一般當(dāng)我們提及IPv6,無非IPv6地址空間巨大,可以讓地球上的每一粒沙子擁有一個IP地址,IPv6更加安全!但是今天小編要講的,是不上IPv6,會有哪些后果和我們及時了解IPv6的必要性。
勢不可擋:各大運營商已經(jīng)在全面鋪設(shè)IPv6,包括手機、家庭寬帶,比如筆者所在地福州的移動4G手機,已經(jīng)獲得IPv6地址。
坐以待斃:當(dāng)IPv6占用率達到一定比例的時候,我相信已有的網(wǎng)站、新申請備案的網(wǎng)站,會被強制要求上IPv6,如果不配置,已有網(wǎng)站停止運營、申請備案不予通過。甚至,到那時,手機、家庭寬帶,會僅獲得IPv6地址,無法獲得IPv4地址。最后,IPv4從中國互聯(lián)網(wǎng)中廢除。
通過上述2點,可以知道,作為服務(wù)端(如WEB服務(wù)提供方)是必須要上IPv6的,否則不僅無法運營、連用戶也都無法訪問。
IPv6基礎(chǔ)知識
關(guān)于IPv6的教程,網(wǎng)絡(luò)上已經(jīng)有非常多寫的很棒的教程了,現(xiàn)編沒有把握能寫出更好的,因此《IPv6系列》文章,將把重點放在一些概念、解決方案、很多人沒注意到的坑、工作原理等等
IPv6地址長度
IPv4:32 bit
IPv6:128 bit
可以這么記憶,IPv6比IPv4多了一倍的段落,并且每個段落里增加了一倍的長度,所以IPv6比IPv4長了2×2=4倍
IPv6地址組成
IPv4:網(wǎng)絡(luò)號+主機號/子網(wǎng)掩碼,如192.168.1.2/24
IPv6:前綴ID+接口ID/前綴長度,如2001:0000:0000:0000:0011:0000:0000:0010/64
地址簡寫
IPv4:不支持
IPv6:壓縮0
注意:IPv6單個段落內(nèi)可重復(fù)壓縮,比如上述可壓縮為2001:0:0:0:11:0:0:10/64;若多個段落連續(xù)為0,可壓縮,但只能壓縮一次,比如上述可進一步壓縮為2001::11:0:0:10/64,或者2001:0:0:0:11::10/64,通常為前者
檢驗方法
找一臺linux服務(wù)器,比如centos7系統(tǒng),執(zhí)行ip addr add ${IPv6地址} dev eth0,然后ip addr show dev eth0看一下會如何壓縮
IPv6地址分類
注意:表格列出的是比較常見的地址,并非全部地址
另外,除了單播、多播,IPv6相比IPv4新增了一種任播(anycast),任播是屬于單播范疇內(nèi)的,無法單純從地址識別出任播
術(shù)語
節(jié)點:任何運行IPv6的設(shè)備
路由器:轉(zhuǎn)發(fā)不是發(fā)給自己的IPv6報文的節(jié)點
主機:非路由器的節(jié)點
接口:節(jié)點和鏈路相連的物理或邏輯配件
鏈路:由路由器分割的網(wǎng)絡(luò)接口集合
鄰居:同一鏈路上的節(jié)點
鏈路MTU:鏈路能傳輸?shù)淖畲髥挝唬醋畲蟮腎Pv6報文字節(jié)數(shù)
路徑MTU:IPv6源端和目的端之間能傳輸?shù)淖畲蟮腎Pv6報文字節(jié)數(shù),通常是路徑中所有鏈路的最小鏈路MTU
IPv6地址生成
IPv4:手工指定、dhcp分配
IPv6:手工指定、dhcp分配、自動生成
在IPv6里,主流方案就是自動生成IP,而不是手工指定或dhcp分配。當(dāng)然,作為服務(wù)端是需要手工指定的,但對于更廣闊的客戶端來說,基本都是自動生成。這種自動生成的,叫做“無狀態(tài)”,相對于“無狀態(tài)”,通過dhcp獲取到的固定IP,就叫做“有狀態(tài)”(dhcp也支持“無狀態(tài)”,這里不做詳解)。
除了協(xié)議規(guī)定的特殊地址,其他可自行分配的地址,都是可以在具體范圍內(nèi)自動生成的,包括鏈路本地、全球單播、唯一本地。其中全球單播、唯一本地,是在接收到路由器發(fā)送的RA包后自動生成,具體生成的是全球單播還是唯一本地,是根據(jù)RA包內(nèi)容中的前綴而定。
IPv6推動安防階段性改革
在物聯(lián)網(wǎng)感知層中,攝像機采集的數(shù)據(jù)信息占據(jù)世界物聯(lián)網(wǎng)數(shù)據(jù)約一半以上的存儲量。傳統(tǒng)視頻監(jiān)控技術(shù)在智慧城市、公共安全等各行業(yè)已獲得廣泛的應(yīng)用,而目前網(wǎng)絡(luò)視頻監(jiān)控技術(shù)正在升級為“以視頻為核心的物聯(lián)信息服務(wù)”,即“視頻+”“視頻+多維感知”和“視頻+多維應(yīng)用”,視頻監(jiān)控網(wǎng)絡(luò)已成為目前應(yīng)用廣泛、技術(shù)成熟的物聯(lián)網(wǎng)。
IPv6在地址空間的擴充對于智慧安防在視頻監(jiān)控領(lǐng)域的設(shè)備連接上、云服務(wù)平臺的管理上、以及視頻數(shù)據(jù)傳輸安全上都起到很好的管控作用。結(jié)合5G的不斷發(fā)展,在數(shù)據(jù)傳輸速率與頻段上,也能起到良好的省時省力作用,IPv6為智慧安防帶來的雙效應(yīng)值得引起關(guān)注。
因此,IPv6的發(fā)展與規(guī)模化推進落地,在互聯(lián)網(wǎng)產(chǎn)業(yè)上將是一次新的產(chǎn)業(yè)革命,同樣對于智慧安防領(lǐng)域也會是一場階段性改革。這場局,智慧安防不僅該迅速進場,更應(yīng)該趁勢追擊,迅速拓展應(yīng)用試點加速全面落地范圍。