邬贺铨:IPv6标准基本已成体系 应加大推进力度

6月9日消息,在日前召开的推“进IPv6研讨会”上,CNGI专家委员会邬贺铨院士表示,经过近几年的发展,IPv6的标准在开发之中,基本已经形成体系,IPsec不构成推广IPv6的障碍。同时,他强调中国IPv6仅占0.29% ,应加大推进力度。

IPv6标准基本已经形成体系

在会上,邬贺铨指出,“IPv6的好处在于地点有很大空间,所以等级的有效选路方案,对每个ISP可以分配大的地址块而不是多个零散的具有不同前缀地址段,只占用路由表一条路由,避免路由表爆炸,降低了路由器处理时延,维持了IP包端到端透明性,支持IP层可跟踪性和DNSSEC等加密协议应用。”

目前,业界对IPv6有一些担心,原因有很多。有人担心IPv6标准不够成熟,没有合适的可扩展IPv6/IPv4过渡技术;产品不够丰富和完善,ICP缺乏积极性;没有看到IPv6杀手锏应用,IPsec会带来新的问题。

面对这种质疑,邬贺铨认为,经过近几年的发展,IPv6的标准在开发之中,基本已经形成体系,在寻址上、SDP、ICMP,还有头压缩、3GPP分组隧道,还有安全、邻居发现、自动配置等等方面,目前至少现在已经有30多个。

目前IPsec是大家比较关注的问题,对此,邬贺铨认为,“IPsec而本身不是为IPv6而设计的,在90年代初就有,当时为IPv4,尽管现在在RFC里头要求IPv6有义务支持,但实际上IPv6并没有说一定要带IPsec工作,IPsec复杂性,大多数应用不带IPsec。IPsec的使用量很有限,IPv4里头的IPsec只有1.5%,很少,只有少量用户在用,没有必要在IPsec和IPv6的应用那么大的担心。另外还有很多因素影响着IPsec的应用,没有完全成熟,还有比较复杂,没有大规模部署,缺少完善可交互性、很可能带来防火墙问题,加密开销潜在影响性能,还有端到端处理,有时在传送层处理,带来系统管理上的问题。对应用层重复保护,增加对网络维护和排查故障的复杂性。IPsec本身原因是为了内容加密,但实际上由于他存在一些使用上的困难,没有必要担心他有那么大的使用,也没有使用那么多。”

总之,邬贺铨强调,“IPsec总的来讲不构成推广IPv6的障碍。”他认为,“IPv6的应用会带来一些新问题,尤其是IPsec使用。一般的上网和通信并不需要使用加密,真正保密要求高的通信用户会采用用户特定的加密办法而不用IPsec。考虑到目前IPv6的网站资源还很少,IPv6目前仅当IPv4使用就可以了,只当IP地址用,这个意义而言把ICP看成纯IPv4,因此没有必要使用IPsec。另外在IPsec采用情况下的内容安全过滤在IPv4环境下和IPv6环境下并没有本质区别。你不是靠这个能管住他。在IPv6环境下IPsec不使用带来的安全问题,并不比在IPv4环境下不适用IPsec严重。在IPv4和IPv6不使用IPsec一样,不带来安全问题。当来未来IPv6还会出现新的安全问题,不是IPv6特有的,互联网安全问题是永远存在,在发展中求安全。”

中国IPv6仅占0.29% 推进力度不够

据了解,发达国家像美国是地址最多的,一个人平均有五六个地址,美国政府也在加快部署IPv6,要求2012年政府机构和ISP必须提供IPv6服务,欧盟要求2010年底实现25%的企业、家庭、政府部门、TOP100网站采用IPv6协议。日本总务省牵头发布IPv6行动计划,决定从2011年4月全面启动IPv6服务,日本所有ISP都加入此计划。

目前世界上在IPv6方面很多国家都在行动,现在美国分了11%,日本分了7.3%,巴西分了44.15%,中国分了0.29%。邬贺铨表示,“中国在IPv6的行动上早在2003年就已经启动,但是在推进上面力度不够,所以现在还是处于落后的位置。”

邬贺铨认为,“从IPv4到IPv6如果不是一次革命,也是一次大的转折,中国政府应该早些采取行动,在过渡中解决IPv6的问题。CNGI已经实践几年,对IPv6我们有一些研究和产业基础,现在需要政府明确宣布IPv6商用时间表,给运营商以明确信号,避免企业误判政府意图而走私有地址之路。同时出台政策鼓励政府网站和影响大网站尽快支持IPv6的访问,国家的科技计划项目加大对IPv6和下一代互联网的研发及产业化支持力度,重视对IPv6有关的标准化工作部署。”

邬贺铨透露,国家几部委目前已经开始将《下一代互联网发展战略》报告给国务院。《下一代互联网发展战略》中明确,“到十二五,互联网普及率由34%提升到45%,IPv6宽带接入用户超过2500万,IPv6地址获取量超过全球已分配量10%。”

邬贺铨认为,还应该在政策上要加大IPV6的宣传,增加社会对下一代互联网认知,在技术、政策、标准方面多管齐下,保障国家安全。加快修订相关设备入网检测标准,明确基于IPv6下一代互联网的要求,在入网侧实施,完善网络、业务、软件对IPv6支持度测评。结合互联网网站北岸审核工作,细化、修订企业年审等管理规定,引导网站增加IPv6服务器,向公众提供基于IPv6的服务。研究制定下一代互联网国产设备采购优惠、企业税收减免和财政补贴,优化电信运营企业绩效考评机制,在若干城市开展特色应用。

作者:高娟   来源:通信世界网

原创文章,作者:admin,如若转载,请注明出处:https://www.ipv6s.com/news/20110609284.html

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注