首页  >  媒体聚焦 > 正文

光明网:IPv6到来:航天科工“中国方案”解决网络地址短缺难题

发布时间:2019-03-18    【来源:互联网】

光明网讯(记者宋雅娟)从智慧交通到智慧城市,从智能制造到网络强国,越来越多的智能终端让网络地址成为稀缺资源。目前,IPv4框架下的网址资源已消耗殆尽。为解决网络地址荒的问题,中国航天科工集团二院所属网络信息总体部经过研究和探索,提出了基于网间网协议交换中心的第六版互联网协议(IPv6)规模部署方案,为IPv4过渡到IPv6“搭桥”,实现了互联网“普通公路”和“高速公路”的互联互通。

  从IPv4到IPv6 :为每一粒沙子分配一个网络地址

  IPv6就是IETF(互联网工程任务组)设计的第6版IP协议,用于替代IPv4协议。相比IPv4,IPv6最显著的优势在于地址数量众多,它甚至可以为地球上的每一粒沙子分配一个网络地址。

  然而,中国IPv6普及率不足1%,远远落后全球平均水平,IPv6是万物互联、万网融合的基础设施,没有IPv6,物联网、人工智能、工业互联网等智能时代的美好畅想都将成为空中楼阁。

  除了拥有海量IP地址容量,IPv6还具备可溯源、更高速、更安全等优势,这意味着我们将拥有更加安全可控的网络环境和更加快捷的上网速度,这不仅方便我们的日常生活,还将带来巨大的机遇和更多的发展可能。

  如何部署IPv6? 航天方案“搭桥”解决

  IPv6规模部署是网络强国建设的紧迫要求,部署IPv6刻不容缓。但是在部署中,存在诸多难题:技术上,IPv6部署存在着改造难度大、升级周期长等问题;市场上,IPv6部署因投资大,市场尚未找到可行的盈利模式而导致动力不足。

  中国航天科工二院党委书记马杰表示,如果说IPV4因为容量饱和像一条羊肠小道,那么目前被广泛采用的全双栈升级方案,则如同新建一条高速公路,这段高速路要同时兼容IPv4和IPv6,并且需要全线贯通才能使用,所以建设及改造成本高、周期长。

  马杰介绍,为了解决上述难题,航天科工在IPv4到IPv6之间搭起了一座桥。二者之间的关系就好比普通公路与高速公路,普通公路上非常拥堵,而高速公路上几乎没有车辆,不实现普通公路和高速公路的互通就无法在短期内实现IPv6部署突破。中国航天科工网络信息总体部经过深入探索和研究,提出了基于网间网协议交换中心的部署方案,这就好比在搭一座桥,用户可以在两者之间互相交换。

  网间网协议交换中心全面支持翻译、隧道等过渡技术,仅需结合部分双栈链路即可实现IPv4与IPv6交叉访问,实现IPv4向IPv6无缝链接,后续不再新增IPv4协议应用和设备,实现IPv4的逐步淘汰。对于海量终端,仅需要安装软件。马杰介绍,IPv4手机仅需安装软件,即可实现IPv6升级。

  一体化部署解决IPv6升级安全

  IPv4向IPv6升级,安全如何保障?

  “航天方案”针对IPv6协议下的网络安全问题提供了有效解决方案。马杰介绍,,航天科工采用国产软硬件,以及基于IPv6的可信接入、可信计算技术,建设了IPv6安全防护体系,形成涵盖IPv6网络安全态势统一监管控的一体化IPv6部署综合解决方案。不仅在安全设备上采用了国产的硬件设施,而且增加了相关的病毒库、规则库、漏洞库等防护支撑,并新增IPv6安全防护设备,全方位解决用户的后顾之忧。

  目前,航天科工已经实现主要门户网站支持IPv6访问,并率先实现了商密内网IPv6部署。“航天方案”在广东广电完成部署,得到了用户的好评,此外,北京中关村、福建三明、浙江嘉兴、河北秦皇岛、四川德阳等地开始了规模应用。

【关闭】    【打印】