突破封鎖!中國部署4台IPv6根伺服器,能爲網際網路帶來什麼利好?

突破封鎖!中國部署4臺IPv6根服務器,能為互聯網帶來什麼利好?

11月27日,下一代互聯網國家工程中心宣佈,由該中心牽頭髮起的“雪人計劃”已在全球完成25臺IPv6(互聯網協議第六版)根服務器架設,中國部署了其中的4臺,打破了中國過去沒有根服務器的困境。雪人計劃完成全球根服務器的架設對中國的互聯網帶來什麼好處?IPv6大的推進面臨哪些難處?下一步應該如何加快IPv6的推進?

為什麼需要根服務器

據瞭解,根服務器負責互聯網最頂級的域名解析,被稱為互聯網的“中樞神經”。美國利用先發優勢主導的根服務器治理體系已延續近30年。在過去的IPv4(互聯網協議第四版)體系內,全球共13臺根服務器,唯一主根部署在美國,其餘12臺輔根有9臺在美國,2臺在歐洲,1臺在日本。現在這個“中樞神經”的格局面臨調整。

其一是互聯網IP地址接近枯竭,需要採用新的IP地址。IPv4地址是全球目前正在廣泛使用的IP協議,IPv4採用32位地址長度,全球可用的IPv4地址只有大約43億個。隨著IPv4地址的告罄,全球互聯網發展面臨挑戰。而IPv6地址採用128位地址長度,其地址容量達2的128次方個,使得IP地址空間接近於無限。

其二採用IPv4面臨“卡脖子”問題。中國工程院院士鄔賀銓表示,IPv4興起得早,當時中國還沒有加入互聯網,在那個時候IP地址是誰申請就分配給誰,當時全球也有很多國家沒有加入互聯網,所以美國一下子就拿了很多地址。

賽迪智庫互聯網研究所副所長陸峰表示,根域名服務器猶如人的心臟一樣,國際互聯網的正常運轉離不開根域名服務器做支撐。由於歷史原因,目前國際互聯網IPv4網絡13臺根域名服務器幾乎長期都被美國政府所掌控,對他國互聯網運行乃至網絡經濟發展都形成了遏制和把控,對推進全球互聯網治理構成了巨大挑戰和威脅。儘管美國政府已經移交了ICANN管轄權,但是對其影響依然存在,無論是和平還是戰爭時期,美國政府仍然有能力利用技術、法律、軍事等多種手段干擾根域名服務器的正常運行。另外網絡地址作為網絡空間門牌號,是各類互聯網應用不可或缺的必備資源,物聯網應用對IP地址需求十分強烈。

下一代互聯網國家工程中心主任劉東表示,原有治理體系一方面造成了全球互聯網關鍵資源管理和分配極不均衡;另一方面,缺乏根服務器使各國抵禦大規模“分佈式拒絕服務”攻擊能力不足,為各國互聯網安全帶來隱患。

為了打破IPv4面臨的種種窘境,中國下一代互聯網工程中心領銜發起,聯合WIDE機構(現國際互聯網M根運營者)、互聯網域名工程中心(ZDNS)等,於2013年聯合日本和美國相關運營機構和專業人士發起“雪人計劃”,提出以IPv6為基礎,建立面向新興應用、自主可控的一整套根服務器解決方案和技術體系。在與現有IPv4根服務器體系架構充分兼容基礎上,“雪人計劃”在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成25臺IPv6根服務器架設,形成13臺原有根加25臺IPv6根的新格局。

最新統計數據顯示,截至2017年8月,25臺IPv6根服務器在全球範圍內已累計收到2391個遞歸服務器的查詢,主要分佈在歐洲、北美和亞太地區,一定程度上反映出全球IPv6網絡部署和用戶發展情況。從流量看,IPv6根服務器每日收到查詢近1.2億次。

雪人發展面臨什麼挑戰

鄔賀銓院士表示,“雪人計劃”是希望在IPv6的環境下,構建25個根服務器,是一個企業在做的試驗,還不能說是中國放4個根服務器。IPv6為這種新的嘗試提供了機會,“雪人計劃”未來要真正成功,不能只是中國說了算,還得在國際上爭取更多國家的支持。建根服務器沒有太多困難,關鍵是現在13個根服務器互相同步數據,IPv6的二十幾個根服務器之間以及與IPv4的13個根服務器之間同步數據。

陸峰表示,下一代互聯網工程中心其實是企業行為,但是企業行為服務了國家戰略,所以估計慢慢會納入到國家戰略,“雪人計劃”的推進有助於我國把控IPv6網絡關鍵基礎設施。而牽頭建設根域名服務器最大的難度是保障根域名服務器安全運行。根域名服務器是互聯網的心臟,其正常運行關係到整合互聯網的安全運行,是黑客攻擊特別是具備政府背景黑客攻擊的焦點,歷史上曾多次發生過根域名服務器遭受攻擊導致互聯網癱瘓的重要事件,保障根域名服務器的安全運行至關重要。

如何加速IPv6發展

近日,中共中央辦公廳、國務院辦公廳印發了《推進互聯網協議第六版(IPv6)規模部署行動計劃》,提出了規模部署IPv6的時間表。到2018年年末,市場驅動的良性發展環境基本形成,IPv6活躍用戶數達到2億,在互聯網用戶中的佔比不低於20%;到2020年年末,市場驅動的良性發展環境日臻完善,IPv6活躍用戶數超過5億,在互聯網用戶中的佔比超過50%;到2025年年末,我國IPv6網絡規模、用戶規模、流量規模位居世界第一位,網絡、應用、終端全面支持IPv6。

目前中國申請IPv6的地址數在全球約排第二位,但是使用量不高,滲透率僅為0.39%。鄔賀銓表示,此前推動IPv6的難點主要在於它涉及整個產業鏈,而整個產業鏈之間互相觀望,各種藉口和說辭,開始說終端沒能力,然後說運營商沒準備好,最後說沒內容。而這是全產業鏈的推動,需要政府帶頭。

鄔賀銓提出,要通過多種方式來推動IPv6發展,要鼓勵運營商對IPv6的用戶和終端採取優惠政策,優先支撐IPv6的流量。只要有這個決心,推動並不難。《推進互聯網協議第六版(IPv6)規模部署行動計劃》中提出,政府網站和中央企業網站以及排名前五十的互聯網企業要帶頭使用IPv6。表面看,升級到IPv6需要一定的資金投入,但BATJ等企業自己也測算過,全面更新到IPv6對於他們來說並沒有多大的經濟負擔。而且長遠來看,晚轉不如早轉,在大數據應用上IPv6更能把地址和用戶身份對應,可以更好地給定向用戶推送產品及宣傳廣告。

陸峰表示,加快部署IPv6是加速構建我國網絡信息技術產業新生態的重要舉措。黨中央和國務院聯合發文推進IPv6部署,有利於我國發揮體制機制和大國大市場優勢,充分調動黨、政、軍、民、產、學、研、用等各方力量和資源,加快構建涵蓋技術、網絡、應用、服務在內的網絡信息技術產業新生態,促進網絡信息技術自主創新、網絡基礎設施普及、網絡應用融合創新、網絡服務繁榮發展,提高IPv6時代網絡安全自主可控和網絡服務原始創新能力,搶佔IPv6時代網絡信息技術產業發展先機。

鄔賀銓在剛剛閉幕的世界互聯網大會上表示,中國比發達國家晚接入互聯網20年,是互聯網行業的後來者,雖然在互聯網產品和互聯網應用上是大國,但我們的操作系統還是國外的,我們在核心技術上仍有差距,想要在IPv4環境下進行技術創新,中國幾乎沒有什麼機會。但IPv6新的結構預留了一些新技術空間,在新的空間下,我們跟發達國家起步差不多,是有機會的。


分享到:


相關文章: