如何看待阿里云成国内唯一全面提供IPv6的服务云厂商?

BAT侃大山

可能很多朋友还不了解提供IPv6服务有多重要,我先来简单跟大家讲一下。

要知道,我国的IP(互联网协议)地址已经面临枯竭的窘境,去年中共中央办公厅、国务院办公厅甚至还特别推出了《推进互联网协议第六版(IPv6)规模部署行动计划》来落实IPv6,可见国家有多重视。


为什么说中国是最需要IPv6的国家?


给大家简单计算一下,IPv4地址为32位编码,算起来总量也就3.3845亿个,完全不够我国7.72亿网民平分的。而IPv6的地址数则有2的128次方,总数量显然更能满足我国互联网的使用需求。

最重要的是,发展IPv6可以让中国获得部署互联网根服务器的机会,抵御境外大规模信息安全攻击的能力也会大大提高。对互联网反恐、反诈骗等都有极大的帮助,你说,能不重视吗?从IPv4过渡到IPv6可以说是迫在眉睫。


讲到这,相信很多人更能理解阿里云率先对外全面提供IPv6服务这一举措多么具有历史性和前瞻性了吧。


阿里云成为国内首家全面提供IPv6服务的云厂商


目前的市场情况是,微软、亚马云的IPv6服务仅支持海外,而中国也只有阿里云能够提供IPv6国内服务支持,其它服务商不支持IPv6。


那为什么是阿里云?


其实,多年来阿里巴巴做云计算,打造的自主研发的飞天系统,助力双11、春运高峰等全球罕见的超大规模场景,有着过硬的技术实力和实例经验

另外,阿里云现在在中国公有云市场占有率近乎50%,国内40%的网站都运行在阿里云上。因此,阿里云可以说是推动中国互联网升级的关键力量,现在全面提供IPv6服务肯定会加速其在国内的渗透。

此前,据福布斯报道,在毕马威KPMG最新公布的调研报告中,阿里巴巴超越了Facebook、亚马逊、谷歌等美国科技企业,成为最具颠覆能力的科技企业,特别是阿里云人工智能、云计算、大数据等新技术的大量应用落地,引起了全世界的关注。


IPv6的率先推出是阿里云不断引领产业创新的典型。


可以看出,阿里云的系列举措无疑都是开创了中国互联网的历史先河,此次宣布全面提供IPv6福也不例外,不仅互联网发展起到重要作用,还将增强国家信息国防能力,重塑国家竞争力。


互联网深科技

辟谣一下:刚了解到阿里云还没有支持v6.虽然已经有计划,目前所知道的国内云服务商还没有一家全面支持ipv6基础堆栈。另外从最新的《信息产业五年规划》白皮书来看,也是对v6计划持乐观态度,但是具体实际落地还需要些时间。截图为证:


说一说ipv6和ipv4的区别:

1、做啥用的

不管ipv4还是ipv6,都是用来唯一代表网络空间的具体地址。当时私有ip的排除在外。这里说的都是公有地址。就跟开公司要注册一个办公地址一样,这个网络上的办公地址,可以理解为就是ip地址。


2、ipv4和ipv6的区别和优缺点对比

什么是IPv6什么是IPv6?IPv6是下一版本的互联网协议,也可以说是下一代互联网的协议, 它的提出最初是因为随着互联网的迅速发展,IPv4定义的有限地址空间将被耗尽,地址空间的不足必将妨碍互联网的进一步发展。

为了扩大地址空间,拟通过IPv6重新定义地址空间。IPv6采用128位地址长度,几乎可以不受限制地提供地址。按保守方法估算IPv6实际可分配的地址,整个地球的每平方米面积上仍可分配1000多个地址。在IPv6的设计过程中除了一劳永逸地解决了地址短缺问题以外,还考虑了在IPv4中解决不好的其它问题,主要有端到端IP连接、服务质量(QoS)、安全性、多播、移动性、即插即用等。IPv6与IPv4相比有什么特点和优点?更大的地址空间。IPv4中规定IP地址长度为32,即有2^32-1个地址;而IPv6中IP地址的长度为128,即有2^128-1个地址。更小的路由表。IPv6的地址分配一开始就遵循聚类(Aggregation)的原则,这使得路由器能在路由表中用一条记录(Entry)表示一片子网,大大减小了路由器中路由表的长度,提高了路由器转发数据包的速度。 增强的组播(Multicast)支持以及对流的支持(Flow-control)。


具体比较起来,ipv6相对ipv4具有如下的11个优势地方:

2.1 网络地址空间的极大扩展

从IPv4到IPv6,IP地址规模一下子从32bit增加到128bit,这是一个巨大的地址空间。目前,为了缓解IPv4地址空间的消耗而采用了NAT技术和CIDR技术,但仍然不能阻止IPv4地址耗尽趋势。采用IPv6后,不仅每个人可以拥有一个IP地址,而且这个IPv6地址很可能就像现在的身份证一样为用户终身使用,作为个人的标识之一。就连未来的手机、电视、空调、微波炉等每一台信息家电设备都能分到一个IP地址,而一个人拥有成百上千台个人计算终端也是很正常的一件事。这些美好的设想都来源于IPv6较之于IPv4有远为巨大的地址空间。

2.2 网络地址表示法不同

在IPv4中,有二进制和点分十进制两种格式表示方法,而实际上一般日常中运用的则是点分十进制。因为IPv6超长的128bit地址,不论是采用二进制,还是点分十进制,都无法有效简洁地表达,于是就引进了冒号十六进制来表示IPv6地址。

2.3 网络地址的分类方式不同

对于IPv4来说,IP地址分为A、B、C、D、E五类,其中有单播地址、多播地址和广播地址。而在IPv6中取消了IPv4中的广播地址,广播从一开始就为IPv4网络带来了问题,它可能对网络性能产生灾难性的影响。同一网络链路上的大量广播意味着,该链路上的所有节点都必须处理这些广播,而实际上,绝大部分节点最终都将忽略这些广播,因为该信息与它无关。同时IPv6还增加了任意播地址,这对于路由的优化有着重要的作用。

2.4 改进的IP多播

IPv6对多播进行了改进,具体表现在以下三个方面:
(1)强调了多播的必要性。

(2)多播地址的改进。从IPv6的多播地址格式定义,可见其相对于IPv4所具有的优越性:具有更大的多播地址空间,范围字段的应用,定义了新类型的多播地址——请求节点地址(Solicited-Node Address)。

(3)将IP多播分为域内多播和域间多播,改善了其可管理性。首先,增强了多播的可扩展性和安全性。每个多播域有自己的多播地址空间,使用该地址空间的多播报文只在本多播域中转发,域的边界路由器不向域外转发该地址空间的多播报文。多个处于相同层次的范围较小的多播域可以组成一个更高层次的范围较大的多播域,不同层次的多播域的多播地址空间不相互重叠,相同层次的多播域可以有相同的多播地址空间。其优点在于用户可以根据自己的要求选择使用适当多播域的多播地址,使多播报文在期望范围内转发。其次,这种层次结构有利于带宽控制,可在本地享有高速数据传输,同时防止本地高速多播信息阻塞域间低速链路。此外,域内多播地址更易于获取。每个多播域内的多播地址可由本地地址服务器动态分配。

2.5 报头格式的不同

IPv6基本报头格式比IPv4报头简单得多。在IPv4中有10个固定长度的域,2个地址空间和若干个选项,IPv6中只有6个域和2个地址空间。报头的简化使IP的某些工作方式发生了变化:因为所有报头长度统一,所以不再需要报头长度字段;IPv6中的分段只能由源节点进行,中间路由器不再进行任何分段,减轻了中间路由器的工作负荷;去掉IP头校验和并不影响可靠性,主要是因为头校验和将由更高层协议(TCP/UDP)负责。虽然IPv6基本报头是IPv4报头的2倍,但因其长度固定,故不需要消耗过多的内存容量;又因其要处理的域由IPv4的14个减少到8个,从而大大减少了路由器上的软件处理内容。根据Cisco Systems资料,IPv6路由器软件内核(Kernel)实际上比IPv4还小。在Cisco2500系列中配置的IPv4内核为2.17MB;存放路由表的工作区(Work Area)升到3.2MB;配置IPv6的内核时,其内核仅为1.69MB,工作区也不过2.7MB。

2.6 良好的扩展性

因为IPv6报头之后添加了扩展报头,IPv6可以很方便地实现功能扩展,IPv4报头的选项字段最多可以支持40字节的选项,而IPv6扩展报头的长度只受到IPv6数据包长度的制约,无疑这将极大地增强IP包传送的灵活性。

2.7 内嵌的安全性

IPv6大大增加了网络对加密和认证的支持,具有较之IPv4更为强大的安全性。传统的Internet(IPv4)安全机制中大多也只建立在应用程序级,比如E-mail加密、HTTP和SSL等的接入安全,SNMPv2网络管理安全等,较少从网络层来保证Internet的安全。尤其为了减缓IP地址枯耗的速度,引进了NAT技术,现在大部分诸如企业网、校园网等局域网都采用了这种NAT技术,这种技术破坏了端到端(End-to-End)的基本原则,比如,加密报文的处理,FTP、Talk的应用等受到影响,在很大程度上破坏了Internet的授权和鉴定机制。
正是有了IPv4运营后出现的大量安全问题,为了加强互联网的安全性,1995年开始,IETF研究制定了一套用于保护IP通信的协议。IPSec是IPv6的一个有机组成部分,是IPv6协议族的一个子集,对于所有IPv6网络节点,IPSec是强制实现的,不像在IPv4中只是一个可选扩展协议。同时,在现有的IPv4网络中,IPSec一般用于VPN环境中,设置于两个网关之间,而没有用于两个端系统之间。
一个IPv6的端到端的传送在理论上至少是安全的,传送过程中对端的验证,以及数据的加密保护使得敏感数据可以在IPv6网络上安全地传递。而且全球惟一的地址可以清楚地标识每个节点,避免了NAT对端到端安全性的破坏。

2.8 服务质量(QoS)的保证

在Internet越来越多的网络服务中,尤其是以各种丰富的多媒体网络传送发展最为迅速且有前景,但多媒体中诸如视频点播等实时业务对网络传输时延、抖动等特性较为敏感。当网络上出现突发性高流量字节的FTP服务或带有大量图像文件的WWW浏览时,网络很可能产生拥塞,网络时延也就随之大量产生。另一方面,因多媒体服务占去了大量的带宽,这样,网络需要保证的关键服务也可能无法得到可靠的保障。
解决这些问题的方法一般有两种:充分增加网络带宽和对网络服务实行差别管理。显然,在现有网络条件下,后者更具可行性。对不同网络服务按照服务量的类型和级别加以区分,并能够依次对各级别进行智能化处理,这就是QoS。它包括服务可用性、时延、丢包率和吞吐量等性能指标,其目的就是向用户提供端到端的服务质量保证。
在IPv6中,IPv6基本报头中定义的8bit数据流类型和20bit数据流标识来确保所必需的带宽,以保证可靠的实时报文传输。由于数据流身份信息包含在IPv6基本报头中,因此即使是经过IPSec加密的数据报文也可以获得QoS支持。

2.9 即插即用(Plug & Play)功能

即插即用,是指无需任何人工干预,就可以将一个节点插入IPv6网络并在网络中启动。
在IPv4中,很多时候还是由手工配置主机IP地址,尤其对于那些不熟悉网络技术的人来说,这是一件既费时又生涩的事情。就算是那些计算机从业者,在面对大型网络中管理分配给主机的静态IP地址同样是一件繁重的任务,尤其当主机IP地址需要经常改动的时候,如笔记本电脑等移动主机,更是不胜其烦。
在IPv6中,发展了许多新技术,如邻居发现(Neighbor Discovery)、节点自动配置(Auto-Config-uration)、路由器宣告(Router Advertisement)、路由器请求(Router Solicitation)、组成员资格查询(Group Membership Inquire)、最大传输单元发现(MTU Discovery)等等,并通过这些新技术实现了IPv6网络的自动发现及其自动配置等诸多功能,从而简化了网络的配置、维护和管理。

2.10 移动性的改进

网络的移动性是必须考虑的一个大方向,很多人认为未来的互联网在实质上应该称为移动互联网。在移动性的实现上,IPv6所设计的许多新技术与IPv4相比更加成功地进行了移动方面的计算、保障和提高。当然,移动IPv6(Mobile IPv6,MIPv6)也并不是一个全新的移动网络协议,而是从IPv4中学习、继承了许多思路、概念。MIPv6同时结合采用了隧道技术和信源路由技术来向连接在外地链路上的移动节点传送数据报文,而在MIPv4中只采用了隧道技术。
相对于MIPv4,MIPv6有以下优点:IPv6巨大的地址空间,使移动性实现起来更加简单;IPv6地址自动配置简化了移动节点的转交地址的分配;MIPv6避免了MIPv4的三角路径问题,实现了路由优化;MIPv6不再需要外地代理。

2.11 寻径效率的提高

IPv4中,地址是用户拥有的。也就是说,一旦用户从某机构处申请到一段地址空间,他就永远使用该地址空间,而不管他是从哪个ISP处获得的服务。这种方式的缺点是ISP必须在路由表中为每个用户的网络号维护一条表项。随着用户数的增加,会出现大量无法汇聚的特殊路由,即使CIDR(RFC 1519)也不能处理这样的路由表爆炸现象。路由表爆炸即互联网路由表的持续增长经常被称为当前互联网的严重问题之一,更加严重和急迫的问题是路由表的稳定性。只要一个路由“翻动”或状态发生变化,整个互联网骨干中的BGP进程都必须重新计算。路由“翻动”次数越多,整个互联网的稳定性就越差,而且每天都会发生这种情况。

胜山的读书分享会

1,回答这个问题之前,先了解一下IPv6以及IPv4究竟是什么?

,在互联网上连接的所有计算机,从大型机到微型计算机都是以独立的身份出现,我们称它为主机。为了实现各主机间的通信,每台主机都必须有一个唯一的网络地址(IP)。就好像每一个住宅都有唯一的门牌一样,才不至于在传输资料时出现混乱。

简单来说,就是IP地址,我们都需要有一个IP地址,才能实现互联,因为IP代表的统一的标准,建立了统一标准才能相互沟通。所以说,IPv6就是现在常说的IP,v6就是第6代的意思。

2,IPv6有什么好处:简单理解就是,多快好省。

就是IP地址数量多了,可以不通过NAT上网了,由此带来的便利是每个人都能有自己独立的IP了,可以实现网络实名制下的互联网身份证/VIeID了,可以搭建网站了等等......

3,目前国内支持情况怎样?

刚刚,阿里云宣布成为国内首个全面支持IPv6的云厂商,为企业提供了一站式快捷IPv6改造方案,最短几分钟即可完成业务系统的IPv6改造,同时保障业务的连续性。但如果企业对自建数据中心进行IPv6升级的话,会面临改造工期长、改造成本高、技术难度大、质量不可控等问题。


分享到:


相關文章: