現在是一個網絡的時代,在這個網絡時代里,我們處處都會應用到這個網絡。不管我們使用各種電子設備上網工作或者是購物,也不管是娛樂或者是學習等都是需要這樣的網絡。對于網絡來說,我們可以了解到只要是上網的設備,都會有一個ip地址,這個ip地址有私有和公有之分。對于ip地址來說,版本也有很多,像ipv4和ipv6這兩個。
最近一段時間,國家推行IPv6普及的工作,正式積極展開,多年來反復喊著要普及的IPv6,終于要到來了。
IPv6的概念
IPv6是什么?簡單理解就是一種新的IP網址協議,給每個聯網設備分配一個對應“門牌號”,幫助每個用戶順利找到對應的互聯網應用。
目前主要的的“門牌號”使用IPv4,比如常用的路由器地址“192.168.1.1”,但這個地址只有32位(2的32次方),最多只能容納40億的“門牌號”,已經無法容納現在數百億的終端設備。
而IPv6則有128位,擁有號稱可以“給地球每顆沙子都配備一個IP”的數百億地址容量,但這個“看上去很美”的協議卻不能與舊協議IPv4互通操作,這就導致ICP與運營商要想升級都需要大換血,這是個巨大的成本。一位業內人士透露,“光運營商在IPv4基礎網絡設施十幾年來幾萬億投資要推倒重來。”
但在目前沒有足夠的“門牌號”情況下,運營商就采用了動態IP模式,類似于IP池子的共享。“全廣東省也就700多萬個IP,實際上每天有很多人共用一個IP在聯網。”艾媒咨詢CEO張毅如是告訴南都記者。“實際上完全能滿足用戶訪問具體互聯網內容的需要,只不過沒法確定某個IP是某個人。”
也因此,無論ICP與運營商都覺得“沒必要”花錢。但通信專家項立剛并不這么看,其告訴南都記者:“IPv4在美國發展起來,其占用IP資源是最大的,對推進IPv6的動力并不大,但中國更加迫切需要。”張毅同樣表示,目前中國并沒有一臺IPv4根服務器,“根服務器就是任何網絡訪問指令的中轉站,也是網絡世界的主導權所在。如果升級IPv6,目前全球的根服務器遠遠不夠,中國作為網絡用戶最多的國家就有更多參與機會。”
目前網絡上有不少對IPv6的錯誤認識,下面就列舉部分。
1. IPv6 還不能用于生產環境
IPv6 已經開發了20年了,最初的工作是在1992年展開的,叫做“IP Next Generation”,在1998年被標準化為 IPv6。在2008年在因特網上部署,并且2008年的奧運會服務器就支持 IPv6。在2011年6月8日,幾個大型網站開始測試啟用 IPv6,叫做“World IPv6 Day”。所以 IPv6 是經過時間檢驗,可以正式商用的。
2. IPv6 將破壞我的網絡
IPv6 并不是 IPv4 的補丁,它是一個新的協議可以在同一根網線上傳輸。它并不要求你禁用 IPv4,所以你并不需要對現有的網絡進行更改。你可以在你的網絡中同時部署 IPv6 和 IPv4。
3. IPv6 很難用
IPv6 和 IPv4 最大的區別是,IPv6 的地址長度是 IPv4 的四倍,地址的數量翻了無數倍。你也許會認為 IPv6 的地址太難記了,但是它和 IPv4 的結構是一樣的,子網加主機。你可以將一個 IPv6 的地址讀為“子網2中的主機7”。雖然你的地址中有很多的數字,但是那不意味著你不能用零來填充。
4. 用戶會恨我
大部分用戶不會注意到 IPv4 還是 IPv6。大部分的PC操作系統和瀏覽器都支持 IPv6。IPv6 支持 IPv4 支持的那些協議,例如 TCP 和 UDP。它也是通過 DNS 來解析地址,也就是說只要你不是使用 IP 地址來訪問,IPv6 對于你來講就是透明的。
5. IPv6 不安全
由于地址充足,IPv6 不需要 NAT。這是一件好事。NAT 隱藏了局域網內部的結構。但是 NAT 也就相當于防火墻規則的安全性。一個不好的安全規則等于沒有規則。NAT 并不是為安全而建的,它只是延長 IPv4 壽命的折中方案。正如很多折中方案一樣,它有副作用。NAT 讓管理員和入侵者都很難理解網絡結構。IPv6 的可怕在于它讓公眾意識到 NAT 這位國王原來沒有穿衣服!
6. IPv6 生來就是安全的
坊間總是有傳聞 IPv6 比 IPv4 更安全,因為它支持 IPSec VPN。但是 IPSec 只有你設置的時候才起作用,并且 IPv4 也支持它。IPSec 并沒有讓 IPv6 比 IPv4 更安全。但這個傳聞也不是完全不對,起碼 IPv6 的地址范圍讓地址掃描比 IPv4 困難很多。
7. 不急著部署 IPv6
Internet 發展到今天,我們已經面臨一個問題,有些地方 - 特別是亞洲 - 已經沒有新的 IP 地址可以用。人們仍然可以上網,那是因為 ISP 使用了 NAT。但是在 IPv4 上使用 NAT 比遷移到 IPv6 要麻煩很多。很多經濟正在高速發展的地區正在面臨 IPv4 地址匱乏的問題,他們有強烈的需求遷移到 IPv6。
8. 我馬上就要部署 IPv6
即使 IPv6 已經被廣泛部署,IPv4 也不會馬上消失。IPv4 仍將在互聯網上存在很長一段時間,特別是企業內網。IPv4 將和 IPv6 并行存在。
9. 沒有人在使用 IPv6
在 2011年的“WOrld IPv6 Day”過后,2012年迎來了“World IPv6 Launch”。絕大部的主要網站已經運行在 IPv6 上。很多 ISP 和路由器廠商加入了這項行動,使得 IPv6 更容易被訪問。在 World IPv6 Launch 之后,任何人都可以使用 IPv6 了。
10. 我并沒有用 IPv6
這大概是所有誤解中最嚴重的一條。大部分的操作系統都是支持 IPv6 的,并且默認啟用。如果你認為你的網絡并不支持 IPv6,那很有可能是你不知道。即使你把 IPv6 路由功能關掉,類似于 Teredo 這樣的管道協議也可以讓一臺主機擁有公共的 IPv6 地址,甚至是在 NAT 后面。
評論