http://kadhoai.com.cn 2026-04-26 09:30:20 來源:中國自動化學會專家谘詢工作委員會

在過去幾年中,中國互聯網得到了高速發展,普及率達到了世界平均水平,且保持19%的增速。目前,中國已經擁有全球最多的互聯網用戶,而IPv4地址的耗盡將加速運營商向IPv6轉移。
“IPv4地址耗盡將成為全球互聯網發展新的挑戰。尤其對於國內互聯網的發展將帶來重大影響。” 日前,在2011全球IPv6高峰會議上,下一代互聯網示範工程(CNGI)專家委員會主任、中國工程院院士鄔賀銓指出,全球IPv4地址的枯竭,對全球互聯網的發展將帶來重大的影響,但同時這將成為IPv6發展的重要機遇。鄔賀銓介紹,在過去幾年中,中國互聯網得到了高速發展,普及率達到了世界平均水平,且保持19%的增速。目前,中國已經擁有全球最多的互聯網用戶,而IPv4地址的耗盡將加速運營商向IPv6轉移。
IPv4地址告罄
2011年2月3日,國際互聯網名稱與數字地址分配機構(ICANN)官方宣布:全球最後一批IPv4地址分配完畢。這標誌著第一代互聯網地址的“池子”已經全空了,互聯網向IPv6過渡已經開始進入了實施階段。全人類將從2011年開始,共同麵臨基於IP地址短缺的發展問題。IPv6成為互聯網發展的必由之路,已經成為全球共識。
中國IPv4地址資源的存量不容樂觀。據中國互聯網絡信息中心最新數據顯示,截至2010年12月,我國IPv4地址數量達到2.78億,遠遠落後於4.57億網民的需求。另據介紹,美國的IPv4地址為我國的40倍,但中國的互聯網用戶卻是美國的數倍。IPv6幾乎可以不受限製地提供地址,可以解決互聯網IP地址資源分配不足的問題。因此,我國IPv4向IPv6轉換的要求更加緊迫。
“部署IPv6不再是選擇,而已成為一種要求。”業內人士說,喊了多年之後,IPv6時代已經到來。
IPv6發展麵臨難得機遇
鄔賀銓稱,我國在1992年啟動IPv4替代方案的研究。因在地址空間的容量、等級有效選入方案、加密機製、移動性與QOS等方麵的優勢,IPv6一直被認為是替代IPv4的最佳解決方案。
盡管如此,由於IPv4與IPv6之間不兼容,IPv6的優點不足以吸引電信運營商轉向IPv6,於是相當一段時間內,“IPv6發展一直是雷聲大雨點小。”鄔賀銓表示,“隨著IPv4地址目前已被分配完畢,現在是IPv6發展難得的機遇。”
我國電信運營商所存IPv4地址到年底將所剩無幾,“IPv6的部署將重新對IP地址進行分配,讓國內電信運營商改變IPv4時代的困境成為可能。”
“我國是互聯網用戶最多的國家,也是最迫切需要開發IP地址新資源的國家。”中國互聯網協會副理事長高盧麟表示:“2011年將是最近十年來IPv6事業發展最為關鍵的一年。”
我國已於上世紀90年代啟動下一代互聯網研究,並於2003年啟動下一代互聯網示範工程的建設。高盧麟透露,“目前,該工程覆蓋了20個以上的城市,60個節點300多個駐點網,經過幾年努力已經建成世界上最大的IPv6骨幹網絡。” 此外,在IPv6的應用方麵,“我國實施了一係列IPv6應用,已在2008年北京奧運會和2010年上海世博會上獲得成功應用。”
高盧麟表示,包括電信運營商、設備廠商、互聯網服務商、軟件廠商與終端廠商在內的IPv6產業鏈各方,均對CNGI給予了廣泛支持。“我國已培育了具有一定規模的IPv6用戶群和研究團隊,初步積累了IPv6運營經驗。”
據悉,隨著IPv4地址資源告罄,經過多年的試驗探索,具有前瞻性的運營商和公司開始全麵部署IPv6。Verizon、法國電信等運營商全麵推動IPv6的商用;穀歌、雅虎等也相繼宣布開始支持IPv6地址協議。作為全球互聯網的重要組成部分,我國正在積極擺脫IPv4時代的落後局麵,搶占IPv6技術、標準及產業部署方麵的話語權。以中國電信為首的運營商,以百度、騰訊為代表的中國互聯網企業在積極部署IPv6應用,天地互連IPv6認證測試與服務中心也將在今年6月8日“IPv6日”麵向全球提供全麵服務,以期共同見證這互聯網史上的重要裏程碑。
政府要引導向IPv6過渡
鄔賀銓指出,IPv6部署還存在兼容、安全、網站資源缺少等問題,但現階段最需解決的是新增IPv6終端聯網問題,其通過IPv6與IPv4網絡互聯。
“目前急需解決IPv6終端訪問IPv4的應用。”鄔賀銓指出,“這就要對IPv6和NAT技術作出選擇,因為兩者技術是堅決對立的。”因此,政府主管部門需要盡快給出使用IPv6的明確信號,避免運營商使用NAT技術。如果運營商使用技術不統一,將在未來給網絡互聯互通帶來很大問題。
政府主管部門無疑將在引導IPv4向IPv6過渡方麵發揮重要作用。工業和信息化部副部長楊學山表示,中國將與歐洲合作,積極推進在未來互聯網和下一代互聯網協議IPv6方麵的合作,並將聯合發布宣言落實IPv6合作。工業和信息化部通信發展司司長張峰表示,IPv6是shi下xia一yi代dai互hu聯lian網wang發fa展zhan的de基ji礎chu,同tong時shi也ye是shi我wo國guo戰zhan略lve性xing新xin興xing產chan業ye中zhong新xin一yi代dai信xin息xi的de技ji術shu應ying用yong。當dang前qian,我wo國guo已yi從cong國guo家jia戰zhan略lve上shang高gao度du重zhong視shi下xia一yi代dai互hu聯lian網wang發fa展zhan,國guo家jia“十二五”規劃明確,要求重點發展下一代互聯網等新一代信息基礎產業,實施相關戰略性新興產業創新發展工程。
張峰表示,目前我國IP地di址zhi資zi源yuan短duan缺que壓ya力li已yi日ri益yi凸tu顯xian,近jin幾ji年nian我wo國guo一yi直zhi在zai推tui動dong下xia一yi代dai互hu聯lian網wang示shi範fan工gong程cheng基ji礎chu標biao準zhun製zhi訂ding以yi及ji相xiang關guan產chan業ye鏈lian發fa展zhan,在zai相xiang關guan基ji礎chu網wang絡luo建jian設she中zhong要yao求qiu設she備bei具ju備bei支zhi持chiIPv6功gong能neng。張zhang峰feng指zhi出chu,向xiang下xia一yi代dai互hu聯lian網wang過guo渡du是shi一yi個ge複fu雜za的de工gong程cheng,涉she及ji終zhong端duan應ying用yong網wang站zhan軟ruan件jian等deng各ge個ge環huan節jie同tong步bu建jian設she和he改gai造zao遷qian移yi,需xu要yao產chan業ye鏈lian協xie同tong配pei合he,需xu要yao統tong籌chou引yin導dao。
IPv6發(fa)展(zhan)與(yu)否(fou)已(yi)經(jing)不(bu)是(shi)一(yi)個(ge)問(wen)題(ti),關(guan)鍵(jian)在(zai)於(yu)如(ru)何(he)順(shun)利(li)推(tui)進(jin)。北(bei)京(jing)大(da)學(xue)信(xin)息(xi)科(ke)學(xue)技(ji)術(shu)學(xue)院(yuan)副(fu)教(jiao)授(shou)陳(chen)泓(hong)婕(jie)認(ren)為(wei),目(mu)前(qian)最(zui)穩(wen)妥(tuo)的(de)辦(ban)法(fa)是(shi)從(cong)國(guo)家(jia)層(ceng)麵(mian),在(zai)組(zu)織(zhi)機(ji)構(gou)、技術標準、資金和政策等多個方麵入手,整體布局。隻有這樣,我國才不至於在下一代互聯網發展的競跑中掉隊。
IPv6給域名服務帶來新機遇
近兩年大規模域名攻擊導致的互聯網“事故”層出不窮:今年春節後,電信運營商大麵積域名故障導致全國各地均出現了不同程度的網站打不開、網速緩慢等現象;華夏名網域名故障致使在華夏名網注冊、使用其域名解析平台的所有域名均出現異常;去年比較嚴重的百度域名被劫持事件造成其網站數小時內無法被訪問,直接損失達到700多萬元。
“域名攻擊事件頻繁發生,暴露了我國現有域名服務係統缺乏安全運行技術和服務保障,重要IT信息係統應盡早完善域名安全服務。”中網公司董事長、中國互聯網絡信息中心首席科學家毛偉在近日召開的全球IPv6峰會上向記者這樣表示。而目前,這個細分市場進入者並沒有多少。
域名攻擊頻頻發生
“域名是網絡穩定運行的中樞神經,由於缺乏綜合專業的安全服務能力,我國超過50%的域名服務器不安全。隻要受到外部攻擊,幾乎所有的域名服務器都會出問題。”毛偉如此形容我國目前域名安全行業的現狀。
數據顯示,在我國,權威域名和遞歸域名服務兩個環節活躍的服務器達到755422台套,但相對安全的服務器比例較低。
“由於缺乏綜合專業的安全服務能力,目前我國57%dezhongyaoxinxixitongcunzaiyumingjiexifengxian。chuwentibijiaoduodeshidiguifuwuheputongyonghuduandequanweiyumingfuwu,chengweizhenggeyumingfuwuzhonganquanzhuangkuangfeichangboruodeyihuan,yechengweileyuminggongjipinfadezhongzaiqu。”毛偉指出,“造成這種狀況的主要原因在於我國服務器眾多、管理分散、規模有限,維護人員的技術水平也參差不齊,沒有統一的技術標準,缺乏綜合專業的安全運維服務能力。”
據了解,我國大部分網站尤其是中小型網站,建站後自動將域名係統服務“配套”托管給了域名注冊服務商。在互聯網尚未全麵普及時,電信運營商和域名係統服務托管商尚能承受這些還不算大的訪問流量;隨著網民數的不斷增長,上網終端劇增,讓各級域名係統服務體係很容易變得脆弱,域名係統的攻擊也呈現上升趨勢。電信運營商、華夏名網、百度域名攻擊事件就是典型的代表。
此外,隨著IPv4地址資源的耗盡,以IPv6為核心技術的下一代互聯網已離我們越來越近。專家表示:“隨著IPv4向IPv6過渡,域名服務的重要性、複雜性、fengxianxishuyezaibuduantigao。woguoxianyouyumingfuwuxitongyepubianquefaanquanyunxingjishuhefuwubaozhang。yincijianlihebushuzhuanyedeyumingshebeiheyuminganquanyunweifuwuduiyuhulianwanganquanheyilaiIT係統的企事業來說必不可少。”
域名安全市場需求強烈
“域名癱瘓給企業造成的損失不可估量。”毛偉表示,“除官網不能訪問外,還會造成一係列後果,例如用戶客戶端、辦公OA等不能正常登錄。因此重要IT信息係統應盡早完善域名安全服務。”
麵對域名安全日益嚴峻的現狀,市場對專業的域名信息安全服務需求強烈。毛偉表示:“像金融、電子商務等行業重要IT信息係統的域名安全管理,應該采用專用的域名設備或者委托給第三方權威域名托管服務商。”
目前,隻有部分門戶網站獨立搭建域名安全係統,但所耗較高。而更多中小企業則將其交給域名信息注冊公司去維護。業內人士表示:“域名信息注冊公司隻收取100元的信息服務費,而企業要其保護自身域名不受攻擊,顯然是強人所難。注冊公司也沒有如此精力和能力去維護所有用戶的域名安全。”
工業和信息化部通信保障局網絡安全處處長閆宏強表示,要規範整個域名服務行業,提升域名服務安全係數,急需一個中立、技術過硬、管理有序的第三方來提供域名安全運維服務。
據(ju)悉(xi),我(wo)國(guo)域(yu)名(ming)服(fu)務(wu)行(xing)業(ye)整(zheng)體(ti)發(fa)展(zhan)還(hai)在(zai)起(qi)步(bu)階(jie)段(duan),一(yi)方(fang)麵(mian)企(qi)業(ye)自(zi)身(shen)缺(que)乏(fa)對(dui)現(xian)有(you)域(yu)名(ming)服(fu)務(wu)體(ti)係(xi)的(de)重(zhong)視(shi),另(ling)一(yi)方(fang)麵(mian)專(zhuan)注(zhu)於(yu)域(yu)名(ming)商(shang)用(yong)解(jie)決(jue)方(fang)案(an)的(de)企(qi)業(ye)也(ye)很(hen)少(shao)。而(er)隨(sui)著(zhe)市(shi)場(chang)需(xu)求(qiu)日(ri)益(yi)強(qiang)烈(lie)和(he)IPv6所帶來的機遇,我國域名服務行業發展將迎來新的機遇期。
除域名安全服務商需加大努力外,與會專家認為,在目前環境下應從國家層麵加大技術產業化投入,從域名軟件開發、域名專用設備、域名安全運維商用服務等方麵入手,建設基於IPv6的下一代可信域名係統,這是保障我國互聯網安全以及企業網絡安全的最佳手段。
我國已發布38項IPv6標準
近日,工業和信息化部電信研究院院長楊澤民介紹,截至目前,中國通信標準化協會已經發布了38項IPv6行業規劃,為我國IPv6健康發展奠定了堅實的技術基礎。
楊yang澤ze民min表biao示shi,我wo國guo通tong信xin業ye正zheng呈cheng現xian高gao速su發fa展zhan之zhi勢shi,目mu前qian移yi動dong互hu聯lian網wang和he傳chuan統tong互hu聯lian網wang用yong戶hu規gui模mo均jun居ju世shi界jie前qian列lie。隨sui著zhe信xin息xi技ji術shu發fa展zhan,下xia一yi代dai移yi動dong互hu聯lian網wang、雲計算、物聯網等新興業務在未來會有更大的需求和發展。而IPv4地址的枯竭將成為信息通信飛速發展進程中的瓶頸。
“IPv6是下一代互聯網基礎,建設以IPv6為核心的互聯網架構,實現IPv4向IPv6演(yan)進(jin),製(zhi)訂(ding)符(fu)合(he)中(zhong)國(guo)國(guo)情(qing)的(de)下(xia)一(yi)代(dai)互(hu)聯(lian)網(wang)相(xiang)關(guan)標(biao)準(zhun),將(jiang)對(dui)我(wo)國(guo)向(xiang)下(xia)一(yi)代(dai)互(hu)聯(lian)網(wang)的(de)過(guo)渡(du)和(he)產(chan)業(ye)有(you)序(xu)協(xie)調(tiao)發(fa)展(zhan)起(qi)到(dao)非(fei)常(chang)關(guan)鍵(jian)指(zhi)導(dao)和(he)促(cu)進(jin)作(zuo)用(yong)。”楊澤民說。
據楊澤民介紹,中國通信標準化協會從2006年開始進行IPv6有關標準化工作,並開展了大量的IPv6標準和預演工作,迄今為止已頒布38項IPv6行業標準,內容包括IPv6路由器、寬帶網絡接入服務器等設備標準和測試,IPv6地址機構路由網關等基本協議,IPv6設備安全技術要求和測試方法,跨運營商IPv4網絡與IPv6網絡互通技術要求等。
除此以外,中國通信標準化協會還在開展IPv6過渡技術以及部署策略,製訂基於IPv6的下一代互聯網體係架構、IPv6用戶會話站點多歸屬以及IPv4向IPv6過渡的技術和測試方法等等的標準。“我們希望這些標準製訂將為我國IPv6健康發展奠定堅實的技術基礎,為我國IPv6下一代互聯網技術發展和應用發展起到重要的推動作用。”曹亮
搶占互聯網話語權 我國IPv6地址申請仍落後
在IPv4的時代,1994年我國才首度接入國際互聯網,比美國晚了將近30年。遲到的代價,是我國隻占到了全球地址資源的4.5%。時至今日,在全球互聯網能夠提供“域名解析”的多級服務器中,惟一的主根服務器在美國,其餘12個輔根服務器分配為:美國9個,歐洲2個,日本1個。
在現行遊戲規則下,我國無法設立根域名服務器,在互聯網的疆土中隻有租用使用權,沒有最終管理權。2011年6月8日,將是IPv6協議係統的第一個試用日。在IPv6即將全麵替代IPv4的緊要關頭,誰能贏在起點,就意味著能在互聯網世界掌控更多的話語權。
自2008年開始,美國突然加大IPv6地址申請量,使其從第11位一躍成為世界第一。據穀歌內部人士透露,穀歌在兩年前已開始部署IPv6,雅虎和Facebook也陸續著手行動。歐盟在2010年重點開展轉換到IPv6的計劃,並建立相關網站向網民重點推薦IPv6。日本、韓國、新加坡等在下一代互聯網中引入IPv6的進程也在加速。
我國很早也意識到了IPv6的重要性,但在地址申請上還處於落後位置。中國互聯網絡信息中心IP地址業務負責人趙巍指出,“一方麵我國缺乏IPv6地址應用的統一規劃進程表;另一方麵電信運營商分散申請,申請單位提不出大規模的需求計劃,分配不到大塊IPv6地址,同時分散申請還會因為繳納會員費和申請手續費雙重費用造成成本居高,給申請大塊IPv6地址造成了障礙。”