卜娜
2011年2月3日,全球IP地址的頂級(jí)管理部門(mén)——IANA (互聯(lián)網(wǎng)編號(hào)分配機(jī)構(gòu))宣布,全球最后一批IPv4地址已經(jīng)分配完畢。對(duì)互聯(lián)網(wǎng)而言,這無(wú)疑是一個(gè)具有歷史意義的時(shí)刻。因?yàn)榇鎯?chǔ)互聯(lián)網(wǎng)最重要資源——IP地址的“總庫(kù)房”已經(jīng)被搬空,我們將不得不加快與IPv6接軌的步伐。
作為解決IPv4地址枯竭問(wèn)題的備選方案,IPv6已經(jīng)準(zhǔn)備了將近20年。對(duì)于IPv6,有人形容它足以為地球上的每一粒沙分配一個(gè)IP地址,也有人認(rèn)為它是一個(gè)充滿缺陷的解決方案,人們將為向IPv6的過(guò)渡付出巨大的代價(jià)。IPv6到底是一個(gè)什么樣的解決方案,我們不妨來(lái)揭開(kāi)它的面紗。
它有何不同
IP地址,就像是互聯(lián)網(wǎng)中的計(jì)算機(jī)或者設(shè)備(節(jié)點(diǎn))的門(mén)牌號(hào)。它是一串獨(dú)一無(wú)二的數(shù)字標(biāo)識(shí),在互聯(lián)網(wǎng)中,每一個(gè)節(jié)點(diǎn)都要依靠它彼此區(qū)分和相互聯(lián)系。
IP地址所定義的長(zhǎng)度,決定著一個(gè)IP地址方案所能提供的IP地址空間的大小。我們所熟悉的IPv4地址所定義的長(zhǎng)度為32位。從理論上計(jì)算,IPv4所能提供的地址數(shù)量為232-1個(gè)(不將全0地址算在內(nèi))。而IPv6使用的是12位的地址長(zhǎng)度,所以它的理論IP地址空間可達(dá)到2128-1個(gè)。單從數(shù)字上來(lái), IPv6所擁有的地址容量是IPv4的約8×1028倍。如果按照全球70億人口來(lái)計(jì)算,人均可分配到1800多個(gè)IPv6地址。
在IPv4時(shí)代,由于IP地址的數(shù)量有限,可以直接連入互聯(lián)網(wǎng)的計(jì)算機(jī)或設(shè)備的數(shù)量也是有限的。伴隨互聯(lián)網(wǎng)應(yīng)用的蓬勃發(fā)展,這種限制開(kāi)始成為互聯(lián)網(wǎng)各節(jié)點(diǎn)間平等通信的最大障礙,特別是對(duì)除計(jì)算機(jī)之外的其他設(shè)備的接入。而IPv6幾乎無(wú)限的地址數(shù)量,無(wú)疑為互聯(lián)網(wǎng)高效的通信掃清了障礙,特別是對(duì)移動(dòng)互聯(lián)網(wǎng)的發(fā)展來(lái)說(shuō),用IPv6替代IPv4更是意義重大。
它的價(jià)值
與IPv4相比,IPv6的價(jià)值并不僅僅是具有幾乎無(wú)限的地址空間。它在安全性、QoS(服務(wù)質(zhì)量)控制、地址資源管理的合理性方面均有較大幅度的改進(jìn)。
首先,IPv6的地址分配機(jī)制遵循了聚類(lèi)原則,這種優(yōu)勢(shì)使路由器在路由表中僅用一條記錄就可以表示一片子網(wǎng),大幅縮短了路由表的長(zhǎng)度,這一特色可以提升路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的速度。
其次,IPV6還增強(qiáng)了對(duì)組播及流控制的支持。它使網(wǎng)絡(luò)上的多媒體應(yīng)用有了長(zhǎng)足發(fā)展的機(jī)會(huì),為QoS控制提供了良好的網(wǎng)絡(luò)平臺(tái)。由于IP協(xié)議本身是無(wú)連接協(xié)議,在IPv4中同一個(gè)業(yè)務(wù)流的前后兩個(gè)數(shù)據(jù)包,可能會(huì)通過(guò)不同的路徑到達(dá)目的地址。這樣一來(lái),每一個(gè)數(shù)據(jù)包都需要獨(dú)立處理,會(huì)增加處理時(shí)間。對(duì)于視頻廣播或點(diǎn)播來(lái)說(shuō),這種延時(shí)的增加和不確定性會(huì)造成業(yè)務(wù)質(zhì)量的嚴(yán)重下降。但在IPv6中,同一個(gè)業(yè)務(wù)流的所有數(shù)據(jù)包都采用相同的流標(biāo)簽,當(dāng)路由器檢測(cè)到相同的標(biāo)簽時(shí),就不會(huì)再為每一個(gè)數(shù)據(jù)包重新選擇路由,而是用相同的路徑轉(zhuǎn)發(fā),這樣就會(huì)大大提高數(shù)據(jù)包轉(zhuǎn)發(fā)的效率,降低端到端的延時(shí),提高QoS。
再次,IPv6 的一個(gè)重要目標(biāo)是支持節(jié)點(diǎn)即插即用。它可以支持將節(jié)點(diǎn)插入 IPv6 網(wǎng)絡(luò)并且不需要任何人為干預(yù),即可為該節(jié)點(diǎn)自動(dòng)配置IP地址。這種變化可以讓網(wǎng)絡(luò),尤其是局域網(wǎng)的管理更加方便、快捷.。
另外,IPv6還解決了一些安全問(wèn)題,并提高了網(wǎng)絡(luò)的安全系數(shù)。和IPv4相比,IPv6提供了更多的安全策略,用戶可以對(duì)網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行加密并對(duì)IP報(bào)文進(jìn)行校驗(yàn)。
除此之外,IPv6網(wǎng)絡(luò)的一些先天優(yōu)勢(shì)也帶來(lái)了很多好處。比如在網(wǎng)絡(luò)安全方面,病毒和互聯(lián)網(wǎng)蠕蟲(chóng)等讓人頭疼的網(wǎng)絡(luò)攻擊的傳播方式,在IPv6的網(wǎng)絡(luò)中將不再適用,因?yàn)镮Pv6的地址空間巨大,如果這些病毒或者蠕蟲(chóng)想通過(guò)掃描地址段的方式尋找其他主機(jī)的可乘之機(jī),將猶如大海撈針。在IPv6網(wǎng)絡(luò)中,追溯攻擊的源頭也要比在IPv4中更容易。IPv6還能使移動(dòng)設(shè)備接入互聯(lián)網(wǎng)變得更為便捷。移動(dòng)設(shè)備與互聯(lián)網(wǎng)的連接必須要能夠隨意更改位置,但仍維持現(xiàn)有連接。而實(shí)現(xiàn)這樣的功能,實(shí)際比傳統(tǒng)話務(wù)網(wǎng)的連接要求還要高。因?yàn)樗枰\(yùn)營(yíng)商能夠給移動(dòng)節(jié)點(diǎn)分配一個(gè)本地地址后,讓該設(shè)備通過(guò)此IP地址訪問(wèn)互聯(lián)網(wǎng)。在該移動(dòng)節(jié)點(diǎn)位于本地時(shí),它會(huì)連接到本地鏈路并使用其本地地址,但在移動(dòng)節(jié)點(diǎn)遠(yuǎn)離本地時(shí),則需要通過(guò)本地代理(通常是路由器)在該移動(dòng)節(jié)點(diǎn)和正在與其進(jìn)行通信的節(jié)點(diǎn)之間傳遞消息。這意味著,移動(dòng)設(shè)備對(duì)IP地址資源的占用很可能是永久性的,同一個(gè)IP地址不會(huì)被重復(fù)分配給不同的移動(dòng)設(shè)備,移動(dòng)互聯(lián)網(wǎng)必然需要數(shù)量龐大且難以枯竭的IP地址來(lái)支撐,這正是IPv6的強(qiáng)項(xiàng)。
它將被如何分配
雖然具有幾乎無(wú)限的地址數(shù)量,但是任何一個(gè)國(guó)家或地區(qū)所能分配到的IP地址數(shù)量,才是決定其發(fā)展互聯(lián)網(wǎng)業(yè)務(wù)的關(guān)鍵。如果不能平等分配到IP地址資源,IPv6對(duì)于急需IP資源的中國(guó)也將毫無(wú)價(jià)值。
據(jù)記者了解,當(dāng)前IANA主要負(fù)責(zé)協(xié)調(diào)一些使互聯(lián)網(wǎng)正常運(yùn)作的機(jī)構(gòu),ICANN(互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu))則負(fù)責(zé)將IP地址分配給實(shí)際上的五大RIRs(區(qū)域性網(wǎng)路位置注冊(cè)機(jī)構(gòu)),然后再由這五大RIRs分配給各個(gè)地區(qū)的ISP以及其他的網(wǎng)絡(luò)運(yùn)營(yíng)商,最后再由ISP或者網(wǎng)絡(luò)運(yùn)營(yíng)商分發(fā)給接入互聯(lián)網(wǎng)的用戶。全世界的五大RIRs包括:ARIN、RIPE、APNIC、LACNIC和AfriNIC。亞太地區(qū)國(guó)家的IP地址和AS號(hào)碼(自治系統(tǒng)號(hào)碼)分配則由APNIC管理。
ICANN的董事會(huì)在2006年9月,就已經(jīng)通過(guò)了有關(guān)RIRs如何分配IPv6地址的政策,主要的政策細(xì)節(jié)包括:RIRs收到/12單位的IPv6區(qū)塊;當(dāng)RIRs已經(jīng)完成其所得到的IP地址的分配,才可以得到額外的區(qū)塊;RIRs收到的/12單位的分配是根據(jù)IANA建立的準(zhǔn)則進(jìn)行的。事實(shí)上,一個(gè)/12區(qū)塊的IP地址數(shù)量非常龐大。早在2006年,ICANN就開(kāi)始為每個(gè)RIR分配一個(gè)/12區(qū)塊,但直到現(xiàn)在,還沒(méi)有任何一個(gè)RIR提出申請(qǐng)額外的地址空間。新的分配標(biāo)準(zhǔn)意味著,任何一個(gè)國(guó)家的ISP及運(yùn)營(yíng)商所得到的IPv6地址資源都將足以發(fā)展他們的業(yè)務(wù),因?yàn)橐粋€(gè)/12區(qū)塊至少可以允許數(shù)萬(wàn)甚至是數(shù)十萬(wàn)個(gè)機(jī)構(gòu)來(lái)運(yùn)營(yíng)互聯(lián)網(wǎng)業(yè)務(wù)。
新的IP地址分配策略顯得更為公平。比如,在評(píng)估一個(gè)RIR是否有資格收到額外的IPV6地址時(shí),ICANN要求RIR必須對(duì)消耗速度的變化或新政策的影響進(jìn)行解釋?zhuān)蛘咛峁?duì)外在因素的分析。如果一個(gè)RIR的數(shù)據(jù)不夠清楚,就可能受到質(zhì)疑。這種分配策略預(yù)示,中國(guó)等人口大國(guó)將在新一輪IP資源的爭(zhēng)奪戰(zhàn)中得到更為公平的對(duì)待,加速向IPv6的過(guò)渡,會(huì)使中國(guó)的IP地址成本大幅下降。
過(guò)渡涉及的主要技術(shù)
在IPv6發(fā)展的20年中,互聯(lián)網(wǎng)技術(shù)以及應(yīng)用環(huán)境總是在發(fā)生無(wú)法預(yù)見(jiàn)的變化。所以,IPv6并非是一個(gè)完美的過(guò)渡方案。它與其前任一樣,依舊存在許多先天的缺陷。其最嚴(yán)重的缺陷,就是在設(shè)計(jì)之初沒(méi)有充分考慮從IPv4到IPv6的平滑過(guò)渡問(wèn)題,使得IPv4向IPv6的過(guò)渡阻力重重。
雖然初始設(shè)計(jì)考慮不周,但是IPv6方案并非完全沒(méi)有考慮到IPv4到IPv6的過(guò)渡問(wèn)題。IPv6也提供了一些特性以便簡(jiǎn)化過(guò)渡過(guò)程。例如,IPv6地址可以使用IPv4兼容地址,自動(dòng)由IPv4地址產(chǎn)生;也可以在IPv4的網(wǎng)絡(luò)上構(gòu)建隧道,連接IPv6孤島。借助這些特性,目前業(yè)界已經(jīng)提出了許多處理方法。
但是,由于目前眾多企業(yè)和用戶的日常工作都與互聯(lián)網(wǎng)緊密結(jié)合,一旦協(xié)議過(guò)渡過(guò)程中出現(xiàn)網(wǎng)絡(luò)無(wú)法通信的問(wèn)題,將會(huì)帶來(lái)很多災(zāi)害性的損失。因此,IPv4到IPv6的過(guò)渡只能通過(guò)循序漸進(jìn)的方式演進(jìn)。
當(dāng)前,業(yè)內(nèi)普遍認(rèn)為,整個(gè)網(wǎng)絡(luò)的過(guò)渡必須遵循以下原則:保證IPv4和IPv6主機(jī)之間的互通;在更新過(guò)程中避免設(shè)備之間的依賴性(即某個(gè)設(shè)備的更新不依賴于其它設(shè)備的更新);對(duì)于網(wǎng)絡(luò)管理者和終端用戶來(lái)說(shuō),過(guò)渡過(guò)程要易于理解和實(shí)現(xiàn);過(guò)渡要可以逐個(gè)進(jìn)行;用戶、運(yùn)營(yíng)商可以自己決定何時(shí)過(guò)渡以及如何過(guò)渡。過(guò)渡過(guò)程中,不僅要保證IPv4與IPv4、IPv6與IPv6節(jié)點(diǎn)間的互通信,也要保證IPv6節(jié)點(diǎn)訪問(wèn)IPv4節(jié)點(diǎn)的問(wèn)題。
遵循以上原則的各種演進(jìn)方案,所應(yīng)用的主流技術(shù)大致可分為三種:雙棧技術(shù)、隧道技術(shù)和地址轉(zhuǎn)換或翻譯技術(shù)(NAT)。
雙棧技術(shù)是IPv4向IPv6過(guò)渡的一種有效的方法。因?yàn)閷?shí)現(xiàn)IPv6節(jié)點(diǎn)與IPv4節(jié)點(diǎn)互通的最直接方式,就是在IPv6節(jié)點(diǎn)中加入IPv4協(xié)議棧。它主要針對(duì)的對(duì)象是通信端節(jié)點(diǎn)(包括主機(jī)、路由器),在采用該技術(shù)的節(jié)點(diǎn)上,可同時(shí)運(yùn)行IPv4和IPv6兩套協(xié)議棧。這種方式可對(duì)IPv4和IPv6提供完全的兼容,讓IPv4與IPv4節(jié)點(diǎn)互通,也可以直接讓IPv6與IPv6節(jié)點(diǎn)互通。當(dāng)前,所有的過(guò)渡技術(shù)都是基于雙協(xié)議棧實(shí)現(xiàn)的。雖然雙協(xié)議棧是目前被普遍采用的一種技術(shù),但是由于其實(shí)現(xiàn)需要依賴雙路由基礎(chǔ)設(shè)施,對(duì)通信效率和網(wǎng)絡(luò)復(fù)雜度所造成的負(fù)面影響在所難免。A10網(wǎng)絡(luò)技術(shù)工程師孫玉勤告訴記者,在向IPv6過(guò)渡的過(guò)程中,雙協(xié)議棧方式是比較理想的方式,其帶來(lái)的復(fù)雜度對(duì)于運(yùn)營(yíng)商骨干網(wǎng)絡(luò)的影響并不大,因?yàn)檫\(yùn)營(yíng)商有專(zhuān)業(yè)人員進(jìn)行相應(yīng)的處理。但是,在終端用戶一側(cè),要想讓所有的用戶終端都支持雙協(xié)議棧,必然需要用戶也要掌握一定的相關(guān)知識(shí),這才是最難的一步。
隧道技術(shù)則提供了一種以現(xiàn)有IPv4路由體系來(lái)傳遞IPv6數(shù)據(jù)的方法。在IPv6發(fā)展初期,會(huì)先形成眾多局部存在的純IPv6網(wǎng)絡(luò)。由于這些IPv6網(wǎng)絡(luò)被龐大的IPv4骨干網(wǎng)絡(luò)所隔離,所以IPv6孤島間的互通是一個(gè)巨大的問(wèn)題,而隧道技術(shù)就是純IPv6網(wǎng)絡(luò)間通信的橋梁。這類(lèi)技術(shù)的工作原理是,在IPv6網(wǎng)絡(luò)與IPv4網(wǎng)絡(luò)間的隧道入口處,路由器將IPv6的數(shù)據(jù)分組封裝入 IPv4中,IPv4分組的源地址和目的地址分別是隧道入口和出口的IPv4地址。在隧道的出口處再將IPv6分組取出轉(zhuǎn)發(fā)給目的節(jié)點(diǎn)。隧道技術(shù)在實(shí)踐中有四種具體形式:構(gòu)造隧道、自動(dòng)配置隧道、組播隧道以及6to4。隧道技術(shù)的應(yīng)用范圍非常廣泛,它并不是骨干網(wǎng)的專(zhuān)利,對(duì)于獨(dú)立的IPv6用戶,要通過(guò)現(xiàn)有的IPv4網(wǎng)絡(luò)連接到IPv6網(wǎng)絡(luò)上,也必須使用隧道技術(shù)。
要實(shí)現(xiàn)IPv6網(wǎng)絡(luò)與IPv4網(wǎng)絡(luò)之間的互訪,必須要通過(guò)網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)兩種IP地址和協(xié)議之間的轉(zhuǎn)換或翻譯。轉(zhuǎn)換網(wǎng)關(guān)作為通信的中間設(shè)備,可在IPv4和IPv6網(wǎng)絡(luò)之間轉(zhuǎn)換IP報(bào)頭的地址,同時(shí)根據(jù)協(xié)議的不同對(duì)分組做相應(yīng)的語(yǔ)義翻譯,從而使純IPv4和純IPv6站點(diǎn)之間能夠透明通信。NAT-PT是附帶協(xié)議轉(zhuǎn)換器的網(wǎng)絡(luò)地址轉(zhuǎn)換方式,采用NAT-PT方式進(jìn)行過(guò)渡的優(yōu)點(diǎn)是不需要進(jìn)行IPv4、IPv6節(jié)點(diǎn)的升級(jí)改造,缺點(diǎn)是IPv4節(jié)點(diǎn)訪問(wèn)IPv6節(jié)點(diǎn)的實(shí)現(xiàn)方法比較復(fù)雜,網(wǎng)絡(luò)設(shè)備進(jìn)行協(xié)議轉(zhuǎn)換、地址轉(zhuǎn)換的處理開(kāi)銷(xiāo)較大,一般只能在其他互通方式無(wú)法使用的情況下使用。
IPv4向IPv6網(wǎng)絡(luò)演進(jìn)過(guò)程中的問(wèn)題需要通過(guò)多種過(guò)渡技術(shù)組合才能解決。當(dāng)前,由不同的組織或個(gè)人所提出的IPv4向IPv6平滑過(guò)渡的策略及技術(shù)非常多,它們各有優(yōu)缺,所應(yīng)對(duì)的問(wèn)題和應(yīng)用環(huán)境也有所不同。由于運(yùn)營(yíng)商主干網(wǎng)的演變將是實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)平滑過(guò)渡的關(guān)鍵,所以業(yè)內(nèi)人士普遍認(rèn)為,最好的解決方案是綜合其中的幾種過(guò)渡技術(shù)取長(zhǎng)補(bǔ)短,同時(shí)兼顧各運(yùn)營(yíng)商具體的網(wǎng)絡(luò)設(shè)施情況,并考慮成本的因素,為運(yùn)營(yíng)商設(shè)計(jì)適合各自發(fā)展需求的平滑過(guò)渡解決方案。
過(guò)渡會(huì)引發(fā)“地震”嗎
一些人曾經(jīng)擔(dān)心,從IPv4過(guò)渡到IPv6,我們所熟悉的互聯(lián)網(wǎng)網(wǎng)絡(luò)架構(gòu)會(huì)因此發(fā)生巨大變化,網(wǎng)絡(luò)的處理速度會(huì)變慢,帶寬會(huì)嚴(yán)重不足。孫玉勤指出,純IPv6網(wǎng)絡(luò)和IPv4網(wǎng)絡(luò)從架構(gòu)上基本沒(méi)有差別,只是IPv6網(wǎng)絡(luò)中將不再需要IPv4網(wǎng)絡(luò)中由于地址空間不夠而引入的NAT設(shè)備。所以,類(lèi)似的擔(dān)憂完全沒(méi)有必要。目前,業(yè)界主要探討的問(wèn)題依舊是如何以最小的代價(jià)來(lái)實(shí)現(xiàn)平滑的過(guò)渡,解決IPv4與IPv6不兼容而帶來(lái)通信障礙。
目前,對(duì)于運(yùn)營(yíng)商主干網(wǎng)到客戶端的這部分網(wǎng)絡(luò),比較主流的技術(shù)是采用DS-Lite(Dual-Stack Lite ,一種輕型雙棧技術(shù))。在支持DS-lite的CPE(客戶端設(shè)備)上,可以同時(shí)存在純IPv4用戶、純IPv6用戶和雙協(xié)議棧用戶,所以它被視為最具兼容能力的技術(shù)。而當(dāng)用戶需要訪問(wèn)IPv4資源時(shí),它采用IPv4-in-IPv6隧道技術(shù),使用私有IPv4地址加上合法IPv6地址的方式,通過(guò)運(yùn)營(yíng)商網(wǎng)絡(luò)中部署于IPv6和IPv4網(wǎng)絡(luò)間的LSN(Large Scale NAT,大規(guī)模NAT)設(shè)備,就可以順利地訪問(wèn)到IPv4資源。
另外一種主流技術(shù)是NAT64/DNS64,這一技術(shù)主要用于解決IPv6用戶訪問(wèn)IPv4資源的問(wèn)題,但這種方式要求用戶終端必須是IPv6的節(jié)點(diǎn)。由于IPv6與IPv4地址范圍的巨大差別,目前如何讓IPv4用戶訪問(wèn)IPv6資源,還沒(méi)有理想的方式能夠從用戶端解決這個(gè)問(wèn)題。所以,當(dāng)前將所有IPv4資源利用SLB技術(shù)遷移到同時(shí)支持雙棧協(xié)議的網(wǎng)絡(luò),反而更可行。
過(guò)渡不可能一蹴而就。我們現(xiàn)在也僅僅是進(jìn)入了IPv6發(fā)展的初期階段。在IPv6網(wǎng)絡(luò)部署初期,IPv6站點(diǎn)的規(guī)模并不會(huì)太大,所以我們當(dāng)前所看到的很多方案,都是在解決IPv6孤島的互聯(lián)問(wèn)題。隨后,我們還會(huì)進(jìn)入IPv6與IPv4共存的階段,在這個(gè)階段網(wǎng)絡(luò)的互聯(lián)互通問(wèn)題可能還會(huì)更為復(fù)雜。最后,當(dāng)IPv6成為主導(dǎo)網(wǎng)絡(luò)后,IPv4孤島問(wèn)題也同樣會(huì)出現(xiàn)。對(duì)于這些問(wèn)題,當(dāng)前的一些技術(shù)方案也還有不足。
我們需要做何準(zhǔn)備
國(guó)內(nèi)運(yùn)營(yíng)商早在幾年前就已經(jīng)考慮了對(duì)IPv6的支持,所以運(yùn)營(yíng)商骨干網(wǎng)要過(guò)渡到IPv6相對(duì)容易。但是,在過(guò)渡的過(guò)程中,運(yùn)營(yíng)商網(wǎng)絡(luò)依舊有很多新的問(wèn)題需要解決。
據(jù)孫玉勤介紹,在漫長(zhǎng)的過(guò)渡過(guò)程完成之前,為了緩解IPv4地址緊缺的問(wèn)題,運(yùn)營(yíng)商網(wǎng)絡(luò)需要在IPv6網(wǎng)絡(luò)和IPv4網(wǎng)絡(luò)之間部署相應(yīng)的大規(guī)模NAT(LSN)設(shè)備才能應(yīng)對(duì)大量的地址轉(zhuǎn)換請(qǐng)求。而且,主流的DS-lite和NAT64/DNS64也都需要這樣的設(shè)備。伴隨3G、4G網(wǎng)絡(luò)的快速部署,運(yùn)營(yíng)商已經(jīng)意識(shí)到了部署純IPv4的LSN設(shè)備的重要性,但是為了避免投資浪費(fèi),運(yùn)營(yíng)商在選擇LSN設(shè)備時(shí),必須考慮將來(lái)可以過(guò)渡到DS-lite和NAT64的設(shè)備,以便支持網(wǎng)絡(luò)的平滑過(guò)渡。
“LSN設(shè)備是過(guò)渡中的關(guān)鍵設(shè)備,因?yàn)檫^(guò)渡過(guò)程中產(chǎn)生的IP地址轉(zhuǎn)換需求將會(huì)遠(yuǎn)遠(yuǎn)超出我們的想象,這會(huì)讓傳統(tǒng)的防火墻類(lèi)的NAT設(shè)備不堪重負(fù),特別是對(duì)運(yùn)營(yíng)商骨干網(wǎng)中的LSN設(shè)備的吞吐量、并發(fā)連接數(shù)以及穩(wěn)定性,都會(huì)是全新的挑戰(zhàn)?!痹趯O玉勤看來(lái),NAT是基于連接狀態(tài)的處理,而負(fù)載均衡產(chǎn)品從一開(kāi)始就是面向互聯(lián)網(wǎng)海量用戶的基于連接狀態(tài)的處理,所以NAT技術(shù)早就是負(fù)載均衡實(shí)現(xiàn)流程中必須的功能了。在這一點(diǎn)上,負(fù)載均衡領(lǐng)域反而更容易出現(xiàn)專(zhuān)業(yè)級(jí)的LSN設(shè)備。事實(shí)確實(shí)如此,以負(fù)載均衡產(chǎn)品起家的A10近年來(lái)在北美和日本的大型運(yùn)營(yíng)商中連續(xù)贏得了LSN項(xiàng)目,正是因?yàn)槠銵SN產(chǎn)品當(dāng)前可以實(shí)現(xiàn)1.28億的并發(fā)連接數(shù)。
從運(yùn)營(yíng)商網(wǎng)絡(luò)到用戶端,是過(guò)渡的最后1公里。但是,如何讓用戶在不知不覺(jué)中實(shí)現(xiàn)過(guò)渡,一直是困擾全球運(yùn)營(yíng)商的問(wèn)題。因?yàn)?,讓終端用戶過(guò)渡到IPv6,不改造用戶端網(wǎng)絡(luò)是很難實(shí)現(xiàn)的。
特別是IPv4用戶訪問(wèn)IPv6資源的問(wèn)題一直很難解決。當(dāng)前,一個(gè)最可行的方案是讓所有或者絕大多數(shù)IPv4資源都同時(shí)連接到IPv6網(wǎng)絡(luò),用戶過(guò)渡到IPv6就不必?fù)?dān)心資源缺乏或者原來(lái)的資源無(wú)法訪問(wèn)了,而IPv4用戶訪問(wèn)IPv6的問(wèn)題也可以不用考慮了。但是這種方法無(wú)疑需要為每一臺(tái)服務(wù)器更改配置才能實(shí)現(xiàn),這種工作量恐怕大多組織和企業(yè)都很難接受。
“把現(xiàn)有IPv4資源快速連接到兩個(gè)網(wǎng)絡(luò)中,如果利用負(fù)載均衡設(shè)備的SLB-PT(服務(wù)器負(fù)載均衡協(xié)議翻譯)功能,其實(shí)很容易實(shí)現(xiàn)。比如,現(xiàn)有網(wǎng)站只需要在負(fù)載均衡設(shè)備上分別定義IPv4和IPv6兩個(gè)虛擬IP并接入IPv6網(wǎng)絡(luò),服務(wù)器則不需要做任何調(diào)整就可以從IPv4‘升級(jí)為IPv6服務(wù)器了,而后期新增的服務(wù)器則可以直接使用IPv6,由負(fù)載均衡設(shè)備解決協(xié)議翻譯和混合部署的問(wèn)題?!睂O玉勤表示。
如何讓個(gè)人用戶在“不知不覺(jué)”中升級(jí)到IPv6,一直是業(yè)界探討的問(wèn)題。目前,國(guó)外運(yùn)營(yíng)商大多通過(guò)升級(jí)或更換家庭路由設(shè)備的方式,讓用戶以最小的代價(jià)實(shí)現(xiàn)升級(jí),盡量避免讓普通家庭用戶受到過(guò)渡所帶來(lái)的影響。而且,目前很多終端操作系統(tǒng)都開(kāi)始兼容IPv6協(xié)議,以便實(shí)現(xiàn)終端用戶的平滑過(guò)渡。所以,過(guò)渡一般不會(huì)對(duì)終端用戶造成直接的影響。
或許IPv6不是最好的解決IP地址枯竭的方法,但是它是目前唯一全球共同認(rèn)可的替代方案,互聯(lián)網(wǎng)向IPv6的演進(jìn)已不可逆轉(zhuǎn)。對(duì)中國(guó)而言,如何以最小的代價(jià)去獲取IPv6所帶來(lái)的巨大機(jī)遇,才是我們所面臨的真正大考。
帝聯(lián)成網(wǎng)絡(luò)媒體“兩會(huì)”報(bào)道幕后功臣
2011年,是“十二五”開(kāi)局之年,也是我國(guó)深化改革開(kāi)放、加快轉(zhuǎn)變經(jīng)濟(jì)發(fā)展方式的重要一年。
隨著中國(guó)綜合國(guó)力的提升和影響力的擴(kuò)大,一年一度的“兩會(huì)”越來(lái)越受到世界各大媒體的關(guān)注。國(guó)內(nèi)各大媒體更是把“兩會(huì)”當(dāng)成中國(guó)政治生活中的一件大事,紛紛開(kāi)辟專(zhuān)版專(zhuān)欄進(jìn)行全方位報(bào)道。
這次高水平的新聞大戰(zhàn),自然成為衡量各大媒體綜合實(shí)力、報(bào)道水平的一把標(biāo)尺。媒體網(wǎng)站的閱讀瀏覽速度及“兩會(huì)”報(bào)道直播的流暢性更是對(duì)各網(wǎng)絡(luò)媒體技術(shù)支持能力的考驗(yàn)。
在重大事件的直播過(guò)程中,帝聯(lián)科技多次助力中國(guó)軍網(wǎng)、鳳凰網(wǎng)、搜狐網(wǎng)、國(guó)際在線、環(huán)球網(wǎng)、金融界等多家網(wǎng)絡(luò)媒體直播報(bào)道重大事件。
在客戶觀看直播過(guò)程中,帝聯(lián)科技通過(guò)CDN加速使用戶訪問(wèn)源站的壓力大大減少,在離用戶極近、極健康的CDN節(jié)點(diǎn)獲取數(shù)據(jù),使用戶在網(wǎng)上觀看熱點(diǎn)事件時(shí),告別網(wǎng)絡(luò)卡、慢的現(xiàn)象,使各大網(wǎng)站輕松應(yīng)對(duì)流量及安全風(fēng)暴,帶給用戶優(yōu)質(zhì)的互聯(lián)網(wǎng)瀏覽體驗(yàn)及流媒體直播加速服務(wù)。
此次的“兩會(huì)”盛會(huì),中國(guó)軍網(wǎng)邀請(qǐng)“兩會(huì)”代表委員做客“兩網(wǎng)”、“兩會(huì)會(huì)客廳”進(jìn)行嘉賓訪談,并開(kāi)辟全新欄目——《兩會(huì)大講堂》。
中國(guó)軍網(wǎng)還開(kāi)辟了“兩會(huì)民生話題熱點(diǎn)聚焦”專(zhuān)題,并在2011兩會(huì)專(zhuān)題中開(kāi)辟了兩會(huì)互動(dòng)、兩會(huì)觀察、聚集軍事、議案提案、會(huì)場(chǎng)內(nèi)外等專(zhuān)欄。
這些兩會(huì)的專(zhuān)題報(bào)道及直播都離不開(kāi)幕后的功臣——帝聯(lián)科技,它協(xié)助網(wǎng)絡(luò)媒體完成了大量圖文并茂的報(bào)道以及網(wǎng)上視頻直播或點(diǎn)播,讓人們?cè)跒g覽網(wǎng)站的過(guò)程中,通過(guò)圖片、文字、影像、聲音各個(gè)方面真切感受了“兩會(huì)”代表們?nèi)绾谓ㄑ垣I(xiàn)策,表達(dá)民聲民意。
鏈接
IPv6的編址方式
IPv6采用了32個(gè)十六進(jìn)制數(shù)來(lái)標(biāo)識(shí)地址,它將128位長(zhǎng)的地址分為8組,每組為四個(gè)十六進(jìn)制數(shù)的形式,地址段通過(guò)“冒號(hào)”來(lái)分隔,而不是IPv4地址所采用的“點(diǎn)”。例如:2001:0db8:85a3:08d3:1319:8a2e:0370:7344就是一個(gè)合法的IPv6地址。如果四個(gè)數(shù)字都是零,則可以被省略。遵從此規(guī)則,如果因?yàn)槭÷远霈F(xiàn)了兩個(gè)以上的冒號(hào)的話,可以壓縮為一個(gè),但這種零壓縮在地址中只能出現(xiàn)一次。比如:2001::25de::cade就是非法的地址。同時(shí),前導(dǎo)的零也可以省略,比如:2001:0DB8:02de::0e13等價(jià)于2001:DB8:2de::e13。
一個(gè)IPv6地址可以將一個(gè)IPv4地址內(nèi)嵌進(jìn)去,并且寫(xiě)成IPv6形式和平常習(xí)慣的IPv4形式的混合體。IPv6有兩種內(nèi)嵌IPv4的方式:IPv4映像地址和IPv4兼容地址。IPv4映像地址有如下格式:::ffff:192.168.89.9,這個(gè)地址仍然是一個(gè)IPv6地址,只是0000:0000:0000:0000:0000:ffff:c0a8:5909的另外一種寫(xiě)法罷了。IPv4映像地址的布局方式是:| 80bits |16 | 32bits |。