IPv6無(wú)縫鏈接，實(shí)現(xiàn)IPv4的逐步淘汰。IPv4手機(jī)僅需安裝軟件，即可實(shí)現(xiàn)IPv6升級(jí)。”馬杰說(shuō)。

IPv4向IPv6升級(jí)，安全如何保障？

據(jù)了解，航天科工提出的“航天方案”針對(duì)IPv6協(xié)議下的網(wǎng)絡(luò)安全問(wèn)題提供了有效解決措施，實(shí)現(xiàn)了從安全設(shè)備到安全功能的全面升級(jí)改造。馬杰介紹，航天科工采用國(guó)產(chǎn)軟硬件，以及基于IPv6的可信接入、可信計(jì)算技術(shù)，建設(shè)了IPv6安全防護(hù)體系，形成涵蓋IPv6網(wǎng)絡(luò)安全態(tài)勢(shì)統(tǒng)一監(jiān)管控的一體化IPv6部署綜合解決方案。

“不僅在安全設(shè)備上采用了國(guó)產(chǎn)的硬件設(shè)施，而且增加了相關(guān)的病毒庫(kù)、規(guī)則庫(kù)、漏洞庫(kù)等防護(hù)支撐，并新增IPv6安全防護(hù)設(shè)備，全方位解決用戶的后顧之憂?！瘪R杰說(shuō)。

目前，航天科工已經(jīng)實(shí)現(xiàn)主要門(mén)戶網(wǎng)站支持IPv6訪問(wèn)，并率先實(shí)現(xiàn)了商密內(nèi)網(wǎng)IPv6部署。“航天方案”在廣東廣電完成部署，得到了用戶的好評(píng)，此外，北京中關(guān)村、福建三明、浙江嘉興、河北秦皇島、四川德陽(yáng)等地開(kāi)始了規(guī)模應(yīng)用。