登录 / 注册
IT168网络通信频道
IT168首页 > 网络通信 > 网络通信资讯 > 正文

解冲锋:全面推进IPv6部署 助力互联网发展

2018-05-21 21:04    it168网站 原创  作者: 李雪薇 编辑: 李雪薇

  【IT168 资讯】5月21-22日,全球最具影响力的下一代互联网产业盛会 ——“2018全球下一代互联网峰会”在浙江省杭州市举办,全球超千位产业精英齐聚一堂,共议全球下一代互联网均衡发展,共商中国的机遇与挑战。大会第一天下午,中国电信北京研究院基于IPv6电信级网络技术北京市重点实验室主任、中国电信科技委数据组委员解冲锋发表了《全面推进IPv6部署 助力我国互联网新发展》的主题演讲。

解冲锋:全面推进IPv6部署 助力互联网发展
▲ 中国电信北京研究院基于IPv6电信级网络技术北京市重点实验室主任、中国电信科技委数据组委员解冲锋

  演讲实录如下:

  目前IPv4有71万多条,ASES大概60万多个,中国电信地址跨度最大,这说明我们的地址数不是最多,但是地址比较散,才有这么大的范围。中国已成为名副其实的互联网大国,光纤宽带覆盖全国所有城市,乡镇和95%的行政村,4G网络全面覆盖城乡,全国7.51亿网民,占全球网民20%,全球第一。4G用户数占全球41%,2016年互联网经济总量占GDP比重超过30%。

  但是我们是我们互联网大国,但是不能说我们是互联网强国,我们面临很多的挑战,第一个是IPv4地址严重不足,还有安全治理的困难,不同机构对互联网的不同理解措施都是不一样,其次是规模大而不强。在这些方面有很多需要加强。IPv6是全球公认的下一代互联网商业应用解决方案。那么到目前为止,我们可以说全球IPv6产业链基本成熟,这是让我们感到欣慰方面,现在开始新一波IPv6部署条件比过去有很大的改善,运营商家庭网关支持良好,社会化家庭网关基本不支持,主流厂家设备全面支持,互联网应用国内外支持情况差异大。我们说一下中国电信,中国电信一直积极响应国家号召,推动IPv6部署,时间很长,应该从02年开始了,09年国内最早启动IPv6试商用运营商,2013年全网设备基本完成IPv6升级改造,2015年的时候4GLTE按照IPv6标准建设,AI手机开启IPv6后即可实现国际国内IPv6内容和应用访问。2018年的时候全面落实行动计划,2018年重点支持政府网站、央企、央媒、互联网应用等IPv6改造。

  我们部署IPv6观点和思路很明确,就是云管端全面支持IPv6,这个也是在标题里面提到全面的原因。过去十年中,中国电信为国内外重大活动提供IPv6能力,包括上海世博会,博鳌亚洲论坛,2011年深圳大运会,都提供了IPv6服务能力。在四五年前对商用网进行了改造,中国电信商用4G网络IPv6改造是在江苏省公司,而且是全面升级,包括它的周边系统,现在在这个省活跃4G用户数1800万,其中IPv6用户数1100万,占比60%,这些活跃用户终端基本上安卓手机,苹果下一步需要完善。

  按照国家的要求,央企的网站也要进行IPv6的升级改造。基于IPv6实施云网融合,云应用的发展,企业、行业、政府的传统IT架构向云计算迁移,对面落汁质量、安全性要求提高,推动下一代互联网,云网融合方向发展。

  2018年全面落实国家IPv6行动计划,全网设备已基本完成IPv6升级改造,全面开启网络IPv6能力其次4GLTE按照IPv6标准建设,目前活跃用户用户1100万以上,已开通国际出口,IPv6终端可实现国际国内IPv6内容和应用访问,第四是重点支持政府网站、央企、央媒、互联网应用等IPv6改造,我们终端实现国际国内IPv6访问,包括专线、虚拟专网等等的改造。

  在这里做了测试对比的简单汇报,当前IPv6出国访问的速度是IPV4的3倍,通过国际出口访问的速度是以前通过CNGI的200倍,V6速度明显比V4要高,这个并不是永远这样,这只是一个暂时的状态。

  纯IPv6的引入驱动力,就是IPV4地址被耗尽,包括RFC1918地址空间,Over lapping RFC1918地址空间,双栈运营带来的复杂性,这个是最主要的驱动力,还有一就是新型业务IOT对于编址的需求。

  这个图是纯IPv6部署模型,我们想这不是一个新的概念,已经在某些国家是现实。在这种情况下,我们也看到纯IPv6给用户分配IPv6的地址,没有给用户分配为V4的地址。国内微软和思考也在进行这方面的测试,他们结合实际情况,在园区来进行测试,来做验证。这个测试验证过程,他们也发现了一些问题,有些老的应用可能,或者老的终端和设备有一些问题,但是这只是国家,最终逐渐被解决。

  最后说一下安全,IETF要求每个协议标准的设计必须考虑安全,许多RFC把安全的责任推给了IP SEC,RFC 6434之前,IPv6节点必须支持IPSEC,现在对IPSEC实现只是建议,但是对IPv6的部署,IPSEC一直都是可选的。IPv6地址的安全优势,真实公有的IPv6地址有利于对于用户的溯源和安全管控,有利于加强对网络的管理,其次IPv6海量的地址空间可有效防止通过地址扫描的攻击。IPV4地址空间用的很高,很容易被发现攻击的主机和终端。IPv6地址的有序化分配和管理,有利于提升网络的安全能力。按照区域,按照业务类型,这样可以进行精细化的管理和安全的监测。

  我们觉得IPv6规模部署需要安全保障和同步跟上,升级改造现有网络安全保障系统,配置IPv6面向客户的IPv6安全防护平台,提升最IPv6地址和网络环境的支持能力。按照相关部门要求,实施IPv6网络地址编码规划方案,加强对IPv6地址备案管理,还有开展针对IPv6安全等级保护,预警恢复的工作。开展IPv6环境下的工业互联网、物联网、云计算等领域网络安全技术、管理。

  中国电信响应国家号召、选面落实IPv6行动计划,将IPv6作为网络发展的重要战略之一。全面启动网络的IPv6能力,为客户提供全方位的服务,近期重点支持政府网站、央企、央媒、互联网应用等IPv6改造;在IPv6规模部署的同时,积极探索未来纯IPv6的基础发展,同时注意IPv6网络与信息安全,在发展同时要加强防护。将与产业界伙伴密切合作与协同,共同推进我国IPv6的发展。

标签: IPv6
  • IT168企业级IT168企业级
  • IT168文库IT168文库

扫一扫关注

行车视线文章推荐

首页 评论 返回顶部