中國航天科工用“雙棧道”解決網絡地址之荒

【環球時報-環球網報道】從智慧交通到智慧城市，從智能製造到網絡強國，我們正迎來一個萬物互聯，萬網互融的智能時代，越來越多的智能終端讓網絡地址成為稀缺資源。目前,IPv4框架下的網址資源已消耗殆盡。據相關統計，2020年中國將面臨缺口97億個IP終端地址，下一代互聯網亟需海量IP地址進行支撐，IPv6將破解IP地址之荒，讓"一物一地址，萬物皆在線"的萬物智聯時代不再遙遠。

從IPv4到IPv6 改變的不僅是IP地址數量

IPv6就是IETF(互聯網工程任務組)設計的第6版IP協議，用於替代IPv4協議。相比IPv4，IPv6最顯著的優勢在於地址數量眾多，它甚至可以為地球上的每一粒沙子分配一個網絡地址。

目前，中國IPv6普及率不足1%，遠遠落後全球平均水平，IPv6是萬物互聯、萬網融合的基礎設施，沒有IPv6，物聯網、人工智能、工業互聯網等智能時代的美好暢想都將成為空中樓閣。

除了擁有海量IP地址容量，IPv6還具備可溯源、更高速、更安全等優勢，這意味着我們將擁有更加安全可控的網絡環境和更加快捷的上網速度，這不僅方便我們的日常生活，還將帶來巨大的機遇和更多的發展可能。

如何部署IPv6？ “搭橋"來解決

IPv6規模部署是網絡強國建設的緊迫要求，中央和國家部委相繼發佈文件，推動國內IPv6規模部署。

部署IPv6刻不容緩。但是在部署中，存在諸多難題：技術上，IPv6部署存在着改造難度大、升級週期長等問題；市場上，IPv6部署因投資大，市場尚未找到可行的盈利模式而導致動力不足。

如果説IPV4因為容量飽和像一條羊腸小道，那麼目前被廣泛採用的全雙棧升級方案，則如同新建一條高速公路，這段高速路要同時兼容IPv4和IPv6，並且需要全線貫通才能使用，所以建設及改造成本高、週期長。

怎麼解決這個問題，航天科工給出具體答案：在IPv4到IPv6之間搭起了一座橋。

普通公路上非常擁堵，而高速公路上幾乎沒有車輛，不實現普通公路和高速公路的互通就無法在短期內實現IPv6部署突破。中國航天科工二院所屬網絡信息發展有限公司經過深入探索和研究，提出了基於網間網協議交換中心的部署方案，這就好比在搭一座橋，用户可以在兩者之間互相交換。

網間網協議交換中心全面支持翻譯、隧道等過渡技術，僅需結合部分雙棧鏈路即可實現IPv4與IPv6交叉訪問，實現IPv4向IPv6無縫鏈接，後續不再新增IPv4協議應用和設備，實現IPv4的逐步淘汰。對於海量終端，僅需要安裝軟件。 馬傑介紹：IPv4手機，僅需安裝軟件，即可實現IPv6升級。

如何保障IPv6的升級安全？

2018年3月發生了首例基於 IPv6 的拒絕服務（DDoS）攻擊，來自1900個 IPv6 地址背後的計算機設備向目標DNS服務器發起進攻，試圖讓服務器不堪重負，破壞網絡。在IPv4向IPv6演進過程中尚有一系列過渡技術的安全隱患亟待解決，目前普遍存在的有IPv6自身安全體系尚不完整、隧道技術存在新漏洞、新協議防護經驗不足等安全問題，這一切都需要採用針對性的防護措施。

IPv6升級的"針對IPv6協議下的網絡安全問題提供了有效解決方案，實現了從安全設備到安全功能的全面升級改造。二院網信公司技術專家王寧研究員在介紹中講到，航天科工採用安全可靠軟硬件，以及基於IPv6的可信接入、可信計算技術，建設了IPv6安全防護體系，形成涵蓋IPv6網絡安全態勢統一監管控的一體化IPv6部署綜合解決方案。不僅在安全設備上採用了國產可靠的硬件設施，而且增加了相關的病毒庫、規則庫、漏洞庫等防護支撐，並新增IPv6安全防護設備，全方位解決用户的後顧之憂。

目前，航天科工已經實現主要門户網站支持IPv6訪問，並率先實現了自主可控的商密內網IPv6部署，“在廣東廣電、北京中關村、福建三明、浙江嘉興、河北秦皇島、四川德陽等地開始了規模應用。

IPv6規模部署是國家實施"網絡強國"戰略的重要支撐，在國家加速網絡"發動機"升級換代的同時也迎來了難得的產業機遇期。網絡信息總體部作為集團公司IPv6部署項目總體單位，將在集團公司的領導下抓住機遇，全力推進IPv6部署國家戰略，促進智能協同雲發展，實現信息技術產業轉型升級，為邁入網絡強國新時代做出應有的貢獻。

IPv6浪潮來襲，一起期待，更多可能。