中国自动化学会专家咨询工作委员会指定宣传媒体
新闻详情
isee-

IPv4资源枯竭 IPv6脚步渐近

http://www.gkong.com 2011-06-17 15:48 来源:中国自动化学会专家咨询工作委员会

    在过去几年中,中国互联网得到了高速发展,普及率达到了世界平均水平,且保持19%的增速。目前,中国已经拥有全球最多的互联网用户,而IPv4地址的耗尽将加速运营商向IPv6转移。

  “IPv4地址耗尽将成为全球互联网发展新的挑战。尤其对于国内互联网的发展将带来重大影响。” 日前,在2011全球IPv6高峰会议上,下一代互联网示范工程(CNGI)专家委员会主任、中国工程院院士邬贺铨指出,全球IPv4地址的枯竭,对全球互联网的发展将带来重大的影响,但同时这将成为IPv6发展的重要机遇。邬贺铨介绍,在过去几年中,中国互联网得到了高速发展,普及率达到了世界平均水平,且保持19%的增速。目前,中国已经拥有全球最多的互联网用户,而IPv4地址的耗尽将加速运营商向IPv6转移。

  IPv4地址告罄

  2011年2月3日,国际互联网名称与数字地址分配机构(ICANN)官方宣布:全球最后一批IPv4地址分配完毕。这标志着第一代互联网地址的“池子”已经全空了,互联网向IPv6过渡已经开始进入了实施阶段。全人类将从2011年开始,共同面临基于IP地址短缺的发展问题。IPv6成为互联网发展的必由之路,已经成为全球共识。

  中国IPv4地址资源的存量不容乐观。据中国互联网络信息中心最新数据显示,截至2010年12月,我国IPv4地址数量达到2.78亿,远远落后于4.57亿网民的需求。另据介绍,美国的IPv4地址为我国的40倍,但中国的互联网用户却是美国的数倍。IPv6几乎可以不受限制地提供地址,可以解决互联网IP地址资源分配不足的问题。因此,我国IPv4向IPv6转换的要求更加紧迫。

  “部署IPv6不再是选择,而已成为一种要求。”业内人士说,喊了多年之后,IPv6时代已经到来。

  IPv6发展面临难得机遇

  邬贺铨称,我国在1992年启动IPv4替代方案的研究。因在地址空间的容量、等级有效选入方案、加密机制、移动性与QOS等方面的优势,IPv6一直被认为是替代IPv4的最佳解决方案。

  尽管如此,由于IPv4与IPv6之间不兼容,IPv6的优点不足以吸引电信运营商转向IPv6,于是相当一段时间内,“IPv6发展一直是雷声大雨点小。”邬贺铨表示,“随着IPv4地址目前已被分配完毕,现在是IPv6发展难得的机遇。”

  我国电信运营商所存IPv4地址到年底将所剩无几,“IPv6的部署将重新对IP地址进行分配,让国内电信运营商改变IPv4时代的困境成为可能。”

  “我国是互联网用户最多的国家,也是最迫切需要开发IP地址新资源的国家。”中国互联网协会副理事长高卢麟表示:“2011年将是最近十年来IPv6事业发展最为关键的一年。”

  我国已于上世纪90年代启动下一代互联网研究,并于2003年启动下一代互联网示范工程的建设。高卢麟透露,“目前,该工程覆盖了20个以上的城市,60个节点300多个驻点网,经过几年努力已经建成世界上最大的IPv6骨干网络。” 此外,在IPv6的应用方面,“我国实施了一系列IPv6应用,已在2008年北京奥运会和2010年上海世博会上获得成功应用。”

  高卢麟表示,包括电信运营商、设备厂商、互联网服务商、软件厂商与终端厂商在内的IPv6产业链各方,均对CNGI给予了广泛支持。“我国已培育了具有一定规模的IPv6用户群和研究团队,初步积累了IPv6运营经验。”

  据悉,随着IPv4地址资源告罄,经过多年的试验探索,具有前瞻性的运营商和公司开始全面部署IPv6。Verizon、法国电信等运营商全面推动IPv6的商用;谷歌、雅虎等也相继宣布开始支持IPv6地址协议。作为全球互联网的重要组成部分,我国正在积极摆脱IPv4时代的落后局面,抢占IPv6技术、标准及产业部署方面的话语权。以中国电信为首的运营商,以百度、腾讯为代表的中国互联网企业在积极部署IPv6应用,天地互连IPv6认证测试与服务中心也将在今年6月8日“IPv6日”面向全球提供全面服务,以期共同见证这互联网史上的重要里程碑。

  政府要引导向IPv6过渡

  邬贺铨指出,IPv6部署还存在兼容、安全、网站资源缺少等问题,但现阶段最需解决的是新增IPv6终端联网问题,其通过IPv6与IPv4网络互联。

  “目前急需解决IPv6终端访问IPv4的应用。”邬贺铨指出,“这就要对IPv6和NAT技术作出选择,因为两者技术是坚决对立的。”因此,政府主管部门需要尽快给出使用IPv6的明确信号,避免运营商使用NAT技术。如果运营商使用技术不统一,将在未来给网络互联互通带来很大问题。

  政府主管部门无疑将在引导IPv4向IPv6过渡方面发挥重要作用。工业和信息化部副部长杨学山表示,中国将与欧洲合作,积极推进在未来互联网和下一代互联网协议IPv6方面的合作,并将联合发布宣言落实IPv6合作。工业和信息化部通信发展司司长张峰表示,IPv6是下一代互联网发展的基础,同时也是我国战略性新兴产业中新一代信息的技术应用。当前,我国已从国家战略上高度重视下一代互联网发展,国家“十二五”规划明确,要求重点发展下一代互联网等新一代信息基础产业,实施相关战略性新兴产业创新发展工程。

  张峰表示,目前我国IP地址资源短缺压力已日益凸显,近几年我国一直在推动下一代互联网示范工程基础标准制订以及相关产业链发展,在相关基础网络建设中要求设备具备支持IPv6功能。张峰指出,向下一代互联网过渡是一个复杂的工程,涉及终端应用网站软件等各个环节同步建设和改造迁移,需要产业链协同配合,需要统筹引导。

  IPv6发展与否已经不是一个问题,关键在于如何顺利推进。北京大学信息科学技术学院副教授陈泓婕认为,目前最稳妥的办法是从国家层面,在组织机构、技术标准、资金和政策等多个方面入手,整体布局。只有这样,我国才不至于在下一代互联网发展的竞跑中掉队。

      IPv6给域名服务带来新机遇

  近两年大规模域名攻击导致的互联网“事故”层出不穷:今年春节后,电信运营商大面积域名故障导致全国各地均出现了不同程度的网站打不开、网速缓慢等现象;华夏名网域名故障致使在华夏名网注册、使用其域名解析平台的所有域名均出现异常;去年比较严重的百度域名被劫持事件造成其网站数小时内无法被访问,直接损失达到700多万元。

  “域名攻击事件频繁发生,暴露了我国现有域名服务系统缺乏安全运行技术和服务保障,重要IT信息系统应尽早完善域名安全服务。”中网公司董事长、中国互联网络信息中心首席科学家毛伟在近日召开的全球IPv6峰会上向记者这样表示。而目前,这个细分市场进入者并没有多少。

  域名攻击频频发生

  “域名是网络稳定运行的中枢神经,由于缺乏综合专业的安全服务能力,我国超过50%的域名服务器不安全。只要受到外部攻击,几乎所有的域名服务器都会出问题。”毛伟如此形容我国目前域名安全行业的现状。

  数据显示,在我国,权威域名和递归域名服务两个环节活跃的服务器达到755422台套,但相对安全的服务器比例较低。

  “由于缺乏综合专业的安全服务能力,目前我国57%的重要信息系统存在域名解析风险。出问题比较多的是递归服务和普通用户端的权威域名服务,成为整个域名服务中安全状况非常薄弱的一环,也成为了域名攻击频发的重灾区。”毛伟指出,“造成这种状况的主要原因在于我国服务器众多、管理分散、规模有限,维护人员的技术水平也参差不齐,没有统一的技术标准,缺乏综合专业的安全运维服务能力。”

  据了解,我国大部分网站尤其是中小型网站,建站后自动将域名系统服务“配套”托管给了域名注册服务商。在互联网尚未全面普及时,电信运营商和域名系统服务托管商尚能承受这些还不算大的访问流量;随着网民数的不断增长,上网终端剧增,让各级域名系统服务体系很容易变得脆弱,域名系统的攻击也呈现上升趋势。电信运营商、华夏名网、百度域名攻击事件就是典型的代表。

  此外,随着IPv4地址资源的耗尽,以IPv6为核心技术的下一代互联网已离我们越来越近。专家表示:“随着IPv4向IPv6过渡,域名服务的重要性、复杂性、风险系数也在不断提高。我国现有域名服务系统也普遍缺乏安全运行技术和服务保障。因此建立和部署专业的域名设备和域名安全运维服务对于互联网安全和依赖IT系统的企事业来说必不可少。”

  域名安全市场需求强烈

  “域名瘫痪给企业造成的损失不可估量。”毛伟表示,“除官网不能访问外,还会造成一系列后果,例如用户客户端、办公OA等不能正常登录。因此重要IT信息系统应尽早完善域名安全服务。”

  面对域名安全日益严峻的现状,市场对专业的域名信息安全服务需求强烈。毛伟表示:“像金融、电子商务等行业重要IT信息系统的域名安全管理,应该采用专用的域名设备或者委托给第三方权威域名托管服务商。”

  目前,只有部分门户网站独立搭建域名安全系统,但所耗较高。而更多中小企业则将其交给域名信息注册公司去维护。业内人士表示:“域名信息注册公司只收取100元的信息服务费,而企业要其保护自身域名不受攻击,显然是强人所难。注册公司也没有如此精力和能力去维护所有用户的域名安全。”

  工业和信息化部通信保障局网络安全处处长闫宏强表示,要规范整个域名服务行业,提升域名服务安全系数,急需一个中立、技术过硬、管理有序的第三方来提供域名安全运维服务。

  据悉,我国域名服务行业整体发展还在起步阶段,一方面企业自身缺乏对现有域名服务体系的重视,另一方面专注于域名商用解决方案的企业也很少。而随着市场需求日益强烈和IPv6所带来的机遇,我国域名服务行业发展将迎来新的机遇期。

  除域名安全服务商需加大努力外,与会专家认为,在目前环境下应从国家层面加大技术产业化投入,从域名软件开发、域名专用设备、域名安全运维商用服务等方面入手,建设基于IPv6的下一代可信域名系统,这是保障我国互联网安全以及企业网络安全的最佳手段。

        我国已发布38项IPv6标准

  近日,工业和信息化部电信研究院院长杨泽民介绍,截至目前,中国通信标准化协会已经发布了38项IPv6行业规划,为我国IPv6健康发展奠定了坚实的技术基础。

  杨泽民表示,我国通信业正呈现高速发展之势,目前移动互联网和传统互联网用户规模均居世界前列。随着信息技术发展,下一代移动互联网、云计算、物联网等新兴业务在未来会有更大的需求和发展。而IPv4地址的枯竭将成为信息通信飞速发展进程中的瓶颈。

  “IPv6是下一代互联网基础,建设以IPv6为核心的互联网架构,实现IPv4向IPv6演进,制订符合中国国情的下一代互联网相关标准,将对我国向下一代互联网的过渡和产业有序协调发展起到非常关键指导和促进作用。”杨泽民说。

  据杨泽民介绍,中国通信标准化协会从2006年开始进行IPv6有关标准化工作,并开展了大量的IPv6标准和预演工作,迄今为止已颁布38项IPv6行业标准,内容包括IPv6路由器、宽带网络接入服务器等设备标准和测试,IPv6地址机构路由网关等基本协议,IPv6设备安全技术要求和测试方法,跨运营商IPv4网络与IPv6网络互通技术要求等。

  除此以外,中国通信标准化协会还在开展IPv6过渡技术以及部署策略,制订基于IPv6的下一代互联网体系架构、IPv6用户会话站点多归属以及IPv4向IPv6过渡的技术和测试方法等等的标准。“我们希望这些标准制订将为我国IPv6健康发展奠定坚实的技术基础,为我国IPv6下一代互联网技术发展和应用发展起到重要的推动作用。”曹亮

        抢占互联网话语权  我国IPv6地址申请仍落后

  在IPv4的时代,1994年我国才首度接入国际互联网,比美国晚了将近30年。迟到的代价,是我国只占到了全球地址资源的4.5%。时至今日,在全球互联网能够提供“域名解析”的多级服务器中,惟一的主根服务器在美国,其余12个辅根服务器分配为:美国9个,欧洲2个,日本1个。

  在现行游戏规则下,我国无法设立根域名服务器,在互联网的疆土中只有租用使用权,没有最终管理权。2011年6月8日,将是IPv6协议系统的第一个试用日。在IPv6即将全面替代IPv4的紧要关头,谁能赢在起点,就意味着能在互联网世界掌控更多的话语权。

  自2008年开始,美国突然加大IPv6地址申请量,使其从第11位一跃成为世界第一。据谷歌内部人士透露,谷歌在两年前已开始部署IPv6,雅虎和Facebook也陆续着手行动。欧盟在2010年重点开展转换到IPv6的计划,并建立相关网站向网民重点推荐IPv6。日本、韩国、新加坡等在下一代互联网中引入IPv6的进程也在加速。

  我国很早也意识到了IPv6的重要性,但在地址申请上还处于落后位置。中国互联网络信息中心IP地址业务负责人赵巍指出,“一方面我国缺乏IPv6地址应用的统一规划进程表;另一方面电信运营商分散申请,申请单位提不出大规模的需求计划,分配不到大块IPv6地址,同时分散申请还会因为缴纳会员费和申请手续费双重费用造成成本居高,给申请大块IPv6地址造成了障碍。”

版权所有 中华工控网 Copyright©2024 Gkong.com, All Rights Reserved