推进IPv6规模部署,加速互联网强国建设

——“中国IPv6产业发展研讨会”在京召开

人民网12月24日讯 《推进互联网协议第六版(IPv6)规模部署行动计划》发布一年来,政府部门、相关企事业单位、科研机构等积极响应,纷纷制定具体的落地实施方案和工作计划,加快IPv6升级改造,我国IPv6规模部署工作呈现加速发展态势。为及时总结我国IPv6发展状况、探讨IPv6发展前景,2018年12月21日,推进IPv6规模部署专家委员会在北京召开了“中国IPv6产业发展研讨会”。专家委部分委员,以及来自高校、科研机构、基础电信企业、互联网企业的领导和代表共20余人参加了本次论坛。专家委秘书长、中国信通院副院长王志勤在会上做了关于“中国IPv6发展状况”的报告。

会议由专家委主任邬贺铨院士主持。邬贺铨院士指出,今年是我国改革开放40周年,在改革开放的大环境下,中国互联网经过20多年的发展取得了举世瞩目的成就,深入渗透到了人们生产生活的方方面面,极大地促进了经济发展、社会进步。当前,全球互联网正在加速升级演进的进程之中,我国互联网发展面临难得的创新发展机遇。与会专家围绕下一代互联网发展态势、我国IPv6发展情况、IPv6标准与知识产权问题、IPv6安全问题,以及IPv6规模部署的下一步工作等议题进行了深入研讨。

发展IPv6是唯一正确路径

与会专家认为,IPv6是目前全球唯一公认的下一代互联网商用解决方案,是互联网升级演进不可逾越的阶段,以IPv6为起点发展下一代互联网是国际共识。2016年互联网数字分配机构(IANA)已向互联网工程任务组(IETF)提出建议,要求新制定的国际互联网标准只支持IPv6,不再兼容IPv4,鼓励互联网向IPv6单栈演进。美欧等国均加快IPv6规模部署,全球IPv6部署进入了快车道。

近年来,全球IPv6商用化进程明显加速,IPv6用户增幅年均超过100%。相对于IPv4协议,IPv6可以提供海量的网络地址,能够满足物联网、移动互联网对于地址的需求,可以解决全球互联网面临的网络地址耗尽的突出问题;同时,IPv6在协议上预留了广阔的创新空间,为互联网长期升级演进提供了新的基础平台。以IPv6为起点不断融合网络新技术、不断提升互联网承载能力和服务水平,不断培育新应用新业态已经成为全球下一代互联网发展的核心方向,也是当前解决我国网络地址短缺问题、支撑我国互联网升级演进的唯一正确路径。

党中央、国务院高度重视我国下一代互联网的发展,2017年11月,中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》(以下简称《行动计划》),明确提出了未来五到十年我国基于IPv6的下一代互联网发展的总体目标、路线图、时间表和重点任务。推进IPv6规模部署工作一年来,在各部委的指导下,各地、各部门、各相关企业密切配合、务实推进,IPv6规模部署工作取得了积极进展、成效显著。一是网络设施的IPv6改造取得阶段性成果,三大基础电信企业全国30省移动宽带接入(LTE)网络均已完成端到端IPv6改造并开启IPv6业务承载功能,骨干网设备已全部支持IPv6,中国电信、中国移动、中国联通分别完成29个省、30个省、26个省的城域网改造,全国13个骨干直联点中有5个直联点开通了IPv6互联互通,国际出入口IPv6总带宽达到100Gbps,三大基础电信企业的递归服务器全部完成双栈改造,并全面支持IPv6地址解析,

截至2018年11月,基础电信企业已分配IPv6地址的LTE和固定宽带接入网络用户总数超过8.65亿;二是政府和央企发挥示范带头作用,重点互联网应用的IPv6升级进一步提速。截至2018年11月,中国大陆93家省部级政府网站中可通过IPv6访问的网站共有63家,占比为67.7%,97家中央企业网站中可通过IPv6访问的网站有92个,占比为94.8%,同时,互联网企业对于IPv6升级改造的积极性和主动性进一步增强,国内用户量排名前50位的商业网站及应用均制定了较明确的升级改造方案,大部分典型的互联网应用将于年底前完成改造任务;三是支撑IPv6发展的产业环境趋于成熟。总体上看,初步形成了政企联动、高效协同、多方参与,网络、应用和终端协同推进的良好发展局面。

IPv6安全须以发展促和谐

针对IPv6的网络安全问题,以及IPv6环境下,可能出现的跨国网络攻击风险。与会专家认为,IPv6相对IPv4的最大改动在于地址容量的扩展,两者的运行机制基本上是一致的,因此,从网络协议的角度来看,两者的安全性也基本上是一样的。

当前,网络的安全威胁主要是来自与设备漏洞和后门,而不是网络协议本身,网络协议是由技术标准来规范的,是全球公开的,很难在网络协议中设置对某些特定国家有利的技术内容。由于IPv6设备在网络中大规模应用,大量的新代码可能存在未知的漏洞,确实会带来一定的安全风险,但是相对IPv4而言,我国IPv6网络的建设是与相应的安全保障措施同步的,可以改变IPv4阶段被动打补丁的局面;另外,当前我国自主研制的防火墙、入侵检测设备等均已支持IPv6,在IPv4网络的管理与运营中,我国已经积累了行之有效的网络安全保障机制和丰富的管理经验,可以为IPv6安全问题的解决提供支撑。因此IPv6的安全问题是任何新事物发展初期都会面临的问题,需要在发展中逐步解决,停滞不前只能更加落后、更加不安全。IPv6丰富的地址有利于支持溯源,为反恐维稳提供了技术保障,这也是拥有丰富IPv4地址的美国积极转向IPv6的原因之一。

确立IPv6协同发展格局

当前我国市场驱动的IPv6良性发展态势正在形成,在过去一年的IPv6规模部署工作中,也暴露出了一些制约IPv6发展的突出问题。一是我国互联网应用改造相对滞后,国内用户量排名前50的商业网站和主流移动APP应用中支持IPv6的还不多,ICP向IPv6迁移的动力严重不足。二是数据中心(IDC)、云服务平台、内容分发网络(CDN)提供商需加快改造进度,加强与互联网应用改造的协同,做到“适度超前”,提前储备足够的内容加速资源,确保IPv6用户上网体验不受影响。三是家庭中的宽带接入网络设备目前对IPv6的支持度不高,固定网络相对移动网络的改造进度滞后。

邬贺铨院士在总结发言中指出,当前我国IPv6发展势头良好,存在很大的发展机遇。在下一代互联网发展进程中,一是要继续坚持改革开放,正是因为改革开放,我们才达到了和发达国家在一些领域技术上可以对话的水平,发展下一代互联网不能摒弃开放的、全球普遍遵循的国际技术标准,不能试图通过建设“窄轨铁道”来解决网络安全问题,在网络空间安全问题上,要深入贯彻落实关于网络强国的战略思想,处理好开放与自主、安全与发展的关系。互联网是发展的网络,互联网的问题,也只有在发展中才能得到真正的解决。二是要正确认识自主创新,不能为了创新而创新,也不能搞“封闭式创新”;要敢于在国际舞台上竞争,在竞争中求进步谋发展,依靠技术实力、产业实力的提升来逐步赢得更大的话语权。要按照“构建网络空间命运共同体”的思想,在中国互联网发展的同时,为世界的互联网发展做出贡献,也为发展中国家提供发展经验。总之,IPv6作为一种正在落地实施的新事物,总是会面临一些质疑的,我们要正视这些问题,不断改进工作,共谋发展,协同创新,通过实际工作,开创我国下一代互联网发展的新局面。(孟哲)


分享到:


相關文章: