IPv4升到IPv6，中国团队为它们“搭桥”

胡喆

网络IP地址是互联网时代最基础的坐标信息，是寻找网上万物的“门牌号”。从智慧交通到智慧城市，从万物互联到万网融合，随着互联网技术的不断发展，IP地址的需求与日俱增。近日，中国航天科工集团二院所属网络信息总体部经过研究和探索，提出了基于网间网协议交换中心的第六版互联网协议（IPv6）规模部署方案，可为IPv4过渡到IPv6“搭桥”，实现了互联网“普通公路”和“高速公路”的互联互通。

IPv6就是IETF（互联网工程任务组）设计的第6版IP协议，用于替代IPv4协议。相比IPv4，IPv6最显著的优势在于地址数量众多，它甚至可以为地球上的每一粒沙子分配一个网络地址。随着IPv6的发展，IP地址短缺之荒将逐渐缓解，让“一物一地址，万物皆在线”的万物智联时代不再遥远。

专家介紹，目前中国IPv6普及率不足1%，落后于全球平均水平，IPv6是万物互联、万网融合的基础设施，没有IPv6，物联网、人工智能、工业互联网等智能时代的美好畅想或将成为空中楼阁。

除了拥有海量IP地址容量，IPv6还具备可溯源、更高速、更安全等优势，这意味着我们将拥有更安全的网络环境和更快捷的上网速度，不仅方便我们的日常生活，还将带来巨大的机遇和更多的发展可能。

IPv6规模部署是网络强国建设的要求之一，部署IPv6迫在眉睫。然而，专家指出：IPv6在部署中，仍存在诸多难题。技术上，IPv6部署存在着改造难度大、升级周期长等问题;市场上，IPv6部署因投资大，市场尚未找到可行的盈利模式而导致动力不足。

“如果说IPv4因为容量饱和像一条羊肠小道，那么目前被广泛采用的全双栈升级方案，则如同新建一条高速公路，这段高速路要同时兼容IPv4和IPv6，并且需要全线贯通才能使用，所以建设及改造成本高、周期长。”中国航天科工二院党委书记马杰说。

马杰介绍，航天科工的技术团队在IPv4到IPv6之间搭起了一座桥。二者之间的关系就好比普通公路与高速公路，普通公路上非常拥堵，而高速公路上几乎没有车辆，不实现普通公路和高速公路的互通就无法在短期内实现IPv6部署突破。

在中国航天科工网络信息总体部，技术人员经过深入探索和研究，提出了基于网间网协议交换中心的部署方案：“就好比在搭一座桥，用户可以在两者之间互相交换。”

“网间网协议交换中心全面支持翻译、隧道等过渡技术，实现IPv4向IPv6无缝链接，实现IPv4的逐步淘汰。IPv4手机仅需安装软件，即可实现IPv6升级。”马杰说。

IPv4向IPv6升级，安全如何保障？

据了解，航天科工提出的“航天方案”针对IPv6协议下的网络安全问题提供了有效解决措施，实现了从安全设备到安全功能的全面升级改造。马杰介绍，航天科工采用国产软硬件，以及基于IPv6的可信接入、可信计算技术，建设了IPv6安全防护体系，形成涵盖IPv6网络安全态势统一监管控的一体化IPv6部署综合解决方案。

“不仅在安全设备上采用了国产的硬件设施，而且增加了相关的病毒库、规则库、漏洞库等防护支撑，并新增IPv6安全防护设备，全方位解决用户的后顾之忧。”马杰说。

目前，航天科工已经实现主要门户网站支持IPv6访问，并率先实现了商密内网IPv6部署。“航天方案”在广东广电完成部署，得到了用户的好评，此外，北京中关村、福建三明、浙江嘉兴、河北秦皇岛、四川德阳等地开始了规模应用。