為應對現(xiàn)有IPv4地址枯竭這一挑戰(zhàn)，IPv6已受到世界各國政府和產業(yè)界的高度關注，紛紛出臺明確的過渡計劃并大力推進。中國擁有世界上數(shù)量最多的互聯(lián)網(wǎng)用戶，但IPv4地址僅占全球的不足8%，中國的IPv6部署形勢異常緊迫。
作為國家政策主管部門，發(fā)改委在上個月正式印發(fā)《下一代互聯(lián)網(wǎng)“十二五”發(fā)展建設的意見》?！兑庖姟分赋?，在“十二五”期間我國互聯(lián)網(wǎng)普及率將達到45%以上， IPv6寬帶接入用戶數(shù)超過2500萬，實現(xiàn)IPv4和IPv6主流業(yè)務互通。2013年底前將開展IPv6網(wǎng)絡小規(guī)模商用試點，向用戶和應用優(yōu)先分配IPv6地址，形成成熟的商業(yè)模式和技術演進路線。
作為全球IP網(wǎng)絡領域領導廠商，H3C又是如何看待我國 IPv6的現(xiàn)狀和前景？在這場不可逆轉的過渡大潮中，又應該如何運籌帷幄，在實現(xiàn)最低TCO平滑過渡的同時，規(guī)避存在的潛在安全風險？帶著這些問題，C114中國通信網(wǎng)編輯對H3C副總裁兼首席技術官曹向英和解決方案資深架構師姚民進行了專訪。
規(guī)模部署迫在眉睫
目前，全球基于IPv4設備的網(wǎng)絡地址有40億個，由于技術和歷史方面的原因，我國擁有約3.32億地址。網(wǎng)絡獲取量不足，安全可信度比較差等問題，嚴重制約著我國互聯(lián)網(wǎng)產業(yè)向更高層次發(fā)展。
在工業(yè)和信息化部通信發(fā)展司司長張峰看來，國內運營商需要積極獲取豐富的網(wǎng)絡地址資源，設備制造企業(yè)亟需尋找新的增長點，服務提供企業(yè)亟需開發(fā)特色服務，用戶迫切需要更先進的網(wǎng)絡設施和更加安全優(yōu)質的業(yè)務體驗；同時，物聯(lián)網(wǎng)、云計算、移動互聯(lián)網(wǎng)以及三網(wǎng)融合等新興交互式應用大規(guī)模發(fā)展，都對加快下一代互聯(lián)網(wǎng)發(fā)展形成迫切需求。
作為互聯(lián)網(wǎng)基礎設施的主要提供商，三大電信運營商也紛紛行動起來。作為中國最大的固網(wǎng)運營商，中國電信已在多地大規(guī)模開展IPv6試點并取得一定成果，將在未來三年內進行大規(guī)模的IPv6商業(yè)部署。
中國移動技術部總經理周建明表示，中國移動已經制訂了端到端的IPv6完整過渡計劃，包括接入網(wǎng)、承載網(wǎng)、支撐系統(tǒng)、終端、業(yè)務等環(huán)節(jié)，而目前已準備在9個省的大范圍內開展IPv6試點。中國聯(lián)通研究院副總工程師唐雄燕說道，聯(lián)通在許多省市的IPv4地址到今年年底將耗盡，當務之急是解決地址短缺。
許多前期國內IPv6課題研究與試用的參與者也有類似的看法。H3C公司副總裁兼首席技術官曹向英認為，IPv6部署的進展速度，也取決于國家政策的推動。從目前的情況來看，政策面正在加速成熟。目前運營商實施IPv6骨干網(wǎng)已經提上日程，中科院的IPv6計劃也在實施。一旦完成IPv6的網(wǎng)絡轉換，對于云計算、物聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)時代，后續(xù)網(wǎng)絡發(fā)展的成本控制和運營維護都是非常有益的，同時也將有利于構建一個更加信息安全管理體系。
如果完全是從市場的角度來考慮，IPv6的規(guī)模部署可能會面臨一些問題，一是投資規(guī)模比較大，二是短期之內看不到明顯的效益。但一旦完成IPv6的網(wǎng)絡轉換，對于云計算、物聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)時代，后續(xù)網(wǎng)絡發(fā)展的成本控制和運營維護都是非常有益的，同時也將有利于構建一個更加信息安全管理體系。
“從目前的情況來看，政策面正在加速成熟。目前運營商實施IPv6骨干網(wǎng)已經提上日程，中科院的IPv6計劃也在實施。H3C不但是IPv6國際和國內標準的積極參與者和推動者，同時也是國內現(xiàn)有成型試驗網(wǎng)的重要供應商之一，我們所有產品都是支持IPv6網(wǎng)絡的，而且也正在進行一些應用和安全方面的研究。” 曹向英如此說道。
需求導向實現(xiàn)平滑演進
H3C解決方案資深架構師姚民在接受C114采訪時表示：IPv6的部署已經迫在眉睫，但到現(xiàn)在落地的規(guī)模還不是很大，一是受制于商業(yè)模式和產業(yè)鏈的整體推進，第二就是不同的演進路徑所帶來的困惑。如何實現(xiàn)從IPv4向IPv6平滑過渡，是目前業(yè)內關注焦點。”
我國的互聯(lián)網(wǎng)產業(yè)一直在高速發(fā)展，在這個節(jié)點上大規(guī)模引入IPv6，有人形容為“像是在給一輛快速行進的列車換輪子”，還是存在一定的風險。對于運營企業(yè)而言，需要向用戶提供低成本可靠性的服務。但是“在云計算時代，大量的內容都是存在云端，將會出現(xiàn)IPv6和IPv4兩種云，網(wǎng)絡部分必須要實現(xiàn)對不同終端，訪問不同的資源，并提供相應的服務，這不得不說是個巨大挑戰(zhàn)。”姚民說道。
由于IPv6無法前向兼容IPv4協(xié)議，出現(xiàn)了包括雙棧、隧道和地址轉換等在內的眾多演進方案。有的可以緩解IPv4地址短缺的燃眉之急，有的可以幫助運營商應對來自終端用戶或自身網(wǎng)絡建設的IPv6部署需求。各種技術方案的應對場景不同，再加上運營商的網(wǎng)絡基礎各異，這都增加了運營商選擇方案的難度。
運營商既要能解決IPv4的地址短缺的當前問題；還需要長遠考慮，確定中后期的演進路線。從全網(wǎng)的角度來整體考慮網(wǎng)絡改造的成本，在利舊的同時充分保護歷史投資。對此，在IPv6試商用市場積累了大量經驗的H3C，制定了根據(jù)需求導向提供定制方案的策略，根據(jù)不同運營企業(yè)的特點，在過渡組網(wǎng)技術，H3C在雙棧、NAT444、DS-Lite等優(yōu)先級較高的技術領域都推出了相應解決方案。
同時，H3C借鑒了在IT行業(yè)非常成熟的虛擬化技術，通過將設備進行虛擬，構建一個資源池，當網(wǎng)絡需要擴容的時候，只需要增加板塊等硬件設備。資源池實現(xiàn)了統(tǒng)一管理界面和業(yè)務平滑擴展。在不改變城域網(wǎng)現(xiàn)有的網(wǎng)絡架構下，對外接口上通過虛擬化資源池技術，進行跨設備捆綁，可滿足數(shù)十萬用戶大規(guī)模數(shù)據(jù)接入和分流。
安全和管理問題也一直是IPv6演進中關注的重點。在安全方面，H3C完成了COMWARE軟件平臺和全系列路由交換產品的IPv6安全考慮后，開始各產品線全面考慮IPv6安全融合，推出一系列解決方案；同時，H3C對網(wǎng)絡管理平臺進行了擴展，對IPv4和IPv6接入用戶以及雙棧設備實現(xiàn)了統(tǒng)一管理。據(jù)悉，H3C目前正在和清華大學進行深入合作，預想并解決IPv6網(wǎng)絡中可能存在的安全風險。
開放標準的靈活架構，統(tǒng)一的軟件管理平臺，全系列產品的Rdady，以及對不同用戶特性化需求的深刻理解，這些都是H3C在IPv6市場上獨占鰲頭的原因。當然，這也源于H3C在技術上持續(xù)的高研發(fā)投入，有接近15%的收入用于研發(fā)，其中IPv6技術創(chuàng)新是關鍵重點之一，在企業(yè)內部H3C還制定了激勵機制來鼓勵內部員工在IPv6上做知識產權的創(chuàng)新。據(jù)統(tǒng)計，去年年底H3C公司累計申請專利超過3400件，IPV6方面授權累計70余件，在IT企業(yè)中人均第一。[!--empirenews.page--]
下載文檔
