« IBM PowerVC v2.0 Administrator SpecialtyCISA 國際信息系統審計師 »

Ipv6的主要优点和问题

Thursday, September 29, 2022 Cisco 0条评论 0个引用

 來源:中國教育信息化網

作者:李志民

  去年11月26日中共中央辦公廳、國務院辦公廳就已印發《推進互聯網協議第六版(IPv6)規模部署行動計劃》,今年4月25日工信部頒布的“關於貫徹落實《推進互聯網協議第六版(IPv6)規模部署行動計劃》的通知,則是進一步將此前的行動計劃落地,並做好實施工作的一份“分工表”。《通知》中提出“實施LTE網絡端到端IPv6改造”、“加快固定網絡基礎設施IPv6改造”、“推進應用基礎設施IPv6改造”、“開展政府網站IPv6改造與工業互聯網IPv6應用”、“強化IPv6網絡安全保障”,“落實配套保障措施”等六方面21項舉措落實“IPv6行動計劃”。

  IPv6(Internet ProtocolVersion 6)是由IETF(InternetEngineering Task Force,互聯網工程任務組)設計的用於替代IPv4的下一代互聯網協議。IPv6的地址長度為128位,是IPv4地址長度的4倍,幾乎可以不受限制地提供地址。IPv6的產生大大解決了IP資源缺乏的問題,如此巨大的地址數量號稱“可為地球上的每一粒沙子配備一個IP地址”。因此,IPv6被視為未來互聯網創新和可持續增長的基礎。

  一、IPv6的主要優點

  擴展為先:引入靈活的擴展報頭,按照不同協議要求增加擴展頭種類,按照處理順序合理安排擴展頭的順序。

  層次區劃:IPv6極大的地址空間使層次性的地址規劃成為可能,同時國際標準中已經規定了各個類型地址的層次結構,這樣既便於路由的快速查找,也有利於路由聚合,縮減IPv6路由表大小,降低網絡地址規劃的難度。

  即插即用:IPv6引入自動配置以及重配置技術,對於IP地址等信息實現自動增刪更新配置,提高IPv6的易管理性。

  貼身安全:IPv6集成了IPSec,用於網絡層的認證與加密,為用戶提供端到端安全,使用起來比IPv4簡單、方便,可以在遷移到IPv6時同步發展IPSec。

  移動便捷:MobileIPv6增強了移動終端的移動特性、安全特性、路由特性,降低了網絡部署的難度和投資,為用戶提供了永久在線的服務。

  更小的路由表。IPv6的地址分配一開始就遵循聚類(Aggregation)的原則,這使得路由器能在路由表中用一條記錄(Entry)表示一片子網,大大減小了路由器中路由表的長度,提高了路由器轉發數據包的速度。

  二、IPv6面臨的問題

  雖然IPv4地址資源緊缺,但到目前為止,IPv6網絡的發展還是缺少商業需求,可以預見在很長一段時間內,IPv4與IPv6將共存。同時,由於IPv6地址的擴展、IPv4與IPv6間的非對稱性、過渡形式的多樣性等系列問題,過渡期間安全防護將面臨更為複雜的形勢。IPv4向IPv6過渡期間,採用雙棧和隧道機製成為主要手段,但攻擊者可以利用雙棧機制中兩種協議間存在的安全漏洞或過渡協議的問題來逃避安全監測乃至實施攻擊行為。另外,IPv6中仍保留著IPv4的諸多結構特點,如選項分片和TTL等。這些選項都曾經被黑客用來攻擊IPv4節點。IPv6主要解決的是網絡層的身份認證、數據包完整性和加密問題。因此,一些從上層發起的攻擊如應用層的緩衝區溢出攻擊和傳輸層的TCP SYN FLOOD攻擊等在IPv6下仍然存在。

  IPv6面臨的最大問題是市場佔有率很低。現有服務商想讓自己的服務器為盡可能多的客戶提供服務,就意味著他們必須部署一個IPv4地址。當然,他們可以同時使用IPv4和IPv6兩套地址,但很少有客戶會用到IPv6,並且你還需要對你的軟件做一些小修改來適應IPv6。另外比較頭疼的一點是硬件方面,很多家庭的路由器壓根不支持IPv6。因此,需要全網設備更換,成本極高時間漫長。

  就IPv6的研發與試驗網來講,早在2004年,中國教育和科研計算機網(CERNET)就與美國的INTERNET2 鏈通。雖然我們起步較早,但由於學術、技術、商業利益等方面的爭論不休,實際上我國沒有集中力量發展IPv6。現在美國、德國、比利時、印度等所有互聯網大國IPv6的用戶已經超過百分之三十,各種應用不斷豐富。IPv6已經成為互聯網發展大趨勢,所以這次中央能夠採用這樣一個舉措來推動IPv6的規模化應用,讓所有的政府機關先行推動IPv6。中國教育和科研計算機網已經先行一步,大規模推進IPv6的研究和應用,截止2017年底,IPv6技術連接超過600所高校,覆蓋了600萬用戶,但除此之外,我國互聯網用戶常訪問的網站、郵箱、域名服務等領域,對IPv6支持度仍然較低。因此,我國推進IPv6應用服務的普及工作仍然任重道遠。

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

最近发表

Powered By Z-Blog 1.8 Arwen Build 81206