國內推進IPv6:網絡環(huán)境將發(fā)生重大變化

2019-08-13 14:22:41??? ??? 0

  國內要推行IPv6了!2017年11月26日,中共中央辦公廳、國務院辦公廳印發(fā)了《推進互聯(lián)網協(xié)議第六版(IPv6)規(guī)模部署行動計劃》,當中指出到2018年末國內IPv6活躍用戶數(shù)要達到2億,2020年末達到5億,2025年末中國IPv6規(guī)模要達到世界第一!

  IPv6是什么?簡而言之,IPv6就是IP地址的第六版協(xié)議。我們的網絡是由海量的IP地址所構成的,在早幾年全世界的IPv4地址已經分配完畢,歷史舞臺的聚光燈全都打在了面向更遠未來的IPv6身上。

  和IPv4相比,IPv6的最大優(yōu)點,應該就是可以提供接近無限的IP地址了。和僅有42億個IP地址的IPv4相比,IPv6設計的地址長度是128bit,理論上IPv6可提供2的128次方。隨著移動互聯(lián)網、物聯(lián)網空前發(fā)展,近年來IPv4資源越來越少。

  推行IPv6后,運營商再也不必經由NAT再給用戶分配IP地址——NAT也需要成本,有的可以直接給IP地址,推進IPv6的計劃書也明確標明,到2020末新增網絡地址不再使用私有IPv4地址,運營商自然更沒有為用戶分配內網IP的理由。

  IPv4無法提供充足的IP地址,這讓運營商不得不通過NAT提供內網地址。不過,想要公網IP也是可以申請的,但個人用戶所使用的公網IP往往并不固定,到底給你分配的是哪個IP,要視實際情況而定,IPv4可沒有這么多公網IP一對一分配給用戶。無論如何,在IPv4的體系下,IP地址和個人用戶是難以一一對應的;但在IPv6體系中,這顯然不會成為問題。

  除了海量的IP地址,人們經常談論的IPv6帶來的另一個優(yōu)點,就是大幅提升的安全性。在IPv6的部署中,IPSec一度是標配,這意味著在IPv6地址之間傳輸數(shù)據(jù)往往是經由加密的,信息不再會被輕易竊聽、劫持。在IPv6中,IPSec成為了前所未有的重要議程。得益于海量的公網IP和IPSec,互聯(lián)網理應會變得更加安全、暢通。那么IPv6就能夠解決IPv4存在的和明文傳輸有關的安全問題了嗎?答案是不行,但IPv6始終是比IPv4更高效的,包頭更加精簡,轉發(fā)效率更高。在RFC6434中,IPSec加密不再是IPv6的強制標準。沒有了IPSec的IPv6,安全性相比IPv4提升有限?;蛟S也是因為如此,IPv6的部署壓力降低了很多,部署IPv6后網絡監(jiān)管不會失控。