2022云栖精选—IPv6规模部署和创新实践

简介: 中国信息通信研究院 技术与标准研究所高巍

lQLPJxbcF2cqNBvMiM0FeLCMz4ifcSGHeANpqgFLAEAA_1400_136.png

image.png

IPv6是下一代互联网起点和必然趋势。2012年,IPv4顶级地址耗尽,意味着下一代互联网必然建立在 IPv6 基础上。

IPv4IPv6转换和演进漫长复杂过程因为互联网已经是全球基础设施各个国家均进行了大量投入。美国商务部发布IPv6 policy 表明截止 2025 年,80% 联邦信息系统会实现 IPv6-only

image.png

中国对IPv6的发展亦高度重视。我们对于 IPv6 的认知和考虑在逐步延伸发展,与对于 IP 对于互联网认知是同步的。

互联网诞生于 70 年代,当时的主要应用场景多为科研与试验;90年代进入消费互联网时代,商业模式开始出现;未来,我们将进入产业互联网阶段一方面能够助力实体经济,实现从传统经济模式到数字经济转型升级另外一方面支撑万物互联基础设施。

image.png

从政策角度看,IPv6 在国内的发展可以分为三个阶段。

阶段 90 年代中期到 2007 年左右。 IPv4 地址分配策略为先到先得,中国作为互联网后发国家,在地址资源上存在劣势。因此,彼时国内主要从技术研究科研角度看待 IPv6,在 90 年代开始建立连接全国各个高校IPv6网络。过程中积累了丰富的技术经验,但并没有辐射到产业发展。

第二阶段:2007,发改委牵头立项CNGI工程, IPv6 发展进入产业化阶段,主要IPv6技术和产品的商用和产业化设备制造商领域也有很大的技术和产品进展。同时期,世界上的许多发达国家发展国家纷纷开始IPv6 发力。

第三阶段:2017 发布推进 IPv6 规模部署行动计划意味着国内 IPv6 规模部署不只是技术,不只是产业,而是进入从基础设施到应用到产业创新全方位推进规模部署阶段。行动计划里提出三个目标,网络规模流量用户要达到全球领先。

image.png

当前,国内IPv6 活跃用户已 7.14 亿,在互联网总用户中占比67%浙江省实际活跃用户占比85.96%,远高于全国平均水平。 2016 前后,运营商大网IPv6 流量基本02021 9 ,城域网IPv6平均流量达11.75%,移动核心网占比43.84%,增速喜人。

中国的IPv6地址资源总量6 +,仅次于美国,位居世界第二。现有4700+AS,支持IPv6AS数量占比超70%,意味着有超过 70% 的企业已经支持 IPv6

基础网络 IPO 改造进展也非常显著。计算云是新基础设施,其 IPv6 改造非常重要。已有超过 95% CDN 节点支持IPv6,超过90%的云主机IPv6访问质量与IPv4基本一致,其中 40%以上云主机IPv6的访问质量已经超过 IPv4 同时,网站和应用改造明显加速主要App商业网站政府网站、媒体等大多已经支持 IPv6

image.png

IPv6规模部署已经到第五年,虽然取得很好进展,但伴随着步入深水区我们也面临着巨大的挑战

首先,终端双栈的情况下,选择IPv4还是IPv6?这需要终端软件的FC支持,竞速连接算法要求在有IPv4IPv6情况下,只要IPv6网络质量不劣化到一定程度,则优先选择IPv6。但终端能否实现依然存在不确定性。

其次,固定接入。固定网流量移动网流量差距巨大,原因之一在于最后一公里用户家里无线设备为用户自购,并非运营商网络,虽然支持 IPv6,但开启 IPv6 比例很低。原因之二在于商业模式问题。大量内容服务商使用 CDN 服务 CDN 按流量计费方式,IPv6IPv4存在成本差异。

另外,每一个App 由大量服务入口和第三方 API 构成,全部支持IPv6涉及到很复杂问题。

image.png

基于以上考虑,2021网信办、发改委、工信部等部委发布了《关于推进互联网协议第六版IPv6规模部署应用工作通知,提出重要原则,IPv6规模部署工作要从能用向好用从数量到质量、从外部推动向内生驱动转变。

上述原则意味着要求 IPv6 产业从基础服务提供商、网络提供商以及内容提供商上先提高质量。其次,为用户提供好的体验最后需要有良好商业模式。以上要求也意味着我们对于 IPv6 认知研究深度需要进一步提升。

image.png

IPv6 相对于 IPv4 不只是地址数量的提升,更是网络创新载体,我们需要在网络层面实现业务质量提升。

image.png

IPv4时代,网络业务在不停地修修补补,不断在 IP 协议之外打补丁。因为IPv4 最初诞生于科研场景,并没有考虑到大规模商业化和网络业务需求,而打补丁会给中间网络节点带很大处理压力。另外很多业务实现要靠协议嵌套方式。

而我们希望在IPv6 时代从协议层面即可实现能力内生,这主要依靠 IPv6 报头的扩展字段。应用感知网络可编程等都可以利用扩展字段能力。

image.png

IPv6+概念包含四个“再”。

第一,核心技术创新

第二,技术体系再完善。通过网络层技术结合 AITSN 其他层次、领域的新技术实现网络技术体系完善,支撑网络能力和网络业务新创新。

第三,网络能力再提升。通过前面两个“再”,带动网络服务、应用服务从数量到质量提升。

第四,产业生态再升级。带动芯片、模组、操作系统等上下游产业链,赋能千行百业。

电信、联通、移动等网络运营商以及基于 IPv6/IPv6+ 新技术开展很多落地实践,比如联通在北京冬奥会连接各个赛场和媒体中心网络,利用 IPv6实现网络隔离网络可编程。

image.png

IPv6+推动下一代互联网的创新升级主要体现在以下三个方面:

第一,网络智能化管控。网络智能化是对网络质量有效实时感知,主要基于iFit等技术,对网络真实业务流染色,感知网络真实端到端性能。同时结合智能化技术,实现网络智能管理,降低网络故障频率

第二,应用驱动。原先的网络策略为 best effort 只管传送数据包,不面向连接,不保证端到端的质量。而当前,面对产业互联网工业互联网需求必须实现质量保证,甚至是网络确定性保证,因此需要从路由驱动转换为应用感知。

第三,网络内生安全。在 IPv4 时代,网络安全能力需要不断地打补丁进行修补来实现,并且依然面临着很多网络安全威胁。IPv6 时代,地址是海量,攻击者扫描或遍历的难度大幅提高其次,IPv6地址分配从头开始工作国内地址分配国家标准正在推进IPv6 地址分配过程中加入地址溯源的能力,使地址分布可控,最终实现网络可控。数据判别技术结合地址溯源技术即可实现数据空间上可管可控,使得网络安全能力得到极大提升。

lQLPJxbcF2cqM2TM-M0CnrCgW_7LDpyh1wNpqgFKAPsA_670_248.png

相关文章
|
4月前
|
存储 数据采集 SQL
数据治理是什么?数据治理怎么做?
本文直击企业AI落地困局——数据底子薄、治理缺方法。提出“理、聚、管、治、用”五步法:从数据盘点分类、打破孤岛汇聚,到标准管控、清洗分层治理,最终实现共享服务与业务赋能。实操性强,助企业夯实AI根基。
|
5月前
|
安全 关系型数据库 MySQL
MySQL 服务器被攻破!如何做好MySQL安全!
本文详述阿里云MySQL遭黑客入侵的全过程:利用3306端口暴露、弱密码等漏洞,黑客植入带`ia`属性锁定的定时木马,篡改`chattr`、劫持`curl`、卸载安骑士。文章完整记录故障现象、手动破解五步法及后门脚本深度分析,并提供MySQL与服务器双重加固方案。(240字)
|
10月前
|
Dart 开发工具 Android开发
Flutter PC 应用开发指南:从环境搭建到实战避坑
本文系统介绍如何在 Windows 平台使用 Flutter 开发 PC 应用,涵盖环境搭建、项目创建、插件兼容性、原生功能调用、签名发布、常见问题解决及性能优化等全流程,助你高效构建跨平台桌面应用,少走弯路。
3098 5
|
3月前
|
数据采集 安全 网络安全
终端网站访问黑白名单技术实现企业网络精细化管控的实践探索
2025年,某制造企业因员工非工作上网致带宽挤占、安全风险加剧。传统防火墙“一刀切”已失效。本文详解终端级网站访问管控技术演进——从封端口到控URL,聚焦第四代方案:轻量代理+云端URL库+黑白名单策略,实现按部门、分类、用户的精细化治理,兼顾业务连续性与合规安全。(239字)
|
5月前
|
人工智能 JSON 自然语言处理
Vibe Coding 老翻车?可能是你的 AI 根本读不懂产品文档
Vibe Coding(氛围感编程)火爆Reddit/HN,主打自然语言驱动开发。但PDF需求文档常因排版复杂(表格错位、流程图丢失、多栏混乱)导致AI生成代码出错。解法:接入上海AI实验室开源的MinerU MCP Server,自动无损解析PDF为结构化Markdown,让AI真正“读懂”PRD,提升代码准确率。(239字)
630 6
|
6月前
|
人工智能 文字识别 测试技术
AutoGod:一款拥有AI视觉的安卓自动化框架
AutoGod是一款面向安卓的AI视觉自动化框架,融合多引擎OCR、YOLO目标检测与VMP混淆引擎,解决传统方案元素定位脆弱、兼容性差、安全性低等痛点,支持自动化测试、游戏脚本与企业RPA,兼顾智能性、鲁棒性与安全性。
983 11
|
8月前
|
监控 数据可视化 安全
研发团队必看的技术债务管理的方法与工具
本文系统阐述技术债务的识别、分类与管理策略,将其分为紧急、重要、一般和整理四类,揭示其复利危害,并提供量化评估、优先级排序、偿还计划及工具支持的完整框架,助力团队从被动应对转向主动治理,将技术债转化为可控的技术投资。
|
人工智能 自然语言处理 API
魔搭社区模型速递(5.18-5.24)
魔搭ModelScope本期社区进展:📟3790个模型,📁307个数据集,🎨90个创新应用,📄 7 篇内容
989 14
|
C语言 Perl
西门子S7-1200编程实例,电动机起保停控制梯形图如何编写?
本篇我们通过一个电动机起保停控制的实例,介绍S7-1200的使用方法,按下瞬时启动按钮I0.6,电动机Q0.0启动,按下瞬时停止按钮I0.7,电动机Q0.0停止。
西门子S7-1200编程实例,电动机起保停控制梯形图如何编写?