IPv4升到IPv6，中國團隊為它們“搭橋”

胡喆

網絡IP地址是互聯網時代最基礎的坐標信息，是尋找網上萬物的“門牌號”。從智慧交通到智慧城市，從萬物互聯到萬網融合，隨著互聯網技術的不斷發展，IP地址的需求與日俱增。近日，中國航天科工集團二院所屬網絡信息總體部經過研究和探索，提出了基于網間網協議交換中心的第六版互聯網協議（IPv6）規模部署方案，可為IPv4過渡到IPv6“搭橋”，實現了互聯網“普通公路”和“高速公路”的互聯互通。

IPv6就是IETF（互聯網工程任務組）設計的第6版IP協議，用于替代IPv4協議。相比IPv4，IPv6最顯著的優勢在于地址數量眾多，它甚至可以為地球上的每一粒沙子分配一個網絡地址。隨著IPv6的發展，IP地址短缺之荒將逐漸緩解，讓“一物一地址，萬物皆在線”的萬物智聯時代不再遙遠。

專家介紹，目前中國IPv6普及率不足1%，落后于全球平均水平，IPv6是萬物互聯、萬網融合的基礎設施，沒有IPv6，物聯網、人工智能、工業互聯網等智能時代的美好暢想或將成為空中樓閣。

除了擁有海量IP地址容量，IPv6還具備可溯源、更高速、更安全等優勢，這意味著我們將擁有更安全的網絡環境和更快捷的上網速度，不僅方便我們的日常生活，還將帶來巨大的機遇和更多的發展可能。

IPv6規模部署是網絡強國建設的要求之一，部署IPv6迫在眉睫。然而，專家指出：IPv6在部署中，仍存在諸多難題。技術上，IPv6部署存在著改造難度大、升級周期長等問題;市場上，IPv6部署因投資大，市場尚未找到可行的盈利模式而導致動力不足。

“如果說IPv4因為容量飽和像一條羊腸小道，那么目前被廣泛采用的全雙棧升級方案，則如同新建一條高速公路，這段高速路要同時兼容IPv4和IPv6，并且需要全線貫通才能使用，所以建設及改造成本高、周期長。”中國航天科工二院黨委書記馬杰說。

馬杰介紹，航天科工的技術團隊在IPv4到IPv6之間搭起了一座橋。二者之間的關系就好比普通公路與高速公路，普通公路上非常擁堵，而高速公路上幾乎沒有車輛，不實現普通公路和高速公路的互通就無法在短期內實現IPv6部署突破。

在中國航天科工網絡信息總體部，技術人員經過深入探索和研究，提出了基于網間網協議交換中心的部署方案：“就好比在搭一座橋，用戶可以在兩者之間互相交換?！?/p>

“網間網協議交換中心全面支持翻譯、隧道等過渡技術，實現IPv4向IPv6無縫鏈接，實現IPv4的逐步淘汰。IPv4手機僅需安裝軟件，即可實現IPv6升級。”馬杰說。

IPv4向IPv6升級，安全如何保障？

據了解，航天科工提出的“航天方案”針對IPv6協議下的網絡安全問題提供了有效解決措施，實現了從安全設備到安全功能的全面升級改造。馬杰介紹，航天科工采用國產軟硬件，以及基于IPv6的可信接入、可信計算技術，建設了IPv6安全防護體系，形成涵蓋IPv6網絡安全態勢統一監管控的一體化IPv6部署綜合解決方案。

“不僅在安全設備上采用了國產的硬件設施，而且增加了相關的病毒庫、規則庫、漏洞庫等防護支撐，并新增IPv6安全防護設備，全方位解決用戶的后顧之憂?！瘪R杰說。

目前，航天科工已經實現主要門戶網站支持IPv6訪問，并率先實現了商密內網IPv6部署?！昂教旆桨浮痹趶V東廣電完成部署，得到了用戶的好評，此外，北京中關村、福建三明、浙江嘉興、河北秦皇島、四川德陽等地開始了規模應用。