2011年06月09日 10:28通信世界網(wǎng)
CNGI專家委員會鄔賀銓院士 (新浪科技 韓連巍/攝)
　　作 者：高娟
　　通信世界網(wǎng)(CWW)6月9日消息，在日前召開的推“進IPv6研討會”上，CNGI專家委員會鄔賀銓院士表示，經(jīng)過近幾年的發(fā)展，IPv6的標(biāo)準在開發(fā)之中，基本已經(jīng)形成體系，IPsec不構(gòu)成推廣IPv6的障礙。同時，他強調(diào)中國IPv6僅占0.29% ，應(yīng)加大推進力度。
　　IPv6標(biāo)準基本已經(jīng)形成體系
　　在會上，鄔賀銓指出，“IPv6的好處在于地點有很大空間，所以等級的有效選路方案，對每個ISP可以分配大的地址塊而不是多個零散的具有不同前綴地址段，只占用路由表一條路由，避免路由表爆炸，降低了路由器處理時延，維持了IP包端到端透明性，支持IP層可跟蹤性和DNSSEC等加密協(xié)議應(yīng)用�！�
　　目前，業(yè)界對IPv6有一些擔(dān)心，原因有很多。有人擔(dān)心IPv6標(biāo)準不夠成熟，沒有合適的可擴展IPv6/IPv4過渡技術(shù)；產(chǎn)品不夠豐富和完善，ICP缺乏積極性；沒有看到IPv6殺手锏應(yīng)用，IPsec會帶來新的問題。
　　面對這種質(zhì)疑，鄔賀銓認為，經(jīng)過近幾年的發(fā)展，IPv6的標(biāo)準在開發(fā)之中，基本已經(jīng)形成體系，在尋址上、SDP、ICMP，還有頭壓縮、3GPP分組隧道，還有安全、鄰居發(fā)現(xiàn)、自動配置等等方面，目前至少現(xiàn)在已經(jīng)有30多個。
　　目前IPsec是大家比較關(guān)注的問題，對此，鄔賀銓認為，“IPsec而本身不是為IPv6而設(shè)計的，在90年代初就有，當(dāng)時為IPv4，盡管現(xiàn)在在RFC里頭要求IPv6有義務(wù)支持，但實際上IPv6并沒有說一定要帶IPsec工作，IPsec復(fù)雜性，大多數(shù)應(yīng)用不帶IPsec。IPsec的使用量很有限，IPv4里頭的IPsec只有1.5%，很少，只有少量用戶在用，沒有必要在IPsec和IPv6的應(yīng)用那么大的擔(dān)心。另外還有很多因素影響著IPsec的應(yīng)用，沒有完全成熟，還有比較復(fù)雜，沒有大規(guī)模部署，缺少完善可交互性、很可能帶來防火墻問題，加密開銷潛在影響性能，還有端到端處理，有時在傳送層處理，帶來系統(tǒng)管理上的問題。對應(yīng)用層重復(fù)保護，增加對網(wǎng)絡(luò)維護和排查故障的復(fù)雜性。IPsec本身原因是為了內(nèi)容加密，但實際上由于他存在一些使用上的困難，沒有必要擔(dān)心他有那么大的使用，也沒有使用那么多�！�
　　總之，鄔賀銓強調(diào)，“IPsec總的來講不構(gòu)成推廣IPv6的障礙。”他認為，“IPv6的應(yīng)用會帶來一些新問題，尤其是IPsec使用。一般的上網(wǎng)和通信并不需要使用加密，真正保密要求高的通信用戶會采用用戶特定的加密辦法而不用IPsec�？紤]到目前IPv6的網(wǎng)站資源還很少，IPv6目前僅當(dāng)IPv4使用就可以了，只當(dāng)IP地址用，這個意義而言把ICP看成純IPv4，因此沒有必要使用IPsec。另外在IPsec采用情況下的內(nèi)容安全過濾在IPv4環(huán)境下和IPv6環(huán)境下并沒有本質(zhì)區(qū)別。你不是靠這個能管住他。在IPv6環(huán)境下IPsec不使用帶來的安全問題，并不比在IPv4環(huán)境下不適用IPsec嚴重。在IPv4和IPv6不使用IPsec一樣，不帶來安全問題。當(dāng)來未來IPv6還會出現(xiàn)新的安全問題，不是IPv6特有的，互聯(lián)網(wǎng)安全問題是永遠存在，在發(fā)展中求安全�！�
　　中國IPv6僅占0.29% 推進力度不夠
　　據(jù)了解，發(fā)達國家像美國是地址最多的，一個人平均有五六個地址，美國政府也在加快部署IPv6，要求2012年政府機構(gòu)和ISP必須提供IPv6服務(wù)，歐盟要求2010年底實現(xiàn)25%的企業(yè)、家庭、政府部門、TOP100網(wǎng)站采用IPv6協(xié)議。日本總務(wù)省牽頭發(fā)布IPv6行動計劃，決定從2011年4月全面啟動IPv6服務(wù)，日本所有ISP都加入此計劃。
　　目前世界上在IPv6方面很多國家都在行動，現(xiàn)在美國分了11%，日本分了7.3%，巴西分了44.15%，中國分了0.29%。鄔賀銓表示，“中國在IPv6的行動上早在2003年就已經(jīng)啟動，但是在推進上面力度不夠，所以現(xiàn)在還是處于落后的位置�！�
　　鄔賀銓認為，“從IPv4到IPv6如果不是一次革命，也是一次大的轉(zhuǎn)折，中國政府應(yīng)該早些采取行動，在過渡中解決IPv6的問題。CNGI已經(jīng)實踐幾年，對IPv6我們有一些研究和產(chǎn)業(yè)基礎(chǔ)，現(xiàn)在需要政府明確宣布IPv6商用時間表，給運營商以明確信號，避免企業(yè)誤判政府意圖而走私有地址之路。同時出臺政策鼓勵政府網(wǎng)站和影響大網(wǎng)站盡快支持IPv6的訪問，國家的科技計劃項目加大對IPv6和下一代互聯(lián)網(wǎng)的研發(fā)及產(chǎn)業(yè)化支持力度，重視對IPv6有關(guān)的標(biāo)準化工作部署�！�
　　鄔賀銓透露，國家?guī)撞课�目前已�?jīng)開始將《下一代互聯(lián)網(wǎng)發(fā)展戰(zhàn)略》報告給****。《下一代互聯(lián)網(wǎng)發(fā)展戰(zhàn)略》中明確，“到十二五，互聯(lián)網(wǎng)普及率由34%提升到45%，IPv6寬帶接入用戶超過2500萬，IPv6地址獲取量超過全球已分配量10%。”
　　鄔賀銓認為，還應(yīng)該在政策上要加大IPV6的宣傳，增加社會對下一代互聯(lián)網(wǎng)認知，在技術(shù)、政策、標(biāo)準方面多管齊下，保障國家安全。加快修訂相關(guān)設(shè)備入網(wǎng)檢測標(biāo)準，明確基于IPv6下一代互聯(lián)網(wǎng)的要求，在入網(wǎng)側(cè)實施，完善網(wǎng)絡(luò)、業(yè)務(wù)、軟件對IPv6支持度測評。結(jié)合互聯(lián)網(wǎng)網(wǎng)站北岸審核工作，細化、修訂企業(yè)年審等管理規(guī)定，引導(dǎo)網(wǎng)站增加IPv6服務(wù)器，向公眾提供基于IPv6的服務(wù)。研究制定下一代互聯(lián)網(wǎng)國產(chǎn)設(shè)備采購優(yōu)惠、企業(yè)稅收減免和財政補貼，優(yōu)化電信運營企業(yè)績效考評機制，在若干城市開展特色應(yīng)用。