解讀我國(guó)全面推進(jìn)IPv6落地的四大原因!
2017年11月,中共中央辦公廳、國(guó)務(wù)院辦公廳印發(fā)了《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃》,并發(fā)出通知,要求各地區(qū)各部門結(jié)合實(shí)際認(rèn)真貫徹落實(shí)。計(jì)劃指出加快推進(jìn)IPv6規(guī)模部署是全球互聯(lián)網(wǎng)演進(jìn)升級(jí)的必然趨勢(shì),是技術(shù)產(chǎn)業(yè)創(chuàng)新發(fā)展的重大契機(jī),是網(wǎng)絡(luò)安全能力強(qiáng)化的迫切需要。落地IPv6迫在眉睫,我國(guó)為什么要推進(jìn)IPv6,主要有以下四大原因:
1. 物聯(lián)網(wǎng)的發(fā)展
根據(jù)Gartner發(fā)布的報(bào)告,到2020年將有250億物聯(lián)網(wǎng)設(shè)備出現(xiàn),大量的感知終端或機(jī)器接入移動(dòng)網(wǎng)或互聯(lián)網(wǎng),必將引發(fā)對(duì)IP地址巨大的需求,而IPv6是解決地址問(wèn)題的根本途徑。物聯(lián)網(wǎng)的發(fā)展有賴于IPv6網(wǎng)絡(luò)基礎(chǔ)建設(shè)的支持,以IPv6為基礎(chǔ)的物聯(lián)網(wǎng)設(shè)備無(wú)需擔(dān)心IP地址短缺的問(wèn)題。
每年有數(shù)十億的新型物聯(lián)網(wǎng)設(shè)備進(jìn)入市場(chǎng),可連接性顯得至關(guān)重要。IPv6使物聯(lián)網(wǎng)產(chǎn)品能夠獨(dú)一無(wú)二的尋址,而無(wú)需解決所有傳統(tǒng)的NAT和防火墻問(wèn)題。先進(jìn)的主機(jī)設(shè)備有各種工具可以使防火墻和NAT路由器簡(jiǎn)易工作,但小型物聯(lián)網(wǎng)終端卻不能實(shí)現(xiàn)這一功能。通過(guò)使用IPv6,支持TCP / IP的物聯(lián)網(wǎng)設(shè)備可以更輕松地處理這些問(wèn)題。
2. 智慧城市的建設(shè)
面向智慧城市建設(shè),如城市攝像頭、各種環(huán)境傳感器都需要大量IP地址聯(lián)網(wǎng)。IPv6對(duì)所有智慧城市項(xiàng)目都是至關(guān)重要的,依靠可公開(kāi)路由的IP地址進(jìn)行監(jiān)視和數(shù)據(jù)收集。
國(guó)務(wù)院印發(fā)的《關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見(jiàn)》指出,工業(yè)互聯(lián)網(wǎng)需要大量工業(yè)傳感器,需要對(duì)每個(gè)生產(chǎn)設(shè)備上的裝置甚至對(duì)生產(chǎn)線上的每個(gè)零件都進(jìn)行生產(chǎn)自動(dòng)化監(jiān)控,更加需要大量地址。
3. 網(wǎng)絡(luò)安全的需求
原來(lái)的Internet安全機(jī)制只建立于應(yīng)用程序級(jí),如E-mail加密、SNMPv2網(wǎng)絡(luò)管理安全、接入安全(HTTP、SSL)等,無(wú)法從IP層來(lái)保證Internet的安全。IP級(jí)的安全保證分組的鑒權(quán)和私密特性,其具體實(shí)現(xiàn)主要由IP的AH(Authentication Header)和ESP(Encapsulating Security Payload)標(biāo)記來(lái)實(shí)現(xiàn)。
IPSec安全體系架構(gòu)可以“無(wú)縫”地為IPv6網(wǎng)絡(luò)環(huán)境下的網(wǎng)絡(luò)層數(shù)據(jù)傳輸提供各種安全服務(wù),如提供訪問(wèn)控制,數(shù)據(jù)源的身份控制,數(shù)據(jù)完整性檢查,機(jī)密性保證,以及抗重播攻擊等,解決了網(wǎng)絡(luò)層端到端數(shù)據(jù)傳輸?shù)陌踩珕?wèn)題。
4. IPv4地址即將耗盡
互聯(lián)網(wǎng)上的每個(gè)設(shè)備都被分配一個(gè)唯一的IP地址來(lái)識(shí)別和定位。IPv4使用32位地址,并提供約43億個(gè)地址,但隨著現(xiàn)代化之后互聯(lián)網(wǎng)的快速增長(zhǎng),個(gè)人電腦,智能手機(jī),平板電腦,游戲系統(tǒng),以及其他所有連接到互聯(lián)網(wǎng)的設(shè)備數(shù)量暴增,連接設(shè)備所需的地址將遠(yuǎn)遠(yuǎn)多于IPv4地址空間。IPv6使用128位地址,大約提供340萬(wàn)億個(gè)地址,多到可以為地球上每一粒沙子分配一個(gè)IP地址。