IPv6：起个大早赶个晚集？院士两点建议突破命门.docVIP

IPv6：起个大早赶个晚集？院士两点建议突破命门 　　在12月7日举办的GNTC全球网络技术大会上，中国工程院院士、清华大学教授吴建平表示，互联网是网络空间的最重要基础设施，互联网体系结构是互联网的核心技术，而IPv6作为下一代互联网核心标准传输格式的发展却一波三折。 　　一波三折 　　1996-1997年IPv6诞生以后，很多国家都发起了下一代互联网研究计划，想在新的网络空间里掌握更多的主动权。 　　但那时，我国互联网技术发展落后，所以没有机会申请大量IP地址，加上国际上没有大规模用IPv6组网的经验。面对IPv6海量地址空间带来挑战和困难，我国错失了掌握IPv6发展主动权的机会。 　　鉴于从IPv4到IPv6发展是个改朝换代的机会，据吴建平介绍，当时众多院士写信呼吁政府发起下一代互联网研究计划，经过两年的调研和论证，国务院批复了八个部委向国家申请的启动中国下一代互联网示范工程的计划，经过五年完成了第一阶段的工作。包括运营商、设备制造商以及应用软件的开发商等全国几百个单位参加了这个工程，20亿元国家拨款和30亿元自筹，总投资差不多50亿元。经过五年的时间，在2008年建成了当时全球最大的IPv6示范网，开发攻克了一批互联网IPv6关键技术。 　　那时还制定了发展路线图，分为三个阶段。第一阶段是准备阶段，是在2010年之前。第二阶段是过渡阶段，是2011-2015年。第三阶段是完成阶段，是在2016年以后。 　　“第一阶段我们完成得比较漂亮，在国际上处于领先地位，但是第二个阶段那五年进展不尽如人意，目前我们还处于思考和追赶的阶段。”吴建平表示。 　　随着IPv4地址在全球的分配殆尽，从2013年开始，全球的IPv6网络呈现一个比较大的发展趋势。从2012―2015年，全世界IPv6流量增长了十倍，人们预计2018年IPv6流量将会超出IPv4。 　　最近IETF在新的RFC标准中要求停止新设备和新扩展协议兼容IPv4，希望未来新协议全部在IPv6基础上进行优化，这就使得IPv6的发展进入了一个快车道。 　　但在全球互联网IPv6用户数量的统计结果上，中国IPv6发展还是不尽如人意。数据显示，比利时是第一名，美国是第三名，他们的用户比例都达到了30%到50%，日本也有15%的用户，基础设施比较落后的印度也有11%的用户。而中国排名却不靠前，只有7%的互联网用户。 　　三方面直击痛点 　　吴建平表示，国家的政策一直是持续鼓励IPv6发展，但在落实过程中却出现了很多的问题。 　　今年，国家也发布两个文件关于部署IPv6，一是2016年3月发布的“十三五”规划，要求超前部署下一代互联网全面向互联网协议IPv6过渡。另一个是2016年7月份，国家信息化发展战略纲要中指出，要加快下一代互联网大规模商用。 　　吴建平形象地比喻，我们国家的IPv6发展是起个大早、赶个晚集，并从三个方面直击痛点。 　　首先，我国互联网发展起步比较晚，导致我国互联网技术落后。而技术落后，申请地址就会受限、短缺，地址短缺就会造成用私有地址出口转换成公有地址。众所周知，地址转换会降低网络效率，使互联网带宽低、延迟大、速度慢。一方面是基础投资不够，一方面是地址转换产生了很重要的阻力。国内用户养成了即使有公有地址也不一定使用的习惯。 　　其次，互联网发展缺乏国际竞争。谷歌、Facebook这些世界顶级的互联网提供商，大量的迁移到IPv6上。但我们国家的信息提供商?s没办法深层次访问网站。运营商和信息提供商互相之间存在抱怨，运营商抱怨信息提供商没有信息服务，用户没有访问资源，信息服务商抱怨你运营用户过少，发展的资源没人用。 　　最后，国家互联网安全监管措施成本和代价很高。将整个网络从IPv4迁移到IPv6需要重建，而且IPv6本身有端到端的加密功能，这使得我国的安全管理和监控有很多困难。 　　两点建议解决安全问题 　　互联网安全问题是困扰世界的一大难题。前段时间，美国就出现一次大规模断网事件。Twitter、Paypal、Spotify等多个常用的美国网站被迫中断服务，一半以上美国网站遭到黑客黑手。 　　近些年，美国对安全问题也非常关注，发布了一系列计划和行动纲要，并寄希望与全球合作来攻关互联网安全问题。 　　而究竟为什么会出现这么多互联网安全问题？ 　　吴建平提出三点。首先是源地址不做认证。源地址不认证，路由会产生很多问题，DDoS攻击也是由于源地址。其次，大规模的域名劫持和假冒。当你访问一个域名时，突然跳转到你不希望去的网站，这些都是由于域名劫持产生的。最后，主干网上信息路由被劫持，这对运营商有相当大的危害，网络很难搞通。 　　针对互联网安全问题，吴建平表示，网络空间安全已经成为国家重要的战略需求，掌握互联网核心技术是解决