設備支持IPv6還需要什么?
IPv6網(wǎng)的傳輸速率應該是在Tb級的,所以IPv6骨干網(wǎng)路由器至少要做到10Gbps的線速轉發(fā)。如果某設備僅僅是加入了IPv6協(xié)議棧可以識別IPv6數(shù)據(jù)就聲稱支持IPv6,而速率卻差得出奇,又有什么意義呢?
在IPv6專題報道的采訪過程中,記者與廠商專家交流時發(fā)現(xiàn),很多廠商都聲稱他們的設備支持IPv6。但是到底何為支持IPv6,如何支持IPv6,是否設備中加入IPv6協(xié)議棧,系統(tǒng)可以識別IPv6數(shù)據(jù),就可以稱為支持IPv6呢?
對此,不同的廠商有著不同的解釋。除此之外,關于IPv6,在標準、安全、應用、網(wǎng)管等各個環(huán)節(jié)都存在很多問題有待解決。
因此,記者認為,真要全面部署IPv6,至少需要兩個層面的支持。首先是設備層的支持(enable),網(wǎng)絡設備全面支持IPv6是其全面部署的基礎條件;其次是產(chǎn)業(yè)層的支持(support),IPv6在標準、安全、應用、網(wǎng)管等各個環(huán)節(jié)的諸多問題,需要產(chǎn)業(yè)內(nèi)所有成員,甚至全球很多國家、地區(qū)聯(lián)合,共同努力去支持,去解決。
設備層支持
在IPv6的系統(tǒng)架構中,高速傳輸網(wǎng)絡是實施IPv6的基礎,其傳輸速率應該是在Tb級的,所以,IPv6骨干網(wǎng)路由器至少要做到10Gbps的線速轉發(fā)。否則的話,僅僅聲稱某設備支持IPv6,速率卻差得出奇,又有什么意義呢?
這還僅僅只是針對路由器,但實際上網(wǎng)絡是一個包括很多環(huán)節(jié)的整體,任何一個環(huán)節(jié)對IPv6的支持出現(xiàn)問題,其總體情況必然不理想。記者前不久和思科系統(tǒng)中國公司IPv6技術專家、資深顧問工程師汪澍先生交流,他從路由器、接入層和用戶端三個層面闡述了到底什么才叫支持IPv6,記者認為很有代表性。
首先,對于IPv6骨干網(wǎng)路由器,其必須支持10Gbps線速轉發(fā),支持IPv6組網(wǎng)協(xié)議,支持自動地址分配,支持IPSec通信等,這些原則上都是對于IPv6的基本要求;
其次,在接入層上,IPv6接入設備必須支持PPPoE等多種接入?yún)f(xié)議;第三,在用戶端,IPv6設備必須支持地址分配、路由互通等功能,此外在性能方面必須滿足需要。
以上可能還并不能涵蓋支持IPv6所需要的所有特性,但至少我們可以看出,僅從這些角度來看,很多廠商所謂的支持IPv6在很大程度上可能只是理想,他們現(xiàn)在的設備并不構成真正的、完整的IPv6解決方案,尤其是我國網(wǎng)絡設備商。
在IPv6的問題上這樣一個觀點大概是沒有人懷疑的,那就是,在IPv4時代,我們錯過了機會,而在IPv6時代我們必須抓住這次機會,占據(jù)互聯(lián)網(wǎng)核心設備制高點。但是,如果我國網(wǎng)絡設備商在對于IPv6的支持僅停留在淺表層面上,那么搶占制高點也終究只是遙不可及的理想。
產(chǎn)業(yè)層支持
如果從設備層對IPv6的支持拓展開來,我們可以發(fā)現(xiàn),實際上IPv6要真正部署起來還有很多問題有待解決,而這些問題是需要整個產(chǎn)業(yè)層面的所有成員共同努力解決的。在解決這些問題上,如果中國的網(wǎng)絡設備商和科技界再不抓住機會,那么IPv6將和IPv4一樣和我們擦肩而過。
首先,采用IPv6之后的互聯(lián)網(wǎng)地址從32位擴展到128位,地址數(shù)量從理論上講是足夠大了,但如此海量地址的查詢和路由變得異常復雜,地址如何管理,如何分配,如何實現(xiàn)有效查詢和路由,現(xiàn)在業(yè)界并沒有好的辦法。并且,針對IPv6的網(wǎng)管軟件和網(wǎng)管設備幾乎沒有成熟產(chǎn)品出現(xiàn)。沒有網(wǎng)管網(wǎng)絡何談有效運行?
其次,人們總是期待著IPv6網(wǎng)的安全性更好,但實際上僅僅是由于IPv6網(wǎng)采用的全是固定IP地址,一旦發(fā)生網(wǎng)絡安全事件時易于尋找而已, IPv6網(wǎng)絡的安全性和IPv4相比并沒有本質(zhì)的差別,IPv6網(wǎng)同樣需要防火墻、防病毒、VPN等網(wǎng)絡安全設備,IPv6環(huán)境下的病毒已經(jīng)出現(xiàn)。
但由于IPv6的海量地址,相關的安全技術變得有點力不從心。在IPv6網(wǎng)中IPSec是強制執(zhí)行的,以保障安全,但相關的密鑰交換、加密算法等標準都不成熟,不同國家、不同地區(qū)、不同運營商之間可能互相沖突。這些問題如何解決也都是未知數(shù)。
第三,人們還期待著IPv6網(wǎng)的QoS(服務質(zhì)量)更好。但實際上,由于當前解決QoS的技術都是基于數(shù)據(jù)包流量標簽的,不同標簽的數(shù)據(jù)流量可能獲得不同的服務質(zhì)量,而IPv6網(wǎng)基于流量標簽的技術還很不成熟。
第四,也是業(yè)界談得最多的問題,就是基于IPv6網(wǎng)的應用問題。如果IPv6網(wǎng)并不能給用戶帶來更多的明顯不同于IPv4的應用,那么IPv6沒什么意義,運營商也不會積極推進和部署IPv6。盡管很多象牙塔人士設想了很多很具誘惑力的應用,但它們還遠遠不夠,也遠遠不成熟。
第五,就算是基于IPv6網(wǎng)的應用已經(jīng)很豐富了,但對這些應用消耗的大量IPv6地址如何再利用卻沒有什么好辦法。
記者確實聽到很多專家描述了各種基于IPv6網(wǎng)應用,他們有的確實很具誘惑力。比如,一位專家向記者介紹了美國軍方去年6月份做的一項用于軍事的IPv6項目,其應用模式是: 制造無數(shù)非常小的戰(zhàn)場傳感器,它們每個都是采用IPv6固定地址,派戰(zhàn)斗機灑遍戰(zhàn)場,從而構成一個完整的傳感器網(wǎng)格,將一線的戰(zhàn)場信息傳回指揮部,形成一個武器平臺,用于作戰(zhàn)指揮。它們是清掃不干凈的,就算對手能夠把傳感器全部打掃完畢,美方已經(jīng)完全掌握了對方的情況。這種全新的作戰(zhàn)理念,其效果是無法估量的。但這其中就產(chǎn)生了這么多傳感器所占用的IPv6固定地址如何再利用的問題。
類似的應用還很多。如果所有的移動手機或終端均采用IPv6固定地址,那么在移動網(wǎng)絡上可以開展的業(yè)務會很豐富(要知道僅中國現(xiàn)在的移動用戶就已經(jīng)超過2.5億,它們采用IPv4地址是遠遠不夠的);如果所有的汽車均采用IPv6固定地址(全球有10億輛汽車,它們采用IPv4地址也是遠遠不夠的),那么對于汽車的監(jiān)控、調(diào)度、管理、交通疏導等都可能會方便很多;
如果所有的家電都采用IPv6固定地址(日本企業(yè)在這方面特別執(zhí)著,索尼公司稱其所有產(chǎn)品在2005年都將采用IPv6,佳能稱最終將采用IPv6將照片聯(lián)網(wǎng)),那么家電的智能化會更高,可管理性更強,人們的生活更便捷;如果所有工廠中的設備都采用IPv6固定地址,那么生產(chǎn)、設計、管理和調(diào)度等都將上一個臺階......所有這些,都會消耗大量IPv6地址,而這其中很多設備如手機、家電、汽車、車床、武器等到一定使用年限或用完后是要報廢的,我們可以稱之為“一次性地址”的IPv6應用模式。對于這類應用模式,“IP地址回收”問題如果不解決,海量的IPv6地址也終將會被用光。
類似上面的問題還很多,我們不必窮盡它們,解決它們需要全球IPv6產(chǎn)業(yè)鏈中的各個成員共同支持。中國的網(wǎng)絡設備商、科技界、甚至中國政府層面的支持力度,將決定著我們在這新一輪洗牌中能有多大的機會,我們期待著中國企業(yè)有所作為。