RELATEED CONSULTING
相关咨询
选择下列产品马上在线沟通
服务时间:9:00-18:00
你可能遇到了下面的问题
关闭右侧工具栏
国内全面推进IPv6!它会彻底改变网络生活吗
  • 作者:admin
  • 发表时间:2017-11-29 09:11:14
  • 来源:未知
国内终于要全面推行IPv6 了!这次不是狼来了,历史的浪潮真的要拍脸而来了。 11 月 26 日,中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》(点此查看),当中指出到 2018 年末国内IPv6 活跃用户数要达到 2 亿, 2020 年末达到 5 亿, 2025 年末中国IPv6 规模要达到世界第一!毫无疑问,按照这计划书,接下来几年我国的网络环境将会发生翻天覆地的变化。


有的读者可能会问, IPv6 是什么?如果你有关注网络技术方面的动态,应该会对这几年被密集报道的IPv6 印象深刻。简而言之,IPv6 就是IP地址的第六版协议,它为取代垂垂老矣、已经不堪重负的IPv4 而生。我们的网络是由海量的IP地址所构成的,随着移动互联网的发展,接入互联网的设备早已经把IPv4 提供的公网地址抢得精光。媒体信誓旦旦地说,IPv4 该死了,事实上IPv4 也的确已经枯竭,在早几年全世界的IPv4 地址已经分配完毕,历史舞台的聚光灯全都打在了面向更远未来的IPv6 身上。


然而,对于IPv6 的推行,长久以来似乎一直是雷声大雨点小,国内更是迟迟未有推进IPv6 的消息和行动。现在,IPv6 的倾盆大雨终于来临,国内全面推进IPv6 意味着什么?它会带来哪些和之前截然不同的变化?我们这就来谈谈吧。

全面告别内网IP

和IPv4 相比,IPv6 的最大优点,应该就是可以提供接近无限的IP地址了。IPv4 之所以战不动,最大的原因就是IP地址已经枯竭。和仅有 42 亿个IP地址的IPv4 相比,IPv6 设计的地址长度是128bit,理论上IPv6 可提供 2 的 128 次方,约……笔者都数不清是多少亿个了的IP地址,你大可以把它理解为无穷。随着移动互联网、物联网空前发展,IPv4 早已经无力在历史浪潮前方螳臂挡车。如果你有注意到的话,可以发现近年来运营商越来越少给你公网IP地址了,这就是IPv4 资源枯竭带来的后果。

没有公网IP地址有什么坑爹之处?这意味着你用的往往是经由运营商NAT过的内网IP,而运营商往往不会为内网IP提供全面的端口映射,这让内网IP在游戏联机、P2P下载、设备互联等方面,体验全方面被公网IP吊打。游戏联机总搜不到人?BT下载找不到节点?远程控制电脑必须借助第三方软件穿透?IPv6 用无穷无尽的公网IP地址甩你一脸,让你从此告别这些蛋疼事情。

推行IPv6 后,运营商再也不必经由NAT再给用户分配IP地址——NAT也需要成本,有直接的IP地址给你,你用得更爽而运营商也可以少点折腾,何乐而不为呢?而事实上,推进IPv6 的计划书也明确标明,到 2020 末新增网络地址不再使用私有IPv4 地址——上面都已经钦点了内网IP要退场,运营商自然更没有为用户分配内网IP的理由。

让物联网有容身之地

IP地址需求的突然膨胀,大抵是和移动互联网的爆发密不可分的。在以前,只有部分家庭普及了电脑, 42 亿个IP地址也大体上应付得来;但当人手一部智能手机的时候,IPv4 就有点捉襟见肘了;近年来,又突然冒出了一堆可以联网的设备,电视机洗衣机冰箱电饭锅等等;而在未来,还会有更多传统物品接入到互联网,什么文具啦家具啦厨具啦……乃至衣服、鞋袜等等,只要芯片够小,没有做不到,就怕你想不到。

智能产品能连接App/互联网很重要,但更重要的是连IPv6 近乎无穷年的IP地址,能容得下物联网海量的设备

移动互联网出现的意义,绝不仅仅只是让你得以在路上玩手机,物联网才会是移动互联网馈赠给整个社会的更宝贵的礼品。面对正在浩浩汤汤发展的物联网,IPv4 只能望洋兴叹。尽管可以通过NAT为物联网设备提供IP地址,但这只会让网络更加错综复杂,提升不必要的维护成本。想要为物联网的每个设备都分配到公网IP,舍IPv6 其谁?IPv6 的推进,能为物联网构筑足够宽敞的容身之地。虽然谈不上IPv6 普及后身边的一切就突然会变得智能起来,但这方面的期待还是可以有的。

每人都有“IP身份证”

前面提到过,IPv4 无法提供充足的IP地址,这让运营商不得不通过NAT提供内网地址。不过,想要公网IP也是可以申请的,但个人用户所使用的公网IP往往并不固定,到底给你分配的是哪个IP,要视实际情况而定,IPv4 可没有这么多公网IP一对一分配给用户。无论如何,在IPv4 的体系下,IP地址和个人用户是难以一一对应的;但在IPv6 体系中,这显然不会成为问题。

IPv6 地址数量之多,足以让每个人都能分配到固定的IP地址——你想要分配多少个,都没有问题。这意味着,通过IP地址,直接就可以把使用人的身份对应起来。

一方面,这可以为更加彻底的网络实名制打下了基础。目前的网络实名制,主要是从管理的角度上进行的,有效,但费劲;但在IPv6 的时代,实名制可以真正地从技术层面上实施了。另一方面,这可以提高管理效率,也能为用户提供更精准的内容推送。某个人需要什么服务、什么内容,直接就可以向特定的IP地址推送,这种服务到门牌号的体验,或许会成为未来的常态。

更安全更畅通的互联网?

除了海量的IP地址,人们经常谈论的IPv6 带来的另一个优点,就是大幅提升的安全性。在IPv6 的部署中,IPSec一度是标配,这意味着在IPv6 地址之间传输数据往往是经由加密的,信息不再会被轻易窃听、劫持。实际上,在目前的IPv4 体系中,一直存在非常严重的安全问题,极大程度影响用户体验。

网页劫持

IPv4 之间传输数据,被劫持的机会很多,例如DNS就非常容易被做手脚


例如在IPv4 中,DNS作为把网址解析为IP地址的如此重要的一环,数据竟然是用没有加密过的UDP连接来传输,中间人轻而易举就可以进行DNS污染,让你没法解析到正确的网站;而由于IPv4 普遍没有进行信息加密,因此运营商也可以很轻松在各类网站上强插广告。诸如此类的例子还有很多,目前网络环境之乌烟瘴气,相信大家也深有体会。

在IPv6 中,IPSec成为了前所未有的重要议程。得益于海量的公网IP和IPSec,互联网理应会变得更加安全、畅通。那么IPv6 就能够解决IPv4 存在的和明文传输有关的安全问题了吗?令人失望的是,并不行。IPv6 的IPSec只是虚晃一枪,现在这事儿已经黄了。


虽然IPSec是黄了,但IPv6 始终是比IPv4 更高效的,包头更加精简,转发效率更高

在RFC6434 中,IPSec加密不再是IPv6 的强制标准。没有了IPSec的IPv6,安全性相比IPv4 提升有限。或许也是因为如此,IPv6 的部署压力降低了很多,起码现有的一些网络管理手段不会失效,部署IPv6 后网络监管不会失控。

总结

无论如何,IPv6 的全面推进是大势所趋,它代表着互联网的未来。一切顺利的话,明年就能有很多人用上IPv6 了,希望IPv6 的部署一切顺利,让我们的网络生活从此翻开新的一页吧。