大家知道,互聯(lián)網(wǎng)協(xié)議的最新版本IPv6已經(jīng)炒作了好多年了,最初是由美國(guó)互聯(lián)網(wǎng)科學(xué)家提出來(lái)的。隨著現(xiàn)在互聯(lián)網(wǎng)漏洞、垃圾郵件、病毒、軟件安全和服務(wù)質(zhì)量等問(wèn)題的急劇出現(xiàn),很多專(zhuān)家開(kāi)始大力向商業(yè)機(jī)構(gòu)和政府部門(mén)游說(shuō)推廣IPv6。
IPv6協(xié)議能夠提供更多的IP地址,支持自適應(yīng)配置,徹底解決目前互聯(lián)網(wǎng)架構(gòu)的弊端,而且具有安全、高服務(wù)質(zhì)量、數(shù)字版權(quán)管理和移動(dòng)通信的特性。
上周在拉斯維加斯舉行的2006國(guó)際消費(fèi)電子產(chǎn)品展(CES)上,有討論組織就商業(yè)公司應(yīng)該什么時(shí)候開(kāi)始配置IPv6比較合適,以及這種技術(shù)將在哪方面產(chǎn)生最大的影響等問(wèn)題舉行專(zhuān)門(mén)討論會(huì)。最終,四名討論成員都沒(méi)有達(dá)成完全一致意見(jiàn),但都認(rèn)為商業(yè)公司現(xiàn)在應(yīng)該著手制定需求,為未來(lái)的配置提供參考方案,例如網(wǎng)絡(luò)過(guò)渡方案以及確定未來(lái)IPv6的硬件、軟件需求等。
盡管IPv6的概念是在美國(guó)提出,但似乎亞洲國(guó)家對(duì)IPv6更加熱衷。因?yàn)閬喼迣?duì)互聯(lián)網(wǎng)IP地址的需求和現(xiàn)有的矛盾最突出。
日本政府估計(jì),截至2010年過(guò)渡到IPv6網(wǎng)絡(luò)將創(chuàng)造15500億美元的技術(shù)產(chǎn)品市場(chǎng)。國(guó)際IPv6高級(jí)會(huì)議主席Lightman說(shuō)“美國(guó)國(guó)防部決定采用IPv6了,但還沒(méi)鋪設(shè)好網(wǎng)絡(luò)。”,造成進(jìn)度緩慢一方面是美國(guó)規(guī)章制度太繁多,另一方面是競(jìng)爭(zhēng)太多了。但預(yù)計(jì)IPv6的兩大支持者美國(guó)政府和國(guó)防部將耗資數(shù)十億美元完成網(wǎng)絡(luò)過(guò)渡。
Lightman甚至預(yù)言“到2017年,美國(guó)政府將不再使用或者接收IPv4數(shù)據(jù)包了。”
專(zhuān)家相信IPv4地址的匱乏是刺激IPv6加速發(fā)展的主要?jiǎng)恿ΑT谀承┊a(chǎn)業(yè),IP地址缺少的困境已經(jīng)顯現(xiàn)出來(lái)。“有些電信運(yùn)營(yíng)商定時(shí)檢查分配給用戶(hù)通信的動(dòng)態(tài)IP地址,如果有更緊急業(yè)務(wù)需要IP地址時(shí),會(huì)不經(jīng)過(guò)用戶(hù)同意直接收回地址,用戶(hù)突然不能通信,還誤以為進(jìn)入沒(méi)有信號(hào)的區(qū)域。”
目前,已經(jīng)大約有200家公司提出要求獲得IPv6地址。Lightman希望無(wú)線(xiàn)電頻率鑒權(quán)技術(shù)也可以采用IPv6。他表示大量通信設(shè)備廠(chǎng)家,例如思科、松下等公司生產(chǎn)的設(shè)備僅有小部分是支持IPv6技術(shù)的。
目前,有兩種技術(shù)舒緩了IP地址匱乏的壓力,分別是網(wǎng)絡(luò)地址翻譯(NAT)技術(shù)-公司內(nèi)部用不同IP地址,對(duì)外共用一個(gè)IP,通過(guò)地址翻譯技術(shù)分配到內(nèi)部不同IP的設(shè)備;另外一種是基于域名的虛擬主機(jī)技術(shù)-多個(gè)DNS域名使用同一個(gè)IP地址。
然而,近期大量移動(dòng)IP、IP電話(huà)、IPTV等相關(guān)技術(shù)的涌現(xiàn),亟待下一代協(xié)議的出現(xiàn)。CES相關(guān)討論組成員認(rèn)為,IPv6將對(duì)依靠廉價(jià)網(wǎng)絡(luò)資源實(shí)現(xiàn)視頻傳輸?shù)腎PTV業(yè)務(wù)造成極大的影響。而據(jù)Acacia研究中心首席分析師Christine Arrington預(yù)測(cè),截至2009年,全球機(jī)頂盒的出貨量將達(dá)到5600萬(wàn)臺(tái)。
但是,從IPv4過(guò)渡到IPv6意味需要重新編寫(xiě)軟件程序和安裝新硬件設(shè)備,同時(shí)安全問(wèn)題也變得更明顯,因?yàn)榧嫒軮Pv6的防火墻產(chǎn)品比較少。然而IPv6可以增加部分其他安全特性,例如認(rèn)證、加密、以及禁止使用另外IP的地址偽裝技術(shù)。
微軟今年底即將推出的Vista操作系統(tǒng)將能支持IPv6。微軟網(wǎng)絡(luò)產(chǎn)品部門(mén)主管O'Donovan說(shuō)“Vista能夠支持具有很多組件的產(chǎn)品,包括網(wǎng)頁(yè)服務(wù)器到瀏覽器等。每年將有1.8億部安裝Vista操作系統(tǒng)的PC出產(chǎn),”屆時(shí),會(huì)有SP2升級(jí)包可以支持這種特性,但微軟的移動(dòng)設(shè)備今年內(nèi)暫時(shí)不會(huì)出貨。
安全專(zhuān)家相信,IPv6仍然存在未知的弱點(diǎn)。Foundstone Professional Services安全顧問(wèn)Cory Benninger說(shuō)“我們相信IPv4向IPv6過(guò)渡中,隧道協(xié)議可能成為容易被攻擊的弱點(diǎn),而IPv6平臺(tái)的不成熟則是最大的弱點(diǎn)。”
同時(shí),IPv6在運(yùn)行中的缺點(diǎn)也讓很多軟件商頭疼。Benninger列舉了一些例子:思科IOS IPv6的拒絕服務(wù)、Linux Kernel IPv6的拒絕服務(wù)、Windows操作系統(tǒng)也容易成為IPv6網(wǎng)絡(luò)的攻擊對(duì)象等。
Lightman說(shuō),由于IPv6并不向下兼容IPv4,所以這種過(guò)渡必然要求封裝、隧道或者競(jìng)爭(zhēng)堆棧路由技術(shù)的支持。


