IPv6部署蓄勢(shì)待發(fā) 量身定制實(shí)現(xiàn)平滑演進(jìn)
為應(yīng)對(duì)現(xiàn)有IPv4地址枯竭這一挑戰(zhàn),IPv6已受到世界各國政府和產(chǎn)業(yè)界的高度關(guān)注,紛紛出臺(tái)明確的過渡計(jì)劃并大力推進(jìn)。中國擁有世界上數(shù)量最多的互聯(lián)網(wǎng)用戶,但I(xiàn)Pv4地址僅占全球的不足8%,中國的IPv6部署形勢(shì)異常緊迫。
作為國家政策主管部門,發(fā)改委在上個(gè)月正式印發(fā)《下一代互聯(lián)網(wǎng)“十二五”發(fā)展建設(shè)的意見》?!兑庖姟分赋?,在“十二五”期間我國互聯(lián)網(wǎng)普及率將達(dá)到45%以上, IPv6寬帶接入用戶數(shù)超過2500萬,實(shí)現(xiàn)IPv4和IPv6主流業(yè)務(wù)互通。2013年底前將開展IPv6網(wǎng)絡(luò)小規(guī)模商用試點(diǎn),向用戶和應(yīng)用優(yōu)先分配IPv6地址,形成成熟的商業(yè)模式和技術(shù)演進(jìn)路線。
作為全球IP網(wǎng)絡(luò)領(lǐng)域領(lǐng)導(dǎo)廠商,H3C又是如何看待我國 IPv6的現(xiàn)狀和前景?在這場(chǎng)不可逆轉(zhuǎn)的過渡大潮中,又應(yīng)該如何運(yùn)籌帷幄,在實(shí)現(xiàn)最低TCO平滑過渡的同時(shí),規(guī)避存在的潛在安全風(fēng)險(xiǎn)?帶著這些問題,C114中國通信網(wǎng)編輯對(duì)H3C副總裁兼首席技術(shù)官曹向英和解決方案資深架構(gòu)師姚民進(jìn)行了專訪。
規(guī)模部署迫在眉睫
目前,全球基于IPv4設(shè)備的網(wǎng)絡(luò)地址有40億個(gè),由于技術(shù)和歷史方面的原因,我國擁有約3.32億地址。網(wǎng)絡(luò)獲取量不足,安全可信度比較差等問題,嚴(yán)重制約著我國互聯(lián)網(wǎng)產(chǎn)業(yè)向更高層次發(fā)展。
在工業(yè)和信息化部通信發(fā)展司司長(zhǎng)張峰看來,國內(nèi)運(yùn)營商需要積極獲取豐富的網(wǎng)絡(luò)地址資源,設(shè)備制造企業(yè)亟需尋找新的增長(zhǎng)點(diǎn),服務(wù)提供企業(yè)亟需開發(fā)特色服務(wù),用戶迫切需要更先進(jìn)的網(wǎng)絡(luò)設(shè)施和更加安全優(yōu)質(zhì)的業(yè)務(wù)體驗(yàn);同時(shí),物聯(lián)網(wǎng)、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)以及三網(wǎng)融合等新興交互式應(yīng)用大規(guī)模發(fā)展,都對(duì)加快下一代互聯(lián)網(wǎng)發(fā)展形成迫切需求。
作為互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的主要提供商,三大電信運(yùn)營商也紛紛行動(dòng)起來。作為中國最大的固網(wǎng)運(yùn)營商,中國電信已在多地大規(guī)模開展IPv6試點(diǎn)并取得一定成果,將在未來三年內(nèi)進(jìn)行大規(guī)模的IPv6商業(yè)部署。
中國移動(dòng)技術(shù)部總經(jīng)理周建明表示,中國移動(dòng)已經(jīng)制訂了端到端的IPv6完整過渡計(jì)劃,包括接入網(wǎng)、承載網(wǎng)、支撐系統(tǒng)、終端、業(yè)務(wù)等環(huán)節(jié),而目前已準(zhǔn)備在9個(gè)省的大范圍內(nèi)開展IPv6試點(diǎn)。中國聯(lián)通研究院副總工程師唐雄燕說道,聯(lián)通在許多省市的IPv4地址到今年年底將耗盡,當(dāng)務(wù)之急是解決地址短缺。
許多前期國內(nèi)IPv6課題研究與試用的參與者也有類似的看法。H3C公司副總裁兼首席技術(shù)官曹向英認(rèn)為,IPv6部署的進(jìn)展速度,也取決于國家政策的推動(dòng)。從目前的情況來看,政策面正在加速成熟。目前運(yùn)營商實(shí)施IPv6骨干網(wǎng)已經(jīng)提上日程,中科院的IPv6計(jì)劃也在實(shí)施。一旦完成IPv6的網(wǎng)絡(luò)轉(zhuǎn)換,對(duì)于云計(jì)算、物聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)時(shí)代,后續(xù)網(wǎng)絡(luò)發(fā)展的成本控制和運(yùn)營維護(hù)都是非常有益的,同時(shí)也將有利于構(gòu)建一個(gè)更加信息安全管理體系。
如果完全是從市場(chǎng)的角度來考慮,IPv6的規(guī)模部署可能會(huì)面臨一些問題,一是投資規(guī)模比較大,二是短期之內(nèi)看不到明顯的效益。但一旦完成IPv6的網(wǎng)絡(luò)轉(zhuǎn)換,對(duì)于云計(jì)算、物聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)時(shí)代,后續(xù)網(wǎng)絡(luò)發(fā)展的成本控制和運(yùn)營維護(hù)都是非常有益的,同時(shí)也將有利于構(gòu)建一個(gè)更加信息安全管理體系。
“從目前的情況來看,政策面正在加速成熟。目前運(yùn)營商實(shí)施IPv6骨干網(wǎng)已經(jīng)提上日程,中科院的IPv6計(jì)劃也在實(shí)施。H3C不但是IPv6國際和國內(nèi)標(biāo)準(zhǔn)的積極參與者和推動(dòng)者,同時(shí)也是國內(nèi)現(xiàn)有成型試驗(yàn)網(wǎng)的重要供應(yīng)商之一,我們所有產(chǎn)品都是支持IPv6網(wǎng)絡(luò)的,而且也正在進(jìn)行一些應(yīng)用和安全方面的研究。” 曹向英如此說道。
需求導(dǎo)向?qū)崿F(xiàn)平滑演進(jìn)
H3C解決方案資深架構(gòu)師姚民在接受C114采訪時(shí)表示:IPv6的部署已經(jīng)迫在眉睫,但到現(xiàn)在落地的規(guī)模還不是很大,一是受制于商業(yè)模式和產(chǎn)業(yè)鏈的整體推進(jìn),第二就是不同的演進(jìn)路徑所帶來的困惑。如何實(shí)現(xiàn)從IPv4向IPv6平滑過渡,是目前業(yè)內(nèi)關(guān)注焦點(diǎn)。”
我國的互聯(lián)網(wǎng)產(chǎn)業(yè)一直在高速發(fā)展,在這個(gè)節(jié)點(diǎn)上大規(guī)模引入IPv6,有人形容為“像是在給一輛快速行進(jìn)的列車換輪子”,還是存在一定的風(fēng)險(xiǎn)。對(duì)于運(yùn)營企業(yè)而言,需要向用戶提供低成本可靠性的服務(wù)。但是“在云計(jì)算時(shí)代,大量的內(nèi)容都是存在云端,將會(huì)出現(xiàn)IPv6和IPv4兩種云,網(wǎng)絡(luò)部分必須要實(shí)現(xiàn)對(duì)不同終端,訪問不同的資源,并提供相應(yīng)的服務(wù),這不得不說是個(gè)巨大挑戰(zhàn)。”姚民說道。
由于IPv6無法前向兼容IPv4協(xié)議,出現(xiàn)了包括雙棧、隧道和地址轉(zhuǎn)換等在內(nèi)的眾多演進(jìn)方案。有的可以緩解IPv4地址短缺的燃眉之急,有的可以幫助運(yùn)營商應(yīng)對(duì)來自終端用戶或自身網(wǎng)絡(luò)建設(shè)的IPv6部署需求。各種技術(shù)方案的應(yīng)對(duì)場(chǎng)景不同,再加上運(yùn)營商的網(wǎng)絡(luò)基礎(chǔ)各異,這都增加了運(yùn)營商選擇方案的難度。
運(yùn)營商既要能解決IPv4的地址短缺的當(dāng)前問題;還需要長(zhǎng)遠(yuǎn)考慮,確定中后期的演進(jìn)路線。從全網(wǎng)的角度來整體考慮網(wǎng)絡(luò)改造的成本,在利舊的同時(shí)充分保護(hù)歷史投資。對(duì)此,在IPv6試商用市場(chǎng)積累了大量經(jīng)驗(yàn)的H3C,制定了根據(jù)需求導(dǎo)向提供定制方案的策略,根據(jù)不同運(yùn)營企業(yè)的特點(diǎn),在過渡組網(wǎng)技術(shù),H3C在雙棧、NAT444、DS-Lite等優(yōu)先級(jí)較高的技術(shù)領(lǐng)域都推出了相應(yīng)解決方案。
同時(shí),H3C借鑒了在IT行業(yè)非常成熟的虛擬化技術(shù),通過將設(shè)備進(jìn)行虛擬,構(gòu)建一個(gè)資源池,當(dāng)網(wǎng)絡(luò)需要擴(kuò)容的時(shí)候,只需要增加板塊等硬件設(shè)備。資源池實(shí)現(xiàn)了統(tǒng)一管理界面和業(yè)務(wù)平滑擴(kuò)展。在不改變城域網(wǎng)現(xiàn)有的網(wǎng)絡(luò)架構(gòu)下,對(duì)外接口上通過虛擬化資源池技術(shù),進(jìn)行跨設(shè)備捆綁,可滿足數(shù)十萬用戶大規(guī)模數(shù)據(jù)接入和分流。
安全和管理問題也一直是IPv6演進(jìn)中關(guān)注的重點(diǎn)。在安全方面,H3C完成了COMWARE軟件平臺(tái)和全系列路由交換產(chǎn)品的IPv6安全考慮后,開始各產(chǎn)品線全面考慮IPv6安全融合,推出一系列解決方案;同時(shí),H3C對(duì)網(wǎng)絡(luò)管理平臺(tái)進(jìn)行了擴(kuò)展,對(duì)IPv4和IPv6接入用戶以及雙棧設(shè)備實(shí)現(xiàn)了統(tǒng)一管理。據(jù)悉,H3C目前正在和清華大學(xué)進(jìn)行深入合作,預(yù)想并解決IPv6網(wǎng)絡(luò)中可能存在的安全風(fēng)險(xiǎn)。
開放標(biāo)準(zhǔn)的靈活架構(gòu),統(tǒng)一的軟件管理平臺(tái),全系列產(chǎn)品的Rdady,以及對(duì)不同用戶特性化需求的深刻理解,這些都是H3C在IPv6市場(chǎng)上獨(dú)占鰲頭的原因。當(dāng)然,這也源于H3C在技術(shù)上持續(xù)的高研發(fā)投入,有接近15%的收入用于研發(fā),其中IPv6技術(shù)創(chuàng)新是關(guān)鍵重點(diǎn)之一,在企業(yè)內(nèi)部H3C還制定了激勵(lì)機(jī)制來鼓勵(lì)內(nèi)部員工在IPv6上做知識(shí)產(chǎn)權(quán)的創(chuàng)新。據(jù)統(tǒng)計(jì),去年年底H3C公司累計(jì)申請(qǐng)專利超過3400件,IPV6方面授權(quán)累計(jì)70余件,在IT企業(yè)中人均第一。[!--empirenews.page--]