推進IPv6規模部署,加速互聯網強國建設

——“中國IPv6產業發展研討會”在京召開

人民網12月24日訊 《推進互聯網協議第六版(IPv6)規模部署行動計劃》發佈一年來,政府部門、相關企事業單位、科研機構等積極響應,紛紛制定具體的落地實施方案和工作計劃,加快IPv6升級改造,我國IPv6規模部署工作呈現加速發展態勢。為及時總結我國IPv6發展狀況、探討IPv6發展前景,2018年12月21日,推進IPv6規模部署專家委員會在北京召開了“中國IPv6產業發展研討會”。專家委部分委員,以及來自高校、科研機構、基礎電信企業、互聯網企業的領導和代表共20餘人參加了本次論壇。專家委秘書長、中國信通院副院長王志勤在會上做了關於“中國IPv6發展狀況”的報告。

會議由專家委主任鄔賀銓院士主持。鄔賀銓院士指出,今年是我國改革開放40週年,在改革開放的大環境下,中國互聯網經過20多年的發展取得了舉世矚目的成就,深入滲透到了人們生產生活的方方面面,極大地促進了經濟發展、社會進步。當前,全球互聯網正在加速升級演進的進程之中,我國互聯網發展面臨難得的創新發展機遇。與會專家圍繞下一代互聯網發展態勢、我國IPv6發展情況、IPv6標準與知識產權問題、IPv6安全問題,以及IPv6規模部署的下一步工作等議題進行了深入研討。

發展IPv6是唯一正確路徑

與會專家認為,IPv6是目前全球唯一公認的下一代互聯網商用解決方案,是互聯網升級演進不可逾越的階段,以IPv6為起點發展下一代互聯網是國際共識。2016年互聯網數字分配機構(IANA)已向互聯網工程任務組(IETF)提出建議,要求新制定的國際互聯網標準只支持IPv6,不再兼容IPv4,鼓勵互聯網向IPv6單棧演進。美歐等國均加快IPv6規模部署,全球IPv6部署進入了快車道。

近年來,全球IPv6商用化進程明顯加速,IPv6用戶增幅年均超過100%。相對於IPv4協議,IPv6可以提供海量的網絡地址,能夠滿足物聯網、移動互聯網對於地址的需求,可以解決全球互聯網面臨的網絡地址耗盡的突出問題;同時,IPv6在協議上預留了廣闊的創新空間,為互聯網長期升級演進提供了新的基礎平臺。以IPv6為起點不斷融合網絡新技術、不斷提升互聯網承載能力和服務水平,不斷培育新應用新業態已經成為全球下一代互聯網發展的核心方向,也是當前解決我國網絡地址短缺問題、支撐我國互聯網升級演進的唯一正確路徑。

黨中央、國務院高度重視我國下一代互聯網的發展,2017年11月,中共中央辦公廳、國務院辦公廳印發了《推進互聯網協議第六版(IPv6)規模部署行動計劃》(以下簡稱《行動計劃》),明確提出了未來五到十年我國基於IPv6的下一代互聯網發展的總體目標、路線圖、時間表和重點任務。推進IPv6規模部署工作一年來,在各部委的指導下,各地、各部門、各相關企業密切配合、務實推進,IPv6規模部署工作取得了積極進展、成效顯著。一是網絡設施的IPv6改造取得階段性成果,三大基礎電信企業全國30省移動寬帶接入(LTE)網絡均已完成端到端IPv6改造並開啟IPv6業務承載功能,骨幹網設備已全部支持IPv6,中國電信、中國移動、中國聯通分別完成29個省、30個省、26個省的城域網改造,全國13個骨幹直聯點中有5個直聯點開通了IPv6互聯互通,國際出入口IPv6總帶寬達到100Gbps,三大基礎電信企業的遞歸服務器全部完成雙棧改造,並全面支持IPv6地址解析,

截至2018年11月,基礎電信企業已分配IPv6地址的LTE和固定寬帶接入網絡用戶總數超過8.65億;二是政府和央企發揮示範帶頭作用,重點互聯網應用的IPv6升級進一步提速。截至2018年11月,中國大陸93家省部級政府網站中可通過IPv6訪問的網站共有63家,佔比為67.7%,97家中央企業網站中可通過IPv6訪問的網站有92個,佔比為94.8%,同時,互聯網企業對於IPv6升級改造的積極性和主動性進一步增強,國內用戶量排名前50位的商業網站及應用均制定了較明確的升級改造方案,大部分典型的互聯網應用將於年底前完成改造任務;三是支撐IPv6發展的產業環境趨於成熟。總體上看,初步形成了政企聯動、高效協同、多方參與,網絡、應用和終端協同推進的良好發展局面。

IPv6安全須以發展促和諧

針對IPv6的網絡安全問題,以及IPv6環境下,可能出現的跨國網絡攻擊風險。與會專家認為,IPv6相對IPv4的最大改動在於地址容量的擴展,兩者的運行機制基本上是一致的,因此,從網絡協議的角度來看,兩者的安全性也基本上是一樣的。

當前,網絡的安全威脅主要是來自與設備漏洞和後門,而不是網絡協議本身,網絡協議是由技術標準來規範的,是全球公開的,很難在網絡協議中設置對某些特定國家有利的技術內容。由於IPv6設備在網絡中大規模應用,大量的新代碼可能存在未知的漏洞,確實會帶來一定的安全風險,但是相對IPv4而言,我國IPv6網絡的建設是與相應的安全保障措施同步的,可以改變IPv4階段被動打補丁的局面;另外,當前我國自主研製的防火牆、入侵檢測設備等均已支持IPv6,在IPv4網絡的管理與運營中,我國已經積累了行之有效的網絡安全保障機制和豐富的管理經驗,可以為IPv6安全問題的解決提供支撐。因此IPv6的安全問題是任何新事物發展初期都會面臨的問題,需要在發展中逐步解決,停滯不前只能更加落後、更加不安全。IPv6豐富的地址有利於支持溯源,為反恐維穩提供了技術保障,這也是擁有豐富IPv4地址的美國積極轉向IPv6的原因之一。

確立IPv6協同發展格局

當前我國市場驅動的IPv6良性發展態勢正在形成,在過去一年的IPv6規模部署工作中,也暴露出了一些制約IPv6發展的突出問題。一是我國互聯網應用改造相對滯後,國內用戶量排名前50的商業網站和主流移動APP應用中支持IPv6的還不多,ICP向IPv6遷移的動力嚴重不足。二是數據中心(IDC)、雲服務平臺、內容分發網絡(CDN)提供商需加快改造進度,加強與互聯網應用改造的協同,做到“適度超前”,提前儲備足夠的內容加速資源,確保IPv6用戶上網體驗不受影響。三是家庭中的寬帶接入網絡設備目前對IPv6的支持度不高,固定網絡相對移動網絡的改造進度滯後。

鄔賀銓院士在總結髮言中指出,當前我國IPv6發展勢頭良好,存在很大的發展機遇。在下一代互聯網發展進程中,一是要繼續堅持改革開放,正是因為改革開放,我們才達到了和發達國家在一些領域技術上可以對話的水平,發展下一代互聯網不能摒棄開放的、全球普遍遵循的國際技術標準,不能試圖通過建設“窄軌鐵道”來解決網絡安全問題,在網絡空間安全問題上,要深入貫徹落實關於網絡強國的戰略思想,處理好開放與自主、安全與發展的關係。互聯網是發展的網絡,互聯網的問題,也只有在發展中才能得到真正的解決。二是要正確認識自主創新,不能為了創新而創新,也不能搞“封閉式創新”;要敢於在國際舞臺上競爭,在競爭中求進步謀發展,依靠技術實力、產業實力的提升來逐步贏得更大的話語權。要按照“構建網絡空間命運共同體”的思想,在中國互聯網發展的同時,為世界的互聯網發展做出貢獻,也為發展中國家提供發展經驗。總之,IPv6作為一種正在落地實施的新事物,總是會面臨一些質疑的,我們要正視這些問題,不斷改進工作,共謀發展,協同創新,通過實際工作,開創我國下一代互聯網發展的新局面。(孟哲)


分享到:


相關文章: