全球IPv6测试中心(Global IPv6 Testing Center)
测试认证
联系方式

全球IPv6测试中心

电话:010-5638 1682

邮箱:service@ipv6ready.org.cn

地址: 北京市经济技术开发区经海五路58号院数字工场5号楼2层

测试认证
当前位置:首页 > 认证新闻 > 产业动态
中关村开放实验室科研成果研讨会

     

         中关村开放实验室是中关村科技园区为充分发挥高科技创新资源集聚的优势,强力推动产学研结合,积极促进科技成果向现实生产力转化的战略目标而重点推动的一项 工作。全球IPv6测试中心是中关村开发实验室挂牌单位。2012年10月16日,天地互连顺利承办下一代互联网测试服务中心科研成果对接研讨会,天地互 连总裁刘东出席并主持会议,中关村科技软件有限公司总裁、中关村开放实验室办公室工程负责人朱希铎先生到会支持。


        本次研讨会的目标是促进下一代互联网网络测试、信息安全、网络部署商用等领域的研究技术成果服务项目找到优秀对接企业,推动中关村园区企业与中关村开放实验室之间的技术成果服务、研发合作和技术攻关。


        本次研讨会吸引了小米科技、星网锐捷、播思、江民科技、中创信测、东方信联科技、天融信、中国首信科技、金尚互连科技等近二十家业内优秀企业参加。会议 上,各与会单位积极发言,中关村开放实验室办公室工程负责人朱希铎先生详细讲述了开放实验室对企业的各项服务政策,并耐心解答参会单位对产学研项目合作的 相关问题。全球IPv6测试中心的相关领导也就下一代互联网IPv6产业情况及产业项目合作与需求进行了深入交流。通过本次交流研讨会,让更多的企业了解 中心IPv6国际测试认证,整体提升了中心IPv6产品和解决方案的市场竞争力和品牌影响力。从而在下一代互联网建设、运营商网络建设项目中,为公司赢得 了先机。

下一代互联网建设全面启动,CCTV对IPv6 Ready 测试的报道

        

       CNGI专家委主任、中国工程院院士邬贺铨在会上做“CNGI与宽带中国”的演讲,他介绍了当前宽带互联网的发展和机遇,指出:“互联网已经发展到宽带 化、移动化、泛在化为表征的下一代互联网时代,引发互联网的新一轮变革,能顺应互联网发展和转型的企业成功地占有市场的主导权,反应迟钝的企业将失去竞争 力。互联网技术处在泛在的前夕,技术走向尚未明晰,以IPv6起步已成事实,云计算、两化融合、三网融合、宽带中国战略、移动互联网、智慧城市、物联网, 为我国互联网技术的发展提供了新的机遇,当前应抓住宽带中国的战略实施,移动互联网的发展,特别是移动终端和IPv6的普及,推动向IPv6的过渡。

    

推进全球IPv6部署 IPv6 Ready CE Router 即将发布


         为了进一步推进全球IPv6部署,IPv6Forum将于今年11月份发布IPv6Ready CE router Logo, 该认证测试将包括一致性测试和互通性测试,测试必须100%通过后才能获得Logo. 通过测试认证的产品表明该产品符合IETF 标准,在IPv6 宽带接入中能进行商业部署。
  IPv6CE路由器是用在家庭或者小企业中的客户端路由器,CE路由器主要连接用户网络和服务提供商网络。CE 路由器支持IPv6 尤其重要,它可以帮助运营商解决最后一公里IPv6接入的问题,对IPv6部署以及向IPv6过渡有着举足轻重的意义。
  全球 IPv6 Forum IPv6 Ready logo 委员会一直在推动IPv6 产品标准化和测试认证,推荐申请IPv6 基本协议认证,DHCPv6 认证,SNMPv6认证,IPSec认证以及即将发布的CE Router认证。
  关于全球IPv6测试中心
  BII全球IPv6测试中心是全球IPv6Forum授权的IPv6测试认证中心之一,负责接收全球厂商的IPv6 测试认证申请,是“IPv6 Ready” Logo认证指定服务机构,同时也是IPv6 Ready Logo 技术委员会专家成员。全球IPv6测试中心负责“IPv6 Ready”与“IPv6 Enabled” Logo的测试与认证,至今已为华为、思科,中兴、烽火、神州数码、H3C、D-Link等国内外60多家企业提供相关测试认证服务 .
 

IPv6全球商用部署,缘何驶入快车道


         当前,互联网已渗透到社会发展的方方面面,成为国家重要的基础设施和推动国民经济增长的重要引擎之一。但是,随着IP地址资源枯竭之日的逐渐临近,互联网的可持续发展面临巨大的挑战。经过多年的技术研究和探讨,全球目前已达成共识——互联网向基于IPv6的下一代互联网演进是其发展的必由之路。特别是近两年,随着各国政府纷纷出台国家战略推进IPv6发展,以及IPv6过渡技术方案日趋成熟和产业界各方通力合作,IPv6的规模商用部署已经进入了高速发展的快车道。
政府出台国家战略
带动IPv6规模商用部署

         2011年2月3日,国际互联网名称和编号分配机构IANA宣布全球IPv4地址资源分配完毕,意味着全球互联网的发展将揭开新的篇章。当前,包括美国、日本、韩国在内的许多国家,都已充分认识到现阶段部署IPv6的紧迫性和重要性,纷纷出台了国家发展战略,制定明确的发展路线图和时间表,来积极推进IPv6在本国的大规模部署。纵观全球,各国都通过政府网络及网站的改造,来引领和带动商业网络及网站的改造。
         我国政府也高度重视下一代互联网的发展。国民经济“十二五”规划明确指出,要重点发展下一代互联网等新一代信息基础产业,实施相关战略性新兴产业创新发展工程。2011年12月23日,国务院常务会议研究部署加快发展我国下一代互联网产业,明确我国发展下一代互联网的路线图和主要目标,标志着我国IPv6规模商用部署正式展开。今年,中国下一代互联网示范工程(CNGI)领导小组发布《关于下一代互联网“十二五”发展建设的意见》,进一步明确了我国下一代互联网产业发展的重点任务和保障措施。国家发展改革委也适时启动《下一代互联网技术研发、产业化及规模商用专项》和《下一代互联网信息安全专项》。这些专项的实施,将引导和推动我国下一代互联网规模商用和发展。
过渡技术日趋成熟
为商用部署提供技术保障

        IPv6设计之初并没有充分考虑与现有IPv4协议的兼容,导致现有网络和业务向IPv6迁移存在诸多困难,这也成为阻碍全球IPv6规模部署的一个重要因素。
         自1994年IETF(国际互联网工程任务组)发布第一篇IPv6标准以来,IETF截至目前共制定了1000余项IPv6相关标准,其内容覆盖命名、寻址、路由、过渡、安全、管理等各个技术领域,其中过渡技术一直是研究的重点。当前,IETF已开发出双栈、隧道和翻译三大类过渡技术,并衍生出十余种过渡方案。特别是近两年,过渡技术取得了重大突破,其中私网双栈(双栈+NAT444)和轻量级隧道(DS-Lite)方案已得到大多数运营商的认可,为网络及业务向IPv6平滑演进提供了有力的技术支撑。
技术标准的成熟,也带动了产业界IPv6相关产品的研发,使得全球规模部署IPv6网络具备了产品基础。截至今年8月,来自IPv6 Forum论坛的统计数据显示,全球通过IPv6 ready认证测试的产品达到1281款,已完全覆盖现有IPv4网络的产品类型。
产业链各方协作
全球IPv6商用部署提速

        IPv6的规模部署需要运营商、内容/业务提供商以及设备制造商等产业链各方的通力合作。
        继去年“IPv6日”活动成功举办后,今年6月6日,国际互联网协会在全球范围内再次举行主题为“World IPv6 Launch”的推广活动,产业界各方包括网络运营企业及互联网公司积极参与,并宣布即日起提供IPv6服务,这标志着全球正式开展IPv6大规模部署。我国三大运营商和腾讯、百度等互联网公司在今年国内举办的“下一代互联网建设峰会”上也明确释放信号,将全面推进IPv6网络及网站的升级改造。三大运营企业明确表态将在2013年年底共发展至少800万IPv6宽带接入用户。
         事实上,全球IPv6部署规模自今年以来已呈现出快速增长的态势。截至2012年8月,全球已有201个国家申请了IPv6地址,全球共分配17万多块IPv6的地址块,IPv6 BGP活跃路由数增长到1万多条;全球13个根域名服务器中共有9个支持IPv6,313个顶级域名服务器中共有267个支持IPv6;全球共有77家电信运营商提供IPv6的商用接入服务,共有包括谷歌、雅虎、腾讯等在内的3000多个网站提供IPv6商用访问。与此同时,IPv6的用户数也出现了显著增长。根据谷歌网站的统计数据,通过IPv6网络访问谷歌业务的用户已由2012年年初的0.41%增长到今年8月底的0.86%。上述数据充分表明,在过去一年中,面对IPv4地址资源的严峻形势,全球IPv6的规模商用部署已拉开序幕并处于加速推进之中。
 

宽带中国战略即将上报国务院 或上调投资额


        9月17日,工信部通信发展司司长张峰在2012中国通信业发展高层论坛上表示,酝酿已久的“宽带中国战略”实施方案等相关工作将在近期上报国务院。业内人士认为,随着“宽带中国战略”的报批,有望引爆相关个股行情。

  >>新闻

  宽带中国战略即将上报


  张峰在会上表示,要推进宽带中国建设,需培育壮大新兴服务业态。具体而言,一要加快实施宽带普及提速工程;二要积极推进下一代互联网发展演进;三要稳妥有序发展云计算服务;四要大力繁荣移动互联网产业;五要加快发展电子商务;六要组织实施物联网应用示范。

  此外,张峰透露,酝酿已久的“宽带中国战略”实施方案等相关工作将在近期上报国务院,这与他之前预计“宽带中国战略”将于6月提交国务院审核,9月对外公布的时间稍有出入。

  >>解读

  二版规划或上调投资额


  针对本次上报,湘财证券投资顾问张汉石表示,这已经是“宽带中国战略”规划方案第二次上报国务院,预计第二版规划内容有可能上调投资金额。如果按照第一版的规划,2013年至2015年发改委将合计投资约120亿,即年均40亿,相当于当前400亿电信运营商宽带市场投资的10%;而第二版规划由于在总理指示下扩大了涉及面和参与度,很可能在第一版的基础上上调投资额,相关个股将受到中长期利好。

  >>策略

  关注光通信上下游个股


  金融界首席分析师赵欢认为,“宽带中国战略”对产业链上下游的提振,以及由此延伸和派生出的新业务与服务,将影响并带动更多相关产业发展。随着上百亿元的引导资金投入,下一代互联网、新一代移动通信、物联网、云计算都将收获较大的发展。但总体来说,受影响最大的还将是光通信行业。光通信行业包括光传输设备、光接入网、光通信器件及光纤光缆等诸多子行业,投资者不妨从受益程度有望最大化的“一头一尾”——上游的光电子器件厂商和下游的光纤光缆、物理连接设备厂商入手寻找投资机会。重点可关注商烽火通信、新海宜、日海通讯等个股。

  方正证券潘益兵建议,投资者在选择个股时,要尽量选盘子小、股性活的投资,不宜选中国联通、中兴通讯等股性较弱、盘子大的个股。
 

全球IPv6标准将统一过渡技术 11月进行测试

    IPv4向IPv6过渡的技术标准将统一

    中国高度重视下一代互联网发展,此前,2011年12月23日和今年5月9日,国务院常务会议两次研究部署加快发展我国下一代互联网产业。2012年3月 29日,发改委、工信部等七部委联合发布了《关于下一代互联网“十二五”发展建设的意见》,明确提出“十二五”期间中国大规模部署下一代互联网日程表和路 线图。

    据悉,在具体实施由IPv4向IPv6的过渡中,相关过渡技术种类繁多、过渡场景复杂、路线不清晰,加上缺乏对应的测试标准,难以对各种过渡技术的特点和优势进行评价。因此,必须对过渡技术统一标准。

    相关部门透露,IETF、BBF、IPv6Forum等国际组织已发起全球首次IPv6过渡技术国际测试,经过中国团队积极争取,将于今年11月在北京邮 电大学举行。此举也得到中国CATR、美国IOL、欧洲ETSI、日本WIDE等机构的大力支持。,未来考虑纳入“IPv6Ready”和 “IPv6Enabled”全球认证测试体系。

    我国多个标准参与遴选

    本次IPv6过渡技术国际测试旨在测试各种过渡技术的应用场景和特点,将全面测试国际主流的双栈、隧道和翻译技术,我国也有多个标准参与,例如Softwire、IVI、SAVI、Smart6、Laft6、PNAT等。

    目前,国内三大电信运营商也同时在进行IPv6试点,并规划IPv4向IPv6过渡的具体时间表。中国电信计划2013年底前开展大规模IPv6商用试 点,中国移动9省市现网开展IPv6试点,中国联通也已开展了大量IPv6技术实验和小规模试点,预计未来两年开展IPv6规模商用。

IPv6过渡技术国际测试 破解下一代互联网大规模商用全球性难题

         党中央、国务院从战略高度重视下一代互联网发展,2012至2015年,我国互联网将整体跃入“6”时代。2011年12月23日,国务院总理温家宝主持召开国务院常务会议,研究部署加快发展我国下一代互联网产业。2012年3月29日,发改委、工信部等七部委联合发布了《关于下一代互联网“十二五”发展建设的意见》, 明确提出“十二五”期间中国大规模部署下一代互联网日程表和路线图。2012年5月9日,国务院总理温家宝主持召开国务院常务会议,决定实施“宽带中国”工程,加快部署下一代互联网。

        全球互联网正在从“4”时代跃入“6”时代,v4/v6过渡难题一直困扰着全球各国政府、运营商、互联网服务商和标准化组织。目前全球v4/v6过渡技术标准已有数十种,过渡技术种类繁多、过渡场景复杂、路线不清晰,加上v4/v6过渡技术缺乏对应的测试标准,难以对各种过渡技术的特点和优势进行评价。

         为了破解这一世界难题,IETF、BBF、IPv6 Forum等国际组织发起全球首次IPv6过渡技术国际测试,得到中国CATR、美国IOL、欧洲ETSI、日本WIDE的大力支持。由于中国开始引领全球下一代互联网产业发展,且中国在IPv6测试领域有多年积累,经过中国团队积极争取,首届v4/v6过渡技术国际测试定于2012年11月在北京邮电大学举行,预计来自全球30多个国家的600位业内专家参加,由天地互连全球IPv6测试认证中心具体承办,测试活动专用网站www.IPv6-enabled.net.cn已启用。

       本次大会得到中国乃至全球产业链的特别关注,成为2012年全球下一代互联网产业发展的里程碑事件。工信部电信研究院、三大运营商、中国教育科研网、中科院、中国工程院、清华大学、CNNIC、北京邮电大学等单位将全程参与。

       IPv6过渡技术国际测试旨在测试各种过渡技术的应用场景和特点,向政府和产业界推荐,加速过渡技术成熟。本次国际测试将全面测试国际主流的双栈、隧道和 翻译技术,特别是推动Softwire、IVI、SAVI、Smart6、Laft6、PNAT等中国创新标准“走出去”。

         测试活动为国家关于IPv6和下一代互联网产业政策制定提供依据和参考。同时大会也为设备商提供一个平台展示成熟的商用过渡设备和解决方案,为高校和研究机构提供一个测试实验环境用于验证创新性的想法和原型系统。本次测试将得到中国、美国、日本、欧盟国际标准化组织的认同,未来考虑纳入“IPv6 ready”和“IPv6 Enabled”全球认证测试体系

破解下一代互联网大规模商用全球性难题

目前,全球互联网正从“4”时代跃入“6”时代,IPv4/IPv6过渡难题一直困扰着全球各国政府、运营商、互联网服务商和标准化组织。如何破解下一代 互联网大规模商用这一全球性难题?首届IPv4/IPv6过渡技术国际测试定于2012年11月在北京邮电大学举行。预计来自全球30多个国家的600位 业内专家参加,由天地互连全球IPv6测试认证中心具体承办,测试活动专用网站www.ipv6enabled.cn已启用。

目前,全球IPv4/IPv6过渡技术标准已有数十种,过渡技术种类繁多、过渡场景复杂、路线不清晰,加上IPv4/IPv6过渡技术缺乏对应的测试标 准,难以对各种过渡技术的特点和优势进行评价。为了破解这一世界难题,IETF、BBF、IPv6 Forum等国际组织发起全球首次IPv6过渡技术国际测试,此举得到中国CCSA、美国IOL、欧洲ETSI、日本WIDE的大力支持。

IPv6过渡技术国际测试旨在测试各种过渡技术的应用场景和特点,向政府和产业界推荐,加速过渡技术成熟。本次国际测试将全面测试国际主流的双栈、隧道和翻译技术,特别是推动Softwire、IVI、SAVI、Smart6、Laft6、

PNAT等中国创新标准“走出去”。测试活动为国家关于IPv6和下一代互联网产业政策制定提供依据与参考。同时,活动也为设备商提供一个平台展示成熟的 商用过渡设备和解决方案,为高校和研究机构提供一个测试实验环境用于验证创新性的想法与原型系统。本次测试将得到中国、美国、日本、欧盟及国际标准化组织 的认同,未来考虑纳入“IPv6 Ready”和“IPv6 Enabled”全球认证测试体系,全球通信领域权威媒体《Light Reading》也将全程参与本次活动。

由于中国高度重视下一代互联网发展,2011年12月23日,国务院总理温家宝主持召开国务院常务会议,研究部署加快发展我国下一代互联网产业。2012 年3月29日,发改委、工信部等七部委联合发布了《关于下一代互联网“十二五”发展建设的意见》, 明确提出“十二五”期间中国大规模部署下一代互联网日程表和路线图。2012年5月9日,国务院总理温家宝主持召开国务院常务会议,决定实施“宽带中国” 工程,加快部署下一代互联网。可以自豪地说,中国从一开始就引领着全球下一代互联网产业发展,且在IPv6测试领域有多年积累,经过中国团队积极争取,首 届IPv4/IPv6过渡技术国际测试定在中国举行。据悉,2012年至2015年,我国互联网将整体跃入“6”时代。

值得欣慰的是,本次活动得到中国乃至全球产业链的特别关注,成为2012年全球下一代互联网产业发展的里程碑事件。工信部电信研究院、中国三大通信运营商、中国教育科研网、中科院、中国工程院、清华大学、CNNIC、北京邮电大学等单位将全程参与。

全球IPv6最大规模测试将在京启动 需统一标准

        知情人士透露,针对IPv6过渡技术标准种类繁多、过渡场景复杂的情况,我国已发布49项IPv6标准的研究,而全球IPv6迄今最大规模的过渡技术标准测试也将于11月在我国举行,我国提出的Softwire、IVI等国际标准

也将进行测试,将为全球统一IPv6标准做准备。

  全球IPv6过渡技术标准仍混乱

  此前,全球范围内的IPv6网络从2012年6月6日开始将正式启动,将逐渐结束IP地址匮乏的现状。

  按照计划,我国IPv6推进将分三步走。其中2011-2013年为试商用阶段,启动网络和平台支持IPv6的改造,确定网络及业务过渡方案、现网商业化试点,基本具备引入IPv6业务的网络条件;2014-2015年为规模商用阶段,

IPv4/IPv6网络和业务共存,网络和平台规模改造,业务逐步迁移,新型应用和用户规模持续扩大;2016-2020年为全面商用阶段,新型应用占据主导,IPv4网络和业务平台逐步退出。

  但实际上,全球的IPv6过渡技术标准种类繁多、过渡场景复杂,路线不清晰,加上过渡技术缺乏对应的测试标准,很难对各种过渡技术的特点和优势进行评价,导致难以选择过渡实施路线。

  因此,在全球范围内对过渡技术进行全面评测已迫在眉睫。

  11月统一测试

  据悉,作为全球IPv6商用的主要推动者,全球IPv6论坛组织将联合IETF、BBF开展全球范围的IPv6过渡技术测试活动。经过我国工信部电信研究院和天地互连全球IPv6测试中心的积极争取,全球首次过渡技术测试大会将于11月在我国北京邮电大学举行。

  本届测试将是迄今为止全球最大规模的IPv6过渡技术测试活动,将推动IPv6过渡技术的发展,促进下一代互联网产业的成熟,避免在过渡关键阶段大规模使用NAT,从而导致将来二次改造的尴尬。测试活动充分利用全球优

势资源引入先进的测试体系和标准,对国际主流的双栈、隧道、翻译技术进行测试,也对我国提出的Softwire、IVI、SAVI、Smart6、Laft6、PNAT等国际标准进行测试。据悉,测试报告由工信部电信研究院、天地互连全球

IPv6测试中心、欧洲ETSI、美国IOL、日本WIDE联合签发,未来将纳入“IPv6 Ready”和“IPv6 Enabled”国际测试认证体系。

  我国已开始IPv6商用试点

  另据工业和信息化部电信研究院院长曹淑敏透露,在IPv6标准化方面,中国紧跟世界步伐,目前中国通信标准化协会(CCSA)已有超过70项IPv6标准的研究,其中49项已经发布,17项正在研究,6项待发布,涉及安全、网络、资源、应用、传输等方面的标准,而近两年,国内三大电信运营商已开始进行小规模IPv6试点,并规划了IPv4向IPv6过渡的具体时间表。

  其中,中国电信(微博)计划2013年底前开展大规模IPv6商用试点,中国移动(微博)9省市现网开展IPv6试点,中国联通(微博)也已开展了大量IPv6技术实验和小规模试点,预计未来两年开展IPv6规模商用。

 

推进全球IPv6部署 IPv6 Ready CE Router即将发布

        为了进一步推进全球IPv6部署,IPv6Forum将于今年11月份发布IPv6Ready CE router Logo, 该认证测试将包括一致性测试和互通性测试,测试必须100%通过后才能获得Logo. 通过测试认证的产品表明该产品符合IETF 标准,在IPv6 宽带接入中能进行商业部署。
  IPv6CE路由器是用在家庭或者小企业中的客户端路由器,CE路由器主要连接用户网络和服务提供商网络。CE 路由器支持IPv6 尤其重要,它可以帮助运营商解决最后一公里IPv6接入的问题,对IPv6部署以及向IPv6过渡有着举足轻重的意义。
  全球 IPv6 Forum IPv6 Ready logo 委员会一直在推动IPv6 产品标准化和测试认证,推荐申请IPv6 基本协议认证,DHCPv6 认证,SNMPv6认证,IPSec认证以及即将发布的CE Router认证。


  关于全球IPv6测试中心

  BII全球IPv6测试中心是全球IPv6Forum授权的IPv6测试认证中心之一,负责接收全球厂商的IPv6 测试认证申请,是“IPv6 Ready” Logo认证指定服务机构,同时也是IPv6 Ready Logo 技术委员会专家成员。全球IPv6测试中心负责“IPv6 Ready”与“IPv6 Enabled” Logo的测试与认证,至今已为华为、思科,中兴、烽火、神州数码、H3C、D-Link等国内外60多家企业提供相关测试认证服务

全球IPv6过渡技术国际测试大会

       目前,全球互联网正从“4”时代跃入"6"时代,各国正加快IPv6的部署。但是目前IPv6过渡技术标准已达数十种。过渡技术的种类繁多、过渡场景复杂、路线不清晰,加上IPv6过渡技术缺乏对应的测试标准,对于网络运营部门难以对各种过渡技术的特点和优势进行验证,且难以选择IPv6过渡实施路线。IPv6过渡难题一直困扰着全球各国政府、标准化组织、运营商、设备厂商和互联网服务商。由此,国内外多个机构和标准化组织共同发起IPv6过渡技术国际测试大会。

       本次大会由中国下一代互联网(CNGI)专家委员会指导,工信部电信研究院和天地互连全球IPv6测试中心联合承办。2012年11月12日~14日在北京邮电大学开展测试,11月15日召开测试情况总结会议。IETF、BBF、IPv6 Forum等国际组织为本次测试活动的联合指导单位,欧洲ETSI、美国IOL、日本WIDE等区域组织为协办单位。中国电信、中国联通、中国移动、中国教育科研网、NTT、法国电信、Yahoo等单位为支持单位。

       本届测试大会是迄今为止全球最大规模的IPv6过渡技术测试活动,展现了从应用到终端、过渡网络设备、业务平台等全覆盖、端到端的下一代互联网互通场景。各参测厂商可充分展示自身在IPv6方面的解决方案,为政府制定下一代互联网过渡政策、政务网改造、政府购买服务提供建议;为运营商、大型企业、网站进行IPv6设备遴选提供参考;为国际组织及运营商所广泛认知,提升国际影响力。

 

工信部:十一项规划“护航”下一代互联网

          国际互联网协会(ISOC)昨日举办世界IPv6启动日活动,以鼓励IPv4向IPv6的转换和升级,Google、Facebook、Yahoo和Bing等主流网站将切换至Ipv6支持并永久性启用。与此同时,“下一代互联网发展建设峰会”拉开帷幕,来自发改委、工信部等部委的相关人士均表态将继续支持基于IPv6的下一代互联网发展。

  会上,包括中国移动在内的三大运营商均明确了IPv6演进规划,随着多个下一代互联网专项的启动以及运营商的大规模试点,基于IPv6的下一代互联网规模商业已经启动。

 

  十一项规划涉及下一代互联网

  在昨日举行的“下一代互联网发展建设峰会”上,工信部副部长杨学山表示,工信部作为工业、通信业、信息化的主管部门,将主要从两方面推进下一代互联网的发展,首先是统筹规划。

  据他介绍,工信部关于“下一代互联网”有十一个相关规划,已经或即将发布。第一个是“十二五国家信息化规划”,从信息技术、产业、应用、资源、安全等 各个方面做了全面部署。除此之外还有两个规划和下一代互联网直接相关,那就是《通信业“十二五”发展规划》和《互联网“十二五”发展规划》;之后的四个规 划主要是推进下一代互联网的应用,包括电子政务、电子商务和物联网规划等;后续还有电子信息制造业、软件和信息技术服务业两个规划,为下一代互联网发展提 供技术和产业支撑条件。此外还有两个关于网络和信息安全的规划将陆续发布。

  此外,杨学山表示,工信部还将在实际工作中推进下一代互联网的发展,包括加快宽带普及及提速,启动专项为下一代互联网在产业和技术方面进行部署,推广应用以及注重信息安全等。

  发改委副主任张晓强也强调了信息安全的重要性。他表示,要坚持产业发展与安全保障并重的原则,加快发展信息安全产业,培育龙头骨干企业,加强下一代互 联网信息安全关键技术的研发,完善下一代互联网信息安全标准体系和产品检测体系,全面提高信息安全技术保障与支持能力。

  三大运营商明确IPv6演进规划

  实际上,我国在发展IPv6上具有优势,不过鉴于设备投资较大,在经济效益尚未显现的情况下,作为IPv6演进重要决定因素的电信运营商始终在IPv6投入上有所保留。如今,这一情况有所转变。

  此前,发改委启动“2012年下一代互联网技术研发、产业化和规模商用专项”及“下一代互联网信息安全专项”,并连同工信部等7部委共同发布了《关于 下一代互联网“十二五”发展建设的意见》,明确提出了基于IPv6的下一代互联网的发展路线图和时间表。三大运营商高层昨日出席会议时纷纷表态,将借发改 委专项为契机,扩大试验规模,各自力争或超额完成2012年IPv6用户300万的目标。

  中国电信副总经理张继平表示,向下一代互联网演进已经具备一定条件,如今中国电信下一代互联网发展已经进入“承接国家商用试点”阶段,骨干网已全面开 展双栈化改造,京沪穗等部分城域网也将开启双栈。目标是,2012—2013年,骨干网和约10%城域网支持IPv6,2014—2015年东部发达地区 及中西部地区50%城域网支持IPv6,并将视IPv6流量变化调整加速这一目标。

  中国移动副总裁李正茂也表示,中国移动IPv6总体发展计划分为三个阶段。2012—2013年属于规模试验阶段,启动约十个省份的网络改造,推出多 款LTE IPv6终端,改造4个业务基地和10余个自有业务平台,发展300万IPv6用户,形成规模效应。2014—2015年属于全网升级阶段,东部发达地区 和50%的中西部地区网络支持IPv6.2016年起进入全面应用阶段。

  中国联通副总经理张钧安则透露了联通开展下一代互联网部署的具体投资额。据介绍,联通计划投资8亿在北京、上海、深圳等10个城市开展IPv6试点商用的规模部署,保证在2013年底实现不少于300万IPv6宽带接入用户的目标。

  跨行业联动提速

  除了电信运营商外,百度、腾讯等互联网公司以及国家电网也在积极部署IPv6的应用演进。随着国内IPv4地址基本用尽,国内运营商、设备商、互联网企业等对发展IPv6的要求日益明确。

  据腾讯网络平台部副总经理侯金刚透露,腾讯制定了四步走的IPv6演进策略,目前已经搭建好了IPv6的试点运营平台,其QQ主页已经成为全球首批使 用主域名提供IPv6服务的大型综合门户网站。此外,百度也从公司战略层面制定了IPv6迁移计划,申请了数十个相关专利,并参与了发改委规模商用专项。

  而本着服务智能电网建设的目标,国家电网也计划建设一个实验网络,两个试点网络,包括电网统一视频监控、输变电状态监测以及95598互动服务网站三个典型示范应用,覆盖山西、江苏、宁夏等七个省市示范单位,最终实现IPv6在智能电网中的推广应用。

 

曹淑敏:六大关键领域带动ICT发展

       ICT行业在中国经济发展中发挥着重要作用,工业和信息化部电信研究院院长曹淑敏在2012中国国际通信大会上指出,从2005年至2011年,ICT行业的收入从4万亿元增长到10.6万亿元,平均增长速度达到了17%。自2009年以来,电信行业年均投资达3000亿元,去年的收入超过了9880亿元,预计今年电信行业的总收入将超过一万亿元。移动互联网和宽带用户发展迅速,截至今年2月,我国移动用户数超过了10亿,互联网用户数截至今年6月达到5.38亿,固定宽带用户数达到了1.6亿。

  曹淑敏表示,ICT行业正处于一个融合的阶段,不仅包括内部的融合也包括与其他行业的融合。她认为以下六大关键领域将带动ICT行业实现可持续发展。

  一是宽带。对于ICT行业的发展而言,宽带是基础。全球多个国家和地区均出台了宽带国家战略,我国对于宽带也非常重视,今年推出了多项举措大力发展宽带。目前我国固定宽带用户数为1.6亿,预计到2015年,我国固定宽带用户数将达到2.7亿。3G和LTE也将发挥越来越重要的作用。她认为,宽带的升级应该是端到端的升级,涉及接入网、骨干网等多个层面。

  二是IPv6。IPv6是下一代互联网的重要领域之一,在IPv4地址分配完毕的今天,IPv6的应用成为一种必然趋势。IPv6的发展需要接入端、网络端和网站端等各个环节的支持。目前,我国三大运营商的骨干网已经能够支持IPv6,许多支持IPv6的终端也已经商用,现在最大的问题是网站的升级,如果网站不支持IPv6,那么之前的一切努力都是徒劳。她透露,从今年到2013年,我国将进行小规模的IPv6商用试点;从2014年到2015年,我国将进行IPv6规模部署;从2016年到2020年,IPv6将在全球走向普及。

  三是移动互联网。这是一个颠覆性的领域,它改变了整个世界。可喜的是,从终端、网络到应用,在各个环节都有中国厂商的身影。智能终端是近年来行业的热门领域,截至去年年底,我国已经有1.2亿台智能终端,今年上半年,我国新增的移动用户中,超过50%是智能手机用户。

  四是云计算。虽然云计算仍然处于发展的初级阶段,但云计算将是ICT行业的又一次革命。

  五是物联网。物联网近年来迅速升温。目前,物联网的应用还处于起步阶段,我国为推动其发展推出了许多国家级的研究项目,其发展前景十分广阔。

  六是TD-LTE。TD-SCDMA是我国主要应用的3G标准之一,TD-LTE是真正的世界性的标准,将在全球广泛应用。今年下半年,我国将在14个城市启动大规模的试验网建设,其中大部分城市将运用2.9G频段,3个城市将运用1.9G频段,而2.3G频段将主要用于室内覆盖。

  曹淑敏表示,在以上6个领域,我国的相关部门和组织都在积极参与标准化的工作,希望为行业的健康发展作出更大的贡献。

全球IPv6测试中心全面助力CERNET2

  在中国下一代互联网示范工程(CNGI项目)核心网第二代中国教育和科研计算机网(简称CERNET2)的规划中,全球IPv6测试中心将为包括清华大 学、北京大学、上海交通大学、同济大学在内的100多所著名高校规模提供IPv6Enabled测试认证服务。据全球IPv6测试中心提供的数据显示,截 止2012年12月26日,共有1978个网站通过全球IPv6ForumEnabled www Logo认证测试,其中中国(不含港澳台地区)以577个的数量排名全球第一,是第二名获得数量的近三倍多。在中国(不含港澳台地区)通过认证全球 IPv6 Forum Enabled www Logo认证的577个网站中,教育网有525个,占认证网站总量的90.99%。

  据全球IPv6测试中心主任李震介绍,IPv6Enabled与IPv6Ready同属于全球IPv6测试中心下面的认证项目。IPv6Ready专注于 对网络设备的认证,IPv6 Enabled专注于对网络服务的认证。全球IPv6测试中心致力于推进IPv6技术的应用部署,通过有效的IPv6应用示范,鼓励网站、网络服务提供商 部署IPv6,并为其提供IPv6测试服务。

  第二代中国教育与科研计算机网(简称CERNET2)是中国下一代互联网示范工程(CNGI项目)核心网的重要组成部分,是世界上规模最大的纯IPv6国 家主干网。它连接分布在我国20多个主要城市的CERNET2核心节点,实现全国200余所著名高校的高速接入,同时为全国其他科研院所和研发机构就近接 入提供条件。并通过下一代互联网交换中心与国内其他下一代互联网、国际下一代互联网实现高速互联,从而形成我国开展下一代互联网及其应用研究的重要实验环境。

  十几年前,CERNET建成了中国第一个IPv4全国主干网,拉开了中国互联网发展的序幕。现在,CERNET2开始加速推进中国下一代互联网IPv6的 全面发展,并且将支持全新的更丰富的下一代互联网的重大应用,包括:网格计算、高清晰度电视、强交互点到点视频语音综合通信、智能交通、环境地震监测、远程医疗、远程教育等。而作为目前全球规模最大,技术最领先的全球IPv6测试中心将凭借对前沿技术的敏感把握和强大的研发实力,协助CERNET2保障相关IPv6网站服务的正常运行。

 

全球IPv6测试中心李震:中国IPv6认证数目占全球第一 测试体系日趋完善

                     

全球IPv6测试中心主任李震 

        由全球IPv6论坛、下一代互联网关键技术与评测北京市工程中心和天地互连共同主办的“2013全球IPv6下一代互联网高峰会议”在4月11-12日召开。全球IPv6测试中心主任李震在新闻采访间接受了媒体记者的专访。李震说,截止到2013年4月8号全球IPv6 Ready的认证发放1408个,中国是422个,总数量占到到30%。全球有2047个网站获得了IPv6 Enable认证,其中中国共有771个,占41%,排名第一。从整体结构上来看网络设备通过认证比较多,如果从终端、ISP里的设备来说,在网管维护方面有一定的设备但是量不是特别大,没有路由器、交换机、网络设备数据量大。但从总体趋势来看,中国IPv6产业呈现出良好的发展态势。

        李震指出,从IPv4到IPv6是一个时代的变迁,很多互联网公司和设备商都想开发一些新型IPv6应用和设备,基于这样的基础,全球IPv6测试中心进行了一系列完善的模拟仿真的测试和认证。 全球IPv6测试中心目前的工作重点主要是通过在一些网站或者应用方面来推动测试和认证,意在推动IPv6的过渡、部署和商业应用。全球IPv6测试中心将在一些技术的细节、标准、测试验证的环境方面等进行完善,而且未来将提供更权威的测试环境为大家提供服务,从而推动IPv6产业的进展。   

国家互联网应急中心王明华:Android平台成为安全重灾区

      日前,在全球IPv6论坛,下一代互联网关键技术与评测北京市工程中心和天地互连共同举办的“2013全球IPv6下一代互联网高峰会议”上,国家互联网应急中心运行部副主任王明华博士表示,移动互联网已经成为安全重灾区,IPv6下一代互联网将会减少IP地址仿造等乌龙事件。
 
       据王明华表示,2012年,我国移动用户数量稳步增长,新增智能设备数量跃居世界首位,应用程序商店下载量快速增长。在移动互联网快速发展的同时,移动互联网恶意程序也在快速繁衍和扩散。以2012年CNCERT监测发现的一个名为A.privacy.NetiSend.d的手机恶意程序为例,其存在于国内水货手机固件ROM中,平均每月感染规模约15万,安装后伪装成系统组件,于后台运行并窃取手机IMEI号、手机型号、版本信息以及手机内其它个人信息发送到指定控制服务器上,危害用户隐私安全。CNCERT监测发现的另一个名为A.remote.Wangdou.a的手机恶意程序感染了约117万手机用户,其能够根据控制服务器指令向大量指定号码发送带垃圾广告的短信,一方面造成了垃圾短信的泛滥,另一方面也给感染用户造成话费损失。
 
 
        2012年,CNCERT监测和网络安全企业通报的移动互联网恶意程序样本有162981个,较2011年增长25倍,其中约有82.5%的样本针对Android平台,已超过Symbian平台跃居首位,这主要是缘于Android平台的用户数量快速增长和Android平台的开放性。
而按照恶意程序的行为属性统计,恶意扣费类的恶意程序数量仍居第一位,占39.8%,流氓行为类(占27.7%)、资费消耗类(占11.0%)分列第二、三位。2012年,CNCERT组织通信行业开展了多次移动互联网恶意程序专项治理行动,所重点打击的远程控制类和信息窃取类恶意程序所占比例分别较2011年的17.59%和18.88%大幅度下降至8.5%和7.4%。
 
        同时,王明华还表示,在IPv4协议下,很多大型内部网络由于地址空间不够分配,没有规范使用内部私有地址段,导致在网络攻击监控中,很多监控目标错误。举例来说,2013年3月21号当时韩国提出有一个地址101.106.25.105的地址,这个地址入侵了韩国的广播电视台,怀疑对这个地址进行了攻击。我们国家互联网应急中心查清这个IP属于北京联通,半年没有启用,不可能由这个发起,韩国最后发现这个银行没有地址空间用,随意使用了101开头的地址段做内网用,没有规范使用IPv4私有地址段造成,调查人员看101开头,一调查属于中国,我们发布关于协助调查说不是来自中国,韩国道歉。而如果我们使用IPv6,IPv6地址足够大这个事情就不会发生。
ICANN主席Fadi Chehadé:中国在IPv6领域已处领先

        由全球IPv6论坛、下一代互联网关键技术与评测北京市工程中心和天地互连共同主办的“2013全球IPv6下一代互联网高峰会议”在4月11-12日召开。ICANN主席Fadi Chehadé在会上进行了演讲。Fadi Chehadé说到,IPv6的全面部署迫在眉睫,但IPv6的部署只靠一个机构、一个组群的努力是不可能做到的,需要在各个国家的层面组成这种协作关系。ICANN将进行自我监管,从域名系统开始,确保越来越多的顶级域名做好使用IPv6的准备。同时与全球各机构共同努力,促进IPv6产业链的发展。

 

ICANN主席Fadi Chehadé

 

         Fadi Chehadé接受采访时说,ICANN将全面从域名系统支持IPv6产业的发展。ICANN在域名上有一个创新,那就是域名将会成为中文。现在已经申请的116个顶级域名中包含中文、阿拉伯等语言,其中有74个是中文顶级域名,ICANN努力让中国方面在顶级域名方面享有更多的先机。举一个例子,比如现在有一个申请中的中文域名叫.我爱你,中国的商家就可以利用这个域名来推广跟婚庆相关的网站,这就是未来,这就是中国将会发生的事情。

 

        Fadi Chehadé在会上表示,中国在IPv6方面无疑已经处在领先的状态,这跟中国在这方面的不懈努力是分不开的。中国是需要IPv6的,因为中国作为一个数字经济体正在快速增长,同时也需要IPv6继续引领全球数字经济的浪潮。ICANN非常高兴能与各机构携手共同努力全面部署IPv6,支持IPv6产业链发展,从根本意义上来推广IPv6。Fadi Chehadé希望不仅仅是ICANN,也不是任何一个特殊的服务提供商,而是全球所有人都能够共享IPv6产业链为我们的生活带来的便利,共同推进IPv6事业的不断发展。

宋林健:全球IPv6商业部署 应用与服务将是下一步的重点

        在日前由全球IPv6论坛,下一代互联网关键技术与评测北京市工程研究中心和天地互连共同举办的“2013全球IPv6下一代互联网高峰会议”上,下一代互联网关键技术与评测北京市工程研究中心(下面简称“中心”)IPv6技术总监宋林健博士表示,IPv6部署和商用势在必行,应用和服务将是下一步的重点。

 


 

下一代互联网关键技术与评测北京市工程研究中心 IPv6技术总监宋林健博士

 

        宋林健从工程研究中心的角度给我们分析了下一代互联网大规模商用可能会遇到的相关问题。他表示,第一个问题网络基础设施如何整体支持IPv6。第二问题IPv4如何向IPv6过渡,如何解决共存问题。第三个问题就是商用部署越来越多的IPv6用户接入到网络上,互联网应用和服务如何快速过渡升级到IPv6。

        “关于第一和第二个问题,在过去几年中我认为已经基本解决了,从全球IPv6测试中心最新的数据来看,IPv6的Logo我们发放了1417款,在防火墙、支撑设备领域,越来越多的支持IPv6,同时可以看到认证的设备越来越向用户靠近,它们能够帮助用户接入IPv6。” 宋林健在峰会上说,“应用跟服务怎么去过渡到IPv6,这个也是现在的最大阻碍,或者我们有些人对IPv6的发展有一些信心不足的地方,现在可能没有那么多的服务,为什么用IPv6网络?”

       针对这个问题,宋林健认为,未雨绸缪十分关键,尤其是针对很多大型互联网公司来说,IPv6的特性预示着下一代互联网将有很多的创新特性,当物联网、云计算、M2M等应用大规模启动时,一个崭新的互联网世界将会呈现在大家眼前。世界访问量前十的网站已经半数支持IPv6,同时,宋博士从中心提供的一些数据也证明了这点,至2013年3月,全球IPv6测试中心测试认证通过2049个网站,比同期多出600多个网站。同时在其承担的相关验收项目中,已经有17家大型商业网站在改造初期测试,有中编办,首都之窗等政府网站领头,有中国航天科技等企业网站,也有腾讯、百度、淘宝等大型的门户商业网站。

     “下一代互联网关键技术与评测北京市工程研究中心正是为了解决下一代互联网商用难题,满足我国在下一代互联网的发展的需求而建立。它将关注IPv6关键技术的研发、应用和产业化推广,今年底还将会争取升级为国家工程研究中心,组建一支代表我国下一代互联网技术最高水平的研发和产业化团队”宋博士这样介绍他所在的工程研发中心和未来的蓝图。”

     最后,宋博士还表示,相比全球其他国家和地区来看,我们在流量和网路建设上并不占据领先位置,但是我们应该庆幸中国有着如此巨大的空间,创新的空间,我们有这么多应用,基础设施的升级和改造也已经如火如荼的改造中。目前的IPv6过渡,对于中国企业抢占未来网络先机将具有至关重要的作用。

下一代互联网步入核心建设期,设备商引领IPv6发展浪潮

       随着互联网和移动互联网的迅速发展,互联网进入更迭期。下一代互联网将围绕新型地址技术IPv6展开建设,全球都将完成IPv4到IPv6的平滑演进。随着IPv6技术的发展,国内运营商将逐渐开展大量IPv6技术实验和商用试点,设备商将因此受益,通过完善硬件设备的研发,带来大量行业内的商业机会。

 

         由全球IPv6论坛、下一代互联网关键技术与评测北京市工程中心和天地互连于4月11-12日主办的“2013全球IPv6下一代互联网高峰会议”则为设备商提供了交流和展示的平台。本次峰会得到了国家发改委、工业和信息化部、CNGI专家委员会等组织和机构的大力支持,国内外顶级设备商如华为、中兴、华三、神州数码、锐捷、武汉绿网等高层领导莅临峰会并发表了精彩的演讲。

 

          华为作为国内的优秀设备商,是IPv6技术发展的行业主力军。在本次峰会上,华为固网运营商徐小兴发表了精彩演讲。徐小兴指出,IPv6是一个长期演进的过程,IPv4和IPv6将长期并存。在业务发展要求终端越来越智能的大形势下,对于IDC网络应采用双站过渡方案,同时,虚拟化也是可能解决运营复杂的一个选择,应对IPv6过渡技术的部署和发展结合终端发展做一个综合考虑。

 

        神州数码网络(DCN)作为全球首家全线产品通过IPv6 Ready金牌增强认证的网络厂商,也在本次峰会中大放异彩。神州数码网络有限公司无线PDT市场总监张鹏指出,神州数码将全面打造由用户服务商和用户商的完整生态系统。在系统中,IPv6混合接入安全是重中之重,当现在的终端可能都支持双栈的时候,对IPv6混合接入安全需要进行控制,比如通过网管软件对非法接入的用户进行快速的定位,这样可以迅速排除找到非法接入源采取一些必要的措施。

 

         中国网络解决方案品牌锐捷网络,作为IP技术领域的专业设备商出席了本次峰会。在本次峰会上,锐捷网络产品解决方案市场部总经理杨红飞结合当前网络发展现况展开阐述。杨红飞说,下一代互联网随着技术建设会变得越来越复杂,从IPv4过渡到IPv6对客户本身来说将是一个巨大的挑战,因为要考虑到很多兼容和大量迁移的问题,所以讨论如何使IPv6发展的更快时,我们应首先考虑IPv6可以嵌入哪些应用场景和哪些应用领域里面来更好的解决问题。

 

        中兴通讯一直坚持对IPv6的大量投入,推出的具有自主知识产权的通用平台融合了多协议的协议栈处理能力,赢得了业界的广泛认可。中兴通讯承载网方案总监黄孙亮在会议上指出,

         IPv6是我们下一代互联网的重要基础,终端爆发式的增长是我们IPv6引进最大的趋势。目前全球启用IPv6商业网络的比例在快速上升,这个趋势是非常好的。所以IPv4向IPv6的过渡技术非常关键。长期以来这个过渡技术应该受到业界广泛的重视,

 

       华三通信技术有限公司工业方案部副部长刘建锋也对IPv6演进中的部署与实践展开了讨论。

        刘建锋说,IPv6演进部署是漫长的过程。因为IPv6改造的重点应该放在终端,并且用户端云计算的普及将对传统的IPv6技术产生很重要的影响。目前,大部分承载网主要靠我们运营商进行建设,于是承载网的过渡技术就成为IPv6演进中的关键环节。伴随着IPv6网络和应用在不同领域中的不断发展,H3C的IPv6产品系列逐渐得到广泛使用,在积累了大量实际案例的同时,也获得了众多IPv6权威机构、组织的认可。

 

        武汉绿网推出的IPv4-IPv6融合网关GN-iGateway系列产品是具有强大技术基础、高性能、多功能、高可靠、低成本等优势的IPv4-IPv6融合类产品,全面支持网络向IPv6的平滑演进。武汉绿色网络信息服务技术有限公司CEO叶志钢在峰会上对融合网关的具体应用做了详尽的阐释。IPv4-IPv6融合网关作为IPv6过渡解决方案,使用比较简捷,而且地址资源是无穷的。它可以利用域名分出非常多的IPv4地址并将其复用,每个机构都可以有新域名,于是融合网关就完成了它对于IPv6平滑演进的作用。

 

      IPv6下一代互联网的建设将面对来自于业务、终端与网络边缘三个层面的挑战。政府应加大对IPv6的产业投入,产业链各方应精诚合作,共谋发展。对于设备商,应该加快对硬件设备的研发与IPv6技术应用的创新,推动IPv6在新领域的应用,最终实现IPv6的全面普及,使IPv6真正成为下一代互联网的主导力量。

运营商齐聚2013全球IPv6峰会,下一代互联网掀建设高潮

        由全球IPv6论坛和天地互连承办的“2013全球IPv6下一代互联网高峰会议”将于4月11-12日在北京隆重召开。记者从组委会获悉,本届峰会不仅得到主管单位和CNGI专家委员会的大力支持,五大国际组织(IEEE、IETF、APNIC、ICANN、IPv6 Forum)主席也将亮相本次峰会,更有国内三大运营商高层领导莅临峰会现场,深入探讨中国下一代互联网建设情况及发展路线。

        2012年初,由国家七部委联合发布的《下一代互联网“十二五”发展建设意见》中强调:下一代互联网的总体发展建设目标必须明确。就目前情况来看,三大运营商已制定完成分阶段的发展规划,据中国移动副总裁李正茂介绍,中国移动计划5年内实现IPv6的全面应用,其中今年是规模试验阶段,将启动约10个省份的网络改造,推出多款LTE IPv6终端,发展300万IPv6用户;2014至2015年属于全网升级阶段,2016年是IPv6全面应用阶段;中国联通也透露,已经成立了由技术部、网络建设部、运维部、信息化部、市场部和产品创新部共同支持的“中国联通下一代互联网专项领导小组”,从组织架构上对IPv6的发展进行保证。未来,中国联通将投入8亿元资金,在终端、接入网、城域网、核心网、业务平台和行业应用等多个层面进行全面推进,在2013年底实现不少于300万IPv6宽带接入用户;而中国电信今年也将在湖南长沙、江苏无锡等地试点的基础上,增加新的省市启动互联网基础设施改造,目标发展300万IPv6用户;除此之外,中国教育和科研计算机网(CERNET)将借助其下一代核心路由器搭建全国首张100GE骨干网络。据悉,开通后,CERNET的骨干网络能够实现国内与国际网络的互联,最大带宽可达60Gbps,将为全国两百多座城市的两千多所高校及科研机构,两千万学生提供快速、安全和无缝的网络。

        3月10日,英国《新科学家》周刊发表了一篇以《中国下一代互联网举世无敌》为题的报道,文中提到英国《皇家学会学报》近期发布报告,详细介绍了中国在打造下一代互联网方面所取得的进步,这一全国性工程的规模之大非西方所能企及。曾主持过中美高级网络技术研讨会的马里兰大学信息系统专家唐纳德·赖利也指出,中国运营商早就开始为这一天未雨绸缪。他说:“中国拥有一个执行IPv6协议标准的全国性互联网基础架构,而美国没有。”由此可见,中国IPv6及下一代互连网的未来将无可估量,IPv6下一代互联网全面部署势在必行。

         一位来自峰会承办方天地互连的工作人员向记者透露:“今年的IPv6下一代互联网高峰会议涉及的关键词众多,主要包括:IPv6、下一代互联网、LTE、全球趋势、2013年政策、地址分配、网络安全、SDN、物联网、解决方案和过渡技术等等,其中很多都是往届所没有涉及到的,预计演讲嘉宾和参会观众都将超过往届!”

       现观众报名通道已火爆开启。名额有限,欲报从速。详情请见:http://www.conference.cn/ipv6/2013

中国加快落实IPv6下一代互联网2013年任务书

       2012年3月,七部委联合发布了“十二五”规划,明确我国需加快落实IPv6下一代互联网产业建设,同时提出发展路线图及时间表,要求在2013年底前,我国需开展 IPv6网络小规模商用试点,向用户和应用优先分配 IPv6地址,形成成熟的商业模式和技术演进路线,为全面部署 IPv6网络做好准备,加快推进新型网络体系架构及技术研发工作。

       其中,《下一代互联网“十二五”发展建设的意见》详细指出,2013年我国IPv6下一代互联网发展任务主要有:所有骨干网、约10%的城域网和约70%的中央企业及地市级以上政府外网网站系统需支持 IPv6;国内访问流量排名前 100位的商业网站系统均要支持IPv6;教育类网站系统将全面支持IPv6;电信运营企业新开展的业务及域名相关企业基本支持 IPv6访问与解析;大规模公众网络将实现 IPv4和 IPv6网页浏览业务互通;互联网普及率达到 40%以上,IPv6宽带接入用户数将超过800万。

        就目前下一代互联网发展情况来看,我国共申请到12535块/32的IPv6地址块(相当于IPv4地址量的12535倍),位列世界第三;据全球IPv6测试中心数据显示,截止到2012年底,我国(不含港澳台地区)共有579个网站通过全球IPv6 论坛的测试认证(占全球总数的29.21%),其中教育网网站有525个,占比达90.7%;如今,全国已有300多所高校接入了教育网,用户已超过200万,2000个科研单位可以享受到下一代互联网带来的极速体验;据了解,中国网民数量也已达到5.64亿,居世界第一位,互联网普及率为42.1%,已超过世界平均水平并达到“十二五”目标;在产业层面,我国还涌现了一批初步具有国际影响力的互联网企业,部分企业在全球互联网企业市值排名前列。

        全球IPv6论坛主席Latif Ladid曾在2012年全球IPv6暨下一代互联网高峰会议上指出,“虽然中国政府已经做了很多工作,学术界做的也非常好,但是希望运营商现在不仅要进行测试,更要进行部署才可以”。实际上,自“十二五”规划发布以来,我国严格遵循IPv6下一代互联网发展时间表建设产业链,已有不小进步。

        由全球IPv6论坛和天地互连主办的2013全球IPv6下一代互联网高峰会议(第十二届)将于4月11-12日在北京召开。峰会以“加快建设新一代信息基础设施,促进信息网络技术广泛应用”为主题,邀请到国家政策、地方主管政府机构及CNGI专家委等主管领导在峰会主持开幕仪式,围绕中国IPv6下一代互联网发展现状及未来趋势,进一步解读国家关于IPv6下一代互连网的最新政策及主要任务。

      大会详情请关注峰会官网:www.conference.cn/ipv6/2013

IPV6项目成功通过验收 助力下一代互联网建设

工控摘要:IPv6正处在不断发展和完善的过程中,它在不久的将来将取代目前被广泛使用的IPv4。每个人将拥有更多IP地址,并且将更好的实现人与机器间对话。

        目前我们使用的第二代互联网IPv4技术,核心技术属于美国。它的最大问题是网络地址资源有限,从理论上讲,编址1600万个网络、40亿台主机。但采用A、B、C三类编址方式后,可用的网络地址和主机地址的数目大打折扣,以至目前的IP地址已于2011年2月3日分配完毕。其中北美占有3/4,约30亿个,而人口最多的亚洲只有不到4亿个,中国截止2010年6月IPv4地址数量达到2.5亿,落后于4.2亿网民的需求。地址不足,严重地制约了中国及其他国家互联网的应用和发展。

        如果说IPv4实现的只是人机对话,而IPv6则扩展到任意事物之间的对话,它不仅可以为人类服务,还将服务于众多硬件设备,如家用电器、传感器、远程照相机、汽车等,它将是无时不在,无处不在的深入社会每个角落的真正的宽带网。而且它所带来的经济效益将非常巨大。

        当然,IPv6并非十全十美、一劳永逸,不可能解决所有问题。[3]IPv6只能在发展中不断完善,也不可能在一夜之间发生,过渡需要时间和成本,但从长远看,IPv6有利于互联网的持续和长久发展。目前,国际互联网组织已经决定成立两个专门工作组,制定相应的国际标准。

       同时,“教育科研基础设施IPV6升级和应用示范”项目25日在京验收我国经过几年努力,项目组研制完成了具有管控、网络服务等功能的IPV6网络运行管理与服务支撑系统,在国内率先建成了100个完成升级改造并实现IPV6普遍覆盖的校园网,IPV6用户规模超过200万,为公众互联网的IPV6升级改造及规模商用进行了必要的技术准备,还重点开发了包括高等学校网上招生等20个教育科研重大应用。

        基于互联网IPV4地址在全球已分配完毕,近年来,发达国家纷纷出台下一代互联网过渡计划与时间表。我国也加快发展下一代互联网产业,发布了相关路线图和时间表。根据规划,“十二五”期间,下一代互联网将逐渐进入公众生活,2015年将完成全面商用部署。

规划IPv6网络

1、硬件还是软件?

大多数路由器和交换机都支持IPv6,但是这些网络设备如何转发IPv6包却不一样。高容量的核心路由器在它的专用硬件(比如,专用集成电路或是网络处理器)上处理数据包来加速IPv4转发。但是硬件架构通常不支持IPv6;这意味着路由器在通用处理器上处理IPv6数据包,这将导致转发速度变慢和容量低下。

2、应用程序

大多数应用程序不关心底层网络的网络协议(IP),但是有些不是这样,比如使用会话启动初始化协议(SIP)的即时服务。SIP创建者泛了个严重的错误,把IP地址信息封装到SIP报文表头中。厂家和SIP应用程序开发者必须重新设置他们的应用程序来支持SIP包头中的IPv6信息。

3、运营商

对IPv6的支持还是很有限,特别是像MPLS和家庭因特网这样的服务。例如Verizon的FiOS就不支持IPv6,因此使用FiOS的家庭或者远程工作人员没有隧道协议是无法使用IPv6服务的。许多家庭路由器也不支持IPv6。同时,一些运营商包括Comcast, NTT and Hurricane Electric已经在着手IPv6实施了。大多数运营商采用双协架构:它们支持v4和v6,通过CGN(carrier grade NAT)作为v4到v6的网关。但是CGN在网络中会导致额外的传输延迟。因此很多因特网架构师担心CGN打破了端对端的因特网模式;这意味着运营商可以让它们不穿透NAT来限制不需要的服务。无论如何,CGN可能是目前唯一可行的方案来解决不光是IPv4到IPv6的互通问题,还有最小化IPv4和IPv6路由传播,以此减少运营商边界路由器的资源负荷。

4、多重专线和私有地址

多重专线是大多数企业一个标准做法,IPv6地址设计的层次化结构是通过汇总路由到聚合路由来简化路由表。而IPv6设计者并没有考虑到对私有地址或多重专线的需求,但是企业希望既安全又有弹性。创建一个多重专线或者v6地址转换策略需要你与服务提供商紧密联系,这样才能有自己的IPv6地址空间。

5、其他

解决了前面4个规划难题,下面一个才是最难的。今天的IP网络不仅由路由器,交换机和电脑组成。广域网优化和管理平台,供应和变更管理程序,传感器还有M2M设备,管理工具,购买IT产品时,这些都需要考虑。IT工程师必须分析它们是否支持IPv6来策划升级或是网关策略,保证现有的应用程序和设备可以在IPv4-IPv6混合网络里共存。

总体来说,这5个IPv6规划难题不应该使任何人不敢尝试IPv6迁移,它们应该起到提醒的作用,即实施IPv6需要大量的提前规划。我们很多客户已经受益于IPv6专业人员公司提供的专业服务。然而实际的实施还是很少的,我们期望第三方服务将随着实际的部署而增加。重视这些IPv6规划难题,通往IPv6之路将变得更加清晰。

IPv6 Ready国际认证测试 助力设备商入围政务网和电信网采购

       国家发改委等七部委于2012年出台了下一代互联网十二五发展规划,明确提出在十二五期间完成政务网和电信网IPv6过渡升级。在十二五意见的指导下,IPv6政府采购招标项目今年出现了井喷式增长,仅2012年的招标数量就近1000个,增长率惊人。

       在过渡过程中如何保证网络端到端支持IPv6、如何保证海量IPv6终端互联互通,成为政务网和电信网向IPv6过渡的瓶颈。“IPv6 Ready”国际认证测试成为解决这一难题的有力武器,记者从政府招标网获悉,在2012年政府和运营商IPv6采购项目中,有近一半的设备招标项目要求通过“IPv6 Ready”国际认证。

       IPv6 Ready国际认证是由IPv6 Forum定义,严格按照IETF测试标准执行,是IPv6领域国际公认的最具权威的认证。网络设备要想获得该标识要经过一系列的专门测试,包括验证该设备是否精确符合IPv6协议族,并且确保设备能够完全支持IPv6网络互联互通。

      目前IPv6 Ready的测试包括IPv6核心协议Core测试、DHCPv6测试、SIPv6测试、MIPv6测试、NEMO测试、IPv6过渡技术测试、IPv6协议性能测试等。 IPv6 Ready测试可以验证IPv6 产品的协议实现和设备之间互联互通能力,提供测试公开性测试规范.IPv6 Ready属于国际认证,它集一致性、互通性、功能测试、性能测试于一体,并能国际通用,确保不同厂商生产的IPv6设备之间能够互联互通。

关于全球 IPv6测试中心:

       全球 IPv6测试中心(http://www.ipv6ready.org.cn/)是全球IPv6论坛授权认证的全球三大IPv6测试中心之一, 主要负责中国区 “IPv6 Ready Logo”的测试认证与颁发,测试业务量占全球的40%。至今全球IPv6 测试中心已经为国内外1500多家知名企业提供IPv6测试或咨询相关服务,  包括中国电信中国移动中国联通、中国教育科研网、思科华为中兴Juniper微软Intel等。

互联网巨头齐聚全球IPv6下一代互联网峰会

        近日,由中关村下一代互联网产业联盟主办的“2013年全球IPv6下一代互联网高峰会议”在京举行。IEEE(美国电气和电子工程师协会)、ICANN(互联网名称与数字地址分配机构)、APNIC(亚太互联网络信息中心)、IPv6 Forum(IPv6论坛)等四大国际组织主席应邀出席并做主题演讲。本届峰会以“加快建设新一代信息基础设施,促进信息网络技术广泛应用”为主题,围绕国内与国际IPv6下一代互联网发展现状及未来趋势,解读国家关于IPv6下一代互联网的最新政策及主要任务。国家发改委、工业和信息化部、中关村管委会等单位相关负责同志出席大会。

        国内下一代互联网产业的快速发展,大大提升了中国在互联网领域的影响力和话语权。中关村企业在网络过渡设备、域名服务、测试服务、行业应用等关键产业环节取得了重大的成果。神州数码提出了通过SDN(软件定义网络)的方式推动IPv6产业化的创新思路;北龙中网分享了其面向下一代互联网的整体域名服务体系;播思通讯提供了面向石油、电力、运输等行业的IPV6云服务解决方案;下一代互联网关键技术和评测北京市工程研究中心已建成全球最大的测试服务中心,提供全系列IPv6国际认证测试服务。

        据悉,中关村将组织成立“下一代互联网专项发展基金”,依托产业联盟策划下一代互联网领域的重大应用示范项目,全面推动首都下一代互联网产业发展,助力“下一代互联网示范城市”建设。

 

 

启明星辰Venusense Audit通过IPv6 Ready金牌认证
       2013年4月,国内领先信息安全厂商北京启明星辰信息安全技术有限公司Venusense Audit产品通过全球IPv6测试中心IPv6 Ready第二阶段核心协议金牌认证,标志着该产品在IPv6一致性及互联互通方面符合IETF IPv6相关 RFC标准,可进行商业部署。
 
       为保障下一代互联网信息安全,启明星辰网络安全审计、安全网关、防火墙、UTM、IPS等几大产品系列都已有相关产品支持IPv6,并通过IPv6 Ready国际金牌认证,率先为IPv6商用部署做好了准备。
 
       国家发改委等七部委于2012年出台了下一代互联网十二五发展规划,明确提出在十二五期间完成政务网和电信网的IPv6过渡升级。在十二五意见的指导下,IPv6政府采购招标项目今年出现了井喷式增长,仅2012年的招标数量就近1000个,增长率惊人。而在过渡过程中如何保证网络端到端IPv6信息安全,如何保证海量IPv6终端和网站及应用安全过渡,已经成为政务网和ISP等单位向IPv6过渡需要解决的难题。“IPv6 Ready”国际认证成为解决这一难题的有力支撑,IPv6 Ready Logo是全球最专业、最有影响力,也是唯一的支持IPv6的认证标志,有助于帮助设备商打开市场,同时也为设备采购单位提供了采购IPv6产品的良好支撑,保障IPv6商业部署的顺利进行。
 
认证详细信息如下:
Logo ID:02-C-000944
认证企业:北京启明星辰信息安全技术有限公司
产品名:Venusense Audit
版本号:V6.0
产品简介:天玥网络安全审计系统:基于多核硬件架构,对各种网络访问行为进行解析和审计。

 

中国成推动全球IPv6前行的主力军

        多位受访专家表示,尽管在IPv6过渡中,我国企业面临终端芯片不够完善等挑战,但设备层面的成熟已经奠定网络升级基础。目前中国在IPv6商用网络规模、申请地址数量等方面处于领先地位。

  相比去年,2013年业界对IPv6关注焦点出现转移:在移动互联网、云计算物联网、SDN等新技术大发展下,不再拘泥网络过渡技术讨论,而是集中在如何将IPv6从网络成熟延续到终端和业务,如何挖掘基于IPv6的丰富应用。

  中国对IP地址更“饥渴”

  尽管IPv6发展是必由之路,也十分紧迫,但全球发展进程并不快。“IPv6的发展处于纠结之中。”中国互联网协会副理事长高新民在会上表示, “美国政府规定去年9月30日全部政府的网站都要完成IPv6的支持,但现在大概只有20%完成,有40%多几乎未动,原因可能是美国政府财政有困难,欧洲同样如此”。

  在欧美一些国家持观望态度时,面临同样投资难题的中国在IPv6推进是表现积极,为何?CNNIC(中国互联网信息中心)首席科学家、北龙中网公司董事长毛伟表示:“没有IP地址的人最积极,中国IPv4的地址虽然是全球第二,但用户是全球第一,因此中国必须加快IPv6的推进!”

  数据显示,早在2011年4月15日,APNIC就宣布亚太地区IPv4地址池耗尽,自此中国企业无法按需申请到足量IPv4地址,而欧美尤其是美国还拥有一定量IPv4地址。

  面对IPv4地址耗尽难题,我国需要申请IPv6地址。尽管中国企业使用转换技术勉强支持,但是针对移动互联网、物联网业务的兴起以及智慧城市建设等新的应用机会,就需要更多的IPv6地址作为支撑。

  “发展移动互联网时,需要大量的IP地址,这对IPv6是一种非常迫切的需要。”中国移动研究院网络所主任邓辉在此次会上表示,“终端数量增长、视频流量增加以及国内Wi-Fi热点数不断增长,这些业务都需要有IP地址”。

  “发展物联网时必须用IPv6,这就是为什么中国比欧美等国更积极向下一代互联网过渡的原因。”毛伟表示,目前三大运营商手中还有一些IPv4地址的存货,但预计到明后年存货也会用完。

  以中国联通为例,中国联通技术部副总经理马彦介绍,截至2012年年底,中国联通拥有6980多万IPv4地址,部分省份IPv4地址已基本分配完毕,三分之二的省份地址利用率在85%以上。

  企业抓住IPv6产业机遇

  “IPv6已成全球下一代互联网发展的惟一选择和必由之路,整个互联网基础设施都将全面升级。这对于新兴国家来说,无疑将带来巨大的发展机遇。” 下一代互联网关键技术与评测北京市工程中心主任、天地互连董事长刘东表示,“从目前来看已取得长足进展,中国下一代互联网建设的进度和规模都已居世界前列,将在技术标准、体系框架等多个维度,为全球下一代互联网做出更大的贡献”。

  在IPv6地址方面,中国互联网络信息中心(CNNIC)副主任齐麟透露,我国目前已拥有14563块IPv6地址,排名世界第二,在全球已分配的IPv6地址占据11.58%(表1)。据介绍,面对IPv4地址即将耗尽的难题,我国积极申请IPv6地址,从2011年起,国内运营商就相继申请了大段IPv6地址,用于逐步实现IPv6规模商用。

  据了解,截至目前,我国三大运营商已完成海量IPv6地址的申请,均制定了在2013年各自发展至少300万IPv6用户的计划。除此以外,在产业链其他环节上,许多公司也已建立起兼容IPv6的产品和网站。

  中国顶级域名对IPv6解析的支持在逐步增强。在整个域名体系的13个根中,已有10个支持了IPv6。同时,国家域名顶级域(CN),已在全球建设扩展至30个节点。而CN顶级节点的DNS解析流量,已达到日均17亿次,其中IPv6查询流量约占1.05%。

  互联网网站逐渐加大对IPv6支持力度。据全球IPv6论坛主席介绍,统计数据显示,全球有22.4%的顶尖网站都支持IPv6,且有大概18% 的网民正在使用IPv6。而在中国,大约有5%的网站支持IPv6,未来,中国支持IPv6的网站数量肯定如雨后春笋一般激增。“在支持IPv6的全球顶尖10大网站中,其中有3个网站来自中国。”

  此外,中国IPv6认证数占全球第一。全球IPv6测试中心主任李震告诉记者,截止到2013年4月8日,全球IPv6 Ready的认证发放1408个,中国占422个,总数量占到到30%。全球有2047个网站获得了IPv6 Enable认证,其中中国共有771个,占41%,排名第一。

中国网站及应用IPv6支持度测试与监测平台亮相IPv6日

        2013年6月6日,由CNGI专家委主办的“下一代互联网商用推进会”在清华大学FIT楼隆重召开。国内互联网企业、运营商、科研单位、高校和运维支撑机构等齐聚一堂,共同对IPv6下一代互联网的商用推进进行现阶段成果展示和研究探讨。全球IPv6测试中心作为IPv6业界权威的测试机构参加了此次会议。

 

      在会议现场,全球IPv6测试中心展示了网站及应用IPv6支持度监测平台的监测结果。

中国网站及应用IPv6支持度测试与监测平台亮相IPv6日

 

        从现场看到,该平台对政府网站、教育网站、商业网站以及国外网站域名的DNS、MAIL、HTTP的IPv6支持度以及解析能力进行了监测。从监测结果可以看出国内外的网站开始逐渐支持IPv6访问,IPv6的商业部署正逐步推进。同时,全球IPv6测试中心代表也现场生成了网站的测试报告,并现场展示了测试结果,包括基本解析测试、域名委派测试、链接资源测试及过渡方案测试等。而且监测平台生成了测试图表,比如域名解析时间和TCP建连时间,这样给了与会者更直观的感受。并阐述,将来监测平台将过渡到IPv6用户发展情况监测等方面,IPv6支持度检测平台将逐步得到完善。

        从展示中全球IPv6测试中心得到与会者好评。

        全球IPv6测试中心代表阐述:网站及应用IPv6支持度监测平台将继续承担起IPv6支持度监测的任务,为树立IPv6产业规范,形成良好的监测体系,完成商业网站和政府网站的全面IPv6部署,促进域名的委派和解析,促使国内各大网站均能全面支持IPv6访问,全球IPv6测试中心将逐步完善监测体系,加强测试和监管,为IPv6的全面商业部署搭建起良好的平台。

 

        全球IPv6测试中心技术总监宋林健博士并在会上发表演讲。

        宋林健博士在演讲中说到IPv6商业部署和推广离不开对我国IPv6网络/网站评测和监测、IPv6用户统计,关键技术评估等工作。相比国外成熟的全球IPv6商用部署监测平台,国内这方面的工作还很少,仍在起步阶段。全球IPv6测试中心作为国内权威的IPv6测试机构,联合工信部电信研究院等多家单位率先建立了网站IPv6支持度评测体系,全力打造网站IPv6测试与监测平台,助力中国下一代互联网商用推进事业。

       这项工作是为了贯彻落实《下一代互联网十二五发展建设的意见》的具体措施,是向《2012年下一代互联网技术研发、产业化和规模商用专项》提供支撑的重要措施,是助力下一代互联网商用推进事业的重要措施。这套评测体系和测试检测平台将提供必要的技术支撑和验证手段,为政府准确做出下一代互联网的发展决策提供了有力依据。这个平台是国家CNGI项目“网站IPv6支持度测试”的子课题,到目前为止共承担了16家CNGI网站IPv6改造的中期验收测试,成效十分显著。在演讲中宋林健博士还向与会者介绍了IPv6建立新的网络环境和新的应用开放创新点,并且在移动互联网、虚拟化数据中心和端到端通信商都有潜在的商业机会。

 

全球IPv6测试中心发布:IPv6应用和软件发展报告

        随着IPv4地址的耗尽,IPv6的大规模商用部署正在全世界范围内逐步展开。但是由于IPv4的广泛存在,IPv6升级涉及用户侧的习惯改变、网络设备更新软件升级、服务器软件应用升级改造,目前网络中的IPv6应用任然较少,从IPv4过渡到IPv6还需要较长的时间。
       全球IPv6测试中心针对全球IPv6的发展部署状况,对当前网络环境下的常见应用和软件进行分类比较。重点分析了操作系统、应用软件、网络设备、网站等对IPv6技术的支持程度和发展情况。

       材料下载: http://www.ipv6ready.org.cn/index.php/download/resource_downlo/id/6

IPv6启动一年 其所连接的互联网用户总量翻番

        据国外媒体报道,世界IPv6启动组织日前表示,就在全球网际网路通讯协定第六版(IPv6)启动一年多之后的今天,IPv6连接的互联网用户数量增加了一倍。

  由于该组织并未在其消息中明确指出用户的数量,说明他们对这一数字并未大喜过望。

  思科在其最近发布的报告中指出,去年全球在用的IPv6连接终端共计1700万,预计这一数字将在2017年飙升至1.24亿。

  该组织表示:“这标志着全球互联网上IPv6的使用连续第三年增长达到100%。如果目前的趋势继续下去,那么在不到六年的时间中,全球将有超过半数的互联网用户将通过IPv6上网。”

IPv6启程 国内下一代互联网构架初现

        去年6月6日,互联网协会举办了IPv6启动日活动,旨在鼓励全球各大网站向IPv6迁移以加速全球IPv6的渗透。一年后,IPv6发展迅猛,初见成效,但部署任重道远。

  中国和亚太地区的IPv4资源分配早在2011年便已告枯竭,尽快向IPv6转移迫在眉睫。在日前举行的2013全球IPv6下一代互联网高峰会议上传出消息,今年中国三大电信运营商的IPv4地址数将正式告罄。

  2013年的IPv6流量虽然不大,但增长迅速。最新报道称,谷歌的全流量中有1.27%是IPv6流量。思科近日预测,2013年全球IP流量的3.1%为IPv6流量,这一数字在去年末只有1.3%。到2017年末,IPv6流量将占到全部IP流量的23.9%。
加速推进中的IPv6使下一代互联网呼之欲出。

  实施标准紧随世界步伐

  中国IPv6标准,主要由中国通信标准化协会制定。中国通信标准化协会从2006年开始进行IPv6有关标准化工作,到2013年4月止,IPv6相关标准立项及发布已经达到80项。其中标准范围涉及6个方面,即IPv6基础网络协议、IPv6网络体系结构、IPv6网络评估标准及测试方法、IPv6网络设备规范及测试规范、移动IPv6标准以及IPv6业务应用标准。

  2012年5月24日,工信部批准了5项通信行业标准,并于今年6月1日起开始实施。其中《基于IPv6的下一代互联网体系架构》以互联网工程任务组(IETF)及国内IPv6相关标准为基础,结合我国运营商网络的具体情况制定,规定了基于IPv6的下一代互联网组网架构及总体技术要求,包括下一代互联网应具备的服务质量保障、网络可靠性、移动性、安全管理等能力要求。

  今年第2季度,工信部牵头,联合工信部安全中心、CNNIC、电信研究院、三大运营商、中兴、华为、大唐电信、清华大学、西安电子科技大学、工信部电信研究院等多家单位一同开展IPv6地址管理系列标准的制定工作。此系列标准将涉及IPv6地址的分配、管理、运营商网络构架等核心技术方案。

  通过对IPv6标准的确立,我国将结束IP地址匮乏的现状,从IPv4时代向IPv6时代过渡。

  三大运营商加速推动商用

  根据国家发改委等七部委联合发布的《关于下一代互联网“十二五”发展建设的意见》,“十二五”期间,我国下一代互联网商用部署将分为两个阶段:第一阶段为2011年到2013年底,开展IPv6网络小规模商用试点;第二阶段为2014年到2015年,开展IPv6全面商用部署。

  教育网是中国最大的IPv6骨干网。目前,教育网IPv6仍然是免费在高校内使用,并没有进入商用阶段。在前不久举行的IPv6大会上,中国移动、中国电信、中国联通均对IPv6表现出强烈意愿,并已紧锣密鼓地在筹备IPv6的试商用运行。而国内主要的ICP,腾讯、百度以及阿里巴巴都规划了IPv6协议支持,只是没有真正地商用。

  运营商IPv6积极性的提高,将有望摆脱以往政策主导发展的局面。当前时机已经成熟,业界应该有更大的主动性和积极性,特别是中国电信,将起重要作用。

未来过渡将是个长期过程

  在未来数年中,IPv4和IPv6地址空间将会共存。CNNIC相关人士对记者表示,IPv4网络向IPv6网络过渡是一个长期过程,牵涉到互联网基础网络的过渡,包括电信网核心网过渡、城域网过渡以及接入网络过渡。IPv6过渡技术分双栈、翻译和隧道三种。其中,双栈技术要求所有的设备都支持IPv4和IPv6服务,代价很大,且IPv4地址紧缺,并不能大规模部署;翻译技术通过对IPv4和IPv6报头的语义进行相互转换来实现互通,其优点是直接、高效,但难以翻译跨层互联网应用;隧道技术则利用对报文的封装和解封装实现穿越异构网络的互访,虽然增加了传输开销,但能实现跨协议的网络穿越。

 

 
护航下一代互联网部署,信息安全产品IPv6 Ready 加速

随着互联网的发展和普及,社会信息化和信息网络化使得信息的价值不断提高,信息安全的重要性不言而喻,信息网络安全产品也在不断发展以适应用户对网络安全越来越高的要求。下一代互联网以IPv6为基本特征,正在全球范围内发展推广,这就要求下一代信息安全产品能够实现IPv6网络环境下的信息安全防护。

根据全球IPv6测试中心提供的数据显示,最近几年,国内外安全产品通过IPv6 Ready认证测试的数量正在逐渐增加,仅2013年上半年,全球共有12家厂商,28款产品通过测试及审核,获得IPv6 Ready Logo,这一数量基本与2012年全年共29款通过IPv6 Ready Logo认证的安全产品总数持平。

 

目前,许多企事业单位的业务依赖于信息系统安全运行,信息安全重要性日益凸显。信息安全已成为影响国家安全、经济发展、社会稳定、个人利害的重大关键问题。社会对信息安全应用的需求很大,军队、国防、银行、税务、证券、机关、电子商务等都需要信息安全技术和产品的支撑。据来自全球IPv6测试中心的统计显示,全球已有150多款信息安全产品申请并通过了IPv6 Ready Logo认证,这些安全产品涵盖了防火墙、入侵检测、入侵防护、漏洞扫描、VPN、web安全、病毒防护、应用控制等安全领域。其中来自中国、美国、韩国及中国台湾地区的产品数量约占85%以上。

IPv6 Ready Logo是全球最具权威、最有影响力的IPv6专业认证之一。申请认证的产品需100%通过一致性和互通性测试的所有测试用例,并由IPv6 Ready Logo 委员会专家对测试结果进行严格评审,才能最终获得Logo。IPv6 Ready Logo标志着该产品可以在下一代互联网中进行商业部署。

更多IPv6 Ready Logo认证产品,

请查询: http://www.ipv6ready.org.cn/index.php/readylogo_search/search

中国工程院院士胡启恒:政策法规要为信息化“开路”

        当前,我国互联网网络规模和用户规模已跃居世界首位,网络能力显著提升,政策环境不断完善,管理体系逐步优化,技术创新更加活跃,应用服务蓬勃发展,已涌现出一批知名互联网企业,形成了具有一定国际影响力和竞争力的互联网产业。随着移动互联网、云计算、物联网以及下一代互联网的迅猛发展,互联网将加速向各行业各领域渗透,产业发展、变革、融合的趋势将更加明显,这将为我国的信息化建设和经济社会发展提供强大动力,并将成为刺激和扩大信息消费的新引擎。从互联网应用深化、普及和互联网行业发展、壮大的角度看,推动我国信息消费强劲增长还面临哪些障碍?为此,《人民邮电》报记者专门采访了刚刚卸任中国互联网协会理事长的中国工程院院士胡启恒,她对记者表示,中国互联网需要开放、平等、充满活力的发展环境,政策、法规、管理要为信息化“开路”。

  互联网正在爆发“人口红利

  当前,宽带互联网、移动互联网、智能终端等新一代信息技术产品和应用服务,推动了信息消费强劲增长,成为新一轮消费热点。胡启恒对此指出,互联网是信息消费的重要领域,也是拉动信息消费的重要抓手。她表示,中国庞大的人口数量,一直以来往往被看作是经济社会快速发展的掣肘,但是有了互联网之后,庞大的人口基数似乎成为一种正能量。中国互联网用户已有5亿多,到今年年底很可能达到6亿。

  腾讯微信凭什么能打开国际市场,短时间内收获7000万海外用户?胡启恒认为,这就是因为在中国国内腾讯已经有了庞大的用户数量,由此积累了强大的技术储备和丰富的市场经验。又比如UC手机浏览器,也是因为在国内有了上亿用户的“历练”,在产品推广中不断发现问题并加以解决,使得产品快速成熟,才能在国外市场风生水起。当前,互联网已经渗透进中国人的生活里,已经成为当前中国实现跨越式发展的基础。胡启恒认为,将来人类会越来越聪明,人们思想行动的节奏会越来越快,而互联网是实现这一切的重要基础,中国人如果不能抓住“人口红利”期,跟上这个时代潮流,跟全球的差距会越来越大。

  创新活力有赖于良好政策环境

  新业务、新技术的创新发展是互联网永恒的主题,是繁荣市场不断满足用户需求的关键。在电子商务、社交网络、位置服务、电子支付、游戏视频、音乐阅读等领域,新应用不断涌现,彰显了市场的活力和潜力。

  胡启恒认为,中国互联网与国外相比,在经济、社会领域都发展得相当好。她告诉《人民邮电》报记者,在与腾讯、百度、阿里巴巴这些具有代表性的互联网企业交流过程中,谈到他们取得的发展成就,他们都表示,多亏了中国政府的政策宽松、平等,为他们创造了良好的发展环境。阿里巴巴就曾经在一次会议上表示:“我们不需要政府给什么优惠,只希望平等。”胡启恒提出,在互联网行业,不需要政府认准几个企业给贷款、给优惠、给资金去扶持,这样的话竞争就是不平等的了,值得庆幸的是,此类情况现在还很少。正是因为企业处在宽松、平等的环境中,腾讯、百度、阿里巴巴这样的佼佼者才能出现。

  完善法制管理为信息化开路

  现在阿里巴巴在做“中国智能骨干网”,又推出了“余额宝”,引发了很多关于这些做法合法不合法、合规不合规的争论。胡启恒指出,这给我们提了个醒,就是现有的法律法规还能不能适应互联网时代的要求、需不需要修改调整的问题。她告诉《人民邮电》报记者,在这方面,英国的做法值得借鉴。英国在十多年前就开始让政府各个部门把与本部门有关的、正在实行的法律法规重新检查梳理,以是否有利于信息化应用和普及为标准来检验,如果是有利于信息化普及和应用的就保留,如果是妨碍的就修改。这是一个非常浩大的工程,由于英国是一个法治国家,如果法律上存在障碍,那么想要给信息化“放点水”都不可能,所以必须进行一次大修改,才能让信息化放心大胆地发展。胡启恒指出,在中国,这样的修改其实也是很有必要的。比如税务部门和银行都掌握一部分用户的信息,但是各自都有各自的保密条例,银行不能把信息给税务部门,税务部门也不能把自己掌握的用户信息给银行,但是恰恰只有把各个部门不同来源的信息结合到一起的时候,用户信息才能发挥更大价值。如果一个人去银行申请贷款,但是电话局提供了此人欠缴电话费的记录,银行就可以据此不批准贷款。如果没有信息共享的法律,这样的事情就不会出现,那信息的价值就没法发挥出来。胡启恒强调说,先进的政策,应该给先进的生产力开路,当前来看,就是要给信息化开路,而不是设置障碍。

  在互联网快速发展的同时,我们看到,互联网企业本身是需要开放、平等的平台来激励创新、培育创新的,但是目前互联网行业创新水平和产业竞争力与发达国家相比还有相当大的差距,在某种角度看,是由于现行的一些法律法规、行业管理、金融财税、工商审批政策,给互联网企业,特别是小型、微型企业的创新造成了阻碍,行业发展也面临着同质竞争和不规范竞争比较严重、免费模式难以支撑可持续发展、小微企业融资困难、知识产权保护有待加强等难点。另外,作为互联网基础设施的宽带建设,目前在速率、普及率、服务质量上,与国际先进水平依然有比较大的差距。胡启恒指出,这些都是我们需要努力解决的政策环境难题。

  胡启恒认为,如果我国宽带普及和应用水平能大幅度提升,那么在网上玩游戏的、看电影的就会越来越多,互联网带动的信息消费也会越来越丰富,因此要加快构建宽带、泛在、融合、安全的下一代国家信息基础设施。她进一步提出期望,一是以是否有利于信息化应用普及为标杆,修改完善法律法规;二是实施依法、透明的管理方式,管理理念、技术和手段更多地与网络时代同步,不使其成为阻碍信息化发展的桎梏

ONF数位专家出席2013中国SDN与开放网络高峰会议

2013中国SDN与开放网络高峰会议8月29-30日召开  ONF全面支持中国SDN产业发展

由中国SDN与开放网络专业委员会、下一代互联网关键技术与评测北京市工程中心、天地互连联合主办的2013中国SDN与开放网络高峰会议将于2013年8月29-30日在北京召开。ONF将全力支持中国SDN与开放网络高峰会议,助力中国SDN产业的创新和发展。

 

ONF出席本次峰会的代表:

 

 

    

Dan Pitt     ONF执行总裁

Dan Pitt,目前担任成立于2011年3月份的开放网络基金会(ONF)的执行总裁。Dan从事网络架构、技术、标准和产品研发工作20年,在多家美国创业公司中担任执行主管与顾问角色。
2002-2007年之间他担任Santa Clara 大学工程学院院长;2007-2011年间Dan Pitt在美国、加拿大、澳大利亚等国家多家初创公司中担任执行角色。Dan  从杜克大学获得数学学士学位,并在伊利诺伊大学获得计算机硕士与博士学位。


 

Ron Milford     ONF测试与互操作工作组主席

Ron Milford是ONF测试与互操作工作组联席主席、美国印第安纳大学InCNTRE SDN实验室主任。他是SDN实验室的创始人,并在InCNTRE实验室和SDN会议中领导OpenFlow的互操作性测试。Ron规划、组织并运行了ONF在2012年秋季在InCNTRE SDN实验室举办的Plugfest活动和在西雅图SC11举办的OpenFlow的SCinet 沙盘研究。Ron也是ONF测试和互操作性工作组的联席主席。他帮助制定和推动OpenFlow的一致性和互操作性测试标准。

  


 

 

Justin Joubine Dustzadeh      ONF迁移工作组主席

Justin Dustzadeh拥有博士学位,计算机科学的硕士学位,理论物理学士学位。Justin博士毕业于法国巴黎的布列塔尼高等电信学校和巴黎高等师范学院。
Justin博士曾担任爱立信IP及宽带技术部的副总裁。他还曾担任在硅谷软件园的一家初创公司的首席技术官和联合创始人,在AT&T实验室担任高级技术员和管理职务,在Cegetel/SFR和法国电信担任高级技术人员。现任华为全球网络事业部CTO。


 

 

毕军     ONF技术顾问

毕军毕业于清华大学计算机系,获博士、硕士、学士学位。现任清华大学网络研究院网络体系结构和IPv6研究室主任、教授、博士生导师。应邀成为ONF Research Associate,下一代互联网产业联盟SDN与开放网络专委会常务副主任委员。研究领域为互联网体系结构和协议、未来互联网、网络路由和IPv6等。主持多项国家科技支撑计划、国家863、国家自然科学基金、国家发改委CNGI、教育部博士点基金、国际合作研究基金、信产部、北京市以及清华大学科研项目,其中一些成果达到国际领先或国际先进水平。

  

 


 

ONF是SDN领域的行业权威和OpenFlow标准的创立机构,长期致力于SDN技术的研究和推广。此次ONF执行总裁Dan Pitt带领相关专家共同出席和演讲将对中国SDN产业发展和格局变革起到关键性作用。ONF技术专家将在峰会上就全球SDN技术发展和OpenFlow标准进行演讲和培训,并对OpenFlow标准的建立和规范进行说明。

 

截止7月15日,参加本次峰会的ONF会员单位有:

 

 

 

             
             

 

众多国内外运营商、设备厂商、互联网公司、数据中心、云企业及业界专家学者将云集本次峰会,共同探讨SDN与开放网络等相关技术,并对SDN近期高速商业化之路进行专业分析。峰会话题涵盖SDN全球发展、标准推广应用、技术研讨、应用案例与解决方案等各个方面。大会预计将有1000+人次专业观众参与,100+发言嘉宾,30+参展商,并力邀国内外的权威媒体,将把此次峰会打造成行业内最具知名度、最具影响力的盛会。

为了让与会者更方便的交流,会议在第一天上午将由来自ONF和相关科研机构的技术专家、测试专家进行产业发展、技术标准等方面的培训;下午将有国际组织、政府主管部门、知名运营商和厂商代表以及科研机构与高校专家发表主题演讲。第二天还将举办高峰论坛,为各与会代表提供高端对话平台,深入探讨全球开放网络发展之路。此外大会还设立SDN Showcase展区、Freedom展区和赞助商展区,分别为参会人员展示SDN的具体应用和初创企业提供展示产品机会。

全球IPv6启动一周年:IPv6采用率在多方面不断提升

       自去年全球IPv6启动以来,Akamai看到IPv6采用率在多方面不断提升的发展势头,包括更多IPv6终端用户和更多通过IPv6交付的内容。在Akamai全球平台上的IPv6流量相比2012年6月增加了250%以上,公司现在每天在IPv6上交付约100亿次请求,远远高于去年同期的每天约34亿次请求。在给定的一周时间内Akamai看到,有2-3亿次独立的IPv6地址联系其网络。

  此外,Akamai还看到了客户采用IPv6的持续发展势头,从其平台上交付IPv6支持性能的客户数量是去年6月全球IPv6启用时的两倍。

  Akamai还不断提高其IPv6网络部署的范围,目前已在全球64个国家和800多个网络位置支持IPv6



  尽管IPv4仍是互联网上占主导地位的协议,并将在未来数年保持这一地位,IPv6的采用率仍将不断提高,特别是在移动等领域。
 

中国IPv4地址数量达3.31亿 拥有IPv6地址14607块/32

      7月17日电 中国互联网信息中心(CNNIC)今日发布报告显示,截至2013年6月底,我国IPv4地址数量为3.31亿,拥有IPv6地址14607块/32。

  截至2013年6月底,我国IPv6地址数量为14607块/32,较去年同期大幅增长16.5%,位列世界第二位。当前,各大运营商都在大力推进IPv6产业链的成熟,积极开展试点和试商用,逐步扩大IPv6用户和网络规模。

  由于全球IPv4地址数已于2011年2月分配完毕,因而自2011年开始我国IPv4地址总数基本维持不变,截至2013年6月底共计有3.31亿。

IPv6的加速推进使下一代互联网呼之欲出

        据了解,2012年3月,国家发改委、工信部等7部门出台加快发展我国下一代互联网产业的指导意见,并推出80亿元扶持IPv6产业化的专项资金以撬动千亿元产业投资。在政策助推下,政府采购和示范项目实现了小范围商用。随着全球IPv4地址即将在“未来几个星期内”用尽,业内普遍认为,IPv4地址的提前告罄将加速IPv6的发展,IPv6是目前唯一能解决IP地址短缺的可行途径。

  从全球实际情况来看,支持IPv6的应用仍属凤毛麟角,如何推进IPv6应用发展和满足规模商用需要,成为业界讨论的热点。随着谷歌等几家网站在2012年IPv6日宣布开启对IPv6的永久支持,应用发展逐步走上破局之路。CNNIC的7月报告显示,中国IPv6地址数量增至12499块/32,居全球第3位,仅次于巴西(65728块/32)和美国(18694块/32)。 

       通过对IPv6标准的确立,我国将结束IP地址匮乏的现状,从IPv4时代向IPv6时代过渡。

发改委:开展国家下一代互联网示范城市建设

                                                        关于开展国家下一代互联网示范城市建设工作的通知

  发改办高技[2013]1884号

  有关盛直辖市、自治区及计划单列市发展改革委、工业和信息化主管部门、通信主管部门、科技主管部门、广播影视局,中国电信集团公司、中国联合网络通信集团有限公司、中国移动通信集团公司:

  互联网是我国经济社会发展的重要信息基础设施。根据国务院审议通过的《关于下一代互联网“十二五”发展建设的意见》(发改办高技[2012]705号),为推动我国下一代互联网产业加快发展,国家发展改革委、工业和信息化部、科技部、国家新闻出版广电总局决定联合开展“国家下一代互联网示范城市”建设工作,在目前已具备一定基础条件的22个城市(名单见附件1)中,先行支持建设一批具有典型带动作用的示范城市。现就有关工作事项通知如下:

  一、总体目标和主要任务

  (一)总体目标

  着力探索解决我国下一代互联网发展遇到的突出矛盾和问题;创新发展模式,突出特色应用,树立样板工程,形成有利于更大规模应用的示范效应,促进信息消费;加快基础设施建设和升级改造,为完成我国下一代互联网“十二五”发展目标奠定基矗

  (二)示范城市主要建设任务

  1、加强基础设施建设。加快城域网、接入网、互联网数据中心(IDC)、业务系统、支撑系统等基础设施的IPv6升级改造,全面提升IPv6用户普及率和网络接入覆盖率。

  2、推动业务全面升级。积极推动商业网站系统及政府、学校、企事业单位外网网站系统的IPv6升级改造,促进各类业务向IPv6过渡,并确保平滑演进,积极发展地址需求量大、速率快、移动性高的个性化互动业务。

  3、开展行业特色应用。结合物联网、云计算和移动互联网等新兴业务,选择教育、农业、工业、医疗、交通、铁路、水利、环保、社会管理等部分重点领域开发部署一批具有典型示范作用的下一代互联网应用,培育新服务、新市尝新业态。

  4、健全产业支撑体系。积极培育下一代互联网骨干企业,初步形成一批下一代互联网产业聚集区域,建立技术研发和产业支撑体系,提升产业规模和创新能力,带动地方就业和经济增长。

  5、提高安全保障能力。建立重要网络应用安全评估制度,全面部署网络与信息安全防护体系,提高信息安全技术保障和支撑能力,加强网络信息与安全保障工作。

  二、工作要求

  (一)建立工作机制。参与创建工作的城市要建立示范城市建设工作协调机制,负责制定工作方案,协调政策措施,组织重点项目建设等。协调机制要明确主管市领导、牵头部门及参与部门,并将相关工作任务纳入有关部门考核指标,明确责任,形成各方相互配合、通力合作的良好工作局面。

  (二)制定工作方案。参与创建工作的城市要结合当地经济和社会发展实际,充分调动基础电信运营企业、广电企业、商业网站、设备制造企业等多方力量,制定国家下一代互联网示范城市建设工作方案(工作方案的编制要点参见附件2),并参照示范城市建设考核体系(参见附件3),确定年度工作目标、重点、步骤,提出具体政策措施和保障机制。

  (三)凝聚各方资源。示范城市的创建工作要充分调动相关社会资源,联合推进。要切实推动基础电信运营企业与当地应用企业之间开展实质性合作,并充分发挥广电企业、商业网站、设备制造企业等产业链其他环节,以及高等院校、科研机构、行业组织等多方力量的作用。

  (四)加强统筹协调。示范城市的创建工作要注重与国家实施创新驱动发展战略和培育发展战略性新兴产业的结合,要加强与“宽带中国”战略实施以及TD-LTE、云计算、物联网、大数据等新兴业务发展的衔接,要努力与国家创新型城市、电子商务示范城市、智慧城市等其他试点工作做好配合,做到点面结合,增强工作的系统性。

  (五)注重因地制宜。示范城市的创建工作要结合本地区、本城市发展需求,广泛开展调研,充分听取各界意见,要注重政策与投资相结合,切实将创建国家下一代互联网示范城市作为培育产业、发展经济、转变方式、服务民生的重要契机,有效推动地方经济社会发展。

  (六)确保目标落实。经审核通过后的示范城市要按照既定方案抓紧开展工作,落实各项任务,确保实现工作目标,并定期将进展情况报送国家发展改革委、工业和信息化部、科技部、国家新闻出版广电总局。国家发展改革委将联合工业和信息化部、科技部、国家新闻出版广电总局组织有关专家对建设工作进行定期评估,对于工作目标实现良好的示范城市将给予连续支持。

  三、组织实施

  (一)国家发展改革委将对示范城市下一代互联网建设项目给予支持。根据下一代互联网“十二五”工作安排,采用3年滚动支持的方式。各地方发展改革委商工业和信息化、通信、科技、广电主管部门,根据经审核通过的工作方案,负责审批示范城市具体建设项目并组织实施。国家发展改革委进行年度考核后,对符合要求的项目,适时下达年度资金计划。具体工作安排另行通知。

  (二)工业和信息化部将加强行业指导,引导和支持电信运营企业和互联网企业等加快示范城市信息基础设施改造,并会同新闻出版广电总局在推进三网融合过程中,加快发展业务应用。

  (三)科技部将积极支持下一代互联网关键技术研究及在示范城市的试验应用,加速科研成果转化,不断提升自主创新能力。

  (四)新闻出版广电总局将加快推动广播电视宽带网络的升级改造,促进网络能力与业务创新同步发展,深化下一代互联网在广电领域的应用。

  四、申报程序

  (一)请相关省市发展改革委商工业和信息化、通信、科技、广电主管部门,于2013年9月16日前将经申报城市人民政府批准同意的“国家下一代互联网示范城市建设工作方案”(纸质材料一式两份,附电子版光盘)报送国家发展改革委。

  (二)国家发展改革委将联合工业和信息化部、科技部、国家新闻出版广电总局组织专家对工作方案进行评审。根据材料审查、方案答辩和实地考察结果,形成综合意见,确定国家下一代互联网示范城市名单。

  国家发展改革委办公厅

  工业和信息化部办公厅

  科技部办公厅

  国家新闻出版广电总局办公厅(代章)

  2013年8月2日

  (发改委网站)

 

 

发改委点兵信息安全 需求爆发在即

        随着移动互联网技术的快速发展和海量数据的应用,加上“棱镜门”事件,正将中国本土信息安全技术创新和产业化推向“爆发”前沿。国家发改委22日下发《关于组织实施2013年国家信息安全专项有关事项的通知》,这是继去年该专项后的又一次“政策红包”,力求“四两拨千斤”,给予相关企业引导和支持。

  侧重四大领域

  此次专项主要针对金融、云计算与大数据、信息系统保密管理、工业控制等领域面临的信息安全实际需要而来,专项重点支持领域包括金融信息安全领域、云计算与大数据信息安全领域、信息安全分级保护领域、工业控制信息安全等四大领域。

  其中,金融领域又包括,智能入侵检测产品、高级可持续威胁(APT)安全监测产品、面向电子银行的Web漏洞扫描产品、金融领域应用软件源代码安全检查产品等;云计算与大数据方面,又侧重高性能异常流量检测和清洗产品、云操作系统安全加固和虚拟机安全管理产品、高速固态盘阵安全存储产品、大数据平台安全管理产品等。

  再者,该专项还提出,在上述四大领域中开展重要信息系统安全可控试点示范。

  其中在金融领域,支持商业银行开展一体化信息安全风险感知体系试点示范;支持商业银行开展电子银行和移动支付业务系统安全态势监控试点示范;支持商业银行、信息安全专业机构、行业主管部门对电子银行系统联合开展金融领域钓鱼网站和金融诈骗事件安全应急保障试点示范,探索银行、机构和政府部门合作的新模式,建立联合处置、及时有效的应急保障机制。

  云计算与大数据方面,在金融、能源、交通、电子政务、电子商务和互联网服务领域,支持重点骨干企业,围绕主要业务应用,采用安全可控的技术和产品,开展云计算和大数据安全应用试点示范。

  工业控制信息安全领域,在电力电网、石油石化、先进制造、轨道交通领域,支持大型重点骨干企业,按照信息安全等级保护相关要求,建设完善安全可控的工业控制系统。建立以杜绝重大灾难性事件为底线的工业控制系统综合安全防护体系,建立完善工业控制信息安全技术与管理的机制和规范。

  需求爆发在即

  业内人士指出,信息安全产业是保障国家信息安全的战略性核心产业。我国信息安全产业与软件和信息服务业相比不到1.5%,而欧美国家这一比例普遍达到8%-12%。信息安全上升至国家战略,整个产业“爆发”在即。

  “电子政务、金融、军工、电力等行业对信息安全都有着非常迫切的需求。据赛迪顾问预测,未来三年信息安全产品市场仍将保持快速增长态势,年均复合增长率为20.3%,2014年市场规模将达到228.03亿元。”华创证券认为,国务院总理李克强7月份在主持召开国务院常务会议中,明确提出构建安全可信的信息消费环境。而根据《信息安全产业“十二五”发展规划》,到2015年,我国信息安全产业规模突破670亿元,保持年均30%以上的增速,高于全球的信息安全产业20%的增速。

  据工信部测算,今年1-5月份信息消费的规模已经达到1 .38万亿元,同比增长19.8%。特别是,移动互联网发展迅猛,新兴消费信息消费领域的服务和产品快速增长,以家庭宽带接入、网络视频、网络购物、微媒体、手机支付、手机视频为依托的新兴消费对经济增长的拉动作用增强。

  但是,与此同时,利用电信传播淫秽电子信息、发送垃圾短信息、散布有害信息、实施诈骗等问题也比较突出。

  对此,工信部通信发展司副司长祝军日前表示,除了要实施“宽带中国”战略、加快“信息惠民”工程、丰富信息产品和信息消费内容,还要构建安全可信的信息消费环境。“依法加强个人信息保护,规范信息消费市场秩序,提高网络信息安全保障能力。”

  有资料显示,在国内信息安全市场,国外品牌和本土品牌的市场份额比在6:4左右,本土品牌在政府部门的份额优于外资,但在行业级市场,因技术水平的差距而落后于外资品牌。但是,“棱镜门”事件却在一定程度上强化了我国各方面对本土信息安全产品的需求。

我国虽拥有较为完善的信息安全产业链,但行业集中度很低导致技术仍然比较落后,部分企业甚至缺乏技术产品化的能力。中国工程院沈昌祥院士指出,由老三样(防火墙、入侵监测和病毒防范)为主要构成的传统信息安全系统,是以防外与封堵为特征,与目前信息安全主要威胁源自内部的实际状况不相符合,并且从组成信息系统的服务器、网络、终端三个层面上来看,现有的保护手段是逐层递减的。

  近年来,国内信息安全行业复合增速在20%以上, 2012年市场规模达到157.8亿元,行业内参与者众多,而技术实力良莠不齐。

  虽然我国信息安全产业针对各类网络威胁行为已经具备了一定的防护、监管、控制能力,市场开发潜力得到不断提升,从产品结构来看,防火墙、外网及内网安全等领域全面发展,安全检测、安全芯片、加密、安全服务、终端设备等产业链关键环节的竞争力也在不断增强;但在全球的信息安全产业链中,关键节点的产品均由海外知名品牌控制,例如服务器、交换机、操作系统等。

  频频爆发的安全事件为国内信息安全厂商打开了机遇之门,可以说,我国的信息安全企业在政府引导和重点扶持下正在茁壮成长。

  有业内专家表示,信息安全最大的隐患往往存在底层的硬件产品,未来国产设备的更新替代是大势所趋,随着进口替代进程的提速,服务器、路由器、芯片国产化比例有望得到大幅提升,国内的信息安全企业将获得长足的发展空间,据部分券商预计,我国信息安全市场未来3年将实现超过25%至30%的复合增长率。

专家呼吁加快IPv6部署 规模商用存应用匮乏短板

IPv4地址早已告罄,加快向IPv6过渡迫在眉睫。在近日举行的第36届亚太互联网络信息中心会议会议上,IPv6相关技术、部署经验成为此次大会的核心议题之一。专家指出,亚太地区IPv6的部署并不是同时、同步启动的,行业参与者要更加主动地推进部署和应用,加快IPv6部署,同步启动服务。

 

我国IPv6部署待加快

  截至今年7月份,我国网民数量已达5.91亿,是全球网民第一大国。而有数据显示,全球基于IPv4设备的网络地址有40亿个,我国仅拥有约3.32亿个地址(不含港澳台地区),人均仅为0.24个。近年来,3G、移动互联网、三网融合、云计算、物联网发展迅猛,促使我国对IP地址的需求量激增。工信部电信研究院去年发布的报告显示,未来5年,我国移动互联网IP地址需求量为10亿,物联网需求量为100亿,固定互联网为5亿,IP地址需求总量高达345亿。

 

  与巨大的IP地址需求量相反,IPv4地址已经告罄。2011年2月份,全球最后5组IP地址分配完毕;2011年4月,亚太互联网络信息中心宣告IPv4地址发罄。中国作为全球互联网用户数量最多,联网区域最广的国家,IP地址匮乏对中国互联网发展的制约可想而知。IPv6是目前唯一能解决IP地址短缺的可行途径,在IPv4地址告罄的背景下,IPv6商用的现实价值和战略意义更加凸显出来。

 

  与IPv4相比,IPv6具有更大的地址空间,能够连接几乎无限数量的设备。据了解,IPv6能够在现在40亿个IPv4的网络地址的基础上增加大体上340万亿的IPv6网络地址。其次,IPv6可以进一步提升网络安全。病毒和互联网蠕虫在IPv6网络中将不再适用,因为IPv6的地址空间太大了,这些病毒或蠕虫还想通过扫描地址段的方式来找到有可乘之机的其他主机犹如大海捞针。此外,网络实名管理更可行。目前基于IPv4的网络之所以难以实现网络实名制,一个重要原因就是因为IP资源的共用。但IPv6的出现使得IP资源将不再紧张,用户均可分配一个固定IP地址,这样实际就实现了实名制。

 

  IPv6的规模商用意味着IP地址的无限量供应,给互联网、物联网、云计算等应用拓展了无限的想象空间。我国IPv6的部署速度还有待加快。

 

IPv6引产业链持续发力

  经过多年的讨论,IPv6已经得到了国家和产业链各方的支持。2011年12月,国务院召开常务会议,研究部署加快下一代互联网产业发展。2012年3月,国家发改委、工信部等七大部委联合制定了《关于下一代互联网“十二五”发展建设的意见》,明确提出了基于IPv6的下一代互联网发展路线图和时间表。5月初,国务院常务会议再次研究加快部署下一代互联网,重点工作是研发下一代互联网关键芯片、设备、软件和系统,推动产业化。

 

  据了解,我国IPv6的推进分三步走,其中2011年至2013年为试商用阶段,启动网络和平台支持IPv6的改造,确定网络及业务过渡方案、现网商业化试点,基本具备引入IPv6业务的网络条件;2014年至2015年为规模商用阶段,IPv4、IPv6网络和业务共存,网络和平台规模改造,业务逐步迁移,新型应用和用户规模持续扩大;2016年至2020年为全面商用阶段,新型应用占据主导,IPv4网络和业务平台逐步退出。

 

  随着IPv6的有序推进,产业链上的各方也在持续发力。作为IPv4向IPv6过渡主力军的运营商,早已开始积极部署IPv6。据了解,中国移动在今年5月份着手IPv6移动终端的集采;中国联通集团技术部副总经理马彦称,联通对IPv6需求强烈,将分步实施推动IPv6平滑部署,到2015年实现IPv4和IPv6无缝互联互通;而中国电信IPv6宽带业务将于年底对北京、上海、广州等20多个城市开放。

 

  在产业链其他环节上,许多公司已建立起兼容IPv6的网站,Facebook等顶级互联网公司均陆续开放IPv6协议支持;国内主流厂商如中兴、华为等的产品已经支持IPv6;一些软件厂商和服务提供商也已做好了准备。很明显,近年来国家政策的持续加码,已经激活了IPv6产业。

 

商业模式有待明晰

  虽然对IPv6的需求迫切,IPv6也已经发展了多年,但其在国内的商用却一直难以实现规模化。实际上,IPv4向IPv6演进不是一蹴而就,而是一个循序渐进的过程,加快IPv6应用以及商业模式的培育才是未来发展重点。

 

  IPv4向IPv6过渡涉及包括终端、应用、网站、软件等各个环节的改造迁移,IPv6产业步入良性循环,需以市场为导向,以应用为驱动,科研机构、芯片生产商、终端生产商、系统集成商以及电信运营商等产业链各方探索各司其职、各取所取、深度融合的共赢商业模式。

 

  而目前来看,国内市场碎片化严重。虽然产业链各方围绕IPv6都已做好了相关准备,但各方又都或多或少地提前布局,在无形中造成了标准不一、各自为战的局面,这在一定程度上影响了IPv6的规模推进。

 

  此外,IPv6大规模商用的驱动力还在于市场。业内人士认为,随着云计算、物联网、WEB 2.0应用的普及,大量需要IPv6技术的应用出现后,商用市场才会真正被唤醒。但目前的事实是,我国尚未出现必须采用IPv6的应用。终端与应用作为联系用户的前沿对于推动市场起着重要作用,而内容应用的匮乏、移动终端对IPv6的支持薄弱,都使得用户需求不足,这是IPv6发展如此缓慢的重要原因之一。另外从运营商的角度看,推动IPv6意味着网络升级改造,需要花费大量成本,而在没有相关应用、内容推出的背景下,如何实现赢利成为难题。IPv6能否快速实现规模商用,商业模式是关键。

下一代互联网建设提速 新兴产业将获支撑

       上海(CNFIN.COM / XINHUA08.COM)国家发改委等部门近日发布《关于开展国家下一代互联网示范城市建设工作的通知》,计划在已具备一定基础条件的22个城市中,先行支持建设一批具有典型带动作用的示范城市,此举被认为将有助于推动下一代互联网的商用步伐,并对当前国家大力倡导的物联网、云计算等新兴产业带来更多支撑。

  —中国互联网亟待向下一代互联网演进

  随着全球IPv4地址的告罄,现阶段我国基于IPv4协议的互联网已难以适应大数据时代的需求。中国和亚太地区的IPv4资源分配早在2011年已告枯竭,迫切需要向以IPv6为基础的下一代互联网演进。

  2011年12月23日,国务院常务会议研究部署了加快发展我国下一代互联网产业的议题,会上明确我国IPv6发展路线与时间表:2013年年底前,将开展IPv6网络小规模商用试点,形成成熟的商业模式和技术演进路线;2014-2015年,开展大规模部署和商用,实现IPv4与IPv6主流业务互通。

  正是为推动下一代互联网产业发展,发改委等部门日前宣布开展下一代互联网示范城市建设,并提出要加强基础设施建设,推动IPv6业务全面升级,开展行业特色应用,健全产业支撑体系等任务。

  这将有助于探索解决我国下一代互联网发展遇到的突出矛盾和问题,树立样板工程,形成有利于更大规模应用的示范效应,为完成我国下一代互联网“十二五”发展目标奠定基础。

  —IPV6商用步伐望迎来提速

  近年来随着技术进步和IPv6商用时间表的确定,中国下一代互联网产业升级不断提速。目前三家基础电信企业已在14个省份20个城市启动IPv6的网络升级改造,一些大型互联网公司如腾讯、新浪、搜狐、百度、阿里巴巴、奇虎等也从2012年开始启动了网站改造工作。

  然而不容忽视的是,下一代互联网产业发展目前仍面临诸多瓶颈和难题。工业和信息化部电信研究院副院长刘多认为,目前国内在支持IPV6的家庭网络设备、移动智能终端等方面有待提升;IPv6骨干网的互联互通有待尽快明确;商用部署当中IPv6地址分配的管理机制需要完善等。

  中国电信云计算研究中心主任赵慧玲表示,推进下一代互联网目前仍面临多项挑战,首先是现有网络改造工作量巨大;二是支持IPv6的终端有待完善和提高;三是目前IPV6应用内容依然匮乏。

  针对当前国内下一代互联网发展面临的问题,发改委等部门日前表示,将积极推动商业网站系统及政府、学校、企事业单位外网网站系统的IPv6升级改造,促进各类业务向IPv6过渡,积极发展地址需求量大、速率快、移动性高的个性化互动业务。

  工信部通信发展司副司长陈家春日前指出,今明两年是我国下一代互联网商用部署的攻坚时期,商业网站的升级改造工作在稳步推进中。

  业界认为,随着下一代互联网产业推广力度的加大,IPv6的应用将在国内更大区域内逐步展开,IPv6覆盖的范围将会逐步增加。预计IPv6从试点商用到全面商用,改造和新建投资逾千亿元。

  —为物联网、云计算等新兴产业提供支撑

  根据发改委等要求,下一代互联网示范城市创建要加强与“宽带中国”战略实施以及TD-LTE、云计算、物联网、大数据等新兴业务发展的衔接,努力与国家创新型城市、电子商务示范城市、智慧城市等其他试点工作做好配合。

  陈家春表示,下一代互联网旨在解决网络安全可扩展压力日益增大等问题,其发展将直接支撑移动互联网、云计算、物联网等新型业务的发展,满足对于网络基础设施的迫切需求,对支撑和引领产业结构调整和发展方式转变具有重要意义。

  三网融合研究专家吴纯勇认为,国家互联网示范城市其实与“宽带中国”以及“信息消费”等一系列政策息息相关,未来我国在下一代互联网产业上的发展,必然将带动“信息消费”的兴起,而实施“信息消费”和“宽带中国”战略必须要从提高互联网的基础设施做起。

  专家认为,IPv6能够满足一些海量信息的地址资源需求,也使得未来更多种类的信息终端的网络连接成为可能。物联网是互联网的延伸,物联网的发展离不开下一代互联网和云计算技术的保驾护航,而下一代互联网也是物联网产业化规模发展的网络基础。

  除此之外,下一代互联网也是实现三网融合的“纽带”。三网融合将实现语音、数据和视频三网的融合,而IPV6巨大的地址空间以及诸多优势和功能,使其成为构筑下一代网络的重要基础,也是三网融合的唯一“纽带”。

亚太互联网专家呼吁:加快IPv6部署 同步启动服务

        8月26日,在由中国互联网络信息中心(CNNIC)承办的亚太互联网络信息中心(APNIC)第36次会议上,来自ICANN(互联网名称与数字地址分配机构)、APNIC、ITU(国际电信联盟)等互联网机构、中国科学院、国内互联网等各界专家、行业精英以及APNIC会员代表200余人齐聚一堂,就影响亚太互联网社区的技术与政策等问题进行了全面的讨论,而广受关注的IPv6相关技术、部署经验也成为此次大会的核心议题之一。加快IPv6部署,同步启动服务。

  IPv6已经成为当前互联网发展最重要的基础资源,无论是云计算、物联网,还是移动互联网都离不开IPv6的实施与部署。但IPv6的最终用户使用率在不同经济体中的表现千差万别。

  APNIC首席科学家Geoff Huston在回顾过去一年来IPv6的变化时指出,亚太地区IPv6的部署并不是同时、同步启动的,同时他还希望行业参与者要更加主动地推进部署和应用。据了解,我国在IPv6一致性测试、IPv4/IPv6转换与互通、IPv6网络管理、支持IPv6的有线与无线接入、支持IPv6的内容分发等方面,均取得了一批重要研究成果,为推动基于CNGI的示范应用和产业化发展作出了贡献,本次APNIC大会也对我国IPv6从研究试点走向规模商用大有裨益。

  互联网的发展,离不开区域协作。而且,在亚太地区经济与互联网快速发展的前提下,依赖互联网来开展业务和社交等活动的人、企业和经济体,比以往任何时候都要多。

  APNIC总裁Paul Wilson在开幕式上提到“本地区极其多元化,充满活力,因而要确保所有的意见能被听到非常具有挑战性”。APNIC在本次会议上强烈呼吁具有不同背景、不同经历和不同观点的人积极参与进来,共同推进亚太互联网社群建设,推动互联网增长,“为亚太地区下一个十亿互联网用户努力”。

  中国科学院条件保障与财务局副局长王凡表示:“互联网的发展不是一个国家、一个地区的事情,只有通过彼此间的沟通与协作,才能够促进其健康持续发展。我们很高兴能够参加APNIC第36次会议,与众多亚太区互联网专家进行交流,学习IPv6部署经验和高新技术。”

  从1993年到2013年,APNIC已成立20周年。从使用简陋的设备为成员单位分配地址的第一个十年,到在技术上逐渐加强、基础设施逐渐完善并延伸进入新领域的第二个十年,APNIC已经成为推动亚太地区互联网整体发展的重要力量。作为地区性互联网注册机构(RIR),APNIC将继续努力实现和维护一个全球性的、开放的、稳定的、安全的互联网,服务于整个亚太大家庭。

信息安全企业分享IPv6千亿市场

        国家发改委1月16日公布的《关于2012年国家下一代互联网信息安全专项项目产品测试的有关情况》指出,54个申报该项目的产品中有43个通过测试,其中上市公司启明星辰、浪潮信息、卫士通、星网锐捷、东软集团、中创信测均在列。

    卫士通此前由于“高性能VPN设备研发与产业化”项目入选,从而位列国家高技术产业发展项目计划,可获得国家补助800万元。这也就意味着,此次入选的多家企业均有不等的补贴资金,而按照发改委的计划,今年将是IPv6商用元年,入选企业将拥有分享千亿市场的资格。

    入围企业拥抱千亿市场

    为了贯彻落实国务院关于加快我国下一代互联网发展的工作部署,2012年2月份,国家发展改革委决定启动实施2012年国家下一代互联网信息安全专项申报工作。

    根据项目进展,专项申报日期截至2012年3月24日,4月上旬将举行项目现场答辩评审,通过评审后的项目,在6-9月进行公开测试。而在此次发改委公布名单之前,卫士通在2012年12月的一公告已透露,公司一项目入围专项,有望获得800万的补贴资金。

    更重要的是,入围的企业可拿到参与IPv6商用的入场券。根据2012年3月,发改委、工信部、教育部、科技部等7部门印发的《关于下一代互联网“十二五”发展建设的意见》,发改委安排了80亿元的专项资金。

    《意见》明确,在2013年年底前开展IPv6网络小规模商用试点,形成成熟的商业模式和技术演进路线;2014年至2015年实现互联网普及率达45%以上,推动实现三网融合,IPv6宽带接入用户数超过2500万,实现IPv4和IPv6主流业务互通。而上述该专项明确,申报的产品必须同时支持IPv4和IPv6环境,符合IPv6相关规范要求,能够满足IPv6环境下各种场景的网络信息安全需求。

    国家发改委预期,到2015年底,将有2001个县级政务网、332个地市级政务网、34个省级政务网、5000多个县级以上政府职能部门政务网、117个中央企业网站、2138所高等院校网站,必须完成IPv6升级改造。

    分析人士预计,在政府、教育、中央企业网站升级改造方面的IPv6采购规模预计超过200亿元。“随着技术的进一步完善和推广力度的加大,IPv6的应用将在国内更大区域内逐步展开,IPv6覆盖的范围将会逐步增加。”信达证券研究员胡育杰介绍,IPv6从试点商用到全面商用,改造和新建投资逾千亿元。

    企业看淡增长速度

    IPv6商用能否如预期般推进则是现实考验。中国下一代互联网专家委员会主任邬贺铨向中国证券报记者介绍,目前三大运营商相对比较积极,所有骨干网和部分城域网已经支持IPv6。但是,千亿元投资中的大部分需要企业出资,而多数企业动力不足。

    “我们2012年并未感受到IPv6的订单明显增加。”星网锐捷相关负责人对中国证券报记者表示,公司订单源于企业新增、升级相关设备的需求,而在宏观经济不景气的背景下,企业需求压缩,使得公司的订单没有出现预期的增长。

    该人士介绍,自2008年宣告IPv4资源告急,需要向IPv6过渡以来,网络设备供应商在技术层面已经做好准备,目前市场上已没有单一针对IPv4的网络设备供应商。

    “IPv4向IPv6过渡将会是一个漫长和渐进的过程,其不会引起行业内爆发式的商业机会。”星网锐捷上述人士如是判断。

    邬贺铨还指出,如何为IPv6的用户增加新的应用是部署下一代互联网取得成功的关键,也是网络演进面临的最大挑战;中国联通集团技术部副总经理兼物联网办公室主任马彦表示,作为IPv6下一代互联网的演进,绝不仅仅是个技术问题,更是一个经济问题和社会问题,涉及到方方面面,这需要政府的组织协调和推动,“希望政府还要加大推动力度。

下一代互联网来袭选购WLAN 设备支持IPv6成关键

        随着全球IPv4地址的告罄,IPv6是目前唯一能解决IP地址紧缺的可行途径,也是下一代互联网发展的必然趋势。自2012年七部委联合发布《下一代互联网“十二五”发展建设的意见》以来,国家的大力扶持使得整个产业链高速发展。

         对于消费者而言,IPv6并不只是提供更多IP地址,它还会引入更多全新的功能,从而获得更佳互联网体验。IPv6的设计者亦已为这个新标准建立了一些比IPv4有更多优势的崭新功能,这个新技术会带动网络设备及电子器材在未来数十年间的强大发展。
        IPv6网络广泛的部署的同时,越来越多的用户购买WLAN设备的时候开始关注产品是否支持IPv6。WLAN设备和传统的有线接入方式相比,为用户接入网络提供了更大的灵活性和便捷性。作为数据传输的基础,WLAN设备全面IPv6协议,能够满足不同场景的IPv6部署和应用需求,这些功能在选择设备时是最基础也是最重要的。
        由于目前并非所有设备都支持IPv6,因此,如果你要连接到IPv6网络,你所使用的WLAN无线网络必须能够支持IPv6,设备是否支持IPv6协议已经成了一项非常重要的指标。
       很多厂商都声称他们的设备支持IPv6,但是到底何为支持IPv6,如何支持IPv6,是否WLAN设备中加入IPv6协议栈,系统可以识别IPv6数据,就可以称为支持IPv6呢?当然不是,设备是否支持IPv6,需要按照IETF RFC 相关标准,进行严格的测试,只有100%通过测试的设备才有可靠的质量。
        同时,实现设备支持IPv6并不是仅仅换用新的硬件设备,还需要对AP设备和AC设备与相关产品进行兼容性评估,包括路由器,交换机,服务器,VPN设备以及网络软件等。只有保障不同厂家、不同型号的设备间良好的互联互通性,才能使WLAN设备在IPv6网络中的稳定运行。
         当然,一款合格的网络产品自然不能缺少权威的认证,而获得这类产品的认证必须要经过有关部门和实验室的严格测试。对于用户来说,检查设备是否支持IPv6最有效、最便捷的的途径是查询专业第三方测试机构的测试结果,可以到全球IPv6测试中心查询设备是否通过IPv6 Ready认证。
邬贺铨谈新一代互联网特征:IPv6比IPv4更安全

         北京时间9月23日,“2013中国互联网安全大会(ISC)”在北京国家会议拉开帷幕。本届大会邀请了半数国内外黑客以及安全专家,包括国内知名黑客肖梓航(Claud Xiao)、奥巴马总统的“网络安全智囊”全球资深网络安全专家詹姆斯-刘易斯、著名安全专家Jonathan Brossard等国际顶尖网络信息专家的参与。

  在本届大会的开幕式上,中国工程院院士、中国互联网协会理事长邬贺铨发表了主题为“互联网的演进与安全挑战”的演讲。演讲中,他就网络技术发展和安全影响和挑战发表了自己的看法。

  新一代互联网的特征

  互联网的发展经历了40年,现在的互联网之初的假定已经完全不一样,发生了翻天覆地的变化,互联网面临可扩展性、移动性、泛在性和异构性、安全性等挑战。

  2012年网络安全事件,基于应用层的安全事件占到了1/4,互联网安全关系到每一个人。那么下一代互联网、未来网络应该是什么样的呢?邬贺铨认为新一代互联网的目标是宽带化、移动化、和泛在化,同时满足安全性、可用性和可信性。既能支持移动性的普适计算,还能跨越物理空间,支持泛在网络应用的。

  互联网面临的挑战

  演讲中,邬贺铨就IPv6、DNS的网络安全问题进行了讲解,由于面临网络地址的枯竭,IPv4到IPv6的迁移是势在必行的。IPv6的设想是美好的,但邬贺铨院士认为端点的安全和协议的质量存在很大的问题。一些使用了IPv6的场合中发生了安全事故,像智能电网,美国联邦航空管理局的下一代空管系统。IPv6的设计是在十多年以前,发生在互联网主要问题暴露之前。IPv6的设施目前还不如IPv4成熟,而且IPv6在利用具有连接共享的漫游PC作为无线通信时,IPv6还会带来一些新的安全挑战。

  尽管IPv6有一些安全问题,但邬贺铨认为它并不会比IPv4差。

  DNS是我们上网所必须要遇到的,但DNS本身仍然存在着可能很多安全漏洞,服务器数据受到病毒破坏,而用户不可能知道DNS的应答来源和数据是不是正确的。在DNS上注册获取他们IP地址反向映射,使用户进入他们假冒的网站,带来DNS安全性的漏洞,所以对DNS来讲现在都提倡要使用DNSsec。

  未来互联网发展

  说到未来互联网的发展,邬贺铨院士认为下一代互联网有两条路线,一条是演进型的路线,基本在现有网络做一个大的改进,但是保持后向兼容,已经提出了一些身份和位置分离、命名数据网、内容中心网。

  另一条路线是希望重新设计一个互联网,和原有互联网不兼容,也提出一些技术方案,如分片虚拟化可编程。

  他认为两条路线的差别是要不要和互联网兼容,两条路线也不完全对立,也是互相竞争可以互相借鉴的、互相利用的。

 

IPv6升级改造推进4G发展 4G网络迎来建设高峰

IPv6升级改造推进4G发展 4G网络将迎来建设高峰

        伴随国家发改委、工业和信息化部、科技部、国家新闻出版广电总局等四部委推进“下一代互联网示范城市”建设,4G时代离公众越来越近。4G最大的优势是网络速度快,使未来通信能够真正实现沟通自由。

        专家表示,在发展的初始形态,4G在应用方面更倾向于公共服务类。不过,4G网络在不久的将来将进入实际的应用阶段,因此未来4G市场蓝图会更为广阔。

        IPv6升级改造推进4G发展

        8月下旬,国家发改委下发《关于开展国家下一代互联网示范城市建设工作的通知》,计划在目前已具备一定基础条件的22个城市中,选择建设一批具有典型带动作用的示范城市。据了解,目前基础电信运营企业已开展基础网络改造的城市有北京、沈阳、上海、南京、苏州、无锡、杭州、南昌、济南、郑州、武汉、长沙、株洲、湘潭、广州、成都、西安、克拉玛依、大连、青岛、厦门、深圳。

        根据《通知》要求,示范城市主要建设任务之一就是要加强基础设施建设。加快城域网、接入网、互联网数据中心、业务系统、支撑系统等基础设施的IPv6升级改造,提升IPv6用户普及率和接入覆盖率。

        三网融合研究专家吴纯勇认为,国家互联网示范城市其实是与“宽带中国”以及“信息消费”等一系列国家政策息息相关的,未来我国在互联网发展上的进步,必然将带动“信息消费”的兴起,而实施“信息消费”和“宽带中国”战略必须要从提高互联网的基础设施做起。

        全球IPv6测试中心高级技术经理尹俊令透露,未来LTE、4G等网络都将更多地在IPv6的层面展开,这是目前电信运营商即将面临的挑战之一。由此来看,国家提出“下一代互联网示范城市”加快IPv6升级改造的同时,也在为4G网络发展铺路。

        4G网络将迎来建设高峰

        国务院此前发布的《“宽带中国”战略及实施方案的通知》,明确要求在今年内推动发放4G牌照。据了解,中国移动TD-LTE 4G招标结果揭晓,此次招标共涉及20.7万个基站、55万载扇,投资超过200亿元。此外,中国电信也已经公布今年将斥资100亿元建设4G试验网,中国联通预计今年的4G投资额度为50亿-100亿。这意味着中国即将迎来4G建设高峰。

        4G通信技术发展如此迅速,与其自身的优势有极大关联。通信速度快是4G通信技术的最大特点。据称,4G通信系统可以达到10-20Mbps。同时,通信质量也将大大提高,通信也将更加灵活。4G通信技术的第二大特点就是网络传播速度快,网络频谱宽。4G LTE系统能够以100Mbps的速度下载,比拨号上网快50倍,上传的速度也能达到20Mbps,并能够满足几乎所有用户对于无线服务的要求。此外,4G通信的智能性也将大幅提高。

        工业和信息化部通信发展司副司长祝军表示,工业和信息化部今后将从4方面进一步拉动信息消费规模:一是实施“宽带中国”战略,加快网络通信基础设施建设和升级改造。提升3G覆盖面和服务质量,推动年内发放4G牌照;二是加快“信息惠民”工程,建立公共信息服务平台,推进教育、医疗优质资源共享,普及应用居民健康卡,加快就业信息全国联网。推进金融IC卡在公共服务领域的广泛应用,在有条件的城市开展“智慧城市”试点示范建设;三是丰富信息产品和信息消费内容,拓展新兴服务业态,开展物联网等重大应用示范,大力发展电子商务;四是构建安全可信的信息消费环境。

互联网升级换代 信息安全必须快速紧跟
         进入智能机时代,互联网和信息技术也进入飞速发展的时期,由于越来越多新型终端和新系统的诞生,传统的互联网协议正面临“更新换代”的考验。信息技术和互联网在这个时代是不可分割的两部分,两者共同进步才能推动时代继续发展,所以互联网的更新换代也在预料之中。但是在这个过程中我们必须先了解互联网升级后可能存在的安全隐患,及时应对,才能使信息安全不受“池鱼之殃”。

  在仅支持IPv4的网络不需要提供IPv6防御

  第一个与IPv6相关的误解其实与IPv4的关系更胜一筹,与IPv4网络有关的组织或许认为他们不会受到基于IPv6的攻击,但是专家称情况并非如此,“IPv6已经有几年历史,最新的操作系统和移动设备都已经准备好接受IPv6网络了,”Tenable Network Security CEO Ron Gula说。“这意味着,如果你要运行或者审核一个IPv4网络,就会有很多系统希望通过IPv6跟你对话。这为黑客和恶意软件提供了很多机会。”

  每一个现代操作系统——包括Windows,Mac OS X,Ubuntu Linux,iOS和安卓——都是默认启用IPv6,“Windows Homegroup的特性专门用TCP做本地网络管理。每个启用了IPv6的系统都有一个本地网络的其他机器都可连接的‘link-local’地址”。这样,入侵者就可以接入本地网络——直接访问或是通过被破坏的IPv4系统连接——这样就可以接入或攻击IPv6界面。启用了IPv6却没对其进行控制,企业等于是把自己暴露在威胁之下。

  带强制IPSec的IPv6 比IPv4安全

  外界广泛认为IPv6的一个优势是对IPSec支持,但其实它们存在差别。虽然IPv6支持用于传输加密的IPSec,但并非强制使用IPSec,而且也不是默认设置,Moore说:“即便是在已经启用的情况下,IPSec也要求确保大量配置的安全。”

  IPv6可阻止中间人攻击

  由于IPv6不适用ARP(Address Resolution Protocol)协议,假定它可以阻止中间人攻击,事实上,IPv6使用ICMPv6来部署Neighbor Discovery协议,这个协议可以为本地地址替换ARP,Neighbor Discovery协议和ARP一样容易受到中间人攻击。

  某个被破坏的内部节点可能通过一条简单的路由公告就把所有本地设备都暴露到全球IPv6网络。

  IPv6没有IPv4安全

  一些人误以为IPv6非常安全的同时,还有些人认为IPv6因为缺乏NAT,所以比IPv4的安全性能要弱,“网络地址转换(RFC 1918)是一种可以让各个组织把私有,不可路由的IPv4地址分配到各个设备,然后通过公共IPv4地址的有限数字为这些设备提供网络连接,”

  “尽管如此,私有选址被误认为是一项安全特性,而它的遗漏也常被视为不部署IPv6的原因,”他补充道。“IPv6扩展的地址库解决了NAT解决的问题。NAT部署真正的安全性是同时使用对内流量的静态检测。只要访问控制做得好,那么相对于NAT而言,IPv6的安全防护性能其实变化不大。”

  技术进步使得“协议”升级成为必然 固守本源才能灵活应对

  虽然IPV6还存在很多安全的问题,但是由于IPV6支持更多系统和平台,所以随着信息技术的不断发展,大面积的使用IPV6将成为必然。面对这样的情况,在期望与技术人员不断完善和填补IPV6的安全“漏洞”之外,自身的数据安全也必须固守才能灵活应对。

  任何环节出现安全漏洞,直指的对象都是“价值数据本身”。所以只要能加强数据本源的防护,便能灵活的应对更多安全情况,或者至少争取些缓冲时间。在现今,最好的防护数据本源之法就是采用多模加密技术。多模加密技术采用对称和非对称的算法,在确保加密质量的同时又保证用户灵活自主的加密需求。而这种本源灵活的防护技术的典型代表就是山丽的防水墙系列。

  时代的发展使得互联网和现代信息科技的关系越来越紧密,所以互联网的升级必然伴随巨大的信息安全波动。想要在这种波动下保全自身的数据安全,就必须采用具有针对性且灵活的加密软件!

 

美国或将赢得下一代互联网竞赛 中国须急追

     随着全球范围内IPv4地址迅速减少,美国正在努力开发基于新的IPv6标准的下一代互联网服务,这使美国开始领先于其竞争对手。

    从使用IPv6的家庭数量到互联网服务供应商的IPv6流量,在过去两年中,美国都取得了巨大的进步。事实上,根据最新的统计数据表明,美国目前在几个类别都是全球领先者,包括IPv6用户数量、Web内容和网络产品。

   “美国已经投入了大量精力到IPv6中,”Akamai公共部门高级业务精力Christine Schweickert表示,“政府机构给大型网络供应商施加了很大压力,他们正在要求所有主要电信供应商考虑IPv6。”

    IPv6是对互联网地址方案的升级,互联网地址方案创建于40年前,使用了被称为IPv4的协议,IPv4使用32位地址,可以支持43亿台设备直接连接到互联网。另一方面,IPv6使用128位地址,可以支持几乎无限数量的设备:2的128次方。IPv6是必要的,因为互联网的IPv4地址已经快用尽。然而,IPv6无法向后兼容IPv4,要求网络运营商支持两种协议,而这必然会增加成本。

    美国在IPv6方面取得进步的标志之一是,美国目前有三大运营商(Verizon Wireless、AT&T和Comcast)现在是承载世界主要IPv6流量的前六大互联网服务供应商。大于15%的Verizon Wireless用户,6%的AT&T的DSL用户,以及2.5%的Comcast宽带用户正在使用IPv6。

 


   “毫无疑问,在过去一年中,美国的互联网服务供应商在IPv6方面取得了显著的进步,”Comcast公司IPv6首席架构师兼杰出工程师John Brzozowski表示,“这是一个数字游戏,美国面临着很大的挑战,因为其网络的庞大规模。我们拥有最大的互联网服务供应商,Comcast是最大的供应商。在美国,我们在相对较短时间内完成了很多工作。”

 

    在产生IPv6内容方面,没有国家能及得上美国。互联网上10个最流行的网站中有五个是启用了IPv6,它们都是由美国公司运行的。这些网站时谷歌、Facebook、YouTube、雅虎和Wikipedia。相比之下,在Alexa全球网站排名中,中国的百度和QQ分别排在第五位和第九位,但并不支持IPv6。

    美国政府网站也在积极推动IPv6。美国国家标准与技术研究所(NIST)报告说,在其测试的1517个联邦网站中,8%的网站为DNS、邮件和Web流量开启了IPv6支持,而另外34%的网站也正在积极为这些服务启用IPv6。虽然仍然有58%的美国政府网站不支持IPv6,但NIST的数据反映了美国比其他大多数国家取得了更大的进展。

    NIST的信息技术实验室的互联网&可扩展系统研究负责人Doug Montgomery表示,“42%的美国政府域都在IPv6部署方面取得了一些进展,这是一个显著的成就。”

    根据奥巴马政府的指示,联邦机构面向外部的网站必须在9月30日之前支持IPv6。行业观察家表示,虽然很多机构将不能赶在这一最后期限前支持IPv6,但他们在IPv6方面取得了显著进展。

    Akamai表示,运行1200个个人网站的35个联邦机构正在使用双协议堆栈IPv6和IPv4平台来满足IPv6要求。Akamai的网络允许这些机构接受来自用户的IPv4和IPv6请求,而不需要改变其内部平台。

    Schweickert表示:“在27号之前,我们将会有另外300到400个联邦网站采用双协议堆栈。”

    根据奥巴马政府的指示,从现在开始的两年时间内,联邦政府必须在其内部网络支持IPv6。Akamai正在开发一个新服务,该服务将允许政府机构使用IPv6在其边缘和源服务器间通信,而不是按照现在的做法--将这种网络流量代理到IPv4。

    l“当我访问其他国家的公共部门机构时,其中有些正在模仿美国的做法,”Schweickert表示,“我认为美国在这方面是绝对的领先者。”
    当亚洲和欧洲用完所有的IPv4地址空间时,美国作为IPv6领导者的地位将更加突显出来。
欧洲互联网注册机构RIPE NCC上周宣布,他们已经分发了最后的/8块IPv4地址,其中有大约1670个地址,RIPE NCC已经进入保护模式,现在只能向欧洲网络运营商一次分配1024个IPv4地址。亚洲在2011年4月就已经达到了类似的状况。
    然而,美国仍然拥有相对充足的IPv4地址空间。美国互联网号码注册管理机构(ARIN)仍然拥有3个/8块IPv4地址空间,这相当于5000个IPv4地址。
很多美国企业仍然拥有大量未使用的IPv4地址,当很多人都没有意识到IPv4会变的如此宝贵之前,他们就保存了大量IPv4地址。
    IPv4地址贸易公司Addrex主席Peter Thimmesch表示,全球范围内的运营商仍然将需要IPv4地址用于其双堆栈IPv6部署。“运营商正在从战略高度来看这个问题:他们需要获得足够的IPv4地址空间以支持向IPv6的过渡,”他表示,“这是关于IPv4和IPv6,而不是其中的任一个。”

IPv6在光通信网络中的应用研究

         随着网络技术的发展,普及的网络应用,网络安全的要求也越来越高,目前版本的IP协议已经难以满足人们的需求,所以新一代的互联网应运而生。本文介绍了在对IPv6在光通信网络中的应用与一些相关的讨论和研究。

  对比的IPv4,IPv6具有以下功能,这些功能可以被称为是IPv6的优势:简化的报头和灵活的扩展,层次化的地址结构,插件和播放网络,认证和加密的网络层,质量满意的服务,更好地支持移动通信。随着在同一时间的应用范围的扩大,它面临着日益增长的危机还不能被忽略。IPv6是为了解决提出了一些存在的问题和存在的IPv4的缺点,而改善的方法很多,如路由,自动配置。经过长时间的IPv4和IPv6的共存,IPv6将完全取代IPv4的最终占主导地位的互连网络。

  1 IPv6 技术发展现状

  发展IPv6标准的国际组织中,IPv6协议由互联网工程任务组(IETF)开发的,ITU是考虑IPv6协议在电信网络的应用,3GPP组织主要负责IPv6在3G核心网以及3G终端的应用。IPv6协议的过程由IETF的组织内完成。

  1.1 IPv6 的技术优势

  现在,IPv4采用32位地址长度,约有43亿地址,并在2010年到2012年将全部分配,而IPv6采用128位地址长度可以忽略不计无限制的地址,有足够的地址资源。地址的丰富将完全删除在IPv4互联网应用上有很多的限制,如IP地址,每一个电话,每一个带电的东西可以有一个IP地址,与真正形成一个数字家庭的家庭。IPv6的技术优势,目前在一定程度上解决IPv4互联网存在的问题,这使得IPv4向IPv6演进的重要动力之一。

  1.2 IPv6 关键技术

  (1)IPv6DNS技术。DNS,是IPv6网络与IPv4DNS的体系结构,是统一树状型结构的域名空间的共同拥有者。在从IPv4到IPv6的演进阶段,正在访问的域名可以对应于多个IPv4和IPv6地址,未来的IPv6网络的普及,IPv6地址将逐渐取代IPv4地址。

  (2)IPv6路由技术。IPv6路由查找与IPv4的原理一样,是最长的地址匹配原则,选择最优路由还允许地址过滤,聚合,注射操作。原来的IPv4IGP和BGP的路由技术,如ISIS,OSPFv2和BGP-4动态路由协议一直延续IPv6网络中,使用新的IPv6协议,新的版本分别是ISISv6、OSPFv3,BGP4+。

  (3)IPv6安全技术。相比IPv4,IPv6没新的安全技术,但更多的IPv6协议通过128字节的,IPsec报文头包的,ICMP地址解析,和其它安全机制来提高安全性的网络。IPv6的关键技术的角度来看,IPv6和IPv4的互联网体系改革,重点是修正IPv4的缺点。过去,在处理的过程中,在不同的数据流的IPv4大规模的更新浪潮的咨询服务。IPv6将进一步改善互联网的结构和性能,因此它能够满足现代社会的需要。

  2 IPv6 在光网络中的应用

  随着互联网的飞速发展,IP分组交换数据网的呼声日益强烈。网络技术的IP数据包已经成为主要的通信网络演进方向,出现了“EverythingoverIP”和“IPoverEverything的说法。这种情况下,下一代网络的概念,我们的目标是统一的管理平台,实现各种数据信号的传输和管理,提供了多种数据应用和通信服务,实现真正的集成网络。骨干传输网络,结合智能光网络技术的IPv6和光学通信,构成下一代传输网络的核心。IPv6的流媒体传输的应用,主要意义有:

  (1)地址容量快速解决问题,优化结构的地址,以提高路由效率,提高数据吞吐量,以容纳大量的信息传输的流媒体通信的需求;

  (2)QoS是IPv6对IPv4的最大变化的考虑,IPv6的各种多媒体信息根据紧急和服务类,以确定数据包的优先级;

  (3)IPv6增强的组播的功能,就是实现基于组播的保护的大型网络视频会议的性能和高清晰度电视广播应用,这是一个高带宽,高性能的下一代互联网的支持典型的应用,具有技术合作的特点;

  (4)Ipv6采用必需选择的Ipsec,才能很好地保证了网络的安全。2.1 IPv6 协议与光通信技术的融合IPv6技术与光通信网络技术,是下一代网络核心的主要技术,二者的融合已经成为了下一代光因特网络技术发展的基本趋势。二者的融合主要体现在以下三方面:(1)业务层面的融合;(2)网络层面的融合;(3)节点层面的融合。

  GMPLS技术是光在Internet网络技术研究的热点之一,它是IETF的统一控制框架,为未来的网络模式(与原来的ATMITU提出了类似的)建议,而GMPLS技术是演变的各种联系还是必然结果网络技术和融合,这反映了分组交换和电路交换传输技术和交换技术的集成融合。随着光吸收层的处理技术的进展,小的颗粒尺寸的业务可以在光域中实现,梳理,交换路由,当然,波长粒径大的业务和小粒径包级别的业务,可以共存,在转发平面,转发平面形成分层结构的多粒度。表现在IP层和光层控制平面的,是统一的跨层资源的发现,协调和控制机制,统一的业务量工程,保护和恢复机制的整合。简单网络管理协议(SNMP)是一个公共IP层的管理协议,适当的扩展光层的MIB库后可以在SNMP框架下,实现统一管理,真正意义上的整个网络。

  2.2 智能光网络技术

  为了满足IP宽带数据服务和互联网业务的发展和逐渐兴起的3G服务,提高网络的可靠性,灵活性和实时,出现了智能光网络的解决方案,从而成为运营商积极研究的技术。为了完成连接的网络带宽分配和调度功能的智能光网络技术,可以自动动态地根据客户层如IP数据流量的变化。因此,智能光网络已成为下一阶段的方向发展的传输网络。目前,自动交换光网络(ASON)代表的智能光网络的主流方向。智能光网络的介绍使原来的传输网络的网络结构发生了深刻的变化,网络从2层平面到3个平面的网络演进:

  (1)控制平面:包括各种接口、功能模块和传送信令的网络,通过使用接口、协议和信令系统实施光网络的拓扑信息!路由协议信息和其他控制信令,使传输平面完成端到端的连接;

  (2)传送平面:包括传输网元(光交换和传输链路),它承载所有交换和连接实体;

  (3)管理平面:是对网络和业务管理,是分发和智能功能的表现。管理平面和控制平面的网络资源,如性能监控,故障管理和路径规划功能互补的动态配置。智能光网络的核心,是传统的传输网络解决方案的人控制平面技术,信令和路由协议,连接管理和连接控制电路,无需人工干预,通过信令系统或自我管理平面的光信道建立或删除定义的,实现了动态电路调度。高智能光网络控制平面的智慧和活力,是一场前所未有的革命传输网络的发展,并带来了一些新的功能和特性,以传统的传输网络。

  2.3 光因特网络

  光因特网网络(optiCalInternet),是光网络(WDM)的运行上。光因特网是建立的全光骨干网络的业务或直接联系1P层与传输层上。通过这种光链路,数据服务,更有效地打包和传输,有利于节约成本,提高了传输带宽。SONET设备的IP服务与交付需要光再生机制和统计复用DWDM系统,导致在由业务层的设计的复杂结构,业务层、SONET层和物理层组成的3层网络中,由于数据不具有以满足未来扩大业务爆炸式增长的需求,不得不退出了历史的舞台。光互联网业务层将被直接链接都没有传输层,传输层,或任何其他设备。在此连接方式中,数据分组传输实现是通过整个光学骨主干。这全光传输系统,具有改进的带宽管理和通道恢复功能,极大地简化了远程主干网络。不再需要光电SONET层之间的业务层和光层,消除了电再生器和分插复用,这些远程主干网是最昂贵的部分。

  3 结语

  随着社会的不断发展,网络服务,尤其是在物联网的发展,IP地址的消耗逐渐加剧,各运营商的网络向IPv6演进是必然的趋势。操作人员应进行适当的技术试验的基础上,进一步加强密切合作和各方面的行业,实现现有的IPv4互联网的平滑演进到IPv6的下一代互联网

宽带中国2万亿投资从何而来

        在欧美发达国家通行的宽带普遍服务基金此次并未纳入战略之中,政府、运营商和利益相关方如何解决资金问题仍无定案

  已经实施近一年的“宽带中国”战略最终方案终于在8月17日作为国务院文件正式下发。

  但方案的最终文本似乎要让三大电信运营商感到失望,尽管提出了一系列的建设目标,但方案对于扶持资金的数额只字未提,并且扶持的目标也仅限于农村以及中西部的宽带建设。

  工信部副部长尚冰在9月18日解读“宽带中国”战略时为未来网络生活描绘了一幅蓝图:到2015年,固定宽带家庭普及率达到50%,行政村通宽带比例达到95%,学校、图书馆、医院等公益机构基本实现宽带接入。尤其是在城市和农村家庭宽带接入能力方面,2015年基本达到20Mbps和40Mbps的水平,部分发达城市要达到100Mbps。如此宏伟的蓝图,自然离不开资金的支持。对此,尚冰给出的数字是包括固定宽带网络和移动宽带网络两方面的宽带基础设施投资,从现在到2020年将达到2万亿元左右。

  如此大体量的投资钱从何来,尚冰提到坚持政府引导和市场调节相结合的原则。在他看来,一方面政府不能包办代替,通过开放市场、鼓励竞争,引导和促进企业投资建设。另一方面政府也不能缺位,尤其是要通过政策引领,在网络建设比较困难的农村和西部地区、投资回报不高的地区,多管齐下,统筹支持。

  虽然此次“宽带中国”战略业已明确提出将对中西部地区的宽带发展产业给予投资、金融扶持以及税收优惠。然而,“从运营商自身的收入来源来看,数千亿规模的投入建设成本是难以满足的。国家宽带战略如果没有财务上的保障,最后会不会被打了折扣,或者说变成只是统计上的概念而已?” 中国移动[微博]研究院研究员陈志刚向《中国投资》提出了这样的疑问。

  事实上,资金仅仅是难题之一,对于宽带中国实施上的诸多问题,方案中仅有简略的陈述,更具体的下层设计方案仍待完善,特别是十多年来在宽带市场饱受争议的最后一公里问题,仍未有妥善的解决方案。国家发展改革委体改所专家史炜,在实施方案中,虽明确了“政府机关、企事业单位和公共机构等所属公共设施,市政设施、公路、铁路、机场、地铁等公共设施应向宽带网络设施建设开放”,但对物业这一特殊环节寻租仍未拿出有效办法。

  财政投资缺席“宽带中国”

  宽带发展已经成为战略性新兴产业发展的一个关键领域,与宽带技术相关的一些技术领域,包括下一代互联网,第四代移动通讯、云计算、物联网等等这些新的技术方兴未艾。近年来,我国宽带覆盖面积不断扩大。截至2012年底,我国光纤和3G网络已覆盖全国所有城镇,87.9%的行政村通宽带,固定宽带家庭普及率达到32.2%,94.3%的固定宽带用户接入带宽达到或超过2兆比特/秒。

  但是我国宽带人口普及率远低于发达国家25.6%的水平,40%的用户仍使用4兆比特/秒以下宽带接入,远低于发达国家18兆比特/秒的主流速率。而收费高、服务差、宽带不宽等更成为用户反映的普遍问题。

  因此,此次定案的“宽带中国”战略目标与去年便已经开始讨论的草案并无太大出入,焦点仍是网速。方案提出,到2015年,初步建成适应经济社会发展需要的下一代国家信息基础设施。基本实现城市光纤到楼入户、农村宽带进乡入村,固定宽带家庭普及率达到50%,行政村通宽带(有线或无线接入方式,下同)比例达到95%,第三代移动通信及其长期演进技术(3G/LTE)用户普及率达到32.5%。城市和农村家庭宽带接入能力基本达到20兆比特/秒(Mbps)和4Mbps,部分发达城市达到100Mbps。

  早前,据电信业内人士普遍估计,要实现这一目标,三大电信运营商每家至少需投入2500亿-2800亿元用于设施建设,如果再将广电的宽带投入算进来,所需资金近万亿。

  中国工程院院士邬贺铨现为宽带中国战略研究专家组组长,在草案的制定过程中,邬贺铨便已经向外界明确,方案对宽带的推动主要靠政策而不是靠财政投资。

  最终的方案确如邬贺铨所介绍,并未有任何财政支持三大电信运营商的提法。

  但针对性质属于公共服务的农村以及中西部宽带建设目标,方案提出,将完善电信普遍服务补偿机制,形成支持农村和中西部地区宽带发展的长效机制。例如,将充分利用中央各类专项资金,引导地方相关资金投向宽带网络研发及产业化,以及农村和老少边穷地区的宽带网络发展。对西部地区符合条件的国家级开发区宽带建设项目贷款予以贴息支持。

  “这跟我的想法还是有一定距离”,邬贺铨对《中国投资》的回复中提到,“对于农村以及中西部宽带建设,我是希望能够建立宽带普遍服务基金加以扶持,但目前只能够利用现有的专项资金来进行,未来还需要进一步加大力度”。

  邬贺铨提出,宽带普遍服务基金是推动宽带中国战略建设最为有效的办法。据他介绍,建立宽带普遍服务基金在欧美发达国家十分普遍,主要由政府、运营商和利益相关方投入资金,用于农村和偏远地区的宽带网络建设。“根据我国国情,宽带普遍服务基金给予运营商的补贴比例不应低于其建设成本的1/3”,邬贺铨说。

  但陈志刚对普遍服务基金并不看好,“这个普遍服务基金的执行效果存在巨大的障碍,比如基金发起方之间的市场划分问题,那些区域和市场到底应该由谁负责普遍服务?另外,普遍服务基金的规模到底多大合适,这都难以明确”。

  “一般来说,一项普遍服务基金要么来自财政支出,要么来自税收。但是在目前经济不景气的大环境下,国家很难再能够对某项特殊产品或者服务增加税收或者费项。比如在电信资费上增加一部分税项作为普遍服务的资金来源,恐怕又和资费下降这项政府绩效冲突,而且很容易被转嫁到消费者头上”。陈志刚说。

  曾有专家透露,最初专家组提出多套方案,一种是直接从中央财政划拨专项资金,给予运营商一定的补贴;另一种是建立宽带普遍服务基金,从电信运营商上缴国资委的央企利润中拿出一部分返还给运营商,用于补贴从事农村和边远地区宽带普及工程建设的成本。上述两种方案均得到多数专家支持,但财政部、国资委等部委明确反对。

  反对的意见认为,宽带建设的最终受益者是运营商,不希望中央财政给予过多的财税和资金支持,另外,国资委方面也不希望电信运营商在上缴利润上搞特殊化。

  “站在财政部的角度,电信行业作为高利润垄断行业,从整个行业受益的角度看上去并不缺钱,因为公开的3家运营商的利润总和超过千亿;而站在国资委角度,3家运营商的资金各家是各家的,岂能混用?所以我们看不到关于宽带中国建设资金的来源问题的解决方案”。陈志刚总结说。

  民企受挫

  对于“宽带中国”所提出的20Mbps(20兆/秒)提速目标,建设光纤网络是最可行的选择,而方案也对FTTH(光纤入户)有了明确的目标,到2015年将实现7000万的用户量。

  统计显示,今年,中国电信[微博]、中国联通[微博](3.61, 0.00, 0.00%)和中国移动均计划新增光纤到户覆盖家庭2500万户、1000万户和180万户。此外,三大电信运营商预计投资3700亿元用于提高光纤入户数量,光纤招标规模将达9400万公里。

  对于运营商而言,FTTH的成本是不小的负担。一份来自中国电信北京研究院的数据显示,就FTTH而言,每户设备(不含光调制解调器,即光猫)、光缆成本为1240元。从2009年开始的3年间,仅北京一地为铺设光纤网络就投入超过80亿元,但到2012年初只发展成功几万户,摊下来每户成本上万。

  “这只是前几年还没大规模铺网时的成本,跟之前的各种电信技术类似,只要规模达到一定的数字,成本很快就能降下来”,中投顾问产业与政策研究中心主任扈志亮在接受《中国投资》采访时表示。

  中国电信科技委主任韦乐平曾在公开场合表示,截至2012年8月,中国电信FTTH覆盖用户达到6379万,但实际使用FTTH的用户只有1000万左右,实装率低于15%。但只要安装率高于20%,运营商就能开始收回成本。

  扈志亮认为,FTTH的成本已经可以大规模推广。“基本上五六年就可以收回成本了,运营商本身也不傻,一方面这是大规模扩张用户的机会,另一方面网速的大幅提升对于诸如视频等的信息消费而言是一个巨大发展的机会,肯定不是说政府要求提速,运营商就不计成本地去做”。

  但FTTH的推进,对立足于小区宽带的民营宽带服务而言,可能是一个巨大的挑战。

  目前国内宽带销售市场可以划分为3级:一级市场是骨干网宽带批发市场;二级市场是宽带批发市场,宽带提供商向骨干网运营商批发带宽;三级市场是宽带零售市场,各级宽带提供商向用户出售宽带业务。第三级市场也就是接入网市场直接面对用户,有为数不少的民营企业涉足。以北京为例,长城宽带、时代互通、方正宽带等都占有不少的市场,但“光进铜退”无疑将挤占他们原有的空间。

  有业内人士认为,面对“光进铜退”的挑战,民营宽带也要将原来的双绞线换成光纤,增加了不少建设成本,对于财力并不雄厚的民营企业而言,很可能意味着被挤出市场。

IPv6相较于IPv4的优越之处

        10月9日(北京),Pv6虽未真正普及,但相信大家早已有所了解。IPv6是IETF设计的用于替代现行版本的IP协议(IPv4)的下一代IP协议,既然是用来替代IPv4的,那么与IPv4相比,IPv6必然有优越之处,下文将为您梳理。

  最耀眼的地方:取之不尽

  当然,这里的“取之不尽”是从现在一直到可预见的将来,IPv4是32bit,IPv6直接升级到128bit了,IPv4地址总数是2的32次方,而IPv6则扩展至2的128次方;可以夸张点说,地球上的每一粒沙子都可以分到一个IP地址。

  简化的报头格式

  IPv4的报头长度为20字节,有12个字段,IPv6报头长度为40个字节,但是只有8个字段,IPv 6 报头格式中一些冗余的域或被丢弃或被列为扩展报头,从而降低了包处理和报头带宽的开销。也可以这么理解,报头的字段越少,说明报文结构越简单,那么cpu在处理的时候更能更加合理的利用硬件资源,效率自然比复杂报头的处理效率要高很多。特别是当报文多的时候。

  安全性更高

  鉴别头AH和封装安全载荷协议ESP被强制性地加入到IPv6中,这使得安全性得到极大的提高。换言之,只要一条链路上面端到端的所有设备使能IPv6能力,那么不需要专门的IPsec芯片或者软件功能就可以做IPsec隧道,每一次通话都是安全的。另外,IPv6中的关于身份验证、数据一致性和保密性等内容,也使其安全性得到近一步提高。

  QoS功能

  在IPv6 的头部,有两个相应的优先权和流标识字段,允许把数据报指定为某一信息流的组成部分,并可对这些数据报进行流量控制。如对于实时通信即使所有分组都丢失也要保持恒速,所以优先权最高,而一个新闻分组延迟几秒钟也没什么感觉,所以其优先权较低。IPv6 指定这两字段是每一IPv6 节点都必须实现的。

  对可选项的更大支持

  IPv6 的可选项不放入报头,而是放在一个个独立的扩展头部。如果不指定路由器不会打开处理扩展头部。这大大改变了路由性能。IPv6放宽了对可选项长度的严格要求(IPv4的可选项总长最多为40字节) ,并可根据需要随时引入新选项。IPV6的很多新的特点就是由选项来提供的,如对IP 层安全(IPSEC) 的支持,对巨报(jumbogram) 的支持以及对IP层漫游(Mobile-IP)的支持等。

  企业网D1Net评论:

  IPv6与IPv4相比较,确实拥有很多的优点,但也并非十全十美;而从长远的时间来看,IPv6更有利于互联网的发展。当前,制定基于IPv6的杀手级应用实例显得较为迫切,只有这样,IPv6的优越之处才能发挥出更大的作用。

天融信规划下一代互联网IPv6审计产品

        随着信息技术的发展,信息使用者可以获取的信息量倍增,面对"浩如烟海"的大量数据信息,网络审计产品如何从中提取出关键的有意义的数据,并分析出这些简单的数据后隐藏的重要信息呢?未来天融信审计产品计划在以下方面进行突破:

  

 

领先的IPv6技术

  --全面支持IPv6审计和应用,引领下一个审计产品IPv6的浪潮

  随着国家"下一代互联网审计产品"战略的推进,当前互联网正逐步从 IPv4向 IPv6过渡,技术进步带来的审计产品升级需求。紧接着2013年6月7日,全世界范围内的IPv6网络开始正式启动,运营商在各自的领域已加紧部署,计划在2013年实现IPV6规模覆盖,目前市面上很多产品都只支持IPV4地址审计,这给使用IPV6地址来进行违规操作的用户提供了很大的空隙,网络设备不支持IPV6,这些违规行为便无踪可循,给网络安全带来了很大的隐患。所以,网络审计产品需要全面支持IPV6已刻不容缓。

  

更丰富的功能

  --全面的审计角度,满足各式各样的需求

  未来天融信审计产品将齐聚了大部分应用协议的解析能力,以适应不同用户的需求。并从三个不同的角度(网络应用协议、网络数据库、流量)逐个细化对网络事件分析的能力。网络应用协议解析将加大对网络主流应用的覆盖面,加快对国内中文网址的变更和对各类主流应用程序不同版本的跟进速度,以及对各种网页的精确分类,对各种应用协议的精确识别,特别是对加密协议的有效识别能力和对目前已被提出的九层协议的识别能力的不断探索。

  网络数据库解析将着重三层关联的解析能力,透过中间件审计出真正的操作者,并将支持更多的数据库协议,完善对国产数据库的解析能力。

  流量审计将从流的意识层面,结合规则库精确识别网络中的非法入侵或不正常连接数据,将审计产品的分析能力加强至比特级,同时结合思科NetFlow v9 的灵活性和可扩展性,在流量中加入应用协议字段。

  更高的数据解析性能

  --海量数据全抓取,昂首迎接大数据时代来临

  全球信息化的时代,网络数据正爆炸式的增长,随着无线4G的时代已经来临,大数据时代也悄悄的走进我们的生活,强大的信息量对网络层的安全防护是十分严峻的考验。

  未来天融信的审计产品基于T7硬件平台开发,并结合Intel的DPDK并行处理技术,重新规划软件架构,将很大程度上提高强单点审计设备对网络中高速、大量的网络数据进行全抓取、全解析的能力,同时在采用传统的文件存储方式的基础上,引进列存储技术,提升数据查询速率,减少总I/0,从而提升设备整体性能。

  除了满足目前Internet链路,满足大流量客户的需求,还应该兼顾未来的网络扩容计划。对于IDC这类用户网络中异常庞大的数据量,可以采取网络分流的设备对数据进行分散处理、集中存储的方式。

  更强的网络适应能力

  --挑战未知的数据类型

  旁路审计产品最大的特点就是可以实现"无痛接入",但网络中的数据来源和类型千变万化,时时刻刻考验的审计产品的捕获和解析数据包的能力。

  网络部署分散,采取多点多级的部署形式来确保所有访问骨干业务网的行为都能被审计到;网络访问客户端程序多种多样,不同客户端数据形式不同,审计产品保证产品能对所有类型的数据进行完整的解析;网络布局发生变化,不能完整的捕获所有的数据包,产品依然具有对于单向的、不完整的数据处理的能力,或者具有随时解析这类数据包的能力;网络中异常数据包,数据包是非标准长度,审计产品依然确保这类数据能被正确捕获并解析。

  更智能的数据分析技术

  --加强业务的关联分析,探索数据的深层奥秘

  面对金融、电信等信息化程度高、数据集中度高、业务关联度高、业务范围广的企业。很多业务网络都是以间接的访问方式登陆的,比如远程到某一固定的服务器上,如何确定连接发起方的真正身份,如何对审计信息进行更深入的分析、有效的提炼、明确的展示,以及审计产品的效率和审计质量,是否能实时发现风险并即时告知是未来审计产品的重要发展方向。

  对于网络事件分析,不仅仅是单纯的解析出网络数据包中的内容,还应该从宏观的角度对数据进行整理、提炼,并全面的、多角度的给出网络中潜在风险,以明确的、易懂的方法告知管理员,或者自行处理。

  加强产品对网络数据的应用识别能力,让审计产品的数据分析能力上升至比特级,从流量的角度识别网络数据中存在的风险。

  更灵活的展现方式

  --更多的自定义方式,打造属于管理员自己的个性化审计产品

  现在市场上提供审计产品的厂商就几家,但是审计产品的需求商却遍布全国,涉及领域广,需求种类不同,不能做到面面俱到,但我们可以提供更多的自定义方式,提供更多的自定义的接口,让每个管理员都用自定认为便捷的方式去管理这款平台。

  数据自定义

  不同的公司所涉及的业务数据不同,对于有些数据类型比较单一的需求商来说,不需要将所有数据都做分析,只抓取对业务审计有用的信息可以更高的提高产品的审计性能。

  协议自定义

  针对业务网涉及的协议做自定义,对审计产品做设置,只对实用的协议进行分析,且审计页面只展现用户关心的协议类型,其他协议接口可隐藏,用户可以通过自己设置的方式来实现。在未来审计产品支持更多的协议审计时,这个功能很适合业务数据类型简单的客户,同时也使页面更干净整洁。

  报表自定义

  报表统计分析是每个审计管理员都很关心的功能,未来的审计产品除了丰富基本的报表类型,还应该根据事件、报警、流量等数据,统计出网络中流量趋势报表、事件对比报表、事件关键字报表、热帖报表、网站访问量排行表、危险行为用户排行表、风险智能报表等。给管理员提供一个更轻松、更灵活的视角来整体的观察网络的运行情况。

  存储自定义

  对于业务审计内容,管理员一般只关心对数据的删改操作,简单业务数据,如FTP、SMB访问,打开目录或文件夹等数据量很多,但这些数据对审计管理没有太大的意义,对于数据量大的网络,每天上亿条数据量,这些没有太多意义的数据就会占用大量的存储空间。未来审计产品也许可以提供一个可以自定义存储数据类型的接口,将存储资源得到最有效的利用。

  首页自定义

  首页不只是简单的只显示设备CPU利用率、磁盘利用率、内存利用率等状况,用户可以自定义自己关心的信息显示到首页,如某种协议的实时日志,报警实时日志,自审计实时日志。除了可以在首页可以自定义实时显示这些内容,首页还可以自定义模块的快捷方式,用户可以将自己常用的模块创建为快捷键并添加至首页。

  更多样的认证方式

  --多种认证方式结合,保证用户的数据信息安全

  审计产品查看的都是用户的业务数据,这些信息对于用户来说是相当敏感的且不能外漏的;并且业务审计数据中包含了邮件、发帖、即时聊天等私人信息。这些信息的泄露也会造成一个的个人甚至集体损失,所以对审计产品管理员的权限要求一定要严上加严。

  审计产品除了提供基本的身份识别功能(静态密码)之外,还应该结合用户网络中具有的认证服务器提供更丰富的身份认证方式,如证书认证、证书和静态密码认证、动态密码认证、Radius认证、AD域认证、UKey认证、指纹识别等,不同等级的涉密环境需要的密码认证方式不同。

  在提供不同的认证方式外还应提供一定的访问策略,制定只有固定的IP地址、MAC地址的主机可以访问系统,并允许超级管理员将可疑的管理员踢下线,且支持多维度(权限、IP地址审计范围)的控制审计管理员的审计权限,避免过度审计造成的信息外泄。任何后台访问行为必须通过双重认证,即登陆到运维审计系统后再登陆到审计系统上,以保证行为被完整记录。

  更全方位审计

  --网络事件追溯到无线终端,实现审计零死角

  目前市场上的审计产品对于移动终端审计还存在很大的空白,这也让局域网内的无线网络存在很大的安全隐患。传统的基于网络数据抓包实现的网络审计产品只能将审计事件追溯到AP设备上,不能将事件源定位到具体的无线终端上。

  未来的审计产品实现上将结合移动终端审计产品将移动终端的Mac、IP、用户、主机名等信息使用一定的技术进行关联绑定,并将这些关联信息存入ldap数据库中,然后使用审计产品事件分析技术将网络事件追溯到无线终端。

  对于一切敏感信息比较多的网络,如军工、政府、机关。一个文件从创建、编辑、查看、删改并流传到网络这一系列行为都备受关注。然后如果互联网审计产品和终端审计产品的联动,互联网审计产品的审计结果可以帮助终端审计产品更准确的追踪到终端设备上的涉密文件在整个网络中的走向,为事后取证提供更有力的证据。

  当然,互联网审计还可以和其他的安全产品进行联动,把自动的审计数据和流量发送到其他设备上,用于更全面的数据分析。

    天融信审计产品研发团队的人员将保持对技术创新的不断追求以及对信息安全事业的不懈努力,致力于为用户提供更好更放心的审计产品。

下一代互联网示范城市为智慧城市建设奠基

        住建部在1月29日的会议上公布了首批国家智慧城市试点名单共90个,时隔7个月,住建部又于8月5日对外公布了智慧城市的二批试点名单,确定103个城市(区、县、镇)为2013年度国家智慧城市试点城市。时间来到8月1日,国务院印发了关于《"宽带中国"战略及实施方案》的通知。8月8日,国务院再次发布了关于促进信息消费扩大内需的若干意见文件。如此多的文件政策的出台都透露着一个信号,国家正在越来越重视智慧城市的建设,重视物联网、云计算等新一代信息技术的发展。

  日前,国家发改委又下发了《关于开展国家下一代互联网示范城市建设工作的通知》,要求在目前具备一定基础条件的22个城市中,先行支持建设一批具有典型带动作用的示范城市。在2005年底,发改委曾发布过《关于启动下一代互联网示范工程企业驻地网建设工作的通知》。按照通知的总体规划,CNGI在"十一五"期间要建设一定数量的驻地网(接入网),连接大学、科研机构和大型企业研究机构。并且当时根据CNGI核心网建设进度,经研究之后做出了2006年面向重点企业建设驻地网(接入网)的决定。在下一代互联网示范工程的基础铺垫下,下一代互联网示范城市的建设终于被提上计划表。

  建设下一代互联网示范城市是何概念?首先从下一代互联网的意义来看,目前学术界对于下一代互联网还没有一个统一的定义,但对其主要特征已达成几点共识:第一是更大的地址空间,采用IPv6协议,使网络规模更大,接入网络的终端种类和数量更多,网络应用更广泛;第二是更快,将形成100M字节/秒以上的端到端高性能通信;第三是更安全,可进行网络对象识别、身份认证和访问授权,具有数据加密和完整性,实现一个可信任的网络;第四是更及时,能够提供组播服务,进行服务质量控制,可开发大规模实时交互应用;第五是更方便,打造无处不在的移动和无线通信应用;第六是更可管理,形成有序的管理、有效的运营和及时的维护;第七是更有效,探索自身的盈利模式,可创造重大社会效益和经济效益。

  从下一代互联网的七大特征来看,下一代互联网城市的建设也将沿着这几点特征而行,最终建设成果也将符合这几点特征,而互联网的雄厚基础也将为物联网、云计算等新一代信息技术的普及提供信息基础支撑,从而为智慧城市的建设提供强有力的支撑作用。

  下一代互联网示范城市的示范作用对智慧城市建设的具体意义在哪里?首先,通过下一代互联网示范工程的多年建设,目前中国下一代互联网示范工程核心网已经完成建设任务,也正是由于网络基础的完善,下一代互联网示范城市的推进才有实践的可能,智慧城市建设的奠基部分也才能得到更好的效果。目前,基础电信运营企业已开展基础网络改造的城市有北京、沈阳、上海、南京、苏州、无锡、杭州、南昌、济南、郑州、武汉、长沙、株洲、湘潭、广州、成都、西安、克拉玛依、大连、青岛、厦门、深圳。而该核心网是由6个主干网、两个国际交换中心及相应的传输链路组成,6个主干网由在北京和上海的国际交换中心实现互联。从主干网分布的地理位置来看,网络基础较好的城市与地区将有更大的几率获得试点示范的可能,也将促进当地的智慧城市建设进程。如此看来,北京、上海以及长三角等经济发达地区将有更大的几率成为下一代互联网示范城市。

  其次,智慧城市的建设是城市中工农商等各方面的智慧化,用信息基础以及网络宽带的建设带动城市其他方面的发展将是智慧城市建设极大的助力。CERNET2、中国电信、中国网通/中科院、中国移动、中国联通和中国铁通这6个主干网含国际交换中心目前已全部完成验收,运营商将在下一代互联网示范城市的推进工作中起到十分重要的作用。且下一代互联网示范城市的建设任务第一条便是加强基础设施建设,全面提升IPv6用户普及率和网络接入覆盖率。目前网络地址已经分配殆尽,全面升级到IPv6是大势所趋。面对互联网协议的升级,运营商应提升IPv6改造接入的积极性,摆脱以往政策主导发展的局面,促进网络协议的早日换代升级。

  而"宽带中国战略"也从国家层面明确了宽带与水、电、路等同等地位的公共基础设施属性。从宽带这条产业链来看,由于在当代互联网最为重要的TCP/IP协议中,IP协议工作于网络层,对应的硬件为路由器、交换机、家庭网关、机顶盒。故IP协议由IPv4升级为IPv6,在硬件层面表现为路由器、交换机、家庭网关、机顶盒升级,即必须支持IPv6协议。因此,像中兴、华为这样的通信设备制造商也将从中受益。智慧城市的基础网络建设投入将带来相关产业的巨大资金投入和流转,分析人士指出,IPv6从试点商用到全面商用,改造和新建投资将逾千亿元。

  从宽带中国到下一代互联网示范城市的建设,从促进信息消费扩大内需文件到智慧城市试点城市,每一个部委发布的文件都在从不同的方面给力智慧城市的建设。而下一代互联网示范城市的推进更将从网络通信基础设施层面发力,为智慧城市机遇与极大挑战的建设现状输送一股强劲的新鲜血液。

工信部正式印发《信息化发展规划》

         工信部日前发布《信息化发展规划》,指出到2015年,信息化和工业化深度融合取得显著进展,经济社会各领域信息化水平显著提升,信息化发展水平指数达到0.79。指出到2015年,固定互联网宽带接入用户超过2.7亿户,其中光纤入户超过7000万户,城市和农村家庭宽带接入能力基本达到20兆比特每秒(Mbps)和4Mbps,部分发达城市达到100Mbps,有条件的地区实现光纤到村。

  

 

   实施IPv4向IPv6的网络改造和应用迁移;推进网络、网站同步改造,实现骨干网和主要商业网站、教育科研网站、政府网站全面支持IPv6,全面部署IPv6安全防护系统。加快下一代互联网关键网络设备、应用软件、终端产品的产业化升级。

  到2015年光纤入户超过7000万户

  “规划”指出,到2015年,固定互联网宽带接入用户超过2.7亿户,其中光纤入户超过7000万户,城市和农村家庭宽带接入能力基本达到20兆比特每秒(Mbps)和4Mbps,部分发达城市达到100Mbps,有条件的地区实现光纤到村。互联网国际出口带宽达到6500吉比特每秒(Gbps)。3G网络基本覆盖城乡,用户数超过4.5亿,LTE实现规模商用。互联网网民超过8.5亿人。基于互联网协议第6版(IPv6)的下一代互联网实现规模商用。县级以上城市有线广播电视网络实现数字化,80%实现双向化。应急通信保障能力显著增强。

 支持光纤器件、线缆和设备企业加快关键技术研发和产业化

  “规划”提出,加快城镇光纤到楼入户配套建设,实现光纤宽带网络与各地国土利用、城乡建设和市政设施同步规划、同步建设。利用政府引导资金,在学校、医院等公共服务机构推广普及宽带网络。

  推广宽带业务应用,支持光纤器件、线缆和设备企业加快关键技术研发和产业化。推进宽带下乡和农村光纤改造,加快行政村宽带普遍服务进程,实现100%的乡镇、95%以上的行政村通宽带。依托新一代宽带无线移动通信网科技重大专项,推动TD-SCDMA增强型技术产业化,支持LTE及其增强型技术研发攻关,

  加快推动TD-LTE商用部署和产业化发展,支持基带芯片、射频器件、核心软件等关键技术产业化。

  “规划”提出十二项主要任务和发展重点,分别是促进工业领域信息化深度应用、加快推进服务业信息化、积极提高中小企业信息化应用水平、协力推进农业农村信息化、全面深化电子政务应用、稳步提高社会事业信息化水平、统筹城镇化与信息化互动发展、加强信息资源开发利用、构建下一代国家综合信息基础设施、促进重要领域基础设施智能化改造升级、着力提高国民信息能力、加强网络与信息安全保障体系建设。

  构建下一代国家综合信息基础设施

  其中,在“构建下一代国家综合信息基础设施”一项上指出,把握信息网络演进升级的机遇,实施宽带中国战略,以宽带普及提速和网络融合为重点,加快构建宽带、融合、安全、泛在的下一代国家信息基础设施。要求加快宽带网络优化升级和区域协调发展;促进下一代互联网规模商用和前沿布局;建设安全可靠的信息应用基础设施;加快推进三网融合;优化国际通信网络布局。

  1. 加快宽带网络优化升级和区域协调发展。

  优化骨干网络架构,完善业务节点国际布局,提升国家骨干网传输能力。采用多种技术推进光纤向用户端延伸,扩大无线宽带网络覆盖,提升用户端接入能力。优化互联网数据中心空间布局,实现互联网信息源高速接入。支持东部地区积极利用光纤和新一代移动通信技术、下一代广播电视网技术,全面提升宽带网络速度与性能,基本实现城市光纤到楼入户,缩小与发达国家差距。支持中西部地区增加光缆路由,提升网络容量,扩大接入网络覆盖范围;引导大型云计算数据中心落户中西部条件适宜的地区。因地制宜采用光纤、铜线、同轴电缆、3G/LTE、微波、卫星等多种技术手段加快宽带网络从乡镇向行政村、自然村延伸,推进农村宽带进乡入村。

  2.促进下一代互联网规模商用和前沿布局。

  加快部署下一代互联网,抓紧开展IPv6商用试点,适时推动IPv6大规模部署和商用,加快推进IPv4向IPv6的网络过渡、业务迁移与商业运营,在设备制造、软件开发、运营服务等环节形成较完善的产业和协同创新链条。完善互联网国家顶层架构,升级骨干网络,实现高速度高质量互联互通,提升网络安全性、可靠性和效率。推动我国互联网国际互联架构优化,提升互联层次和流量转接水平。加快未来网络技术研发和战略布局,建设面向未来互联网创新发展的示范平台,开展新型架构及创新技术的试验和示范,突破关键核心技术,推动形成系列国际标准。

  3.建设安全可靠的信息应用基础设施。

  综合考虑业务需求、设施配套、信息安全保障等因素,引导形成布局合理、安全可靠的互联网数据中心基础设施,推进互联网数据中心的规模化、集约化、节能化、绿色化升级。加强统筹管理,逐步形成技术先进、安全可靠的内容分发网络(CDN)。

  4.加快推进三网融合。

  组织实施三网融合全面推广工作,在全国范围内推动广电、电信业务双向进入,加快网络基础设施建设和统筹规划,加快建立适应三网融合的标准体系,加大资源开发和业务创新力度,大力发展新兴融合型业务,培育壮大文化产业、信息内容产业和信息服务业。加强三网融合法制建设,强化网络信息和文化安全监管,建设可管可控的安全保障体系。

  5.优化国际通信网络布局。

  统筹规划海底光缆建设,完善跨境陆地光缆,与有条件的周边国家实现互联。丰富到亚太、北美、欧洲的国际路由,增加到非洲、南美的国际海底光缆。加快部署海外业务接入点和国际数据中心,提升为驻外机构和企业提供信息网络服务的能力。

  

IPv6宽带接入用户数超2500万 全面进入商用部署

        IPv4向IPv6的转换和过渡是网络发展的必然趋势,据发改委通知,“十二五”期间互联网普及率将达到45%以上,IPv6 宽带接入用户数超过2500 万,实现IPv4 和IPv6主流业务互通,IPv6 地址获取量充分满足用户需求。2014年-2015 年为全面商用部署阶段,开展IPv6 网络大规模部署和商用,逐步停止向新用户和应用分配IPv4 地址,推动实现下一代互联网全面商业部署。

  分析人士表示,国家下一代互联网主要建设任务首先是加强基础设施建设。其次是推动业务全面升级。值得关注的是,在加强基础设施建设方面,将加快宽带 接入网等基础设施的IPv6升级改造,全面提升IPv6用户普及率和网络接入覆盖率。IPv6过渡是一项庞大的系统工程,涉及运营商、宽带接入设备商、应 用等多个环节。IPv6部署的阶段性进程,将会促使宽带接入设备市场朝阶段性释放方向发展。

  近年来,宽带接入设备厂商不断加大对宽带接入技术的研发力度,促使FTTX和DSL技术都不断实现新的突破,VDSL技术及解决方案已日渐成 熟,FTTC/B+VDSL将会成为下一代互联网市场中面向家庭用户的重要部署模式。支持IPv6的FTTX和DSL两大主流宽带接入技术的日趋完善,必 将推动下一代互联网的部署步伐,从而为宽带接入设备市场发展注入动力。

  随着国内IPv6进程的加快,目前国内三家运营商中国电信、中国移动及中国联通已在14个省20个城市启动IPv6网络升级改造,固网接入市场迎来 新的机遇。中国市场正在大量部署10G PON设备,各省份纷纷掀起宽带网络建设的高潮,用户正在向FTTX网络迁移,ONT/ONU的出货量在稳定增长。目前中国光通信设备市场呈良好发展趋 势,而随着下一代互联网技术的发展,IPv6和光纤接入技术相结合,能够为用户提供更好的网络服务。

  同时,IPv6政府信息化采购招标项目近年来增长迅速,大量设备招标项目要求必须通过“IPv6 Ready”国际认证。据统计,IPv6采购涉及产品包括网络设备、宽带接入设备等支持IPv6协议的产品,采购方涉及领域包括政府机构、行政、司法、教 育等各个领域,政府对 IPv6的重视程度可见一斑。随着IPv6的部署推广,DSL 和FTTX等接入设备支持IPv6已经成为大势所趋,有利于向下一代网络的平滑过渡。

  据全球IPv6测试中心统计,中国已有8款GPON产品和6款EPON产品获得IPv6 Ready Logo金牌认证。IPv6 Ready Logo是IPv6领域全球公认的最具权威的认证,保障IPv6设备和应用软件成熟支持IPv6及互连互通能力。通过IPv6 Ready Logo测试认证是推进下一代互联网关键技术产业化,提升企业产品竞争力的必备要素。到目前为止,全球已有超过1600余款设备通过IPv6 Ready Logo认证,其中包括思科、爱立信、华为、IBM、HP、微软等全球500强企业。

工信部印发信息化发展规划:2015年固网用户超2.7亿

 10月25日消息,工信部近日印发了《信息化发展规划》。根据该《规划》,到2015年,我国信息化发展水平指数达到0.79,固定互联网宽带接入用户超过2.7亿户,其中光纤入户超过7000万户,城市和农村家庭宽带接入能力基本达到20兆比特每秒(Mbps)和4Mbps,部分发达城市达到100Mbps,有条件的地区实现光纤到村。

  到2015年,互联网国际出口带宽达到6500吉比特每秒(Gbps)。3G网络基本覆盖城乡,用户数超过4.5亿,LTE实现规模商用。互联网网民超过8.5亿人。基于互联网协议第6版(IPv6)的下一代互联网实现规模商用。县级以上城市有线广播电视网络实现数字化,80%实现双向化。

  《规划》要求,到2015年,信息化和工业化深度融合服务体系基本建立。初步建成适应现代农业发展的信息服务体系。电子商务交易总额超过18万亿元,网络零售额占社会消费品零售总额的比重超过9%。在集成电路、新型显示器件、系统软件、关键元器件等领域取得一批重大创新成果,集成电路芯片规模生产工艺达到32/28纳米。

  电子政务促进政府职能转变和服务型政府建设的作用更加显著。以国家电子政务传输骨干网为基础的统一电子政务网络基本形成,中央部委和省级政务部门主要业务信息化覆盖率超过85%,地市级和县区级政务部门分别平均达到70%、50%以上。电子政务服务不断向基层政府延伸,基于互联网的政民互动逐步普及。电子政务信息共享和业务协同框架基本形成,社会信用、综合治税、市场监管、社会保障等一批重大业务协同应用取得实效,电子政务技术体系和运行机制日臻完善。

  社会事业信息化水平明显提升。推进农村中小学远程互动教学和多媒体教学,初步形成支撑教育现代化和学习型社会建设的信息化公共服务体系。逐步建成规范可共享的电子健康档案与电子病历,电子健康档案覆盖70%以上的城乡居民,新型农村合作医疗基本实现全省范围内即时结报。社会保障卡持卡人数达到8亿,基本实现社会保障“一卡通”。

  信息安全保障能力显著增强。基础信息网络和重要信息系统安全防护和应急管理能力持续提高,网络信息内容管理体系、信息安全协调机制更加完善,网络与信息安全基础设施得到加强,基础性工作全面推进。网络信任体系建设取得重大进展。掌握一批事关国计民生的关键核心技术,初步建成安全可控的信息安全产业体系。安全可控关键软硬件应用比例大幅提升,基本形成技术、装备、系统和服务一体化支撑能力。

  《规划》指出,在构建下一代国家综合信息基础设施方面,以宽带普及提速和网络融合为重点,加快构建宽带、融合、安全、泛在的下一代国家信息基础设施。

  加快宽带网络优化升级和区域协调发展。优化骨干网络架构,完善业务节点国际布局,提升国家骨干网传输能力。采用多种技术推进光纤向用户端延伸,扩大无线宽带网络覆盖,提升用户端接入能力。优化互联网数据中心空间布局,实现互联网信息源高速接入。支持东部地区积极利用光纤和新一代移动通信技术、下一代广播电视网技术,全面提升宽带网络速度与性能,基本实现城市光纤到楼入户,缩小与发达国家差距。支持中西部地区增加光缆路由,提升网络容量,扩大接入网络覆盖范围;引导大型云计算数据中心落户中西部条件适宜的地区。因地制宜采用光纤、铜线、同轴电缆、3G/LTE、微波、卫星等多种技术手段加快宽带网络从乡镇向行政村、自然村延伸,推进农村宽带进乡入村。

  促进下一代互联网规模商用和前沿布局。加快部署下一代互联网,抓紧开展IPv6商用试点,适时推动IPv6大规模部署和商用,加快推进IPv4向IPv6的网络过渡、业务迁移与商业运营,在设备制造、软件开发、运营服务等环节形成较完善的产业和协同创新链条。完善互联网国家顶层架构,升级骨干网络,实现高速度高质量互联互通,提升网络安全性、可靠性和效率。推动我国互联网国际互联架构优化,提升互联层次和流量转接水平。加快未来网络技术研发和战略布局,建设面向未来互联网创新发展的示范平台,开展新型架构及创新技术的试验和示范,突破关键核心技术,推动形成系列国际标

  加快推进三网融合。组织实施三网融合全面推广工作,在全国范围内推动广电、电信业务双向进入,加快网络基础设施建设和统筹规划,加快建立适应三网融合的标准体系,加大资源开发和业务创新力度,大力发展新兴融合型业务,培育壮大文化产业、信息内容产业和信息服务业。加强三网融合法制建设,强化网络信息和文化安全监管,建设可管可控的安全保障体系。

  优化国际通信网络布局。统筹规划海底光缆建设,完善跨境陆地光缆,与有条件的周边国家实现互联。丰富到亚太、北美、欧洲的国际路由,增加到非洲、南美的国际海底光缆。加快部署海外业务接入点和国际数据中心,提升为驻外机构和企业提供信息网络服务的能力。

工信部加快部署--武汉启动IPv6规模商用

        日前,经中国电信湖北公司了解到,根据发改委“十二五”建设指导意见和中国电信下一代互联网“十二五”发展总体思路要求,在推进“宽带中国”战略发展,积极探索宽带互联网安全发展之路中,2013年中国电信湖北公司抓住武汉作为IPv6试点城市契机,在全国率先推进IPv6的规模商用试点。截至2013年10月20日,武汉IPv6用户量已突破1万,且以日均500户用户增加。

  据悉,作为IPv6试点城市,要求在2013年年底前开展IPv6网络小规模商用试点,2014~2015年开展IPv6网络大规模部署和商用。 通过一年的努力,中国电信武汉分公司充分考虑武汉校园网的业务运营模式,采取将定制拨号软件嵌入到校园网E信终端的方式,巧妙地完成了IPv6网络的商业化运营方案。对于用户来说,IPV6投入使用并不影响用户访问目前所有IPV4应用,相反增加了可以访问IPV6应用功能;最关键的是IPv6具有安全、高效等特点,将在一定程度上解决民众一直关心的网络安全问题,并打通至下一代互联网的桥梁,其历史意义不亚于互联网在国内的首次商用。同时,IPv6的设计理念“为地球上每一粒沙子分配一个地址”,也为物联网的实现铺平的道路,为未来的智慧城市构架提供了重要基础。

  专家介绍,IPv4已经使用30多年,在互联网发展进程中起到了举足轻重的作用,然而随着IPv4地址资源日渐枯竭,IPv4的弊端日益明显,IPv4向IPv6的迁移已是必然,推进基于IPv6的下一代互联网规模商用迫在眉睫。

中国电信“智慧家庭”需求上升 新家庭网关全面支持IPv6

着手探究G.hn应用

《通信世界》:在智慧家庭战略下,中国电信对家庭网关及其应用有哪些新需求?

杨列永:家庭网络逐渐成为家庭业务应用的核心,中国电信的智慧家庭也是其重点发展的领域,结合智慧家庭战略,中国电信在高带宽接入、家庭网络互联、新技术应用、终端智能管理、用户行为分析、融合业务开展、网络感知等方面有了更多的需求和探索。例如,中国电信新建网络全面转向FTTH,并进一步缩减光接入终端的类型,以规模优势赢取成本优势;所有家庭网关和终端管理平台要求全面支持IPv6技术,支持IPTV+OTT融合视频业务的开展,探索DPI(深度报文监测)应用支持用户行为分析;结合LTE部署关注3G/4G无线上行的家庭网关,及研究基于G.hn的电力线宽带互联应用等。总体来看,中国电信立足发展家庭用户,从高带宽网络、家庭互联、业务应用、套餐组合等多方面结合,不断满足家庭用户的宽带业务需求,同时通过新技术应用,提升网络管理和业务应用的综合竞争力。

上海贝尔:首先,未来新款家庭网关都必须支持IPv6协议。为配合工信部指定的宽带中国战略,中国电信计划在2013年完成300万台支持IPv6功能的家庭网关的部署及开通;其次,在家庭网关管理平台及家庭网关中增加相应的管理和配置结点,从而为家庭内部设备的联网,如IPTV机顶盒、平板电脑及其他智能家庭设备的互通互联做好准备;此外,中国电信不久有望看到新一代室内互联技术G.hn以及新一代Wi-Fi技术802.11ac成为未来家庭网关演进方向。

利用套餐优势发展融合业务

《通信世界》:对于电信运营商发展家庭业务,与互联网厂商相比优势劣势在哪里?运营商应该如何更好支撑家庭用户的需求?

杨列永:以往电信运营商以经营家庭业务为主,互联网厂商以经营个人业务为主,两者的用户群体和业务定位有所侧重,商业模式也相差很大,但两者也在不断相互渗透。

与互联网厂商相比,电信运营商发展家庭业务的优势主要体现在家庭网络互联能力、家庭网络管理和控制能力、家庭业务套餐经营能力、家庭业务需求的快速感知能力等方面。电信运营商更擅长管道经营,并通过技术方案创新在管道经营方面更具有话语权,通过管道经营和互联网厂商在宽带业务开展方面形成相互制约和补充的关系。相反,互联网厂商发展家庭业务的优势主要体现在拥有更加细分的个人业务用户群体、具有业务免费的商业模式(用户免费使用,主要靠广告和游戏等)、具有某领域方向的专业研究和经营、具有快速满足用户体验的开发能力、具有广泛和快速渗透的互联网应用环境等方面,互联网厂商擅长业务和平台经营,并在某领域具有较大话语权或垄断地位,他们的用户群体主要是个人用户、在互联网和移动互联网高速普及和发展的今天,互联网厂商对电信运营商的威胁将越来越大。

面对当前的竞争态势,电信运营商一方面立足管道经营,形成和互联网厂商相互制约协同发展局面,培养互联网厂商和个人/家庭用户接受智能管道经营理念;另一方面,立足家庭业务向个人业务领域拓展,利用有线和无线网络的综合优势和套餐经营优势,发展基于移动互联网的融合类业务,例如家庭智能监控、家庭云服务、个人综合通信和社交等业务。

上海贝尔:运营商的优势在于其对通信基础设施的深刻理解。互联网企业由于门槛较低、参与者众多,因此在业务和应用的广度和灵活度上具有无可比拟的优势。因此,一个与基础设施紧密结合的能够为互联网应用提供便捷服务的开放的平台,才能优势互补。

综合方案助力运营商业务发展

《通信世界》:作为厂商,从技术与解决方案层面,目前业界是如何支撑中国电信的家庭业务发展的?

杨列永:作为中国电信的战略合作伙伴,中兴通讯提供完善的智能家庭综合解决方案支撑中国电信家庭业务的发展。首先,提供完善的FTTx解决方案,不断提升家庭宽带接入能力,丰富的家庭光接入终端为中国电信提供家庭百兆带宽服务,同时率先在中国电信规模应用先进的下一代PON(10G EPON)方案,为家庭百兆普遍提速奠定了基础;其次,提供丰富的家庭网络互联解决方案,使家庭宽带业务应用更便捷、安全、快速,包括基于Wi-Fi技术的无线家庭互联方案、基于PLC技术的电力线通讯互联解决方案、基于G.hn技术的电力线、双绞线和同轴线的互联解决方案等,丰富的互联组网方案减少了家庭内部布线的难度,保护了家庭装修不被重新布线破坏,提升了家庭业务的综合体验感受;第三,全面支持家庭宽带融合业务开展,当前IPTV和OTT类视频业务是家庭业务应用的热点业务,同时支持中国电信自营的IPTV业务和互联网的OTT业务是中兴通讯家庭网络的亮点,解决了运营商开展融合业务的难题;另外,中兴通讯提供丰富的家庭宽带业务应用,例如IPTV业务、家庭监控业务、用户行为分析、家庭网络主动监测等等,丰富和支撑中国电信家庭业务和家庭宽带网络的发展。

上海贝尔:上海贝尔不仅时刻关注新技术、新需求的动态发展,而且始终走在技术的最前沿。积极响应中国电信的各项要求,及时开发并提供顺应市场需求的、具有多种接口形式、形态灵活多样、数据转发和处理能力强大的智能型家庭网关,力助中国电信灵活地、经济地、高效地部署FTTB/FTTH网络。

国内第一款工业以太网交换机通过IPv6 Ready 认证

        2013年10月29日,全球IPv6测试中心宣布北京东土科技股份有限公司SICOM3028GP网管型机架式交换机荣获 IPv6 Forum国际组织颁发的 IPv6 Ready Logo Phase-2 (第二阶段) 金牌认证证书, Logo ID是02-C-001084 ,据悉这是国内第一款获得IPv6 ready Logo 认证的工业以太网交换机,从此拉开了工业交换机产品支持IPv6,推动下一代互联网建设的序幕。

        工业以太网交换机主要是应用于复杂的工业环境中的实时以太网数据传输,采用存储转换交换方式,同时提高以太网通信速度,在石油电力、轨道交通、水利煤矿监控等行业发挥着巨大作用。随着下一代互联网IPv6的发展,各行业及应用逐步加入到IPv6过渡进程中,国内外工业级以太网交换机厂商都在加速设备研发与换代使产品支持IPv6,支持下一代互联网建设和部署。

        近年来,随着交换技术的不断发展,国内工业以太网交换机市场的快速成长,今后进入下一代互联网市场的企业将逐步增多,更多的设备厂商加大对工业交换机技术的研发力度的同时,支持IPv6技术的设备也会越来越多。可以预见,随着下一代互联网技术的飞速发展,支持IPv6的工业以太网交换机会日趋完善,必将推动以太网交换机在下一代互联网的部署步伐,从而为工业通信提供有力的保障。

        据全球IPv6测试中心官方数据统计:目前全球已有1600余款设备通过IPv6 Ready认证,在传统交换机方面就已达到203款包括思科、华为等500强企业的部分产品,然而工业以太网交换机能通过该认证的却寥寥无几。随着国家关于下一代互联网发展的部署和推动,开展下一代互联网示范城市建设,22个城市IPv6部署先行政策的落实,石油电力、煤矿冶金、交通运输等领域的网络和应用也将逐步过渡到下一代互联网,预计整个“十二五”期间,工业以太网交换机在下一代互联网市场中会有飞速的增长。

 

全球IPv6商用部署迈入新的发展阶段

        近年来互联网在各个领域内得到了空前的发展,人们对信息资源的开发和利用进入了一个全新的阶段,但是IP地址资源的短缺已经成为互联网可持续发展的一个重要制约因素。国际标准组织IETF从20世纪90年代初,就开始研制新一代的互联网基础通信协议IPv6,力图在网络扩展性、安全以及移动性等方面解决现有互联网存在的问题。但是由于IPv6协议与IPv4协议不兼容,为网络的升级改造增加了诸多困难,更重要的是市场驱动力的缺乏使得IPv6的商用部署在过去多年的发展中进展缓慢。2011年2月,ICANN宣布全球可供分配的IPv4地址资源已经耗尽,意味着全球互联网的发展将进入一个新的发展阶段,各国都将建设支持IPv6的互联网基础设施提升为国家信息战略的一个重要组成部分。

  在2011、2012年连续两年“IPv6日”的活动推广,产业界各方对IPv6重视程度显著增加,全球IPv6的商用部署迈入了一个全新的发展阶段。根据德勤咨询公司的研究报告,IPv6的商用部署已成为2013年10大技术趋势之一。各国积极储备IPv6地址资源。IP地址是网络互联的基础资源,通过IP地址完成网络中任一主机的路由和寻址。当前的互联网(基于IPv4协议)在发展过程中,由于各国的发展进程存在比较大的差异,发达国家依托科技上的先发优势比发展中国家分配了更多的IP地址资源,而IP地址资源的短缺,在一定程度上也影响到发展中国家互联网的建设和普及。因此,在IPv6阶段,各国都充分认识到IPv6地址资源的重要性并积极储备。截止到7月底,全球共有超过210个国家和地区组织申请了IPv6地址,申请量已经达到当前互联网地址空间的13万多倍。我国目前IPv6的地址申请量排在美国之后位居世界第二位,为物联网、移动互联网的发展做好了必要的地址储备。

  IPv6网络基础设施建设稳步推进。域名系统是互联网重要的基础设施,主要完成域名到IP地址的映射。有了域名系统,网民上网就不用记忆那些被机器直接读取的IP地址数字串,而是记住一些具有一定语义的字符串,这样方便了用户访问互联网的资源。目前,全球共有13个根域名服务器和300多个顶级域服务器。经过多年的发展,截止到2013年7月底,已完成其中10个根域名服务器和283个顶级域服务器(占比达89.3%)升级改造,为全球IPv6的全面商用部署奠定了坚实的基础。

  商用网络部署发展迅速,用户规模成倍增长。过去两年,全球IPv6网络的商用部署均以超过50%的增速增长,到7月底,全球范围内已有109个运营商网络提供IPv6接入服务,全球路由表中活跃的IPv6路由数量增长到1.3万多条,基本形成覆盖主要运营商、内容服务提供商和经济区域的IPv6网络。随着网络规模的不断扩大,用户规模也连续两年成倍增长,目前,全球已有94个国家发展IPv6用户,用户总量超过2000万。如果按照近两年的增速发展,那么在未来的6年时间里,全球将有近一半的互联网用户将成为IPv6用户。

  基于IPv6的互联网内容进一步丰富。IPv6网络的持续健康发展,需要形成一个用户、内容、网络同步良性发展的局面。只有内容丰富了,才能够吸引用户使用IPv6访问互联网资源,从而激励运营商加快网络的建设步伐。当前,包括谷歌、脸谱、雅虎、微软以及国内腾讯、百度等在内的4300多个网站能够提供IPv6访问服务。Alex排名前1000的网站,有超过12.0%的网站支持IPv6永久访问,而且Alex排名前100万的网站中,支持IPv6的网站数量显著增加,共计达到13.8万多个。与此同时,常用的一些IPv4应用也逐步发布支持IPv6的版本,为更多的IPv6用户提供了应用支持。

  移动流量成为IPv6用户流量主要的增长点。用户的增长、网络覆盖规模的扩大以及内容的丰富,促进全球IPv6数据流量显著增长。根据Akamai公司和阿姆斯特丹数据交换中心的监测数据,在过去的一年里,全球IPv6流量增长2.5倍,IPv6每天的访问请求超过100亿次。特别是近年来,国外运营商在LTE网络建设中明确要求支持IPv6,积极推动LTE终端和核心网设备对IPv6的支持能力,促进了移动IPv6用户的发展。美国Verison和日本KDDI公司其LTE网络用户接近25%的访问请求来自于IPv6网络。

三年投资450亿下一代互联网升级,福建“十二五”再突波

        据悉,从10月30日召开的2013福建省互联网年会上获悉,“十二五”后三年,我省信息基础设施力争完成投资450亿元,带动产业投资1200亿元,打造互联网发展升级版,拓展新兴信息服务业态,力促信息消费迈上新台阶。

  据介绍,我省将加快“数字福建·宽带工程”建设,开展信息提升工程、信息惠民工程,加快4G网络建设,适度超前部署下一代互联网等新技术,优化数据中心建设布局。同时,着力促进互联网应用升级,重点培育20家具有全国影响力的增值电信服务龙头企业,推广三网融合,发展手机电视、动漫游戏等新兴文化产业;实施通信业促进“两化”深度融合专项行动计划,支持金融、商贸、物流、娱乐等消费性服务业发展;加强互联网在农业、教育、医疗、社保、人口等民生领域中的应用。

北京联通IP城域网接入全球IPv6网络 为互联网应用拓展空间
         据悉,北京联通顺利完成2013年中国联通下一代互联网试商用专项工程北京IP城域网土城出口核心节点与集团骨干网IPv6对接工作,此举标志着北京联通IP城域网正式接入全球IPv6网络,对北京互联网发展具有重要的里程碑意义。

        随着全球IPv4地址的枯竭,全球运营商都在加快以IPv6为主的下一代互联网建设步伐。2012年底,按照集团公司统一要求,北京公司作为十个试点城市之一启动了2013年下一代互联网试商用专项工程,对现有网络完成IPv4/IPv6双栈技术升级改造,以实现北京130万IPv6公众用户接入能力。随着网络升级改造,北京IP本地网内已实现IPv6相关功能。而此次北京IP城域网与集团骨干网IPv6对接,将使北京IP城域网正式联入全球IPv6网络,实现北京与全球IPv6网站的互访。

        为确保对接成功,北京联通网管中心在工程前期积极组织搭建实验环境,模拟现网设备进行部署测试,本着先域内再集团,先市区再郊区的原则,确定IPv6改造步骤及方案。在已完成市区所有区域核心节点,以及部分汇聚层、IDC节点和BRAS的IPv6双栈开启工作基础上,制定出与集团骨干网的对接方案并按计划实施割接。在相关单位的配合下,网管中心圆满完成北京IP城域网土城出口核心节点与集团骨干网IPv6对接工作,设备各项指标正常,主流IPv6网站页面访问正常。

      北京联通此次对接工作的完成,标志着北京IP城域网正式接入全球IPv6网络,极大丰富了IP地址资源,为北京互联网、物联网、云计算等应用的拓展开辟了更大的空间。

 

宽带中国:广州联通全网升级IPv6

       据悉,11月1日,在推进“宽带中国”战略发展,积极探索宽带互联网安全发展之路中,广州联通抓住IPv6试点城市契机,率先实现全网升级IPv6,为在下一代互联网的腾飞再次注入强劲动力。

  互联网经历“危机”

  IP地址紧缺正在成为制约全球互联网发展的重要因素。在不知不觉间,在我们生活中扮演角色的互联网经历着一场“危机”——

  2011年4月,亚太互联网络信息中心(APNIC)宣告IPv4地址发罄。据估计,最晚2014年,全球IPv4地址全部告罄。

  中国IP地址匮乏更成为制约互联网发展的严重问题。据中国互联网网络信息中心(CNNIC)发布的数据,截至2013年6月底, 我国网民规模达5.91亿,而我国IPv4地址数量仅为3.30亿,地址资源缺口巨大。

  此外,随着移动互联网的高速发展, IP地址的需求量也将呈爆炸式增长。有报道称,我国未来IP地址需求总量高达345亿,面临的IP地址紧缺形势极为严峻,而IPv6的发展和普及则是扭转现状的“杀手锏”。

  IPv6,即第六版的IP协议,采用128位的地址长度,理论上IP地址的容量可高达2的128次方,与现行的IPv4相比,IPv6不仅有海量的IP地址资源,其在数据加密和传输完整性上也大大提高,能够极大的增强互联网的安全性。随着固网宽带、3G网络、智能手机、平板电脑在人们日常生活中的普及,互联网所带来的便利早已深入人心,智慧家庭、智慧家居、智慧城市、智慧交通、物联网等美好生活的蓝图推动着下一代互联网的发展,而IPv6正是下一代互联网的起点。

  我国政府高度重视IPv6网络建设。2011年12月国务院常务会议研究决定,2013底前,开展IPv6网络小规模商用试点,形成成熟的商业模式和技术演进路线;2014年至2015年,开展大规模部署和商用,实现国际互联网协议IPv4与IPv6主流业务互通。

  IPv6让生活更“智慧”

  IPv6时代,智慧家庭、物联网不再受网络地址空间的限制,IPv6带来的海量网络地址空间将是物联网社会一个最坚实的基础支撑。它意味着任何可以联上网络的物体都可以拥有一个独一无二的IP地址。

  对众多家庭用户来说,未来的互联网,不仅仅只有手机、电脑可以上网,空调、洗衣机、电冰箱、微波炉等家用电器也可以拥有一个独一无二的IP地址,畅通网络。下班前半小时,用手机给空调发个启动指令、给电饭煲启动煮饭程序,一进家门,您就可以享受舒适的温度、可口的饭菜;只要预设定一个程序,冰箱里食物没有了,就会发自动下单采购;担心家里没人不安全,只需安装一个摄像头,您就可以通过终端随时随地监控家里的情况……互联网所能带来的便利得以最大程度的释放,IPv6成为“智慧生活”助手。

  IPv6让信息更“安全”

  广州是中国联通集团IPv6试点城市之一,广州联通充分抓住这个契机,技术团队无数次召集各方针对各种接入场景展开分析、优化,提出测试方案,总结每一条命令、每一种潜在隐患下对用户的影响,针对测试过程中发现的各种问题,逐一完善整个城域网IPv6改造方案,最终将全网IPv6改造分为4个阶段周密实施。

  经过近三个月的日夜奋战,11月1日凌晨3时许,广州联通圆满完成城域网全网IPv6部署,走在了全国联通IPv6工作部署的前列,率先为互联网用户提供IPv6接入模式。

  对于广州联通的用户来说,IPv6投入使用并不影响用户访问目前所有IPv4应用,相反增加了可以访问IPv6应用功能。更为关键的是,IPv6安全、高效,将在很大程度上解决倍受关注的网络安全问题,并打通至下一代互联网的桥梁。有专家称,其历史意义不亚于互联网在国内的首次商用。IPv6的设计理念“为地球上每一粒沙子分配一个地址”,将为物联网的实现铺平的道路,为未来的智慧城市构架提供了重要基础。

中兴接入网设备通过IPv6 Ready认证 加快布局下一代互联网市场

近日,全球IPv6测试中心宣布中兴通讯的ZXA10 C320荣获IPv6 Ready Phase-2 金牌认证。该产品是一款小容量的xPON汇聚接入平台,支持IPv6,可满足用户在下一代互联网中全业务的接入汇聚和管理控制。据悉,能够获得这项认证就意味着产品严格符合IETF RFC相关IPv6标准, 可在全球下一代互联网中安全可靠的部署和应用。

IPv4向IPv6的过渡是一项庞大的系统工程涉及多个环节,随着Fttx用户在全球下一代互联网的浪潮中快速发展,国内xPON厂商也加大了对IPv6技术的关注。实现设备支持IPv6并不是仅仅换用新的硬件设备,还需要对xPON、路由器,交换机,服务器,网关以及终端等产品进行IPv6协议评估及互通性测试。只有保障不同厂家、不同型号的设备间良好的互联互通性,才能使网络设备在IPv6网络中的稳定运行。

国家《宽带网络基础设施“十二五”规划》提出,推进互联网向IPv6演进,加快互联网骨干网、城域网、接入网和支撑系统的IPv6改造进程,积极开展下一代互联网在教育、农业、工业、医疗、交通、环保等重点领域的行业应用。国家下一代互联网建设首先在基础设施领域掀起浪潮,并带动终端产品发展支持IPv6技术,从而全面提升IPv6用户普及率和网络接入覆盖率。据悉,国内xPON接入设备通过IPv6 Ready认证的企业已有中兴、华为、烽火三家,而产品也涵盖多个系列,这表明接入网厂商纷纷加速争夺下一代互联网市场的制高点,随着市场的扩张及设备技术的升级参与到下一代互联网建设的企业预计会有爆发性的增长。

据统计,近年来,IPv6网络的普及速度很快,全球IPv6网络的商用部署均以超过50%的增速增长,到7月底,全球范围内已有109个运营商网络提供IPv6接入服务。截至2013 年10 月,全球已有超过500家企业的1600 余款设备通过IPv6 Ready Logo Phrase-2 认证,全球通过IPv6 Ready认证的数量以年均16%的速度稳定递增,并随着全球IPv6过渡步伐的加快,呈现飞速增长趋势。欧美等发达国家将Ipv6上升到国家战略的层面,可喜的是随着国家政策的推动,下一代互联网IPv6开始在中国大规模部署和商用。我国互联网产业的发展有望借此契机,在下一代互联网理论研究、软件研发、设备制造、应用服务等领域实现新的突破。

美国下一代互联网计划提速250倍

      美国25个城市的研发人员将通过一项最新计划建立一个超高速宽带沙盒,希望将下一代互联网提速250倍。

  美国总统奥巴马将签署一项行政命令,将宽带网络建设费用下调90%,例如可以在高速公路建设期间铺设线路,而将云计算、虚拟化和对称网络等应用整合起来,则有望将下一代互联网的速度提升到目前的250倍。

  与此同时,美国白宫CTO托德·帕克(Todde Park)也于周三宣布,美国国家科学基金会已经斥资4000万美元,为开发者打造了一个名为“全球网络创新环境”(GENI)的超高速宽带沙盒。美国国家科学基金会还将资助US Ignite项目与Mozilla、Juniper、思科、Verizon和康卡斯特等公司展开合作。

  US Ignite的目的是在全美25个城市开发至少60种新应用,从而充分利用超高速宽带沙盒,涉及的战略领域包括医疗、教育、清洁能源、制造、交通和安全。借助这种超高速宽带网络,便可传输无损视频图像,从而帮助医生远程诊断。

下一代互联网IPv6网络安全风险

       尽管IPv6已经开始启用,但网络管理人员仍需严格谨慎,因为他们担心IPv6的安全问题。下面是95000位网络工程师投票选出的IPv6网络安全中前6大安全风险。

  ● 缺乏IPv6安全教育。

  现在最大的风险是缺乏IPv6安全知识。企业在部署IPv6之前,必须投入时间和金钱来进行IPv6安全培训。否则,过后,企业将需要花费更多的时间和金钱来堵塞漏洞。在规划阶段考虑网络安全更加有效,而不应该在部署后才考虑。根据GTRI首席技术官Scott Hogg表示,“所有安全从业人员现在都应该了解IPv6,因为所有的企业在其环境中都有启用IPv6的操作系统。未能保护IPv6系统就像打开了很大的后门。”

  

 

  ● 通过未过滤的IPv6和通道流量绕过安全设备。

  与安全产品本身相比,只有缺乏知识被认为是更大的风险。概念上,这很简单,安全产品需要做两件事情:识别可疑的IPv6数据包并部署控制。然而,在实际中,这在v4中计划是不可能的,更不用说可能存在流氓流量或未知通道流量的环境。目前有16种不同的通道和过渡方法—更不用提上层通道,例如SSH、IPv4-IPSec、SSL/TLS甚至DNS。IPv6论坛网络安全主题专家兼SRA InterNATional专家网络架构师Joe Klein表示:“第一步是知道你正在寻找什么。”目前我们使用的安全产品(特别是那些从IPv4转换到IPv6的产品)并不一定足够成熟来抵御威胁。

  ● 互联网服务供应商和供应商缺乏对IPv6的支持。

  为了确保IPv6安全功能和稳定性与IPv4看齐,全面的测试是至关重要的。对所涉及的所有协议制定一个测试计划,并部署一个测试网络,必须测试所有设备,特别是来自供应商的新的安全技术。每个网络都是独特的,需要一个独特的测试计划。让这个问题进一步复杂化的是,你的供应商没有提供本地IPv6连接。连接到你的接口的通道进一步提高了安全的复杂性,并可能带来中间人攻击和拒绝服务攻击。对此,你可以要求你的供应商提供本地IPv6。

  ● 安全政策。

  糟糕的IPv6安全政策直接导致了目前大家对IPv6安全知识的不了解。IPv6安全政策的深度不仅需要与IPv4看齐,同时,其广度必须更宽,来应对IPv4环境中不需要考虑的新的漏洞。

  ● 新代码中的错误。

  任何新代码都会有错误。而在这种情况下,我们可能在还不完全支持IPv6的NICS、TCP/UDP和网络软件库的代码中发现错误。SIP、VoIP和虚拟化等技术也可能存在问题。在最坏的情况下,代码中的错误可能在你的网络中引入新的漏洞。同样地,这里的解决办法也是测试。测试网络和全面的测试计划能够帮助发现错误,以及隔离它们,并可以找到解决办法,或者关闭部署,直到修复问题。

  ● 没有NAT。

  大家对NAT普遍存在误解,以至于NAT没有出现在IPv6中被误解为头号安全风险。在IPv6环境中有NAT可能也不错,但事实上,它们并不提供任何的额外的安全性。防火墙提供了安全性,而不是网络地址转译。

  IPv6安全不能只是IPv4安全的简单克隆,这种想法是非常危险的。我们必须安排培训、扩大政策,以及在网络中部署新的技术来抵御新的威胁。从同质IPv4网络过度到异构IPv4/v6网络带来了新的流量类型以及设备,企业必须重新考虑。

  此外,由于IPv6相对较新,其市场才刚刚开始,IPv6安全产品也还不够成熟。在围绕IPv6的安全性完善之前,在运营商让IPv6与IPv4看齐之前,这是一个有趣的危险的时期。

世界各国积极发展下一代互联网

世界各国积极发展下一代互联网

世界各国积极发展下一代互联网

  世界主要国家相继出台国家战略,积极推动下一代互联网发展。

  随着IPv4地址资源枯竭的日渐临近,世界主要国家已充分认识到现阶段部署IPv6的紧迫性和重要性,政府纷纷出台国家发展战略,制定明确的发展路线图和时间表来积极推进IPv6的大规模商用部署。2012年7月,美国政府更新《政府IPv6应用指南/规划路线图》,明确要求到2012年年末,政府对外提供的所有互联网公共服务必须支持IPv6;到2014年年末,政府内部办公网络全面支持IPv6。欧盟早在2008年就发布了“欧洲部署IPv6行动计划”。该行动计划指出,欧盟将于2010年前实现欧盟25%的企业、公共机构和家庭使用IPv6网络,但是由于受到金融危机的影响,这一目标未能实现。根据APNIC网站最新数据,欧盟的IPv6使用率约为5.6%。2012年,欧洲IP网络资源协调中心RIPE NCC公布了名为“ICT设备对IPv6的要求”的文件,指导大型企业网络和运营商开展部署IPv6,希望通过推进政府采购,促进和带动IPv6的发展,使政府率先全面使用IPv6。2009年10月,日本发布《IPv6行动计划》,决定从2011年4月全面启动IPv6服务,目前已有11家ISP提供IPv6商用服务。2010年9月,韩国发布“下一代互联网协议(IPv6)促进计划”,宣布从2011年6月开始,国内的互联网、IPTV、3G移动通信等服务都将支持 IPv6。然而最新资料表明,韩国网络服务商是计划在2013年提供IPv6服务。2012年6月,加拿大政府发布了《加拿大政府IPv6战略》,要求2015年3月底前,完成现有网站的IPv6升级改造,同时要求所有新的互联网网站和应用必须支持 IPv6。此外,巴西、印度、澳大利亚、新加坡、马来西亚等国也分别出台 IPv6发展战略规划,推动本国IPv6 的商用部署。

  全球IPv6基础网络资源建设稳步推进,支持能力进一步提升。截止到2012年12月底,全球共有超过200个国家申请了IPv6地址, 已分配17多万块/32的IPv6地址块(相当于现有IPv4地址空间的 17多万倍),其中20.4%的地址块已通告使用。全球13个根域名服务器中已有10个实现对IPv6的支持,316个顶级域名服务器中已有272个实现对IPv6的支持,占比达86.1%。全球已注册的1.6亿多个网站域名,其中有437万多个域名支持IPv6访问,占比达到2.7%。

  IPv6网络规模商用部署进入快车道,IPv6流量增长趋势明显。目前,全球已基本形成覆盖主要运营商、内容服务提供商和经济区域的IPv6网络。在过去的一年里,全球IPv6流量有较为明显的增长,通过IPv6网络访问页面的平均点击率为37375次/秒。

  支持IPv6的网站和应用数量不断增加,IPv6特色业务有待进一步开发。当前,包括谷歌、脸谱、雅虎、微软Bing等在内的3500多个网站提供永久IPv6访问服务

大数据将带来新一代安全产品爆发式增长

        新IT时代,移动互联网和云计算的崛起撬动了基于大数据应用的庞大商机。但同时,风险也随即不请自来。通过互联网,海量数据“唾手可得”,尤其是企业内部工作人员移动终端设备(BYOD)的使用大大增加了高级持续威胁(APT)的可能性。

  当越来越多的企业为了控制成本而将业务流程通过云进行外包,云里的数据是否安全?

  虽然近两年中国政府在云计算领域出台了较多扶持政策和资金支持,但并未有具体的云计算运营和安全保障的相关法律法规出台。对企业来说,一旦数据遭到威胁,损失将无法估量。在海量数据面前,传统的信息安全系统暴露的不仅是系统功能上的缺陷,更是整个架构体系上的安全隐患。传统的信息安全解决方案在针对泄密方面所做的保护无外乎是对输入输出口、光驱、蓝牙等进行监控,但不能管控涉密数据的安全传输和存储。

  “棱镜门”事件中,美国国家安全局正是通过云服务提供商获得大量保存在云端的个人信息。如果说云计算的核心是数据的集中、整合、关联和共享,而大数据的应用则起到了整理分析的作用,看似无关的数据经过挖掘、整理和分析都可能成为高度机密数据。

  应用层面,未来云计算和大数据的应用将以政府、电信、教育、医疗、金融、石油石化和电力等行业为重点。数据的使用价值不但推动企业积极进行数据整合并实现实时在线更新,大量的曾经单独的数据被整合变成了具有高利用价值的信息资源库,而这些资源一旦泄露,风险将加倍爆发。

  图1:2010-2016年中国云计算产业规模及预测(亿元)

  

 

  图2:2009-2015年中国大数据产业规模及预测(亿美元)

  

 

  据预测,到2020年全球数据总量将达到35ZB,相较于2010年的1.2ZB增长近30倍。如果说我们正处在海量数据爆发的初期混乱阶段,“棱镜门”则引发了人们对云计算和大数据背景下数据安全的深度思考和重视。据IDC测算,全球仅有三成不到的互联网数据可以称为安全,而随着企业对于数据价值认知度的提升,数据安全的重要性则不言而喻。因此,针对云计算、大数据及下一代互联网的防火墙、数据泄露防护等变被动为主动防御的新一代安全产品将出现爆发式增长。

北京联通启动了下一代互联网试商用专项建设

       为满足北京联通2013年至2014年底的宽带业务发展需求,北京联通投资3.1亿元对北京本地IP核心城域网进行扩容建设和改造。同时,为了加快推动我国公众网络IPv6升级改造和规模商用进程,国家发改委组织实施了下一代互联网电信运营企业公众网络IPv6改造及规模商用项目,作为其中重要组成部分,北京联通启动了下一代互联网试商用专项建设。

       目前北京IP城域网络扩容建设和改造项目正在加紧进行。工程完工后,IP城域网业务控制层及以上层级将全面具备(IPv4和IPv6)双栈能力,提升了IP城域网逐层网络带宽容量及各层级业务接入能力,城域网络能够全面支撑2014年底前公众宽带上网业务、大客户专线业务、IPTV业务发展需求。满足448.5万宽带用户的需求,支持130万双栈用户需求,业务控制层上联带宽达到6100G,区域核心层上联带宽达到4360G、出口带宽达到2560G。改造后认证系统及域名解析系统均支持IPV6用户认证及IPV6网站的域名解析,全网支持130万IPV6用户需求。同时对宽带流媒体平台进行改造,为PC双栈用户,提供IPv6的流媒体视频业务。以上IP核心网络的扩容实施、将对支撑北京地区宽带客户提速、提升客户感知、提高客户服务能力起到积极作用。

上海发布通知 提速下一代互联网发展

      上海有关部门发布《关于开展国家下一代互联网示范城市建设工作的通知》,计划在已具备一定基础条件的城市中,先行支持建设一批具有典型带动作用的示范城市。此举被认为有助于推动下一代互联网的商用步伐,并对当前国家大力倡导的物联网、云计算等新兴产业带来更多支撑。

  待演进

  随着全球IPv4地址告罄,现阶段我国基于IPv4协议的互联网已难以适应大数据时代的需求。中国和亚太地区的IPv4资源分配早在2011年已告枯竭,迫切需要向以IPv6为基础的下一代互联网演进。

  2011年12月国务院常务会议研究部署了加快发展我国下一代互联网产业的议题,明确我国IPv6发展路线与时间表:2013年底前,将开展IPv6网络小规模商用试点,形成成熟的商业模式和技术演进路线;2014—2015年,开展大规模部署和商用,实现IPv4与IPv6主流业务互通。

  专家认为,推动国家下一代互联网示范城市建设,将有助于探索解决我国下一代互联网发展遇到的突出矛盾和问题,树立样板工程,形成有利于更大规模应用的示范效应,为完成我国下一代互联网“十二五”发展目标奠定基础。

  望提速

  近年,随着技术进步和IPv6商用时间表的确定,我国下一代互联网产业升级不断提速。目前,数家基础电信企业已在10多个省份20个城市启动IPv6的网络升级改造,一些大型互联网公司从2012年开始启动网站改造工作。

  不容忽视的是,下一代互联网产业发展目前仍面临诸多难题。工业和信息化部电信研究院副院长刘多认为,目前,国内在支持IPv6的家庭网络设备、移动智能终端等方面有待提升;IPv6骨干网的互联互通有待尽快明确;商用部署当中IPv6地址分配的管理机制有待完善。

  中国电信云计算研究中心主任赵慧玲认为,推进下一代互联网目前仍面临多项挑战,首先是现有网络改造工作量大;二是支持IPv6的终端有待完善和提高;三是目前IPv6应用内容依然匮乏。

  针对当前国内下一代互联网发展面临的问题,有关部门表示,将推动IPv6业务全面升级,积极推动商业网站系统及政府、学校、企事业单位外网网站系统的IPv6升级改造,促进各类业务向IPv6过渡,积极发展地址需求量大、速率快、移动性高的个性化互动业务。

  业内人士认为,随着下一代互联网产业推广力度加大,IPv6的应用将在国内更大区域内逐步展开,IPv6覆盖的范围将会逐步增加。

  新产业

  下一代互联网示范城市建设的任务之一,是开展行业特色应用,结合物联网、云计算等新兴业务,选择部分重点领域开发部署一批具有典型示范作用的下一代互联网应用。

  根据有关部门的要求,下一代互联网示范城市创建要加强与“宽带中国”战略实施,以及TD—LTE、云计算、物联网、大数据等新兴业务发展的衔接,努力与国家创新型城市、电子商务示范城市、智慧城市等工作做好配合。

  有关负责人说,下一代互联网旨在解决网络安全可扩展压力日益增大等问题,其发展将直接支撑移动互联网、云计算、物联网等新型业务的发展,满足对网络基础设施的迫切需求,对支撑和引领产业结构调整和发展方式转变具有重要意义。

  三网融合研究专家吴纯勇认为,国家互联网示范城市其实与“宽带中国”以及“信息消费”等政策息息相关,未来我国在下一代互联网产业上的发展,将带动“信息消费”的兴起,而实施“信息消费”和“宽带中国”战略必须要从提高互联网的基础设施做起。

  专家认为,IPv6能够满足一些海量信息的地址资源需求,也使得未来更多种类的信息终端的网络连接成为可能。物联网是互联网的延伸,物联网的发展离不开下一代互联网和云计算技术的保驾护航,而下一代互联网是物联网产业化规模发展的网络基础。

  除此之外,下一代互联网也是实现三网融合的“纽带”。三网融合将实现语音、数据和视频三网的融合,而IPv6巨大的地址空间以及诸多优势和功能,也使其成为构筑下一代网络的重要基础

中国电信进入新宽带时期 发展下一代互联网

       随着8月17日“宽带中国”战略的推出,中国宽带建设进入新一轮高峰。作为全球最大固网宽带运营商,8月初中国电信宣布启动第三次全国宽带大提速,全面推广100M宽带,进一步奠定在宽带通信领域的领导地位。

  为此,2013年中国电信对核心网、100G、PON接入网、光纤光缆以及家庭网关等设备进行新一轮采购和布局,这成为产业链企业的新机遇。紧随其后的是,中国电信一方面开启了与网易的“易信”合作,另一方面又与阿里巴巴达成战略合作,携综合平台优势参与内容和服务建设。

  中国电信以光网为基础带动,结合固网宽带和移动宽带,并联合产业链推动智慧应用,全面深入参与网络内容和服务,从而成为信息消费的主导力量。可以说,围绕固网宽带新技术与新网络方案,中国电信正进入新宽带时期。

联合产业链打造智慧应用

  在业务拉动方面,中国电信正充分发挥宽带在经济转型升级、“两化”融合、民生改善中的重大作用,以更加高效的互联网应用和信息服务满足用户需求。

  为此,中国电信于2009年积极启动了下一代互联网推进工作,至今一直积极进行技术研发,并在湖南江苏等部分区域进行了现场的试验。同时,中国电信还分别和清华大学、华为公司成立了实验室,以推动技术和设备的成熟。

  秉承开放、合作、创新的互联网精神,中国电信进一步扩大对外合作,促进宽带产业的共同繁荣。如近期中国电信与网易公司成立合资公司推出“易信”产品,在社交即时通讯领域为消费者提供了更多的选择;此后,又与阿里集团深化战略合作,促进双方的业务发展和产品延伸,增强信息产品的提供能力。

深圳大力发展下一代互联网产业集群

   下一代互联网已经成为全球关注的焦点。从日前召开的深圳高新区下一代互联网创新型产业集群专题研讨会上获悉,深圳将汇聚各方力量,重点发展以移动互联网为代表的“下一代互联网”产业。

  “移动互联网的火爆程度大家都有感知, 刚刚过去的双十一,手机购物消费出现全面井喷,手机支付占支付宝总支付笔数的比例达到24%,突破了113亿元。这也创造了目前全球移动支付最高纪录,说明移动互联网市场的巨大空间。”深圳移动互联网产学研资联盟理事长江小军说。

  根据国家互联网信息数据中心最新数据显示,我国网民规模达5.64亿人,总上网人群的比重以后将达到78.5%,新增的网民中手机用户达到70%,成为第一来源。基于移动互联网发展的现状以及未来的大趋势,深圳应如何把握这一产业大集聚、大发展的趋势.江小军认为,深圳作为改革开放的前沿城市,在创新、人才以及资本三方面极具优势。深圳的移动互联网产业要素目前在中国最齐全,在多个方面具备全国乃至全球领先的本地代表企业。

  近日,深圳高新区下一代互联网创新型产业集群成功入选全国首批10个创新型产业集群名单。据市科创委相关负责人介绍,深圳发展下一代互联网产业集群,将以提升电子信息产业竞争力为核心,以商业模式创新和技术创新为关键,以互联网应用服务为中心。力争成为我国乃至东南亚地区互联网产业发展的领先城市。到2015年,产业规模保持约30%的增长,产值达到1600亿元。在深圳高新区11.5平方公里的范围内,力争发展销售收入超百亿元的企业3至5家,超10亿元的企业8-10家。

  国家科技部火炬中心党委书记、常务副主任张志宏认为, 创新型产业集群建设是科技部在新时期实施创新驱动和建设国家创新体系的重要实践。其中,移动互联网是最能体现下一代互联网创新型创新集群效应的行业。深圳既具备优势基础,也面临外部环境的变化带来的危机

青岛启动下一代互联网专项网络改造项目

        昨日获悉,作为中国联通下一代互联网IPv6试商用的10个试点城市之一,青岛日前启动了专项网络改造工程,这也拉开了岛城IPV6互联网试商用的序幕。

  青岛联通此次工程将对业务平台、网管系统、城域网等进行网络改造和系统升级,升级完成后将进行工程外场测试,通过现网联合调测,实际验证总部业务平台、骨干网及各试点城域网对IPV6的支持能力,为后期IPV6用户开通及业务发展奠定基础。

  下一代互联网IPV6技术,具有庞大网络地址资源的优势,可以从目前互联网的人机对话,扩展到任意事物之间的对话,对物联网的推进与实现有着重要的意义。

  根据国家发改委、工信部、科技部等7部门印发的《关于下一代互联网“十二五”发展建设的意见》,2014年至2015年实现IPV4和IPV6主流业务的互通,IPV6宽带接入用户超2500万。

IPv6规模商用时点明确 将“倒逼”产业升级

        日前从相关渠道获悉,在新一代新兴技术产业“十二五”发展思路中,ipv6规模商用的时点被明确为2015年,较运营商此前预期的2020年整整提早五年。这意味着运营商现在就必须加大相关设备的升级投入,才能在2015年如期实现商用。
  2015年将实现规模商用
  知情人士透露,为实现新一代信息技术产业“十二五”发展目标,2015年前,IPv6必须实现规模商用。
  该人士介绍说,该时点的确立是出于产业发展的迫切需要。目前,由IPv4系统提供支持的传统互联网已经走到尽头,必须马上进行升级。
  IPv6,即用于替代现行版本IPv4的下一代IP协议。IPv6具有比IPv4大得多的地址空间。
  今年2月3日, 国际互联网名称和编号分配机构正式宣布,全球IPv4地址已经分配完毕,IPv4地址总库已经枯竭。这是一条载入互联网发展史册的消息。
  IPv4地址枯竭对全球互联网发展将产生深远的影响。对中国而言,它意味的是更加紧迫的压力——拥有全球1/4互联网用户的中国,仅拥有9.85%的IPv4地址,而且近年来我国IPv4地址的年使用数量平均增速为43.7%,远高于19%的全球平均增速。目前,我国电信运营商所存的地址只能支持几个月,今年年内将全部分配完毕。IPv4之路已经无法继续。
  产业发展情况不理想
  实际上,从2003年启动中国下一代互联网示范工程(CNGI)起,我国一直积极跟进IPv6的发展情况,并建成了世界上最大的IPv6示范网络,各种实验、试点工作更是大规模地开展,但是由于国家没有出台IPv6部署计划和路线图,产业的发展情况并不理想。
  目前,绝大多数ICP尤其是大型门户网站都不提供IPv6服务, 少数提供IPv6支持的网站也以测试和实验性质居多,商用的很少。在软件行业,目前可支持IPv6的应用、业务程序也很少,根本不能满足用户的需要。终端更是IPv6发展的短板,目前大多数商用固网终端和手机都不支持IPv6。
  即便是在IPv6准备相对较充分、成熟的网络设备方面,虽然大多数主流厂商几年前就宣称自己的路由器支持IPv6,但实际上仅有很少一部分可以直接启用IPv6功能,约85%的设备需要进行软件升级后才能支持IPv6。
  此外,我国IPv6地址的申报进度也处于落后位置,在世界各国已申请获得的IPv6地址空间中,我国仅拥有0.29%的比例。
  国家发改委高技术司司长綦成元曾警告说,“虽然我国在发展IPv6方面起步比较早,但是如果不抓紧推进相关工作,也存在掉队的危险,对此我们要保持清醒认识。”
  对于这种局面,工信部电信研究院科技委主任蒋林涛认为,IPv6产业发展的早期不能直接带来独特业务和市场机会,又需要巨大的资金投入,因此产业链各方发展动力不足,这也是过去几年产业链各方既期待又等待观望的重要原因。
  运营商须加大设备投入
  由于存在种种顾虑,运营商此前对IPv6的部署相对保守。例如,中国移动的IPv6过渡目标和阶段计划为:2011年-2013年启动期,确保端到端IPv6能力,进行大规模现网网络试点;2014年-2015年推广期,启动IPv6试商用部署;2016年-2020年应用期,实现用户大规模发展,推动IPv6特色业务应用。
  中国联通的过渡路线与中国移动大致同步:2011年-2015年为初期阶段,主要网络和系统仍以IPv4为主,以少量双栈方式引入IPv6;2016年-2020年中期阶段,IPv4与IPv6旗鼓相当、双栈互通;2021年以后为目标阶段,实现IPv6“一统江湖”。
  也就是说,按照运营商的规划,10年之后我国广大用户才能真正用上IPv6。
  但是根据新一代信息技术产业“十二五”发展思路的要求,广大用户用上IPv6的时间须提早到2015年,这意味着三大运营商必须放下顾虑,加大相关设备投入。方正证券研究认为,这将对相关行业带来深远影响。最先受益的将是基础网络设备商,其次是IT支撑系统及业务平台的供应商,最后是终端和内容供应商。
 

西安投资165亿元 强力建设下一代互联网

       它的地址容量是现有互联网的1029倍;理论上它的网速是现有网速的1000倍;它更加安全可控,信息真实可溯源;它能够智能地实现人与人、物与人和物物的互联,真正实现物联网。

  它就是“下一代互联网”。近日,西安市政府常务会议审议通过《西安国家下一代互联网示范城市建设工作方案》。计划投资165亿元,到2015年,有100万的用户用这种高速宽带。

  下一代互联网将成城市实力标志

  据介绍,现有互联网使用的是IPV4技术,“下一代互联网”基于现有互联网的更新换代技术,称为IPV6。“下一代互联网”建设将成为衡量一座城市综合实力的重要标志,是西安市下一步创建国家电子商务示范城市和国家智慧城市的重要基础。将在教育、医疗、交通、环保等公共服务领域得到重点应用。西安市“下一代互联网”示范城市建设工作目标是,力争到“十二五”末,基本完成下一代互联网重点基础设施的改造升级,实现互联网普及率达到72.5%以上(目前是63.8%)。IPv6宽带接入用户数预计达到100万,实现IPv4和IPv6主流业务互通。IPV6地址获取量充分满足用户需求,互联网接入及应用的总体水平争取西部第一。

  西安市“下一代互联网”示范城市重点项目包括48项内容,总投资165亿元。这些项目包括到2015年,全市各机关单位和区县、乡镇、街办、社区的电子政务IPV6实现城域内、外网络全覆盖;对现有企事业网站和商业网站进行IPV6改造,实现所有网站在“下一代互联网”上开展服务;建设完善的地理空间信息数据库、人口资源信息数据库、法人基础信息数据库、宏观经济数据库和法律法规数据库;IPV6在能源、交通、贸易、制造、健康、物流、安居、旅游、媒体及文化等经济生活领域有较为广泛应用。

  WIFI接入点全市达8.1万个

  目前,西安市有4100多个公共WIFI热点,这些热点主要覆盖机场、地铁、高校、车站、景区等公共场所。西安市计划,到2015年,西安市WIFI无线接入点达到8.1万个,将分布在大型小区、商业网点、繁华街区等,全市无线城市基本建成。到2016年,完成所有无线局域网热点IPV6升级改造。

  西安还将培育10个具有较强影响力的下一代互联网骨干企业,培育20个下一代互联网行业应用示范企业,构建以物联网、云计算、移动互联网和软件与服务外包为重点的下一代互联网产业链,实现全市互联网产业的跨越发展。

  未来可实现远程健康监护

  未来,借助下“一代互联网”,人们的生活将更加便捷高效。

  将重点建设支持IPv6的居民电子健康档案、远程挂号、电子支付、远程会诊、移动急救、远程健康监护、掌上医疗、社区双向转诊等智慧医疗系统,逐步实现医院服务网络化、医疗信息资源的协同共享、医药信息服务一体化。

  对于中小学教育,西安市将以下一代互联网为基础,以推广“班班通”系统应用项目为重点,不断改善中小学教育环境。

  还将重点推进面向市民的住房、就业、社保、供电、供水、供气、防灾减灾等公共服务智慧应用系统建设。利用IPv6高速转发等特性,实施基于下一代互联网的城市“一卡通”项目,让市民享受便捷的社保、医保等基本公共服务,提升市民生活品质。在旅游方面,将实现智能导航、自助导览和导购、电子门票、景区安防、景区酒店智能门禁、智能排队等多方面功能。

  本报记者王卫平

  >>小资料

  IPv6是下一版本的互联网协议,采用128位地址长度,几乎可以不受限制地提供地址。与IPv4相比,IPv6主要有如下一些优势。明显地扩大了地址空间。提高了网络的整体吞吐量。由于IPv6的数据包可以远远超过64k字节,应用程序可以利用最大传输单元(MTU),获得更快、更可靠的数据传输,提高网络的整体吞吐量。使得整个服务质量得到很大改善。

  >>他山之石

  杭州公交站免费无线全覆盖北京三环内公交覆盖WiFi

  今年8月16日开始,杭州主城区的339个公交站台全部覆盖免费无线网络。“杭州主城区339个有电子站牌的公交站台覆盖了免费WiFi,等车的时候可以连上公交站的WiFi信号,打打飞机,刷刷微博。打开网页的速度比较快,看视频也不卡,微博刷新很快。

  北京市多条线路的公交车从去年底开始陆续安装TDFI设备,目前已有248条公交线路、5828辆公交车实现公交WiFi全程免费上网功能,路段覆盖了三环以内的重点城区、长安街区,以及中关村的部分线路。e路WiFi负责人表示,该平台不仅可以满足乘客上网获取资讯及娱乐等需求,还可以缓解部分乘客在交通拥堵下的心理焦虑。

CNNIC:我国整体IPv6持有量大幅提升

        由中国互联网络信息中心举办的2013年中国IP地址分配联盟高峰会议在苏州顺利召开。来自亚太互联网络信息中心(APNIC)、国内运营商、网络服务提供商、行业专网、网络安全等方面的专家以及中国IP地址分配联盟的150多位会员代表出席了本次会议,围绕IP地址申请和使用过程中遇到的问题、IPv6部署实施和推进的经验以及DNS、网络安全方面进行了深入的探讨和交流。

  现在,我国发展成为网民规模世界第一的互联网大国,对IP地址的需求更加强烈,因此政府相关部门十分重视以IPv6为核心的下一代互联网的发展。有关专家指出,在IPv4时代,我国互联网饱受IP地址严重匮乏的困扰,目前IPv4向IPv6演进,加快IPv6应用以及商业模式的培育才是未来发展重点,同时需要IP地址管理和分配机构、科研机构、电信运营商、内容服务商以及设备及终端厂商等产业链各方的互相配合和积极推进。因此,本届高峰会议为联盟会员提供了充分的经验分享和沟通机会,邀请了中国联通网络技术研究院互联网新技术研究室主任周光涛介绍了运营商的IPv6过渡策略和经验;方正宽带网建中心总经理周平、网宿科技刘瑜分别分享了网络服务提供商在IPv6建设中的宝贵经验;国家电网公司的胡紫巍介绍了行业专网的IPv6部署方案。与会者纷纷表示,本届高峰会议汇聚IPv6众多领域,为大家注入新鲜的技术血液的同时,也让大家看到了IPv6广阔的应用空间,提供了更多的交流合作的机会,让大家受益匪浅。

  据中国互联网络信息中心统计,截至今年9月底,我国拥有IPv6地址16613块/32,较去年同期大幅增长32.9%,位列世界第二位。据了解,中国互联网络信息中心为IP地址分配联盟的会员申请、分配了超过4000块/32IPv6地址,促使中国整体IPv6持有量得到大幅提升。

甘肃省加快国家智慧城市试点建设工作

每日甘肃网-我省加快国家智慧城市试点建设工作,兰州、陇南、金昌、白银、敦煌5大试点城市今年将确保编制完成本地区试点工作实施意见、重点项目推进方案和投融资方案,并将于12月10日前报送省建设厅,由省建设厅汇总上报住房和城乡建设部。

  省建设厅要求:5大试点城市要按照创建任务书的项目建设内容和目标要求,以解决城市发展的实际问题为切入点编制实施意见,系统地进行顶层设计。明确智慧城市创建的目标,处理好智慧城市建设和城镇化、信息化的关系,推进城市智慧地可持续发展,防止片面的注重信息技术应用或工程项目建设。编制投融资方案,充分利用国家促进信息消费扩大内需等政策机遇,创新投融资模式,保障建设资金来源。

  完善保障体系与基础设施建设。智慧城市创建任务涉及社会生活多个方面,需要多部门参与,各试点城市政府要将创建任务列入政府工作计划,切实发挥责任主体作用,督促各责任单位按国家批准的实施方案和创建任务书的要求抓好实施。加快无线网络、宽带网络、下一代互联网、下一代广播电视网及“三网融合”等信息网络基础设施建设。推进各类信息资源整合,最大化地利用现有信息资源,加快城市公共信息平台和公共基础数据库建设。

  推进重点项目建设。各试点城市应遴选重点项目并编制重点项目推进方案,合理配置资源,优先加强基础保障性项目和重点项目的建设。以建设领域的智慧城市建设项目如城乡建设管理(含城乡规划、房产管理、建筑节能等)、城市功能提升(供排水系统、供热系统、地下管线等)作为重要抓手,推动新型城镇化发展。通过在城市基础设施项目中应用信息化技术,实现各类城市基础设施信息的汇总、整理和分析,促进城市管理水平和服务能力的提升。

  引导公众参与。激发公众应用热情,形成政府、企业、民众共同推动的良性循环模式,使智慧城市的建设更好地服务公众,提升生活品质。各试点城市在调研及顶层设计的基础上,进一步细化创建目标,量化考核指标,明确责任分工,优化建设时序,落实保障措施,明确运营模式。

 

南京:打造国家下一代互联网示范城市推进就业信息全国联网

打造国家下一代互联网示范城市推进就业信息全国联网

根据《意见》,我市将加快宽带网络升级改造。到2015年,全市省际出口带宽由2012年的740Gbps增加至2310Gbps,互联网国际通信专用通道带宽由2012年的0.76Gbps增加至1.5Gbps,城域网出口带宽由2012年的1080Gbps增加至3000Gbps。城区全面实现光纤化,实现千兆入楼、百兆入户,T级出口,宽带互联网用户达到250万,其中光纤到户(FTTH)用户190万户,城市和农村家庭宽带接入能力均达到100Mbps,部分家庭用户可达1Gbps。

推进4G早日实现商用也被列入计划目标,据悉,我市将以服务青奥为契机,开展南京电信的FDD-LTE(4G)网络初期服务,最终实现与TD-LTE(4G)的优势互补,到2015年实现4G在主城和重点地区全覆盖。同时推进南京联通参与4G通信网络建设。加快WLAN热点建设,实现WLAN网络与4G网络的无缝对接。“十二五”后三年,各运营商4G建设投入将达96亿元。

打造国家下一代互联网示范城市

市相关部门负责人介绍,我市将以创建国家下一代互联网(IPV6)示范城市申报工作为契机,重点推进下一代互联网专项工程,推进网络基础设施升级,加快政府、学校、企事业单位及商业网站系统的改造。加快中国(南京)未来网络谷(无线谷)核心区建设,协同推进国家重大基础设施 CENI 平台建设,建成我国网络技术革命性创新和演进式发展的技术融合平台。

在广电、电信、互联网“三网融合”方面,我市将重点推进麒麟科技创新园三网融合示范区建设,推进三网融合新技术、新应用的研发与推广。进一步拓展IPTV、云媒体等服务的用户规模和服务范围,创新数字内容产品、经营模式和服务业态。

推进就业信息全国联网

智慧南京信息化建设将给市民带来更多便利,根据《意见》,我市将开展智慧城市顶层设计总体框架,着力推进智慧交通、智慧环保、智慧城市管理、智慧旅游、智慧青奥等重点工程。鼓励电信和广电运营企业、互联网和软件企业参与公共服务云平台建设运营,推进教育、医疗等优质资源共享,普及应用居民健康卡,加快推进就业信息全国联网。

电子基础产业、物联网产业和北斗产业都将成为南京信息产业发展重点,其中,智能终端产品的研发方面,将发挥我市电子科研生产的优势,加大高端化、个性化智能手机、智能电视和高清互动机顶盒以及高世代液晶面板的研发生产力度;显示产业方面,以液晶显示规模化发展、OLED显示和照明产业化应用、激光显示核心技术突破为三大主攻方向,将我市建设成为国家新型显示产业基地。

展望

最快明年初,

市民可“尝鲜”4G手机

随着我国首批4G手机日前获工信部入网许可,最快明年初,南京4G手机有望上市,江苏移动相关人士透露,届时市民可申领4GMiFi(便携式宽带无线装置)、上网卡、无线路由器等,“尝鲜”4G。

“4G网络信号无缝对接意味着市民走哪儿都能用上4G业务。”南京移动相关人士昨天说,我市自去年启动TD—LTE(4G)网络建设以来,目前已完成1000多个基站和六七百个室内分布系统,4G信号的覆盖已包括主城核心区域,以及仙林大学城、江宁大学城和江北大厂等地区,实测最高速率达80Mbps,超过有线宽带速度。据悉,4G静态传输速率最高为1Gbps,高速移动时可达100Mbps,约为3G传输速率的500倍。

南京4G技术的研发也已走在全国前列,特别是东南大学移动通信国家重点实验室在“南京·中国无线谷”打造的全球最先进的移动通信综合测试场,典型的曼哈顿街区无线信道模型,可满足不同测试需求。

目标

到2015年,全市信息消费贡献规模由2012年的1480亿元增加至3313亿元,三年年均增长30.8%。

到2015年,全市电子商务交易规模由2012年的4000亿元增加至8000亿元,三年年均增长26%,其中网络购物规模由2012年的350亿元增加至1200亿元,三年年均增长50.8%。

到2015年,基于互联网的信息消费规模由2012年的193亿元增加至650亿元,三年年均增长50%。

下一代互联网IPv6,无锡商用

      江苏无锡作为中国电信下一代互联网(IPv6)的试点城市,自2013年5月启动IPv6商用以来,市场响应不如预期,这一新兴事物的躯体略显“单薄”,按原计划年内市场发展20万商用用户的目标能否实现,正面临年终大考。笔者在持续跟踪IPv6的研发进程和商用状况中,发现了诸多值得重视的发展突破口。

使用感知不明显影响普及率

      IP地址的紧缺是IPv6引起人们关注的一大起因。在2011年2月,ICANN(互联网名称与数字地址分配机构)宣布全球可供分配的IPv4地址资源已耗尽的消息如爆发了一颗原子弹,震动了电信业界。

时机总是伴随危机而来,无锡电信凭借研发实力,在中国电信集团的支持下,启动了IPv6在本地的实验工作,很快引起当地政府和业界的重视,在协力并举下,使无锡成为国内屈指可数的试点城市。无锡在积极创建“感知中国中心”和国家物联网示范城市中,物联网应用项目接二连三地涌现,移动互联网让人们尽享信息新生活。IPv6的到来仿佛是一场及时雨,滋润了IP地址日趋干涸的土壤。然而在无锡的实际应用中,可以发现,IPv6研发一年有余,各界人士除了对研发工作本身的认可外,如何走进市场推广商用,从IPv4向IPv6的有序过渡或兼容共存等一系列问题依然没能妥善解决。

日前,中国电信集团B级人才、江苏省劳模、无锡电信的研发主力郭泓伟表示,目前,许多行业并未切实意识到IP资源的不足,认为够吃够用的人占大多数。尽管市场对IPv6有需求有期待,但首批一万名用户使用IPv6后表示并未有感知上的明显提升,换言之,IPv6带来的应用内容丰富性不够。凭什么要改弦易辙动用IPv6,许多行业人士没有想明白或无暇思考这一问题。

在一家已使用IPv6的单位,相关人员表示,使用IPv6是大势所趋,但在使用中的感知不太明显,国内主流网站能支持IPv6技术的非常少,改善现状不是一家电信公司所能担当的。这样的理解得到无锡部分已涉猎IPv6的单位的一致认同。而另一些对IPv6的旁观者既然已不是第一批“吃螃蟹者”,那么他们就会对IPv4向 IPv6过渡以后提前预判和深入了解。

中国工程院院士邬贺铨曾认为,向IPv6过渡是必然选择,但IPv6的安全问题仍需特别重视,IPv4向 IPv6过渡不是一夜之间就能完成的,两者需要在很长的时间内兼容共存,目前业界有多种互通方式,翻译、双栈、隧道等,而每种互通方式都给信息安全带来新的课题和新的挑战。

邬贺铨的分析引起无锡研发团队的重视,郭泓伟告诉笔者,这些问题在无锡研发中已经考虑到了,IPv6安全性十分可靠。无锡电信将其极为复杂的部署逐步梳理清晰,将改造网络、用户计费、资源管理、预警分析、大数据发掘、应用拓展等系列步骤有序贯通,推动其商用早已不成问题。然而,自5月17日由无锡市政府携多家运营商在无锡启动IPv6的商用仪式后,商用市场一直波澜不惊。无锡电信专门设立了下一代互联网展示厅,培养了一批出色的员工讲解员,参观的人员一批又一批,30多家行业代表参观后提出了尝试需求。而这些都得益于展示厅演示的与IPv6紧密相关的“智慧城市”应用项目。换言之,对于IPv6,人们看重的是它的使用而非概念式的技术,亦即需要的是触目可及、触手可用的技术。

与物联网联动倒逼商用化

笔者深入观察后认为,要使IPv6的“羽翼”丰满,眼下要做的事不少。

首先,要精心打造IPv6网络,尽快建成IPv4向 IPv6平滑过渡的高速、便捷、宽敞的通道,因为“车”多必然缓行。而建好IPv4与 IPv6网络互通产品领域,能为移动互联网领域推广IPv6消除多种阻碍。

其次,要加大物联网和IPv6的契合度,促使物联网“倒逼”IPv6。IPv6的“温和”状无法尽快推动其商用和应用项目的孵化,要促使物联网项目的研发者及时引入IPv6技术,强化研发与市场推广、拓展,商用与后端支撑、维护的联动性。无锡电信在实现研发、拓市、服务、支撑等一体化后,注重其商用化,并逐步推动其商用模式的尽快形成。

最后,多方位展示IPv6在安全性上的优势,支持IP层可跟踪性和加密层的协议应用。尤其在倡导信息消费中,构建信息产品和服务质量的安全共享系统,以此为IPv6推广应用铺路架桥。当今,移动流量的猛增,移动IPv6用户必然顺应大势,享用安全网络,这是大有可为的。郭泓伟表示,IPv6协议的引入使得大量、多样化的终端更容易接入IP网,并在安全性和终端移动性方面都有了很大的增强。

当然,在试点城市,运营商还需放远目光,在加大IPv6网络建设力度中持续深入地关注相关产业发展,走共赢合作之道;按市场规律办事,通过典型引路,调点控面,应用引导,系统整合;引入“去电信化”思维,着眼建立新消费群体,解决在实施下一代业务中所需的关键技术,并制定新型业务的规范,争取在物联网的价值链中占据有利地位,真正实现IPv6的需求与增长的良性循环,扮靓领先行业的“范儿”。届时才是IPv6“羽翼”丰满之时。

济南联通助力申报IPv6示范城市

      近期,济南联通作为济南IPv6示范城市申报组成员,配合济南市政府、市发改委前往北京国家发改委参加国家下一代互联网IPv6示范城市评审,本次申报城市包括辽宁大连、山东青岛、广东深圳、天津等22个沿海经济发达城市及省会城市,共计10个入选名额,竞争异常激烈。济南联通作为本地运营商中IPv6网络规模及覆盖最大的单位,成为市政府IPv6示范工作主要合作对象,并协助市政府参与了本次评选筹备活动。

      济南是联通集团公司确定的10个IPv6试点城市之一。2012年起,济南联通公司已开展城域网IPv6改造工作,预计2014年年初工程全部完工,届时济南城域网全网将具备IPv6支持能力,这也成为济南本次申报IPv6示范城市在基础网络方面的主要优势。若济南申报IPv6示范城市成功,国家将连续3年给予资金支持,重点扶持物联网业务、智慧城市应用IPv6,同时也将大力推广公众用户及行业客户使用IPv6,有效解决IPv4地址紧张带来的诸多问题

互联网国际组织号召:将向IPv6的转型设为首要任务

        近日,全球负责协调互联网技术基础设施与技术标准化的国际组织领导人在乌拉圭蒙得维的亚(Montevideo, Uruguay)举行会议,共同研讨影响未来互联网发展的主要问题,并共同签署了关于未来互联网合作的蒙得维的亚声明(Montevideo Statement on the Future of Internet Cooperation)。

  声明认为,互联网和万维网对全球社会和经济发展已经带来了巨大福祉。声明强调了全球互联网一致运营的重要性;确认需要继续应对互联网治理的挑战,推进全球多利益主体互联网合作的演进;号召加快互联网名称与数字地址分配机构(ICANN)和互联网号码分配机构(IANA)的国际化进程,将其建设成为所有利益主体,包括各国政府,均能平等参与的平台;号召将向IPv6转型设为全球互联网发展合作的首要任务。

  声明全文如下:

互联网合作的未来——蒙得维的亚声明

07 October 2013

乌拉圭,2013年10月8日

  全球各大组织中负责互联网技术基础设施协调的领导人在乌拉圭蒙得维的亚相聚一堂,讨论目前影响互联网未来的相关问题。

  互联网和万维网对全球社会和经济发展已经带来了巨大福祉。两者的建立和治理均符合公共利益的要求,通过独特的全球多利益主体互联网合作的机制来进行管理,这也是它们取得成功的内在因素。领导人们明确谈及了通过实质的方式继续加强和改革这些机制的重要性,从而能够应对互联网利益主体所面临的层出不穷的问题。

  鉴于此:

  ——他们强调了全球互联网一致运营的重要性,并警告应反对互联网在国家层面上出现的分离化。他们对近期普遍出现的监督和管制对全球互联网用户的信任和信心的践踏表示由衷的担忧。

  ——他们确认需要继续应对互联网治理的挑战,并同意促进社群的共同努力来进一步推进全球多利益主体互联网合作的演进。

  ——他们号召加快互联网名称与数字地址分配机构(ICANN)和互联网号码分配机构(IANA)的国际化进程,将其建设成为所有利益主体,包括各国政府,均能平等参与的平台。

  ——他们还号召将向IPv6的转型设为全球首要任务。特别地,互联网内容提供商必须能够同时提供适用于IPv4和IPv6服务的内容,从而使得这些内容能够在全球互联网的范围内得到访问。

  Adiel A. Akplogan,

  非洲互联网络信息中心(AfriNIC)首席执行官

  John Curran,

  美国互联网号码注册局(ARIN)首席执行官

  Paul Wilson,

  亚太互联网络信息中心(APNIC)总干事

  Russ Housley,

  互联网架构委员会(IAB)主席

  Fadi Chehadé,

  互联网名称和数字地址分配机构(ICANN)总裁兼首席执行官

  Jari Arkko,

  互联网工程任务组(IETF)主席

  Lynn St. Amour,

  互联网协会(ISOC)总裁兼首席执行官

  Raúl Echeberría,

  拉丁美洲和加勒比海地区互联网地址注册局(LACNIC)首席执行官

  Axel Pawlik,

  欧洲网络协调中心(RIPE NCC)总经理

  Jeff Jaffe,

  万维网联盟(W3C)首席执行官

IPv6拥抱SDN 或以开放网络促规模商用

   随着移动互联网、云计算、物联网、大数据等新型业务的兴起,基于下一代互联网的创新日益活跃,SDN(软件自定义网络)作为下一代互联网发展的催化剂似乎成为热点。

  下一代互联网的发展离不开新技术和新应用的推动,开放的SDN技术将助力IPv6过渡。在此背景下,国内运营商加强了SDN的研究,而包括华为、锐捷网络等知名设备企业都推出了初步的基于IPv6的SDN技术和研究。

  “SDN+IPv6”受热议

  原本IPv6和SDN无本质联系,可认为是完全不同的技术,为何机缘巧合 “凑”在一起?业内专家认为,IPv6十年前就在研究,SDN则是近两年兴起,不过这两个技术都是下一代互联网发展的支柱,缺一不可。

  SDN正吸引众多IPv6专家关注。“我们正在研究下一代互联网特别是IPv6与SDN技术的结合,可能用SDN技术助力IPv6过渡。”中国电信北京研究院副院长赵慧玲在会上表示,SDN虽然还处于探索阶段,但其所强调的软件技术可给运营商多网融合带来较大便利性。

  对此,锐捷网络产品和解决方案市场部总经理杨红飞从网络需求角度分析,SDN技术大热是因为其用技术的手段把设备商垄断的问题解决了。“当网络建到一定规模之后,会涉及多厂商设备融合,这对客户来说会是非常复杂的事,尤其面对运营商网络。”杨红飞指出,网络设备中最值钱的是软件,如果把软件与硬件分离,用户就不会被一两个供应商“绑架”。

  “SDN技术的发展和应用将使得网络的控制平面和数据平面彻底分离,并实现控制平面集中化和数据平面虚拟化。”中国联通研究院副总工程师唐雄燕指出,当前超宽带、云服务和移动互联网等新业务类型令网络的演进(包括向IPv6演进)面临新的需求,如多网资源协同、移动性支持和网络虚拟化等,SDN技术恰能解决这些问题。

  成IPv6演进催化剂

  那么,SDN能给IPv6演进带来哪些好处?清华大学网络体系结构和IPv6研究室主任毕军指出,SDN与IPv6是支持与被支持的关系,SDN可推动IPv6“起飞”。目前清华大学在用SDN助力IPv6过渡研究上做了较多实践,如基于SDN的域内IPv6源地址验证和基于SDN的IPv6过渡技术研究。

  “如果在IPv6演进中引入SDN理念,通过软件来调用网络能力,运营商对不同厂商设备可拥有选择余地。”杨红飞介绍,IPv4向IPv6网络过渡,需要对很多设备进行转换,这些设备既要有高性能,又要支持多种功能,同时还要各家设备间能够匹配。在实际建网的时候,这些条件很难同时满足,因此运营商或者用户往往仅选择两三家设备企业。

  业界专家还认为,SDN可以通过分层架构、开放接口和集中控制,带给运营商基于IPv6的下一代网络实实在在的好处,比如集中控制器通过对路由集中控制,可以形成全局网络图,简化运营商的运维管理,提高快速业务部署能力。

  网络演进以业务为引

  尽管业界一致看好SDN技术在IPv6建设中的作用,但目前SDN技术本身还在发展中,对现网架构的影响甚小,且面临标准不统一等问题。

  “SDN的快速发展需要产业链各方合力,标准化是必经道路。”杨红飞指出,目前SDN还属于初级阶段,业界关注焦点应是找到其合适的应用场景,帮助客户解决网络演进的关键问题,而不是为了发展SDN才将其与IPv6结合。

  可以看到,IPv6发展十多年来,网络架构没有本质变化,但网络设备和网络协议在不断丰富,网络建设和维护的复杂度也在不断增加。随着传统终端IP化、物联网应用等推动IPv6的实际规模部署,这种矛盾更加突出。

  因此,下一代互联网将是一个真正以“应用”为主宰的世界,企业更多的注意力会集中到业务而非网络本身,随时、随需、随地高质量开展业务的需求,正在向全球网络系统发出变革的信号,也成为众多企业用户迫在眉睫的需求,用户需要更好的服务和更加简化的网络。

  “我们认为,用户对网络向IPv6演进的目标核心将是‘简网络,享未来’。为此,设备企业在提供从网络到应用的端到端解决方案之外,需注重用更简约高效的方式帮助用户从IPv4向IPv6轻松迁移,完成下一代网络的构建与管理,实现对IPv6全新业务的有力支持。” 杨红飞表示。

IPv6升级改造推进4G发展 4G网络将迎来建设高峰

      伴随国家发改委、工业和信息化部、科技部、国家新闻出版广电总局等四部委推进“下一代互联网示范城市”建设,4G时代离公众越来越近。4G最大的优势是网络速度快,使未来通信能够真正实现沟通自由。

  专家表示,在发展的初始形态,4G在应用方面更倾向于公共服务类。不过,4G网络在不久的将来将进入实际的应用阶段,因此未来4G市场蓝图会更为广阔。

  IPv6升级改造推进4G发展

  8月下旬,国家发改委下发《关于开展国家下一代互联网示范城市建设工作的通知》,计划在目前已具备一定基础条件的22个城市中,选择建设一批具有典型带动作用的示范城市。据了解,目前基础电信运营企业已开展基础网络改造的城市有北京、沈阳、上海、南京、苏州、无锡、杭州、南昌、济南、郑州、武汉、长沙、株洲、湘潭、广州、成都、西安、克拉玛依、大连、青岛、厦门、深圳。

  根据《通知》要求,示范城市主要建设任务之一就是要加强基础设施建设。加快城域网、接入网、互联网数据中心、业务系统、支撑系统等基础设施的IPv6升级改造,提升IPv6用户普及率和接入覆盖率。

  三网融合研究专家吴纯勇认为,国家互联网示范城市其实是与“宽带中国”以及“信息消费”等一系列国家政策息息相关的,未来我国在互联网发展上的进步,必然将带动“信息消费”的兴起,而实施“信息消费”和“宽带中国”战略必须要从提高互联网的基础设施做起。

  据全球IPv6测试中心高级透露,未来LTE、4G等网络都将更多地在IPv6的层面展开,这是目前电信运营商即将面临的挑战之一。由此来看,国家提出“下一代互联网示范城市”加快IPv6升级改造的同时,也在为4G网络发展铺路。

  4G网络将迎来建设高峰

  国务院此前发布的《“宽带中国”战略及实施方案的通知》,明确要求在今年内推动发放4G牌照。据了解,中国移动TD-LTE 4G招标结果揭晓,此次招标共涉及20.7万个基站、55万载扇,投资超过200亿元。此外,中国电信也已经公布今年将斥资100亿元建设4G试验网,中国联通预计今年的4G投资额度为50亿-100亿。这意味着中国即将迎来4G建设高峰。

  4G通信技术发展如此迅速,与其自身的优势有极大关联。通信速度快是4G通信技术的最大特点。据称,4G通信系统可以达到10-20Mbps。同时,通信质量也将大大提高,通信也将更加灵活。4G通信技术的第二大特点就是网络传播速度快,网络频谱宽。4G LTE系统能够以100Mbps的速度下载,比拨号上网快50倍,上传的速度也能达到20Mbps,并能够满足几乎所有用户对于无线服务的要求。此外,4G通信的智能性也将大幅提高。

  工业和信息化部通信发展司副司长祝军表示,工业和信息化部今后将从4方面进一步拉动信息消费规模:一是实施“宽带中国”战略,加快网络通信基础设施建设和升级改造。提升3G覆盖面和服务质量,推动年内发放4G牌照;二是加快“信息惠民”工程,建立公共信息服务平台,推进教育、医疗优质资源共享,普及应用居民健康卡,加快就业信息全国联网。推进金融IC卡在公共服务领域的广泛应用,在有条件的城市开展“智慧城市”试点示范建设;三是丰富信息产品和信息消费内容,拓展新兴服务业态,开展物联网等重大应用示范,大力发展电子商务;四是构建安全可信的信息消费环境。

应用是下一代互联网的"真正"驱动力

应用是下一代互联网的真正驱动力

  “创新发展模式,突出特色应用,树立样板工程,形成有利于更大规模应用的示范效应,促进信息消费。” 从国家发改委联合工信部、科技部、国家新闻出版广电总局发出通知,决定联合开展“国家下一代互联网示范城市”建设工作,在已具备一定基础条件的22个城市中,先行支持建设一批具有典型带动作用的示范城市。其中着重要求:“结合物联网、云计算和移动互联网等新兴业务,选择教育、农业、工业、医疗、交通、铁路、水利、环保、社会管理等部分重点领域开发部署一批具有典型示范作用的下一代互联网应用,培育新服务、新市场、新业态。”

  IPv6对于下一代互联网而言意味着什么?下一代互联网将带来哪些变化?这些变化发生的根本动力又是什么?由此次建设工作引发的诸多疑问,迫使我们去寻觅下一代互联网得以发展的真正驱动力。我们发现,绕不开的短板,看得见的希望,正是应用。应用,才是下一代互联网的真正驱动力。

  IPv6只是下一代互联网的起点

  当前,下一代互联网已成为各国推动新的科技产业革命和重塑国家长期竞争力的先导领域。发达国家纷纷通过国家战略引导、政府研发投入和企业积极参与来推动下一代互联网的发展,以抢占战略主动权和发展先机。我国也适时发布下一代互联网国家发展战略,明确路线图和时间表,并通过实施CNGI重大工程推进 IPv6 在我国的商用化部署。

  此次四部门联合启动的“国家下一代互联网示范城市”建设工作要求:加快城域网、接入网、互联网数据中心(IDC)、业务系统、支撑系统等基础设施的IPv6(下一代互联网协议)升级改造,全面提升IPv6用户普及率和网络接入覆盖率;积极推动商业网站系统及政府、学校、企事业单位外网网站系统的IPv6升级改造,促进各类业务向IPv6过渡,并确保平滑演进;积极发展地址需求量大、速率快、移动性高的个性化互动业务。毫无疑问,IPv6已经成为下一代互联网演进方向的必然选择。但是,IPv6并不是下一代互联网的全部,而只是下一代互联网的起点。

  中国下一代互联网示范工程(CNGI)专家委在其《中国下一代互联网发展白皮书(2013年版)》中指出,下一代互联网以 IPv6 为基本特征,但 IPv6 并不是下一代互联网的全部,而只是下一代互联网的起点,是在新的技术平台上不断加入新的思想和元素,通过渐进创新和突破创新两种技术路线有机结合,解决重大技术挑战,继续演进和发展的互联网。

  地址空间即将耗尽,网络安全可信度差,移动性支持能力有限,可扩展性压力日增,网络服务质量难以保障,运营管理水平亟待提升,节能降耗压力增加,这些都是发展了20多年后的互联网面临的挑战。业界普遍认为,下一代互联网应具有以下六个主要特征:一是高带宽,可扩展性好,能够接入更多种类及数量的终端;二是更加安全和可信,能够保证网络信息的真实和可溯源,提供安全可信的、可保护隐私的网络服务;三是更加实时和高性能,支持大规模、强交互、高质量的实时数据传送;四是更具有移动性和泛在性,能够实现任何人、任何物,在任何时间、任何地点,使用任何系统访问互联网业务;五是更加可控、可管,能够对网络资源、流量与用户行为,做到可知、可控、可管;六是商业模式更加合理,能够创立合理、公平、和谐的多方共赢模式。对此,工信部电信研究院副院长刘多指出,整个互联网的发展从IPv4到IPv6,再到将来会加入更多的补充性技术,目标是实现我们构想中的下一代互联网的特征,因此,下一代互联网应该基于IPv6不断创新发展、不断拓展整个网络能力。

科普:下一代互联网IPv6的信息安全特性

       IPv6作为下一代互联网的关键性技术,预计未来数年内,将逐步取代IPv4成为支撑互联网运转的核心协议。

  因此,了解IPv6的信息安全特性及隐患,并寻求相应的对策,对于提高下一代互联网的信息安全水平,具有十分重要的意义。

  IPv6的信息安全特性

  IPv6作为下一代IP协议,是未来互联网建构的基石。其主要特点:

  一是能提供比IPv4大得多的地址空间。有人形象地称这一协议可为地球表面的每粒沙子分配一个IP地址。

  二是数据传输速度更快。基于IPv6的主干网或城域网的传输速率,将比现在提高100倍到1000倍。

  安全问题一直是网络通信中关注的焦点问题。IPv6在设计之初,就对安全性有了较为周密的考虑,它内嵌一种标准化的IP安全协议(IPsec),解决了通信设备之间安全通信的标准化、互操作等问题,从而确保端到端的通信安全,实现“深度防护”安全策略。

  采用IPv6后,发送信息的设备有了永久的IP地址,设备类型很容易被识别。IPsec还能提供认证报头服务,用于保证数据的保密性和一致性。

  IPv6还采取了两项技术措施增强其安全性

  一是认证,它要求接收端中能存放发送端的信息,如果接收端无法识别发送端,则无法进行信息传输;如果可以进行通信,则需保证信息是由指定发送端发送的,同时信息在传输过程中没有被其他用户更改。

  二是私有性,它要求发送的信息必须被加密,接收端必须是授权的,这样就能很好地防止信息被未授权用户窃取。

  IPv6作为一种新的网络通信协议,尚未被广泛推广应用,绝大多数用户对其了解不深,专门进行相关研究的就更少,这就决定了针对IPv6网络的攻击方法手段,还没有真正发展起来,也很少有机会去验证其攻击效果。

  然而,随着IPv6的推广应用,也会像目前IPv4一样,信息安全隐患将会逐渐暴露,并被攻击者加以利用。

下一代互联网IPv6迁移须循序渐进

     IPv4已经使用30多年,在互联网发展进程中起到了举足轻重的作用。然而随着IPv4地址资源日渐枯竭,IPv4的弊端日益明显,IPv4向IPv6的迁移已是必然,推进基于IPv6的下一代互联网规模商用迫在眉睫。

    IPv6地址部署已引起许多国家的重视,有的发达国家更是将其上升到国家战略的层面,成立专门的政府工作小组予以推进。全球IPv6网络商用部署逐渐加速,网络规模不断扩大,用户数成倍增长。目前,全球已有一百多张网络支持IPv6,IPv6的访问流量快速增长。

   但是,近十年来,中国国内IPv6产业发展缓慢,既有各种技术原因,又有经济增速放缓内需疲软、政策扶持力度未到位、缺乏统一部署、企业动力不足、缺乏吸引用户的应用业务、至今尚未找到商用切入点等因素。从IPv4向IPv6过渡,单在网络方面,就涉及支撑、管理、计费等多个系统,还需考虑业务发展。因此,IPv4向IPv6过渡是一项庞大的系统工程,涉及运营商、ICP、网络设备提供商等互联网产业链各方,包括终端、应用、网站、软件等各个环节的改造迁移。

    然而,IPv6是支撑移动互联网、物联网、云计算、大数据等下一代互联网设施的重要基础资源。能否顺利从IPv4过渡到IPv6,并将IPv6大规模部署商业应用,已然成为下一代互联网成功与否的关键。但是,推动IPv6迁移需遵循互联网发展规律,不能一蹴而就,而应循序渐进,当前将校园网这类网民较发达和集中的网络,作为我国IPv6建设的重点板块就是很好的思路。IPv4与IPv6已经共存多年,加快推进IPv6应用发展及商业模式的培育以满足规模商用需要才是解决之道。

下一代互联网技术的融合盛会

   近日,“2013陕西省互联网大会”在西安开幕。大会以“新梦想 新挑战—站在改革浪潮中的陕西互联网企业”为主题,将分别展开下一代互联网、电子商务、移动互联网、互联网金融、电子政务等分论坛及沙龙对话等活动。相关部门领导、互联网界领军人物及网友代表近1000人参加大会开幕式。

  各方云集共论陕西互联网跨越发展

  大会由陕西省委宣传部、陕西省通信管理局、陕西省公安厅、西安高新技术产业开发区委员会作为指导单位,省互联网信息办公室、省电子政务办公室支持,省互联网协会主办,西部网、西安市高新区创意办、西安软件园承办。

  陕西省政府副秘书长张宗科出席大会开幕式并讲话。张宗科首先向出席大会的嘉宾简要介绍了陕西概况。他说,随着互联网的高速发展和广泛应用,互联网已经成为对经济、政治、文化和社会产生深远影响的新媒体平台,有利促进了社会生产和社会生活的重大变革,当下没有哪个领域能够像互联网一样如此广泛的影响着经济社会的方方面面,如此深刻的改变了人们的学习、工作和生活方式。

  张宗科说,长期以来,陕西省政府高度重视包括互联网在内的信息产业的发展,积极培育发展战略性新兴产业,加大对互联网产业支持力度,加快数字陕西、智慧城市建设,出台了多项政策措施,我省“十二五”规划明确提出要重点发展下一代通信网络、卫星导航、平板显示、互联网云计算以及软件与集成电路等新一代信息技术,这都为全省信息产业发展营造了良好的政策环境。

  陕西省通信管理局副局长、省互联网协会理事长刘健致大会欢迎词。他说,本次大会将从我省互联网产业实际出发,集中关注产业热点和陕西本土的实际情况,大会采取一个主论坛,四个分论坛的形式,以“陕西省互联网产业西移”为主题,以互联网金融、电子政务热门应用进行探讨,架设起理念沟通的桥梁,将对陕西互联网科学发展产生积极的促进作用。

  互联网业发展“风起云涌”

  中国互联网协会秘书长卢卫致辞时说,我国互联网呈现四个方面的特点,新业态不断涌现、跨界融合非常迅猛、竞争异常激烈、信息安全高度关注,在这种环境下互联网业界同仁更要一起致力于维护好互联网发展的良好环境。

  卢卫说,现在互联网行业的发展状况可以用“风起云涌”来形容,但同时也出现了一些发展中的问题,比如各家浏览器、安全软件等争相抢占入口,各种业务相互捆绑、附加限制等现象普遍。他表示,只要企业都能够自觉做到不去损害消费者的利益,始终以提供更好服务为追求,这种不健康的竞争态势就会逐步得到改善。

  近年来信息安全问题引人关注。卢卫说,尤其是互联网金融发展起来以后,手机支付、二维码支付等涉及到更多个人信息,如何在便捷与安全之间找到平衡点,需要进一步探讨和研究。

  卢卫说,创新、开放、协作、共享是互联网发展永恒的主题,因此必须坚持创新,同时要在互联网金融、互联网电子商务热潮中保持冷静,理性竞争,共同维护互联网发展的良好环境。

  陕西省委宣传部副部长薛保勤说,目前陕西已备案网站达6万多个,日点击量和受众人数远远超过传统媒体。因此,网站经营者必须承担起社会责任和社会义务,成为正确价值去取向的引领者,先进文化的引领者,健康生活方式的引领者,规范新闻传播的引领者以及良好舆论氛围的引领者。

  薛保勤说,近年来一些网站为了吸引眼球,谋取经济利益,责任意识淡漠,对正面信息不感兴趣,对负面内容情有独钟,特意渲染极端事件,网站应该引以为鉴,应该促进社会的和谐与祥和,要帮忙,不要添乱。

   西安市高新区管委会副主任陈辉向出席嘉宾发出邀请,希望业界能够关注高新、投资高新。他说,近年来高新区建立了完善的政策服务体系,并设立了每年10亿元产业发展资金,全力支持区内企业创新发展。下一步高新区将全面拥抱互联网产业,加快推进移动互联网与云计算、物联网、大数据等下一代互联网技术的融合,以及移动互联网与传统产业的融合。

关于同意北京市等16个城市(群)开展国家 下一代互联网示范城市建设工作的通知

    北京市、上海市、江苏省、浙江省、河南省、湖北省、湖南省、广东省、四川省、陕西省、新疆自治区、厦门市、青岛市、深圳市发展改革委、工业和信息化主管部门、科技主管部门、广播影视主管部门:

    你们报来国家下一代互联网示范城市建设工作方案均悉。经研究,现通知如下:
    一、经研究,原则同意北京、上海、南京、苏州、无锡、杭州、郑州、武汉、广州、成都、西安、克拉玛依、厦门、青岛、深圳等15个城市开展国家下一代互联网示范城市建设工作;同意长沙、株洲、湘潭3个城市联合开展国家下一代互联网示范城市群建设,并建立相关工作机制,统筹协调推进。
    二、请各示范城市把建设国家下一代互联网示范城市作为全面深化改革、培育新兴产业、转变发展方式、服务社会民生的重要抓手,重点做好以下六个方面工作:
    (一)加强统筹协调。各示范城市要在示范城市建设工作领导小组(或其他协调机构)的领导下,结合实际进展情况,因地制宜,不断完善政策环境,加强改革创新,探索方式方法,增进本地区各单位间的协作,推动下一代互联网与新一代移动通信、移动互联网、物联网、云计算、大数据等新兴信息技术融合应用,协调解决工作中存在的问题,确保建设目标的实现。
    (二)深挖特色应用。各示范城市要结合新形势,强化创新驱动发展,使市场在资源配置中起决定性作用,并更好地发挥政府的作用,在电子政务、行业应用、公众服务等方面深挖特色应用,探索能充分发挥IPv6技术特点、具有示范效应、可推广的业务发展模式,积极推广政府购买服务,培育新服务、新市场、新业态,切实推动下一代互联网发展。
    (三)注重形成合力。各示范城市要加强本地基础电信运营企业、广电企业之间的统筹协调,鼓励企业加大改造投入。要进一步研究和细化配套政策措施,积极创造条件引导商业网站在本地区提供IPv6优先访问服务。要促进电信运营企业、广电企业和网站企业之间的衔接配合,努力形成相互配合、协调推进的良好局面。要积极采取措施鼓励支持IPv6的终端设备发展及应用。
    (四)强化安全保障。各示范城市要高度重视网络与信息安全保障工作,认真梳理网络信息安全风险,针对性研究提出安全防护策略和工作方案,全面提升下一代互联网安全保障能力。积极落实安全等级保护、个人信息保护、风险评估、应急响应、安全管理、灾难备份及恢复等制度和标准。按照相关部门要求,加强网络地址的规划和实名制管理,不断完善网络与信息安全保障体系。
    (五)加强宣传引导。各示范城市要加强对国家下一代互联网示范城市建设工作的宣传力度,在城市政务门户网站公开重要建设指标,提高公众对下一代互联网的认知度,创造有利于下一代互联网发展的环境。
    (六)形成长效机制。各示范城市要科学分解任务目标,明确责任主体,定期对示范城市建设情况和项目进展进行检查,梳理总结年度工作完成情况和存在的主要问题,形成推进工作的长效机制。相关进展情况经示范城市建设工作领导小组(或其他协调机构)审议后于每年3月20日前报国家发展改革委、工业和信息化部、科技部、国家新闻出版广电总局。我们将建立检查和评估机制,定期对示范城市建设进展情况进行综合分析。
    三、为做好示范城市创建工作,我们将邀请下一代互联网领域相关专家参与建设工作,为各示范城市建设提供服务和技术指导(详见附件),协助解决示范城市建设中出现的问题。同时,委托下一代互联网示范工程(CNGI)专家委员会编制下一代互联网网络和网站改造指南,供各示范城市参考。
    四、请相关省、自治区、直辖市发展改革委在示范城市推荐基础上,紧紧围绕下一代互联网发展,进一步梳理示范城市重点建设项目,并报国家发展改革委审核。经审核同意后,请相关省、自治区、直辖市发展改革委按照成熟一批批复一批的原则,对已形成一定工作量的相关重点项目资金申请报告予以批复,并向国家发展改革委提出申请国家补助资金的请示。国家发展改革委进行年度考核后,适时下达年度资金计划。
    附件:国家下一代互联网示范城市责任专家联系表(略)

 

 

国家发展改革委办公厅

工业和信息化部办公厅
科技部办公厅

新闻出版广电总局办公厅(代章)

2013年12月11日

中法签署IPv6备忘录,将加速新一代互联网发展

中国信息产业部部长王旭东与法国工业部部长Patrick Devedjan日前共同签署了一项关于IPv6合作的谅解备忘录(MOU),旨在加速新一代互联网应用与服务的产业化。

  中法双方达成共识:IPv6是新一代通信网络部署的科技基石,也是加速整个ICT应用的发动机。备忘录涵盖了以下合作领域:研发,宣传与商业化;新网络构架与设备设计;设备测试与标准;部署与商务模式优秀范例;地址分配政策。

  法国代表团成员、6WIND主席、法国IPv6工作组主席Patrick Cocquet表示:“这项备忘录是一个重要的双边合作里程碑,反映了两国政府的共识——IPv6将把ICT的好处带给更广阔范围内的用户,以及致力于IPv6的决心。6WIND与法国电信都从一开始就参与到中国下一代互联网工程(CNGI)的实验网6TNet中去,并且一直积极投身法国或欧洲各种有关网络构架、服务与技术规则的双IP创新项目中。”

  Patrick Cocquet又补充说,基于同样的动力,6WIND已经通过创新性的商务模式,与中国科学院声学研究所建立了研发伙伴关系,以6WIND的IP-agnostic软件为基础,构建新互联网解决方案,希望这将为公司和业界带来更多的合作伙伴。

  借签署备忘录之机,两国政府将组织一系列与备忘录相关的会议、访问,使双方业内人士有机会进一步探索IPv6的具体合作项目,建立起由中法两国运营商、ISP、解决方案商、科研院所、标准化机构和大学所组成的生态圈。

中韩互联网圆桌会议在首尔举行

    第二届中韩互联网圆桌会议10日在韩国首尔举行,会议以“互联网的发展与安全”为主题,汇集了中韩两国政府部门、行业组织、知名互联网企业和学术机构等近百位代表参与讨论。

  中国国家互联网信息办公室主任鲁炜、韩国未来创造科学部部长崔文基出席会议并作主旨演讲。

  鲁炜在主旨发言中说,安全决定成败,互联网发展到今天,安全已经超越了技术范畴。安全是创新的前提,是发展的保障,是技术的引领,是市场的先导,是核心竞争力的标志。谁掌握了安全这条“生命线”,谁就掌握了先机,谁就能在下一代互联网发展中脱颖而出,发展引领未来。谁占据了互联网先进技术制高点,谁就能掌握主动权,谁就能更好地维护安全、应对挑战、造福人民,创造更加美好的未来。

  鲁炜倡导共同维护网络空间安全:一是共同维护网络主权安全,将互联网纳入到联合国多边治理框架下,构建和平共处、互利共赢的网络主权安全新秩序;二是共同维护信息安全,加强网络信息安全合作,打击网络不法行为,让信息安全有序流动;三是共同维护隐私安全,加大个人信息保护力度,让互联网成为安全网、放心网;四是共同维护技术安全,希望加强与韩方合作,推动核心技术、关键设备、移动终端等方面攻关,为互联网保驾护航。

  鲁炜认为,中韩双方要共享四大发展机遇:一是共享网络科技发展机遇,希望中韩网络科技企业联手合作,占领下一代互联网技术发展制高点;二是共享网络市场发展机遇,中国互联网市场规模巨大、增长迅速,将给中韩企业拓展双边经贸带来巨大机遇;三是共享网络文化发展机遇,希望中韩携手推出更多网络文化精品;四是共享网络媒体发展机遇,积极拓展网络媒体新业态,构建网上信息传播良好秩序,让信息成为人类共享的资源和财富。

  崔文基说,互联网已经成为世界经济发展的强力引擎,对建立智能社会和传播优秀文化也产生巨大的积极影响。同时,互联网带来挑战,如个人信息泄露、网络犯罪等,迫切需要中韩加强合作,共同应对难题。

  本届论坛为期一天,中华人民共和国外交部、工信部等相关部门代表,人民网(603000,股吧)、新华网、央视网、阿里巴巴、搜狐、百度、奇虎360、优酷等业界代表与韩方代表围绕“互联网发展”、“安全与个人信息保护”、“国际合作”等议题进行对话交流。

2014年IPv6、物联网和SDN将协同发展

业内媒体报道,据思科预测,在2014年通过物联网、实时网页通讯、以及SDN等核心技术可以创造出新的互联网盈利模式。

  物联网值指的是让每一个物体都有一个IP地址,并安装相应的传感器来进行数据的接受与传输。有了通讯市场对物联网技术关注,与物联网相关的技术也会得到很大的发展。其中,IPV6地址的使用量和软件定义网络技术市场都将扩大。

  首先,物联网技术引起的变革中,IP住所的使用量将会极大增长。在之前,IP住所只用在个人电脑与移动终端上,但随着物联网时代的到来,周边所有的物体都会需要IP住所。现在普遍使用的IPV4地址个数非常有限,所以必须使用IPV6技术。但这一技术的使用势必带来设备的升级换代费用。这也是IPV6普及困难的原因之一。

  物联网发展逐渐加速,预计再将来IPV6也会快速普及。使用IPV6技术,可以更有效地管理IP地址,速度与安全性也比现有技术更加先进。思科CTO表示,2014年IPV6的使用量一定会激增。根据谷歌IPV6分析网站结果,越2%的用户使用IPV6网址连接谷歌,这一数量是去年的2倍。

  SDN技术也会随着物联网技术的发展得到普及与成长,现有网络中,对流量的控制和转发都依赖于网络设备实现,而在SDN网络中,网络设备只负责单纯的数据转发,可以采用通用的硬件。举例来说,以前的显卡只能通过改变硬件设备来进行管理,而使用SDN就可以通过使用相应的软件来最佳化硬件设备。

  物联网将会会改变传统互联网市场,RTC即时通讯也会越来越普及。通过IPV6与SDN等可以管理大规模的通讯数据。RTC即时通讯指的是无需设置应用程序既可通过网络进行通讯的技术。无需插件与程序,只通过浏览器就可以进行视频聊天或P2P文件共享。现在chrome浏览器与Mozilla浏览器已经实现了这一技术。

  2014年,更多物联网相关技术会出现,其市场规模会在2020年达到14兆4千亿美元。

广州获批下一代互联网示范城市 将推动IPv6升级

   从广州市发改委获悉,国家发展改革委、工信部、科技部和新闻出版总局等四部委最近公布首批国家下一代互联网示范城市名单,广州位列其中。

  据了解,国家下一代互联网示范城市是广州继被国家认定为6大高技术产业基地、检验检测高技术服务业集聚区(软件、生物、信息、新材料、高技术服务及综合)、国家创新型城市和电子商务示范城市后,再次获得的又一重大国家政策支持,将充分发挥广州信息网络基础优势,推动建立国内IPv6网络顶层架构和疏导全国IPv6流量,加快IPv6过渡进程,在全国形成网络建设示范效应。

  市发改委介绍,下一步,广州将按照国家要求,梳理一批重点建设项目争取国家支持,并集结广州一批骨干企业特别是战略性新兴领域的企业领军代表,形成产业合力,攻克网络建设、演进过渡、业务迁移、标准制定、技术研发、设备制造、融合创新等领域的重大问题,促进IPv6产业配套能力提升。

下一代互联网IPv6迁移须循序渐进 不能一蹴而就

      IPv6是支撑移动互联网、物联网、云计算、大数据等下一代互联网设施的重要基础资源。能否顺利从IPv4过渡到IPv6,并将IPv6大规 模部署商业应用,已然成为下一代互联网成功与否的关键。但是,推动IPv6迁移需遵循互联网发展规律,不能一蹴而就,而应循序渐进,当前将校园网这类网民 较发达和集中的网络,作为我国IPv6建设的重点板块就是很好的思路。IPv4与IPv6已经共存多年,加快推进IPv6应用发展及商业模式的培育以满足 规模商用需要才是解决之道。

      IPv4已经使用30多年,在互联网发展进程中起到了举足轻重的作用。然而随着IPv4地址资源日渐枯竭,IPv4的弊端日益明显,IPv4向IPv6的迁移已是必然,推进基于IPv6的下一代互联网规模商用迫在眉睫。

  IPv6地址部署已引起许多国家的重视,有的发达国家更是将其上升到国家战略的层面,成立专门的政府工作小组予以推进。全球IPv6网络商用部署逐渐加速,网络规模不断扩大,用户数成倍增长。目前,全球已有一百多张网络支持IPv6,IPv6的访问流量快速增长。

  但是,近十年来,中国国内IPv6产业发展缓慢,既有各种技术原因,又有经济增速放缓内需疲软、政策扶持力度未到位、缺乏统一部署、企业动力不足、 缺乏吸引用户的应用业务、至今尚未找到商用切入点等因素。从IPv4向IPv6过渡,单在网络方面,就涉及支撑、管理、计费等多个系统,还需考虑业务发 展。因此,IPv4向IPv6过渡是一项庞大的系统工程,涉及运营商、ICP、网络设备提供商等互联网产业链各方,包括终端、应用、网站、软件等各个环节 的改造迁移。

湖北武汉迈向全国信息枢纽 望率先升级到IPV6

    平板电脑、智能手机等越来越多的个人上网终端,令互联网IPV4地址分配严重不足。通过IPV6地址协议的发展,这一难题将得到解决。从湖北省发改委获悉,经国家发改委、工信部及科技部等部委批准,武汉列入国家首批互联网示范城市,有望率先实现从IPV4到IPV6地址协议的升级。

  与武汉同时获批的还有15个城市和1个城市群,分别为北京上海、南京、苏州、无锡、杭州、郑州、武汉、广州、成都、西安、克拉玛依、厦门、青岛、深圳、长株潭城市群。这些示范城市的主要任务是,推动下一代互联网与新一代移动通信、移动互联网、物联网、云计算、大数据等新兴信息技术融合应用等。

  据悉,武汉是中国宽带互联网八大中心节点之一、全国新一代高速环网唯一的五环交汇地,同时也是全国首批下一代广播电视网10个试点城市之一、国家首批“三网融合”试点城市、全国教育网CERNET2主节点之一。目前,武汉市已基本建成光纤网络、3G网络与WIFI无线网络三网协同、有线无线融合的综合信息网络。《武汉国家下一代互联网示范城市建设工作方案》提出,到2015年,将基本完成骨干网IPV6改造,继续保持国家中部信息通信枢纽、服务全国的信息通信中心地位。下一步,省发改委将组织武汉市积极与国家下一代互联网示范城市责任专家组对接,进一步修订方案。

  专家分析,IPV4地址协议转向IPV6地址协议是下一代互联网的起点,将对移动互联网和新媒体的发展起到重要支持作用。我省最大的互联网设备生产商省邮电科学院或将迎来新一轮发展机遇。

  另据悉,10月24日,工信部宣布增设国家级互联网骨干直联点城市,武汉成为全国十大骨干网互联互通的城市之一、“中三角”信息中心、辐射全国的信息高速公路大枢纽。

  业内人士分析,国家级互联网骨干直联点旨在实现中国电信、中国联通、中国移动等运营商的骨干网络互联互通,提升网间流量疏通能力及通信质量,使跨网速度有效提高。而国家互联网示范城市站在更高层次,通过改造IPV6城域网,让武汉提前享受更高速的带宽、更安全的通信,并在电子政务、电子商务以及下一代互联网技术研发和产业发展等方面综合推进。

汇总:2013中国互联网发展10大动向

      2013年,是互联网的大时代,也是大互联网的时代。互联网已从窗口变成了引擎,改变着生活,推动着进步。从PC时代进入移动互联时代,无时不网络、无地不网络已经变成了现实。

  盘点过去一年互联网的发展,既有出人意料的光彩夺目,也有前路未知的迷茫惶恐;既有技术扩张引发的更新换代,也有行业竞争带来的跌宕起伏。但无论如何,发展的车轮终会穿过技术的迷雾,开辟我们前行的路,奔向一个更加生机勃勃的时代。

  1 手机端应用成为互联网发展新引擎

  随着手机用户成为中国新增网民的第一来源,手机端应用已成为2013年中国互联网应用发展的主要驱动力。中国互联网络信息中心第32次《中国互联网络发展统计报告》显示,2013年上半年,我国网民互联网应用状况总体上保持平稳发展态势,具体应用则有升有降。电子邮件、论坛/BBS等传统互联网应用的使用率继续走低,而使用率保持第一且持续攀升的即时通信,其增长率主要来自手机端;在所有应用中创增长率新高(17.5%)的网络新闻,也主要得益于移动互联网条件下碎片化阅读的大量增加;手机网络音乐、手机网络视频、手机网络游戏和手机网络文学的用户规模均保持了12%以上的增长率。相比之下,PC端网络娱乐类应用使用率变化不大,网络游戏使用率甚至略微下降。 2013年,手机端电子商务各类应用的使用率呈整体上升趋势。手机端已成为互联网应用规模增长的重要突破点。

  2 互联网全面深入中国社会政治生活

  11月12日,中国共产党十八届三中全会通过的《中共中央关于全面深化改革若干重大问题的决定》,在加强社会主义民主政治制度建设、推进法治中国建设、强化权力运行制约和监督体系、创新社会治理体制等方面,均对发挥互联网的作用提出了明确要求,例如:通过建立健全网络平台等形式密切人大代表同人民群众联系;健全反腐倡廉法规制度体系,运用和规范互联网监督;形成正面引导和依法管理相结合的网络舆论工作格局;改革信访工作制度,实行网上受理信访制度等。

  7月1日,最高人民法院开通了中国裁判文书网,并积极推动符合条件的裁判文书全部上网。8月22日,山东省济南市中级人民法院通过微博直播备受海内外关注的薄熙来案一审开庭审理情况,被舆论认为是法治中国的历史性进步。我国法院还将继续积极创新庭审公开方式,以视频、音频、图文、微博等方式及时公开庭审过程。互联网,正在改变中国社会政治生活的方方面面。

  3 网络公共空间走向清朗

  9月9日,最高人民法院、最高人民检察院公布《关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释》,明确了利用信息网络捏造事实诽谤他人,严重危害社会秩序和国家利益,以及实施寻衅滋事犯罪、敲诈勒索犯罪所适用的刑法条款,厘清了网络信息传播、在网络发表言论的法律边界,为惩治利用网络实施诽谤等犯罪行为提供了明确的法律标尺。

  同一诽谤信息实际被点击、浏览次数达到5000次以上,或者被转发次数达到500次以上的,应当认定为刑法第二百四十六条第一款规定的“情节严重”。如此明确、可操作的界定,一时成为社会关注的热点。网络不是法外之地,将网络空间全面纳入公共空间管理,对于保障公民表达权、监督权、名誉权,还互联网一片清朗的天空,有着重大而深远的影响。

4 互联网金融冲击传统金融模式

  6月,阿里巴巴在支付宝基础上推出在线存款业务产品余额宝,不仅可以支付、转账,还能获得比银行更高的活期利息。随后,百度推出百发在线理财产品,腾讯推出微支付、基金超市,新浪推出微博钱包,京东推出京保贝,互联网巨头纷纷“搅局”金融行业。

  与此前的电子银行、第三方支付不同,余额宝所点爆的“互联网金融”涉及广泛的金融业务。过去只有金融机构才能经营的业务,如存贷款、融资、增值业务等,互联网企业开始涉足,出现了P2P小额借贷平台、众筹股权投资平台、小微信贷平台等。互联网金融扩张势头迅猛,百发理财产品推出当天,销售额超10亿元;余额宝推出不足半年,其后端的天弘增利宝货币基金规模已突破1000亿元。平等、开放、透明、协作、便利、草根性、低准入,以低廉成本聚集资金,共同分享更高回报,互联网金融这些特性,对于封闭程度和准入门槛都较高的传统金融模式来说,无异于具有颠覆性的冲击。互联网金融产品丰富了人们投融资的渠道与方式,促进了民间资本流通,开辟了小微信贷的新渠道,也为金融监管提出了新课题。

  5 “互联网+”模式正在改变传统行业

  2013年,互联网教育、互联网医疗、互联网旅游等传统行业与互联网技术相结合而形成的“互联网+”模式,正在从产品形态、销售渠道、服务方式、盈利模式等多个方面打破行业原有的业态,将越来越多发端于“线下”的传统行业植入互联网之中。

  传统行业在与互联网的融合与重构中焕发新生:通过向互联网迁移,与之融合或者整合,可以实现资金流、信息流、物流“三流融合”,带来产业或服务的转型升级。互联网的“躯壳”与“灵魂”一旦附着某一传统产业,便形成新的平台,产生新的应用。研究显示,2004年至2012年,我国网络教育市场规模实现了22.5%的年均复合增长率,预计到2015年在线教育市场规模有望达到1745亿元。据国际数据公司(IDC)预计,到2017年医疗行业IT花费将达到336.5亿元。零售、批发、制造、广告、新闻、通信、物流、酒店与旅游、餐饮……几乎所有的传统行业、传统应用与服务都应该而且能够被互联网改变,“互联网+”模式将给各个行业带来创新与发展的机会。

  6 4G将引领网民享受“畅游无限”

  12月4日,工信部向中国移动、中国电信和中国联通颁发“LTE/第四代数字蜂窝移动通信业务(TD—LTE)”经营许可,标志着我国电信产业进入4G时代。4G超过百兆的带宽将使整个互联网产业发生巨大变革,大数据和云计算、虚拟成像和图像识别、视频应用、游戏应用、可穿戴设备、语音和图片搜索等将获得突破性发展。更高质量、更高速率保障的网络使用,令人期待。前有PC端的宽带中国,后有移动端的4G领航,中国网民将享受“畅游无限”。

  移动互联网个性化、社交化、移动性、碎片化的特点催生了丰富多彩的应用,移动终端即时分享的特性更使互联网的广度得到无限延伸。4G,将给用户带来随时、随地、随身乐享的无限资源,将给社会带来更大的变革和更多的产业机会。

7 大数据驱动互联网应用加速演进

  互联网的快速发展产生大数据,大数据反过来驱动互联网各类应用的加速演进。2013年,继中国各大互联网公司布局大数据之后,政府部门加快了谋划大数据的步伐。5月,国家发改委与中科院正式启动了“基础研究大数据服务平台应用示范项目”。11月,国家统计局宣布与11家国内电子商务、互联网、电信等企业签署战略合作协议,共同开发利用大数据。合作的内容包括:共同研究探讨建立大数据应用统计标准,包括指标定义、口径等;共同研究确定利用企业数据完善、补充政府统计数据的内容、形式和实施步骤等。这表明政府开始与企业共同推进大数据在政府统计中的应用。

  大数据让我们以前所未有的方式,通过对海量数据的分析,获得新的认识和更强的洞察力,获得处理解决问题的新方法和有效手段。大数据催生的新业态,让我们工作更轻松、经济更活跃、生活更便利。大数据将影响人类社会发展的方方面面,不仅能够支撑信息消费,促进企业创新,优化行业改造,更为重要的是,能够作出准确的宏观分析,提供最优解决方案,帮助政府更有效地把脉中国、治理社会。

  8 网络与信息安全面临巨大挑战

  2013年,围绕互联网安全问题,国际国内话题不断。从世界范围看,美国“棱镜门”事件曝光,网络安全问题再度升级。在国内,个人信息安全、黑客攻击、病毒肆虐等,一再引起社会关注。事实上,伴随着虚拟化、大数据、云应用、自带设备办公及可穿戴智能设备的广泛应用,互联网信息安全正面临着不断增多的新挑战,隐私安全问题愈加突出。随着4G时代的到来,移动互联网应用将呈现爆发式增长。而这些应用的广泛使用也将给恶意软件等创造机会。目前,手机木马的危害正由最初的扣费、耗流量向操纵手机发送诈骗短信、隐私窃取等方向转变。手机用户面临更多的安全威胁。

  “祸兮福之所倚,福兮祸之所伏”,人们在充分享受互联网带来的各种便利之时,也必然面临越来越严峻的互联网安全风险。在互联网广泛渗透于政治、经济、文化等社会生活各方面的今天,互联网安全与个人、国家、社会的命运息息相关,正如习近平总书记所说,“网络和信息安全牵涉到国家安全和社会稳定,是我们面临的新的综合性挑战”。

  9 电子商务拓展势头强劲

  11月11日,淘宝和天猫一天的销售额为350亿元,而国家统计局公布的11月份社会消费品零售总额为21012亿元,日均700.4亿元。也就是说,淘宝和天猫“双11”的销售额达到了全社会日均消费品零售总额的49.97%。

  虽然一年只有一天“双11”,但网购的狂欢产生了明显的传导效应,电子商务所扮演的“补充型”角色正在改变。中国电子商务研究中心发布报告称,仅2013年上半年,全国电子商务交易额已达4.35万亿元,同比增长24.3%。

  电商应用范畴日益丰富,“电商不适合论”被一次次打破,服装、纺织品已成为电商最旺销的品种,曾被认为不具有电商特质的汽车销售业今年首次“触电”,成绩不俗。

  面对着“永不打烊、人头攒动”的网络商城,如何建立更加多维、长链的数据,如何实现更加精细、智能的分析,如何提供更加精准、个性的服务,是电商未来大发展需要不断校正、提升的方向。

10 可穿戴设备将开辟互联网第三大市场

  可穿戴设备,又称穿戴式智能设备,指经过智能化开发的穿戴物品,如具有拍照、摄像、录音、监测或者移动终端等功能的眼镜、手表、手链、鞋帽、纽扣、戒指、耳环等等。随着移动互联网的发展和技术的进步,高性能低功耗芯片成本的降低,可穿戴设备商用程度越来越高。2013年,我国互联网公司开始商业化开发可穿戴设备市场:百度云联合第三方公司陆续发布了咕咚手环、inWatch智能手表、MUMU智能血压计和Latin体脂测量仪;360则推出了儿童卫士手环。艾媒咨询预计,2015年中国可穿戴设备市场出货量将超过4000万部。

  可穿戴设备具有贴身特性,既可收集人体各类信息,又可拓展人体感官功能,一旦与互联网联结,将引领人们走入更加贴心、便利、时尚的科技生活时代。这将为中国互联网终端市场在PC端主导的传统市场,智能手机、平板电脑主导的移动端市场之外,开辟出第三大市场。

中移动广东公司构建IPv6安全运维平台

    近期,广东深圳移动利用现网IPv6环境,在国际ISO27001标准、国家等级保护机制试点的基础上,创新搭建IPv6安全运维平台。该平台可对整体网络实施全方位管控和智能化分析,从而达到信息安全工作闭环化处理的目的。

  在平台构建过程中,广东移动网络部按照需求分析,以及实际网络安全工作情况,通过“基础支撑->基础数据库->模板库->考核中心->考核输出”五个环节,将平台功能分为“个人工作台、管理台、驾驶舱和系统管理”四大部分,将IT资产、人员、业务、流程实行高度紧密关联,包括资产管理、合规性检测、脆弱性检测、风险评估管理,涵盖了规划、建设、入网、运维、退网等全生命周期的安全管控流程,实现对IPv6全网设备的统一安全管理。

  在实际应用中,IPv6安全运维平台可助力安全管理人员清晰了解本部门包括业务系统涉及的资产信息,以及其与IT设备资产、责任部门或人员关系等业务资产现状。同时,在驾驶舱、月度、季度、年度检查中,该平台能快捷告知安全管理人员出现的安全问题所涉及资产的详细信息,助力信息安全保障人员有针对性地采取控制措施来保护业务正常运转。

全球IPv6峰会搭建宣传引导平台 助力下一代互联网示范城市建设

2013年12月25日,国家发展和改革委员会等四部委公布下一代互联网示范城市建设名单,16个下一代互联网示范城市(群)将把IPv6下一代互联网作为基础设施,全面快速推进,中国下一代互联网建设进入快车道。在此契机下,“2014全球IPv6下一代互联网高峰会议”也将于2014年4月17-18日举行,助力下一代互联网示范城市(群)的建设交流和宣传引导。

加快信息基础设施建设和升级改造 下一代互联网建设全面提速

根据国家发改委等四部委《关于同意北京市等16个城市(群)开展国家下一代互联网示范城市建设工作的通知》,16个城市(群)下一步需要加强基础设施建设,加快城域网、接入网、互联网数据中心(IDC)等基础设施的IPv6(第6版互联网通信协议)升级改造,全面提升IPv6用户普及率和网络接入覆盖率。推动下一代互联网与新一代移动通信、移动互联网、物联网、云计算、大数据等新兴信息技术融合应用,协调解决工作中存在的问题,确保建设目标的实现。

在通知中强调,推动商业网站系统及政府、学校、企事业单位外网网站系统的IPv6升级改造,促进各类业务向IPv6过渡,并确保平滑演进。此外,结合物联网、云计算和移动互联网等新兴业务,选择教育、农业、工业、医疗、交通等部分重点领域开发部署一批具有典型示范作用的下一代互联网应用,培育新服务、新市场、新业态。

早期常说的基础设施指公路、铁路、机场、通讯、水电煤气等公共设施,此次通知的公布将加快信息基础设施建设和升级改造,全面推动中国下一代互联网发展,未来将培育出更多的优秀发明和优秀企业,促进信息消费。

2014全球IPv6峰会搭建下一代互联网建设交流和宣传引导平台

通知中明确,在下一代互联网建设中加强宣传引导。各示范城市要加强对国家下一代互联网示范城市建设工作的宣传力度,创造有利于下一代互联网发展的环境。

在此契机下,由全球IPv6论坛(IPv6 Forum)、下一代互联网关键技术和评测北京市工程研究中心和天地互连联合主办的“2014全球IPv6下一代互联网高峰会议”将于2014年4月17-18日举行,本次峰会将力邀来自全球的100多位重量级演讲嘉宾分享IPv6产业升级、建设、商用等最新产品及解决方案,展示国内外运营商、设备厂商等联网商用部署案例,就IPv6发展现状、更新导向、产业链和过渡解决方案、行业应用和测试、IPv6网络环境安全及下一代互联网示范城市建设等议题发表自己的真知酌见。

全球IPv6下一代互联网高峰会议将搭建一个IPv6下一代互联网广泛的交流平台,在全球范围内学习和分享下一代互联网示范城市建设经验,在电子政务、行业应用、公众服务等方面深挖特色应用,探索能充分发挥IPv6技术特点、具有示范效应、可推广的业务发展模式,推动中国下一代互联网发展。

据悉,“2014全球IPv6下一代互联网高峰会议”前期还将进行IPv6测试活动,包括IPv6网站测试、应用测试、设备测试、终端测试和IPv6过渡技术测试,以帮助相关应用和快速向IPv6升级过渡,保障大规模部署IPv6商用网络,推动下一代互联网产业的健康有序发展。更多信息请参见“2014全球IPv6下一代互联网高峰会议”官方网站:http://www.conference.cn/ipv6/2014/

厦门入围国家首批下一代互联网示范试点城市

     近日,国家发改委等四部委联合发文,启动下一代互联网示范城市试点工作。厦门市被列为我国下一代互联网首批16个示范城市之一,也是海峡西岸经济区唯一入围城市。下一代互联网采用 IPv6协议,接入网络的终端种类和数量更多,网络应用更广泛;从速度看,它要比现在的互联网快1000倍以上,传输速度更快;由于具有数据加密和完整性,使用更安全。

      未来,厦门将以下一代互联网示范城市为抓手,组织实施数字家庭、智慧社区、智慧园区、智慧校园、农村信息化应用等示范工程,在应用水平、示范效应、创新机制等方面先行先试,打造具有核心竞争力的信息消费产品和服务。同时,积极培育下一代互联网骨干企业,争取将厦门打造成下一代互联网产业聚集区域,建立技术研发和产业支撑体系,带动厦门软件和信息服务产业发展。

     “未来每一粒沙子都会有一个IP地址”

       在互联网时代,域名与IP地址之于企业而言,就像是商标对于企业来说一样重要,具有标识符号的功能。

      在1月10日CNNIC公开竞拍的保留域名中,2字母域名爆发力压双拼备受瞩目。而日前,在CNNIC里尘封10年的保留域名cm.cn,经过219轮惨烈的竞争中杀出重围,价格一路飙升,最终以106.6万元的高价结拍——因为它与com.cn相比仅少了字母“o”,此类域名具有非常可观的流量,是投资者竞相追逐的流量域名。

     “在商业社交中,如果我发现对方给我的名片上面印有他们企业的域名,那么,我感觉这家企业老总的管理水平肯定不差,懂得了信息化管理,应该是可以信赖的。”厦门一位企业老总如是坦言。

     “启动下一代互联网示范城市迫在眉睫。”厦门市信息化局局长孔曙光斩钉截铁地说。随着新技术的发展,越来越多的移动设备与终端随之出现,一方面是对IP地址需求爆发性的增加,一方面是IP地址已分配殆尽,“每一个设备都需要一个IP地址,当现有的IP地址无法满足越来越多设备的时候,下一代互联网的建设显得尤为重要。”

      下一代互联网是指不同于现在互联网(IPv4时代)的新一代互联网,它可以大幅度提升城市和地区宽带承载能力,满足日益增长和多样化的信息消费应用需求。“正在使用的第一代互联网基于IPv4协议,它可以提供的Ip地址大约为40多亿个。下一代互联网由于使用的是IPv6地址协议,它采用128位编码方式,这就使得互联网地址资源非常充足,任何一个电器都可能成为一个网络终端。”IPv6可以说是“取之不尽,用之不竭”。有人这样形容,“每一粒沙子都会有一个地址。”

      IPv6提升信息惠民服务和安全保障水平

    “去年9月份我们向国家发改委等部门申请下一代互联网示范城市的试点,并制定好方案,11月份答辩通过后,12月份他们就发文通知厦门入列了。”对于厦门的上榜,孔曙光认为这将大大加快厦门下一代互联网基础设施建设,有利于更大规模应用的示范效应,促进信息消费、提升信息化建设水平,强化厦门市电子信息产业竞争力,促进“美丽厦门·智慧名城”建设,为东南地区下一代互联网的全面部署发挥显著的引领示范带动作用。

      2012年底,厦门三大运营商成立了相应的IPv6项目组,确定了相关支撑系统的改造需求,技术上已实现DS-Lite协议方式的IPv6用户接入条件。2013年4月,国务院首次提出信息消费这个概念,厦门更是“快马加鞭”地创建国家信息消费示范城市。当前,厦门正按照国家要求制定详细的工作计划,包括主要任务、重点工程、保障措施等。“IPv6可以加快基础设施建设和升级改造,提高信息惠民服务和信息安全保障水平,我们预计在今年开始部分商用IPv6设备,提供更多更好的应用服务体验,催生更多信息消费服务业态的发展。”孔曙光说。

      对于下一代互联网的发展,孔曙光表示厦门首先要制定相应的政策措施,建立互联网健康发展的引导机制,加强下一代互联网基础设施建设的政策支持;其次,引进和培育产业发展技术人才,加大对下一代互联网创新创业人才的激励力度;此外,提升网络安全,满足下一代互联网网络信息安全需求。

     尤其在技术方面,孔曙光表示要实现基础设施的优化、用户推广的普及以及技术的优化升级。其中,基础设施建设更是承担着发展“无线城市”、建设“下一代宽带城市”和下一代广播电视网等任务。“厦门许多重点项目要同步运用IPv6,比如电子政务云、健康医疗云、企业信用信息平台,公共信息服务平台等。

     下一代互联网建设应举各方之力

      厦门是与北京、上海并驾齐驱的互联网三大发达城市之一,在包括孔曙光在内的业内人士看来,厦门发展下一代互联网具有很大的优势。

    “厦门的社会经济发展快,经济实力强,航运物流、信息软件、通讯网络等方面都处于国内领先水平,这成为发展下一代互联网最有利的条件。”孔曙光表示,厦门打造厦金海缆,率先实现了海峡两岸信息网络互通。此外,厦门超前部署4G网络,三大运营商已投入大量资金开展下一代互联网推进工作,打造迈向4G的无线城市。目前,厦门移动主要有高清视频点播、高清视频监控、政务物联数据专网等应用,并且已面向公众开放了BRT快三线、中山路步行街、万达商圈等4G体验地点;厦门电信、厦门联通预计今年完成4G网络在岛内外核心区域的全面覆盖。无线城市带动了中国移动、中国电信手机动漫基地落户厦门,拉动终端、软件、动漫等相关产业年均增长超8亿元,率先在国内实现了信息消费的突破性增长。

      同时,厦门市人民政府与厦门三大运营商签订共建厦门云计算中心的合作协议,依托已规划投资建设的“宽带厦门·光线城市”、“海西数据中心”等项目,在厦门建设部署覆盖全国的云计算中心,构建智慧政务、智慧经济、智慧生活等应用平台,建成政务云、医疗云等一批云计算示范工程。

      值得一提的是,厦门拥有众多国内一流的互联网企业,这在一定程度上也为下一代互联网的建设提供了利好条件。另外,由于市民热衷投资,厦门被誉为“域名之都”。比如,来自厦门的中国著名天使投资人蔡文胜,他被广大网站站长尊称为个人网站教父。

    “从IPv4向IPv6平滑过渡,还须下很大工夫。”孔曙光表示,政府、科研单位、企业、高校应该协同起来,共同推进下一代互联网的建设,为国家做出示范。

2013全球IPv6 Ready设备支持度报告

       随着IPv4地址的耗尽,IPv6下一代互联网大规模商用部署在全世界范围内逐步展开。世界主要国家已充分认识到现阶段部署IPv6的紧迫性和重要性,政府纷纷出台国家发展战略,制定明确的发展路线图和时间表来积极推进IPv6的大规模商用部署。尤其是在中国,2013年12月25日正式对外公布下一代互联网示范城市建设名单,16个下一代互联网示范城市(群)将把IPv6下一代互联网作为信息基础设施,全面快速推进,中国IPv6下一代互联网建设进入快车道。

      在这种大背景下,相关设备是否支持IPv6变得尤为重要。截至2013年12月31日,根据全球IPv6测试中心提供的数据,全球IPv6 Ready设备数量已达1856个,其中中国地区数量快速增长,2013年当年通过IPv6 Ready认证设备数量居全球第一。与此同时,在全球范围内,支持IPv6的终端产品也逐年增长,增幅达135%。一些特殊领域,包括工业交换机和应用支付等,也逐渐开始全面支持IPv6。

       据了解,IPv6 Ready Logo测试认证是由IPv6 Forum(全球IPv6论坛)发起的一个国际权威测试认证项目,它为IPv6产品提供一致性测试和互通性测试,其认证主要目的是保障IPv6设备和应用软件互连互通能力,为全球IPv6下一代互联网商业部署保驾护航。

 

全球IPv6设备支持度大幅提升 产品数量快速增长

       自2003年IPv6 Ready认证业务开展以来,全球IPv6设备数量已呈现出稳固上升趋势。根据天地互连全球IPv6测试中心所统计的数据,截至2013年12月31日,全球IPv6 Ready Logo证书颁发数量共计1589个(其中,设备总量为1856个),这些设备全部都可以完美支持IPv6。其中,2013年度认证数量253个,相比于2012年度涨幅高达36.8%。纵观全球趋势,自2003年以来,除2009年及2012年有小幅减少外,全球IPv6 Ready认证数量整体呈现逐年递增趋势,尤以2008年、2010年及2013年涨幅最大,分别为40.2%、47.0%和36.8%。

 

图一:2003年-2013年全球IPv6认证Logo年度总量统计表

 

中国IPv6发展后来居上 2013年IPv6 Ready认证数量居世界第一

       近年来,我国政府高度重视下一代互联网产业发展,出台一系列相关文件,我国IPv6设备整体支持度及支持数量增幅巨大。2013年,在全球发放的253个IPv6 Ready Logo中,中国地区IPv6 Ready认证数量达143个,相较于2012年同比增长95.9%,占2013年全球总量的56.5%,位列世界第一。

       不仅如此,从产品类型来看,中国的IPv6设备逐渐向新兴业态发展,天地互连全球IPv6测试中心本年度新增工业交换机和应用交付产品两个设备领域,实现了IPv6认证在该领域零的突破。

 

 

图二:2013全球IPv6主要认证数量地区分布

传统网络设备占比最大 防火墙产品增长迅速

       经过多年的技术积累和研发,目前的IPv6产品基本涵盖了原有IPv4产品类型。全球IPv6测试中心对2003-2013年全球已通过认证的1800余款设备进行统计分析显示,在所有设备领域里,传统设备路由器、交换机占比最大,分别占所有设备领域的24%和17%,其中高、低端路由器相比中端路由器占有率较大。而在其他领域,安全设备明显占优,共计占比9%,产品主要集中于传统防火墙/下一代防火墙、IPS、IDS、Web应用防护、安全网关等设备。

图三:2003年-2013年全球IPv6认证Logo设备领域分布图

 

终端产品开始发力 占2013全年认证数量1/4

       2013年,IPv6在家庭终端、移动终端、物联网终端、家庭网关(WiFi,3G/4G)等终端领域比重明显增加,2013年度终端产品通过IPv6 Ready认证数量为61个,占比25%,其产品增幅相比其他领域约高1至2倍,对比2012年度增幅135%。2012年及2013年两年内颁发终端类产品数量87个,占全部终端产品总数量的37.3%,相比前几年增幅甚大。

图四:2003-2013全球终端设备IPv6认证分布概况

 

 

图五:2003年-2013年全球终端设备IPv6认证Logo发布概况

 

IPV6 Ready Logo查询地址:http://www.ipv6ready.org.cn/index.php/readylogo_search/readylogo_search/id/12

 

关于全球 IPv6 测试中心(www.ipv6ready.org.cn)

       天地互连全球 IPv6 测试中心(www.ipv6ready.org.cn)成立于2003年,是IPv6 Ready Logo 委员会核心成员,与其他IPv6 Forum 实验室成员单位一起策划,开发并启动IPv6 Ready Logo 认证计划。IPv6 测试中心同时是IPv6 Forum 国际论坛组织最早授权的IPv6 Ready 认证实验室。测试中心支撑IPv6 Ready/Enabled Logo体系的运营和维护,也是IPv6 Ready 测试规范,测试平台和测试工具的主要维护单位之一,测试业务量占全球的40%。

南京、苏州、无锡列入首批国家下一代互联网示范城市

2013年12月国家发展改革委、工业和信息化部、科技部、国家新闻出版广电总局《关于同意北京市16个城市(群)开展国家下一代互联网示范城市建设工作的通知》(发改办高技[2013]3017号),我省南京、苏州、无锡列为国家下一代互联网示范城市,规模数量居全国第一。

国家互联网示范城市是全面深化改革、培育新兴产业、转变发展方式、服务社会民生的重要抓手。国家要求互联网示范城市要因地制宜,不断改善政策环境,加强改革创新,探索方式方法,增进协同配合,推动下一代互联网与新一代移动通信、移动互联网、物联网、云计算、大数据等新信息技术融合应用;要强化创新驱动,使市场在资源配置中起决定性作用,更好地发挥政府的作用,在不同领域挖掘特色应用,探索能充分发挥IPV6技术特点具有示范推广的模式,培育新服务、新市场、新业态,切实推进下一代互联网发展。

我省南京、苏州、无锡3市已基本形成本地基础电信运营商、企业、广电企业之间的合作体系,基础设施改造走在全国的前列,安全保障体系和鼓励下一代互联网发展的长效机制基本建立,为做好示范城市建设工作打下良好的基础。

  等等

全球互联网进入IPv6时代!

     2013年10月,全球各大组织中负责互联网技术基础设施协调的领导人在乌拉圭蒙得维的亚相聚一堂,讨论目前影响互联网未来的相关问题。他们号召将向IPv6的转型设为全球首要任务,特别是互联网内容提供商必须能够同时提供适用于IPv4和IPv6服务的内容,从而使得这些内容能够在全球互联网的范围内得到访问。

 

 

IPv6流量和全球互联网速度正稳步增长

    内容分发网络(CDN)厂商Akamai于2014年2月公布了其第三季度互联网报告。其报告指出IPv6的发展趋势比以往更为明显。尽管与IPv4相比,IPv6的使用量仍然很小,但是报告认为在未来十年当中这一情况将会发生显著变化。

 在2013年第三季度,美国有4.2%的流量是通过IPv6传输的。在全球IPv6流量比例当中,美国排名第六。前五位分别是,卢森堡(4.9%)、法国(5.0%)、瑞士(7.0%)和罗马尼亚(7.3%)。其中一些互联网服务提供商拥有更高的IPv6流量比例。在2013年第三季度,谷歌光纤的IPv6流量为51%,威瑞森无线的IPv6流量为39%。谷歌通过部署最新的光纤,实现IPv6流量高比例;威瑞森无线公开表示,与LTE相连的设备将首先会尝试通过IPv6连接。

自2012年全球IPv6启动以来,也可看到,IPv6采用率在多方面不断提升,包括更多IPv6终端用户和更多通过IPv6交付的内容。在Akamai全球平台上的IPv6流量相比2012年6月增加了250%以上,公司每天在IPv6上交付约100亿次请求,远远高于2012年同期的每天约34亿次请求。在给定的一周时间内Akamai看到,有2-3亿次独立的IPv6地址联系其网络。

 

全球IPv6商用部署迈入新的发展阶段

  用户的增长、网络覆盖规模的扩大以及内容的丰富,促进全球IPv6数据流量显著增长。Telefonica已开始在南美洲大范围布署IPv6;Deutsche Telekom已开始了其在德国和瑞典的IPv6布署;时代华纳有线电视连同北美其它的网络运营商已开始提供IPv6相关服务;新加坡的StarHub和M1已开始为其最终用户铺设IPv6直通路。

根据Akamai公司和阿姆斯特丹数据交换中心的监测数据,在过去的一年里,全球IPv6流量增长2.5倍,IPv6每天的访问请求超过100亿次。特别是近年来,国外运营商在LTE网络建设中明确要求支持IPv6,积极推动LTE终端和核心网设备对IPv6的支持能力,促进了移动IPv6用户的发展。美国Verison和日本KDDI公司其LTE网络用户接近25%的访问请求来自于IPv6网络。

 

Google:2014年2月IPv6已占据Google超3%的流量

目前,IPv6已经占据了Google超过3%的流量。通过测量每天使用基于IPv6的用户数,Google得出了这一结论。尽管3%的比例看起来很不起眼,但是换算成“绝对数量”的话,依然相当惊人!

通过IPv6访问Google的流量已升至3%。互联网协会(Internet Society)的Dan York表示:IPv6的步伐正在加速??从1%到2%,它用了11个月的时间;而从2%到3%,仅仅用了5个月!

不过,转变一直在发生。2012年6月6日的时候,包括Google、Facebook、雅虎和微软在内的网络和科技巨头,均永久启用了IPv6。这意味着,人们可以直接访问到这些网站的IPv6版本。York表示:“我们最近的预测是,IPv6会在今年达到10%的部署率”。IPv4拥有“2的32次方”的地址,约为43亿??尽管看起来似乎很多,但是IPv4早已难以为继。

 

中国IPv6布署--下一代互联网城市建设

总体目标

着力探索解决我国下一代互联网发展遇到的突出矛盾和问题;创新发展模式,突出特色应用,树立样板工程,形成有利于更大规模应用的示范效应,促进信息消费;加快基础设施建设和升级改造,为完成我国下一代互联网“十二五”发展目标奠定基础。

 

示范城市主要建设任务

加强基础设施建设。加快城域网、接入网、互联网数据中心(IDC)、业务系统、支撑系统等基础设施的IPv6升级改造,全面提升IPv6用户普及率和网络接入覆盖率。

推动业务全面升级。积极推动商业网站系统及政府、学校、企事业单位外网网站系统的IPv6升级改造,促进各类业务向IPv6过渡,并确保平滑演进,积极发展地址需求量大、速率快、移动性高的个性化互动业务。

开展行业特色应用。结合物联网、云计算和移动互联网等新兴业务,选择教育、农业、工业、医疗、交通、铁路、水利、环保、社会管理等部分重点领域开发部署一批具有典型示范作用的下一代互联网应用,培育新服务、新市场、新业态。

健全产业支撑体系。积极培育下一代互联网骨干企业,初步形成一批下一代互联网产业聚集区域,建立技术研发和产业支撑体系,提升产业规模和创新能力,带动地方就业和经济增长。

提高安全保障能力。建立重要网络应用安全评估制度,全面部署网络与信息安全防护体系,提高信息安全技术保障和支撑能力,加强网络信息与安全保障工作。

 

中国公布下一代互联网示范城市试点名单

据经济日报消息,国家发展和改革委员会会同有关部门公布了国家下一代互联网示范城市建设工作试点城市名单。

根据名单,同意北京、上海、南京、苏州、无锡、杭州、郑州、武汉、广州、成都、西安、克拉玛依、厦门、青岛、深圳等15个城市开展国家下一代互联网示范城市建设工作;同意长沙、株洲、湘潭3个城市联合开展国家下一代互联网示范城市群建设。

通知要求各示范城市要因地制宜,不断完善政策环境,加强改革创新,探索方式方法,增进本地区各单位间的协作,推动下一代互联网与新一代移动通信、移动互联网、物联网、云计算、大数据等新兴信息技术融合应用,协调解决工作中存在的问题,确保建设目标的实现。

 

 

 


 

 

全球IPv6下一代互联网高峰会议

由全球IPv6论坛和下一代互联网关键技术和评测北京市工程研究中心主办的“2014全球IPv6下一代互联网高峰会议”将于4月17-18日召开。峰会将搭建一个IPv6下一代互联网广泛的交流平台,在全球范围内学习和分享下一代互联网示范城市建设经验,在电子政务、行业应用、公众服务等方面深挖特色应用,探索能充分发挥IPv6技术特点、具有示范效应、可推广的业务发展模式,推动下一代互联网发展。

2013全球IPv6下一代互联网高峰会议话题回顾

4月11日

主会场 第一天

 

主办方欢迎致辞与嘉宾介绍

 

开幕致辞

 

IPv6在全球发展的机遇与挑战

 

IPv6助力新一代信息基础设施建设、促进信息网络技术广泛应用

 

全球IPv6先锋奖颁奖典礼

 

主题演讲:IPv6发展与运营

 

IPv6发展商机、路线图与重要措施

 

IPv6与企业网、互联网的未来发展

 

向IPv6互联网的大迁移势在必行

 

中国互联网发展情况分析与展望

 

全系列IPv6国际认证测试服务,促进全球IPv6商业部署

 

可规模应用的下一代互联网探索与实践

 

平滑迁移,培育IPv6产业

 

摩尔定律为IPv6奠定基础

 

IPv6与未来网络演进

 

简网络、享未来

 

对于移动互联网引入IPv6的思考和展望

 

午餐

 

主题演讲:IPv6领域技术与应用的新趋势

 

IPv6与新型企业网和IDC网络的建设

 

IPv6与BYOD、IOT/M2M

 

商业应用与改革:IPv6平衡法则

 

日本IPv6、IOT和智慧城市

 

CNGI项目最新进展

 

IPv6过渡技术及展望

 

IPv6演进中的部署与实践

 

BYOD趋势下WIFI网络应对之道

 

茶歇

 

以软件方式实现IPv4-IPv6融合网关

 

IPv6技术在行业网络中的部署策略

 

IETF 4over6过渡技术及应用

 

运营级过渡技术的关键问题探讨

 

精英论坛:寄语2013年IPv6商用

 

全天展览展示,全天专家和企业新闻采访间

4月12日

主会场 第二天

 

主题演讲:IPv6、SDN和安全

 

SDN与网络虚拟化

 

互联网应用与IPv6安全

 

从网络演进看SDN的梦想与现实

 

SDN与IPv6的发展与思考

 

SDN技术助力IPv6研究和试验

 

面向运营商的SDN机遇,挑战和现状

 

DCN助力IPv6拥抱SDN

 

一个Newton、一个网络

 

SDN的理解与思考

 

IPv6与网络空间安全

 

雅虎IPv6发展介绍

 

精英论坛:IPv6在未来开放网络世界中的应用

 

午餐

 

主题演讲:IPv6下一代互联网地址、解决方案与应用

 

全球共推IPv6

 

面向下一代互联网的整体域名服务专家

 

中国IP地址分配地区网络发展

 

基于IPv6的云服务平台

 

IPv6支撑物联网时代

 

轻轻松松迈向下一代互联网

 

茶歇

 

中国互联网协会关于推动下一代互联网发展的工作介绍和倡议

 

腾讯公司关于IPv6技术的最新研究和部署进展

 

全球IPv6网站流量观察:采用IPv6可解决网络堵塞

 

2013 为IPv6的成功建设健康的法律生态系统

 

主会场会议结束

 

全天展览展示,全天专家和企业新闻采访间

 
 

 

如何参与2014全球IPv6下一代互联网高峰会议?

1. 点击此处“我要报名”(www.conference.cn/registration/cn);

2. 邮件回复【姓名、公司、职位、手机、邮箱】至info@conference.cn即可报名成功。

 

会议官方网站:www.conference.cn/ipv6/2014

ICANN主席Fadi:推进IPv6将成ICANN首要工作目标

 近日,互联网地址和域名分配机构ICANN主席FadiChehadé到访下一代互联网关键技术和评测北京市工程研究中心,与天地互连总裁、工程中心主任刘东就IPv6全球发展及推进等问题进行深入交谈。

    Fadi主席表示,2014年将会是全球互联网发生重要转折的一年,IPv6正在从最初的“可以有”变成现在的“必须有”。就目前来看,IPv6在全球正拥有良好的发展势头,而ICANN在今年也将调整重心,围绕IPv6推广及全球互联网治理两个方向进行重点部署。实际上,ICANN对IPv6的推广部署早在2013年就已全面展开。2013年10月,ICANN召集全球各大组织中负责互联网技术基础设施协调的领导人在乌拉圭蒙得维的亚举办会议,共同研讨影响未来互联网发展的主要问题并签署了关于未来互联网合作的蒙得维的亚声明(MontevideoStatementonthe Future of Internet Cooperation)。声明号召将向IPv6的转型设为全球首要任务,特别是互联网内容提供商必须能够同时提供适用于IPv4和IPv6服务的内容,使得这些内容能够在全球互联网范围内得到访问。

    图为ICANN主席Fadi与天地互连总裁、工程中心主任刘东进行会谈

    在双方会谈过程中,天地互连总裁、下一代互联网关键技术和评测北京市工程研究中心主任刘东表示,IPv6部署已经不是技术问题,而是产业问题。中国在全球IPv6发展过程中已逐渐走在世界前列,尤其随着IPv6下一代互联网示范城市建设的全面展开,势必将掀起一波IPv6浪潮,进而带动全球进入IPv6时代。

    据了解,Fadi主席将携ICANN众多专家于4月17日-18日再次造访北京,参加一年一度的“全球IPv6下一代互联网高峰会议”(www.conference.cn/ipv6/2014)。值得一提的是,峰会现场将特别开辟MiniICANN专场论坛环节,ICANN成员将现场分享未来的IPv6部署计划,并和国内外众多业内人士就下一代互联网等诸多问题进行沟通交流。Fadi主席表示,中国在全球互联网发展过程中起到了不可估量的作用,届时,希望能借助“2014全球IPv6下一代互联网高峰会议”平台与更多中国下一代互联网行业翘楚进行沟通并建立合作,全力推进全球IPv6下一代互联网发展进程。

关于IPv6 Ready Logo认证证书真伪辨别申明

 

       近期,出现某些公司针对自身产品伪造IPv6 Ready Logo 国际测试认证证书和证明,并借助造假证书(证明)进行产品的销售和项目投标的行为,严重影响了全球IPv6设备的市场发展和测试认证的权威性及公正性,并对采购方和招标方等相关机构造成不可估量的损失及安全隐患。

      为保障用户采购到的设备真正通过ipv6 Ready Logo测试认证并获取相关证书或证明,用户可针对其证书的Logo ID,版本,设备型号登陆官网进行真伪查询。(唯一官网如下)

     中国ipv6 Ready测试认证唯一官网:http://www.ipv6ready.org.cn/

     全球ipv6 Ready测试认证唯一官网:https://www.ipv6ready.org/

     全球ipv6测试认证中心欢迎广大用户检举相关证书造假及扰乱市场等行为,一经证实,将对检举人提供相应奖励,并依法追究造假方的法律责任。在此,诚邀广大用户共同维护市场秩序,防止对您造成深层次的经济损失和安全隐患。(联系方式见注释)

 

特此声明!

全球IPv6测试中心

2014年3月20日

韩军下一代国防IP协议(IPv6)促进方案

      IPv6是Internet Protocol Version 6的缩写,其中Internet Protocol译为“互联网协议”。IPv6是用于替代IP协议现行版本(IPv4)的下一代IP协议,是为了解决IPv4所存在的一些问题和缺陷而提出的。为了顺利实现信息通信环境由IPv4向IPv6的转换,韩国政府与民间正在做着各种准备和努力。美国等世界军事强国认为,在未来的作战环境中,为了向各种力量提供有效支援,实现IPv6转换是非常必要的。目前,韩国正在积极推进运用尖端信息技术的“未来尖端科学军”建设。显然,在建设这种部队的情况下,实现IPv6的转换是必要的前提条件。但是,IPv6转换并非仅仅意味着互联网协议的转换。可以说,IPv6转换对于构建和运用国防信息通信网和信息系统有着直接、间接的影响。因此,需要从长远的发展角度来制订IPv6转换政策。

  如今,快速发展的信息通信技术,不但给民间领域带来重大变化,而且也给国防建设带来重要的机遇和挑战。以网络为中心的信息通信技术,在新概念武器装备研发、信息化战场管理等领域正在作为核心手段来使用。

  为了提升部队的战斗力,韩军正在积极研究网络中心战(Network Centric Warfare,NCW)等新的战争概念。显然,下一代网络协议—IPv6是体现韩军执行未来战争概念所必须的基本要素。这是因为,现有的数据通信协议IPv4在网络中心战环境下的国防信息通信网地址空间扩展支援、多种类型的数据通信综合支援、移动/动态网络支援、保障信息的可靠流通、提供点对点(end-to-end)安全保障等方面存在明显的局限性和不足。为了顺应信息通信技术的发展趋势,本文提出了应用于未来战场环境下的下一代国防IP协议(IPv6)促进方案。

  文章首先对网络协议的概念进行了介绍,并就韩国政府及民间的IPv6转换情况、美国国防领域IPv6发展动向进行了分析。

  之后,文章分信息通信网、信息安全系统、服务器和终端机、软件及基础环境等领域对韩军IPv6转换的准备情况进行了分析。最后,将IPv6的转换过程分为准备阶段、执行阶段和结束阶段,并提出了包括 IPv6促进目标、促进战略、转换考虑要素等内容的国防IPv6转换方案。

 随着互联网的爆炸性普及,IPv4协议本身的局限性越来越严重地制约着互联网的健康发展。IPv6协议正是为了解决这些问题和缺陷而提出的下一代IP协议。

  国内外为了推进各种信息通信环境向IPv6转换,正在做着积极的努力。

  为了体现网络中心战等未来作战概念,构建高效的信息通信环境,美国等国家正在扩大使用IP技术,并强调实现从IPv4到IPv6转换的重要性。

  随着韩国军队信息化建设进程的加快,在部队任务执行的过程中,IP技术的重要性日益凸显。目前,韩军正在使用基于IP的国防计算机网络、主要战略/战术通信网和多种信息系统。

  可以说,对于积极应用尖端科技和信息通信技术建设“未来尖端科学军”的韩国国防环境而言,进行IPv6转换是必须推进的关键要素。

  需要人们注意的是,从IPv4到IPv6的过渡并非是单纯的网络协议变更。事实上,IPv6转换对于国防信息通信网、信息系统的构建/运行均产生直接的、间接的影响。因此,需要从长远的发展角度来制订IPv6转换政策,推进IPv6转换工作。

  不过,从目前的情形来看,基于IPv4构建并运用的信息系统并未发生地址枯竭、服务质量下降等问题。因此,马上进行IPv6转换的必要性似乎并不是很大。不过,从IPv4转换到IPv6是网络发展的必然趋势。为了实现部队建设愿景与发展目标,韩军应基于文章提出的IPv6转换方案,制订出切实可行的IPv6转换政策。

下一代互联网IPv6健康部署成为发展趋势

       现如今,随着物联网加速普及,可穿戴设备持续升温,联网设备呈现爆棚式增长,并且只可能越来越多。IPv4协议本身的局限性越来越严重地制约着互联网的健康发展。从目前的情形来看,基于IPv4构建并运用的信息系统并未发生地址枯竭、服务质量下降等问题。从IPv4转换到IPv6是网络发展的必然趋势,国内外为了推进各种信息通信环境向IPv6转换,正在做着积极的努力。

      “IPv4的网络地址资源很快就要枯竭了,互联网要完” 这样的论调我们似乎已经听到的太多了。而现在,我们依然用着IPv4,互联网地址危机并没有发生。其实危机一直都在,营商使用各种NAT技术,包括CGN(运营商级别NAT)等等,来缓解IPv4危机的出现。这种做法在目前来说,大体效果相当有效,但是任何具有基础网络知识的人都能感到里面的隐患。这种做法很可能会导致一些全球性的IT服务无法区分用户,典型的例子例如日式P2P软件share那著名的端口错误,以及PSN那烦人的NAT3错误也有部分是由于运营商的原因。对于需要公网IP以使用一些服务的用户来说,这种方式是无法忍受的。目前我们对IPv4的一切拯救手段都只是临时抱佛脚,IPv6必将会是未来的方向。

     但是需要人们注意的是,从IPv4到IPv6的过渡并非是单纯的网络协议变更,需要从长远的发展角度来制订IPv6转换政策,推进IPv6转换工作。目前很多国家的运营商正在部署IPv6,相应的使用IPv6技术的用户群规模在增大。尤其是在欧洲,例如在瑞士、比利时、罗马尼亚、德国和法国等国家已出现‘实质性’的IPv6部署。

     因此,为了顺利实现由IPv4向IPv6的过渡,将面临一系列困难。在技术应用和人才储备等方面有大量的工作需要落实和践行。

华为S12700通过IPv6 Ready认证 将参展全球IPv6峰会

 

        2014年3月6日,全球IPv6测试中心宣布华为技术有限公司S12700 Agile Switches荣获 IPv6 Forum国际组织颁发的 IPv6 Ready Logo Phase-2 (第二阶段) 金牌认证证书, Logo ID是02-C-001153 ,据悉这是国内2014年度第十款获得IPv6 ready Logo 认证的产品,再次证明国内厂商积极协助推动下一代互联网示范城市的建设。

        在现有互联网发展建设中,有统计数字表明,企业员工自带设备办公已经在现有商界取得重大进展,有60%的员工已经在工作中使用自己的技术设备。类似的新应用层出不穷,针对未来的下一代互联网企业网络提出了全新的挑战:社交化、无线化、广域化和开放化。BYOD兴起,企业将难以阻止。

        在这种背景下,快速构建以用户和业务为中心的下一代互联网网络成为许多企业的难题。网络的要求千变万化,但其核心是要求网络的运维方式从原来“以设备管理为中心“转变到现在“以用户管理为中心”。做出改变并不容易,因为基于用户的管理将网络管理从一个相对静态的结构转变成相对动态的结构,极大地增加了网络的不确定性,也会同步提升网络管理的复杂性,对于企业用户来说,这可能是致命的。如何在下一代互联网中实现像Apple的iPad一样,“将复杂留给厂商,将易用带给用户”,这对下一代互联网网络设备商提出了更高的要求。

        随着下一代互联网IPv6的部署商用,各行业设备及应用逐步加入到IPv6过渡进程中。华为S12700交换机是面向下一代互联网园区网核心而专业设计开发的敏捷交换机,该产品采用全可编程架构,灵活快速满足客户指定需求,助力客户平滑演进只SDN网络。满足现在及未来各种挑战,助力客户构建弹性扩展的网络,支持下一代互联网建设和部署。

        据全球IPv6测试中心提供的数据:全球IPv6 Ready 设备数量已达1856款,已基本覆盖到下一代互联网建设中的每一个设备领域;可喜的是2013年度中国区IPv6 Ready 认证设备数量居全球第一。近期,为进一步落实国内IPv6设备在下一代互联网示范城市建设中的基础关键地位,全球IPv6测试中心联合下一代互联网关键技术和评测北京市工程研究中心、天地互连公司携手主办《2014年全球IPv6下一代互联网高峰会议》会议中的IPv6解决方案和IPv6设备测试、IPv6 Ready 设备Show、IPv6行业颁奖、IPv6培训等活动,此外,会议还力邀来自全球的100多位重量级嘉宾,包括互联网之父Vint Cerf先生、IETF主席JariArkko先生、ICANN主席FadiChehade先生、APNIC 主席Paul Wilson先生及国内外运营商、厂商、示范城市领导等,分享研讨IPv6行业应用示范、IPv6安全方案、网站过渡、DNS等前沿技术话题。

         详细了解本次会议IPv6解决方案测试、IPv6设备测试、IPv6 Ready 设备Show等活动的情况,请关注官方网站:www.conference.cn/ipv6/2014

中国IPv6 Ready认证数量全球第一 安全和终端产品增速

 

日前,下一代互联网关键技术和评测北京市工程研究中心-全球IPv6测试中心(www.ipv6ready.org.cn)发布《2013全球IPv6 Ready设备支持度报告》,数据显示,截至2013年12月31日,全球IPv6 Ready设备数量已达1856个,其中中国地区数量快速增长,首次超过美国认证数量,当年通过IPv6 Ready认证设备数量居全球第一。此外,全球IPv6测试中心还将在2014年4月开展大规模测试活动,并于4月18日“2014全球IPv6下一代互联网高峰会议”(www.conference.cn)正式向全球发布全产业《全球IPv6支持度报告白皮书》。

据了解,IPv6 Ready Logo测试认证是由IPv6 Forum(全球IPv6论坛)发起的一个国际权威测试认证项目,它为IPv6产品提供一致性测试和互通性测试,其认证主要目的是保障IPv6设备和应用软件互连互通能力,为全球IPv6下一代互联网商业部署保驾护航。

自2003年IPv6 Ready认证业务开展以来,全球IPv6设备数量已呈现出稳固上升趋势。根据天地互连全球IPv6测试中心所统计的数据,截至2013年12月31日,全球IPv6 Ready Logo证书颁发数量共计1589个(其中,设备总量为1856个),这些设备全部都可以完美支持IPv6。其中,2013年度认证数量253个,相比于2012年度涨幅高达36.8%。纵观全球趋势,自2003年以来,除2009年及2012年有小幅减少外,全球IPv6 Ready认证数量整体呈现逐年递增趋势,尤以2008年、2010年及2013年涨幅最大,分别为40.2%、47.0%和36.8%。

图一:2003年-2013年全球IPv6认证Logo年度总量统计表

 

近年来,我国政府高度重视下一代互联网产业发展,出台一系列相关文件,我国IPv6设备整体支持度及支持数量增幅巨大。2013年,在全球发放的253个IPv6 Ready Logo中,中国地区IPv6 Ready认证数量达143个,相较于2012年同比增长95.9%,占2013年全球总量的56.5%,位列世界第一。

不仅如此,从产品类型来看,中国的IPv6设备逐渐向新兴业态发展,全球IPv6测试中心2013年度新增工业交换机和应用交付产品两个设备领域,实现了IPv6认证在该领域零的突破。

 

图二:2013全球IPv6主要认证数量地区分布

 

经过多年的技术积累和研发,目前的IPv6产品基本涵盖了原有IPv4产品类型。全球IPv6测试中心对2003-2013年全球已通过认证的1800余款设备进行统计分析显示,在所有设备领域里,传统设备路由器、交换机占比最大,分别占所有设备领域的24%和17%,其中高、低端路由器相比中端路由器占有率较大。而在其他领域,安全设备明显占优,共计占比9%,产品主要集中于传统防火墙/下一代防火墙、IPS、IDS、Web应用防护、安全网关等设备。

图三:2003年-2013年全球IPv6认证Logo设备领域分布图

 

报告显示,2013年,IPv6在家庭终端、移动终端、物联网终端、家庭网关(WiFi,3G/4G)等终端领域比重明显增加,2013年度终端产品通过IPv6 Ready认证数量为61个,占比25%,其产品增幅相比其他领域约高1至2倍,对比2012年度增幅135%。2012年及2013年两年内颁发终端类产品数量87个,占全部终端产品总数量的37.3%,相比前几年增幅甚大。

图四:2003-2013全球终端设备IPv6认证分布概况

 

 

图五:2003年-2013年全球终端设备IPv6认证Logo发布概况

 

下一代互联网关键技术和评测北京市工程研究中心(www.bii.net.cn)主任刘东表示,随着中国下一代互联网示范城市建设的不断推进,预计2014年IPv6 Ready设备支持度将会有更加明显的提高,甚至出现新一波测试高峰期。基于此,下一代互联网关键技术和评测北京市工程研究中心全球IPv6测试认证中心将联合国内外众厂商进行大规模IPv6 整体解决方案测试活动,针对IPv6承载网解决方案,IPv6接入网解决方案,IPv6安全解决方案等进行联合测试,并于4月18日“2014全球IPv6下一代互联网高峰会议”上发布《全球IPv6支持度报告白皮书》,以全面推进IPv6下一代互联网国家部署进度。目前测试方案和设备正在征集中,详情请见:http://www.conference.cn/ipv6/2014/

 

2014全球IPv6下一代互联网高峰会议4月17日开幕

 

       2014年4月17-18日,“2014全球IPv6下一代互联网高峰会议”将在北京隆重召开,来自全球的100多位重量级演讲嘉宾将在峰会现场分享IPv6产业升级、建设、商用等最新产品及解决方案,展示国内外运营商、设备厂商等联网商用部署案例,就IPv6发展现状、更新导向、产业链和过渡解决方案、行业应用和测试、IPv6网络环境安全及下一代互联网示范城市建设等议题发表自己的真知酌见。
 
 
        事实上,作为全球最具影响力之一的IPv6行业峰会,每年4月“全球IPv6下一代互联网高峰会议”都会如期举办,时至今年已成功举办13届,其品牌影响力遍及全球,在IPv6及下一代互联网领域已经成为世界范围内最权威与最大规模的活动,切实起到了集结业界企业和专家,搭建全球专业交流平台的作用。在“2013全球IPv6下一代互联网高峰会议”上,来自全球100多家企业的2000多名与会代表参与到IPv6研讨中,众多IPv6顶级专家聚集峰会现场,从产业、学术、设备、测试、解决方案、标准以及最终应用等多个角度对IPv6这一惠及下一代互联网产业发展的技术进行了分析和研讨,极大地推动了全球IPv6产业的交流与沟通,帮助国际技术引进和中国企业走出去,实现国外国内良好对接,最终引导全球IPv6产业快速稳步发展。
 
        时至2014年,国家发改委《下一代互联网“十二五”发展建设的意见》中明确提出开展IPv6 网络小规模商用试点,积极建设下一代互联网示范城市。目前示范城市建设工作已经全部开展,此举无疑将推动我国IPv6下一代互联网产业的加快发展。在此契机下,“2014全球IPv6下一代互联网高峰会议”将特别开设Show City环节,现场展示下一代互联网示范城市建设总体规划,助力IPv6整体部署。
 
        除此之外,会议前期还将进行IPv6测试,包括IPv6系统解决方案测试和IPv6设备与应用测试,以帮助快速向IPv6升级过渡,保障国内大规模部署IPv6商用网络,推动下一代互联网产业的健康有序发展。
 
        目前看来,预计参会观众将超2000人次,同期展览展示企业多达30多家。更多会议信息请见会议官网:http://www.conference.cn/ipv6/2014/
 
 
mini ICANN会议北京召开 解读“管理权移交

      国际互联网名称与数字地址分配机构(ICANN)总裁兼首席执行官法迪•切哈德(Fadi Chehadé)日前访华期间表示,将在2014年4月18日北京召开的“全球IPv6下一代互联网高峰会议”上举办首届“mini ICANN”会议,并在未来常态化,每年与IPv6峰会结合在中国举办。而针对近期各界关注的“互联网管理权移交”问题,法迪称此举为“历史性”的决定,ICANN未来将在更多来自中国的“利益攸关体”的参与下开展工作。

        ICANN副总裁郭又铨(Kuek Yu-Chuang)也表示,中国在全球互联网发展过程中起到了不可估量的作用。随着互联网技术的不断发展,ICANN将调整重心围绕IPv6下一代互联网推广及全球互联网治理两个方向进行重点部署,希望ICANN能借助“全球IPv6下一代互联网高峰会议”平台与更多中国互联网行业翘楚交流,并探讨深化ICANN全球合作中心的工作,共同推进One World, One Internet。郭又铨同时还邀请IPv6峰会主办方参加3月底在新加坡举办的第49届ICANN会议致辞并发表主题演讲。

       2014势必将成为全球互联网重要转折的一年,美国政府3月14日发表声明,宣布将放弃对ICANN的管理权(包括全球互联网域名系统、根服务器系统、IP地址资源的协调、管理与分配),并为此移交设立了严格的前提条件,即移交给“全球利益攸关体”,不会接受“由政府或政府间机构主导的解决方案”,移交方案必须遵循保持互联网开放性等原则。3月底在新加坡召开的ICANN会议将讨论管理权移交问题,而在4月18日举办的“mini ICANN”北京会议上,ICANN将就管理权移交、未来发展方向等热点话题进行更深入的解读。

        据悉,本届“mini ICANN”会议,法迪•切哈德总裁将携ICANN副总裁郭又铨(Kuek Yu-Chuang)、DNS技术运营总监Joe Abley及Marry Wang、李汉川、宋崝等ICANN管理层出席,同时出席的还有亚太互联网络信息中心(APNIC)CTO Sanjaya、总监George Kuo等亚太区互联网管理机构人员。“mini ICANN”会议在“全球IPv6下一代互联网高峰会议”(www.conference.cn/ipv6/2014/)上的召开,即是ICANN对中国的重视,同时也是对中国合作伙伴的信任。

        作为拥有全球最多网民的互联网大国,中国将在这场全球瞩目的管理权变革中起到怎样的作用?又有哪些中国企业可以迎风借势扶摇直上?尽管目前还无从得知,但可以肯定的是,机会永远属于有准备的人,互联网权利的重新洗牌才刚刚开始......

CE Router Logo认证项目正式发布

       2014年3月19日,国际组织IPv6 Forum论坛和IPv6 Ready Logo委员会官方正式宣布推出IPv6 Ready CE Router Logo互通性测试认证项目。

      IPv6 Forum 论坛意识到CE Router的互通性测试是非常必要的。市场上的CPE设备是高度多样化的,需要通过测试让市场成熟,为终端用户提供满足新需求,质量有保证的产品。

      IPv6 Forum论坛主席Latif Ladid表示“IPv6已经进入了最后的阶段,让CPE通过测试宣告支持IPv6,终端用户通过IPv6接入网络!”。

      IPv6 Logo Programs的总主席Yanick Pouffary表示“CE Router Logo和其它Logo共同为支持IPv6的设备满足一致性和互通性的要求提供保证。CE Router Logo打破了家庭用户使用IPv6的最后阻碍。设备可以实现家庭中IPv6无缝部署的要求”。

     IPv6 Logo Programs主席兼WIDE Project董事会成员Hiroshi Esaki表示“当我们看到IPv6 Ready Logo的数量不断增加,甚至增加速度不断加快,这意味着越来越多的设备已经为IPv6准备就绪。我希望并相信推出CE Router Logo会加速IPv6部署并保证专业品质。”

ICANN总裁Fadi:管理权属于全球互联网社区 期待中国声音

 

        2014年3月23日,在美国政府声明“放弃ICANN管理权”后的第十天,第49届ICANN(互联网名称与数字地址分配机构)大会在新加坡召开。作为声明之后第一次涉及到“ICANN管理权移交问题”的国际会议,本次会议引发全球各方关注。

 

        ICANN总裁兼首席执行官法迪•切哈德(Fadi Chehadé)在本次大会开幕式主题演讲中首先提及拥有全球最多网民的中国,他表示,ICANN非常注重全球互联网企业和机构的协作,来自中国的用户可以打电话到ICANN了解相关事务,ICANN希望倾听到更多来自中国的声音和反馈,并参与到ICANN的具体工作中来。

从左到右依次为天地互连总裁下一代互联网工程中心主任刘东,ICANN总裁兼CEO法迪•切哈德(Fadi Chehadé),北龙中网董事长毛伟

 

        对于热议的ICANN/IANA管理权归属问题,法迪则表示,管理权并不是过渡给ICANN,而是过渡给全球的互联网社区(注:社区意为全球互联网生态链中的各个利益共同体,包括各大互联网组织机构和企业等),ICANN只是协助这个过程更好的完成。ICANN未来的主要工作重点将是全球互联网治理,全球互联网的安全和稳定来自于全球互联网社区的合作。ICANN内部审计小组将保证ICANN的公开透明,确保ICANN独立和问责。

 

         据悉,作为ICANN中国合作伙伴,天地互连总裁、下一代互联网关键技术和评测工程研究中心主任刘东带领专家团队将在ICANN大会上发表专题演讲并参与“相关利益攸关体”讨论。与此同时,法迪总裁在交流中还表示,将携ICANN众专家于4月18日再次造访中国,参加在北京与天地互连、下一代互联网关键技术和评测工程个研究中心,在“2014全球IPv6下一代互联网高峰会议”上共同举办的首届“mini ICANN”北京会议,与中国利益攸关方共同探讨并深化ICANN全球合作中心的工作。

 
第49届ICANN会议上的中国声音

 

        2014年3月23日,第49届ICANN会议新加坡正式开幕,下一代互联网关键技术和评测工程研究中心作为来自中国的代表及mini ICANN北京会议的合作伙伴,正式受邀在ICANN大会上发表专题演讲,在全球互联网治理的舞台上发出中国声音。

下一代互联网关键技术和评测工程研究中心IPv6技术总监宋林健博士发表专题演讲

 

       本次大会上,天地互连及所属下一代互联网关键技术和评测工程研究中心作为来自中国的代表,向与会1800多名观众发表了“IPv6 need our concerted effort!(IPv6需要我们共同努力)”的专题演讲。向与会观众介绍了全球IPv6发展现状、IPv6过渡的陷阱以及未来IPv6部署可能的挑战,号召达成全球共同推进IPv6下一代互联网生态链的共识。宋林健博士表示,天地互连及所属下一代互联网关键技术和评测工程研究中心已经与ICANN共同开展IPv6-only Root的研究,将与ICANN共同推动IPv6下一代互联网发展。现场演讲备受瞩目,提问和研讨十分热烈。

从左到右依次为天地互连总裁下一代互联网工程中心主任刘东,ICANN总裁兼CEO法迪•切哈德(Fadi Chehadé),北龙中网董事长毛伟

 

        天地互连总裁、下一代互联网工程中心主任刘东在会上表示,中国作为互联网大国,网民人数占全球首位,在全球互联网发展中做出了很大的贡献,中国的互联网发展越来越受到全球瞩目。在全球互联网技术更替之际,中国将在IPv6下一代互联网推进中抢占先机,争取全球互联网话语权。而与ICANN的合作,将推动中国从网络大国向网络强国的转变,同时也符合ICANN一个世界,一个互联网的发展理念。

 

        据悉,ICANN总裁兼CEO法迪•切哈德还将带领ICANN一众领导层应邀参加2014年4月18日在中国北京举行的“2014全球IPv6下一代互联网高峰会议”,并在峰会上召开“mini ICANN”北京会议,与中国合作伙伴共同研讨全球互联网治理等热点话题。

 
全球IPv6网络高峰会议IPv6 Ready Show参展通知 中国.北京(4.17-4.18)

全球IPv6网络高峰会议IPv6 Ready Show参展通知

中国.北京(4.17-4.18)

 

各参会单位:

您好,首先感谢您对下一代互联网发展的关注与“IPv6 Forum国际论坛组织.中国”的支持,作为国内设备厂商获得IPv6国际权威认证的唯一载体,全球IPv6测试中心将于2014年4月17日至18日在中国北京举办“全球IPv6网络高峰会议”。

具体会议信息参见会议官网:http://www.conference.cn/ipv6/2014/

在此会议期间,将针对多厂商设备同步筹划“IPv6 ready showcase”。

IPv6 ready show包括:IPv6 Ready应用场景展示,IPv6 Ready解决方案展示以及Ipv6 Ready设备静态展示等;涉及IPv6网络各个领域,云集华为,神州数码,思科等近40余家设备厂商。

IPv6 Ready show具体参展有如下两种方式:

 

1.已获得IPv6 Ready Logo测试认证的厂商设备参展:

 

2.未获取IPv6 Ready Logo测试认证的厂商设备参展:

 

IPv6 峰会测试组IPv6 Ready show:

电话:010 58677002          

手机:150 1143 1319

传真:010 58678466

邮箱:rjyang@biigroup.cn

详情请致电咨询。

全球IPv6测试中心

www.ipv6ready.org.cn

2014-03-26

CE Router Logo认证项目发布启动

 

        2014年3月19日,国际组织IPv6 Forum论坛和IPv6 Ready Logo委员会官方正式宣布推出IPv6 Ready CE Router Logo互通性测试认证项目。其标志着又一国际认证项目协助支撑全球下一代互联网IPv6的部署与商用。

       CE Router是指Customer Edge Router ,涉及设备主要为家庭网关类设备,如家庭接入用的路由器、无线路由器等,如cisco 的EA4200。

       其测试内容包含了行业内公认的IPv6核心协议、DHCPv6及RFC7084的所有测试规范。相比于其他认证项目(Core、DHCPv6、IPsecv6、SNMPv6)来说,此认证对设备的功能更具针对性和严格性。

        IPv6 Forum 论坛经调研分析,市场上的CPE设备是高度多样化的,然而产品IPv6的支持度却不稳定、不成熟,为保障终端设备满足用户的新需求及质量得到保证,CE Router的互通性测试由此诞生。

        IPv6 Logo Programs总主席Yanick Pouffary表示“CE Router Logo和其它Logo共同为支持IPv6的设备满足一致性和互通性的要求提供保证。CE Router Logo打破了家庭用户使用IPv6的最后阻碍。设备可以实现家庭中IPv6无缝部署的要求”。

        IPv6 Logo Programs主席兼WIDE Project董事会成员Hiroshi Esaki也指出“当我们看到IPv6 Ready Logo的数量不断增加,甚至增加速度不断加快,这意味着越来越多的设备已经为IPv6准备就绪。我希望并相信推出CE Router Logo会加速IPv6部署并保证专业品质。”

详细了解CE Router Logo认证项目,请登陆全球IPv6测试中心官方网站:www.ipv6ready.org.cn

 
IPv6 Ready 认证协助长沙理工大学设备选型

       长沙理工大学防火墙项目单一来源采购公告

       采购单位:长沙理工大学

  采购内容:防火墙

  本次采购预算控制数:24万

  采用单一来源采购方式的理由:长沙理工大学“网络中心防火墙和服务器采购项目”(政府采购编号:湘财采计[2013G]0009、0010号,委托代理编号:HNSZZFCG-2013P-0038号)第一包“防火墙”项目于2013年5月8日经湖南省直招标采购中心开标,评标,并于湖南省政府采购网上对中标结果进行了公示。

  本项的中标单位在规定的期限以内,达不到上线的基本要求。经湖南省政府采购办审批,同意中标单位弃权申请,采购项目按协议供货程序完成。

  我校仔细分析了协议供货商的产品,并没有发现符合招标文件技术性能和功能要求且价格在24万元(预算内)附近的产品。

  鉴此,为不影响我校校园网的安全与使用,特将“防火墙”改为单一来源采购方式。

  确定的供货商:北京山石网科信息技术有限公司

  品牌:山石网科

  型号:SG-6000-M8260

  参数:

  1、2U标准一体化硬件设备(非插卡式业务板卡架构),采用国际先进的多核处理器硬件构架(非X86架构),要求在命令行下显示CPU参数证明为多核且均参与工作;

  2、整机配置万兆光纤接口=2,12个千兆SFP和4个千兆电接口;配置万兆多模光纤模块1块,单模千兆10公里SFP模块7个,多模千兆SFP模块1个;另外还可单独扩展2个通用扩展槽(最大可以扩展16个千兆电口或SFP接口), 热插拔AC/DC双冗余电源;

  3、防火墙吞吐量=32Gbps,最大并发连接数=800万,新建连数=30万;

  4、在不返厂的情况下,支持入侵防御、病毒过滤、流量管理、上网行为管理、URL过滤、出入站负载均衡和VPN功能(扩展这些功能不允许通过硬件板卡进行扩展);

  5、可按照应用、时间、用户帐号、IP地址、服务端口、物理端口等方式对数据进行访问控制;

  6、支持OSPF、BGP和RIPv1/v2(动态路由协议非透传)和静态路由、支持策略路由、源接口路由、源路由、接口逆向路由、支持ISP服务商路由(可提供产品界面截图);

  7、免费提供128个SSL VPN授权,并支持登陆SSLVPN后自动打开可客户化定制的网页,对登陆客户端进程、杀毒软件的端点安全检查(可提供产品界面截图),便于安全可靠地移动办公;

  8、支持免费 ARP广播,提供与安全网关配合使用的ARP防护软件,防止ARP攻击和ARP病毒,ARP防护软件端点数不少于10000点;

  9、支持P2P引流技术,多出口情况下能将P2P应用直接引导到单独出口线路上,合理利用线路的资源(可提供产品界面截图);

  10、支持出站就近负载均衡技术、入站SmartDNS和ISP动态探测(可提供产品界面截图);

  11、支持基于用户IP会话数限制和基于用户IP单个应用(P2P应用、迅雷等)会话数限制(可提供产品界面截图);

  12、支持对防火墙策略命中次数的统计功能(可提供产品界面截图);

  13、支持URL日志和NAT日志记录,满足有关方面审查需要,方便实现用户上网记录查询(可提供产品界面截图);

  14、支持A-S和A-A模式,支持2个系统软件和10个配置文件并存,并支持系统软件和配置回滚,防止配置不当或系统故障造成的网络中断,充分保证了系统的稳定性。(可提供产品界面截图);

  15、具备公安部颁发《计算机信息系统安全专用产品销售许可证》(万兆)三级;

  16、具有全球IPv6测试中心的IPv6 Ready 的Phase I 和Phase II认证证书(证书可在官网查询);

  17、具备中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》(万兆)三级;

  18、具有中国信息安全测评中心颁发的《信息技术产品安全测评证书》(EAL3);

  19、提供设备制造商对本项目的授权书原件和对产品的五年保修证明原件;

  20、产品具有一定市场占有率,品牌有过连续三年在统一威胁管理中国硬件市场排名前三,提供IDC数据证明;进入《RedHerring》全球创新百强;

  21、在学校实际网络环境中一次切换上线成功,断网时间不超过30分钟。

  专业评审意见:姓名、工作单位、职称

  陈志坚 长沙理工大学网络中心 副教授

  专家意见:近两年来,学校在防火墙测试试用中已经投入了巨大人力,付出了网络中断和不稳定的代价,且经历了去年政府采购中标产品迪普防火墙上线运行一周依然有重要功能不能满足学校需求导致弃标的过程,经反复测试,山石网科SG-6000-M8260是目前最适合学校的防火墙。推荐北京山石网科信息技术有限公司为供货商,确保学校网络的正常稳定运行。

  本公告有效期从2014年3月26日 至2014年3月30日。任何供应单位或者个人对采用单一来源采购方式公示有异议的,可以在公示期内将书面意见反馈给采购人,并同时抄送相关财政部门。

  政府采购监督管理部门联系电话:0731-85165247

  采购人:长沙理工大学

  联系人:曹斌勇

  联系电话:0731-85258555

杭州全面推进光纤百兆到户 争创下一代互联网示范城市

 在杭州打造“智慧城市”的过程中,促进信息消费是不可或缺的一部分。昨天,杭州市政府办公厅印发《加快促进信息消费扩大内需的实施意见》,要求到2015年,信息消费规模、信息基础设施和信息消费市场同步繁荣增长。

  其中杭州全市信息消费规模超过1600亿元,占全国信息消费规模的5%以上;下一代信息基础设施基本建成并保持全国领先水平;以及推动1000家企业提供面向政务、企业和民生等多种信息消费服务。

  是信息时代必备的两项条件。为了争创国家下一代互联网示范城市,杭州将全面推进百兆到户、下一代互联网(IPv6)商用和规模化部署,扩大第三代移动通信(3G)网络覆盖范围,并加快推进电信网、广电网和互联网三网融工程,进一步改善民众的网络环境。

  “智慧杭州”建设包括了智慧政务、智慧管理、智慧民生等领域,未来一年中,杭州将构建市、区县(市)、街道(乡镇)三级统一的电子政务公共平台;整合政府、教育、医疗等信息资源和基础数据库,建设公共信息服务平台。同时,鼓励企业开发大数据业务,构建面向中小企业的电子商务云计算运营和服务平台,并引导公共信息资源开放共享,为经济社会发展服务。

  今后,杭州的信息消费数字内容服务也将被强化。在积极发展网络内容产品、移动媒体和数字化产品的基础上,杭州市将实施“数字家庭”计划,开展智能家居、家庭商务、家庭金融等数字家庭业务,逐步实现电子政务、远程教育、远程医疗、社区服务等信息服务进家庭。

  现实中的消费环境需要保护,信息消费环境同样如此。杭州市将建立健全电子认证兼容和综合监管平台,规范电子认证服务,加快信息消费相关法规制度、安全管理规范的研究制定,以此保障信息消费数据安全与隐私安全。

互联网之父Vint Cerf畅想中国IPv6发展
       2014年4月2日,互联网之父Vint Cerf为即将召开的“2014全球IPv6下一代互联网高峰会议”发来视频,与天地互连公司刘东总裁共同畅想中国IPv6下一代互联网示范城市发展,预祝IPv6峰会取得圆满成功。
 
以下为原文翻译:

    大家好,我是Vint Cerf。我是一位互联网先驱,但今天我想谈论另一位互联网先驱以及正在中国发生的事情。

    我的好朋友,刘东,告诉我中国的下一代互联网示范城市将完全支持IPv6。我想说这是相当令人兴奋的想法,我相信会成为现实。我们都知道,物联网正在迅速发展。很多我们平时不认为拥有任何通讯能力的东西都已经成为互联网的一部分了,不管它们是家庭电器,办公室用品,汽车配件,还是我们平时带的东西,我们身上穿的东西,甚至植入体内的东西,都可能成为互联网通讯和环境的一部分。

    让我们想象一下,如果每栋楼房,每个办公室,每辆汽车,每个城市都完全具备网络通讯能力。这个城市就会,虽然不能完全自我感知,但肯定能知道它身边在发生些什么事,交通流量,能源使用,水电消耗等等。这使得系统可以更加专注于让城市运转地更加有效率。所以我认为你正站在一些非常令人兴奋的进步的支点上,我会抱着极大的兴趣关注。

    同时,虽然我今天不会亲自到场,但我祝你开一次非常成功的大会,而我会与你在网上相见。

 

 

英文原文:

 

Hello, my name is Vint Cerf. I’m one of the Internet pioneers, but I’d like to talk this morning about another pioneer and the effort that is going on in China.

 

My good friend, Liu Dong, told me about the idea of kind of Smart City. This (is) completely and totally IPv6 capable. I have to say that this is one of the more exciting visions that I believe could become reality. As we all know, the Internet of Things is fast upon us. Many devices that we normally don’t think has any kind of communication capability would be part of the Internet, whether these are household appliances, things in offices, in cars, things we carry with us, or even things we have on our bodies or even in our bodies, may become part of the Internet communications and environment.

 

Now let’s imagine that every building, every office, every car, and every city is completely permeated with networking capability. The city will become, well, not quite self-aware, but certainly conscious of all things going on around it, the flows of traffic, the usage of resources, electricity, water and so on. This allows systems to be much more intended to make the city run more efficiently. So I think that you are on the edge of the very exciting development, and I wish I’ll be watching with great interest.

 

In the meantime, although I can’t be with you today in person, I wish you a really successful conference, and I see you on the Net.

 

下一代互联网及其产业集群,首家孵化基地落地北京

    近日,北京首家软件企业创业孵化基地在中关村核心区清华同方科技园落成。该基地将重点孵化和扶持开发下一代互联网及其产业集群,特别是拥有关键技术及应用项目的中小微企业、项目团队。该基地作为“海淀区创业期科技型企业集中办公区”同时挂牌运营。

  下一代互联网产业涉及软件及集成电路产业等诸多科技领域,是北京市重点发展的战略性新兴产业。目前,北京已初步形成涵盖标准创制、网络设备、关键软件、网络运营、终端及应用等环节较为完整的下一代互联网产业链。

  北京市软件企业创业孵化基地总规模14300平方米,由孵化器、培育基地、高端企业创新基地、互联网金融港、公共服务区5部分组成。基地将集中打造基金服务、专家指导、产业联盟服务、行业文化4个平台,将设立“下一代互联网创业企业发展基金”,规模1亿元,采取股权投资方式,投资对象主要是下一代互联网创新企业。

  据了解,在基地内同时设置了“海淀创业期科技型企业集中办公区”,为小微企业或创业团队降低企业开办和经营成本,提升企业创新力。

IPv6 Ready 设备 Show 助力下一代互联网示范城市建设

为进一步协助落实国内IPv6设备在下一代互联网示范城市建设中的基础关键地位,全球IPv6测试中心于4月17、18日联合下一代互联网关键技术和评测北京市工程研究中心、天地互连公司携手主办《2014年全球IPv6下一代互联网高峰会议》中的IPv6 Ready 设备Show、IPv6解决方案和IPv6设备测试、IPv6行业颁奖、IPv6培训等活动。此外,会议还力邀来自全球的100多位重量级嘉宾,包括互联网之父Vint Cerf先生、IETF主席JariArkko先生、ICANN主席FadiChehade先生、APNIC 主席Paul Wilson先生及国内外运营商、厂商、示范城市领导等,分享研讨IPv6行业应用示范、IPv6安全方案、网站过渡、DNS等前沿技术话题。

 

在IPv6 Ready 设备Show活动中,全球IPv6测试中心诚邀已获得IPv6 Ready Logo认证的厂商,共同参与展示IPv6全产业链,为国家下一代互联网示范城市建设提供参考模型。

为了更好的展示国内IPv6设备的支持度,届时活动现场全球IPv6测试中心将向参会人员提供IPv6 Wifi网络环境、IPv6网站支持度自测体验、IPv6流量监测等应用。

IPv6 Wifi网络环境,将由所有参与展示的Ready 设备组建而成 ,该网络环境涉及到过渡技术、IPv6网络安全、园区网络架构等领域场景。参会人员并可以利用手中的移动设备畅游IPv6高速网络,享受观看IPv6高清视频等应用。

IPv6网站支持度体验,该平台可以让参会人员自助输入网址,进行现场自测该网站支持IPv6的概况。

IPv6流量监测,该平台将依据现场IPv6 Wifi网络环境中使用的流量情况进行显示,及现场也会向参会人员展示国内外大型网站在IPv6流量方面的使用概况。

详细了解本次会议IPv6 Ready 设备Show、IPv6解决方案测试等活动的情况,请关注官方网站:www.conference.cn/ipv6/2014。

IPv6成就移动新时代

近年来,移动互联网市场呈爆发式增长,移动互联网通过融合各种终端和接入技术,形成统一的接入平台和业务平台,让生活更便捷、更智能、更高效。有报告指出,2013年国内市场规模达到1060亿元,同比增长81.2%,预计2017年,这一数字将达到6000亿,增长近4.5倍。移动互联网市场已进入高速发展通道,不难预见,移动互联网将引领互联网发展新潮流,并对旅游、餐饮、零售、金融等传统行业产生更大的影响。

 

2014全球IPv6峰会专场介绍(4月18日):IPv6与移动互联网- LTE&BYOD
- 中国移动研发LTE谋划未来: 段晓东,中国移动研究院网络所所长
- 中华电信的IPv6与LTE发展: 李珠串,中华电信IPv6项目副总监
- H3C- IPv6时代中BYOD移动办公解决方案: 翟传璞,杭州华三通信技术有限公司技术营销部副部长
 

早在2012年,中国移动副总裁李正茂即提出,发展LTE和移动互联网,将消耗10亿地址,应该考虑引入IPv6。时至2014年,繁多的智能机、通畅的3G网络、暂露头角的4G技术、丰富的网络应用都有效推动移动互联网的爆发性繁荣,IPv6则是支撑这些服务的重要因素。同时,随着BYOD兴起,办公与生活的信息界限愈来愈模糊,而IPv6也将成为主流的网络架构,我们的新IT方程式将会是“办公+生活=BYOD+IPv6”。IPv6地址空间大、服务质量好、移动性好、安全性高、地址可自动分配等特性很好地满足了移动互联网的发展需求,它将是实现移动新时代的重要推动力量。

在竞争激烈的移动互联网时代,更好的网络通信、更高的服务质量、更丰富的内容可以有效提高客户的期望值和满意度,增强网络运营商和内容提供商等企业的竞争力。各大科技企业都密切关注IPv6及其应用发展的持续与自主创新。三大运营商的直接介入有利于下一代互联网(NGI)与下一代通信网(NGTN)等彼此取长补短与推进其向NGN的演进与融合,有利于有保障宽带商业模式的务实探索与建立。在4月17至18日于国宾酒店举办的2014全球IPv6下一代互联网高峰会议期间,中国移动、中华电信及H3C将在会上就移动互联网相关的LTE、BYOD等话题进行发言,IPv6正大步向前,助力开创随时、随地、随身的通信的新时代。更多信息请关注www.conference.cn/ipv6/2014

 

赞助商与合作伙伴

 

 
如何报名
方式一:点此“在线注册 " (www.conference.cn/registration/cn); 

方式二:回复【姓名、公司、部门、职位、电话、手机、邮箱】至info@conference.cn

赞助参展

赞助参展
Zhang Xudong
电话:8610-58678188-123
手机:18610040870
邮箱:
xdzhang@biigroup.cn
赞助/参会
Olive Su
电话:8610-58678469
传真:8610-58678466
邮箱:
olive@biigroup.cn
媒体合作
Yue Zhou
电话:8610-58678188-126
传真:8610-58678466
邮箱:
yzhou@biigroup.cn

 

会议官方网站: www.conference.cn/ipv6/2014

 
点击申请门票
Registration
  页面版权所有:BII TMT

 

互联网之父Vint Cerf:我们应该停止IPv4,全面使用IPv6互联网

 

     ‘我们需要停止现在运行的‘试验版本’(IPv4)的互联网,全面使用21世纪的IPv6的互联网。’ Vint Cerf昨天接受采访时表达的这一观点。他还邀请所有观看的观众去问一下自己的ISP,什么时候部署IPv6。他说ISP都借口说“没有用户关心IPv6”,所以他希望所有的观众开始向他们的ISP表达对IPv6的关心。有趣的是你可以看在twitter上马上就有人开始问他们的ISP这个问题。 
 
      Vint还谈到了IPv4地址的起源,说我们从一开始就在运行一个试验版本的互联网,我们需要部署使用IPv6的互联网。Vint说:“部署IPv6,开始使用21世纪的互联网。” 
 
     他也谈到运营商级别NAT的坏处,CGN,物联网的兴起,安全的重要性,同时还分享了ARPANET的早期故事。
 
具体新闻链接:http://suo.im/ubki0
 
国家电子政务外网构建IPv6骨干网络

导语:在信息化时代下,随着电子政务的发展,政府在进行公共管理过程中,已经越来越离不开电子政务的协助,而电子政务作用的发挥要建立在国家电子政务网络的基础上。

国家电子政务网络由基于国家电子政务传输网的政务内网和政务外网组成。政务内网由党委、政府、法院、检察院的业务网络互联互通形成,主要满足各级政务部门内部办公和管理的需要;政务外网主要运行政务部门面向社会的专业型服务业务和不需要在政务内网上运行的业务。

在数据集中、云计算、虚拟化等新技术的带动下,政府外网需要按需分配资源,提供在线应用,建设各种联合办公的综合型业务系统。电子政务外网平台既是展示政府形象、服务百姓的便捷窗口,又承载了各级厅、局、委、办的电子政务外网应用。随着越来越多的应用接入电子政务外网,新业务的开展受到了IP地址的制约。如何不断优化电子政务外网网络,提供差异化的服务和信息安全保障,打造高效、稳定的政务外网是各地政府不断努力的方向。

业务挑战

2013年全国电子政务外网会议在苏州召开,会议要求在未来五年内,全国电子政务外网一、二、三级网必须具备IPv4/IPv6的双栈承载能力。国家电子政务外网需要通过网络设备及架构的升级,具备IPv6业务的承载能力。

在政务外网中传输着大量的机密数据,国家也出台了相关法律法规,对政务安全提出明确要求,政务外网需要高度的安全性和保密性。此外电子政务外网运行着大量的政务应用,如视频会议、语言、电子公文、协调办公等大量的数据,图片和视频需要在政务网络中传播,为决策提供数据支撑,不能有延迟失真情况。而且。政务业务的顺利运行时所有行业创造价值的基础,政府业务的中断对社会造成的影响是巨大的。IPv6承载能力、安全隔离、业务灵活部署、稳定可靠将是电子政务外网面临的四大挑战。

华为解决方案

华为凭借过硬的技术实力和快速响应能力,识别客户痛点,采用先进成熟的MPLS技术,精细化的端到端的资源控制,业界最全面的故障检测机制,满足客户建设统一、高效的电子政务外网的要求。

在中央广域节点部署NE40E-X8,省级节点部署NE20E-S及NE20E-X6,部委节点部署NE20E-S,城域汇聚节点部署NE20E-X6,整网具备IPv6业务承载能力,满足相关服务器与终端用户的IPv6访问,互联网出口部署双栈技术,满足与外部IPv6资源与用户的互访需求。

MPLS VPN保障不同业务系统安全隔离

面对电子政务外网中业务部门数量多、访问级别控制严格的特点,华为公司采用MPLS技术,为不同的业务系统分配不同的VPN,实现严格的逻辑隔离,充分保护业务的安全性和保密性。比如工商管理的业务和社保的业务之间就做了隔离,不会互相影响,保护了业务的安全性和保密性。

关键业务的QoS保证

电子政务外网运行着大量的政务应用,如办公业务、核心数据、视频会议、语音业务等,对核心数据业务需要优先处理,对关键视频、语音业务要保障其带宽。华为公司NE路由器能够提供IP网络到MPLS网络的QoS技术保障,并通过层次化的QoS,实现业务的多级精确调度。

全业务场景可靠性保护

电子政务外网是一张全国性的网络,其承载了政府对公众的服务业务,是政府对外的窗口,对可靠性要求很高。华为公司NE系列路由器从多个层面提供可靠性保护,包括设备级、网络级、业务级可靠性。设备提供关键部件的冗余备份和热插拔,具备全面的NSR技术,通过多种网络监测机制和快速倒换技术,实现端到端200ms保护倒换。当网络出现故障时,保护机制可以实现200ms内切换,从而不影响业务的正常运行,这个短暂的时间普通用户是无法感知的。

客户价值

IPv4的网络地址有限,IPv6的地址数近乎无限,IPv6是网络的发展趋势。国家电子政务外网通过IPv6的升级,可以支持更多的网络设备和业务终端,同时也为未来物联网的发展做好了准备。

当你在互联网上使用电子政务业务,比如查询社保信息时,你可能不会发现任何的不同,但是网络实实在在发生了改变,它的安全性扩展性等都得到了提升,IPv6让未来充满了无限可能。

QoS服务质量技术保证了关键业务的带宽,避免了网络拥堵造成的关键业务中断,让用户得到更人性化的体验。

MPLS VPN技术实现了在一个物理网络上承载不同的政务系统,实现各政务系统间的安全隔离和受控访问,网络更加的安全。

业界最全面的可靠性技术为业务提供了多种保护机制,在背面保护着整个网络,网络设备故障和链路故障不再影响用户的体验。

华为为国家电子政务外网IPv6骨干网建设量身定制的解决方案、可靠的产品及优质的服务,为国家政务外网的稳定可靠运行奠定了坚实的基础,向政务部门提供网络接入、应用支撑和安全保障等方面的能力,为百姓的提供更便捷的服务窗口。

全球专家共聚“2014全球IPv6下一代互联网高峰会议”

 

      由全球IPv6论坛(IPv6 Forum)、下一代互联网关键技术与评测工程研究中心联合主办的“2014全球IPv6下一代互联网高峰会议”.
www.conference.cn/ipv6/2014)将于2014年4月17-18日在北京召开。本次峰会将围绕“全球IPv6商用加速,助力新兴技术发展”的主题展开,来自全球100多位IPv6行业专家均将莅临现场,通过主题演讲、圆桌论坛、展览展示等多种形式深度探讨全球IPv6行业发展,共同助力IPv6下一代互联网商业部署。
    据悉,本届峰会还特别开设云计算、大数据、SDN、LTE等诸多热点话题的专场解读,从整体层面解析IPv6的跨行业融合及发展。作为一项连续举办13届的行业峰会,“全球IPv6下一代互联网高峰会议”影响力遍及全球,在历届峰会举办后均对IPv6行业产生良好的推动作用。本届峰会将坚持以促进IPv6产业发展为目标,搭建全球专业交流的重要平台,最终引导全球IPv6产业快速稳步发展。
会议报名及峰会更多信息请访问:www.conference.cn/ipv6/2014
 
 
湘潭创建下一代互联网示范城市 已启动15项目完成投资13.8亿

    ■2014年3月18日,全市下一代互联网示范城市建设工作推进会召开,湘潭目前已启动15个项目,完成投资13.8亿元,信息产业发展的基础正在夯实。湘潭市委常委、常务副市长谈文胜要求加速推进下一代互联网示范城市建设进度。
    ■2014年3月24日,中国科学院声学研究所研究员唐晖,中国电信集团公司网络发展部副总裁田竑来湘潭考察我市下一代互联网示范城市建设情况,唐晖指出:下一代互联网示范城市建设要突出湘潭特色,突出应用。
    下一代互联网示范城市是什么?
    为推动我国下一代互联网产业加快发展,2013年8月2日,国家发展改革委员会、工业和信息化部、科技部、国家新闻出版广电总局决定联合开展“国家下一代互联网示范城市”建设工作。这是我市创建下一代互联网示范城市的大背景。
    通过市委、市政府积极争取,2013年12月11日,国家发改委下达批复,同意北京等15个城市和长沙、株洲、湘潭(城市群)3个城市开展下一代互联网示范城市建设。
    根据下一代互联网示范城市建设的具体要求,我市制定了基础网络设施目标、用户普及率目标、网站与网络应用目标、产业发展目标和安全措施目标。从时间上来看,这几大目标都是需要齐头并进的。“要实现这几大目标,必须要先解决一个关键性的技术问题,那就是IPv6的普及和应用问题。”市发改委相关负责人介绍。
    湘潭大学信息工程学院欧阳建权教授介绍,IPv6用于标识全球网络设备和终端设备的网络地址。它按照一定编码规则,为每个网络设备和终端分配一个IP地址。就像商品序列号由4位数升级为6位数,位数增加,编码规则和编码方式发生了改变,从而增加全球可用于表示全球网络设备和终端设备的网络地址。以湘潭大学为例,现在湘潭大学IP 地址4个左右,升级IPv6以后,湘潭大学IP 地址可以增加n个,以方便访问。
    “IPv6与目前使用的IPv4最大的不同是,它可以为地球上每一粒沙子域名。创建下一代互联网示范城市,要让IPv6逐渐取代IPv4。”市发改委副主任李劲松说。
    为什么要创建下一代互联网示范城市?
    目前,全国各个城市都在争相推进下一代互联网的建设。深圳市下一代互联网的触角已延伸到社区和民众。在深圳,对道路状况,市民可以通过手机APP查询,社保、医保等相关手续可以在社区智能终端自主办理,居民信息按居住房屋集中管理,楼栋已实现人脸识别管理。深圳市工作人员说,将来每个井盖都会有IP地址,哪个井盖坏了,只要工作人员一扫描,信息就会反馈给相关部门进行处理。
    这个故事只是“网络惠民”工程的一个缩影。同时给了我们为什么要创建下一代互联网示范城市的答案——建设下一代互联网示范城市是为更广泛的网络应用和“信息惠民”工程打下基础。
    为什么要创建下一代互联网示范城市?市发改委相关负责人介绍,从政府而言,“十二五”期间,我市将加快推进经济结构调整和发展方式转变,加快培育和发展战略性新兴产业,推动“三网”融合,为发展下一代互联网提供了新的机遇。我市电信运营企业亟需获取丰富的网络地址资源,设备制造企业亟需寻找新的增长点,服务提供企业亟需开发特色服务,用户迫切需要先进的网络设施和更安全、更优质的业务体验,物联网、云计算、移动互联网、三网融合等新兴交互应用将大规模发展,产业链各环节形成了对加快发展下一互联网的迫切需求。
    从普通市民的角度来看,创建下一代互联网示范城市,将为市民以后实现生活工作智能化、信息化打下基础。所有物件(电视、洗衣机)全部进行标识,每个物件都有身份,都能进行智能化应用、管理和维修。此外,IPv6的安全性能高,个人可以通过身份识别,市民能得到更加安全的信息保证。
    湘潭创建下一代互联网城市建设进展
    3月18日,我们从全市下一代互联网示范城市建设工作推进会上获悉,我市38个下一代互联网重点建设项目已部分启动建设,已启动的项目有15个,总投资53.8亿元,已经完成投资13.8亿元。
    在基础网络设施改造方面,市电信分公司投入资金1.28亿元,完成了湘潭电信城域网、接入网的IPv6升级改造,已全面支持公众宽带用户通过双栈(IPv4、IPv6)上网;市移动分公司完成投资8亿元,新增TD基站500个,新增数据宽带机房34个,完成了全区数据网IPv6升级;市联通分公司城域网已经具备了IPv6支撑能力,接入网设备50%以上支持IPv6;市国安广播电视信息网络有限公司完成了IP城域网B网、双向接入网、汇聚设备扩容升级、骨干光缆扩容、接入网光缆改造。
    在重点特色领域的应用方面,市交通局完成了公交车、出租车长途客车终端覆盖、“湘潭交通”智能手机APP开始公测;市规划信息技术研究中心完成20多项智慧湘潭综合平台标准规范,完成了电子地图、兴趣点专题数据、规划专题数据的建设,建设了智慧湘潭公共服务平台、智慧规划空间信息服务系统、智慧政务空间信息服务系统等。
    此外,市公安局的智能交通二期项目已完成设计,即将启动建设;韶山广播电视台网络基础设施改造项目完成了前段机房设备升级改造,IPv6所需要的数据业务设备安装完毕;湘潭大学网络与信息学院研究开发了IPv6网络安全工具软件及流量统计工具;湖南科技大学完成了电子地图数据水印法及数据交易安全协议的设计及实现,正在设计和研究城市Wifi网点和CROS融合网关键技术。
    湘潭下一代互联网建设目标
    市发改委公布的数据来看,湘潭市要在2015年全部完成下一代互联网示范城市建设的各项指标。包括:到2015年我市城域网络设备全部完成IPv6改造,LET网络设备全面支持IPv6,固定宽带接入、本地数据中心和市电子政务网络的基础设施基本支持IPv6。
    在用户普及率方面,新增网上固定终端盒移动终端要全面支持IPv6,互动电视业务和电视终端全面支持IPv6。到2015年底,固定宽带用户、移动宽带用户、企业宽带用户IPv6普及率都要达到50%。
    商业应用预期目标是,到2015年底,全面实现电子政务网络、公众网络IPv6改造,新增公众网络应用全面支持IPv6。IPv6应用在社会管理、公众服务、经济活动领域、物联网、云计算等新型业务范围全部使用IPv6地址,电信、数字电视全部支持IPv6。
    3月24日,中国科学院声学研究所研究员唐晖,中国电信集团公司网络发展部副总裁田竑来湘潭考察我市下一代互联网示范城市建设情况,唐晖指出:下一代互联网示范城市建设要突出湘潭特色,突出应用。
    市发改委相关负责人说,为了突出湘潭的下一代互联网示范城市特色,突出网络信息的应用,我们制定了一个详细的互联网产业体系。分别在信息服务、科学研究、电子商务、行业应用等方面,通过产业互动、政府引导,初步形成下一代互联网产业体系,推动科技创新与产业发展融合。
    市发改委相关负责人说,下一代互联网所能提供的地址容量是现在互联网的8×1028倍,速度可比现在的互联网快1000倍以上,并能解决现有互联网无法知道每一个数据来源的不足,使网络更具安全性。随着下一代互联网示范城市建设工作的开展,我市信息基础设施将逐步完善,IPv6用户普及率和网络接入覆盖率将全面提升,培育形成一批新服务、新市场、新业态,促进信息消费,将成为我市经济新的增长点。
    创建下一代互联网城市需要大家共同努力
    看过电影《黑客帝国》的观众,一定不会忘记电影主人公尼奥在虚拟的网络世界中,与同样来自虚拟网络的“杀毒软件”特工打斗时的场景。该片导演兼编剧安迪·沃卓斯基告诉我们,未来的虚拟网络世界,每个人都可以通过“一扇门”进去,从而在其中大展拳脚。
    电影是虚构的。实际上目前虚拟网络世界的大门是有限的。据有关方面统计,全球现有的IPv4地址一共有2的32次方个,估算约为42.9亿个,除去一些特殊的IP地址,能用的IP地址仅有40亿左右。而目前全球互联网用户总量已经达到17亿左右,相比之下,全球的总人口数则为67亿。但是,2020年以前会有更多的人投身到互联网中。据国家科学基金会(National Science Foundation)预测,2020年前全球互联网用户数将增加到50亿。这样,互联网使用人群进一步扩大便将成为人们构建下一代互联网架构的主要考量因素之一。
    为了解决构建下一代互联网架构的问题,网络“攻城师”发明了IPv6,它能实现让地球上每一粒沙子都可拥有一个IP地址梦想。为此,我国启动了下一代互联网、重大物联网示范应用、信心惠民等相关专项的申报和建设工作。
    去年12月11日,湘潭得到国家发改委批复,与长沙、株洲共同建设下一代互联网示范城市建设。这项工作的一个主要任务就是用IPv6替代IPv4,为网络应用和“信息惠民”工程建设打下牢固的基础。
    湘潭创建下一代互联网城市建设工作推进以来,碰到了一些问题和困难。首先碰到的是市民对IPv6替代IPv4认识还不够深入,推广IPv6要求我们对现有网络设施进行全面改造的基础上,电脑操作系统也要升级。相当一部分应用平台是基于XP操作系统研发的,而XP系统不支持IPv6的应用,许多用户应用IPv6要对现在硬件和平台进行升级改造,需要投入一定的资金,因此积极性不高。
    按照创办下一代互联网示范城市的建设要求,今年湘潭固定宽带用户、移动宽带用户、企业宽带用户IPv6普及率要达到40%,目前的实际情况与建设目标存在较大差距。这需要大家积极、主动投入到创建下一代互联网示范城市的建设中来,为湘潭市创建国家下一代互联网示范城市出一份力。

【IPv6】邬贺铨:加快推广IPv6 保障互联网安全
    4月21日,中国科学院院士邬贺铨在中国互联网20年之际接受CCTV《新闻直播间》节目采访时表示,要加快IPv6的推广速度,加快网站和运营商的改造。邬院士说道:“我们希望排行在前面100的网站带头、政府的网站带头使用IPv6,只有这种带头才能实现转换。”
 
    视频链接:http://video.sina.com.cn/p/news/v/2014-04-21/095063767157.html
全球IPv6下一代互联网高峰会议成功举办

“逐渐停止IPv4,全面部署IPv6,开始使用21世纪的互联网。”全球互联网之父Vint Cerf日前接受采访时表达这一观点。正如Vint Cerf所说,在2014年4月17日召开的“2014全球IPv6下一代互联网高峰会议”上,全球IPv6发展进程、中国下一代互联网示范城市建设、新兴技术在下一代互联网中的应用等议题成为全场关注焦点,上百位全球互联网专家齐聚一堂,展开讨论,推动全球互联网产业进入IPv6新时代。

全球IPv6下一代互联网高峰会议成功举办

全球互联网进入IPv6新时代

近两年,全球IPv6产业迎来新的发展契机,商用部署加速,围绕IPv6的诸多新兴产业也发展迅猛。根据谷歌IPv6流量数据分析图显示,全球IPv6流量超过3%。据IPv6 Forum(全球IPv6论坛)统计,中国2013年IPv6用户已超500万。全球IPv6流量正在以成倍的速度迅猛增长。

在“2014全球IPv6下一代互联网高峰会议”上,全球互联网之父Vint Cerf先生在致辞中充分认可中国对全球IPv6产业做出的巨大贡献,并称“无论对中国还是世界,中国IPv6示范城市的建设都是一个令人兴奋的历史转折点。”2014年中国IPv6下一代互联网进入全面商用部署阶段,将开展IPv6 网络大规模部署和商用,逐步停止向新用户和应用分配IPv4 地址。2014年也是加快落实宽带中国战略的关键一年,IPv6下一代互联网的发展,将有助于加快建设中国新一代信息基础设施,促进信息网络技术广泛应用,有助于进一步增强对消费、投资、出口的拉动作用以及对信息产业、高技术服务业、经济社会发展的辐射带动作用!

新兴产业和传统产业携手IPv6

在IPv6下一代互联网快速发展的同时,许多新兴产业快速崛起。在本次峰会上,LTE移动互联网等新兴产业如何结合IPv6发展成为该峰会热点议题之一,IPv6 Forum、APNIC、中国电信、中国移动、中华电信、华三通信等国际机构、国内外知名运营商及厂商均在大会上阐释了基于IPv6下一代互联网技术的移动互联网发展趋势。毫无疑问,新兴产业的快速发展将很大程度上加快IPv6下一代互联网的全面部署,而下一代互联网的商业布局亦会加速新兴产业的市场推进,整个产业链愈发完善。

互联网已经成为人类赖以生存和发展的重要基础设施之一,技术进步和需求增长引发传统产业对IPv6下一代互联网的关注。正如下一代互联网关键技术和评测工程研究中心主任、天地互连总裁、本次峰会主席刘东先生所言,“过去一年是中国互联网蓬勃发展的一年,宽带中国、下一代互联网示范城市、LTE的全面商用,整个互联网产业整体升级,下一代互联网已经成为全球最大的创新平台。IPv6下一代互联网的全面部署,将是企业转型的绝好机遇。传统企业应抓住下一代互联网机会,应用IPv6等新一代互联网技术,推动传统产业与信息技术的融合,创新基于IPv6的应用服务,培育发展新业务、新业态,顺势而为,扶摇直上。我们站在了一个伟大的历史转折点,只需伸手就能触碰新的时代……”

IPv6设备升级市场超200亿元

在4月17日召开的“2014全球IPv6下一代互联网高峰会议”上,工信部通信发展司副司长陈家春表示,按照规划未来3年多还将涉及到200多个城域网的改造,但下一代互联网发展仍然面临巨大的挑战,需要采购升级大量软硬件设施,改造周期长,IPv6业务策略和商业模式还不清晰,网络改造压力大。

下一代互联网战略迎来投资新机

移动互联网重塑移动通信业务模式,对通信和互联网行业产生颠覆性影响。LTE/VoLTE实现了永久在线,仅此一项对地址的需求达十几亿元。Ppv4地址资源面临枯竭,已经难以支撑电信企业大规模的需求。

16个城市(群)2013年入选中国下一代互联网示范城市后,中国联通(600050.SH/00762.HK)、中国移动(00941.HK)、中国电信(00728.HK)各自“出招”,支持示范城市的建设,提出了2年内实现示范城市的固定宽带接入、LTE移动宽带接入的全覆盖,部署过渡设备解决地址不足问题。

为了解决IPv4资源枯竭难题,中国政府也积极扶持国内大型网络企业进行IPv6升级改造。国家发改委、工信部使用专项资金帮助百度(NASDAQ:BIDU)、腾讯控股(00700.HK)、阿里巴巴、新浪(NASDAQ:SINA)等商业网站完成IPv6升级,蓝汛(NASDAQ:CCIH)、网宿科技(300017.SZ)、世纪互联(NASDAQ:VNET)等CDN、IDC服务平台也已完成IPv6改造工作。

下一代互联网建设带动软件和硬件的升级改造,也将为相关的企业带来新的市场机会。中国电信董事长王晓初曾表示,从IPv4向IPv6过渡上的支出将很大,中国电信至少需要数百亿元的资金,才能完成全网的改造。而中国电信云计算中心主任、北京研究院总工程师赵慧玲也表示,现有网络从IPv4升级到IPv6需要涉及的层面多,各层面的存量网元数量巨大,预计全网设备升级改造的投资至少超过200亿元。

下一代互联网建设中,网络设备方面的投资机会涌现,为运营商和网络服务商提供设备的企业也将受益。根据工信部的数据,目前国内已经有超过1800款设备及系统通过了IPv6认证,认证产品基本涵盖了IPv4产品类型。A股市场中,星网锐捷(002396.SZ)、中兴通讯(000063.SZ/00763.HK)等企业涉及IPv6相关设备。

尽管如此,终端数量依然难以支撑整个行业的发展,成为下一代互联网的发展瓶颈。赵慧玲表示,终端支持不足,用户渗透率较低,终端对IPv6的支持度低,大大限制了IPv6用户的发展,与欧美发达国家的IPv6普及率仍存在较大差距。她呼吁,要提升终端对IPv6的支持能力,还要加强政府作用,拉动应用流量,加强国内基础能力的建设。

市场驱动力不足致商业模式难以形成

赵慧玲认为,下一代互联网的业务驱动力仍不足,互联网应用提供商普遍缺乏动力主动向IPv6迁移,升级改造后的网络资源存在能力浪费的问题。

中国联通下一代互联网首席专家博承鹏也认为,运营商面临的根本挑战是,下一代互联网是国家战略,运营商明白自己的责任,但巨额的IPv6投资,又看不清利润回报在哪里,导致运营商不愿意投资巨额的资金,作为一个企业,运营商是一个习惯于已知的挣钱方式的巨型企业。

博承鹏称,运营商对智慧城市也是大力支持的,但运营商不会深入考虑智慧城市对地方政府产业的支撑作用,基本停留在出售给企业和个人等更多的带宽,获取自己专长的业务利润。

尽管下一代互联网的推进遇到困难,但三大运营商仍在极力推动。中国移动研究院网络所所长段晓东称,中国移动已要求LTE同步支持IPv6,在全网范围内要求所有EPC相关设备支持IPv6,采用IPv4、 IPv6双栈APN接入LTE数据业务,并已进行了现网部署,预计2014年销售的1亿部终端绝大多数将支持IPv6。

陈家春也表示,加强协作同步推进IPv6部署是一项涉及系统设备、终端、网络端到端的系统工程,作为行业主管部门,工信部将会同发改委等部门继续支持下一代互联网的发展,支持IPv6的技术和业务创新,持续推进网络与网站的改造进程,包括推动下一代互联网示范城市的建设工作,以4G发展为契机,打通终端网络端到端的关键环节,加快移动互联网IPv6商用化进程。

全球IPv6 Ready首次集中亮相 加速下一代互联网商用部署

       2014年4月18日,“全球IPv6下一代互联网高峰会议”圆满闭幕。在IPv6峰会上,由全球IPv6测试中心(www.ipv6ready.org.cn)主办的IPv6 Ready Show活动成为峰会亮点之一。IPv6 Ready Show活动旨在助力下一代互联网商用部署,全球众多IPv6 Ready设备首次集中展示,广大参会者积极参与和体验,现场人头攒动,同时赢得了参会嘉宾一致好评。

        IPv6 Ready Show活动主要由设备、网络、应用、监测、体验五部分组成。全球IPv6测试中心于测试开始前从厂商征集获得IPv6 Ready Logo设备(经过认证,可以商业部署),根据设计进行网络搭建,现场模拟IPv6 数据中心及IPv6 WIFI接入场景,并在数据中心部署了IPv6网站,视频监控,IPv6高清电影等多种应用,参会者可以通过智能终端自由接入IPv6 WIFI网络,对现场的IPv6应用和IPv6互联网应用进行访问体验,最直观感受IPv6带来的冲击。除此之外,全球IPv6测试中心还对现场的IPv6流量进行监控并实时展示在显示屏上,通过IPv6摄像头对全球IPv6下一代互联网高峰会议进行现场直播,这也是本次活动的最大亮点之一。活动展示期间,参会者用智能手机,PAD, 笔记本电脑等智能终端接入IPv6 WIFI网络进行了自由体验,总体来说,最近windows, IOS版本能够完全支持IPv6自动配置,轻松接入IPv6互联网;Andriod 设备需要进行DNS手动配置才能正常访问IPv6网络资源。

        全球IPv6测试中心(http://www.ipv6ready.org.cn/)是全球IPv6 Forum国际论坛组织授权认可的全球IPv6测试认证中心,同时也是IPv6 Ready Logo和IPv6 Enabled Logo认证的发起单位和测试认证服务单位。

        全球IPv6测试中心专注于下一代互联网标准开发、关键技术研究与验证、测试与认证等工作,长期坚持以技术研发为核心、国际化、市场化为导向,不断积累优势资源与核心竞争力,在IPv6下一代互联网核心技术方面已建设成为全球领先的下一代互联网公共服务平台。

企业应对ipv6带来的新契机应从技术培训开始

“2014全球IPv6下一代互联网高峰会议” 4月17-18日在北京国宾酒店举行并圆满结束。全球IPv6发展进程、中国下一代互联网示范城市建设、新兴技术在下一代互联网中的应用等议题成为全场关注焦点。

    峰会主席刘东先生“IPv6下一代互联网的全面部署,将是企业转型的绝好机遇。传统企业应抓住下一代互联网机会,应用IPv6等新一代互联网技术,推动传统产业与信息技术的融合,创新基于IPv6的应用服务,培育发展新业务、新业态,顺势而为,扶摇直上”。

    互联网已经成为人类赖以生存和发展的重要基础设施之一,技术进步和需求增长引发传统产业对IPv6下一代互联网的关注。伴随着全球IPv6发展进程、中国下一代互联网示范城市建设、新兴技术在下一代互联网中的应用等契机,IPv6带来了新的挑战和机遇。基于企业自身的ipv6部署应用技术培训,成为当下企业面向新未来不可不做的事情。企业拥有自身产业需求的技术力量成为依托,因此下一代互联网ipv6技术的企业定制课程培训凸显其重要性。IPv6带来了新的挑战和机遇,但是打铁还需自身硬,企业有针对性的技术人才培训,成为企业的发展先决条件。掌握新趋势,迎向新未来,不论是对企业和个人,技术团队的建设、技术的提升都成为下一代互联网ipv6发展的强有力的基础。企业面对新的技术,采取具有针对性的技术培训比不可少。

    Ipv6教育网集合自身的技术团队力量、前沿技术优势、标准化服务体系等,根据不同企业的需要化制定课程。根据用户的培训需求以及培训目标定制相应的培训计划。为企业在IPV6部署应用以及未来的大环境中从容面对挑战,迎接机遇。

中移动借LTE契机 加速推动IPv6发展

随着移动互联网终端、流量呈爆发式增长,对IP地址的需求将增长至十几亿,现有的IPV4已经无法满足旺盛需求,引入IPv6建设下一代互联网已经成为全球互联网发展的共识。在昨日召开的“2014全球IPv6下一代互联网高峰会议”上,中国移动研究院网络所所长段晓东表示,中国移动借助LTE/VoLTE部署时机,全面同步引入IPv6,加速推动IPv6快速发展。

  段晓东透露,中国移动已经要求LTE同步支持IPv6,在核心网建设阶段对IPv6能力提出了明确要求,为终端用户提供IPv4/IPv6双栈LTE接入,联合推出了十余款支持IPv6的终端芯片,并在具体采购中对IPv6提出了具体要求,升级网络和4个业务基地,提供自营IPv6服务。

  据介绍,中国移动IPv6策略分为三个时期:2012-2013年为启动期,已基本完成数十省网络和业务升级,LTE网络已具IPv6支撑能力,并全面要求LTE具备端到端开通IPv6能力。推广期为2014年-2015年,计划进行全网升级,推出IPv6 VoLTE规模试点,实现我国东部发达地区和50%的中西部发达地区网络支持IPv6,并新增移动和固定终端全部支持IPv6。2016年之后为应用期,目标为新发展用户均能使用IPv6,新增终端、设备、业务完全满足IPv6相关要求。

  段晓东还表示,中国移动通过规模采购等方式推动终端支持IPv62013年实现首批集采即有190余款LTE终端支持IPv6,终端厂商一旦采用IPv6的芯片和操作系统,将会延续使用,为后续全面推广IPv6奠定基础。段晓东还预测,2014销售的1亿部终端绝大多数将支持IPv6。

全球IPv6测试中心主任李震荣任“IPv6 Forum Fellow”

      2014年4月18日,“IPv6 Forum Fellow”受聘仪式在“2014全球IPv6下一代互联网高峰会议”上隆重举行,全球IPv6论坛(IPv6 Forum)特别聘请天地互连全球IPv6测试中心主任李震担任“IPv6 Forum Fellow”。

 

全球IPv6测试中心主任李震担任“IPv6 Forum Fellow”

 

       据了解,“IPv6 Forum Fellow”称号是全球IPv6论坛授予全球IPv6行业最顶尖、最具影响力的技术人员,以表彰他们在下一代互联网发展进程及技术推广中作出的卓越贡献。李震在会议现场表示,全球IPv6测试中心十年来一直坚持推动全球IPv6发展,通过推广产品的应用部署、成熟度、技术标准等多方面全力推动IPv6部署。今后全球IPv6测试中心将加大IPv6认证力度,助力中国下一代互联网示范城市建设及全球IPv6产业的整体发展。

福建信息工程完成投资25亿元,占年计划31.3%

信息提升工程,完成投资25亿元,占年计划31.3%。“数字福建·宽带工程”完成600个基站建设;下一代互联网163骨干网、城域网、IDC以及IP支撑系统完成公网双栈改造;建成厦门TD-LTE实验网;累计建成11671个4G基站,完成福州、厦门、泉州城区覆盖。

环保提升工程,完成投资68.7亿元,占年计划23.4%。一批城乡污水垃圾处理、水土流失治理、生态环境整治、环境监管项目加快推进;全省完成“四绿”工程造林面积49.59万亩,占年计划的76.3%。

日前福建省发展改革委召开的新闻会上获悉,一季度全省城乡基础设施提升行动计划稳步推进,六项提升工程完成投资701.6亿元。在其有力支撑下,一季度我省基础设施投资完成773.52亿元,同比增长21.4%,增速4年来首次高于同期投资总体增速。

交通提升工程,完成投资200.6亿元,占年度计划的20.2%。合福铁路、沈海复线泉州段、泉州湾跨海大桥、寿宁至福安高速公路、湄洲湾港兴化港区涵江作业区陆域形成工程、三明沙县机场等一批铁路、高速公路、港航、机场项目完成投资情况较快。

能源提升工程,完成投资110亿元,占年度计划的20.1%。福清核电、石狮鸿山热电厂二期等一批电源项目,以及全省500千伏电网、220千伏电网、农网改造升级等电网项目完成投资情况较快。

市政提升工程,完成投资254亿元,占年度计划的21.2%。全省完成新建改造城市道路156公里,建成城区供水管网136公里,建成燃气管网101公里。

水利提升工程,完成投资43.3亿元,占年度计划的23.9%。龙岩何家陂水库、尤溪兴头水库、古雷区域引水工程、晋江市引水第二通道工程、平潭综合实验区引调水一期工程、晋江防洪工程试验段等一批水库、引调水、防洪防潮工程项目完成情况较好。

国务院:推80个新一代信息技术等项目引入民资

国务院总理李克强4月23日主持召开国务院常务会议,确定进一步落实企业投资自主权的政策措施,决定在基础设施等领域推出一批鼓励社会资本参与的项目,部署促进市场公平竞争维护市场正常秩序工作。

为加快投融资体制改革,推进投资主体多元化,让社会资本特别是民间投资进入一些具有自然垄断性质、过去以政府资金和国企投资为主导的领域,会议决定,在新一代信息基础设施等方面,首批推出80个符合规划布局要求、有利转型升级的示范项目。

据此,分析人士预计,未来国家在信息基础建设方面的投入将加大。信息基础建设涉及的范围相当广阔,不少相关产业以及公司有望受益。

什么是新一代信息技术?

新一代信息技术是国务院确定的七个战略性新兴产业之一,国务院要求要加大财税金融等扶持政策力度。

《国务院关于加快培育和发展战略性新兴产业的决定》中列了七大国家战略性新兴产业体系,其中包括“新一代信息技术产业”。关于发展“新一代信息技术产业”的主要内容是,“加快建设宽带、泛在、融合、安全的信息网络基础设施,推动新一代移动通信、下一代互联网核心设备和智能终端的研发及产业化,加快推进三网融合,促进物联网、云计算的研发和示范应用。着力发展集成电路、新型显示、高端软件、高端服务器等核心基础产业。提升软件服务、网络增值服务等信息服务能力,加快重要基础设施智能化改造。大力发展数字虚拟等技术,促进文化创意产业发展”。

其中与通信业有关的是宽带网络、新一代移动通信(即TD-LTE及其后续标准4G)、下一代互联网核心设备和智能终端、三网融合、物联网等。

中国团队接手IPv6 Ready Logo认证项目运营维护

 

    2014年4月18日,在“全球IPv6下一代互联网高峰会议”(www.conference.cn/ipv6/2014)上,全球IPv6论坛(IPv6 Forum)主席Latif Ladid先生正式宣布全球IPv6测试中心主任李震任IPv6 Ready Logo 认证项目“运营负责人”,从此中国团队肩负起全球IPv6 Ready Logo 认证项目的运营和维护重任。

 

    全球IPv6测试中心(http://www.ipv6ready.org.cn/)于2008年被全球IPv6论坛授权为IPv6 Ready Logo 测试认证机构,中心团队在测试规范和测试平台的开发,测试认证流程建立,测试平台的运营上等做了大量工作和贡献,受到业界和同行的一直好评,为此中心主任李震被推选为IPv6 Ready Logo 认证项目“运营负责人”。李震表示,将带领团队做好IPv6 Ready Logo 项目维护和运营管理的同时,进一步规范IPv6 Ready Logo的使用,在全球领域捍卫IPv6 Ready Logo 品牌的权威性。

 

    近期,有人反馈市场上出现了伪造的IPv6 Ready Logo证书及证明文件,对此,IPv6 Ready Logo认证项目负责人李震表示,一旦发现会将造假单位和产品在互联网曝光,并保留追究侵权责任等权利。同时,李震再次呼吁相关单位或者个人通过全球IPv6测试中心唯一官网:http://www.ipv6ready.org.cn/进行查询和验证证书的真实性。

陕西省政府印发《陕西省宽带网络建设规划》

为进一步推动我省宽带网络基础设施建设快速健康发展,省政府印发《陕西省宽带网络建设规划》,到明年年底,行政村通宽带比例达到90%,2020年,网民规模有望达到3000万人。

到2020年陕西网民规模有望达到3000万人

2014-2015年,重点加强光纤接入和新一代移动通信网络建设,推动下一代互联网规模商用,提高宽带网络接入速率,深化应用普及。

到2015年底,全省光缆线路达到55万皮长公里,行政村通宽带比例达到90%,城市和农村家庭宽带接入能力普遍达到20兆比特每秒(Mbps)和4Mbps,全省固定宽带家庭普及率达到55%。有线电视网络覆盖达到75%,省内城市90%以上有线电视网络完成双向化改造。80%中小企业普及互联网应用,50%以上的大中型企业开展电子商务应用。

记者注意到,按照陕西省宽带网络现状及发展目标,2015年,固定宽带接入用户达到700万户,网民数量从2013年的1900万人增长到2350万人,到2020年,网民规模有望达到3000万人;电子商务交易额2013年为2000亿元,到2015年将达到2800亿元。

县级以上城镇新建道路地下综合管网同步规划同步建设

按照规划,西安国家级骨干互联网络实现两两互联,积极利用光纤接入、新一代移动通信、下一代广播电视等新技术,提升宽带网络速度与性能。

县级以上城镇坚持新建道路、城市新区和各类园区地下综合管网同步规划、同步建设,新建住宅小区及商住楼全面推进光纤入户的工程设计、施工及验收规范标准;农村地区给予政策倾斜,实施宽带村村通工程和信息服务平台的服务内容。创新宽带网络应用水平,建立互联网应用创新孵化基地,重点面向生产和公共服务领域,在教育、卫生、社保、旅游、交通、食品安全、环境监控、商业营销、城市管理等领域开展新型应用示范,全面提升社会信息化水平。

征地拆迁造成宽带网络损毁 提供置换资源或给予补偿

健全三网融合体制机制,推动电信、广电双向进入。全面落实相关设计、施工及验收规范,城市新建住宅区和住宅建筑内的通信设施必须与住宅区及住宅建筑同步建设、同步验收。

加大财税资金扶持,积极推动政府公共服务机构的宽带网络使用,对信息产业聚居区域和企业宽带网络基础设施建设项目,以及中、小、微企业信息化发展给予一定税收优惠和资金扶持。继续加大“三电”设备保护力度,严厉打击偷盗通信设施行为,对因征地拆迁、城乡建设等造成的光缆、管道、基站、机房等宽带网络设施迁移和损毁的,应提供置换资源或给予补偿。

中文互联网社群向ICANN发出中国声音

 

    针对全球关注的IANA(互联网域名根服务器管理的关键职能)管理权移交问题,ICANN(互联网名称与数字地址分配机构)发布了IANA管理权移交方案供全球互联网社群评议,评议期为2014年4月8日~5月8日                   

http://www.icann.org/zh/about/agreements/iana/transition/draft-proposal-08apr14-zh.htm)。为此,下一代互联网关键技术工程中心(BII)、互联网域名系统北京市工程研究中心(ZDNS)、北京师范大学互联网政策与法律研究中心于2014年5月5日,联合主办 “ICANN政策中文社群研讨会”,研讨IANA管理权移交问题,这是中文互联网社群首次召开此类会议,向ICANN发出中国声音。

图注:“ICANN政策中文社群研讨会”

   “中文互联网社群是全球最重要和不可分割的用户和受影响群体之一,作为利益攸关方的我们,应推进中国互联网全面整体参与到IANA管理权移交中。” 下一代互联网关键技术工程中心(BII)主任刘东,在 2014年5月5日“ICANN政策中文社群研讨会”上表示。

    会议主题聚焦当前ICANN发布的IANA管理权过渡实施草案这一关键话题进行研讨,形成提案并向ICANN提交。下一代互联网关键技术工程中心主任、天地互连董事长刘东,域名工程中心主任、中网董事长毛伟,北师大政策与法律研究中心主任薛虹教授,ICANN宋崝主任,以及来自中国互联网协会、电信研究院、CNNIC、APNIC、IEEE、黄道科技等政府主管部门、行业组织、域名注册管理机构的领导、专家出席本次会议。

图注:下一代互联网关键技术工程中心主任 刘东

    作为会议主办方之一,下一代互联网关键技术工程中心主任刘东在会上说,“今天的互联网已深入人心,互联网思维正逐步转变人们固有的思维方式。适逢最近全球互联网管理权出现了新的动向和发展方向,这是一个非常好的机遇,使互联网社区有更多的参与机会。中国作为全球第一网民大国,在走向互联网强国的过程中,一是要积极参与国际互联网事务,发出强有力的声音。另一方面,更要加强多边和双边的交流,特别是在技术标准政策等方面加强与国际组织的合作。”

    与会专家纷纷表示,中文互联网社群应多做人才储备,多参会国际活动,做出更大的贡献,才能在国际舞台上有更多角色以及更大的话语权。中文互联网社群也将更多地举办诸如本次的此类会议,集合多方的意见和建议,向ICANN提交相关提案,发出自己的声音,参与互联网规则制定。

图注:域名工程中心主任、中网董事长毛伟

    本次会议联合主办方,域名工程中心主任、中网董事长毛伟总结时表示,本次研讨形成四项共识:第一,IANA移交的是美国政府对互联网域名根服务器管理的审核权;第二,多利益相关方的管理模式是符合互联网发展和各方利益的合理的管理模式;第三,新的管理模式应该考虑政府和地区的参与度;第四,针对ICANN运营IANA职能的监管问责体系要确立。

“ICANN政策中文社群研讨会”最终形成“中文互联网社群针对IANA管理权移交方案评议”提案,并于5月7日正式提交ICANN。

 
发改委印发促中部地区崛起 落实宽带中国

   发改委提出要落实完善区域规划和政策,抓紧开展《促进中部地区崛起规划》评估工作,启动新十年促进中部地区崛起规划前期研究工作。

    发改委今日印发了《2013年促进中部地区崛起工作总结和2014年工作要点》。

   在2014年促进中部地区崛起工作要点中,发改委提出要落实完善区域规划和政策,抓紧开展《促进中部地区崛起规划》评估工作,启动新十年促进中部地区崛起规划前期研究工作。加快发展现代农业,推动产业结构优化升级。加强重大基础设施建设,加快发展第四代移动通信,推进下一代互联网建设,落实“宽带中国”战略,大幅提高互联网网速,全面推进“三网融合”试点。

    发改委还提出,要推进以人为核心的新型城镇化,推动重点地区加快发展,落实武汉城市圈、鄱阳湖生态经济区、皖南国际文化旅游示范区规划,出台实施洞庭湖生态经经济区规划,推进长江中游城市群一体化发展,推动中部沿江地区开发开放,加快建设长江经济带。促进中原经济区加快发展,推动建立五省高层协商机制。扎实推进郑州航空港经济综合实验区建设发展。

    发改委提出,深化重点领域改革和开放合作。深入推进武汉城市圈、长株潭城市群“两型”社会建设和山西省资源型经济转型改革试点,推动部分重点领域改革在中部地区先行先试。

株洲市下一代互联网项目 通过省审

株洲市互联网示范城市建设项目通过“省审”

七大重点建设项目将报送国家发改委

株洲下一代互联网建设目标是什么?

    城区光纤百兆入户

    根据规划,在“十二五”期间,我市将实现城市网络光纤化,达到“百兆入户,千兆进楼,T级出口”的网络能力,家庭宽带接入速率,实现城区100M、乡镇20M、建制村8M全覆盖。在面向具有重要示范意义的行业领域,构建具有一定网络和用户规模的下一代互联网应用平台,主要在电子政务、公共服务、医疗、文化教育、金融、旅游、生活服务、消费购物、就业、交通十大行业,开展百项民生互联网应用建设。

    另外,推进信息产业园区和基地建设,推动信息产品向高端、高质、高效发展,增加电子信息产品支持IPV6能力。在下一代互联网产业体系方面,培育研发和应用领域10家以上骨干企业。在下一代互联网产业规模方面,实现包括下一代互联网在内的电子信息产业规模工业总产值翻一番。

下一代互联网示范城市试点建设七大项目

    1、政府门户网站群及电子政务网络基础设施升级改造项目

    实现全市双核心交换,覆盖全市约3万多公务人员,承载70余项政务应用。同时,形成四级网站架构,含1个市级主站和100余个市直部门子站、10个县市区(含云龙示范区)子站、132个乡镇(街道)和1916个村(社区)。

    2、公民信息管理平台建设项目

    全面汇集各政府部门、金融机构、通讯运营商等单位的关于公民、企业、政府的相关信息,整合分析,向公民、企业、政府提供信息服务,包括信息查询、信息报告、信息数据接口服务。

    3、出租汽车服务管理信息系统IPv6建设项目

    实现对北斗导航、IPV6的出租车智能终端支持,形成全市统一的出租车公共服务平台。

    4、公共资源交易平台建设项目

    实现用户日点击在1万人次以上,交易各方主体利用平台实际完成网上交易、监管和服务等日常操作在1000人次以上。

    5、公共自行车租赁系统IPv6建设项目

    “通过升级,公共自行车有望实现手机借还车以及在管理箱交付水电气费用。”上述负责人说。

    6、基于IPv6的车辆位置服务系统及北斗定位终端的开发应用项目

    形成10万台北斗终端产品和车辆服务的软件平台。满足网站业务交互的各类应用系统、网络设备、运营支撑系统的软硬件设备同时运行IPv4 和IPv6两套协议栈。

    7、株洲电信全球眼平台及网络IPV6改造

    形成株洲地区最大视频监控网络平台,全面支撑公共自行车租赁、数字城管、数字交通等项目IPV6的应用,实现1000个IPV6网络摄像机的接入和IPV6用户对平台的访问。

 

国内下一代互联网发展需发力IPv6技术

下一代互联网过渡计划与时间表,抢占IPv6发展制高点。根据中国制定的发展下一代互联网的路线图和时间表,“十二五”期间,新建网络必须全部支持IPv6,到2020年全面普及IPv6.

纵观全球,2012年成为全球IPv6商业部署的元年。截止到2012年6月份,全球一共199个国家申请了IPv6地址,已分配的数量相当于IPv4地址的17万倍,目前共有77家运营商提供了IPv6商用服务, 包括谷歌、雅虎、腾讯在内,全球有三千多家网站也已经提交了IPv6的商用请求。CNNIC的7月报告显示,中国IPv6地址数量增至12499块/32,居全球第3位,仅次于巴西(65728块/32)和美国(18694块/32)

然而,我国IPv6部署整体还是较为缓慢,新分配的IPv6地址使用量很低,技术层面存在短板。具体而言,国内企业在IPv6网络设备层面较为成熟,但IPv6部署还包括终端、芯片等多个环节,在这些领域技术力量相对不足,这也将使IPv6商用受制于人。

IPv6研究多年商用缓慢

由于我国在IPv4上属于后进状态,导致在IPv4的IP地址分配上供需严重不足。因此,我国1998年就开始IPv6试验,力图在国际上占据话语权。2003年我国开始建设了中国下一代互联网示范工程(CNGI),通过多年的努力取得了阶段性成果,建立全球规模最大的IPv6网络,有力地促进了中国运营企业在IPv6网络的发展。

但从总体看,我国IPv6运营业发展缓慢。清华大学教授吴建平表示,中国在下一代互联网关键技术的研究方面获得了较好的成绩,但最后还是要转化到产业的发展上,国家的发展上。

全球IPv6测试中心提供的数据显示,截止2012年12月26日,共有1978个网站通过全球IPv6 Forum Enabled www Logo认证测试,其中中国(不含港澳台地区)以577个的数量排名全球第一,是第二名获得数量的近三倍多。然而,在中国(不含港澳台地区)通过认证全球IPv6 Forum Enabled www Logo认证的577个网站中,教育网有525个,占认证网站总量的90.99%,商业网站占比过低。

在过去的两年里,美国在IPv6用户数量、网站内容和网络产品等几个方面处于全球领先地位。美国政府计划在2012年9月底前提供WWW、Email、DNS等IPv6服务,2014年9月底前提供基础网络与系统的IPv6服务。因此,美国互联网服务提供商、网络硬件和软件厂商以及网站运营商及时进行了大量的投资,升级自己的产品以便支持IPv6.

据亚太互联网络信息中心(APNIC)的数据显示,在用户方面,截至9月19日,美国拥有4193587个IPv6用户,用户数量超过全球任何一个国家。在IPv6产品方面,美国厂商拥有最多的获得IPv6论坛运行一致性测试和互操作测试方面认证的IT产品,包括思科、惠普和Juniper在内的美国公司已经有425个网络产品通过IPv6相关认证。

业内人士分析,近十年间,国内IPv6产业发展缓慢的原因,一方面是有各种技术的原因,另一方面是企业动力不足,政策扶持力度也未到位。而中国电信北京研究院副院长赵慧玲介绍,网络从IPv4向IPv6过渡不是一个技术可以解决,涉及支撑、管理、计费等多个系统,还需要考虑业务发展。

多个环节国内存短板

国内厂商积极发展IPv6技术。行业IPv6一位人士告诉记者,越来越多在全球IPv6测试中心进行IPv6相关设备认证。据统计,IPv6涉及的产品包括:交换机、路由器、服务器、防火墙、视频监控系统、安全网关等,其中,国产IPv6承载网络设备等关键技术已经达到国际先进水平。“华为、中兴等中国IPv6设备厂商拥有巨大竞争力。”IPv6论坛主席Latif Ladid在此前接受记者采访时表示。由此来看,国内网络设备企业基本实现了与国际的同步发展,掌握了网络设备的核心技术,并在全球市场中取得了良好的竞争位置。

据了解,我国网络设备供应商,如华为、中兴、星网锐捷以及神州数码等,积极开发了大量的IPv6承载网络设备,覆盖路由器、交换机、宽带接入服务器、防火墙、入侵检测/防御以及VPN网关等,大多产品已经通过严格的测试,并且得到了实际的部署考验。如华为与中国电信进行了多地IPv6端到端试商用,取得丰富经验。

然而,一位业内人士分析,目前我国IPv6产品类型集中于网络设备领域,而终端、芯片、协议栈、操作系统以及应用软件产品类型,则很少涉足。因此,我国IPv6产业环节还存在明显的短板。

中国移动研究院一位李姓人士也表示,国内企业在IPv6终端设备、软件系统、集成电路、大容量安全设备等研发方面相对薄弱,依然存在不少问题。

在IPv6终端设备方面,华为、中兴、海尔集团、康佳集团、海信集团、红旗软件等中国厂商开始涉足IPv6终端产品开发,但目前来看支持IPv6的产品数量还很少。究其原因,国内终端厂商并未掌握操作系统、芯片以及协议栈等核心技术。因而,IPv6网络建设虽然成熟,但规模应用时,可能面临终端匮乏的尴尬局面。

在IPv6软件系统方面,国内在IPv6开发环境、中间件平台、编程开发环境、数据库软件以及应用服务器软件等领域则是一片空白。我国过渡到IPv6,必然要大规模采用国外操作系统和应用软件,一旦出现软件问题,难以凭借自身力量弥补漏洞或推动软件系统升级。

在IPv6集成电路上,据了解尽管华为、中兴等可提供满足需求的IPv6 ASIC芯片,但我国芯片产业在设计工具、制造程序、投片、封装以及测试等领域长期落后,不具备产业优势。尤其是物联网终端模组芯片对IPv6支持严重不足。

在标准方面,据工业和信息化部电信研究院刘多介绍,IPv6核心技术与标准已经成熟。我国IPv6标准整体上仍处于跟随国际标准的地位,IPv6标准进展与国际标准基本一致。“国内标准在网络协议、设备标准等方面已能满足国内IPv6网络建设需要,但在过渡类标准、应用类标准方面尚未完善,需要重点研究。过渡类标准中,双栈和隧道技术已经成熟,翻译标准尚不成熟。”

提升技术创新能力是关键

如何完善国内IPv6产业?华为一位专家告诉记者,软件系统、芯片这些领域,本来国外厂商就占据优势,要实现这些产业强大,需要国内政府、运营商、厂商从技术创新、标准、市场、政策等多个方面合力进行技术研究。当国内软件产业、芯片产业生态系统良性发展时,国内厂商的IPv6产品必然也会占据技术优势。

就政策支持方面,以IPv4向IPv6升级为契机,我国信息基础设施能够摆脱受制于人的被动局面,如果政府能够要求运营商和互联网企业的核心网络设备、安全设备和管理软件等都采用国内厂商替代,这将给国内企业带来巨大市场。同时,国家可以在资金上给予国内企业支持。

据了解,2012年3月,国家发改委、工信部等7部门出台加快发展我国下一代互联网产业的指导意见,并推出80亿元扶持IPv6产业化的专项资金以撬动千亿元产业投资。在政策助推下,政府采购和示范项目实现了小范围商用。

可以看到,通过专项资金的方式带动了小范围的商用,但是补贴资金相对较少,难以覆盖庞大的产业链,相关公司实际受到扶持的力度很有限。因此,业内人士分析,相关部门还应研究制定下一代互联网国产设备采购优惠、企业税收减免和财政补贴等扶持政策,优化电信运营企业绩效考评机制。据安全公司卫士通相关人士介绍,其2012年12月收到获得国资委下一代互联网“安全专项”资金的通知,数额达到800万元。

在标准方面,目前国内三大运营商、设备厂商都已积极推动我国相关领先技术的国际标准化工作,未来需继续研究,保持领先优势。

中国电信北京研究院陈运清表示,中国电信积极跟踪和参与相关国际和行业标准,并结合现网试验的实际情况,已经向IETF、ITU-T、BBF和CCSA等标准组织提交25了项标准,提出23项专利申请,形成了大量论文和着作。如中国电信推出的拥有自主知识产权Smart6技术,已有7个主流厂家基于现有网络设备实现,在湖南现网稳定运行1年,实现了中国电信门户网站等多个门户网站和行业应用的IPv6迁移。

中国移动更是主动,在多个国际标准化组织取得突破,于2009年和2010年分别在中国上海和美国旧金山承办联合峰会。2012年3月,由中国移动自主创新的BIH/PNAT技术成为RFC6535;创建并担任IETFLWIG工作组联席主席。

南京启动我国首个可编程下一代互联网试验

    下一代互联网未来网络试验设施首批规模试验应用在南京无线谷启动。有“中国互联网之父”之称的中国工程院院士刘韵洁自豪地宣布,我国在未来网络领域的相关研究已与国外同步,正面临弯道超越的历史机遇。

  当前,西方国家正加快下一代互联网关键技术研发,思科、谷歌等产业巨头投入近百亿美元进行相关企业并购,布局未来网络研发。于2013年,我国正式把未来网络试验设施项目列为国家中长期战略规划,南京无线谷的未来网络研究,上升到国家层面。

  2011年,南京“集中力量办大事”,在来自中科院计算所、北邮、清华大学三支团队引进江宁无线谷,在资金、政策、激励上给予大力支持。目前,研发已由3个团队、100余人,发展至18个团队500人,研发出可编程虚拟路由器平台、网络感知测量系统、智能网络资源调度分发系统等未来网络关键设备。基于这些自主知识产权成果,南京开通了我国首个可编程未来网络小规模试验设施,设施规模已由4城市7节点扩大到20多个城市80多个节点,并实现和美国GENI及欧盟Onelab的互联,形成了具有国际先进性和可操作性的新型网络体系框架。

福建将下一代互联网智慧城市建设纳入新型城镇化规划

福建将下一代互联网智慧城市建设纳入新型城镇化规划

福建省委、省政府近日印发的《福建省新型城镇化规划(2014—2020年)》提出要加快推进智慧城市建设,逐步形成惠及全民的信息网络,到2020年,城市宽带接入能力达100Mbps。

《规划》将“城市宽带接入能力”作为“基础设施”六项内容之一,纳入“新型城镇化发展主要指标”之中。《规划》提出,要建设安全高效便利的生活服务和市政公共设施网络体系,重点实施交通、能源、市政、水利、信息、环保六项基础设施提升工程,全面提高生活服务和市政公用设施水平及运行效率。进一步完善电力、通讯、水利等基础设施。

在“第六章 提高城镇综合承载能力”的“第五节 提升城镇发展品质”中提出要推进智慧城市建设。统筹利用城市发展的物质资源、信息资源和智力资源,推动物联网、云计算、大数据等新一代信息技术创新应用,实现与城市经济社会发展深度融合。强化信息网络、数据中心等信息基础设施建设,提高网络覆盖水平。合理布局建设新一代移动通信网、下一代互联网、数字广播网、卫星通信、数据中心等设施,推进城市光纤到楼入户,加快城市公共热点区域无线局域网建设,加快农村、偏远地区宽带网络建设,逐步形成惠及全民的信息网络。加强“数字福建”在城市规划、建设、管理、公共服务及社区管理等方面的引领和支撑作用,加快推进城市感知系统、运营海量信息捕捉和处理、信息决策系统等软件基础设施建设,完善城市地理信息、智能交通、社会治安、环境管理、市容管理、灾害应急处置等智能化信息系统,促进跨部门、跨行业、跨地区的政务信息共享和业务协同,强化信息资源社会化开发利用,推广智能化的信息应用和新型信息服务,构建职责明晰、反应敏捷、处置高效的城市管理新机制,促进城市规划管理信息化、基础设施智能化、公共服务便捷化、产业发展现代化、社会治理精细化。

加快建设都市区智能交通管理系统,利用卫星定位等技术,建立健全城市综合交通管理调度信息平台,提升城市交通信息化管理水平。开展智慧城市(区、镇)建设试点,制定信息平台技术标准和评价考核指标,加强基础设施信息共享与服务能力建设。增强城市要害信息系统和关键信息资源的安全保障能力。

山东联通下一代互联网IPv6升级改造

5月中旬,山东联通在济南、青岛成功完成与IPv6骨干网的对接工作,公众用户IPv6覆盖率达到99%,专线客户覆盖率达100%,IDC数据中心全面提供IPv6接入业务。为让用户感知IPv6连接,山东联通开通了齐鲁热线(IPv6.sdinfo.net)和宽带中国(IPv6.bdchina.com)示范网站。

据了解,2011年2月,全球IPv4地址宣布分配完毕。随着近几年宽带市场的高速发展,山东联通存量IP地址也面临枯竭的危机。如果没有公有的IP地址,宽带业务面临无法放号的风险,LTE业务面临大流量地址转换的难题。在集团公司的统一部署下,2013年山东联通在济南、青岛启动了下一代互联网商用专项网络改造工程,该工程采用“公网双栈”和“v6单栈 NAT64”技术路线。改造工程是在现有运行中互联网基础设施上进行,工程难度相当于飞机在空中加油,通过宽带建设人员精心规划和维护人员的周密割接,在整个改造过程中未接到一起用户投诉。

下一代互联网是指采用IPv6协议,具备海量的地址空间,支持新型物联网接入的基础互联网络,为用户提供更快、更安全、更有效、易于管理的互联网服务。

2013年我国网站数量已达320万个 IPv6地址总量全球第二

    近日,中国互联网协会发布《中国互联网发展报告(2014)》,该报告由中国互联网信息中心编写,详细阐述了至2013年底中国互联网发展状况。报告中指出,截止2013年底,我国IPv6地址段已位列全球第二,网站数量总计320万个,网页总量则为1500亿个。

 

安徽电信成功部署IPv6 让生活更智能

中国电信安徽公司积极响应“宽带中国”国家战略,加速推进网络能力开发及技术升级。至今年5月22日,安徽电信顺利完成了全省Bras和CR设备的双栈开启工作,成为省内首家具备下一代互联网能力网络的运营商,标志着安徽电信已全面进入下一代互联网阶段。

安徽电信在2013年开始部署NAT444技术,在成功挖掘出50万IPv4公网地址的基础上,继续加大下一代互联网建设的力度。2014年初,开展全网设备对IPv6支持的调研与开发。据悉,IPv6除了安全性高,还彻底解决了IPv4地址枯竭的问题,为家用电器、远程照相机、汽车、蔬菜,甚至是地球上每一粒沙子都可以分配IPv6地址,为下一步连入全球因特网提供可能;此外,该技术业务扩展性高,应用覆盖了智慧农业、智能环保、智能建筑、智能交通等广泛领域,可以提供包括在线监测、定位追溯、报警联动、指挥调度、远程维保等 “无所不在的连接和在线服务”。

全球第一款上网行为管理产品通过IPv6 Ready认证

2014年5月29日,全球IPv6测试中心宣布北京网康科技有限公司NS-ICG 7000上网行为管理产品荣获IPv6 Forum国际组织颁发的IPv6 Ready Logo Phase-2 (第二阶段)金牌认证证书, Logo ID是02-C-0011170 。据悉,这是国际第一款获得IPv6 ready Logo 认证的上网行为管理产品,从此拉开了全球上网行为管理产品支持IPv6,推动着下一代互联网建设的步伐。

随着下一代互联网IPv6网络的出现和互联网产业的飞速发展,IPv6网络信息化系统给企事业单位带来了巨大的便利和机遇,但网络信息化是把双刃剑,随之而来的安全和管理问题也在困扰着用户。如何在下一代互联网IPv6网络信息化给企业单位带来效率提高、竞争力增强的同时,也能得心应手的应对复杂的IPv6网络安全和内部的员工上网管理,是摆在很多管理者面前的一道难题。

在现有的IPv4网络中充斥着各种良莠不齐的信息,公司员工在获取有用信息的同时,也容易被不良内容侵蚀,然而IPv6网络中这些问题也将进一步突出。员工从公司内网访问互联网不良资源,或通过公司内网向互联网发布一些过激言论、反动信息等,不仅会为公司形象带来负面影响,甚至如果触犯了国家的法律招致有关部门的调查,还会牵连公司面临法律风险。

上网行为管理产品的运用而生,为下一代互联网IPv6网络用户提供专业的用户管理、应用控制、网页过滤、内容审计、流量管理和行为分析等功能。可以帮助IPv6网络客户达成上网行为可视、减少安全风险,减少信息泄密、遵从法律法规、提升工作效率、优化带宽资源等。下一代互联网IPv6产业市场数据分析,本次认证通过的ICG产品已广泛应用于政府、金融、能源、教育、运营商、大型企业等领域,帮助单位管理者全面有效的管理上网行为,并为下一代互联网示范城市建设提供支撑。

据全球IPv6测试中心官方数据统计:目前全球已有2000余款设备通过IPv6 Ready认证,然而在IPv6网络应用方面的管理设备,如上网行为管理、流量管理设备、应用交付产品、负载均衡等设备,通过该认证的却寥寥无几。随着国家关于下一代互联网发展的部署和推动,开展下一代互联网示范城市建设,22个城市IPv6部署先行政策的落实,运营商、大型企事业、石油、电力、交通运输等领域的网络和应用也将逐步过渡到下一代互联网,预计整个“十二五”期间,上网行为管理产品在下一代互联网市场中会有飞速的增长需求。

更多IPv6 Ready 认证设备信息,请登陆官方网站www.ipv6ready.org.cn查看。

工信部力挺IPv6商用 运营商聚焦产业链整合

     工信部表示,今年将持续推进网络与网站的改造进程,涉及的投资金额预计超过200亿元。而三家基础运营商在去年已经累计开展了146个城域网的IPv6改造,完成了126个数据中心的升级改造工作。随着互联网的快速发展,加快IPv6的商用步伐已是大势所趋。但对于运营商来说,缺乏终端设备支持使得其对投资回报产生困惑和缺乏市场驱动力。从当前形势看,国内IPv6商业模式变现需要运营商和产业链各方进一步协调合作。


    政策加码,IPv6商用稳步前进


    众所周知,IPv4地址早已告罄。在国内,IPv4向IPv6的过渡正有条不絮地进行。


    2012年,主管部门在《关于下一代互联网“十二五”发展建设的意见》指出,2013年年底前,开展IPv6网络小规模商用试点,形成成熟的商业模式和技术演进路线。同时,国家发改委宣布拿出80亿元作为下一代互联网发展专项资金。


    去年,工信部表示,要推动出台IPv6配套政策,同时鼓励运营商和ISP全面进行新一代互联网改造,探索网站改造的支持模式。国家发改委在去年12月也公布了下一代互联网示范城市建设名单。


    而在IPv6设备资源方面,我国2013年通过IPv6 Ready认证的设备数量居全球第一。截至2013年12月31日,根据全球IPv6测试中心提供的数据,全球IPv6 Ready设备数量已达1856个,其中中国地区数量快速增长,2013年通过IPv6 Ready认证的设备数量也由世界第二上升为世界第一。


    在IPv6应用方面,三大基础运营商去年累计开展了146个城域网的IPv6改造,累计完成了126个数据中心的升级改造工作。此外,中国移动表示将在今年5月份着手IPv6移动终端的集采,还计划将在北京、上海、江苏、福建等10个省份的多个城市推进IPv6试商用,预计到今年年底发展300万户IPv6用户;中国电信IPv6宽带接入业务已支持无锡、长沙、南京等城市;中国联通将在全国推动云计算、物联网、三网融合、移动互联网等业务应用,全面支持IPv6特色应用。


    IPv6商业应用前景可期


    随着政策的加码及运营商在主管部门的引导下对IPv6领域进行的全面部署,IPv6商业应用的前景可期。


    在互联网建设中,网络设备方面的投资机会逐渐增多,对运营商和网络服务商来说是一个利好。三家基础电信企业目前已在20个城市启动IPv6的网络升级改造;30多家互联网企业启动了网站的互联网改造;手机终端也推出了支持IPv6的应用。目前,中国移动已要求LTE同步支持IPv6,在全网范围内要求所有EPC相关设备支持IPv6,采用IPv4、 IPv6双栈APN接入LTE数据业务,并已进行了现网部署;中国电信基地业务正在积极参与向IPv6的迁移,目前已有中国电信游戏基地、音乐基地、视讯基地完成IPv6的迁移;中国电信集团官网已完成IPv6的改造;易信客户端也已有部分功能支持IPv6(包括信息发送、朋友圈等)。


    截至今年2月底,中国IPv6互联网宽带接入用户达到1.9万用户。根据工信部的数据,国内已经有超过1800款设备及系统通过了IPv6认证,认证产品基本涵盖了IPv4产品类型。


    2013年发布的《下一代互联网“十二五”发展规划》中提到2013年底前IPv6将进行商用试点,2014至2015年进入全面商业部署的关键阶段等目标正逐步实现。


    工信部通信发展司副司长陈家春表示,工信部将联合产业相关部门持续推进网络与网站的改造进程,推动下一代互联网示范城市的建设工作,以4G 发展为契机,打通终端、网络端到端的关键环节,加快移动互联网IPv6商用化进程。


    产业链整合待理清


    与IPv4相比较,IPv6大的技术优势在于其可以提供的地址资源充满无限可能。尽管如此,终端数量略少、设备投资挣扎等情况令整个行业的发展造成了一定影响。据陈家春介绍,目前在用户端改造和网站应用方面存在较大难题,需要采购升级大量软硬件设施,改造周期长;IPv6业务策略和商业模式还不清晰,网络改造压力大。按照规划,未来三年多将涉及200多个城域网的改造。


    终端数量方面,虽然目前市面上已有一定的终端显现,但对比欧美发达国家的IPv6部署,仍存在较大差距。这也造成了用户渗透率较低,从而形成了恶性循环,遭到产业链一定程度的限制,用户发展方面并不理想。


    在运营商方面,中国电信董事长王晓初曾经表示,从IPv4向IPv6过渡上的支出将很大,中国电信至少需要投入数百亿元的资金,才能完成全网的改造。中国联通集团IPv6首席科学家傅承鹏表示,下一代互联网是国家战略,运营商明白自己责任,但巨额IPv6投资,又看不清利润回报在哪,这导致了运营商不愿投资巨额资金。


    中国电信云计算中心主任赵慧玲甚至直接指出中国在IPv6推进过程中存在的问题:一个是网络设备改造成本巨大,需要至少超过两百亿的投资规模;二是终端对IPv6的支持能力还需大幅提高;三是业务驱动力不足。


    因此,对整个行业来说,从IPv4升级到IPv6的思路还需要更进一步理清,才能加快IPv6商用步伐。这其中,产业链的整合至关重要。因为IPv6的部署是一个系统的整体,由终端、网络、应用、管理和运维等各个环节组合。


    归根到底,IPv6在实现商用之前需要政府部门、运营商、设备制造商等各方产业链的通力合作,才能避免市场驱动力不足、运营商投资困惑等问题。相信,这也是行业发展的必要之路。

搜狐公司启动IPv6网络服务

    IPv6技术的演进对互联网技术发展具有重要意义,自从2011年6月6日,国际互联网协会(ISOC)联合Facebook、Google、Yahoo、Akamai、LimeLight五家顶级互联网公司发起了IPv6日活动后,全世界有大量的网站从IPv4过渡到IPv6环境,并在2012年、2013年同日也开展了类似的活动。随着IPv4地址的枯竭,IPv6技术协议的下一代互联网被作为解决这一问题的战略选择。

  6月6日,搜狐公司宣布在“世界IPv6日”正式启动搜狐网(http://www.sohu.com)的IPv6访问服务,为推动IPv6产业链的持续健康发展做出表率。此前,搜狐公司Tech-No网络运营部率先在2008年奥运会搭建IPv6网络并顺利运营至今,成为搜狐网推动IPv6网络发展的重要里程碑。同时,该部门在2012年承担和实施的国家发改委项目《搜狐网IPv6升级改造项目》将于6月底结项,实现了Web业务的IPv6接入访问。

  搜狐公司技术负责人表示,在仍以IPv4为主的今天,从产业惯性和投资保护角度看,搜狐网将实现IPv4与IPv6双协议栈的访问,并为今后大规模IPv6应用探索提供成熟的架构模型和开发平台。

  此前,多家部委联合发布的《下一代互联网"十二五"发展建设的指导意见》中表明,2014年到2015年IPv6将进入全面商用部署阶段。随着国家对下一代互联网的政策推动,接入用户数将快速提升,越来越多的IPv6用户访问IPv6网站资源。最新数据显示,目前全球IPv6覆盖率已经达到18.4%,全球IPv6用户(及流量)的年增长率已从5年前的0.2%,上升至3%。

  目前,搜狐公司为中国近5亿的互联网用户提供全面的网络服务,具备雄厚的技术力量储备,在启动IPv6网络服务后,将有效地增强搜狐在下一代互联网发展中的企业竞争力。此外,搜狐公司后期针对IPv6的扩容发展将逐步覆盖各接入用户群体,覆盖门户、视频、移动互联网等多种业务需求。搜狐公司技术负责人表示,将把下一代互联网的运行、管理和推广、应用工作继续完善,为推进国家信息化发展战略,提高国家互联网核心竞争力做出应有贡献。

全球互联网协会:IPv6将在4年内取代IPv4

无疑问,IPv6将主宰下一代互联网!

2014年6月6日,ISOC(全球互联网协会)在“世界IPv6启动日”两周年之际发布全球IPv6分析报告(见下图)。报告显示,自2012年以来,通过IPv6与Google网站相连接的流量增加超两倍,如果按此趋势发展,IPv6将在4年内取代IPv4,成为互联网主要协议。

在此前4月举办的“全球IPv6下一代互联网高峰会议”上,包括全球互联网之父Vint Cerf、全球IPv6论坛主席Latif Ladid、下一代互联网关键技术工程中心主任兼天地互连董事长刘东等多位演讲嘉宾均强调,IPv6是下一代互联网的关键标志,未来将全面拥抱21世纪的IPv6互联网。

为帮助用户做出明智的购买决定,全球IPv6论坛已创建了测试认证“IPv6 Ready”,它可以让用户真正购买到可以部署在IPv6网络中的设备。据IPv6 Ready Logo认证项目全球运营团队-全球IPv6测试中心(www.ipv6ready.org.cn)数据显示,截至2014年6月,全球IPv6 Ready认证设备数量已超过2000个。用户可以直接进入到www.ipv6ready.org.cn网站查看设备是否通过IPv6 Ready认证。

同时,全球IPv6论坛还在日前推出了IPv6 Ready CE Router Logo测试认证项目。CE Router是指Customer Edge Router ,涉及设备主要为家庭网关类设备,如家庭接入用的路由器、无线路由器等。CE Router将打破家庭用户使用IPv6的最后阻碍,设备将可以实现家庭IPv6无缝部署的要求。

附:全球互联网协会“全球IPv6分析报告”中文版

高技术司綦成元司长出席国家下一代互联网示范城市建设工作研讨会

    2014年6月6日(全球IPv6日),由中国下一代互联网示范工程(CNGI)专家委员会组织召开的“国家下一代互联网示范城市建设工作研讨会”在北京举行。国家下一代互联网示范城市建设工作由国家发展改革委、工业和信息化部、科技部、新闻出版广电总局共同推动,国家发展改革委高技术司綦成元司长出席会议并发言。会上,中国电信、中国移动、中国联通三家电信运营企业分别介绍了自身在下一代互联网领域的建设规划和进展情况,广州、南京、成都、深圳等示范城市代表介绍了下一代互联网示范城市建设工作的实施情况,并交流了前期工作中取得的经验成果。
    綦成元司长在发言中提出,我国互联网正面临着实现跨越突破的重要历史机遇,必须不断探索前行,创新突破,找到适合我国国情的发展之路。推动下一代互联网示范城市建设的核心目标是探索有效途径、创新发展模式、形成更大规模的应用示范效应和可持续发展的商业模式。后续工作中一是要集聚各方资源,营造良好发展环境;二是要以应用为牵引,不断加强创新;三是要统筹考虑近期演进与长远发展;四是要注重发展与安全并举。
    来自16个下一代互联网示范城市(群)、CNGI专家委员会、责任专家组及相关企业的200余名代表参加了研讨会。会后,高技术司组织了由示范城市发展改革委相关同志参加的内部会议,对示范城市后续建设工作进行了讨论和部署。

科技部火炬高技术产业开发中心召开创新型产业集群试点专项工作座谈会

   近日,创新型产业集群试点专项工作座谈会在京召开,来自科技部首批创新型产业集群试点建设单位的相关负责同志参加了会议,火炬中心正局级调研员修小平参加会议并做总结。会上,中关村、惠州、株洲、温州、武汉、无锡、潍坊等8家集群的代表介绍了各自集群近期工作进展,并就其所在单位推动集群建设发展的做法和经验进行了重点交流。
    深圳高新区下一代互联网创新型产业集群2013年实现总销售收入1018.17亿元,净利润255.42亿元,上缴税费99.5亿元,分别占高新区对应指标的20.3%、67.6%和33.4%,其中年均规模增速近20%,净利润增幅近60%。
    潍坊半导体发光创新型产业集群着力打造知识产权优势,围绕主导产业,制定完成《潍坊半导体发光产业知识产权状况调研报告》等研究报告,明确符合集群发展要求的知识产权战略方向;引进区外高层次知识产权服务机构,为集群内企业提供专利布局、专利运营等高端知识产权服务。当前,集群企业已累计申请专利1762项,其中发明专利547项。
    无锡智能传感系统创新型产业集群面向社会经济发展的重大需求,在智能安防、智能能源、智能电网等领域开展应用示范工程,形成了一系列成熟并可复制、推广的应用模板。目前,集群共承担上海浦东机场物联网安防解决方案、无锡市感知市民中心、泛联智能监狱系统等多个应用示范项目。
    随后,火炬中心产业集群发展处相关负责人介绍了产业地图编制工作的相关理论和方法,并与参会代表和部分专家就产业地图在指导集群建设发展中的作用和方式进行了广泛探讨。
    修小平在总结讲话中对各集群试点建设单位提出几点希望和建议:一是充分重视科技金融对高新技术产业和企业的带动作用,利用风险投资支持高新技术企业发展,利用多层次资本市场支持集群建设;二是继续提高对创新型产业集群建设工作的重视,明确负责人和联系人,建立定期交流制度,加强集群间联系和互动;三是严格落实中央八项规定切实转变工作作风,整合利用各方资源,为企业、产业提供及时有效的服务,上下结合共同推进集群创新发展。

安徽电信完成城域网双栈部署率先跨入下一代互联网

       随着近日安徽六安本地网最后一台Bras设备IPv6双栈的开启,安徽电信顺利完成了全省Bras和CR设备的双栈开启工作,成为省内首家具备下一代互联网能力网络的运营商。

  据了解,为响应“宽带中国”国家战略,彻底解决宽带业务发展带来的IPv4地址枯竭问题,安徽电信在2013年部署NAT444技术成功挖掘出50万IPv4公网地址的基础上,2014年,继续加大下一代互联网建设的力度。本着早谋划、稳推进的原则,安徽电信今年初开展了网设备对IPv6支持的调研,包括核心层、接入层和用户终端,先后组织了多次IPv6演进的技术交流,今年3月底,正式启动双栈部署工作。双栈即IPv4和IPv6两个协议栈,双栈开启是IPv6工作的基础,设备开启双栈后,网络层可同时承载IPv4和IPv6的流量。经过细致规划和多次割接,日前顺利完成了32台CR、238台Bras设备的双栈部署,全网具备了IPv6能力。

  此次双栈部署工作的完成,标志了安徽电信已全面进入下一代互联网,可以逐步为用户提供IPv6业务。下一步,安徽电信将在DS-Lite测试工作的基础上,继续积极推进相关IT系统的改造工作,打通业务开通流程,为提供下一代互联网业务铺平道路。

IPv6:连一粒沙子都可以有自己的IP地址
       清华大学研究生二年级的小李像往常一样下课回到了宿舍,打开电脑,点击“六维空间”,在里面搜索国外最新的纪录片,一部2G大小的高清纪录片只需要3分种就下载完成。“这儿的网速最高能冲到11兆/秒。”小李兴奋地说。
  像“六维空间”这样的论坛是一种在高校里流行的试验性质的网站,它们的共同点就是都搭建在一种新型的网络协议之上,那就是IPv6。IPv6是“Internet Protocol Version 6”的缩写,它是用来替代现行版本IP协议“IPv4”的下一代IP协议,目前IPv4的地址是32位编码,IPv6的地址是128位编码,能产生2的128次方个IP地址,其资源几乎是无穷的。
  “我们使用的第二代互联网IPv4技术,核心技术属于美国。它的最大问题是网络地址资源有限,现在的IP地址已于2011年2月3日分配完毕。其中北美占有3/4,约30亿个,人口最多的亚洲只有不到4亿个,中国IPv4地址数量达到2.5亿,远远落后于4.2亿网民的需求,已经严重地制约中国及其他国家互联网的应用和发展。”清华大学信息学院肖智清博士告诉笔者,IPv6在网络协议的分层中属于网络层,与IPv4相比,拥有更多的地址数,能很好地解决目前IPv4地址数量不足的问题。
  “有一个比喻说法是,美国一个大学分配的IP地址比一个国家的IP地址都多。使用了IPv6之后,全世界连一粒沙子都可以有自己的IP地址。”飞象网总裁项立刚说。
  除了可分配的IP地址众多之外,IPv6一个重要的应用是网络实名制下的互联网身份证。“基于IPv4的网络之所以难以实现网络实名制,一个重要原因就是因为IP资源的共用,由于IP资源不够,所以不同的人在不同的时间段共用一个IP,IP和上网用户无法实现一一对应。”项立刚说,此外,基于IPv6的物联网应用覆盖了智慧农业、智能环保、智能建筑、智能交通等广泛领域,提供“无所不在的连接和在线服务”,包括在线监测、定位追溯、报警联动、指挥调度、远程维保等服务。
  目前,世界上很多国家都在加大投入促进IPv6技术的进一步成熟和普及。中国互联网络信息中心(CNNIC)发布的《2014中国互联网发展报告》显示,发达国家拥有IPv6的地址最多,目前拥有IPv6地址最多的是德国。截至2013年年底,我国拥有16,670块IPv6 地址段,较2012年增长14.4%,我国主要网络运营商均已拥有大块IPv6地址,IPv6地址总量已位列全球第二位。
新贵与遗老续:IPv6的生而不活与IPv4的死而不僵
       2012年公有IP地址分配的正式结束,带来了整个行业的IPv6讨论热和试点热潮,最近似乎慢慢冷却了下来。或许这是我离开行业1年的原因,对业界的发展缺乏了解,希望如此。但是,对后IPv4年代,IPv6、私有IPv4网络如何部署和演进,本人对目前的业界思路有不同的观点在这里表达。
       个人觉得这关系到网络演进的速度、成本和效率。未来超过10年的很长一段时间内,应该存在逻辑上三张并行的网络:公有IPv4、私有IPv4和IPv6,集中互联互通,并充分发挥CDN的作用。私有IPv4、IPv6网络要逻辑独立成网,而不是孤岛式的存在。目前网络边缘BRAS上部署NAT的方式,创造了无穷孤岛,投资巨大,应该被放弃。
       IPv6和私有IPv4网络如何建设过渡是一个复杂的、系统的社会工程,超越了简单的技术范畴,也超出了运营商的职责范畴,需要产业链协同推动。IPv4向IPv6过渡有其内在的规律,我们只有在认识规律并遵循规律的基础上,顺势而为,才能获得成功。 这个规律就是过渡需要经历IPv4资产保值、IPv6准备和IPv6繁荣这三个演进阶段,我们只能在有限范围内缩短或者延长某一阶段的时间,但是无法颠倒顺序。不同阶段的场景和任务不同,所依赖的技术也不同,所以不同的技术将先后登场,是一场技术的接力赛。中间过渡技术在完成使命后,最后全部退出舞台,只留下IPv6造福人类。
一、IPv6产业链的起跑门槛是多少?
       图1是1997年-2002年IPv4网络发展演进图,该阶段是IPv4从无到有,从小到大的快速发展过程。从IPv4发展历史可以看出,当上网终端和用户达到一定规模后,产业将进入良性发展。中国IPv4进入良性发展期,活跃商用用户和终端规模大概是300万,这个规模足以吸引内容提供商ICP前来淘金。由于已经有了IPv4网络,个人估计IPv6的良性发展起点为800万左右,这个规模用户群将足够吸引ICP前来淘金,类似于铁通现在的用户规模。
       所以,现在政府、网络运营商和内容提供商应该一起努力,尽早在一定区域内发展800万用户的IPv6网络。有人不太赞同这个观点和数据,认为IPv4年代有电子邮件、FTP、网页流量等杀手级应用,才促成了IPv4的快速发展。现在IPv6没有杀手级的应用,不会再次起飞。个人不太认同,有人的地方,就有生意,传统的业务同样可以带动起飞,只是门槛高了一点。

二、演进的主要阶段及其特点

       第一阶段:IPv4资产保值阶段。该阶段公有IPv4地址刚刚耗尽,存在巨大的IPv4资产,IPv6还没有准备好,互联网还需要继续发展。所以,该阶段的主要任务是确保互联网的继续发展,互联网业务的继续提供,网络、终端、应用、信息等等IPv4资产继续利用。因此,无奈之下,只能在运营商网络引入IPv4私有地址。为了实现私有IPv4和公有IPv4的互通,必须在运营商网络引入NAT444技术。

       虽然NAT444技术在企业等得到广泛的使用,但是运营商级的NAT444在容量、可靠性、网络安全等方面的有特殊的要求,必须对现有NAT444技术进行必要的规范和完善;必须在开始引入私有地址的阶段进行系统而规范的地址和路由规划,便于实现未来向IPv6的平滑过渡;尽量将私有IPv4规模组网,实现IPv4私有地址之间的流量在网内转发,不经过NAT444,将通过NAT444流量降低到最小。具体见后面的部署论述。
       私有IPv4将长期存在,这是客观规律。互联网是全球范围的,即使中国完成了IPv6,其他国家仍然是IPv4,尤其是美国和欧洲,他们拥有大量的IPv4地址,并且已经趋于发展饱和。所以全世界要实现V4向V6的全面升级,是超过10年的事件。
       第二阶段,准备阶段。该阶段的主要任务是建设IPv6的网络,发展IPv6客户,培育IPv6应用。要实现IPv6真正规模商用,必须采用主流的PPPoE和DHCP方式实现用户接入和用户管理,必须构建全国、全球互通的IPv6网络,不允许IPv6孤岛存在,IPv4与IPv6网络集中互联互通。所以准备阶段的主要工作是实现物理上IPv4/V6双栈但是逻辑上两网并行的网络改造目标,主要工作是:实现终端和接入网络支持IPv4/V6,实现PPPoE和DHCP协议以及用户管理系支持IPv4/V6双栈,必须建成和完善IPv6的DNS系统,必须实现骨干网络具备IPv6的传送能力。骨干网络可以采用MPLS 6PE等技术。完成了以上工作后,网络的准备工作基本结束。世界范围内,该阶段将持续10多年。对于某一运营商,将花费5年左右时间。
       第三阶段,繁荣阶段。该阶段IPv6已经成为主体,IPv6应用已经普及,网络已经逐步实现IPv6单栈,但是还存在少量的IPv4客户和应用,为此需要引入IPv4 over IPv6的技术,如传统的L2TP拨号接入技术,满足少量IPv4客户的需要。
       以上过渡过程是客观规律,局部可以跨域,但是整体而言,无法跨域。
三、 过渡期网络架构
       在向IPv6的过渡过程中,将长期存在逻辑上的三张并行的网络:现有IPv4网络、私有IPv4网络和IPv6网络。理论上讲,IPv4和私有IPv4网络是逻辑上的一张网络,两者是同一技术体系,私有和公有是人为划分的。为了保持IPv4网络的简单纯洁,保证现有IPv4客户和应用的持续稳定,将私有IPv4与IPv4网络分离开来是应该的。IPv4与IPv6是完全独立的网络体系,两者是并行的、永无交叉点的网络。单台物理设备支持IPv4/V6双栈,并没有改变两者独立独行、完全分离的本质。所以,将来会存在三张逻辑网络,各自有自己的网络组织和路由组织。
       为什么要将私有IPv4和IPv6单独成网,而不是将其限制在边缘,采用边缘孤岛模式?主要是减少穿越NAT的流量,减少投资,减少对应用的影响,便于与IDC中应用的互通,便于CDN的部署。有人担心集中互通,带来瓶颈,其实不然。
       在发展初期,私有IPv4用户规模小,业务流量不会太大,所以NAT444的容量和Session数不是问题。当私有IPv4在线用户规模超过200万后,占流量30%并且消耗大量Session数的P2P流量将有很大部分在网内互通,当用户规模达到500万后,P2P的流量基本上可以限制在网内。同时,占 50%的视频流量可以通过CDN直接分发到私有IPv4网络内部,减轻NAT444的压力;私有IPv4独立组网后,IDC以及主流互联网应用可以与私有IPv4网络直达,绕开NAT444转换节点;私有IPv4网络内部点对点的用户文件传输,不必经过NAT444。
       综合以上后,穿越NAT444的流量不会特别大,到了一定用户规模后,反而可能减少,大大节省投资。这就类似于中国电信163与中国网通169之间,由于各自拥有了巨大的客户群,互联互通带宽只有400G。而在电信和联通没有分开以前,163骨干网络南北之间的带宽占全网的1/3,现在只有联通和电信骨干网络带宽的1/100不到。流量哪里去了?被IDC/OTT双挂了,被CDN分发了。私有IPv4和IPv6独立组网后,同样会是这种现象。目前铁通大概1000万用户,互联互通的带宽大约几百G。现在通过缓存、CDN、引入OTT等方式,互联互通带宽基本处于稳定状态。几百G的NAT444,如果分布在3-4个互联点,在性能上根本不是问题。
       其次,独立成网简化运行维护管理。将NAT444部署在BRAS等边缘化,将形成数以千计的孤岛和互联互通接点,这给运行维护和故障排查带来巨大的挑战,同时增加BRAS/SR的复杂度和投资。另外,分散的BRAS上部署NAT444和NAT64,统计复用利用率极低,单点故障多。
       最后,在BRAS上部署NAT能力,必将只能由传统的设备制造商参与,尤其主流BRAS提供商,将阻碍社会其它技术力量的参与。NAT是一个专业的技术,NAT对应用有影响,尤其是NAT64,应该充分发挥全社会的技术力量和优势,给它们创造条件很有必要。
       所以将私有IPv4单独组网,适度集中地与IPv4互通,既能够节省投资,又能够减轻维护。举例如下,对于1000万私有IPv4用户的网络,平均1M/用户,那么全部流量为10T。如果采用边缘模式,10T流量将全部穿越NAT444设备。如果1000万用户单独成网,估计只有20%左右的流量会穿越互联点,加上集中后的统计复用,总体将节省超过80%的投资。未来5年,中国将增加5000-8万用户,大概需要5-8个私有IPv4网络。IPv4与IPv6之间的互联互通情景和策略应该类似私有IPv4。
四、充分发挥CDN的重要作用
       CDN能够将数据中心的应用和内容分发到私有IPv4、IPv6网络中。CDN从数据中心获取源内容和应用是采用公有IPv4地址,面向客户是私有IPV4或者IPv6。这样既完成了NAT444和NAT64的功能,又完成了ALG的功能,又实现了内容和应用的就近服务。CDN本身就可以作为业务提供给OTT等客户。所以,建议在IPv6的演进过程中,充分发挥CDN的作用。我们要跳出网络层,从更多层次思考解决方案。
       我曾经问IPv6团队的朋友:如何衡量IPv6网络的规模和成功。他们普遍认为是用户数。我说:个人觉得IPv6的流量更加重要。如果在未来3年内,IPv6的流量能够占到10-15%,那你们就可以申请国家科技进步奖了。如果发展了1000万客户,但是不到1%的流量,这个就难以交代和验证。要发展IPv6的流量,最直接的就是做OTT视频,就是用CDN将视频应用拉到IPv6网络上。遗憾的是,运营商将CDN作为IPv6解决方案的一部分,没有接受。
       为了便于部署CDN,私有IPv6和IPv6要规模组网。如果都是孤岛式的边缘存在,CDN将无法部署。
五、主动和消极的两种方式
       IPv6的发展,必须应用平台、网络和终端三者同步前进,而运营商只掌握网络,所以,理论上它无法单独推动IPv6。所以消极为主。等到私有IPv4无处不在,NAT经过N次,这个时候,应用层的具体应用无法连接,用户跟踪、调度、分析、安全认证等无法进行,OTT们将积极投入,运营商顺势而为。
       但是主动的途径也是有的,那就是IPTV业务。IPTV的平台、终端、网络都有运营商自己掌握,可以实施端到端的IPv6引入。有人说,IPTV是一个封闭的网络,没有必要引入V6,这个我同意。但是这种引入,目的是为了验证网络、培养维护团队,而不是优化业务。出发点不一样!
六、IPv6建设和过渡关键技术
       IPv6建设和过渡期,技术主要分为三大类:骨干网络技术,接入网络技术和互联互通技术。
       骨干网络技术主要有IPv6 Over MPLS、双栈和IPv6单栈单独建网,这三种方式将先后登场。首先是IPv6 over MPLS在初期使用,理论上能够承载无限制客户,实际承载1000-2000万客户是可行的,接着是双栈,再接着是单栈。从实际情况来看,骨干双栈阶段可以跳跃,直接进入IPv6单栈组网。
       接入网络技术主要是PPPoE和DHCP为主,6RD、DS.lite、L2TP等隧道技术为辅。所以重点是推动BRAS/SR对PPPoE和DHCP在术对IPv6方面的支持,而不应该将6RD、DS.Lite等辅助技术作为准备的重点。如果要用隧道技术,传统成熟的L2TP也可以继续使用。
       互联互通技术。V4与V6之间的互通,本质上是应用互通,而不是网络互通。IPv4与IPv6完全不同的编址体系,两者根本不可能互通。由于应用的多样化,应用互通必将存在多种翻译技术,如NAT46、IVI等等,实现应用互通的主体应该是内容和应用提供商,而不是网络运营商。从现在P2P、及时通信(IM)等应用穿越NAT44的实现方式看,ALG都是应用层自己解决,网络层只提供了NAT44的能力。在IPv4与IPv6互通方面,必将延续这种分工,ALG部分由内容提供商ICP去实现,运营商可以提供多种互通能力。
七、总结
       在向IPv6过渡期间,网络架构存在3个稳态:IPv4网络、IPv4/V6双栈网络、IPv6网络,而IPv6 over IPv4和IPv4 Over IPv6都是暂态的、辅助的技术和接入方式。无论IPv4时代,还是IPv6时代,PPPoE和DHCP是接入方式的绝对主体,BRAS对双栈PPPoE和DHCP的支持是过渡的前提条件,是准备工作的重点内容。
       CDN是促进IPv6发展的重要途径。虽然BRAS对PPPoE和DHCP的双栈的支持还不成熟,我们应该推动,宁愿等待,也不应该另寻它径,缘木求鱼。6RD、DS.lite这些技术是很好的技术,有其特殊的应用场景,但是对运营商来讲,它们只是辅助的接入方式,可以采用专用的设备来实现,不应该为此影响整个网络架构和设备形态。IPv6与IPv4的互连互通,必将存在多种技术和部署模式,必须是ICP为主导,运营商配合实现。
 
日本多家网络服务提供商将开始IPv6商业运作
       目前,日本已将IPv6列为重点发展项目,同时多家网络服务提供商将进入IPv6商业运转的阶段。此外,思科及日立等厂商的路由器已在日本千兆位网络上开始运作。
 
       由于与美国、韩国、新加坡及台湾等国家和地区相比,日本在IT产业上一直处于落后状态。从1998年起,日本便开始投入高速网络及应用科技研发,并且将IPv6作为其中的重要环节。
 
       2000日本投入9,000万美元进行IPv6研发,包括日本吉比特网络、无线网络、交通系统及卫星。
 
       目前日本千兆位网已有5家大厂的路由器开始运作,除了思科、Juniper等国际大厂外,日立、富士通及NEC等日本本土厂商也推出了自己的产品。
越南大多数互联网服务提供商已连接IPv6网络

       《越南新闻》5月10日报道,越南互联网信息中心(VNNIC)技术部主任表示,自越南国家IPv6网络于2013年5月6日投入运行后,目前越南18家互联网服务提供商(ISP)中已有11家连接到国家IPv6网络。越南目前有Viettel和VNPT等6家企业生产IPv6配套设备。但是,越南国内缺少为IPv6开发软件和制造终端的本地企业。越南信息通信部副部长黎南胜要求工作组完成其主要职责,包括出台一套IPv6标准和建立IPv6设备进口路线图。越南政府第72号法令将IPv6作为先进技术进行监管,Ipv6具有投资和发展的优先权,越南《高技术法》规定IPv6相关设备和软件的研究、生产和进口可获得优惠与支持。按照越南信息通信部的行动计划,越南IPv6的引入阶段将于2015年完成,IPv6转换阶段为2016-2019年。

湖北IPv6遭遇成长烦恼 用户企业均对其“不感冒”
网速提升不明显,用户感知度不高
 
  “教育网是国内最早部署IPv6的,可用户没感觉到网速有明显变化。”华中科技大学社会学博士生陈颀对IPv6并不感冒。
  湖北电信网络发展部高级专家欧阳国圣表示,Windows7以上系统会优先获取IPv6地址,读取IPv6地址能一定程度上减少路由器的运行负担,理论上能略微减少网络延迟。目前,电信部门IPv6建设主要是采用“双栈技术”,即同时支持IPv4和IPv6,让用户无感知过渡,因此大多数用户对IPv6陌生。“发展4G少不了IPv6。”湖北移动相关负责人表示,每部4G手机都需要有一个独立的IP地址,因此,IPv6网络建设刻不容缓。
 
关乎信息安全,无奈网络应用太少
 
      最近的数据显示,我国境内感染网络病毒的主机达73.5万台,环比上涨32.1%。“网上陷阱泛滥,与我国网络地址少有关。”省通信管理局通信发展处处长易武表示,因互联网终端数量超出IPv4地址数量,不少终端会共享地址,导致管理部门很难查找终端在哪里上网,所以基于IPv4的网络难以实现实名制,移动支付等需要用户真实身份的应用发展便会受阻。而发展IPv6,可以解决这一难题。“可惜IPv6网络应用太少。国内的淘宝、百度等网站尚未完全转型。”欧阳国圣透露,湖北电信计划与政府部门配合,让政府网站率先完成IPv6改造,以发挥先行示范作用。
 
改造成本巨大,业务驱动力不足  
 
       发展“智慧街道”等,需要充足的IP地址,但推进IPv6的成本十分巨大。
  专家认为,推进IPv6除成本考量外,业务驱动力也不足。地方政府、电信运营商、电信设备制造商、互联网企业,都处于“观望”状态。
  目前,腾讯的IPv6访问用户不到总量的1%。腾讯方面曾明确表态:“只拿出1%的网络建设资金给IPv6。”“推进IPv6网络,终究靠用户需求拉动。”省社科院经济所所长叶学平说,IP地址就像交通系统,随着私家车越来越多,限行治标不治本,改善公共交通系统才是出路。
 
上网行为管理选型 网康力压群雄 表现卓著

        随着互联网应用的深入,企业对于互联网的依赖正变得越来越强烈,成为企业高效运营、提高竞争力的基础平台。互联网的开放性、交互性、延伸性为人们快速获取知识、即时沟通以及跨地域交流在给企业提供极大的便利的同时,也给企业的日常经营带来了诸多挑战,尤其对于内部员工上网行为不当引起的安全与管理隐患已经逐渐成为制约企业发展的重要风险,例如员工不良甚至违法言论在互联网上肆意传播,为企业带来高昂的法律风险;员工无节制地利用企业网络进行网购、游戏等娱乐活动,导致工作效率低下;便捷的网络使得敏感信息泄露的方式越来越多,却使防止信息泄密的成本一升再升;内网中大量P2P下载上传的行为导致整个带宽几近瘫痪,OA、邮件系统无法正常流畅运行......

        这类问题皆是由于内网用户上网行为无法得到有效管控造成。而上网行为管理产品正是解决这些层出不穷的威胁与问题的一杆“利器”。然而,市场上同类产品鱼龙混杂,顾客往往面临巨大的选择困难:

        l  许多根本不具有审计、管控能力的设备自称上网行为管理产品,对用户造成误导;
        l  产品的专业性使用户无法理解产品功能优势;
        l  品牌众多,价格跨度很大,造成用户选择困扰;
        针对这些问题,国内权威机构数字化企业研究院(e-works Research)针对目前企业上网行为管理面临的挑战结合当下主流上网行为管理厂商优势性能,推出上网行为管理选型白皮书。
        据悉,此次调研历时一个月,通过问卷调查及数据收集整理,对业界主流厂商产品及技术的梳理来指导广大企业进行上网行为管理产品的选型,内容涵盖市场概述、技术原理及关键技术、部署模式、产品功能、选型要点等几大部分,不但全面梳理业界主流厂商的产品特点及技术优势,还就如何进行产品选型提出了参考意见,同时也是业内首家推出上网行为管理选型白皮书的机构。
        在调研中,网康凭借十年的技术积累及综合优势力压群雄! 相较于市场上各种品牌产品,网康上网行为管理产品能够完整满足用户对于上网行为管理这一产品的需求,为各行各业客户提供下列价值:
l  网康上网行为管理具有完整应用及内容审计能力,能够记录一个网络行为的行为主体、时间、方法等,为公安网监部门的审查提供证据。
        l  网康上网行为管理能够通过封堵应用能力解决上网娱乐化带来的工作效率下降的问题。
        l  网康上网行为管理设备具有深度的内容审计能力,对象包括邮件、IM、网盘等,为信息安全加上一道阀门与监视器。
        l  网康上网行为管理具有精确的流量管理能力,限制P2P等“带宽杀手”,保障邮件收发等核心业务带宽。
        网康上网行为管理经过10年的应用层技术开发和积累,基于用户、时间、应用、带宽等元素对员工的上网行为进行全面而灵活的策略设置,把网络风险管理从“被动式响应管理”提升为“主动式预警管理”,从“防范管理”提升为“控制管理”,把网络的“通信安全”提升为“应用安全”。对于BYOD场景,网康上网行为管理(ICG)提供了目前业界最完整的闭环解决方案,从移动终端的准入认证、识别、上网管理到日志分析,网康ICG都有对应的管理策略。对于私接设备破坏网络完整性和可视性的问题,网康也能提供识别最精准、管理最有效的解决方案。
        网康科技自2004年推出国内第一台上网行为管理产品开始,秉承给客户提供最好的产品、最佳的体验,一直坚持创新,持续引领市场技术:
        2009年,第一台万兆上网行为管理产品;
        2012年,首家获得中国信息安全测评中心EAL3认证的上网行为管理产品;
        2013年,第一家提供完整的BYOD上网行为管理解决方案,“一拖N”防私接管理方案;
        2014年,全球第一款通过IPv6 Ready认证。

 

新ZigBee协议可提升物联网设备能效

  

        新版ZigBee互联网通讯协议920IP日前完成开发与测试,该标准是全球首个基于IPv6的无线网格网络(MeshNetworking)方案,未来将用于低功耗、低成本的家庭能源管理网格网络和相关设备中,提升物联网设备的能效和互通性。移动互联网、智能可穿戴设备对低能耗传感器及芯片等在连通性和兼容性方面有着迫切需求。新ZigBee协议为人们勾画出智能连接世界的蓝图,未来将在衣食住行等方面为人们带来便捷的应用。

中国智慧能源标准将引领产业变革

        近日,生态文明贵阳国际论坛2014年“智慧能源产业——迈向生态文明之路”分论坛举行,本次论坛聚焦节能减排、智慧能源等话题展开讨论。原国家发改委副秘书长、中国循环经济协会执行会长赵家荣,工业与信息化部原部长、全国政协常委李毅中等嘉宾及数十位全球业界顶尖代表出席。

图为智慧能源产业创新战略联盟副理事长兼秘书长、天地互连董事长刘东

“和其他新技术相比,开放和创新是造就互联网奇迹的两大基因。越来越多的产业开始拥抱互联网,创造新的业态、新的市场,形成新的经济增长点。今天,不仅仅是第三产业,第一二产业也开始使用互联网技术进行优化和创新,IEEE 1888国际智慧能源标准就是一个典型的例子,应用互联网技术助力传统产业优化升级、节能减排。”论坛上,智慧能源产业创新战略联盟副理事长兼秘书长、天地互连董事长刘东表示。
  随着工业化和信息化的深入发展,智慧能源作为能源与信息技术相融合的新兴产业,对推动能源生产和利用方式变革,调整优化能源结构,构建安全、稳定、经济、清洁的现代能源产业体系具有重要的战略意义。而事实上,近年来全球利用ICT技术进行智慧能源实践的技术层出不穷,但由于缺乏统一标准,导致解决方案间无法“兼容”而不能完全实现节能减排目标。IEEE 1888彻底改变了传统工业控制现场总线的封闭的技术体系和标准体系,创新性地构建了与IPv6、物联网、云计算等先进技术深度融合的标准化、开放式的技术体系和系统架构,形成了以传感器、控制器、网关、存储及应用平台、终端设备等贯穿下游、中游、上游、涵盖多领域、跨行业的庞大的、完整的产业链。由于IEEE 1888标准采用互联网的思路,支持IPv6协议,可兼容现有工业控制总线技术,并且引入更多的用户和协同,在产业链中反而保护了原有投资,得到了很多企业的支持。
  据了解,IEEE 1888是基于互联网开放体系,综合利用物联网、大数据、云计算、IPv6等信息通信技术对各种创能、储能、用能系统进行监测控制、操作运营、能效管理并向客户提供节能服务的一个中国人自己的国际智慧能源标准。
  刘东在会上强调,IEEE 1888 标准的产业化,不仅可以促进通信和 IT 设备的节能降耗,更重要的是将 ICT 技术融入到建筑、能源、交通、工商业、农业等各个领域中去,从而建设绿色楼宇、绿色园区、绿色社区、绿色城市、绿色农业乃至绿色中国,使中国成为全球节能减排的领航者。
  我国目前正在全面实施节能减排战略,在政府的推动下,中国将有望成为全球最具发展潜力的绿色节能市场。不久的将来,中国将更加注重节能环保与能源效率,中国企业将全面参与制定全球智慧能源领域游戏规则。IPv6、IEEE1888、大数据、云计算等新技术将成为主流,互联网将继续改变中国,改变产业,中国将全面进入“产业互联网”时代!
第34次CNNIC报告:互联网基础资源
一、基础资源概述
截至2014年6月,我国IPv4地址数量为3.30亿,拥有IPv6地址16694块/32。
我国域名总数为1915万个,其中“.CN”域名总数较2013年底年同期减少1.6%,为1065万,在中国域名总数中占比达55.6%。
我国网站总数为273万个,.CN下网站数为127万个。
国际出口带宽为3776909 Mbps,较2013年底增长10.9%。
二、IP地址
截至2014年6月,我国IPv6地址数量为16694块/32,较2013年底增长0.1%。
由于全球IPv4地址数已于2011年2月分配完毕,因而自2011年开始我国IPv4地址总数基本维持不变,截至2014年6月共计有33041万个。
三、域名
在“.CN”域名增长带动下,我国域名总数增至1915万个,相比2013年底增速为3.9%。

截至2014年6月,中国.CN域名总数为1065万,相2013年同期减少1.6%,占中国域名总数比例为55.6%;.COM域名数量为706万,占比为36.9%。另外,“.中国”域名总数达到28万。

四、网站
截至2014年6月,中国网站[1]数量为273万个。
五、网络国际出口带宽
截至2014年6月,中国国际出口带宽为3,776,909Mbps,半年增长率为10.9%。

 

核心网络采用的品牌路由器

       从清华大学举行的“中国下一代互联网示范工程CNGI示范网络核心网”验收会传出,中国在下一代互联网研究上开创性地建成了世界第一个纯IPv6网,已连接了中国电信、中国联通、中国网通、中国移动和中国铁通等著名网络运营商,受益的还有中兴通讯、华为、清华紫光、清华同方等设备提供商。

  据光大证券倪勇介绍,这次核心网络采用了中兴通讯、华为的路由器,但投资均不大。专家预计在今后5年内我国电信运营商在IPv6路由器上的投资将累计达到150亿元。

欧洲IPv6应用领先全球
       全球最大的CDN服务商Akamai发布的2014年一季度互联网报告的部分数据显示,欧洲国家在IPv6应用方面领先全球。但值得注意的是,英国不在此列。
  报告称,欧洲国家正在引领IPv6应用,向Akamai提出IPv6连接请求数量的比例最大,排名前10位的国家中欧洲占据了8个席位。比利时位居首位,IPv6应用占其互联网流量的14%,同比增长了200%,Akamai称这是由于电信公司Telenet对IPv6增加部署。美国居第6位,IPv6应用占其互联网流量的6.2%。英国并未出现在前10名榜单上,第10名是捷克共和国,IPv6应用占其互联网流量的2.1%。甚至秘鲁和罗马尼亚也超过了英国,均进入前10名。IPv6应用议题已出现多年,现有的IPv4可用网址将很快耗尽。ICANN6月发出警告,最后一批IPv4网址已开始在全球五大区域互联网注册机构(RIRs)进行分配。
  此外,Akamai报告强调英国平均网速峰值达到42.2Mbps,位居全球第14位。Akamai报告显示,英国全国平均网速是较为适中的9.9Mbps,位居全球第15位。不过,英国高速宽带使用率得到提升,32%的网络速度高达10Mbps以上。Akamai报告作者大卫·贝尔森表示,尽管世界上部分地区的高速宽带应用和平均网速峰值仍待进一步提高,但发展趋势向好。宽带应用稳定增长,这表明一个强大的全球性基础网络正在建成,该网络将提供4K视频(指拥有4096×2160分辨率的数字电影视频)、连接程度不断增强的家庭和办公场所等下一代网络内容和服务,也表明网络连接程度会不断提高,以满足对这些网络新兴技术的需求。
  IPv6流量占国内流量百分比前10名的国家有:比利时(14%)、瑞士(9.3%)、德国(7.7%)、卢森堡(7.4%)、罗马尼亚(7.3%~7.6%)、美国(6.2%)、秘鲁(6.0%)、法国(4.5%)、挪威(2.5%)、捷克共和国(2.3%)。
国网山西电力:完成IPV6视频监控技术试点变电站建设
       截至到今年7月份,国网山西检修公司所辖500千伏朔州变电站、500千伏榆社开关站、500千伏忻都开关站以及1000千伏特高压站的IPV6高清网络摄像头及其路由器、交换机全部安装就位。
 
       此次4个变电站共计接入48个高清网络摄像头,全部覆盖了所有重要表计和关键设备及重要区域。为变电运检人员提供了“远程电子安全眼”,为变电设备的安全、稳定运行提供了远程可视化的巡检手段。
 
       2013年,山西检修公司作为国家电网公司下一代互联网技术在智能电网应用关键技术研究与示范工程项目的试点单位,选取了该公司所辖4个变电站作为试点。通过视频改造,实现变电站的“0”死角监控及变电站运行的日常远程巡视,为该公司所辖变电站实现无人值守和集中监控提供辅助手段。
 
       智能电网的日益发展对电网重要设备及关键区域的远程化监控、巡视提出了更高的要求。借助IPv6的潜在优势,即满足了电网业务不断发展对IP地址的需求,又验证了IPv6技术在电力信息化中的可行性,为IPv6技术在电力行业及其他行业的推广应用提供了借鉴经验。
2014年四川将建TD-LTE基站2万个 发展用户120万户
       为贯彻落实《“宽带中国”战略实施方案》,加快建设四川省宽带网络战略性公共基础设施,加强网络建设、应用普及和服务创新,四川省通信管理局近期联合省发展和改革委员会、财政厅等15 个厅(委、局),发布了《关于实施四川省“宽带中国”2014 专项行动的意见》,明确了2014年全省“宽带中国”战略实施的主要原则、引导目标、工作任务和保障措施。
       此次下达的“宽带中国”2014 专项行动主要有四大目标:一是宽带网络能力持续增强,新增FTTH 覆盖家庭能力超过500万户,建设完成TD-LTE 基站2 万个,新增3900 个行政村通宽带。二是惠民普及规模不断扩大,新增固定宽带接入用户200 万户,发展TD-LTE 用户120 万户。三是宽带接入水平稳步提升,使用8M 及以上接入速率的固定宽带接入用户占比力争达到40%,使用2M 以下接入速率的固定宽带接入用户持续减少。四是创建示范效果初步显现,力争形成一批具备百兆带宽能力、普及水平广泛、应用发展丰富、政策环境完善的“宽带中国”示范城市,充分发挥对全省宽带发展的示范引领作用。
       围绕年度目标,意见明确了争取创建宽带示范、深入推进光纤到户、大力发展TD-LTE、提高农村宽带普及水平、深化共建共享、提升网络质量能力、改善用户上网体验、加快IPv6 商用进程、鼓励宽带应用创新、保障用户信息安全等重点工作任务以及相应保障措施。
中国电信率先实现IPv6在4G的重大突破
        2014年是中国电信LTE部署的关键一年,4G业务规模发展后,新增移动互联网用户将需要大量的IP地址,IPv4公网地址不足的问题将更加凸显。为此,电信集团公司组织江苏、浙江、湖南三省开展2014年LTE网络IPv6现场试验,为后续4G网络推广做好准备。
 
        2014年4月开始,中兴通讯积极配合湖南电信开始准备IPv6试点,精心编制、反复论证测试方案和场景。6月24日,测试正式在湖南电信LTE现网上展开,参测设备包括中兴通讯现网的eNB、SAE-GW、MME、HSS/3GPP AAA、HSGW、CG、ePCF/eHRPD等产品,测试内容覆盖了IT支撑系统、计费、IPv4/IPv6单双栈业务等各类商用场景。
 
        在IPv6全程测试过程中,项目团队克服了测试涉及的网元多、接口多、测试场景覆盖面广、以及测试对现网业务影响等诸多困难,在短短一周时间内,顺利完成了IPv6业务测试,并圆满取得预期测试效果。
 
        本次LTE网络IPv6现场试验的顺利完成,充分验证了4G现网设备的IPv6/IPv4双栈支持能力,也为IPv6技术在4G网络的推广以及电信4G网络的蓬勃发展奠定了坚实的基础。 
IP地址紧迫,4G发展逼迫IPv6网络建设
       在近日国务院新闻办召开的新闻发布会上,工信部新闻发言人、总工程师张峰介绍了通信行业的发展情况。张峰介绍到,上半年,我国信息消费规模同比增长20%,基础电信企业实现业务收入增长5.6%,增值电信企业收入增长23.6%;3G用户累计达到4.71亿户,4G用户达到1397万户,光纤接入用户达到5393万户。通信村村通工程已完成1876个扶贫目标村通互联网项目。
 
       据中国移动7月21发布的数据显示,中国移动上半年4G用户数为1394.3万户。“发展4G少不了IPv6。”湖北移动相关负责人表示,每部4G手机都需要有一个独立的IP地址,因此,IPv6网络建设刻不容缓。有专家表示:“IP地址就像交通系统,随着私家车越来越多,限行治标不治本,改善公共交通系统才是出路”。
 
       国家ip地址一级分配机构,中联网盟科技公司市场总监杨枫表示:“目前我国的ip地址处在非常急迫的状态。作为APNIC非常大型(verylarge)的会员,我国工信部承认的国家ip地址一级分配机构,中联网盟公司一直致力于IP地址与AS号码的相关服务。从ip地址分配工作中可以看出,目前我国各级分配机构手中虽然有存量的ipv4地址,大家的地址使用还主要是偏向ipv4地址,大家对于ipv6地址的申请还是处于完全被动不积极的状态中,就互联网发展态势,ip地址处于很紧迫的状态。
 
       改变ip地址的紧迫状态,我们没有多余的路可以走,ipv4地址分配完毕已成为现实,可以说是穷途末路,因此IPv6网络建设刻不容缓。
东北新闻网云数据中心:东北地区IPv6技术的先锋
        东北新闻网讯 东北新闻网云数据中心是东北地区首家支持下一代互联网协议规模化多运营商线路接入的大数据云计算中心。作为国家发改委、CNGI网站类东北地区IPv6试点,它是辽宁省文化产业重点扶持项目。辽宁省委宣传部,辽宁省发改委都给予了该项目大力支持。2013年底该数据中心的建成,开启了辽宁乃至东北地区IPv6技术的新时代。
  东北新闻网云数据中心位于辽宁省沈阳市沈北新区蒲文路18-52号,联东U谷三期园内,总建筑面积1532平方米,其中一层作为主数据中心,二层作为配套人员办公、辅助区域。该数据中心总投资4000万元,一期容量150个机柜。目前已接入联通、电信、移动、长城宽带四线线路。该数据中心的开通能够有效缓解省内客户解决南北互通网络屏障的问题,具有电信运营商自营数据中心单线接入环境所不可比拟的绝对优势。
  据了解,东北新闻网云数据中心设有抗拒绝服务系统、入侵检测系统、负载均衡设备、网站安全检测设备、安全审计设备、防火墙、安全网关等安防系统全线配置,能抵御目前流行的各种非法入侵、漏洞扫描、攻击、病毒感染等。同时该中心还采用全流程监控网管软件,具备全方位的管理功能,如网络监视、故障报警与定位、硬件管理与监控、流量控制等。
  东北新闻网技术团队拥有雄厚的技术积累和平台资源,在网络、安全和应用系统的规划、设计、建设、运维、管理、研发等方面拥有丰富的实践经验。中心投入应用后将提供主机托管、机位租用、主机租用、网站空间、云计算、云主机、云服务、大数据分析、下一代互联网相关技术研发、商用、园区上网、网站设计、开发,移动互联网应用开发等服务。
基于下一代互联网电子税务局在湖北地税成功上线
       基于IPv4的现有互联网,用于标识全球网络设备和终端设备的网络地址约有40亿个,目前已基本分配殆尽。基于IPv6的下一代互联网,地址空间是现有互联网的1029倍,推动互联网由IPv4 向IPv6演进过渡,并在此基础上发展下一代互联网已成为全球共识。2012年3月,国家发展改革委等七部委发布《关于下一代互联网“十二五”发展建设的意见》,要求2013年底前开展IPv6网络小规模商用试点,2014年-2015年实现Ipv4和IPv6主流业务互通。
 
       “过渡期网站安全防护研发与应用试点工程”是2012年国家发展改革委组织实施的“国家下一代互联网信息安全专项试点”重要内容,2012年6月项目正式批复立项,由国家税务总局负责建设,湖北省地方税务局具体承担,建设期为两年。
 
       我国首个基于下一代互联网的新型电子税务局已于2014年7月在湖北省地方税务局建成并投入正式使用。
 
       8月1日,国家税务总局在武汉召开了“国家下一代互联网信息安全专项--过渡期网站安全防护研发与应用试点工程”初步验收会。税务总局范坚总会计师,项目责任专家公安部网络安全保卫局郭启全总工程师,清华大学、华中科技大学、武汉大学、湖北省发展改革委和湖北省公安厅的专家,以及税务总局电子税务管理中心等有关司局领导参加了验收会。验收专家组观看了项目成果演示、听取了项目实施汇报、实地考察了建设情况,并对工程、技术、财务和文档有关问题进行了现场质询,认为试点项目工程质量和系统运行情况达到了设计目标,取得了预期效果,同意项目通过初步验收。
 
        为下一代互联网推广部署提供了示范
 
        湖北省地方税务局充分利用现有IPv4系统搭建混合网络,成功部署了IPv6网站和税收信息系统,探索了IPv4向IPv6过渡的技术演进路线,全面实现IPv4用户和IPv6用户平滑接入混合网络模式下的网上办税系统,为国家下一代互联网推广部署和电子政务系统向下一代互联网过渡提供了示范。
 
       为下一代互联网产业发展提供了验证环境
 
       湖北省地方税务局建成的IPv4和IPv6混合环境,承担了信息安全专项有关测评验证工作,包括研发、验证信息安全等级保护有关标准、策略、装备和管理手段,探索基于IPv4和IPv6混合网络的信息安全防护体系,以及IPv6有关计算机软硬件产品的测试完善工作,支持了国家下一代互联网产业的发展。其中创新设计的IPv6数据安全路由支撑系统,解决了IPv4和IPv6网络间数据安全交换的技术难题,具有推广和示范意义,得到验收专家组的认可。
 
       为IPv4和IPv6纳税人提供了优质办税体验
 
       湖北省地方税务局搭建的新型电子税务局,包括涵盖税务机关通过业务专网办税和纳税人通过互联网自助办税的电子税务局业务平台,基于第三方数据共享的税费征收保障平台,优化纳税服务的线下派送服务、税费缴纳和纳税服务平台等几大模块,可以完成税务局全部业务职能,为纳税人提供更加方便、快捷、优质、安全的电子化、智能化服务。
 
       通过基于下一代互联网的新型电子税务局,IPv4和IPv6纳税人都能够随时随地网上纳税,不再需要上班时间去税务局排队;打开手机“易税”软件,精准接收个性化涉税信息和最新政策;通过NFC、二维码存储及电子报送等递送方式,简并资料、简化程序、优化流程;信息一次采集,全程使用,多项业务免填单,同城通办;税费缴款渠道更多样,支付宝、财付通、微信等第三方支付手段,随时支付。
 
       税务总局范坚总会计师与到会专家视察了湖北省地方税务局电子税务大楼,参观了办税服务厅、移动办税车、纳税服务中心、数据处理中心、软件运维中心和监控指挥中心,对工程建设完工并投入使用表示祝贺。在听取湖北省地方税务局汇报和验收专家组初验意见后,范坚总会计师指出,本项目是国家网络主权和战略部署的时代要求,是政府电子政务网络平滑过渡的客观需要,也是税收现代化的创新内容,税务系统要将税收信息体系的现代化与国家下一代互联网发展部署统筹协调起来,实现科技引领、创新发展。
 
       目前税务总局电子税务管理中心正会同湖北省地方税务局根据验收专家组初验意见,完善各项验收材料,做好项目总结,着手向国家发展改革委申请项目竣工验收事宜。
 
快网域名全面支持IPV6 助力网站新发展

       众所周知,IPv4地址早已告罄。在国内,IPv4向IPv6的过渡正有条不絮地进行。
  
  2012年,主管部门在《关于下一代互联网“十二五”发展建设的意见》指出,2013年年底前,开展IPv6网络小规模商用试点,形成成熟的商业模式和技术演进路线。同时,国家发改委宣布拿出80亿元作为下一代互联网发展专项资金。
  
  去年,工信部表示,要推动出台IPv6配套政策,同时鼓励运营商和ISP全面进行新一代互联网改造,探索网站改造的支持模式。国家发改委在去年12月也公布了下一代互联网示范城市建设名单。
  
  而在IPv6设备资源方面,我国2013年通过IPv6 Ready认证的设备数量居全球第一。截至2013年12月31日,根据全球IPv6测试中心提供的数据,全球IPv6 Ready设备数量已达1856个,其中中国地区数量快速增长,2013年通过IPv6 Ready认证的设备数量也由世界第二上升为世界第一。
  
  在IPv6应用方面,三大基础运营商去年累计开展了146个城域网的IPv6改造,累计完成了126个数据中心的升级改造工作。此外,中国移动表示将在今年5月份着手IPv6移动终端的集采,还计划将在北京、上海、江苏、福建等10个省份的多个城市推进IPv6试商用,预计到今年年底发展300万户IPv6用户;中国电信IPv6宽带接入业务已支持无锡、长沙、南京等城市;中国联通将在全国推动云计算、物联网、三网融合、移动互联网等业务应用,全面支持IPv6特色应用。
  
  由此可见,IPV6马上就会全面进入到普通百姓家中。在互联网建设中,除基础网络硬件建设外,域名解析对IPV6的支持,是让普通用户通往IPV6应用的桥梁。如果没有域名解析对IPV6的支持,那么作为一个网站就无法进入到IPV6世界。快网(www.cnkuai.cn)早在2013年3月份就实现了DNS服务器的IPV6网络接入,全面实现了域名解析的IPV6支持,为广大企业把网站接入到IPV6网络中打下了坚实的基础。

刘光泽:“宽带天津”方案提出加快下一代互联网建设 网速未来将至少提高1000倍

        天津市目前正在加快推进接入网、城域网IPv6升级改造,同步推动政府、学校、企事业单位外网网站系统及商业网站系统的IPv6升级改造。预计到2016年, 80%以上的主流网站、主要应用软件及运营企业网络实现IPV4/IPV6双栈改造。

天津市工业和信息化委员会副主任刘光泽对“宽带天津”实施方案提出的“加快下一代互联网建设”作出解释。

        宽带网络的互联网发展是新形势下信息技术发展的必然需求,天津市政府颁布实施《“宽带天津”实施方案(2014-2016)年》,为提升天津市信息化发展水平提供了理论依据,更加明确了发展方向。日前,天津市工业和信息化委员会副主任刘光泽做客天津政务网,就“宽带天津”实施方案进行了详细介绍。
 
        人民网天津视窗8月13日电:访谈中,刘光泽对“宽带天津”实施方案提出的“加快下一代互联网建设”作出解释。他说,下一代互联网是对现在使用的互联网而言新一代的互联网,对普通的使用者或网民而言,感触最深或有以下三点。 
 
        第一,网速快。“要比现在的互联网快1000倍以上。” 
 
        第二,IP地址用不完。“我们用电脑上网时,互联网会给每台电脑一个编号,这就是一个IP地址。” 刘光泽解释说,现在的互联网使用的是IPv4协议,有大约40多亿个IP地址,基本分配完毕。而全球现在有60多亿人,随着网民数的增加以及物联网的发展,每个网民、物联网中的传感器都需要IP地址,每个家庭会需要多个IP地址,对IP地址的需求量是非常大的。 
 
        据介绍,天津市目前正在加快推进接入网、城域网IPv6升级改造,同步推动政府、学校、企事业单位外网网站系统及商业网站系统的IPv6升级改造。预计到2016年, 80%以上的主流网站、主要应用软件及运营企业网络实现IPV4/IPV6双栈改造。 
 
        “Ipv6协议采用128位编码方式,地址数量是IPv4的2的96次方倍,也就是万亿-万亿-万亿倍,地址资源非常充足,我们家中的每个家用电器都可以有一个IP地址。”刘光泽说:“有人形象地说,采用IPV6后,地球上的每一粒沙子都将会有一个IP地址。”届时,可实现通过个人电脑、PDA等设备,对连接在家庭网络中的空调、电饭煲、微波炉、冰箱、电视、音响和照明设备等家用电器进行远距离遥控,方便用户随时了解家中状况,实现家庭安全、家庭健康、音乐、电影和电视节目的点播以及家庭能源的管理。 
  
        第三,上网更安全。“在下一代互联网中,网上的数据从哪里来,到哪里去,都是知道的,网络上的各种行为都是可控的,是可知的,这就让网络更具有安全性,使互联网的可信度大大提高。”刘光泽表示。
杭州力挺IPv6商用 出台1700亿互联网规划

    下一代互联网建设的大潮正在拉开。昨日,杭州市政府印发了《关于国家下一代互联网示范城市建设工作方案》,杭州本土多家上市建设中的项目,在《方案》中被提及。

    《方案》总体目标包括,到2015年末,杭州下一代互联网产业规模达到1700亿元,形成一批具有较强国际影响力的下一代互联网研究机构和骨干企业。“十三五”期间,基本建成达到世界先进水平的网络基础设施,完成向下一代互联网的平稳过渡,进一步提高互联网普及率,基本掌握关键领域核心技术和知识产权,实现互联网应用与产业的跨越发展。

  据悉,2013年12月,国家发改委等四部门,联合发布《关于同意北京市等16个城市(群)开展国家下一代互联网示范城市建设工作的通知》,杭州名列其中。

  《方案》显示,杭州将重点建设领域包括政务和商务网站的IPv6改造、IPv6应用系统研发推广、基于IPv6的市民体验服务等。重点建设领域涉及多家A股上市公司,比如恒生电子(32.521.033.27%)(600570)基于IPv6网络的个人基金理财投资平台、大华股份(23.470.080.34%)(002236)基于互联网的智能家居开发项目、华数传媒(31.790.230.73%)(000156)宽带和媒体服务全业务云平台。

  杭州下一代互联网的建设,离不开固网的升级改造,多个重点建设项目和领域,华数传媒大股东及实际控制人,均被定为改造的配合单位。

【IPv6】韩国购买IPv6设备 政府退税补贴
       近日,韩国TTA消息称,韩国政府决定给予购买IPv6设备的服务商以税收优惠,优惠政策将持续至2017年11月。具体的优惠政策包括:针对大型公司3%的购置IPv6设备退税;以及针对中小型公司7%的退税。享受税收优惠的IPv6采购设备需通过IPv6 Ready认证。据悉,2003年韩国政府就决定要在网络技术中寻求领先,全面部署IPv6。此次出台退税政策被认为是韩国政府推行全面部署IPv6的又一重大举措。
       早在21世纪的第一个十年,各国政府就陆续要求在新设备中支持IPv6。例如,美国在2005年就明确指出所有联邦机构的主干网要在2008年7月30号之前升级到IPv6,而且已经提前实现。中国政府也推出了中国下一代互联网五年计划,到2015年开展IPv6大规模部署和商用。据负责全球IPv6 Ready项目维护和运营的全球IPv6 测试中心(www.ipv6ready.org.cn )统计,全球已有近2000款网络设备获得了IPv6 Ready Logo认证。全球483个顶级域中448个(92.8%)已经支持IPv6访问域名服务器,441个(91.3%)包含IPv6记录,接近570万个(3.4%)域含有IPv6地址。在全球所有的BPG路由表中,17.4%已支持IPv6协议。
 
工信部:大力鼓励物联网龙头企业发展 抓紧IPv6应用研究
       无锡国家传感网创新示范区部际建设协调领导小组第三次会议9月3至4日在江苏省无锡市召开。会议由工业和信息化部副部长毛伟明、江苏省副省长史和平共同主持,部际建设协调领导小组组长、工业和信息化部部长苗圩和江苏省省长李学勇出席会议并讲话。
       出席会议的有部际建设协调领导小组成员发展改革委、教育部、科技部、财政部、国土资源部、环境保护部、卫生计生委、税务总局、质检总局、中科院等部门有关同志。会议还邀请了创新示范区咨询专家委员会专家,江苏省、无锡市有关部门负责人。
       苗圩在讲话中充分肯定了创新示范区启动建设尤其是领导小组二次会议召开以来,示范区建设发展取得的成效。同时指出,在后经济危机时代,经济发展的动力是信息技术与传统产业的结合。当前工业和信息化部着力推动两化融合,其切入点正是物联网。
       苗圩强调,要高度重视物联网发展,抓住新一轮技术革命和产业变革带来的机遇,在我国由制造业大国向制造业强国迈进的过程中,持之以恒地抓好物联网发展应用,发挥好物联网在促进两化深度融合中的重要作用。苗圩提出,要着重做好三个方面重要工作:
       一是突出抓好改革。解决好政府与市场的关系,减少行政性审批,发挥市场在资源配置中的的决定性作用,推进国有企业改革,为企业发展增强动力和活力。
       二是抓好环境建设。继续鼓励创新宽容失败,持续完善公共服务平台建设,大力鼓励龙头企业发展,引导和带动社会资本投向科技创新。
       三是抓好应用示范。尤其要抓好物联网在工业领域的应用,抓紧做好IPv6在设备、产品标识应用的研究,开展工业行业信息化系统能够相互连接的国家、行业和企业三个层面的技术标准研究制定工作。利用集成电路产业投资基金,支持传感器、高端核心芯片、工业可编程控制器、软件、控制系统等发展。
       部际建设协调领导小组组长、江苏省省长李学勇在讲话中指出,加快推进无锡国家传感网创新示范区建设,对江苏来说既是难得机遇,也是应有责任。要进一步创新思路举措,狠抓工作落实,以改革创新为动力,以引导创新要素向企业集聚为方向,以做强企业、做大产业为重点,按照部际建设协调领导小组会议的部署要求,抓好《无锡国家传感网创新示范区建设三年行动计划》实施,着力推动产业集聚发展,增强自主创新能力,大力培育创新型企业,加快推进平台建设,强化市场导向拓展物联网应用,加强政策支持,努力实现示范区建设“一年一大步、三年大变样”。
       会议听取了无锡国家传感网创新示范区建设情况报告。示范区建立以来,尤其是领导小组二次会议以来,无锡市深入实施《无锡国家传感网创新示范区发展规划纲要》,加大推进力度,完善工作举措,落实扶持政策,不断创新体制机制,攻克关键共性技术、推进重点领域应用、壮大产业发展规模、集聚人才资源、完善政策支持环境,各项工作取得明显进展。目前,全市物联网企业达到794家,从业人员突破12万,物联网及相关产业规模超过1400亿元人民币,增幅连续三年超过30%。
       会议期间,与会代表参观考察了示范区博览园及重点物联网应用示范和技术研发单位,无锡市人民政府与工业和信息化部电子技术标准化研究院签署了合作协议,举行了“国家环保物联网技术研究应用(无锡)工程中心”揭牌仪式。
中国互联网协会愿促进两岸互联网各领域合作
一、大陆互联网发展现状
 
自1994年以来,大陆接入国际互联网已经有20年,在业界的共同努力下,大陆互联网实现了从小到大、从跟随模仿到创新驱动发展。
 
第一,发展规模持续增强。从用户、IP地址、网站、域名、国际出入口带宽等互联网发展技术指标来看,大陆互联网已取得了显著的进展。一是用户规模现已位居全球的前几位,到2014年6月底,互联网宽带接入用户达到1.05亿,移动互联网用户超过5.27亿。二是IP地址资源位居全球第二。截至2014年6月,大陆IPV4地址数量约3.2亿,IPV6的地址数量约为16670块。三是网站规模稳步发展。截至2014年6月,大陆网站数量达到273万。四是域名得到了初步发展。截至2014年6月,大陆域名数量达到1915万个,同比增长3.9%。五是国际出口带宽快速提高。截至2014年6月底,国际出口带宽已经达到3776G。
 
第二,基础设施能力也有了显著提高。大陆目前已初步形成了多个高性能骨干互联网已经互联互通,多种宽带接入的网络设施,网络通达所有的城市和乡镇。固定宽带方面目前接入速率在4兆以上用户占比为84.9%,8兆以上用户占比为31.9%。在光纤宽带方面,2014年底宽带用户中光纤到家用户比例已经达到21.6%。移动宽带方面,3G网络规模稳步发展,4G网络加速建设,截至2014年4月底3G用户达到4.54亿户,占移动用户的36.3%,2014年底4G网站建设预计超过50万个基站。
 
为全面推动宽带网络提速升级,2013年底,大陆出台了宽带中国战略,计划到2015年城市和农村家庭宽带接入能力基本达到20兆,农村达到4兆。
 
第三,互联网服务市场发展迅速。大陆互联网业务发展迅速,自主创新有了一定程度的提升,有的企业以搜索为核心,利用大数据实现传统行业优化,有的企业以电子商务为主导,其支付宝等业务已成为全球最大的移动支付工具。有的企业以微信、微博等移动即时通讯为契机,加速建立集社交娱乐、电子商务、互联网金融一体的金融服务平台。
 
第四,相关产业发展情况。在互联网应用服务蓬勃发展的带动下,大陆通信设备制造领域也取得了显著进展。在无线通信领域,截至2014年7月底,大陆4G用户已超过2000万户,预计下半年将迎来4G用户发展的高峰。在光通信领域,大陆企业在全球市场份额约为30%,在核心网领域,大陆企业高端路由器已具备商用能力,并初具占据主流市场。在移动终端领域,智能手机市场呈现快速增长的趋势,2013年出货量达4.2亿部,同比增长64%。华为和联想智能手机销量已经将近排到全球前五名。
 
第五,对经济社会的影响。互联网对经济社会影响作用日益突出,一是成为信息通信业发展的主要引擎。2013年,大陆互联网企业服务收入约为3300亿元,成为拉动通信增长的第一动力。二是加快现代服务业发展进程。2013年大陆网络零售交易规模近2万亿,同比增长50%。互联网金融成为金融行业变革的推进器,余额宝总体规模突破5000亿。三是成为“两网”深度融合和传统产业升级的重要推手。智能制造、工业互联网等受到互联网创新理念影响的新模式步入了实践探索。四是成为提供公共服务的重要领域。政府网站全面普及,政务微博总数超过8万,成为沟通社情民意的重要渠道。
 
二、大陆互联网的发展趋势
 
目前,全球互联网呈现宽带化、移动化、智能化、平台化、融合化、泛在化的发展特征。下面,我从技术创新和应用模式创新两个方面谈谈大陆互联网发展的趋势。
 
第一,技术创新引领行业发展。一是云服务已开始进入产业的成熟期。大陆公共云服务市场总体呈低总量高增长的产业初期阶段,2013年大陆公共云服务市场规模约为47.6亿人民币,增速达36%,远高于其他的平均水平。二是大数据应用加速向传统领域拓展。大数据正在向以数据生产、流通和利用为核心的各个产业释放,一方面整合行业和机构内部的各种数据源,通过数据挖掘发展大数据应用,另一方面借助外部数据实现相关应用,在实现大数据加速发展的同时,大陆也非常关注由此引起的信息安全问题。2013年,工信部发布电信和互联网用户个人信息保护规定,提出个人信息的收集和使用规则、安全保证等要求,为大数据应用中的个人信息保护设立了法律法规的保障屏障。三是物联网进入新一轮发展阶段。2012年,工信部制定了物联网“十二五”发展规划,重点培养物联网产业十个集聚区和100个骨干企业,实现产业的上下游企业的汇集和产业资源的整合。在相关政策的推动下,近几年物联网企业处于高速发展的态势,2013年市场规模已经实现4896亿元,智能交通、智能医疗等形成了比较成熟的应用。
 
第二,应用模式创新加速行业融合。一是互联网金融促进了金融创新,2013年余额宝、微信红包两个创新应用引发了大陆对互联网金融的高度关注,互联网金融理财、移动支付等多种互联网金融应用已展现出欣欣向荣的行业发展态势。据估计,目前大陆互联网金融理财市场规模接近6200亿。二是移动电子商务进一步重塑传统服务业。OTO是传统商业和互联网结合的“新蓝海”,2014年大陆互联网企业在OTO产业布局明显,激活了生活类服务市场的热度,滴滴打车与微信平台联合后,仅用77天就实现了用户过亿的目标。三是可穿戴式设备是一切基础互联,2013年大陆整机厂商竞相发布热门产品,形成了高达20.3亿元的市场规模,目前全球的可穿戴式设备芯片仍处于起步阶段,大陆基于可穿戴式新型应用的生产模式正在加速阶段。
4G先锋,领跑香江
作为香港移动通信市场的翘楚和亚洲“最佳移动运营商”大奖获得者,CSL始终以先进的科技、创新的服务和最佳的用户体验领先于众多竞争对手,在4G网络的建设中更是领先于业界。继2010年11月推出全球首个商用LTE/DC-HSPA+双模网络之后,CSL又在VoLTE(Voice over LTE)语音、LTE国际漫游、IPv6部署、MME POOL等方面接连发力,为EPC核心网技术的发展和完善做出了贡献。
 
全融合网络,低成本运营
 
2008年,通过对复杂网络现状的深入分析,CSL决定采用大容量、高集成度的统一平台,打造全融合的网络架构。通过引入中兴通讯融合网元产品uMAC(SGSN/MME)、xGW(GGSN/SAE-GW)和USPP(HLR/EIR/HSS),将原有的3张分散的TDM核心网变成一张端到端的全IP融合网络,不仅支持GSM和UMTS,更可同时支持LTE接入。
 
网络成功改造后,不仅解决了CSL原有网络维护成本高、无法平滑升级的问题,更直接降低了网络运营成本。
 
持续创新打造领先VoLTE
 
随着全球LTE建设热潮的到来,如何让LTE网络赢利成为业界热议的焦点,而VoLTE被认为是能让LTE迅速展现价值的关键业务功能之一。VoLTE是基于LTE网络架构下的语音、视频等业务的技术统称,是传统电路域语音/视频/短信等业务革命性的演进,各大通信厂商为此展开了激烈竞争。
 
早在2010年的香港Mobile Asia Congress上,CSL联合中兴通讯演示了LTE手机上安装IMS软终端实现VoLTE业务。2011年CSL又与中兴通讯合作,推出了基于CSFB(Circuit Switched Fallback)的LTE商用语音解决方案,该方案将语音通话回落到电路域进行处理,只用LTE网络提供数据业务。2013年初,中兴通讯采用IMS技术成功实现了eSRVCC(Enhanced Single Radio Voice Call Continuity)切换环境下的HD语音呼叫的连续性,并和CSL现网3G高清终端进行了互通。
 
港韩漫游,互利共赢
 
香港和韩国同为亚洲经济发达地区,两地之间人员往来互动频繁。据统计,2011年韩国访港人数已经突破1百万,而港人访韩也达到了每月3万人次。为了方便两地LTE用户能够无缝共享对方的LTE网络,并保持相同用户体验,CSL和韩国最大的移动运营商SK Telecom于2012年6月实现了全球首个LTE国际漫游服务。中兴通讯作为LTE核心网络EPC的设备商,在帮助CSL实现港韩国际漫游的过程中,顺利完成了全部EPC网元与韩国SKT 网络和终端的对接与互通,以及漫游架构的设计,展示了中兴通讯EPC各网元接口的开放性和成熟度,以及在EPC组网设计方面的领先。
 
IPv6拓展用户增长空间
 
在4G移动互联网时代,用户永久在线与外界保持即时高效的联系,随时随地使用移动宽带承载的各类丰富多彩的APP的特性,要求每个用户至少需要1个IP地址。而目前IPv4地址资源短缺的现状必然导致LTE网络新用户、新业务的发展受限,影响运营商LTE网络部署,新业务开展以及持续盈利。
 
为解决IPv4地址短缺问题,CSL携手中兴通讯,将IPv6技术应用于EPC网络。128位的IPv6地址具有近乎无限的地址空间,新用户、新业务的发展将不再因地址空间而受限。广泛存在的IPv4网络和应用,使得IPv4与IPv6网络势必长期共存,为此中兴通讯EPC网元采用IPv4/IPv6双栈技术,在用户接入EPC网络过程中,为用户分配IPv4和IPv6地址,使用户既能访问IPv4的互联网资源,也可以通过IPv6地址访问IPv6的网络资源。对于仅支持IPv6的终端,则可以通过6in4或6to4隧道技术访问IPv4资源。
 
MME POOL构建高可靠网络
 
EPC网络架构的特征之一是“控制与承载分离”,MME(Mobility Management Entity)作为EPC网络中纯粹的控制面网元,可以说是EPC网络的“头脑“,用户的接入、鉴权和移动都要受其控制。随着LTE用户的逐步增长以及移动互联网业务的高速发展,MME的信令处理能力受到了极大挑战,剧增的信令负荷有时甚至造成网络故障,如北美某大运营商的4G网络就曾多次发生业务中断,影响面波及全国的智能手机和无线热点用户。
 
为了应对LTE用户的快速增长,构建一个高度可靠的EPC网络,CSL采用中兴通讯的MME POOL技术来保障网络的安全,实现网元容灾,避免设备单点故障影响用户业务,并通过基于网络拓扑及优先级等丰富的SAE-GW选择策略,均衡业务流量,控制网元负荷水平。除此之外,MME POOL技术的应用还大幅减少了跨MME更新和切换时产生的信令负荷,提高了终端移动时的用户体验。
 
智能管道实现精细化运营
 
针对香港地区复杂的业务环境,种类繁多的定制化用户需求,CSL在EPC网络中引入ZOOMs(ZTE’s Optimized Operation and Management Solution)解决方案,全面实现移动宽带网络的精细化运营。
 
灵活的策略和计费控制方案,结合强大的深度报文检测功能,支持CSL现网数百种不同的业务协议可靠识别,配合动静结合的策略配置和动态下发功能,CSL可以针对不同业务和用户提供区别化计费和QoS策略控制。
 
通过打造全融合的EPC网络,持续创新,不断引入VoLTE、LTE国际漫游、IPv6、MME POOL、ZOOMs等领先的技术和方案,CSL在竞争激烈的香港移动通信市场步步为赢,并为移动互联网时代的LTE/EPC网络建设和运营树立了行业典范。 
华为IPv6提升国家电网业务承载能力
       下一代互联网是保障智能电网建设运行,提升业务承载能力、业务服务能力、业务支撑能力、安全保障能力和一体化管控能力的关键,因此国家电网正积极开展下一代互联网在智能电网的应用。
 
       数据通信网是智能电网的一个重要基础设施,整个发电、输电、变电、配电、用电、调度所有环节,都是通过信息通信网支撑连接起来,属于整个电网的神经系统 。当前智能电网发展迫切需要基于下一代互联网技术的信息通信平台跨越式发展,主要面临的问题有 :
 
电网智能终端急剧增加,IPv6承载势在必行
 
       智能电网物联终端量大,除却公网传统的通信终端、计算机终端以外,更多的是具有行业特点的智能电表、用电交互终端、电网控制终端、风光储传感设备等,这些设备目前每年正在以亿的规模增加, 传统网络采用的IPv4技术受限于地址空间的问题制约,急需扩展网络IPv6能力,从而满足海量终端增长的需求。
 
可靠性要求高,网络改造不能影响业务
 
       首先电力通信网承载智能电网的各个环节,直接影响了电网的安全可靠、稳定运行, 因此不仅对性能要求比较苛刻,对整个信息通信网的实时性、安全性、可靠性等方面要求也非常严格,同时,由于电力专网网络结构和电网密切相关,网络拓扑结构受电网的影响很大,在电力通信专网中,通信手段、通信设备、通信机型、接口方式、转接方式也比较复杂,IPv6改造不能影响电网业务。
 
华为IPv6解决方案升级现有骨干综合数据网
 
       国家电网对华为IPv6过渡解决方案的先进性、成熟度充分认可,最终采用NE40E高端路由器升级现有骨干IPv4 MPLS综合数据网,使其支持IPv6的接入和承载。同时在山西、宁夏、青海、辽宁、江苏五个试点单位的变电站局域网、应用平台、平台局域网及接入网进行改造,使其均支持IPv6业务。
 
       华为NE40E系列路由器具有三层(网络层,业务层,设备层)可靠性技术,可为国网网络提供端到端200ms的保护倒换,达到全球领先水平。华为NE40E基于自研网络处理芯片,每槽位的能力最大可达2Tbps,是当前最紧凑,端口密度最大的高端路由设备,给予网络极大的扩展能力;同时NE40E提供面向接入侧的H-QoS五级调度机制,满足多样化,差异化业务的QoS需求,保障关键业务的稳定运作;最后,作为最绿色的路由平台,每GE端口功耗不到1W,比业界低30%以上,也顺应了绿色电网的发展方向。
       同时,华为在IPv6及其演进方面均有长期的技术积累,不仅能在网络领域提供端到端的IPv6解决方案,而且全面支持多种IPv4-IPv6过渡技术,特别是设备的整机、单板和接口均经过了国际权威的IPv6的测试,具有向IPv6平滑升级的能力,再加上专业的IPv6服务,可以在改造过程中帮助国家电网实现向IPv6网络的平滑演进。
 
实施IPv6满足未来网络发展需要
 
       国家电网选择华为进行下一代互联网技术智能电网改造,改造过程业务零中断,试点单位网络平滑演进,确保各单位零事故考核指标要求的达成;经过改造国家电网骨干及试点单位网络具备了支撑和实施IPv6业务能力,进一步提升网络可靠性,奠定了智能电网发展的领先基础网络平台,支撑未来每年上亿智能终端的接入,满足国家电网未来5-10年网络发展需要,促进其信息化发展。

 

青岛市教育局2013年中央财政支持的实训基地配套项目公开招标公告
2013年中央财政支持的实训基地配套项目公开招标公告
 
山东盛和招标代理有限公司受青岛市教育局的委托,对其2013年中央支持财政支持的实训基地配套项目以公开招标方式组织政府采购,欢迎符合条件的投标人参加投标。
 
1、项目编号:t-20140528-014
 
2、项目名称:2013年中央财政支持的实训基地配套项目
 
3、项目内容
 
本项目为2013年中央财政支持的实训基地配套项目
 
第一标段实训设备一
 
第二标段实训设备二
 
第三标段实训设备三
 
4、招标控制价
 
本项目招标控制价为520万元。其中第一标段254.3826万元,第二标段6.5194万元,第三标段259.0980万元。
 
5、投标人资格要求
 
5.1在中国境内注册有合法经营独立法人资格,能合法生产或销售的制造商或代理商。
 
5.2
 
5.2.1第一标段
 
5.2.1.1投标商必须具有中华人民共和国工业和信息化部颁发的计算机信息系统集成三级或以上资质证书原件。
 
5.2.1.2投标人须提供所投快速课件制作——精品课件制作系统、交互式多媒体电子书编辑软件电子书云平台书柜(电子书资源管理平台)+app客户端、二维快速动画制作工具(含必备素材库+音效库)、三维快速动画制作工具(含必备素材库+音效库+3dxchange4&popvideo2+kinect体感一组)、虚拟云桌面系统套件、调音台、数字音频处理中心、双引擎数码音频效果器、左右声道主扩扬声器、主扩功率放大器、无线接入点生产厂家(研发厂家)针对本项目的唯一授权书原件。
 
5.2.1.3供应商必须提供所投弱电布线网络交换机(非系列产品)的电信设备入网许可证,并提供工信部委托检测报告。
 
5.2.1.4供应商必须提供所投弱电布线网络交换机型号的ipv4进网许可证/ipv6进网许可证、新产品相关设备性能测试报告、ipv6readyphase2enhance增强金牌认证。
 
5.2.1.5供应商必须提供所投弱电布线网络交换机中的无线ap的国家密码管理局颁发的密码检测证书复印件、无线电发射设备型号核准复印件、wapi测试证书。
 
5.2.1.6投标人所投的设备配置要求清单中带“▲”标注的产品,必须是财政部、发展改革委最新发布“节能产品政府采购清单”范围内的产品;
 
5.2.2第三标段
 
5.2.2.1投标商必须具有中华人民共和国工业和信息化部颁发的计算机信息系统集成三级或以上资质证书。
 
5.2.2.2投标商必须具有中国音像协会音视频集成工程企业资质贰级及以上资质
 
5.2.2.3投标人须提供所投高清摄录一体机、高清切换台、全景摄像机、广播级高清非线性编辑系统、虚拟演播室系统、专业互动液晶平板、调音台、媒体资源网路发布系统、编单工作站生产厂家(研发厂家)针对本项目的唯一授权书原件。
 
5.2.2.4投标人须提供所投广播级高清非线性编辑系统的国家广电总局广播级标准测试合格产品报告
 
5.3近三年无行贿不良记录。
 
5.4本项目不接受联合体投标。
 
6、公告媒介
 
本次招标公告在青岛市政府采购网(http://zfcg.qingdao.gov.cn/,下同)上发布。
 
7、招标文件的获取
 
7.1根据青岛市政府采购有关规定,凡有意参加本次政府采购的投标人必须在青岛市政府采购网进行注册并报名。注册并报名成功后,按照以下方式获取招标文件:
 
时间:自2014年09月19日起至2014年09月26日下午16点前,每天上午9:00至11:30,下午13:30至16:30(节假日除外);
 
地点:青岛市公共资源交易大厅(青岛市市南区香港中路19号);
 
售价:每套各200元整人民币,售后不退(如需邮购,邮费自负,采购代理机构对邮寄过程中的遗失或者延误不负责任)。
 
7.2根据《青岛市政府采购行贿犯罪档案查询实施办法(试行)》执行要求,报名时投标人须向招标代理机构提供公司具体名称、组织机构代码证号、法定代表人姓名和身份证号、以便查询近三年内无行贿犯罪记录。
 
8、招标文件的询问
 
获得招标文件的投标人凡对本招标文件提出询问的,请以加盖投标人单位公章的书面文件提出,在2014年09月28日17:00时前,采用信函、传真或者直接送达的形式(包括电子版文件)按照以下联系方式通知采购代理机构。
 
9、投标文件递交、截止时间以及地点
 
时间:2014年10月15日09时00分起至09时30分止。
 
地点:青岛市公共资源交易大厅(青岛市市南区香港中路19号)第1开标室。
 
逾期递交或者未送达指定地点的投标文件不予接受。
 
10、联系方式
 
10.1招标人:青岛市教育局
 
地址:青岛市市南区闽江路7号
 
e-mail:
 
邮政编码:266071
 
电话:85912922
 
传真:
 
联系人:张克岩
 
10.2采购代理机构:山东盛和招标代理有限公司
 
地址:青岛市市北区敦化路138号甲西王大厦24楼23a01房间
 
e-mail:cnshzb@163.com
 
邮政编码:266071
 
电话:0532-6773799715105329508
 
传真:0532-66701999
 
开户银行:建设银行福州南路支行
 
银行账号:37101983710051019733
 
联系人:郑昌修侯美玲

 

IPv4地址耗尽危机 需尽快向IPv6

      IP地址是IP协议的重要组成部分,它可以识别接入互联网中的任意一台设备。在IP接力中,我们已经看到,IP包的头部写有出发地和目的地的IP地址。IP包上携带的IP地址和路由器相配合,最终允许IP包从互联网的一台电脑传送到另一台。

  在IP接力中,我们是以IPv4为例说明IP包的格式的。IPv4和IPv6是先后出现的两个IP协议版本。IPv4的地址就是一个32位的0/1序列,比如11000000 00000000 0000000 00000011。为了方便人类记录和阅读,我们通常将32位0/1分成4段8位序列,并用10进制来表示每一段(这样,一段的范围就是0到255),段与段之间以.分隔。比如上面的地址可以表示成为192.0.0.3。IPv6地址是128位0/1序列,它也按照8位分割,以16进制来记录每一段(使用16进制而不是10进制,这能让写出来的IPv6地址短一些),段与段之间以:分隔。

  IP地址的分配

  IP地址的分配是一个政策性的问题。ICANN(the Internet Corporation for Assigned Names and Numbers)是Internet的中心管理机构。ICANN的IANA(Internet Assigned Numbers Authourity)部门负责将IP地址分配给5个区域性的互联网注册机构(RIR,Reginal Internet Registry),比如APNIC,它负责亚太地区的IP分配。然后RIR将地址进一步分配给当地的ISP(Internet Service Provider),比如中国电信和中国网通。ISP再根据自己的情况,将IP地址分配给机构或者直接分配给用户,比如将A类地址分配给一个超大型机构,而将C类地址分配给一个网吧。机构可以进一步在局域网内部分配IP地址给各个主机。(A/B/C类地址请参阅IP接力)

      并不是所有的地址都会被分配。一些地址被预留,用于广播、测试、私有网络使用等。这些地址被称为专用地址(special-use address)。你可以查询RFC5735来了解哪些地址是专用地址。

  (RFC,Request For Comments。RFC是一系列的技术文档,用于记录Internet相关的技术和协议规定。每一个RFC文件都有一个固定的编号。它们是互联网的一个重要财产。你可以通过 http://www.rfc-editor.org/ 来查找RFC文件)

  IPv4地址耗尽

  由于IPv4协议的地址为32位,所以它可以提供232, 也就是大约40亿个地址。如果地球人每人一个IP地址的话,IPv4地址已经远远不够。更何况,人均持有的入网设备可能要远多于一个,下图中显示了一个家庭对IP地址的需求,这种需求量已经相当常见了:

      下图显示了各大洲RIR的IPv4地址耗尽日期 (IANA已经将所有的IP分配给各个RIR):

5个RIR区域的预计耗尽日期

      尽管一些技术措施(比如NAT技术,我会在其他文章中深入NAT)减缓了情况的紧急程度,但IPv4地址耗尽的一天终究还是会很快到来。很明显,我们需要更多的IP地址,以满足爆炸式增长的互联网设备对IP地址的需求。

更长=更好

  IPv6协议的地址最重要的改进就是:加长。IPv6的地址为128位。准确的说,IPv4有4,294,967,296个地址,而IPv6有340,282,366,920,938,463,374,607,431,768,211,456个地址。这是怎样一个概念呢?我们可以大概计算一下地球表面积大约为510,067,866,000,000平方米。在一平方厘米(大约是指甲盖大小)的面积内,我们可以有6.67x1016个IP地址!所以在短期的时间内,我们应该不会看到IPv6被用尽的尴尬。(不排除在未来计算机以分子尺寸出现,那么我们就会有IPv6耗尽危机了)

  所以,为了解决IPv4地址耗尽危机,这就是结论:

总结

  IPv4地址正在耗尽,而IPv6通过更长的序列提供了更多的IP地址。IPv4向IPv6的迁移正在发生。

  阻碍迁移的过程的主要在于IPv4和IPv6格式的不兼容性。老的路由器支持IPv4格式的IP包,但它们无法理解IPv6格式的IP包。所以这一迁移过程必然要伴随者设备的更新。然而,我们的许多互联网资产都是建立在IPv4网络上的,不可能一夜之间停止IPv4网络的服务而整体迁移到IPv6网络中。这一迁移过程注定充满坎坷。

 
NIC2014年7月:7月全球IPv6地址申请达347个
       7月全球IPv4地址分配数量为50B,其中获得最多的是美国,23B;其次是突尼斯,8B。7月,除亚太、欧洲、拉美等地区IPv4地址已耗尽外,北美处于耗尽第四阶段,非洲地区分配正常。各地区IPv4地址消耗情况,参见表1。在过去的12个月,美国获得的IPv4地址最多,共计393B;其次是巴西,309B。
 
  7月全球IPv6地址申请(/32以上),总计有347个,其中欧洲168个,拉美119个,亚太42个,北美17个,非洲1个,分别来自70个国家/地区。申请个数最多的是巴西,92个;其次是中国,23个。7月较大的申请,有1个/24,来自特立尼和多巴哥。7月全球IPv6地址分配数量为1103*/32,其中分配地址数量最多的是特立尼和多巴哥,256*/32;其次是巴西,92*/32。在过去的12个月,获得的IPv6地址数量最多的是美国,4685*/32;其次是中国,2109*/32。
 
  7月CERNIC共批复IPv4地址申请5个,IPv6地址申请14个,EDU.CN域名注册15个。
 图1  2014年7月各国家/地区IPv6地址分配
图2  2014年7月CERNIC IPv6地址分配
 
巴西政府将于2018年迁移到IPv6

       巴西联邦政府宣布:基于IPv6标准的公共网络系统部署计划。

       该计划分为八个阶段。第一阶段定于2015年3月开始部署并使用基于IPv6网络的Internet连接。同时该计划分为八个阶段,每个阶段周期为半年,也就意味着截止至2018年9月,巴西公共网络系统将全面过渡至IPv6网络。

 

 

 

 

 

 

 

 

 

 

IPv4 vs IPv6

自IPv6推行部署2年的时间中,Google的IPv6链接用户在成本增长,截至2018年,IPv6将成为互联网的主导通信协议。爱尔兰电信的图表探讨了IPv4和IPv6之间的差异和特点,以及在新的互联网通信协议上的相关专家见解。

中国电信启动2014年CN2网络扩容设备招标
        10月15日消息(南山)中国电信2014年CN2网络扩容工程日前启动相关设备公开招标,特邀请有意向的潜在投标人提出资格预审申请。本次招标范围为骨干路由器52台、VPN路由反射器14台、业务路由器253台、接入交换机116台。
 
  其中骨干路由器要求投标产品应通过中国电信相关产品测试,并满足以下关键技术指标:
 
  (1)投标产品单槽交换及可配置容量不小于100G(单向),整机端口线速配置容量不小于1.6T(单向)
 
  (2)必须支持100GE、10GE、10G POS接口;
 
  (3)设备必须能通过增加线卡机框或提升单槽位容量的方式,持续平滑扩容;
 
  (4)所有线卡、母卡、子卡必须支持热插拔,不同类型的子卡可随意混合插在一个槽位;所有接口必须支持可插拔的光模块;
 
  (5)设备必须支持IPV6 路由协议;支持ISISv6,符合RFC5308;支持OSPFv3,符合RFC5340的规定;支持BGP4+,符合RFC2545的规定;并支持BGP4+、ISISv6同步机制;
 
  (6)整机和单板的路由转发表容量均不小于同时支持100万条IPv4和50万条IPv6路由;
 
  (7)必须支持对IP与MPLS分别调整MTU值,以太端口要求MTU超过9182字节。
 
  同时,投标产品还必须从2012年至今在国内主要电信运营商有丰富应用,具有不少于3个国家骨干网商用案例,且相关产品符合中国电信技术要求。
关于湖北地税互联网站IPv6环境迁移的公告
  湖北省地方税务局定于2014年10月22日19时至10月23日18时将湖北地税互联网站迁移至IPv6环境下,在此期间,网站或将出现无法访问,迁移完成后恢复正常。由此带来的不便,敬请谅解。
IPv6网路协定助攻 蓝牙4.1加速物联网成形
       蓝牙4.1将大举圈地物联网市场。蓝牙技术联盟(Bluetooth SIG)为巩固蓝牙在物联网时代的发展地位,于4.1版标准中首度支援IPv6网路协定,可望突破过去无法实现网状网路拓扑的瓶颈,吸引更多物联网应用开发商采用。
       蓝牙(Bluetooth)Smart,又称为蓝牙低功耗(Bluetooth Low Energy),其为蓝牙核心规范4.0版本的一部分,于2010年发表后表现一直相对低调,但现在已跃升为市场关注焦点。  
正如市调机构IHS所预测,蓝牙Smart晶片的全球出货量在2018年将上升至接近三亿颗,相较于2013年时仅三千多万颗,5年来的年复合成长率(CAGR)将达到55%以上。2013年的出货量比2012年的九百万颗成长了将近250%,2014年的出货量预计还要再加倍。  
       2013年市场上也出现了第一款“应用配件(Appcessory)”,而2014年预估将有超过五千万件相关产品出售。应用配件系基于蓝牙Smart,用以无缝连接配备蓝牙Smart Ready技术的智慧手机、平板电脑及桌上型电脑,并已成为一个迅速扩大的市场(图1)。  
图1 蓝牙Smart配件应用范畴
       一个应用配件产品可将周边产品例如健身感测器或玩具,和配备蓝牙Smart Ready的智慧手机、平板电脑或桌上型电脑上的软体结合起来。应用配件通常由钮扣电池等小型电池供电,以超低功耗(ULP)的蓝牙Smart晶片发送资料到行动装置上,主机设备的应用程式(APP)会分析并显示该资料。许多APP也可以很容易通过社交媒体分享资讯。  
       蓝牙Smart Ready产品,其中包含苹果(Apple)的设备以及大多数Android平台手机,并都配备了蓝牙4.0/4.1晶片,可以做到标准蓝牙技术能做到的工作,而且还可以与蓝牙Smart晶片进行沟通。  
       在未来几年内,智慧手机和平板电脑的销售预估将会激增。Statista Research的分析师估计直到2020年,行动设备的累计全球总出货量将达到六十一亿部。而IHS的分析师较为保守,但仍提出了高数字的预测,该公司估计,2013年底智慧手机的用户数为十九亿一千九百万,而之后的5年将成长到五十亿八千二百万。  
       由于蓝牙技术和智慧手机及平板电脑之间的密切性,而多家公司正竭力推出应用配件,因此能和每一支智慧手机连接的蓝牙Smart设备数量即将激增。  
       其实并不难想像每一位拥有智慧手机或平板电脑的用户,都同时拥有三或四个应用配件。直到2020年,累计市场出售的蓝牙Smart产品可能达到两百四十亿部,而一些分析师估计该市场每年的总值可达到1,310亿美元。  
       但现在除了既有的特点,新版本的蓝牙技术“蓝牙4.1版”引入了一些新功能,可协助建立技术的基础,最终将实现蓝牙Smart设备直接连接到网际网路,而不须提高智慧手机或平板电脑的运算能力。行动设备可能仍然做为一个讯息中枢(Hub),如可能做为无线区域网路(Wi-Fi)路由器并收集资料,但是分析和控制资讯能力强大的软体则存放在云端上。  
       虽然新版本仍然无法实现直接与网路连接,但它反映了蓝牙技术联盟(Bluetooth SIG)对扩大蓝牙技术可触及范围的志向和决心,这种策略将鼓励新世代的产品推动一个较应用配件市场更为庞大的新市场领域。  
强化IP网路连接操作 蓝牙4.1联网效能大增 
从技术的角度看来,蓝牙4.1更能对该技术悠久的串流媒体模式、ULP的操作模式(使用遵守“低功耗核心配置”规范的技术),以及网际网路协定(IP)连接操作而产生的不同使用情况加以调整。  
       开发人员可能会认为蓝牙4.1带来的最重要单一功能,是让智慧手机等设备可同时做为蓝牙Smart Ready中枢和蓝牙Smart周边设备的拓扑。设备内采用新规格设计的晶片,具有将资料从感测器或智慧手表传递到智慧手机甚至个人电脑(PC)上的功能。  
       另一种可为开发人员提供更大自由度的特点,是建立联网(Scatternet)的能力。以往,蓝牙以建立多个微网(Piconet)的方式来进行沟通,但是它的3位元位址空间将微网最多数量限制在八个设备上--一个中枢和七个周边设备。这样一来可能限制蓝牙技术的使用能力,因为设备的数量关系着技术的扩展。然而,如今一个设备可以设定为中枢或周边设备,那么一个中枢就可能与超过八个以上的设备进行沟通。  
       对开发人员另一个重要的改变是蓝牙在保持沟通上的更多弹性。在蓝牙4.0版本中,蓝牙Smart设备和蓝牙Smart Ready设备之间连线的间隔是固定的。可惜的是,这意味着当一个行动设备,如健身监测仪,从中枢装置中被分离出来,连线就可能很快中断,而且必须重新手动恢复。从蓝牙4.1开始,开发人员现在可以考虑任何可能使用的场景,从而设定连线的时间间隔。  
       然而,蓝牙4.1版本最明显的增强之处,是透过逻辑链结控制和适配协定(Logical Link Control and Adaptation Protocol, L2CAP)的连线导向通道(Connection-Oriented Channel),来奠定IP连接操作的基础(这最终将实现与网路直接沟通)。虽然L2CAP早就是蓝牙4.0的一部分,但直到最新版本发表后,蓝牙Smart及蓝牙Smart Ready才可利用L2CAP的连线导向通道。  
       连线导向通道具备建立专用通道(Dedicated Channel)的能力,专用通道有与之相关的固定数值。连线导向通道和专用通道对网际网路协定第六版(IPv6)而言是基本要求。IPv6是通讯协定的最新版本,可在网路上为电脑提供辨识和定位系统,以及路由网路上的流量。  
       此外,蓝牙4.1支援较长的数据封包,被称为最大传输单元(Maximum Transmission Unit, MTU),是在整个蓝牙Smart连结中实现IP数据封包不可或缺的一项。  
       要注意的是,在蓝牙Smart装置可以直接和网路连接之前,仍然有许多技术障碍须要克服,而且还得有几个蓝牙技术的修订版。但是,正如蓝牙技术联盟所言,具备建立专用通道功能的蓝牙4.1标准,是未来在感测器层面支援IPv6的重要基础。  
       蓝牙Smart晶片是现今蓬勃发展的应用配件和云端配件(Cloudcessory)革命的关键。  
       一个例子是最近在英国伦敦的玩具展上赢得着名的“2014年最佳新玩具”的赛车控制系统(Race Control System, RCS),由Scalextric公司所开发,即采用了蓝牙Smart晶片,让使用者可通过蓝牙Smart上的APP来建立并管理比赛。该APP支援比赛的统计资料和功能,其中一些直接影响了赛车的表现,包括车手的名字、圈数和时间、最快圈数、燃油量、轮胎的磨损程度,以及客制化的油门反应。  
       另一个例子是由香港公司IDT所设计的气象站,同样使用蓝牙Smart晶片,可直接和智慧手机与平板进行通讯,在基地台到智慧手机两者相距最长达五十公尺的距离内,使用者能够立即接收到当地的气压和天气预报更新,以及由基地台的嵌入式感测器和多达五个远端无线感测器一起收集而得的温度和湿度读数。  
       加入OTA无线更新功能 蓝牙4.1晶片自动升级最新版本 
       不过,虽然硬体规格出色,但关键的创新在于软体架构。在标准的ULP无线连接应用中,射频(RF)协定和应用程式码做为单一整体架构的一部分。若使晶片协定和应用单元之间完全分离,这可有效地完全消除介于两者之间的依赖关系。应用程式开发人员可以在没有跟编译或执行时间有关的依赖或潜在抵触下,安全地建构或移植现有应用程式。  
       此外,这种安排意味着开发人员可以专注于发展出对应用程式最好的方法,不像其他无线连接IC,其应用和协定程式码具有关联的固有连结,开发人员在整个开发周期都必须对这些限制和依赖步步为营。  
       蓝牙4.1身为开放标准的其中一个好处,是可促成多厂商供应链的建立,为工程师提供产品选择,并培育具竞争力的环境来刺激创新。众多蓝牙晶片供应商已经准备好1年出货高达十亿个蓝牙Smart晶片,并提供优异的性能,而每个零件的成本只需几美元,每一个晶片都保证能与其他所有零件互相操作。  
       建基于现有蓝牙技术生态系统的基础上,加上关注RF工程复杂性的制造商支援,无论是对营利企业或是“自造者(Maker)”社群的变革创新者们来说,如今终于可以在几乎任何产品上加入无线连结功能,并为产品增添“智慧”。更好的是,其中有些蓝牙Smart晶片能够自己升级软体,而消费者甚至不会察觉到升级正在进行。  
       这类“OTA(Over-the-air)”无线更新对其他无线技术而言是例行程序。例如,消费者很熟悉经由手机网路在智慧手机上更新APP,或是经由Wi-Fi网路下载可携式电脑作业系统用的安全补丁(Security Patches),但对于ULP无线晶片而言,OTA无线更新并不是例行程序。  
       直到现在,这种情况才转变过来。这是因为蓝牙4.1针对这个挑战,在L2CAP层打开直接通道,从而可进行大量的资讯交换(加速下载)。有些(并非全部)蓝牙Smart晶片如今可以透过使用自己的无线连接,利用这项功能简单轻松地提升RF协定软体或开发人员的应用程式码。  
       例如,Nordic的SoftDevice包含了“OTA装置韧体更新(OTA-DFU)”功能,可支援无线软体升级。OTA无线更新有利于产品开发人员,因为即便产品已经在消费者手中,他们仍可以添加新功能到现有的产品并可修复缺陷。开发人员只须更新应用软体,而毋须承担会破坏软体堆叠架构的任何风险。  
       但也许更重要的是,消费者能受益于重要软体的升级,为他们现有的无线周边设备带来真正的新功能。这个能力让未来的新一代联网设备可在云端伺服器发出指示后,自行更新软体。如此一来消费者就毋须为了使用新软体(例如新版的蓝牙技术),就要丢弃手上的产品而改买新产品。这样不但加速了升级、节省电池电量,并消除了未正确完成的升级风险。  
       感测装置讯息直达云端 蓝牙4.1成物联网基础技术 
       当代的蓝牙智慧应用配件如行动感测器,得通过智慧手机这样的中间媒介才能连接到网路。但是由蓝牙4.1引入的未来功能中,感测器将可直接存取储存在云端上的伺服器软体。  
       这样的功能将使原本“无脑的”物体变得“聪明”。例如,一把伞可以连接到网际网路,以确认是否有可能下雨,并提醒物主在出门时带上它--完全没有任何人为干预或得要先连接智慧手机。另一种情况是,物主在观察到满天乌云后从伞架抓起一把雨伞,并将资讯传回伺服器上,使当地的天气预报变得更加精确。  
       蓝牙技术的未来版本可能实现设备之间的网路连结,例如路由器或机上盒,它们通过闸道器设备上的软体可接收蓝牙资讯并重新导回云端服务系统。与智慧手机和平板电脑不同,这些闸道器不需要一个完整的作业系统(OS)来转发资讯。  
       虽然蓝牙Smart设备可以利用这样的闸道器来连接到网路,但是闸道器只是一个中立设备,将感测器的资料发送到云端上的伺服器,而不会执行任何分析或处理。此外,这些蓝牙的未来版本将使应用配件得以和其他设备互相沟通,而且同样地,不须要透过一个智慧中枢。  
       这项技术将可实现物体对物体,以及物体对网际网路之间无缝的无线连接,从而形成所谓物联网(IoT)的基础技术。  

 

“智慧江苏”建设行动启动 强调加快提升信息基础设施水平
       近日,江苏省政府印发了《关于推进智慧江苏建设的实施意见》及配套文件《智慧江苏建设行动方案(2014-2016年)》,提出打造智慧江苏,到2020年建成具有江苏特色、跻身国际一流的智慧城市群,实现新型城镇化和城乡一体化智慧发展,成为新型工业化、信息化、城镇化和农业现代化融合发展的先行省份,率先迈入信息社会。方案提出,2014年~2016年将采取7项行动计划推进智慧江苏建设。其中,信息基础设施提升行动被列为7项行动之首,特别强调要以提升信息基础设施承载能力与服务水平为目标,加强信息基础设施统筹布局与集约化建设,加快构建宽带、融合、安全、泛在的智慧化信息基础设施。
       据悉,信息基础设施提升行动包括宽带江苏提升、无线城市创新、高清江苏推进、三网融合普及、下一代互联网布局和未来网络研发培育6个重大示范工程。其中,宽带江苏提升工程提出要加快城乡光纤网络建设,提升骨干传输网传输交换能力。积极发挥南京国家级互联网骨干直联点的作用,进一步拓宽宽带互联网出省中继带宽。加快推进宽带中国示范城市创建,在国内率先建成一批宽带示范城市。无线城市创新工程强调要加快无线城市建设,构建3G、LTE、WiFi无线高速宽带网,在全国率先实现热点区域全覆盖。持续提升城市3G网络质量,加快TD-LTE等4G网络布局和商用发展。高清江苏推进工程提出要完成高清交互式下一代广播电视网络建设,进一步扩大覆盖范围,加速互联互通,实现高清互动电视、互联网宽带、多媒体通信等全业务承载。三网融合普及工程将统筹推进三网融合发展,以广电和电信业务双向进入为重点,促进互联互通和业务融合,积极开展融合业务创新、合作模式创新。下一代互联网布局工程将加快部署基于IPv6的下一代互联网,加快接入网、城域网IPv6升级改造,适度超前实现全面IPv6化。组织开展下一代互联网示范城市建设,推动大规模公共网络、移动互联网业务向IPv6平滑演进和过渡,实现IPv4与IPv6主流业务互通。未来网络研发培育工程将重点支持南京市以中国(南京)未来网络产业创新中心为核心,加强信息网络技术与产业发展路线顶层设计,开展基于国家未来网络重大基础设施(CENI)关键技术攻关。
 
两部委启动“中国LTEv6工程” 相关个股受关注
        据工信部网站消息,为深入贯彻落实《“宽带中国”战略及实施方案》(国发〔2013〕31号)及《关于下一代互联网“十二五”发展建设的意见》(发改办高技〔2012〕705号),把握LTE网络建设契机,全面推进IPv6在LTE网络中的部署和应用,加快基于IPv6的下一代互联网建设,发改委工信部联合发布关于全面推进IPV6在LTE网络中部署应用的实施意见。
        意见提出提升国产LTE基带芯片、自主操作系统和移动终端支持IPv6的能力,推动在国内有一定影响力的国产手机品牌全面支持IPv6;推动国内用户使用量大、覆盖面广的典型移动互联网应用支持IPv6,到2016年末,下载量超过50万的IPv6移动互联网应用达到50款以上,基于IPv6的业务创新能力显著提升,IPv6信源不断丰富。到2016年末,通过LTE网络建设带动发展3000万以上IPv6用户,率先实现IPv6在移动互联网中的规模应用,并促进固定互联网对IPv6的支持。 
        意见要求加强网络和应用基础设施建设,提升IPv6业务承载能力。支持在下一代互联网示范城市试点示范。推进应用创新发展,丰富IPv6应用信源。完善产业配套支撑,提升IPv6发展能力。加强产业协同配合,确保IPv6用户体验。推动网络、终端、DNS、数据中心、内容源等各业务环节实现联动,共同采取措施保证IPv6用户优先访问IPv6资源,提升IPv6业务质量。
        分析人士认为,受益于IPv6升级的上市公司主要分两类:一类是直接受益于IPv4向IPv6转换的公司,如紫光股份[1.89% 资金 研报]、中兴通讯[-0.46% 资金 研报]、星网锐捷[0.00% 资金 研报]等;另一类是提供无线网络产品、网络优化和网络覆盖解决方案的公司,如三维通信[-0.35% 资金 研报]和三元达[-0.19% 资金 研报]。提供服务器的浪潮信息[1.96% 资金 研报]、内容提供商乐视网[0.00% 资金 研报]、通信安全的国民技术[1.80% 资金 研报]以及支撑系统供应商神州泰岳[-0.55% 资金 研报]亦有望受益。

 

推进IPv6在LTE网络中的部署应用
        为深入贯彻落实《“宽带中国”战略及实施方案》与《关于下一代互联网“十二五”发展建设的意见》,把握LTE网络建设契机,全面推进IPv6在LTE网络中的部署和应用,加快基于IPv6的下一代互联网建设,工业和信息化部、发改委近日联合提出了实施意见。
        意见要求,坚持市场主导与政府推动相结合的原则,以推进IPv6在LTE网络中的部署和应用为出发点,以强化LTE移动终端支持IPv6、带动移动互联网应用和信源支持IPv6为主攻方向,启动“中国LTEv6工程”,推动产业链打通LTE网络中IPv6端到端应用的各环节,在发展模式、推进机制、技术方案、产业支持和政策配套等方面形成可推广、可复制的经验,进一步提升宽带网络基础设施的水平。
        根据该意见确定的目标,新建LTE网络全面支持并开启IPv6,LTE语音解决方案全面使用IPv6,推动CDN(内容分发网络)支持移动IPv6业务,提升IPv6业务访问的服务质量;提升国产LTE基带芯片、自主操作系统和移动终端支持IPv6的能力,推动在国内有一定影响力的国产手机品牌全面支持IPv6;推动国内用户使用量大、覆盖面广的典型移动互联网应用支持IPv6,到2016年年末,下载量超过50万的IPv6移动互联网应用达到50款以上,基于IPv6的业务创新能力显著提升,IPv6信源不断丰富;到2016年年末,通过LTE网络建设带动发展3000万以上IPv6用户,率先实现IPv6在移动互联网中的规模应用,并促进固定互联网对IPv6的支持。
        据悉,工业和信息化部、发改委将牵头成立包括各相关企业人员参加的“中国LTEv6工程”工作协调小组,加强统筹与配合,协调推进IPv6在LTE网络中的部署和应用。依托工作协调小组和CNGI(中国下一代互联网示范工程)专家组共同组建技术工作组,为IPv6在LTE网络应用的关键技术研究、试验、验证、标准测试等提供技术指导,推进IPv6在LTE网络中部署和应用过程中的科研成果转化。工业和信息化部、发改委将多渠道组织资金支持IPv6在LTE网络中的部署和应用。实施意见要求基础电信企业、设备制造企业、互联网企业等各相关企业从下一代互联网部署和应用的大局出发,加大基于IPv6的产品开发和推广力度,切实保障LTE网络建设、LTE移动终端推广使用和IPv6应用部署同步进行,切实履行网络与信息安全责任,有效服务地区经济发展和社会民生。
两部门推动国产手机品牌全面支持IPv6

       为深入贯彻落实《“宽带中国”战略及实施方案》(国发〔2013〕31号)及《关于下一代互联网“十二五”发展建设的意见》(发改办高技〔2012〕705号),把握LTE网络建设契机,全面推进IPv6在LTE网络中的部署和应用,加快基于IPv6的下一代互联网建设,工业和信息化部、发展改革委提出如下实施意见:

一、总体思路

       坚持市场主导与政府推动相结合的原则,以推进IPv6在LTE网络中的部署和应用为出发点,以强化LTE移动终端支持IPv6、带动移动互联网应用和信源支持IPv6为主攻方向,启动“中国LTEv6工程”,推动产业链打通LTE网络中IPv6端到端应用的各环节,在发展模式、推进机制、技术方案、产业支持和政策配套等方面形成可推广、可复制的经验,进一步提升宽带网络基础设施的水平。

二、引导目标

(一)新建LTE网络全面支持并开启IPv6,LTE语音解决方案全面使用IPv6,推动CDN(内容分发网络)支持移动IPv6业务,提升IPv6业务访问的服务质量。
 
(二)提升国产LTE基带芯片、自主操作系统和移动终端支持IPv6的能力,推动在国内有一定影响力的国产手机品牌全面支持IPv6。
 
(三)推动国内用户使用量大、覆盖面广的典型移动互联网应用支持IPv6,到2016年末,下载量超过50万的IPv6移动互联网应用达到50款以上,基于IPv6的业务创新能力显着提升,IPv6信源不断丰富。

 

(四)到2016年末,通过LTE网络建设带动发展3000万以上IPv6用户,率先实现IPv6在移动互联网中的规模应用,并促进固定互联网对IPv6的支持。
三、重点任务
(一)加强网络和应用基础设施建设,提升IPv6业务承载能力。重点推进LTE核心网、接入网及移动终端支持IPv6,形成端到端IPv6承载支持能力;进一步提升CDN、DNS(域名系统)等应用服务基础设施对IPv6的支持程度,推动CDN在LTE网络中的部署应用,增强CDN对IPv6内容的快速分发能力,提升基于LTE网络的移动互联网业务服务质量。支持在下一代互联网示范城市试点示范。
 
(二)推进应用创新发展,丰富IPv6应用信源。加快推动基于IPv6 的移动互联网商用进程,促进新型业务研发、现网试验和在线应用。加大力度推动视频、社交、电子商务等用户使用量大、覆盖范围广的移动互联网应用开展IPv6升级改造;支持中小微型互联网服务提供商开展基于IPv6的业务创新,激发和培育IPv6业务创新氛围,不断丰富IPv6信源;支持主流的移动应用商店开展IPv6升级改造,为IPv6移动互联网应用提供公共服务平台。
 
(三)完善产业配套支撑,提升IPv6发展能力。积极推动LTE芯片、终端、网络和应用等产业链各环节协同发展,完善LTE网络环境下的IPv6支持度评测标准体系,研究制定LTE设备IPv6测试规范,建设LTE网络IPv6支持度信息采集和数据分析评测平台,为“中国LTEv6工程”后续实施提供技术支撑。
 
(四)加强产业协同配合,确保IPv6用户体验。推动网络、终端、DNS、数据中心、内容源等各业务环节实现联动,共同采取措施保证IPv6用户优先访问IPv6资源,提升IPv6业务质量。
四、保障措施
(一)工业和信息化部、发展改革委将牵头成立包括各相关企业人员参加的“中国LTEv6工程”工作协调小组(以下简称“工作协调小组”),加强统筹和配合,协调推进IPv6在LTE网络中的部署和应用。
 
(二)依托工作协调小组和CNGI(中国下一代互联网示范工程)专家组共同组建技术工作组,为IPv6在LTE网络应用的关键技术研究、试验、验证、标准测试等提供技术指导,推进IPv6在LTE网络中部署和应用过程中的科研成果转化。
 
(三)工业和信息化部、发展改革委将多渠道组织资金支持IPv6在LTE网络中的部署和应用。工业和信息化部将在移动智能终端进网管理中支持IPv6移动终端,并明示产品信息。各地通信管理局、发展改革委要做好当地IPv6在LTE网络中部署应用的协调推进工作。
 
(四)基础电信企业、设备制造企业、互联网企业等各相关企业要从下一代互联网部署和应用的大局出发,加大基于IPv6的产品开发和推广力度,切实保障LTE网络建设、LTE移动终端推广使用和IPv6应用部署同步进行,切实履行网络与信息安全责任,有效服务地区经济发展和社会民生。
 
(五)基础电信企业要及时向工作协调小组通报IPv6用户上线的区域、规模和地址分配情况,其他相关企业要定期向工作协调小组上报IPv6在LTE网络中的部署和应用情况;工作协调小组要及时完善信息报送机制,互通信息,推动产业链同步发展。
 
工业和信息化部办公厅  国家发展和改革委员会办公厅
 
2014年10月15日 
工信部全面推进移动互联网IPv6 商用无线4G成突破口
     “下一代互联网”商用部署大幕已经拉开。
  日前,工信部公布了《关于全面推进IPv6在LTE网络中部署应用的实施意见》,新建LTE(4G)网络将全面支持并开启IPv6,LTE语音解决方案全面使用IPv6。
  IP协议是互联网存在的基础,由于现版本协议IPv4地址数量不足,用IPv6替代IPv4成为全球共识。我国是IPv6地址积极申请者,此前已将其视为构建“下一代互联网”的基础。
  尤为值得关注的是,我国之前主要在学校、政府、科研单位小范围部署IPv6,和LTE网络结合,意味着IPv6在无线领域的全面商用已经开始,通过LTE促进难度最大的固定宽带网络升级。
  工信部把这个计划称为“中国LTEv6工程”。
  据官方数字,基于IPv4的现有互联网,用于标识全球网络设备和终端设备的网络地址约有40亿个,目前已基本分配完。而基于IPv6的下一代互联网,地址空间是现有互联网的1029倍。
  IP协议的基础设施是域名系统,全球共有13个根域名服务器和300多个顶级域名服务器。目前,全球绝大多数根域名服务器和顶级域名服务器已完成升级改造,IPv6全面商用部署已经具备基础。
  有数据显示,我国IPv6的地址申请量排在美国之后,位居世界第二位,为物联网、移动互联网的发展做好了地址储备。
  相对于固定互联网,移动互联网只是解决了“最后一公里”利用无线传输,二者在基础设施上相当程度可以共享。搭上4G无线网络规模部署的快车,先解决移动互联网的IPv6升级问题,固定互联网中IPv6替代IPv4也由此破题。
  有业内专家认为,下一代互联网的主要特征为可扩展、安全可信、可控可管、实时高性能、移动泛在和商业模式,IPv6具备了地址可扩展这一特征,“IPv6并不等同于下一代互联网,不代表下一代互联网的全部,而只是它的开始。”
  从上世纪90年代至今,IPv6已经发展了20多年。不过,因为受到种种隐私影响,推展起来并不迅速。
  据了解,十二五期间我国对IPv6用户的发展目标是2500万。工信部提出,到2016年末,通过LTE网络建设要带动发展3000万以上IPv6用户。相对于中国网民总数,IPv6用户仍然只是少数。目前,我国IPv6主要依靠政府力量在教育、政府、科研部门有一定推广,在商用领域应用有限。
  而多家国外运营商近年来在LTE网络建设中明确要求支持IPv6,推动LTE终端和核心网设备对IPv6的支持能力。有专家估计,美国Verison、日本KDDI公司LTE网络用户接近25%的访问请求来自于IPv6网络。
  IPv6商用之所以在国内推广困难,是因为存在许多内生制约。
  互联网诞生之初只用于军事、科研用途,后来发展的IPv6,虽然解决了地址不足的问题,却并不和IPv4兼容。“推广IPv6要做很多设备的改造,成本会比较高。”飞象网总裁项立刚接受记者采访时表示。
  有技术分析称,如果用IPv6代替IPv4,除了现有线路不需要改造以外,从用户端路由器到中转服务器、域名服务器都需要重新改造。
  另一方面,对于运营商而言,要花大力气改造自己的网络设备,虽是技术进步、业务发展的必然,但IP地址资源的短缺并不紧迫。记者也致电国内知名芯片、终端厂商,对方也均表示对IPv6没有紧迫的需求。
  “IPv6升级,真正受到较大影响的是运营商,网络端升级以后,终端厂商可以通过软件端支持IPv6。”手机中国联盟秘书长王艳辉对记者表示。
  不过尽管存在许多困难,项立刚依旧对IPv6的推广持乐观态度,“如果政府要求非常严格,(IPv6)还是有机会的,这个事情关系到国家战略。对于运营商,无非是长远利益和眼前利益”。
下一代互联网:迈向万物互联
  经过20多年发展,中国互联网上网人数已突破6亿,联网方式从传统PC演进到现在的智能手机、可穿戴设备。然而移动互联不是网络演进的终点,根据业内专家的预测,互联网正在快速朝“万物皆可连接”迈进。
  根据中国IMT2020(5G)推进组(由工信部、发改委、科技部所共同组成,推进第五代通讯技术研究的平台)的预测,到2020年,全球移动终端(不含物联网设备)连接数将超过100亿,到2030年,全球物联网设备连接数将接近1000亿,其中中国超过200亿。未来5~15年,互联网将被重新塑造。
  电信设备商爱立信演示了一个这样的未来场景——通过嵌入透明天线、多种环境传感器和感应按钮,玻璃窗将成为宽带互联网的一部分,网络无所不在,即所谓“机遇之窗”。
  “当我们身边的玻璃窗都接入互联网,窗与窗之间,窗与人之间,窗与电气系统、温控系统及其他市政系统都有信息交互的时候,整座城市就像有了生命,成了一个有机互联的城市。”
  目前,人们主要通过手机和个人电脑上网,不过在未来,“我们甚至可以通过纸张来访问互联网。”在记者日前参加的爱立信技术演示活动上,爱立信中国首席市场官常刚表示。
  从“人的互联”到“万物互联”的演进,预计只需要5~15年。
  IMT2020(5G)推进组认为:未来的视频监控和移动医疗等业务,需要极高的网络传输速率;智能家居、智能电网等业务,需要网络对海量设备连接和高强度数据频发的支持;车联网和工业控制等业务则要求毫秒级的时延和接近100%的可靠性。
  根据该推进组5G愿景,5G将带来无线网络接入速度的极大提升,实现“零”时延的用户体验、千亿设备的连接能力、超高流量密度、超高连接数密度和超高移动性等多场景的一致服务。
  目前,虽然各国5G研发还处在提“需求愿景”阶段,不过根据ITU(国际电联)的时间表,预计到2020年前后将形成5G国际标准,在全球推广商用。根据IMT2020(5G)推进组的预测,预计到2030年将实现千亿连接。
  物联网在全球已经起步,电信研究院数据显示,预计到今年年底,全球M2M用户数将达到2.5亿。而我国物联网与全球同步发展,根据GSMA的统计,我国M2M用户数全球居首位。目前,我国物联网在电力、交通、公共服务、家庭、金融、制造、工业控制和安全监控等领域均有应用。
  另一方面,要迈入“千亿连接”时代,还需要解决IP地址不足问题。
  IP协议是互联网基础协议,IPv4(第四代IP协议)用于标识全球网络设备和终端设备的网络地址约有40亿个,已基本分配殆尽。而基于IPv6可分配的地址数量是IPv4的1029倍。截至今年6月,我国已申请IPv6地址16694块/32,申请数量在全球国家中仅位于美国之后。
  我国也正在推广IPv6的规模商用部署。根据工信部、国家发改委日前发布的《关于全面推进IPv6在LTE网络中部署应用的实施意见》,我国已制定“中国LTEv6工程”,在LTE(4G)发展机遇期,将IPv6和LTE网络建设绑定发展。
 
CERNET推进IPv6下一代互联网应用:智能交通服务

 几十个教育科研重大应用实现了IPv6升级,带动了上千个校园信息资源和应用系统IPv6升级,在100个IPv6校园网上提供了上千个IPv6信息资源与应用服务。图为智能交通服务。

成都3个项目成为下一代互联网示范城市建设项目

昨日,记者从市发改委获悉,经专家组审核、国家发改委批复,我市报送的“无限成都——新型城市公共服务传播平台”双栈化改造、成都市电子政务外网及政务网站群IPv6改造、成都教育专网IPv4升级IPv6建设3个项目被纳入国家支持先行开展建设的下一代互联网示范城市建设项目范围。

据悉,成都市政务网站群IPv6升级改造项目的建设内容包括购置必要的软硬件设备,对成都市政府门户网站及全市57个政府部门网站进行改造,实现全市政府门户网站和委办局网站及主要业务应用系统100%支持IPv6;成都教育专网IPv4升级IPv6建设的建设内容为购置必要的软硬件设备,建设两级数据网络中心IPv6网络平台和IPv4/IPv6双栈应用服务,开展市级中心教育网站和重要信息系统IPv6升级建设,包括市教育局门户网站(网页版、手机版)和重要教育信息化管理平台系统IPv6应用升级和功能完善;“无限成都——新型城市公用服务传播平台”双栈化改造建设内容包括购置必要的软硬件设备,对成都电视台“无限成都”新型城市公共服务传播平台各子系统进行统一改造,完成IPTV、互联网电视、网站、手机客户端等终端应用软件的改造,提供基于双栈的便民生活服务、公用服务等网络应用,实现IPv6接入用户规模80万户以上。

IPv6在下一代互联网发展中的角色
        IPv6并不等同于下一代互联网,但下一代互联网必然选择IPv6。
 
  下一代互联网始于美国克林顿政府的NGI计划,“911”事件之后,全球的反恐战争让世界重新思考互联网,国家战略及安全的需求与日俱增,各国在下一代互联网研究的投入上也逐渐升温。
 
  现有互联网的可扩展性、安全性、可控可管及端到端问题等,都给下一代互联网的发展提出挑战。互联网的体系结构、路由、无线、流量、地址等问题日益突出。而迫在眉睫的IP地址耗尽问题则首当其冲受到全球的关注。目前IPv4网络承载了全球80%的信息流,互联网面临着可扩展性、安全性、高性能、实时性和移动性的挑战,于是世界各地都开始了NGI的研究。
 
  全世界的NGI试验床从1998年开始连接起来,包括Internet2,Geant2,APAN/TEIN2等,与此同时IETF也在开展NGI和IPv6标准的制定。工业界已经做好了准备,未来互联网的研究项目也已展开,比如GENI和FIND。
 
  NGI面临的核心问题在于IPv4地址将在2010或2011年用尽。
 
  1992年,互联网开始商用,商业服务的增加,应用的层出不穷,终端急剧膨胀,路由以超线性速度增长,IP地址资源的枯竭趋势不可避免。国际互联网标准化组织IETF有一项相关预测是关于IANA何时用完所有未分配的号码池,预测的结果是2010年6月。
 
  IETF的工程师很早就考虑到IPv4地址告磬的问题,因而提出地址协议第六版(IPv6),而IPv6的协议于1995年被IETF确定,这一协议将使得IP地址容量达到3.4×10的38次方,很多人形象的说,地球上每一粒沙子都能获得一个地址。
 
  目前对下一代互联网的研究中,IPv6被广泛认为是一个成熟的过渡方案。国际互联网普遍认同的是,互联网核心问题是目前IP地址、前缀、路由的增长态势在很长一段时期内不会改变,而且用IPv6取代IPv4是维持当前增长趋势,或者创造一种全新的可持续增长方式的惟一途径。
 
  在第69届IETF会议上探讨了大规模编址和路由,因为有10,000M个活跃IP和10M个Multi-homing的IP地址。第70次IETF会议上着重探讨了IPv6网络的运营和管理,以及从IPv4到IPv6的过渡问题。第71次IETF会议上讨论了IPTV的话题,第72次会议则进行了IPv6实际使用效果的探讨。
 
  值得注意的是,2008年5月,美国突然加大了IPv6地址申请量,IPv6地址量从4月份位居世界11位一跃成为世界第一。欧盟2010年转换到IPv6的计划,日本、韩国、新加坡等在下一代互联网中引入IPv6的进程加速,都预示着全球在IPv4资源枯竭之前的布局加速。
 
  与此同时,中国的互联网发展也进入一个高速成长期。中国的互联网用户数目前已经达到253,000,000,过去一年增长了56.2%。中国的IPv4地址数为158,000,000,年增长33.7%,目前占全世界的5.9%。而形成鲜明对比的是,中国的IPv4地址数量,还不及美国的一个大学拥有的地址数量。
 
  遵循市场的规律,接受和过渡到IPv6将会绝大程度上决定于商业决策,而通过使用IPv6节省大量资金将会成为一个主要的动力。
 
  在下一代互联网的研究进程中,IPv6将是一个成熟的方案,它主要解决了地址的问题,解决了当前最紧迫的可扩展性问题,但IPv6不会等于下一代互联网,正如互联网开创之初,人们无法想像它的广泛应用一样,下一代互联网也同样充满了创新和挑战的空间。
挑战F5 国产应用交付厂商准备好了吗?
        在应用交付领域提到外资品牌F5,其影响力丝毫不亚于服务器领域的IBM、数据库领域的Oracle,是被公认的行业老大,几乎占据着全球应用交付市场的半壁江山。不过,近年来随着国家将网络信息安全提升至国家战略高度,以及国产应用交付厂商的迅速崛起,使F5在中国应用交付市场遭遇了前所未有的竞争挑战,挑战呼声较高的莫过于由启明星辰和港湾网络资深技术团队联合成立的太一星晨。
  日前,在太一星晨的微信公共账号上发表的一篇主题为《F5,我来了》的文章,引发了不少业内人士的竞相传阅。该文章从性能到细节,从产品到服务,从当前应用到未来规划等多个角度,与F5进行了一一对比。从各项对比中可以看出,不仅F5一直仰仗的产品性能优势已被拉近,而且F5一直饱受诟病的本土化服务劣势也有放大。这不免让人强烈感受到了国产应用交付厂商在厚积薄发之下的十足底气。
  那么,不妨透过这篇文章再看看各项指标的对比,看国产应用交付厂商是否具备挑战国外巨头的实力呢?
     看性能:tRule pk iRule
  作为在应用交付领域已耕耘近20年的老牌外企,F5一直在Garner象限上占据重要地位。其中,F5首创的iRule功能一直被津津乐道,该功能可以完成界面上没有的配置,大大丰富了产品功能。
  不过,F5这项赖以成名的功能如今已并非是一枝独秀,由太一星晨开发的tRule功能,也同样能够实现更灵活的配置,已可与之相匹敌。
  在2013年公安部三所的专项测试表明,F5以iRule功能为主的“威普龙”产品系列与太一星晨以tRule功能为主的T-Force系列产品,两款产品的性能基本一致,而在四层新建指标上, T-Force表现出的性能还更具优势。此外,太一星晨在2014年初成功推出了全球首款T级别应用交付产品,更加奠定了其在产品性能上的领先优势。
  看技术:虚拟化是竞争焦点
  业内熟知,虚拟化技术是应用交付发展的重点,未来数据中心的发展和云平台的建设都离不开虚拟化,这也是体现一家应用交付企业技术实力的关键指标。
  一直以来,以F5为代表的国外应用交付厂商在虚拟化技术方面都保持着明显的优势,不过近两年,国内厂商同样关注数据中心和云平台建设,发力虚拟化技术,并已经呈现出迎头赶上的势头。
  目前,太一星晨的产品也已经实现支持设备自身的虚拟化,并可以实现“一虚多”的功能,专门满足云平台多租户场景;同时还可以实现与Vmware的虚拟主机联动,这些都将有利于今后更好地服务于数据中心的建设。
  看服务:谁能更好满足国内用户?
  提及本土化服务,这不得不说是外企品牌的一大硬伤。比如,F5因面向全球市场,其产品配置基本都是英文的,尽管其针对国际很多应用厂商都做了专门的优化,但对于中国用户来说,这显然不如土生土长的中文界面用着习惯。
  针对本土用户环境,太一星晨结合国内用户的典型需求做了大量的特性开发,并针对本土用户使用的各种应用系统(如用友ERP系统、电子签章系统等)也做了专门的优化,使应用更为轻松自然。
  在链路负载层面,国内跨运营商的特殊场景也让专注通用场景的国外厂商有些水土不服,这却是国产厂商的一大优势。针对国内跨运营商访问受限的问题,太一星晨实现了透明DNS代理、智能实时选路、链路负载保护,TCP单边加速等功能,产品自带包含国内主要运营商路由信息,可以更好地优化链路,达到更理想的使用效果。
  此外,在产品的售后应用服务方面,尽管国外厂商会委托代理商进行服务,并会对代理商的工程师做专门的培训和认证,但这与国内厂商的7*24小时的快速响应且能覆盖全国的本土服务效率相比,还是存在较大差距。
  看未来:IPV6到来准备好了吗?
  众所周知,目前IPv4的地址已将近枯竭,现在的网络正在开始向IPv6迁移,对于应用交付产品来说,如何保障网络从IPv4向IPv6顺利迁移将是一项重点工作。
  针对这一趋势,F5一展行业老大的前瞻性眼光,在两年前便已经做好了产品准备。不过,较早完成这一部署却并没有让F5积累太多的优势,因为在IPV6大潮到来之前,太一星晨也已通过了运营商的测试,T-Force成为国内第一家通过IPv6金牌认证的应用交付产品,并已在一些高校IPv6场景里展开实际应用。
  由此可见,在竞逐未来的产品规划中,国产应用交付厂商也已经迎头赶上,并且高质量的补上了这一课。
  综上看来,虽然在核心技术层面,国产应用交付厂商相比于国外巨头还存在一些差距,但是从综合方面来看,国产应用交付厂商也积累了更具本土化的竞争优势;而值得业内所憧憬的是,尽管很多国产应用交付厂商起步较晚,但已然找到了精准的发力方向,并已取得了令行业赞叹的阶段性成果。由此有理由相信,在今后的发展中,国产应用交付厂商立足自身优势,依托对本土应用的深入理解,不断完善产品的功能和性能,大力强化服务水平,在不久的将来,国产应用交付厂商便有足够的能力担当起捍卫国家网络信息安全的中坚力量。

 

LTEv6最大阻碍:终端和应用支持度不足3%
  2014年11月2日,工信部和发改委联合发布《关于全面推进IPV6在LTE网络中部署应用的实施意见》,提出启动“中国LTEv6工程”,加快基于IPv6的下一代互联网建设。根据该意见确定的目标,到2016年末,通过LTE(4G)网络建设将带动发展IPv6用户3000万以上,率先实现IPv6在移动互联网中的规模应用。要实现这一目标,需要整体移动互联网产业对IPv6的全面支持,而通过全球IPv6测试中心提供的数据来看,目前移动回传网,移动核心网等基础设施、移动用户终端及应用APP对IPv6支持度不够成为网络IPv6升级和部署的最大难题。
  4G LTEv6工程,核心网设施需全面支持IPv6
  4G LTE作为下一代IPv6互联网不可或缺的中坚力量,其部署升级也需要高效,稳定,可快速适应业务变化,LTE基础网络设备的IPv6协议一致性、互通性、稳定性实现将给升级部署带来新的挑战和难题,而设备支撑下的数据网络如何高效、快速、安全的实现数据传输,IPv6核心协的支持度将不可或缺;从目前全球IPv6部署来看,4G基础硬件传输设备的IPv6协议实现依旧有待考验,需要一同构建专业的IPv6设备测试,方案评估平台,为LTEv6及IPv6下一代互联网的升级部署提供强有力的基础保障,使IPv6的升级部署更可靠,安全,稳定。
  据全球IPv6测试中心(www.ipv6ready.org.cn) 数据统计显示,截至2014年11月1日,全球共下发IPv6 Ready Logo 1939个,涉及网络设备3600余款(中国获取Logo 596个,占全球总量的31%),其中约79%集中于接入和汇聚型路由交换、安全、应用交付等设备。随着IPv6的升级部署和快速发展,移动核心网基础设施需快速实现对IPv6的全面支持。因此对相关的网络设备进行严格的IPv6一致性和互通性测试验证将是十分必要的。
  用户终端及APP应用 IPv6支持度低
  截止2014年11月25日,全球IPv6测试中心结合多年在IPv6领域的研究和测试经验,对用户终端设备进行了为期8个月的市场调查和迭代测试,调查和测试结果显示,目前国内外包含家庭网关,手机,平板电脑,网络打印机,网络存储等智能终端设备的IPv6协议实现斑驳不齐(数据显示:不足2%的用户终端可100%通过IPv6一致性测试,近43%的设备并未进行IPv6协议栈的升级添加),而基础网络的升级必将带动接入终端的更新升级,为了实现IPv6网络的平滑过渡,提升用户体验,需要国内终端厂商的一致努力。与此同时,业内需要并缺乏权威的IPv6终端测试方案及验证平台,用以验证终端设备的IPv6协议实现,全面提升IPv6网络环境下的真实用户体验;据悉,目前全球IPv6测试中心正开放对用户终端的IPv6 Ready Phase-2测试认证,提供权威测试验证方案的同时,也为厂商提供了一个一体化的协议验证平台。
  在为期8个月的调查和测试过程中也发现,IPv6环境下终端应用软件的极度匮乏(包含游戏、工具、社交、理财、生活等在内的国内终端应用, IPv6支持度不足整体市场的3%),由此可见,应用市场的IPv6支持也需要紧跟步伐,在APP迭代升级的过程中,迫切的希望开发者们正真考虑到未来网络传输环境下对IPv6支持度的高度重视,从而在IPv6网络环境下,更直观、简洁的提升用户体验。
  “中国LTEv6工程”将带动下一代移动互联网产业链发展
  全球IPv6测试中心主任、IPv6 Forum Fellow李震在采访中表示:“4G网络对IPv6的支持将带动新硬件厂商的设备开发(不局限于路由交换等,包括从接入层、汇聚层、核心层所涵盖的数据传输及终端设备都将支持IPv6)。随着新硬件的开发和生产,IPv6的测试验证也需要同步跟进,从而保障投入线网中使用的网络和接入设备对IPv6的高度支持,带动IPv6的部署和发展的同时,支撑LTEv6和下一代互联网真正走向成熟。从目前的测试情况来看,在LTE 分组传输设备中,目前仅有烽火通信的IP RAN设备通过了IPv6 Ready金牌认证。市场上支持IPv6协议一致性和互通性的产品良莠不齐,传统网络设备和终端设备的IPv6支持度将直接影响下一代互联网的部署及用户的IPv6体验,IPv6 Ready 项目组将积极响应国家关于全面推进IPV6在LTE网络中部署应用的实施意见,积极推动下一代互联网的应用发展。
 
天津职业大学校园无线网覆盖及ipv6项目(项目编号:TGPC-2014-B-0098)更正公告第2号(中国国际招标网)
受天津职业大学委托,天津市政府采购中心以公开招标方式,对天津职业大学校园无线网覆盖及ipv6项目实施政府采购,现对项目部分内容予以变更。
一、原公告主要内容
(一)采购项目名称:天津职业大学校园无线网覆盖及ipv6项目
(二)采购项目编号:TGPC-2014-B-0098
(三)首次公告日期:2014年11月3日
二、更正事项和内容
(一)具体更正内容详见附件2。
(二)本项目延期,具体时间如下:
1、获取招标文件的时间:2014年11月3日至2014年12月11日,每日9:00-12:00,14:00-17:00(法定节假日除外)。
2、网上应答时间:2014年11月3日9:00至2014年12月15日13:30,登录天津市政府采购中心网“我要投标”进行应答(需使用天津市电子认证中心发出的U-Key,具体领取办法见天津市电子认证中心首页-机构证书办理流程,网址:http://www.tjca.org.cn)。
3、提交投标文件时间:2014年12月15日13:45至14:15。
4、签到时间:2014年12月15日13:45至14:15(需使用天津市电子认证中心发出的U-Key)。
5、开标解密时间:2014年12月15日14:15至14:30,在规定的时间内完成开标解密的投标为有效投标(需使用天津市电子认证中心发出的U-Key)。
三、更正日期
2014年11月28日。
四、项目联系人及联系方式
(一)联系人:李响
(二)联系电话:022-24538309
五、采购人的名称、地址和联系方式
(一)采购人名称:天津职业大学
(二)采购人地址:天津市北辰区洛河道2号
(三)采购人联系人:张鑫
(四)采购人联系电话:022-60585069
六、采购代理机构的名称、地址和联系方式
(一)采购代理机构名称:天津市政府采购中心。
(二)采购代理机构地址:天津市河东区红星路79号天津市行政许可服务中心二楼。
(三)采购代理机构联系电话: 022-24538288
(四)采购代理机构邮政编码、电子邮箱、汇款银行及账号
邮政编码:300161
电子邮箱:pc@tjgpc.gov.cn
开户银行(天津市政府采购中心):光大银行广东路支行
账号(天津市政府采购中心):087554120100304016912
七、更正公告内容为招标文件的组成部分,与招标文件具有同等的法律效力。供应商获知更正公告后,请将“更正公告回执”传真至天津市政府采购中心(传真号:022-24538304)。至投标截止时间未收到供应商“更正公告回执”的,视为供应商已获知并接受更正公告内容,并承担由此可能产生的风险。
八、质疑方式:供应商认为更正内容存在倾向性、歧视性条款,损害其合法权益的,可以在获取更正内容之日起7个工作日内,且在投标截止之日前,以书面形式向采购代理机构提出质疑,逾期不予受理。供应商对质疑答复不满意的,或者采购人、采购代理机构未在规定期限内作出答复的,可以在质疑答复期满后15个工作日内,向同级财政部门提出投诉,逾期不予受理。
附件1:更正公告回执
附件2:更正内容
天津市政府采购中心
2014年11月28日
附件1:
更正公告回执
今收到天津职业大学校园无线网覆盖及ipv6项目(项目编号:TGPC-2014-B-0098)更正公告第2号。我们将视此更正公告内容为本项目招标文件的组成部分,并按整个采购文件的要求参加政府采购活动。
特此证明。
单位名称:
单位公章:
日 期:
请尽快将此页盖章后传真至天津市政府采购中心表示确认。
传真电话:022-24538304
附件: 更正公告2 附件.docx
深信服参与我国首个IPv6电子政务项目
       目前,IPv4网络地址已基本分配殆尽,发展基于IPv6的下一代互联网建设已成为全球共识。
 
       2014年11月,我国首个基于下一代互联网的新型电子税务局在湖北省地方税务局成功建成并正式投入使用。通过该基于下一代互联网的新型电子税务局,IPv4和IPv6网络用户都能够随时随地网上安全纳税,为纳税人提供更加方便、快捷、优质、安全的电子化、智能化服务。
 
       该新型电子税务局项目的成功商用,在我国下一代互联网的建设上具有重要意义。
 
       为国家下一代互联网部署提供了示范和验收依据
 
       在2012年,该项目作为国家战略高度的IPv6网络建设试点,由国家税务总局负责建设,湖北省地方税务局具体承担,通过引入IVI、SMA、云计算、NFV等自主创新和自主可控的先进技术,实现云计算环境下“端到端”的应用安全,深信服作为中国规模最大、创新能力最强的前沿网络设备供应商参与了此次项目建设。
 
       该项目的成功建设,标志着基于IPv6、云计算、移动物联的下一代互联网环境下安全建设新思路的产生,为国家推广下一代互联网提供最佳实践,为我国将来在新环境下信息安全规划设计提供了有力的依据和参考。
 
       深信服全面支持下一代互联网建设
 
       深信服在2012年该项目建设之初已可以支持IPv6网络环境,并成功参与湖北省地方税务局基于下一代互联网的新型电子税务局项目的建设。
 
       目前,深信服SSL VPN产品及上网行为管理两款产品均通过IPv6 Ready Phase-2金牌认证,深信服安全产品在下一代互联网建设中更符合IPv6网络环境,满足用户对下一代互联网的建设需求。在如中国人民银行、中华人民共和国海关总署、中国国电集团等用户的机房中都能看到深信服安全产品的身影。
浅析IPv6对下一代互联网信息传播的影响

摘 要:随着计算机技术和通信技术的融合发展,下一代互联网将会引发社会新需求和社会发展方式的大转变。IPv6作为下一代互联网技术的核心,相对于IPv4,IPv6具有网络地址容量巨大、网络更加安全可靠、网络服务质量高等优势。而且,IPv6与移动互联网以及物联网之间有着不可分割的密切联系,将最终改变人类信息的生产、传播、接收、应用等各个环节。同时,IPv6对于国际信息传播也带来了一定的影响。本文在此基础上,探讨了IPv6对于下一代互联网以及信息传播的影响。

关键词:下一代互联网;IPv6;移动互联网物联网信息传播 

计算机技术和通信技术的融合发展使Internet的应用和规模飞速发展,随着互联网创新应用的不断涌现,人们对互联网的规模、功能和性能等方面的需求越来越高。目前以IPv4协议为核心技术的互联网面临重大的技术挑战,包括地址资源紧缺,网络安全漏洞多,网络服务质量不高,网络性能和带宽无法满足用户需求等等。

为了克服这些固有缺陷,IPv6作为下一代互联网协议,其在地址容量、安全性、网络管理、移动性以及服务质量等方面有明显的改进。从IPv4逐步过渡到IPv6,并且以IPv6技术为核心来建设和发展下一代互联网,这已经成为了全球的共识。

一、IPv6的优势

以IPv6协议为核心技术的下一代互联网将具备网络传输速度更快、网络规模更大、网络更加安全、网络应用更加广泛等特征,这同时也是IPv6固有的优势。

(一)网络更加安全

IPv6网络上防病毒、防攻击、防入侵等网络安全技术是必不可少的内容。从技术上来说,下一代互联网可在网络对象接入时,对其进行识别并且访问授权,这种数据加密的做法,增强了网络对象身份认同的机制,同时也提高了数据的完整性。从网络体系结构上来说,IPv6技术能保证网络上信息的真实性和可追溯性,使网络服务更加安全可靠且具有信服力。

(二)网络管理更加有效

IPv6可发挥管理有序、运营有效和维护及时等作用。但是目前下一代互联网管理系统处于缓慢的发展阶段,面向IPv6的网管技术也处于起步阶段,产品化方面很不成熟。所以需要克服原有IPv4网络管理的弊端,在此基础上完善基于IPv6的下一代互联网网络管理系统。

(三)无线和移动技术更便捷

互联网是人们获得信息的十分重要的手段之一,为实现信息社会人们在任意场所不断获取海量信息的需求,下一代互联网必须全力支持无线接入及移动漫游的功能。随着智能手机的普及,移动互联网越来越与人们的生活息息相关,移动客户端的使用者无时无刻随时随地都进行了移动网络接入活动,因此,大力建设、快速提高无线移动通信技术,实现无线通信应用迫在眉睫。

二、IPv6引发信息传播新革命

下一代互联网技术将以IPv6为核心,成为产业发展的基础,以其他技术为先导,直接支撑移动互联网以及物联网的发展,引发社会新需求、改变社会发展方式。IPv6、移动互联网和物联网之间有着不可分割的密切联系,最终改变人类信息的生产、传播、接收、应用等各个环节。

(一)移动互联网

移动互联网不同于传统的PC互联网,其采用移动终端接入到无线通信网络,并获取业务和服务。在IPv4的时代,移动互联网没有发挥出它的价值。其体验差,费用高,终端设备缺乏等缺点制约着移动互联网的普及与推广,同时IPv4容量有限也无法解决设备对网络地址的巨大需求。

IPv6的出现从根本上解决了网络地址不够用的问题。同时,IPv6在移动性方面的改进也让移动互联网更加稳定。而安全性的提高也让人们可以随时随地享受移动支付带来的便捷。移动互联网用户可以使用各种移动设备,比如手机、平板电脑或者车载终端等通过移动网接入网络,随时随地享用公共网络的服务。同时,移动互联网所提供的终端即时通讯、视频、游戏、音乐、位置服务、移动广告等应用将得到爆发式的增长,互联网结合移动通讯在业务上也将得到更为深度的融合,所衍生出的应用也会越来越多。

移动互联网这些重大变化对信息传播领域的影响也是巨大的,它将带来基于位置的信息传播革命。目前具有这种基于位置的信息传播模型式的程序已经出现,如微信、打车软件等。在未来,信息的传播、接收是随时随地进行的,全民记者不再是梦想,移动互联网将是随时发布信息的基础。

(二)物联网

物联网的概念在1999年被提出来,但直到近几年才得到了广泛的重视和发展。究其原因,物联网所使用的很多关键技术未得到大的进展。IPv6的产生给物联网带来了新的突破。

物联网简单地说就是“物物相连的互联网”。这意味着将来可以实现把所有物体都接入到互联网。首先面临的将是对网络地址的巨大需求,而IPv6可以提供足够的地址。其次是对网络拓扑结构的一次考验。根据联网物体的属性,通信内容的特点,传输介质的使用,连接协议的选择,以及物体位置的移动等等,网络环境将会不断变化。IPv6提供了自动配置,邻居发现等功能以及对路由增强的实现,可以让设备更好地接入到网络,并进行设备间的通信。IPv6安全性的改进让通信更加安全,避免了信息泄漏造成的对联网设备的恶意破坏。

从传媒信息传播的角度,物联网对信息传播的各个环节也将产生巨大影响。就传播者和受众来讲,物联网会进一步拓展与扩大人类传播信息的能力。物联网通过信息技术手段扩大了互联网的意义,实现人与物的交流与对话,形成一个无处不在的网络环境。同时,新的视听体验与阅读方式也将产生,传统媒体的信息生产方式也要顺应新的阅读方式,生产出能满足用户需求的媒介内容。

对于媒介而言,物联网是新的媒介融合平台。物联网将突破互联网的限制,融入到信息技术的各个领域,包括报纸、电视、互联网等传统媒介。在这种背景下,信息提供将突破单一的渠道,用户信息选择渠道也因此向多样化发展。

三、IPv6将导致国际信息传播流的不平衡

目前互联网的一个现状是信息传播资源仍然稀缺且分配仍然极为不平衡。究其深层原因可以发现,发达国家掌控了本就稀缺的世界信息传播资源, 在信息传播技术的研发上也走在前列,知识和相关资源都掌握在发达国家手上,令发展中国家丧失了商业主动性,同时获取和使用信息传播资源的成本变得过高。在现有发达国家的分配体系中,他们自身占尽优势,国际传播的生态环境已经不是平衡的状态,并有继续恶化的趋势。这种不平衡在长期的国际信息传播生态中保持着稳定的状态,一时间很难有所改变,因此,寻找对症的突破口显得极为重要。

随着全球IPv4 地址资源总库和各子库的逐渐枯竭,IPv6 可能提供比IPv4 多达40亿倍的地址资源,足以解决地址资源匮乏问题。第一代互联网的研发和应用都由欧美发达国家所主导,掌握了主要信息传播资源,发展中国家掌握的资源是极其稀少的,发达国家因此掌控了国际传播的秩序。IPv6技术的出现将会是一个很好的契机,一个发展中国家掌握重要信息传播资源的契机,着重建设下一代互联网,在研发和技术上掌握主动权,这将会成为建立新的国际传播秩序的一个机遇。

随着我国信息传播业的发展,移动互联网使用终端设备数量越来越多,现有的IPv4地址资源已经明显无法满足急速增长的需求,IPv6取代IPv4,是以最有效的途径来解决当下的问题。我们要建设下一代互联网,IPv6的许多内在特效都是必须的,如安全性、可控制以及扩展性。

在经济全球化的今天,世界各地的互联网用户都将进入IPv6为核心的下一代互联网中,这其中一个关键的推动力就是进行全球性的合作。初期,像美国、日本等拥有先进研发技术的发达国家和地区,先后制定了IPv6的过渡政策,在多个领域先行一步。在技术标准领域,许多研发组织也在积极推动IPv6技术的应用。目前,IPv6在接入网领域的应用已有明显突破,已有一些网关企业和家庭网络终端设备中实现支持IPv6,但有一点不能忽略,国际信息传播流的不平衡的问题仍然是个持续待解决的问题。

每一次技术的进步都会对社会各个方面产生巨大的影响,同样,信息传播系统也将在下一代互联网的推动之下发生巨大变化。作为具有传媒性质和特征的移动互联网和物联网技术,对于传统媒体无论是传播方式还是传播格局将会形成巨大挑战,传统媒体应该顺应新媒体发展的潮流,不断创新自己,突破固有的局限,抓住在变化多端的信息时代的生存机遇,努力在内容生产的基础上,做好新媒体的转型。(作者系武汉大学新闻与传播学院传播学硕士研究生)

发改委:IPv6宽带接入用户数超过2500万

2012年3月30日消息 发改委昨日(3月29日)印发《下一代互联网“十二五”发展建设的意见》的通知,该意见中表示,“十二五”期间互联网普及率将达到45%以上,推动实现三网融合,IPv6 宽带接入用户数超过2500 万,实现IPv4 和IPv6主流业务互通,IPv6 地址获取量充分满足用户需求。

在发展路线图和时间表上,2013年底前将开展IPv6 网络小规模商用试点,向用户和应用优先分配IPv6 地址,形成成熟的商业模式和技术演进路线。在业务终端上,国内访问流量排名前100 位的商业网站系统支持IPv6,约70%的中央企业及地市级以上政府外网网站系统支持IPv6,“211”工程学校外网网站系统全部支持IPv6,电信运营企业新开展的业务基本支持IPv6,新增上网固定终端和移动终端基本支持IPv6。

2014年-2015 年为全面商用部署阶段,开展IPv6 网络大规模部署和商用,逐步停止向新用户和应用分配IPv4 地址,推动实现三网融合,组织新型网络体系架构及技术的规模验证,为“十三五”期间产业创新发展做好准备。

下一代互联网发展进入关键期 抓住机遇打造互联网强国
—我国下一代互联网发展进入关键时期
 
  互联网是与国民经济和社会发展高度相关的重大信息基础设施,互联网发展水平已成为衡量国家综合实力的重要标志之一。下一代互联网是指不同于现在互联网的新一代互联网,将解决现有互联网IP地址不足的缺点。从速度看,其比现在的互联网快1000倍以上,传输速度更快,使用更安全。
 
  科技部中国技术市场协会常务理事兼副秘书长孙小林说,当前全球互联网技术变革和我国下一代互联网发展都已进入关键时期。传统互联网经历30多年高速发展以后暴露出了许多难以克服的困难和矛盾,主要表现为不能保证基本的安全性和可信任性,不可控、不可管、不能保证服务质量等。这不但制约了互联网自身的发展,同时也阻碍了社会信息化进程。而这些问题都是互联网体系结构所导致的,需要对其进行技术体系的重大调整,甚至实施较为彻底的变革。
 
  国家从战略高度重视下一代互联网的发展。2012年,国家发改委连同工信部等7部委共同发布了《关于下一代互联网“十二五”发展建设的意见》,要求2013年底前开展IPv6网络小规模商用试点,2014-2015年实现IPv4和IPv6主流业务互通。去年以来,我国下一代互联网建设取得了长足发展,我国拥有IPv6地址的总数位列全球前列,高校校园网已经实现了IPv6全覆盖。不久前,在教育部、科技部等相关部委的指导下,国家下一代互联网产业技术创新战略联盟(以下简称“联盟”)在北京正式成立。
 
  当前,我国下一代互联网产业的发展旨在突破产业发展的核心技术,形成重要的产业技术标准;建立下一代互联网公共技术平台,实现创新资源的有效分工与合理衔接,实行知识产权共享;通过下一代互联网产业链的构建实施技术转移,加速科技成果商业化运用,与智慧城市、物联网、云计算、大数据和移动互联网等新一代信息技术紧密融合,提升产业整体竞争力。
 
—借助机遇将我国从互联网大国打造成互联网强国
 
  据了解,目前IP协议的版本是IPv4,它的下一个版本就是IPv6。在IPv4时代,我国在互联网领域的研究落后国外8-10年。下一代互联网的IPv6顺利实施,使中国在这一领域的研究与应用已与国际水平并驾齐驱,某些方面甚至领先国际水平。
 
  “十二五”期间,我国将加快推进经济结构调整和发展方式转变,加快培育和发展战略性新兴产业,推动三网融合,这为发展下一代互联网提供了新的战略机遇。
 
  目前,欧美国家正加快下一代互联网关键技术研发,思科、谷歌等产业巨头投入近百亿美元进行相关企业并购,布局未来网络研发。工信部电信研究院科技委主任蒋林涛说,现在的互联网核心技术是美国的。下一代互联网需要进行产业技术创新,这是我国超越美国的难得机遇,应该趁机将我国从互联网大国打造成互联网强国。
 
  孙小林认为,下一轮互联网竞争,对中国来讲是一个绝好的发展机会。在下一代互联网的建设中,中国应利用自己的优势,把技术开发放在第一位,并尽快实现相关产品的产业化。应抓住新形势下技术变革和产业发展的历史机遇,在现有互联网基础上进行创新,发展地址资源足够丰富、设施先进、节能泛在、安全可信的下一代互联网,提供更大信息量和多样化的业务应用,更智能地支持人与人、人与物、物与物相互联通,为社会生产生活构建更坚实有力的信息基础。
 
—多方面助推下一代互联网建设
 
  我国已全面拉开建设下一代互联网产业的大幕。由国家下一代互联网示范工程项目(CNGI)专家委员会主任邬贺铨院士、中国工程院刘韵洁院士担任顾问,由中国教育和科研计算机网网络中心副主任李星、国家973项目首席科学家张宏科等科研机构负责人和32位国家“千人计划”专家共同组成专家委员会的国家下一代互联网产业技术创新战略联盟,代表了我国在下一代互联网产业的创新实力。今后,我国将从多个方面推进下一代互联网的建设。
 
  一、联盟推动。据联盟理事会常务副理事长傅承鹏介绍,联盟将紧紧围绕下一代互联网基础设施互联互通项目建设、下一代互联网信息安全、下一代互联网应用融合、LTE网络工程项目以及下一代互联网示范城市创建五大领域,开展技术创新、技术合作、科研课题申报、工程试点示范、市场拓展、投融资等系列服务。
 
  二、资金支持。据介绍,由海创智库(千人计划)科技服务中心等正共同发起设立国家下一代互联网产业投资管理公司,募集设立国家下一代互联网产业基金。基金总规模100亿元,分三期实施。一期20亿元,二期40亿元,三期40亿元。基金投向为:20%投向IPv6核心技术,40%投向IPv6衍生产业,40%投向广义下一代互联网产业。基金主要用于投资未上市企业、通过定增战略投资已上市企业、通过资本运作打通已上市企业和未上市企业、基础设施项目投资等。
 
  三、国家扶持。孙小林说,国家科技部、科技部中国技术市场今后将协调各级科技管理部门,继续对下一代互联网发展予以重点指导、培育、扶持。联盟应争取早日获得国家对产业技术创新战略联盟的各项优惠政策,通过战略联盟这个平台,推动互联网产业做大做强。
中电信IPv6下半年商用物联网应用成发展突破口

        中国电信近日已经将中国首批IPv6城域网的下一代商用时间确定为下半年。届时将通过对长沙城域网现网设备的升级,建成国内首个IPv6商用城域网络,启动IPv6商用放号。IPv6几乎无限大的空间是IPv4资源面临枯竭的最佳解决方案,使得大量、多样化的终端更容易接入IP网,是物联网底层技术条件的基础,也将成为物联网快速发展的直接动力。 由此可见,中电信IPv6的商用将推动中国物联网应用的快速发展。

外媒猜测《魔兽世界》将有意采用全新IPv6协议
  5月13日消息,国外媒体日前报料称,美国国际数据集团已经采纳了新一代IPv6协议,《魔兽世界》正在向互联网服务提供商申请使用这一协议。
  文章称,因为能提供这一协议的互联网服务提供商数量还很有限,虽然眼下不可能立即实施,但是凭借着全球1140万用户的巨大数量,《魔兽世界》迟早都将升级进入到IPv6阵营。
背景知识:什么是IPv6协议?
        IPv6是Internet Protocol Version 6的缩写,其中Internet Protocol译为“互联网协议”。IPv6是IETF(互联网工程任务组,Internet Engineering Task Force)设计的用于替代现行版本IP协议(IPv4)的下一代IP协议。目前IP协议的版本号是4(简称为IPv4),它的下一个版本就是IPv6。
  IPv6具有更大的地址空间、增强的组播(Multicast)支持以及对流的支持(Flow Control),这使得网络上的多媒体应用有了长足发展的机会,它还加入了对自动配置(Auto Configuration)的支持。这是对DHCP协议的改进和扩展,使得网络(尤其是局域网)的管理更加方便和快捷。另外IPv6具有更高的安全性。

 

IPv6:IPv4犯的错,为什么要我来弥补

 在过去的十年间,IPv6 本来应该得到很大的发展,但事实上这种好事并没有降临。由此导致了一个结果,那就是大部分人都不了解 IPv6 的一些知识:它是什么,怎么使用,以及,为什么它会存在?

IPv4 做错了什么?

  自从1981年发布了 RFC 791 标准以来我们就一直在使用 IPv4。在那个时候,电脑又大又贵还不多见,而 IPv4 号称能提供40亿条 IP 地址,在当时看来,这个数字好大好大。不幸的是,这么多的 IP 地址并没有被充分利用起来,地址与地址之间存在间隙。举个例子,一家公司可能有254(28-2)条地址,但只使用其中的25条,剩下的229条被空占着,以备将来之需。于是这些空闲着的地址不能服务于真正需要它们的用户,原因就是网络路由规则的限制。最终的结果是在1981年看起来那个好大好大的数字,在2014年看起来变得好小好小。

  互联网工程任务组(IETF)在90年代初指出了这个问题,并提供了两套解决方案:无类型域间选路(CIDR)以及私有IP地址。在 CIDR 出现之前,你只能选择三种网络地址长度:24 位 (共16,777,214个可用地址), 20位 (共1,048,574个可用地址)以及16位 (共65,534个可用地址)。CIDR 出现之后,你可以将一个网络再划分成多个子网。

  举个例子,如果你需要5个 IP 地址,你的 ISP 会为你提供一个子网,里面的主机地址长度为3位,也就是说你最多能得到6个地址(LCTT:抛开子网的网络号,3位主机地址长度可以表示0~7共8个地址,但第0个和第7个有特殊用途,不能被用户使用,所以你最多能得到6个地址)。这种方法让 ISP 能尽最大效率分配 IP 地址。“私有地址”这套解决方案的效果是,你可以自己创建一个网络,里面的主机可以访问外网的主机,但外网的主机很难访问到你创建的那个网络上的主机,因为你的网络是私有的、别人不可见的。你可以创建一个非常大的网络,因为你可以使用16,777,214个主机地址,并且你可以将这个网络分割成更小的子网,方便自己管理。

  也许你现在正在使用私有地址。看看你自己的 IP 地址,如果这个地址在这些范围内:10.0.0.0 – 10.255.255.255、172.16.0.0 – 172.31.255.255或192.168.0.0 – 192.168.255.255,就说明你在使用私有地址。这两套方案有效地将“IP 地址用尽”这个灾难延迟了好长时间,但这毕竟只是权宜之计,现在我们正面临最终的审判。

  IPv4 还有另外一个问题,那就是这个协议的消息头长度可变。如果数据的路由通过软件来实现,这个问题还好说。但现在路由器功能都是由硬件提供的,处理变长消息头对硬件来说是一件困难的事情。一个大的路由器需要处理来自世界各地的大量数据包,这个时候路由器的负载是非常大的。所以很明显,我们需要固定消息头的长度。

  在分配 IP 地址的同时,还有一个问题,因特网是美国人发明的(LCTT:这个万恶的资本主义国家占用了大量 IP 地址)。其他国家只得到了 IP 地址的碎片。我们需要重新定制一个架构,让连续的 IP 地址能在地理位置上集中分布,这样一来路由表可以做的更小(LCTT:想想吧,网速肯定更快)。

  还有一个问题,这个问题你听起来可能还不大相信,就是 IPv4 配置起来比较困难,而且还不好改变。你可能不会碰到这个问题,因为你的路由器为你做了这些事情,不用你去操心。但是你的 ISP 对此一直是很头疼的。

  下一代因特网需要考虑上述的所有问题。

  IPv6 和它的优点

  IETF 在1995年12月公布了下一代 IP 地址标准,名字叫 IPv6,为什么不是 IPv5?→_→ 因为某个错误原因,“版本5”这个编号被其他项目用去了。IPv6 的优点如下:

  128位地址长度(共有3.402823669×10³⁸个地址)

  其架构下的地址在逻辑上聚合

  消息头长度固定

  支持自动配置和修改你的网络。

  我们一项一项地分析这些特点:

  地址

  人们谈到 IPv6 时,第一件注意到的事情就是它的地址好多好多。为什么要这么多?因为设计者考虑到地址不能被充分利用起来,我们必须提供足够多的地址,让用户去挥霍,从而达到一些特殊目的。所以如果你想架设自己的 IPv6 网络,你的 ISP 可以给你分配拥有64位主机地址长度的网络(可以分配1.844674407×10¹⁹台主机),你想怎么玩就怎么玩。

  聚合

  有这么多的地址,这些地址可以被稀稀拉拉地分配给主机,从而更高效地路由数据包。算一笔帐啊,你的 ISP 拿到一个80位地址长度的网络空间,其中16位是 ISP 的子网地址,剩下64位分给你作为主机地址。这样一来,你的 ISP 可以分配65,534个子网。

  然而,这些地址分配不是一成不变地,如果 ISP 想拥有更多的小子网,完全可以做到(当然,土豪 ISP 可能会要求再来一个80位网络空间)。最高的48位地址是相互独立地,也就是说 ISP 与 ISP 之间虽然可能分到相同地80位网络空间,但是这两个空间是相互隔离的,好处就是一个网络空间里面的地址会聚合在一起。

  固定的消息头长度

  IPv4 消息头长度可变,但 IPv6 消息头长度被固定为40字节。IPv4 会由于额外的参数导致消息头变长,IPv6 中,如果有额外参数,这些信息会被放到一个紧挨着消息头的地方,不会被路由器处理,当消息到达目的地时,这些额外参数会被软件提取出来。

  IPv6 消息头有一个部分叫“flow”,是一个20位伪随机数,用于简化路由器对数据包的路由过程。如果一个数据包存在“flow”,路由器就可以根据这个值作为索引查找路由表,不必慢吞吞地遍历整张路由表来查询路由路径。这个优点使 IPv6 更容易被路由。

  自动配置

  IPv6 中,当主机开机时,会检查本地网络,看看有没有其他主机使用了自己的 IP 地址。如果地址没有被使用,就接着查询本地的 IPv6 路由器,找到后就向它请求一个 IPv6 地址。然后这台主机就可以连上互联网了 —— 它有自己的 IP 地址,和自己的默认路由器。

  如果这台默认路由器宕机,主机就会接着找其他路由器,作为备用路由器。这个功能在 IPv4 协议里实现起来非常困难。同样地,假如路由器想改变自己的地址,自己改掉就好了。主机会自动搜索路由器,并自动更新路由器地址。路由器会同时保存新老地址,直到所有主机都把自己地路由器地址更新成新地址。

  IPv6 自动配置还不是一个完整地解决方案。想要有效地使用互联网,一台主机还需要另外的东西:域名服务器、时间同步服务器、或者还需要一台文件服务器。于是 dhcp6 出现了,提供与 dhcp 一样的服务,唯一的区别是 dhcp6 的机器可以在可路由的状态下启动,一个 dhcp 进程可以为大量网络提供服务。

  唯一的大问题

  如果 IPv6 真的比 IPv4 好那么多,为什么它还没有被广泛使用起来(Google 在2014年5月份估计 IPv6 的市场占有率为4%)?一个最基本的原因是“先有鸡还是先有蛋”。服务商想让自己的服务器为尽可能多的客户提供服务,这就意味着他们必须部署一个 IPv4地址。

  当然,他们可以同时使用 IPv4 和 IPv6 两套地址,但很少有客户会用到 IPv6,并且你还需要对你的软件做一些小修改来适应 IPv6。另外比较头疼的一点是,很多家庭的路由器压根不支持 IPv6。还有就是 ISP 也不愿意支持 IPv6,我问过我的 ISP 这个问题,得到的回答是:只有客户明确指出要部署这个时,他们才会用 IPv6。然后我问了现在有多少人有这个需求,答案是:包括我在内,共有1个。

  与这种现实状况呈明显对比的是,所有主流操作系统:Windows、OS X、Linux 都默认支持 IPv6 好多年了。这些操作系统甚至提供软件让 IPv6 的数据包披上 IPv4 的皮来骗过那些会丢弃 IPv6 数据包的主机,从而达到传输数据的目的。

  总结

  IPv4 已经为我们服务了好长时间。但是它的缺陷会在不远的将来遭遇不可克服的困难。IPv6 通过改变地址分配规则、简化数据包路由过程、简化首次加入网络时的配置过程等策略,可以完美解决这个问题。

  问题是,大众在接受和使用 IPv6 的过程中进展缓慢,因为改变代价太大了。好消息是所有操作系统都支持 IPv6,所以当你有一天想做出改变,你的电脑只需要改变一点点东西,就能转到全新的架构体系中去。

启明星辰WAF产品入围中国电信集采

近日,启明星辰Web应用防火墙产品全线入围中国电信集采项目。

启明星辰WAF在以下三个方面技术表现突出:

  • 高性能: 入围WAF产品性能均高于集采WAF技术要求,在IPV4和IPV6网络环境下性能相同,不会因为切换到IPV6导致性能损耗。
  • IPV6检测: 入围WAF产品全面支持IPV6网络环境下攻击检测,满足用户下一代网络的平滑升级。
  • 算法检测:入围WAF产品核心功能采用算法检测,从测试结果分析,优于传统WAF特征检测机制,能够抵御未知SQL注入和XSS注入攻击。

 

Nordic IPv6蓝牙智慧协定实现小型物联网应用

       Nordic Semiconductor宣布推出 nRF51 物联网(IoT)软体开发套件(SDK),这是用于 Nordic nRF51系列系统单晶片(SoC)的完整 IPv6-ready 网际网路协定组,充分利用蓝牙技术联盟(Bluetooth SIG)新近采纳的网际网路协定支援配置文件(IPSP)和网际网路工程任务组(IETF)的 6LoWPAN 技术。这款 SDK 可实现基于 IP 的端对端通讯,藉以将Nordic的 nRF51 系列和 IoT 的蓝牙智慧(Bluetooth Smart)功能提升到崭新水准。
这包括了与智慧家庭、工业和企业自动化应用,以及物流、存取控制和云端服务相关的大型分布式云端连接异构网路部署,毋须理会“最后一英哩”技术由蓝牙智慧无线技术来实现的做法,因而在服务和“物品”之间实现直接通讯。

       原生IP意味着蓝牙智慧“物品”可以透过“无头端” (headless)路由器和网际网路进行通讯,还意味着蓝牙智慧“物品”能够与使用 Wi-Fi 、乙太网路、 ZigBee IP 和 Thread 等具备 IPv6 功能的其它有线或无线技术的物品进行通讯,形成一个异质网路。

       与基于代理或专有网际网路闸道器桥梁的其它 IoT 解决方案不同, nRF51 IoT SDK 完全基于开放式标准,并且把IP寻址扩展直至“物品”,因而实现“无头端路由器”(headless router)。首先推出的协定堆叠包括:网际网路协定支援配置文件(IPSP)、 6LoWPAN 配接层、 IPv6 网际网路路由层、使用者资料报协定(UDP)和传输控制协定(TTCP)传输层、约束应用协定(CoAP)和消息队列遥测传输(MQTT)应用层以及一系列应用示例。

       紧密的储存器占用面积还意味着完整的协定堆叠可以利用单一晶片配置在nRF51 系列SoC上执行,让开发人员把最终产品的功率、尺寸和成本降到最低。

       为配合这个开发套件,Nordic还提供用于模拟“无头端”路由器并支援 IPv6 蓝牙智慧的软体设置,其中包括 Raspberry Pi (型号B)、蓝牙智慧Ready USB附件、 Raspbian GNU/Linux Kernel 3.17.4和radvd deamon 。“无头端”路由器设置、新型 nRF51-DK 和 nRF51 IoT SDK 互相结合,为开发人员提供了功能强大的完整平台,能够用于开发建基于 Nordic nRF51 系列SoC和蓝牙智慧的物联网应用。

       nRF51 IoT SDK 可从Nordic网站下载 ,首个alpha版本与nRF51 SDK相辅相成,并且与全新Nordic nRF51 开发工具套件(nRF51-DK)相容。

IPv6萌芽:全球5%网络开始使用IPv6

       我们大多数人使用的是第二代互联网IPv4技术,它的最大问题是网络地址资源有限,从理论上讲能编址1600万个网络、链接40亿台主机。而根据相关数据,全球IPv4的IP地址已经即将用完。而IPv6是作为IETF设计的用于替代现行版本IP协议(IPv4)的下一代IP协议,其IPV6地址长度为128位,地址空间增大了2的98次方倍,几乎可以说是用之不竭的。所以随着IPv4不足,支持IPv6的网络势必会增长。

       数据统计,世界上一些网络发达的国家已经开始逐渐用IPv6代替IPv4,这方面走在最前面的是比利时,其IPv6的流量比例已经占到27%,高于德国(11%)和美国(9.5%)。另外一些欧洲国家,如瑞士、卢森堡、罗马尼亚、捷克等国家也都表现良好,占比都在5%到9%之间。

根据谷歌的统计,全球已经有5%的网络使用IPv6,相比去年取得了快速增长。很多高等学校都在普及IPv6,IPv6具有更大的地址空间、使用更小的路由表,并且更加安全,允许扩充。

当然IPv6也并非十全十美的方案,与IPv4一样,IPv6一样会造成大量的IP地址浪费,而且在抵御DDoS攻击方面也存在缺陷。不过IPv6中有足够的地址为地球上每一平方英寸的地方分配一个独一无二的IP地址,这个优势无可匹敌,所以替代IPv4也是大势所趋。

出击下一代互联网,华三攻克IPv6技术难题

  在政府全力推动下一代互联网发展与部署的大背景下,国家税务总局率先牵头,将湖北省地税局作为先期试点,大刀破斧的开展了IPv6试点项目,为我国大规模政务网IPv6建设积累了经验。

  杭州华三通信(以下简称华三)作为新IT基础架构供应商,凭借在IPv6领域多年经验积累和先进产品技术,成功助力此项目的落地实施,为探索混合环境下过渡期政府网站安全防护及特殊安全需求提供了重要参考价值,树立了国家电子政务系统向IPv6环境迁移的成功样板点,为国家电子政务向下一代互联网过渡提供了典型示范。

  直面挑战,迎难而上

  IPv6试点项目是中国电子政务第一个基于核心业务单栈IPv6环境的三级安全等级保护建设项目,也是国税总局下一代互联网电子税务局的第一次试点,首次开创了IPv6域间的安全验证机制。其主要任务是建设“五个一”:建设一套IPv6网络系统、搭建一个IPv6环境下的门户网站平台、构建一套IPv6下的安全防护体系、部署一个IPv6下的电子税务局、编制和完善一套混合环境下税务系统信息安全系列标准。项目承担了面向IPv6的众多重大攻关课题,希望借此契机,全面构建面向未来、便捷高效的现代电子税务局,进一步提升纳税服务能力。

  面对多重技术难题,华三迎难而上,经过充分的调研以及设计规划,对项目进行了贴身定制开发。项目中,华三云计算数据中心解决方案;路由、交换、安全一体化融合方案;IPv6-SMA协议的开发与落地;计算虚拟化分布式存储、NFV、DRX等云计算解决方案;iMC安全运维指挥中心、3D机房大屏监控等全方位运维管理方案“齐齐上阵”,成功服务于项目建设。

  尽展领先实力

  在项目的事实建设中,华三的新IT技术实力得到了充分展现。数据中心核心出口部署两台SR6600-X系列云核心路由器,同时将IPv6域间源地址认证SMA协议成功研发并部署于Comware系统平台上,实现了IPv6从域内到域间的整体安全防护机制,成功弥补了国家在IPv6技术领域的一项技术空白。

  在安全综合运维管理上,华三利用iMC安全运维指挥中心系统,形成了以应用和业务为导向的安全运维应用服务链,同时通过多人的软件研发团队贴身定制,对湖北地税新建IPv6数据中心进行了1:1的数据建模,将主机、应用、数据、网络、安全、机房环境等多方位监管融为一体,实现了可看、可管、可运维的综合安全管理中心。

  华三在设计架构上,大胆进行了创新实践,同时也是该项目的一大亮点。项目采用了基于H3Cloud架构的电子税务局私有云进行基础平台的承载,完成了私有云化部署:其CAS系统实现计算资源池统一调度和监控管理,承载了网络发票、涉税登记、发票查询等多个实时交易类的税务应用;Vstor分布式存储系统,实现了系统数据的容灾和备份,保障了业务系统的连续性和健壮性;DRX技术,实现资源弹性扩展与收缩机制,可有效满足业务在不同访问压力下的资源需求,真正实现网上办税业务的灵活性和自动性。

  在安全防护上,华三采用了业界先进的NFV技术路线,实现了虚拟机端、应用端、用户端之间的全面安全联动防护和网络安全策略的虚拟机动态迁移,进行了高性价比的安全资源池横向扩展。

  在混合环境过渡期的协议转换上,华三通过NAT-PT、IVI技术,采用下一代综合安全网关M9000,实现V4和V6协议及地址的双向转换。

  未来前景

  电子政务外网IPv6建设是一个长期而复杂的过程,湖北地税总局IPv6试点项目的成功,为全国税务系统打造新型电子税务提供了成功经验,对中国电子政务实践IPv6技术、加快下一代互联网部署工作等,都具有非常重要的意义。

  华三作为新IT基础架构供应商,积累了大量IPv6建设经验,未来将协助各级政务部门实践基于下一代互联网技术的应用系统部署模式,积极向下一代互联网过渡。

首个成功接入IPv6的广电运营商

     华数通过自有AS与浙江大学第二代教科网建立EBGP,成功接入中国下一代互联CNGI,成为国内首个成功接入入IPv6的广电运营商。

  要想成功接入中国下一代互联网,并形成一个可以运营的IPv6网络,并不是一件容易的事情,华数也经过了多年的准备。

  历经5年成功接入IPv6

  基于IPv4协议的第一代互联网,可以提供的IP地址大约为40多亿个。随着互联网的飞速发展,地址已经分配殆尽,迫切需要新一代协议IPv6地址来满足日益增长的网络需求。IPv6地址协议采用128位编码方式,这就使得互联网地址资源非常充足,任何一个终端都可以拥有一个全球无障碍路由的IPv6独立编址,同时解决了现在IPv4 NAT地址溯源的问题,让网络更具有安全性。

  华数作为杭州市下一代互联网示范城市的重要参与单位,积极参与IPv6的试点和研究工作。早在2010年。华数向CNNIC(中国互联网络信息中心)申请IPv6地址,获取了一段/32位的IPv6地址2401:ce00::/32,因为IPv6地址长度是128,这意味着实际可使用地址为296,而全球IPv4地址总量只有232。

  成功申请IPv6地址,只迈出了第一步。 IPv6网络不能成为孤岛,还要接入到国际互连网当中,华数通过自有AS与浙江大学第二代教科网建立EBGP,成功接入中国下一代互联CNGI。

 新一代互联网的接入还需要相关设备和系统的支持保证。需要搭建支持IPv6网络的BRAS,CGN等网络设备,还需要配备支撑IPv6服务的DNS64,DHCPv6,Radiusv6等系统。

  测试过程一波三折

  2014年8月中旬,采购的BRAS+CGN设备到货,设备安装、硬件调测、链路施工等工作井然有序展开,在8月底完成安装及链路施工。接下来是IPv6的测试过程,测试过程中遇到的最大问题是BRAS与radius之间的联调,由于华数宽带有2个特色业务——即宽带漫游和vpdn,在这2个特色业务次次测试失败,后经部门领导协调,联系路由器及radius厂家的产品、研发、技术人员一起面对面确认,后经开发、测试,最终经过约1个月的时间联调成功。

  本以为业务测试通过,radius升级后就可以部署IPv6网络覆盖了。但好事多磨,radius系统又出现性能问题需要解决,同时有新的优化需求提交给radius厂家,后评估确认性能问题和优化需求在一个版本里解决,这样开发、测试的工作量较大,直到2015年1月上旬才完成新版本的开发及测试工作。目前计划在2015年1月份完成radius升级,华数宽带IPv4/IPv6双栈覆盖也指日可待。

  同时,IPv6路由发布也是较为波折。目前CNGI中国下一代互联网是由中国教科网、中科院和各大运营商负责建设的一个纯IPv6网络,在北京建成国内/国际互联中心CNGI-6IX,实现了6个CNGI主干网的高速互联,实现了CNGI示范网络与北美、欧洲、亚太等地区国际下一代互联网的高速互联。华数要接入这张CNGI网络,最便捷方式是接入到教科网浙江大学节点,经过双方多次协调,2014年11月初国内路由发布成功(仅能访问国内资源),但国际路由迟迟未能发布成功,CNGI信息中心经多方协调,最终在2014年12月下旬将华数路由成功发布到国际互联网。

  目前平台运维部针对运维办公网络率先完成IPv6改造,采用双栈方式通过DHCP获取IPv4和IPv6两个地址,结合DNS64和NAT64技术,默认情况下以IPv6优先的方式访问互联网。

  经过平台运维部与互联网技术部协作,目前已经完成“华数TV”大部分二级站点的IPv6部署工作,www.wasu.cn首页的IPv6站点也将在1月中旬完成。

  此外平台运维部已经改造完成Radius认证系统,通过PPPoEv6的方式给用户分配IPv6地址,相关测试已经通过,将于2015年正式推动小区IPv6试点覆盖工作,目标完成20%大众宽带用户的IPv6覆盖, 同时针对MPLS VPN网络,也将积极测试部署6PE/6VPE技术。

  给华数业务插上腾飞的翅膀

  IPv6优势主要体现在以下几个方面:

  1、巨大的IP地址空间方便了多样化业务的部署和开展

  在IPv4网络中,公有IP地址的不足导致了用户广泛采用私有IP地址。为了实现用户私网中发出的IP包在公网上可路由,在用户网络与公网交界处需要NAT设备实现IP报头公有地址和私有地址等信息的翻译。当终端进行音视频通信时,仅仅进行IP报头中的地址转换是不够的,还需要对于IP包净负荷中的信令数据进行转换,这些都需要复杂的NAT穿越解决方案。总之,私有IP地址及NAT的采用限制了多媒体业务的开展,特别是当通信双方位于不同的私网中时,即使媒体流穿越了NAT设备,还需要经过中间服务器的中转,降低了媒体流传送的效率,也增加了系统的复杂度。而在IPv6网络环境中,充足的IP地址量保证了任何通信终端都可以获得公有IP地址,避免了IPv4网络中私有IP地址带来的NAT穿越问题,能更好地支持多样化的多媒体业务。

  2、IPv6内置IPSec协议栈提供了方便的安全保证

  在IPv4网络中,NAT设备修改IP报头的方法和IPSec基于摘要的数据完整性保护是矛盾的,影响了IPSec的部署。由于IPSec已经成为IPv6协议的一个基本组成部分,而且IPv6网络中的终端可以普遍得到公有IP地址,因此能很方便地利用IPSec协议保护业务应用层面的数据通信。

  3、移动IPv6提供了IP网络层面终端的移动性

  IPv6协议集成了移动IPv6,因此移动性是IPv6的重要特色之一。有了移动IPv6后,移动节点可以跨越不同的网段实现网络层面的移动,即使移动节点漫游到一个新的网段上,其它终端仍可以利用移动终端原来的IP地址找到它并与之通信。IPv4协议中也有移动IPv4协议,但IPv4基本协议和移动IPv4协议是两个相对分离的部分。移动IPv6在设计时采取了许多改进措施,例如取消了移动IPv4中采用的外地代理,这些措施方便了移动IPv6的部署

  由于IPv6所拥有的巨大地址空间、即插即用易于配置、对移动性的内在支持,使得IPv6在华数未来业务发展中有巨大的前景。华数的宽带业务、互动电视业务、OTT业务、视频监控以及物联网业务发展都需要大量IP地址以及IPv6特性的支持。

  如果大家想确认自己的网络是否具备了IPv6的访问能力,可访问http://www.apnic.net。如果有IPv6访问能力,页面右上角将提示“Connetcted Via v6”及本机的IPv6地址。

2014全球IPv6 Ready Logo支持度报告

       近日,天地互连-全球IPv6测试中心发布《2014全球IPv6 Ready支持度报告》。报告显示,截至2014年12月31日,全球共发放IPv6 Ready Logo认证数量1939个。相比于之前,2014年同比增长7.6%,中国地区设备认证增长率增长迅速,认证总量居全球第一。与此同时,在全球范围内,支持IPv6的终端产品也逐年增长,增幅达150%。一些细分领域,包括工业交换机和应用支付,网络接入,网络安全等产品,也逐渐开始全面支持IPv6,IPv6支持领域逐渐向全面覆盖延展。

       图:IPv6 Ready认证Logo

       事实上,随着互联网的快速发展,全球IPv6的大规模部署已迫在眉睫。北京时间2014年8月12日下午4时,美国通信巨头Verizon公司向IPv4路由表里添加15000条新条目,由于IPv4存储路由表条目空间有限,导致全球网络突然变慢,这就是轰动一时的“512K事件”。事发后,全球各国纷纷呼吁,加快IPv6部署迫在眉睫,否则,随着IPv4地址的逐渐耗尽,未来全球网速将越来越慢。在这种大背景下,相关设备是否支持IPv6变得尤为重要。IPv6 Ready Logo测试认证是全球IPv6市场中检测设备是否支持IPv6的唯一国际权威测试认证证书,其主要目的是保障IPv6设备和应用软件互连互通能力,为全球IPv6下一代互联网商业部署保驾护航。

全球IPv6地址申请数量持续增加 中国全球排名第二

图为全球IPv6数量分配比例

随着IOT和移动互联网等产业的快速增长,全球对于IP地址的需求激增。即将消耗殆尽的43亿个IPv4地址已经很难满足需要,越来越多的人将目光专项IPv6地址。截至2014年12月31日,全球已分配IPv6地址总数为159,147块/32,分配和申请数量持续增加。其中,中国IPv6地址数量为18,820块/32,占全球已分配比例的11.83%,约合81万亿个,全国人均可分配6万余个IPv6地址,全球排名第二。

2014年,全球对IPv6的呼声愈发强烈。全球IPv6测试中心《2014全球IPv6 Ready支持度报告》数据显示, 近十年来,各种设备对于IPv6的支持度常年持续上涨,2014年增长率为7.9%,相关产品的成熟度越来越高,IPv6已经从科研试点应用正式向大规模部署转向。

中国IPv6 Ready数量逆势增长连续两年居全球第一

图为全球IPv6 Ready分布

近年来,中国政府高度重视IPv6下一代互联网产业发展,出台一系列相关政策,IPv6整体支持度及支持数量增幅巨大。据统计,截止2014年12月31日,全球IPv6 Ready认证已下发1939个,其中中国596个,占全球总量的31%,位居全球第一,这已经是从2013年开始,连续两年居全球第一。

各国陆续出台IPv6支持政策 终端产品增幅达150%

2014年,中国工信部和发改委联合发布《关于全面推进IPv6在LTE网络中部署应用的实施意见》,“中国LTEv6工程”启动后,中国移动终端IPv6支持度明显增加。2014年8月,韩国政府决定给予购买IPv6设备的服务商以税收优惠,通过IPv6 Ready认证的采购设备将享受3%到7%的退税政策,这一政策的发布直接影响韩国IPv6设备数量的迅猛增加。印度发布了《国家IPV6部署路线图(第二版),该路线图包含电信部(DoT)制定的为IPV6过度准备的政策方针。与此同时,其他国家也在2014年出台了一系列对IPv6的支持政策。这直接影响了网络产品,应用软件,终端等大众产品的IPv6支持度急剧升高。

图为IPv6 Ready设备领域分布

2014年,IPv6在家庭终端、移动终端、物联网终端、家庭网关(WiFi,3G/4G)等终端领域比重明显增加,2014年度终端产品通过IPv6 Ready认证数量为92个,其产品增幅相比其他领域高1至2倍,对比2013年度增幅近150%。

同时,全球IPv6测试中心还支持,目前已有多家知名移动终端厂商进正在接洽进行IPv6 Ready设备支持度测试,预计2015年移动终端认证数量还将会大幅提升。

随着IPv4地址的耗尽,IOT和移动互联网的大规模兴起,世界主要国家已充分认识到IPv6的紧迫性和重要性,政府纷纷出台国家发展战略,制定明确的发展路线图和时间表来积极推进IPv6的大规模商用部署。2015年,我们将看到更多的IPv6 Ready产品,同时还将看到更多的IPv6 Enabled应用和网站出现。

IPV6 Ready Logo查询地址:http://www.ipv6ready.org.cn/

瑞星成功打造下一代网络安全预警项目
   3月20日,瑞星公司承担的国家发改委专项“计算机病毒与网络攻击监测预警系统平台”经多名专家评审,顺利通过验收。据介绍,该项目是为满足下一代互联网发展的需要,提升国内政企单位的网络病毒安全监控能力进行的专项研究。与会专家一致表示,该项目具有创新性,技术在信息安全领域已达到先进水平,能够有效帮助国内企事业单位提升网络病毒安全监控的能力,圆满完成了预期目标,同意通过验收评审。
   瑞星安全专家介绍,项目实现了网关防病毒技术的完善和创新,全面支持IPv4、IPv6网络环境,能满足IPv4、IPv6等环境下各种场景的网络信息安全需求。项目建成后,相关产品的网络接口可突破原有的千兆限制,同时支持千兆和万兆接口,数据流量监测吞吐将由原来的900Mbps提升至30Gbps以上,每秒新建连接数由2万跃升至30万个,并能够支持碎片包处理检测及畸形报文检测等功能,在技术方面实现了质的飞跃。
   该项目于2013年9月获得国家发改委批复并正式启动,瑞星公司作为项目建设的主要承担者,投入了大量人力、物力,圆满完成了产品研发、产能提高和产品运维三个方面的建设内容。目前,瑞星公司的相关产品(瑞星超级万兆防毒墙、瑞星网络安全预警系统等)已通过安全产品检测认证,并顺利获得了信息安全产品销售许可。瑞星安全专家介绍,该项目申请了4项专利技术,填补了国内多项技术空白。通过对该项目的建设,瑞星超级万兆防毒墙、瑞星网络安全预警系统等产品已可全面满足新一代IPv6网络对信息安全技术的需求,帮助企业有效提升信息安全管理的建设水平。
   瑞星副总裁张雨牧表示,“计算机病毒与网络攻击监测预警系统平台”项目的圆满完成,进一步提高了公司产品的安全防护能力,提升了互联网网络信息安全产品的技术水平,填补了我国在万兆IPv6环境防病毒的技术空白,为国务院关于加快我国下一代互联网发展的工作部署提供了有力的安全保障。
盈高科技国内首创IPv6准入控制领先下一代安全
        据权威数据统计,目前除亚太、欧洲、拉美等地区IPv4地址已耗尽外,北美已处于耗尽第四阶段。2014年,中国获得IPv6地址数量全球排名第二。伴随着IPv6将成为下一代IP电信网,中国未来将是IPv6最大的市场。
  毫无疑问,谁能对IPv6进行安全支持,谁就领先了下一代安全的关键一步。盈高科技在国内首推IPv6准入控制,可对IPv6设备进行多维度的平台化安全管控,将成为IPv6普及的关键安全保障,成功领头下一代安全。
  IPv6作为下一代互联网技术的核心,相对于IPv4具有网络地址容量巨大、网络更加安全可靠、网络服务质量高等优势。IPv6与移动互联网以及物联网之间有着不可分割的密切联系,将最终改变人类信息的生产、传播、接收、应用等各个环节。尽管互联网技术的核心从IPv4转向IPv6是不可逆转的趋势,但长期以来,作为安全架构中的基础——准入控制产品不能支持IPv6使得安全问题成为IPv6普及的顽疾。
  盈高科技研发团队经过大量的技术研究和实验,于近期正式推出完全支持IPv6安全管控的ASM IPv6准入控制解决方案。该方案一举解决了大量终端设备接入网络和终端设备多地址等行业性难题,并且完全满足云计算和虚拟化环境下的安全需求,将大大促进IPv6的普及与应用。
  盈高科技ASM IPv6准入控制解决方案具备以下优势:
  1.完全做到入网必合规,违规必下网。
  实行完整的身份认证流程,通过智能获取用户网络的整体构成信息实现透
  视化管理,保证入网设备的安全及终端操作安全。
  2.统一入网流程,一次认证,多地址同时放通。
  当启用IPv6准入控制时,终端设备访问IPv6资源得到入网控制,终端设备运行一次入网流程,该设备的IPv4地址和所有IPv6地址都已经入网可用,并支持动态地址更新。
  3.支持多种准入控制方式
  盈高科技ASM IPv6准入控制有策略路由、透明桥接、MVG、dot1x、镜像监控等方式,并且支持多种准入控制方式同时使用。
  随着中国IPv6市场的迅速增长,必然需要网络准入控制技术的配套。盈高科技此次推出的更安全,更可靠,更智能的IPv6准入控制必将引领下一代安全潮流。
ARIN发出预警:IPv4将在5年内被淘汰

       北美地区的网络编号主管部门美国网络地址注册管理组织(US ARIN)对全球互联网服务提供商发出警告称,IPv4基础设备在五年之内将面临淘汰。ARIN主席约翰·卡兰称,互联网服务提供商目前在使用运营商级网 络地址翻译系统(CGNAT),而不是转换到新的IPv6寻址系统中去。卡兰称,CGNAT对很多互联网服务提供商的客户来说有严重的限制,快速转移到 IPv6已经成为事关竞争力的问题。

       他说:“如果你想成为一个互联网服务提供商并希望你的基础设备维持五年以上,应该发展IPv6,否则可能面临投资方的麻烦。”卡兰承认很多互联网服务提供商通过使用CGNAT能使系统转换更为容易,但是,他警告称,很多互联网贸易依赖客户CGNAT的确切位置信息这一现象将成为一个负担。

卡兰发出警告是因为ARIN剩下的IPv4地址资源即将枯竭,仅剩500万IP地址,这些地址可能撑不过几个月。ARIN地址的枯竭意味着互联网服务提供商将不能为新连入互联网的设备继续申请IP地址。与其他地区性注册机构不同,ARIN并没有保留一些域名来缓解转换压力。创建IPv6域名系统是用于克服IPv4系统只有40亿个特定域名的限制。

亚太地区的地区性注册机构亚太互联网络信息中心(APNIC)也耗尽了所有IPv4地址,仅剩两年前为特定用途而保留的一小部分地址。澳大利亚运营商对IPv6的运用不如美国主流运营商,比如AT&T和Verizon成熟,美国运营商已经迅速转移到IPv6应用中。Google和Facebook等公司也在投资IPv6,推动该新地址标准流量上升,目前IPv6在美国占到15%的流量。

亚太互联网络信息中心近日表示,希望ARIN的IPv4地址尽快耗尽,以便能加速IPv4地址的私人交易,目前每个地址价格在8美元至12美元之间。一个交易机构承认,价格可能上涨到每个地址17美元。亚太互联网络信息中心的一位发言人称,如果一个公司需要更多IP地址,将面临以下选择:要么加速向IPv6的转移,要么在交易市场中购买目前在出售的地址。由于现在每个IPv4地址价格在8美元至12美元之间,该市场对买方来说较为昂贵,对卖方来说则有利可图。转移活动将随着市场力量开始作用而启动,但最终所有人都需要转移到IPv6地址系统中去,这是唯一可行的长远解决方案。尽管转移活动已经启动,但今年IPv4地址交易市场仍十分火爆。

武汉电信率先对ChinaNetWiFi用户开启IPv6访问
        4月,中国电信湖北武汉分公司在电信集团内率先实现基于IPv6的互联网接入能力,武汉用户在WiFi场景下将可以同时访问IPv4和IPv6互联网资源。武汉电信在4000个爱WiFi热点开放IPv6访问能力后,将充分利用下一代网络应用更简单、更丰富的优势,为爱WiFi商户提供高效的特色服务和线上互动,引导用户向下一代互联网平稳迁移,在节省现网IPv4地址资源的同时,实现WiFi业务和IPv6业务的双增长。
 
        2013年,武汉电信网维中心报请的专利“一种无线网络双协议实现方法”通过集团公司审批后,网维中心组织专家团队对WiFi场景下公众客户访问下一代移动互联网进行了方案可行性研究和开发,通过联调测试,在移动终端侧实现了以IPv6访问入口连接互联网,并与原有IPv4访问完全兼容。在接入网络侧,以拥有知识产权的自有核心技术为依托,辅以宽带接入服务器的配置优化,实现了WiFi场景下一个SSID(无线网络名称)同时下发IPv4和IPv6地址。
 
        专家指出,基于提供IPv6通道的WiFi技术将在物联网的推广和普及中发挥关键性作用。武汉电信提供的基于WiFi场景下的IPv6物联网入口,将以低成本、最有效的方式保护既有网络和业务安全,在可靠、可控的基础上,实现下一代移动互联网的智能接入创新。利用IPv6高速转发等特性,基于下一代互联网的城市“一卡通”项目将让市民享受便捷的社保、医保等基本公共服务,提升市民的生活品质。在旅游方面,将实现智能导航、自助导览和导购、电子门票、景区安防、景区酒店智能门禁、智能排队等多方面功能。支持IPv6的居民电子健康档案、远程健康监护、掌上医疗等智慧医疗系统,将为市民带来医院服务网络化、医疗信息资源协同共享、医药信息服务一体化的便捷生活。
“宽带中国”2015专项行动意见发布 推进4G发展

中国证券网讯(记者 郭晓萍)记者8日从工信部网站获悉,为贯彻落实《“宽带中国”战略及实施方案》,大力促进信息消费,加快推进两化深度融合和四化同步发展,全面建设网络强国和支撑制造业强国建设,工信部就实施“宽带中国”2015专项行动提出相关意见。

  意见提出,2015年主要引导目标是:宽带网络能力实现跃升。新增光纤到户覆盖家庭8000万户,推动一批城市率先成为“全光网城市”;新建4G基站超过60万个,4G网络覆盖县城和发达乡镇;新增1.4万个行政村通宽带。普及规模和宽带网速持续提升。新增光纤到户宽带用户4000万户,新增4G用户超过2亿户,使用8Mbps及以上接入速率的宽带用户占比达到55%,鼓励有条件的地区推广50Mbps、100Mbps等高带宽接入服务,促进用户上网体验持续提升。积极支撑和服务智能制造。支撑100家规模以上工业企业积极探索智能工厂、智能装备和智能服务的新模式、新业态,支撑1000家工业及生产性服务企业的高带宽专线服务,新增M2M(机器通信)终端1000万个,促进工业互联网发展。

  意见提出的工作任务包括加快光纤到户建设,推进打造“全光网城市”;完善4G网络覆盖,推进4G加快发展;建立完善补偿机制,推进电信普遍服务;支撑智能制造发展,服务两化深度融合;推广高速宽带应用,大力促进信息消费;优化宽带网络性能,提高宽带网络速率;持续深化共建共享,促进绿色集约发展;加强核心技术研发,实施创新驱动战略;强化安全风险管控,营造安全网络环境。

  意见全文如下

  一、指导思想

  以党的十八大和十八届三中、四中全会精神为指导,主动适应经济发展新常态,积极把握新一轮科技革命和产业变革新趋势,按照党中央、国务院关于建设网络强国、促进信息消费的总体要求,以加快信息基础设施建设、大幅提升宽带网络速率和支撑智能制造发展为工作重点,深化改革、加强创新,进一步调动各地、各企业积极性,优化发展环境、提高网络能力、促进普及应用、提升用户体验、服务智能制造,不断夯实宽带的战略性公共基础设施地位,持续增强宽带在促进“稳增长、调结构、促改革、惠民生”方面的基础支撑和引导带动作用。

  二、主要原则

  (一)城市提速升级与农村普遍服务同步推进。在城市不断推进宽带普及提速,带动我国宽带整体水平不断提升的同时,逐步加大公共财政对农村地区宽带发展支持力度,努力推动缩小城乡“数字鸿沟”。

  (二)固定宽带提速与无线宽带升级统筹实施。在加快提升固定宽带网络能力的同时,不断完善4G网络覆盖,加强电信基础设施共建共享,让广大用户享受“固网更宽、无线更快”的综合信息通信服务。

  (三)消费领域深耕与生产领域开拓齐头并进。在大力提升公众消费领域的宽带创新能力和服务水平的同时,全面加强宽带对工业企业和生产性服务企业的服务和支撑,努力开拓促进智能制造发展的蓝海。

  (四)网络扩容升级与高速应用推广协同发展。在加快网络建设、促进网络升级的同时,加大IPTV、双向数字电视等高速宽带应用产品的研发和推广力度,不断拓展宽带行业应用领域,构建“以建促用、以用带建”的可持续发展模式。

  (五)宽带网络发展与网络安全保障“两翼”并重。在加快宽带建设发展的同时,高度重视保障网络与信息安全,切实加强通信网络安全防护和网络安全环境治理,营造安全可信的网络空间。

  三、引导目标

  2015年主要引导目标是:宽带网络能力实现跃升。新增光纤到户覆盖家庭8000万户,推动一批城市率先成为“全光网城市”;新建4G基站超过60万个,4G网络覆盖县城和发达乡镇;新增1.4万个行政村通宽带。普及规模和宽带网速持续提升。新增光纤到户宽带用户4000万户,新增4G用户超过2亿户,使用8Mbps及以上接入速率的宽带用户占比达到55%,鼓励有条件的地区推广50Mbps、100Mbps等高带宽接入服务,促进用户上网体验持续提升。积极支撑和服务智能制造。支撑100家规模以上工业企业积极探索智能工厂、智能装备和智能服务的新模式、新业态,支撑1000家工业及生产性服务企业的高带宽专线服务,新增M2M(机器通信)终端1000万个,促进工业互联网发展。

  四、工作任务

  (一)加快光纤到户建设,推进打造“全光网城市”。完成4.5万个以上的老旧小区光纤改造,深入推进贯彻落实光纤到户国家标准,进一步完善光纤到户验收备案工作机制,不断提升城市宽带基础设施服务能力。引导基础电信企业在具备一定经济基础和网络条件的农村加大投资改造力度,逐步推进光纤到村。继续创建“宽带中国”示范城市(城市群),引导推进一批城市率先成为光纤网络全面覆盖的“全光网城市”。实施下一代广播电视网工程(NGB),加大有线电视网络升级改造力度,不断优化网络性能。

  (二)完善4G网络覆盖,推进4G加快发展。指导基础电信企业加快4G发展,进一步推进城市地区4G网络深度覆盖,实现城市、县城和乡镇的连续覆盖以及农村热点区域的有效覆盖。引导基础电信企业加大4G市场推广力度,支持移动通信转售企业经营和发展,促进2G用户向3G、4G网络迁移。

  (三)建立完善补偿机制,推进电信普遍服务。完善电信普遍服务补偿机制,加大公共财政支持力度,调动地方和企业积极性,支持促进农村及偏远地区加快宽带发展。积极探索农村宽带建设和应用协调发展模式,推动农村信息进村入户,加快农村电子商务、现代农牧业以及教育、医疗等信息化应用发展,促进宽带服务助力农村经济社会发展。

  (四)支撑智能制造发展,服务两化深度融合。实施“百千万行动”,积极引导基础电信企业、广播电视网络企业和互联网企业加强业务技术创新,推出信息化解决方案,支撑100家规模以上工业企业的智能工厂、智能装备、智能服务应用,大力促进“两个IT”(工业技术和信息技术)融合和倍增发展。推动基础电信企业不断提升对工业园区、大型工矿企业、中小企业以及“众创空间”的宽带接入服务水平,实现1000家工业及生产性服务企业的高带宽专线服务。推动车联网、工业互联网发展,新增M2M(机器通信)终端1000万个。引导促进数据中心合理布局,推动物联网、移动互联网、移动多媒体广播网的发展和应用,支持工业云服务平台建设和大数据技术应用发展。

  (五)推广高速宽带应用,大力促进信息消费。推动基础电信企业、广播电视网络企业和互联网企业加大高速宽带应用产品的研发和推广力度。全面推进三网融合,支持IPTV、双向数字电视等业务发展,新增IPTV用户500万户。积极推动宽带在农业、教育、医疗、养老、交通出行、社会管理等领域的创新应用,推动建设智慧城市,大力促进信息消费。

  (六)优化宽带网络性能,提高宽带网络速率。通过示范项目等多种措施引导基础电信企业和互联网企业贴近用户部署应用设施,进一步加大CDN(内容分发网络)等应用基础设施建设投资,推动优化网站设计、增加接入带宽、扩容服务能力。充分发挥各互联网骨干直联点的流量疏导作用,完善网间互联结算长效机制,深入推进互联网网络架构优化,实现互联网网间互联带宽扩容新增600G。组织实施“中国LTEv6工程”,推动IPv6加快在LTE网络中部署和应用,促进下一代互联网演进升级,引导业务应用使用IPv6通道,逐步分流IPv4网络流量。

  (七)持续深化共建共享,促进绿色集约发展。充分发挥中国铁塔公司体制机制创新优势,全力保障4G网络建设进度,切实提高共建共享水平。进一步加强住宅小区宽带接入设施共建共享,促进行业绿色集约发展。

  (八)加强核心技术研发,实施创新驱动战略。加强高性能宽带技术、产品与系统研发,推动突破宽带网络关键核心技术。进一步推动产业链分工协作,提升产业整体创新力和竞争力。

  (九)强化安全风险管控,营造安全网络环境。指导督促基础电信企业落实网络与信息安全“三同步”要求,同步建设网络与信息安全技术保障手段,定期开展自查整改和风险评估,提升网络和信息安全保障能力。加快木马和僵尸网络、移动互联网恶意程序监测和处置等技术手段建设,研究制定移动互联网应用程序安全管理机制,推动营造安全可靠的上网环境。

  五、保障措施

  (一)各地、各单位进一步加强组织领导、完善工作机制、细化责任分工,不断优化宽带发展制度环境,切实推动宽带发展。

  (二)工业和信息化部切实做好宽带接入网开放试点和移动通信转售业务试点等相关工作,引导和支持民营企业进一步进入电信业,促进提升宽带市场的竞争层次和服务水平;不断优化宽带网速监测平台,进一步完善宽带发展评价指标体系,加快建设“宽带中国”地图;会同发展改革委、财政部完善电信普遍服务补偿机制,支持农村和中西部地区加快宽带发展;会同国资委[微博]进一步完善共建共享管理机制,指导相关企业不断深化共建共享。

  (三)住房城乡建设部会同工业和信息化部积极推进加强宽带基础设施规划建设管理。环境保护部会同工业和信息化部完善新形势下的移动通信基站环境监管机制。

  (四)发展改革委、科技部、财政部、国土资源部、住房城乡建设部、环境保护部、税务总局、新闻出版广电总局等进一步研究落实支持宽带发展的有关支持政策。教育部、交通运输部、农业部、卫生计生委等会同工业和信息化部,积极推广宽带在教育、交通、农业、卫生等领域的普及应用。

  (五)各地电信监管部门加强对本地区宽带发展工作的总体协调,进一步加强市场监管,优化互联网互联互通,保障用户合法权益;加强网络与信息安全监督和管理,切实保障网络与信息安全。

  (六)各地电信监管、工业和信息化部门以及发展改革、财政等相关部门积极研究制定举措,进一步优化本地区宽带发展政策环境,加快落实本地区宽带发展战略或规划。

  (七)各地国土资源部门将宽带网络建设纳入土地利用总体规划统筹安排。各地住房城乡建设、电信监管部门将宽带基础设施建设纳入城乡规划,积极推进光纤到户国家标准的贯彻落实,进一步规范通信建设秩序。各地环境保护部门切实加快移动通信基站电磁环评行政审批进度。

  (八)各地工业和信息化、电信监管部门加强对本地工业园区、大型工矿工企业和中小企业信息化建设发展的支持力度,引导企业使用云计算、物联网、大数据等信息技术提升工业制造能力和企业运营水平,促进工业全产业链、全价值链信息交互和智能协作。

        (九)各地教育、交通运输、农业、卫生计生部门联合当地电信监管部门,积极探索多种举措带动本地区各领域信息化应用水平提升,充分发挥宽带对各行业发展的支撑服务作用。

        (十)各地发展改革、科技、工业和信息化部门综合利用本地各项支持政策,研究加大对高性能宽带技术、产品、系统研发及产业化的支持,推动宽带相关产品的产业化和应用。

        (十一)各相关企业切实发挥信息化主力军作用,进一步加强宽带网络建设和网站升级改造,切实履行网络与信息安全责任,加强移动通信基站的公众沟通和科普宣传,加大宽带应用产品开发和推广力度,支撑工业互联网发展,服务地区经济发展和社会民生。

       (十二)各研究机构、协会、学会、联盟等社会组织充分发挥决策建议、沟通协调、行业自律等作用,促进宽带健康发展。

    (十三)各地电信监管部门和相关企业及时跟踪专项行动工作进展,及时发现存在问题,定期向工业和信息化部报送专项行动重要进展情况。

IP地址告急 最多撑到夏天即无新IP可用

        尽管IPv6很早就在一直强调其重要性,但是似乎并没有得到应有的大范围普及。现在事态变的不再乐观了,因为新IP地址的数量已经几近告竭。

  据《华尔街日报》报道,美国IP地址分配机构(ARIN)目前仅剩下340万个IP地址储备,预计将于今年夏季用完。这意味着将不会再有新的IPS地址可用。

  ARIN总裁兼CEO约翰·卡兰表示,仅有的340万个IP最多只能撑到今年夏季,之后就无法再对外分配IP地址。想想是不是有些可怕?

       面对这样的问题有该怎么解决呢?事实上大家也不用慌,因为对我们来说这种事已经早就经历完了。实际上整个亚洲的IP地址在2011年就已经用完了,而欧洲则在2012年也用完了所有的IP地址,只有北美撑到了现在。

  目前同行的解决办法就是从其他公司手里购买IP地址,也就是总量不变,但是IP地址是可以交易的。据悉,微软今年就从别的公司收购了几百万个IP地址。

  但这是治标不治本的,最好的方法就是像Facebook一样全面启用IPv6系统,这套系统能够提供远远大于IPv4的IP地址数量。这也是推行IPv6的重要意义之一。

工信部发改委发文 要求4G网络支持IPv6

      工信部办公厅和发展改革委办公厅2日发布《关于全面推进IPv6在LTE网络中部署应用的实施意见》,启动“中国LTEv6工程”,全面推进IPv6在LTE网络中的应用,强化我国自主的LTE4G移动终端支持IPv6,加快基于IPv6的下一代互联网建设,提升宽带网络基础水平。

  网民在访问任何一个网站时,看上去输入的是网站域名,实际连接到目标网站的是IP地址。随着我国步入互联网高速发展阶段,对IP地址需求总量不断攀升,现有的IPv4供需缺口形势严峻,发展能承载大量IP地址、接入网速更快更安全的IPv6技术成为当务之急。

  意见提出,在新建的LTE网络中,全面支持并开启IPv6,并提升国产LTE基带芯片、自主操作系统和移动终端支持IPv6的能力,推动在国内有一定影响力的国产手机品牌全面支持IPv6。同时重点推动IPv6应用,到2016年末,通过LTE网络建设带动发展3000万以上IPv6用户,下载量超过50万的IPv6移动互联网应用达到50款以上。

  为此,工信部等将加快完善产业配套支撑,提升IPv6发展能力。推动芯片、终端、网络和应用等产业链各环节协同发展,完善LTE网络环境下的IPv6支持度评测标准体系,同时加强产业协同配合,确保IPv6用户体验。

IPv6——互联网高速发展的必然

     IPv6是"""Internet Protocol Version 6"""的缩写,也被称作下一代互联网协议,它是由IETF设计的用来替代现行的IPv4协议的一种新的IP协议。IPv6具有:无穷的IP地址、充分的移动、始终在线、更小的路由表、速度更快、质量更好、更高的安全性。

  IPv4地址池即将耗尽,将会制约了互联网发展

  IANA中IPv4地址池已于2011年2月3日全部耗尽,各个区域注册机构的IPv4地址池即将耗尽。

 目前我国申请到IPv4地址有3.3亿,而上网用户达到了5.38亿,IPv4地址空前紧张,IP地址缺乏严重制约了互联网应用的进一步发展。而新的IPv6则为我们提供了更大的地址空间,对我国的互联网发展尤为重要。

  互联网呈现高速发展势头,IPv6大力发展是依靠

  截止2012年6月,中国网民规模达到5.38亿,互联网普及率攀升至39.9%,刚超过全球平均普及率,拥有IPv6地址12499块/32,2011年和2012 年出现大幅增长。随着移动互联网、云计算、物联网等的发展,今后我国人均所需IP地址会更多。要解决这些问题,只有依靠大力发展IPv6。

IPv6——互联网高速发展的必然

    积极推进IPv6的发展,做好向ipv6过渡准备

  2012年5月,工信部发布了《互联网行业“十二五”发展规划》,要求“十二五”期间骨干网全面支持IPv6。

IPv6——互联网高速发展的必然  

 

  工业和信息化部教育考试中心启动人才培训工程。ipv6技术培训课程全面启动。目前,由IPv6教育网( www.ipv6edu.com )组织的IPv6 过渡技术研讨班以开展三期课程。为向下一代互联网(ipv6)过渡积极做准备。

  专家意见:

  向IPv6过渡现在就该行动

  中国工程院院士邬贺铨:“现在面临没有新的IPv4地址可用的困境,这应是IPv6发展难得的机遇,但机遇只属于有准备的人,我们需要认真思考应该为此做些什么准备。”但是从IPv4到IPv6如果不算一次革命也算一次大的转折。对此,邬贺铨表示:“在全球最大互联网用户的中国无法回避这一过程,我们需要与国外合作,但我们没有时间等待别的国家先走,既然早走和晚走都要走,现在就应该行动,在过渡中解决IPv6中我们还未遇到过的问题。”

  向IPv6过渡是趋势 不如先下手为强

  北京邮电大学教授、CNISP副理事长马严:“近年来,中国的IPv6发展一直在徘徊,运营商、手机商、互联网企业、软件商热情不高,因为从短期来看,建设IPv6投入很大,回报却比较少。而政府更具有前瞻性,相关政策和资金的补助,将是一帖很好的催化剂。”马严认为,这不是想不想的问题。“就像电话号码6位升8位一样,这是发展趋势。与其到最后被市场逼得向IPv6迁移,不如先下手为强,未雨绸缪。”

  中国急需发展IPv6

  清华大学教授李星指出:“假设我国目前互联网用户数量几年后翻一番,我们就再也没有多余的IPv4地址可用——除非向国外购买。今后三年,我估计中国将出现1亿多个地址缺口。”此外,随着移动互联网、云计算、物联网等的发展,今后我国人均所需IP地址会更多。 “要解决这些问题,只有依靠大力发展IPv6。

设备商如何助力运营商打破提速困局?
        总理一声令下,三大运营商都推出了相应的降价举措。此后,“夜间流量”“流量不清零”等缺乏诚意的提速降费方案相继出炉,据调研,近八成受访者称此次运营商降资费没诚意。有消费者指出,此次资费调整后,部分服务费用甚至不降反升。
  说好的落实总理要求的呢,这是什么鬼?
  不过,这次运营商降价举措虽然饱受诟病,但是对于用户总归是一个良好的开始。当然,小编绝对不是要为运营商洗地,而是因为,随着中兴通讯在网络基础设施方面技术的发展,我们已经可以预见到更多优惠的到来。
  宽带提速,技术储备是关键。就中兴通讯的技术规划来看,将进一步加快向下一代网络技术的演进,包括xPON技术,保证用户的基础带宽由原来的10兆、50兆、100兆,进而提升到1G。降低资费方面,加大与运营商的合作,加快网络基础设施的建设,帮助运营商降低运营成本。通过这两方面的努力,从根本上实现宽带提速降费的战略目标。
当前,国内的网络建设多是基于EPON或GPON技术,而下一代网络技术需要基于10GEPON或xPON技术。比如,中兴通讯与中国移动江苏分公司2009年8月完成部署了全球首个基于10GEPON的商用网络,能为用户提供高清视频、高速上网等高带宽业务接入服务,此项技术正快速普及。因此10G的带宽技术,中兴已有相应的成熟产品,可以为运营商后续带宽提升提供更便利的方案。
  此外,随着IPv4向IPv6的过渡,设备支持IPv6并不仅是换新设备,还需要对xPON、路由器,交换机,服务器,网关以及终端等产品进行IPv6协议评估及互通性测试。值得一提的是,中兴通讯的ZXA10 C320正是一个xPON汇聚接入平台,支持IPv6,可满足用户在下一代互联网中全业务的接入汇聚和管理控制。此外,将在今年“中兴通讯政企产品全国巡展”活动中展示多款EPON产品,这包括多端口EPON SFU:ZXA10 F400G、4+4+WiFi型EPON SFU:ZXA10 F816等名明星产品,以及GPON的系列产品。
  就目前来看,运营商要提升带宽就要加大设备更新的力度。比如,对一些早期建设的光纤入楼的形式,可以通过更换一些光电器件的板卡实现,10G EPON MDU设备只需更换原有上联EPON板卡,并进行软件升级,即可提供10G EPON的接入,下联的铜缆线路及用户端modem等设备无需变动。这样可以提升总体的带宽,也降低了设备商的投资。此种方式不仅降低了整体投入成本,同时还提供对老旧设备的改造方案,使网络平滑过渡,实现运营商的前期投资能更有效的利用。
  据统计,去年第二季度中兴通讯PON产品季度总出货量达488.5万线,排名全球第二。其中EPON产品全球总出货量为304.2万线,以36.3%的市场份额稳居全球第一。
  在终端方面,也就是光纤的设备成本。随着整个产业不断发展,设备价格会不断降低,这对运营商而言,宽带投入的包袱也会降低。运营商在宽带方面的投入的减少,效率不断提升,最终会反映到最终用户,相信不久会见到运营商推出的优惠套餐。
  总而言之,随着国家在宏观政策层面上不断加大电信基础建设的力度、培育公平竞争的市场环境,在政府、设备供应商、运营商等多方共同努力下,将进一步改善低网速、高价格的市场现状是迟早的事情。

 

“互联网+”时代来临  IPv6成重要保障亟待部署

    自今年初李克强总理在政府工作报告中提出“互联网+”行动计划以来,各行各业均以热情姿态拥抱互联网,“互联网+”对传统产业的换代升级也顺利从第三产业向全产业大规模延伸,像一场飓风,将信息技术的优势吹到了社会生活及商业发展的各个方面。而随着“互联网+”不断推进,需要连接到互联网的设备数量势必将成倍甚至数十倍增加,由此带来的IP地址短缺问题愈发突出,IPv6下一代互联网将成未来全球互联网发展重要保障,亟待大规模部署。

 

 

“互联网+”机遇与挑战并存,IPv6成重要保障

 

    目前,世界上大约有40%的人已连接互联网,而到2017年这个数字将会上升到50%。同时,随着“互联网+”、“工业互联网”等各国行动计划的推进,需要连接到互联网的设备数量将会巨幅增加,据推算,2020年将至少会有500亿设备需要联网。届时,这些智能设备将需要进行身份验证方可访问固网及移动网络,这就对网络在智能化、可管理及安全性方面提出了更高要求,同时将需要提供更多数量的IP地址用以满足未来网络的急剧发展需求。

 

    众所周知,以IPv4协议为核心技术的互联网面临着越来越严重的技术挑战及规模上的限制,ARIN(美国Internet号码注册中心)近日透露,ARIN目前剩余可分配的最大IPv4地址数仅有210万个,现存的IPv4地址将很快被用完,以中国、美国等为首的互联网大国将首先面临IP地址短缺的局面。

 

    为解决互联网协议地址供应几近枯竭所带来的困境,名为“IPv6”的新IP地址协议诞生。据悉,IPv6能够提供超过340万亿万亿万亿个IP地址,被称为“让每粒沙子都有一个地址”。

TCP/IP协议设计者、互联网之父Vint Cerf在“全球IPv6下一代互联网高峰会议”上曾对IPv6的大规模使用进行公开呼吁:“逐渐停止IPv4,全面部署IPv6,开始使用21世纪的互联网。”

 

 

政策主导+产业推动:IPv6在中国发展迅速

 

    由于互联网进入中国较晚,中国在IPv4的“先天不足”已经无法改变,IPv6便成为中国部署下一代互联网,发展“互联网+”的重要基础设施。早在2012年3月,发改委发布的《下一代互联网“十二五”发展建设的意见》中就明确提出“十二五”期间IPv6 宽带接入用户数超过2500 万的目标;2013年年底,工信部和发展改革委联合发布《关于同意北京市等16个城市(群)开展国家下一代互联网示范城市建设工作的通知》,全面推进IPv6的中国落地;2015年5月,工信部和发改委联合发布《关于全面推进IPv6在LTE网络中部署应用的实施意见》。在一系列政策的推动下,我国在IPv6商用网络部署方面发展迅速,用户规模也在稳步快速增长。仅Google统计的最新数据显示,截止到2015年5月28日,中国IPv6用户数已突破1800万,超越德国(1000万)和日本(750万)成为IPv6用户数仅次于美国的第二大国。 

 

1.jpg

中国IPv6用户数量已突破1800万

 

    不仅如此,一系列政策的出台也明显带动了中国IPv6市场的快速发展,各大厂商积极布局IPv6,将设备支持IPv6作为市场推广重要指标之一。2008年,“全球IPv6测试中心”(www.ipv6ready.org.cn)落户中国,成为全球三大IPv6测试中心之一。据天地互连-全球IPv6测试中心发布的《2014全球IPv6 Ready支持度报告》显示,中国IPv6整体支持度及设备支持数量增幅巨大,截至2014年12月31日,全球共发放IPv6 Ready Logo数量1939个,其中中国596个,占全球总量的31%,位居全球第一,这已经是从2013年开始,连续两年居全球第一。

 

2.jpg

图为全球IPv6 Ready分布

 

    “互联网+”时代即将来临,人与人、人与物,物与物间的信息交换与共享需求使得基础资源和技术的压力愈发增大。海量地址、快速的实施计算、云的调用等一系列应用要求促使着我国技术资源的发展。IPv6 的地址空间、移动性的支持、服务质量保证机制、安全性和其他灵活性等众多特质表明,IPv6不仅仅是IPv4地址枯竭的一个解决方案,更是复杂的可以自由转变自动运行的未来网络的重要支撑,将全面助力“互联网+”的快速推进。

 
中联通傅承鹏:IPv6可促提速降费

  傅承鹏认为,IPv6是互联网+和智慧城市的基础,未来IPv6产业规模要达到十万亿美元甚至更多。他还认为,IPV4利益格局基本已定,要实现提速降费很难,而在IPv6的蓝海里就很容易做到。

  傅承鹏:下午好。非常高兴有这个机会跟大家分享一下在这个领域的成果。

  互联网+什么呢?互联网+安全就变成智慧的安全,变成平安城市。互联网+旅游变成智慧的旅游。互联网+交通变成智慧的交通,+电力变成智慧的电力,+社区变成智慧的社区,互联网+N个行业。这里是我们看到很多以及存在的产品或者是产业,比如说社会游行、社会城管、应急系统、智慧环保、邮政、交通,这里面有几十个或者是上百个行业的应用,这样的话互联网+产业变成智慧产业,加行业是智慧行业,加城市变成智慧城市。互联网+的基石是什么呢?我们讲刚才英特尔的一位朋友讲2020年全世界终端将达到500亿,那就是万物互联的时代,万物互联的时代无论是飞机、电脑,任何的固网终端、手机终端、移动终端、传感器都将充分地互联,就像我们今天的主题叫做数据智能、跨界互联,互联互通是一切的革新。

  互联网发展过去二十年发展中也有非常好的储备来替代或者是增加IPv4地址的一个长度。拉长的好处是可以标识更多的物体。IPv6可以做到地球上每一个沙子都有一个身份。换句话说,全球每一个人可以拥有十亿个IPV抵制,地址足够多可以标识。过去十几年,IPv6带来很多的优势,实事求是说今天大部分人没用到。它优势是什么呢?这里讲两点。第一个是地址多,因为IPv6地址多,所以可以有更大的空间。第二个因为地址标识的唯一性,所以才有了安全。因为唯一性是安全的基石。我给你一个手机的话,如果给你的手机号码不是唯一的话,信息追踪或者是分析,DATA都失去意义了。

  中国在IPv6发展政策下面跟大家回顾一下,其实国家在下一代互联网方面,从2004年就已经开始研究和部署和测试,到2011年12月23日文件当中,国务院文件研究部署加快下一代互联网产业,这个是目前最纲领性指导性文件。2012年7个部位下发下一个互联网十二五建设意见,给出非常清晰的建设的方向和时间表和目标。13年1884号文件提出建设中国下一代互联网示范城市,14年去年4G工程,中国LTE工程。这里每年一个重要性文件,其他还有很多部委文件非常之多。这里讲到最关键的问题就是说,2011年最基础的文件是这么写的。是说,2013年底开展国际互联网协议IPv6小规模商用试点,形成成熟的商业模式和技术领军路线,后边追溯到2014年至2015年开展大规模的部署,实现国际互联网协议第四版本IPv4与第六版本的互联互通,业务互通。互通是一切的核心,这个是整个目标。今天IPv6的产业全部围绕这一件事情,怎么样构建两个大网络的互联互通。当然这个是新的部委文件,具体我不说的。既然已经有了政策清晰的目标,问题是我们怎么去落地?智慧城市是一个现实的需求。怎么样完成它,智慧城市有很多方面参与,当然以政府为核心,运营商做网络支持,解决方案提供商,内容提供商和终端用户一起来给政府提供咨询、提供实施方案,最后完成,最后的核心政策是一个决策者和实施者。

  我们今天讲的这些事情是提出来,既然IPv6是一切的核心,而且又是不得不用的一个地址趋势。为了解决这个问题,IPv4到IPv6互联互通交换中心,这个交换中心能给整个城市提供源源不断地IP地址,而且IPv6地址像IPv4一样方便地使用。这样的话整个城市的建设,其实我们三大运营商之间也是有互联互通的问题,通过互联互通交换中心的建设,地址统一的交换、管理一体化,也实现了网络安全平面的一个可控、可管、可溯源。这样的交换中心有一点类似今天我们看到的IPC数据中心,其实它本身没有任何的数据,只是完成类似于互联互通的交换。它形成一个云架构的方式,其实在一点接入交换中心,在一个城市建设交换中心,也可以给另外一个省市提供云或者是备份的一个服务。对这个互联互通交换中心建设其主要目标就是为了实现这么一句话,国务院的目标。目标就是在2014年至2015年实现大规模的部署,实现国际互联网第四版本与第六版本业务不同,总的就是为这么一个目标,国家在这方面提出清晰的考核指标,对每一个示范城市有非常清晰的考核指标,怎么样完成,基础设施怎么向IPv6升级,宽带介入、移动介入等等,这个是网络部分。用户部分,家庭用户,在座各位今天我们多少人在家里使用IPv4?我想源源不到1%。有可能在过去半年以后我们希望大连市每一个家庭都可以使用MPV的。随着交换中心建设的。

  最后回顾一下互联网过去三十年。1983年1月1日互联网核心基石被采用以来,一直到1994年十年以来,随着浏览器的诞生一发而不可收拾。在1994年之后诞生了无数个传奇。同样什么是互联网未来的三十年呢?互联网IPv6第一个版本是从1999年,其实到2011年的时候也已经跨越了十年的准备,今年是2015年了。未来可见的时间也就是十多年的时间,就像过去的IPv4一样。我们知道IPv4它的根本优势,今天我们来回顾二年前我们接触IPv4的时候当时是怎么考虑的?IPv4,我们今天不谈网络,但是今天回顾IPv4带来的根本优势是什么呢?IPv4 20年前带来根本的优势因为它开辟了一个新的世界,这片蓝海当中不像红海为利益厮杀,蓝海中创造无数巨额的财富,所有巨额财富在蓝海中创造的,因为容易创造,在蓝海中非常难,因为现有利益格局已经固化。蓝海中创造的财富,在座的各位,都是年轻人的财富。IPv6带来的根本因素在哪里呢?我们今天在展望未来二十年或者是十几年的时候,IPv6带来的根本优势是在,因为IPv6提供了海量的地址,正因为有了海量的地址可以连接更多的无题发展更多的用户提供更多的应用,IPv6提供了巨大的市场空间。同样,根本优势让现有虚拟的世界变得可信任。我们今天在用网络支付买机票的时候,最后最关键做支付的时候我们心理是不是有点担忧,我们信用卡担心我们支付的数字或者是支付密码被别人泄取走。IPv6到来,即使你拿了我信用卡号码和密码,也不可能支付。信用世界当中交易会高速地交易,不可信用世界当中交易不可交易,经济无法发展。可信任的世界IPv6是唯一的选择,大家可以想象未来的优势会带来这是一个完全的蓝海。就像IPv4刚问世的时候,二十多年前发一个电邮是免费的,但是用传真的话传一页纸到美国36块钱,今天发电邮是免费的。随着IPv6的到来,同样是无法想象。IPv6已经进入了一个增长期。

       5月16日国务院提出要求三大运营商做提速和降费的文件。大家想一想这句话挺难做的,网络速度提高、费用降低,这件事情非常难做的。提速的意思是什么?让你增加投入。增加投入还让你降费用,减少收入。你说这个企业会这么去做吗?没有哪一家企业增加投入再减少收入。但是这个问题既然提出来,必须要破解。怎么破解呢?因为在现有的网络环境情况下,其实IPv4利益格局基本上定了。国务院这个文件出来几天之内三大运营商提出来“提速、减费”方案。但是用户很不满意,犹抱琵琶半遮面。很难的,销售市场利益格局已经在那里了。其实如果我们换一种方式,在红海里是做不到的,但是如果我在蓝海里,通过IPv6是一个蓝海的情况下,我完全可以做到降价和提速。因为在蓝海里面没有涉及到任何的规矩,不存在一个利益格局以及规化,而且这个方式非常容易地推进,目前推进效率非常之高。20M可能只有IPv4一半的价格。所以我在讲这件事情的时候是说,在蓝海市场什么都变成可能,在红海的市场一切的利益都已经固化,希望大家一起来向IPV6共同推进。

中关村加强话语权 将打破根服务器国际垄断

        6月23日,国际互联网名称与数字地址分配机构(ICANN)第53届会议在阿根廷首都布宜诺斯艾利斯举行。北京商报记者获悉,基于全新技术架构的全球下一代互联网(IPv6)根服务器测试和运营实验项目——“雪人计划”正式对外发布。雪人计划执行主席、下一代互联网工程中心主任刘东表示,该技术方案将打破现有根服务器困局,将制定更完善的下一代互联网根服务器运营规则,为在全球部署下一代互联网根服务器做准备。

  互联网通信中枢将获扩容

  根服务器是国际互联网最重要的战略基础设施,是支撑互联网通信的中枢。而由于互联网发展历史的因素以及第四版互联网协议(IPv4)的技术限制,现有根服务器的数量长期以来一直被限定在13个,其中10个部署在美国,其余3个分别部署在日本、英国和瑞典。现有根服务器的运营实行单边模式,特别是关键的根区文件的生成和分发也由互联网数字分配机构(IANA)、美国商务部下属的电信和信息管理局(NTIA)和美国公司Verisign掌控。

  随着互联网域名系统安全扩展(DNSSEC)、多语种域名(IDN)、新顶级域(new gTLD)等新技术的出现和应用,域名系统正在影响着各行各业,全球对承载互联网应用业务的关键基础设施和核心技术的扩展、安全、稳定也提出了更高的要求。

  刘东表示,这些都说明现有根服务器系统无论从数量、技术,还是从运营模式都已经不能满足技术和产业发展需要,国际互联网由IPv4根服务器体系向IPv6下一代根服务器体系演进已是大势所趋。“雪人计划”基于第六版互联网协议(IPv6)等全新技术框架,旨在打破现有国际互联网13个根服务器的数量限制,克服根服务器在拓展性、安全性等技术方面的缺陷,制定更完善的下一代互联网根服务器运营规则,为在全球部署下一代互联网根服务器做准备。

  目前,该项目已获得来自中国、美国、日本、欧盟、俄罗斯、巴西、印度、南非等众多国家组织及个人的响应与支持。今年6月底前,“雪人计划”将面向全球招募25个根服务器运营志愿单位,共同开展国际下一代互联网根服务器测试和实验运营工作。

  新技术方案打破国际垄断

  “雪人计划”首次提出并实践“一个命名体系,多种寻址方式”的下一代互联网根服务器技术方案,打破固守现有13个根服务器的运营者“神圣不可侵犯”、“数量不可改变”的教条,可以引入更多根服务器运营者,同时也能保证一个命名体系不被破坏,真正实现多方共治的 “一个世界,一个互联网”的愿景。

  据刘东介绍,基于纯IPv6的下一代互联网根服务器研究和实验运营项目——“雪人计划”,将对IPv6根服务器运营、域名系统安全扩展密钥签名密钥(DNSSEC KSK)轮转、根服务器数量扩展、多密钥签名、多根区管理等方面进行测试验证,“雪人计划”将联合全球有关机构从技术入手在试验平台上论证根服务器扩展方案,为根服务器体系未来发展提供更多的建议和依据。

  “雪人计划”发起人之一、国际互联网名人堂入选者保罗·维克西表示,互联网是由自治网络组成。全球域名系统更需要自愿合作的精神,在全球互联网领域推行单边主义是行不通的。长期以来人们都认为现有13个根服务器就代表了一个命名系统,其实从技术角度更多的根服务器不会破坏现有的命名系统。

  WIDE机构加藤明则认为,全球正在向“万物互联”时代迈进,IPv6已经势在必行。在IPv4向IPv6转移过程中,很多网络设备要进行升级,尤其重要的是支持更大的IPv6 DNS报文,希望能通过“雪人计划”让现有网络设备可以更好地支持IPv6 DNS。

  中国将成规则制定者

  中国是互联网大国,网民人数6.5亿,居全球首位,但是过去30年,我国只是互联网使用者而不是互联网规则制定的参与者和互联网根服务器的运营者。

  今天,在国际下一代互联网(IPv6)技术发展和美国政府宣布将国际互联网控制权移交给国际互联网民间组织管理的新形势下,我国的科研人员和企业将有机会参与国际互联网体系的技术革新,为全球互联网的发展做出更大的贡献。

  “‘雪人计划’是合适的也是可行的。”中国工程院院士、中国互联网协会理事长邬贺铨认为,真正实现全球互联网的多边共治有很多工作要做,为此需要开展大量的测试验证工作,通过联合全球机构来做测试和试运营,扫清技术上的障碍,不仅可以争取到更多的支持者,还能促进在IETF等国际标准组织内相应的标准化进展。只有打开根服务器扩展大门,中国才有可能获得一组根服务器的管理权,该计划对我国网络主权和安全利好。

        我国互联网开创者之一、中科院计算机网络信息中心研究员钱华林认为,“雪人计划”是我国在根域名技术和运营方面的重要进展,是我国为国际互联网做出的重大贡献。互联网从美国产生,各国技术人员都做了很大的贡献,由于中国加入较晚,绝大部分互联网协议标准都是由国外科技人员完成的。虽然我国在网络设备方面有了较强大的产业,但在网络协议标准、互联网域名管理和运行等方面,贡献较小。“雪人计划”将有利于全球推进IPv6的部署;有利于增强根服务系统的安全性;有利于实现互联网的共管共治,把多边利益绑定在一起,避免互联网出现分裂的可能。

  刘东表示,截至目前围绕根服务器国际公关交流、技术方案研究、实验验证平台建设等多个方面的一系列工作,已取得了阶段性成果。参与根服务器这一互联网战略基础设施研究和运营,将对我国大力发展“互联网+”产业具有重大意义,也将为促进国际互联网的统一、安全、稳定做出更多的贡献。

打破美国垄断 中国将主导下代互联网IPv6建设

        IPv4地址正在枯竭中,而下一代IPv6的普及正在“缓慢”进行,最新的统计显示,在IPv6使用数量上,美国以6270万个高居第一,而中国接近500万个,只是大多分布在教育网。

        据人民邮电报报道,国际互联网名称与数字地址分配机构(ICANN)第53届会议在阿根廷首都布宜诺斯艾利斯举行,在现场,基于全新技术架构的全球下一代互联网(IPv6)根服务器测试和运营实验项目——“雪人计划(Yeti DNS Project)”正式对外发布。

    “雪人计划”由我国下一代互联网工程中心(BII)领衔发起,中心主任刘东担任“雪人计划”首任执行主席。

        据悉,根服务器(RootServer/Root Name Server)是国际互联网最重要的战略基础设施,是支撑互联网通信的中枢。而由于互联网发展历史的因素以及第四版互联网协议(IPv4)的技术限制,现有根服务器的数量长期以来一直被限定在13个,其中10个部署在美国,其余3个分别部署在日本、英国和瑞典,且奉行单边管理。

        中国提出的“雪人计划”旨在打破有13个根服务器的运营者“神圣不可侵犯”、“数量不可改变”的教条,首次提出并实践“一个命名体系,多种寻址方式”,将能支持更大的DNS报文以及更多可能的DNS协议改动。

        目前,美国政府已经宣布将国际互联网的控制权交给国际民间组织管理,今年6月底前,“雪人计划”将面向全球招募25个根服务器运营志愿单位,共同开展国际下一代互联网根服务器测试和实验运营工作。

IPv4地址段真的耗尽了,地址段使用还需要排队

       IPv4地址,也就是IP第四版,是我们在上网的时候,电脑需要获取到的地址。然而现在IPv4地址似乎愈加难以获得了,毕竟这部分资源正越来越稀缺。ARIN(美国网络地址注册管理组织)7月1日宣布,启动一个叫做unmet requests(未被满足的请求)的策略,为部分企业用户建立起IP地址块(block)的等候名单。

        ARIN表示,当前仍有一些更小型的IP地址块尚存,也为企业用户提供了3种不同的选择。企业用户可以选择加入到等候名单中,也就是需要排队接受这些IP地址块分配,而不是采用请求IP地址的方式,或者干脆将请求IP地址的方式彻底抛弃。

        对于那些的确需要更大型IP地址段的企业用户,可能就需要采用付费的方式了。

        IPv4地址资源的耗费在2011年时达到顶峰,而且实际2014年前在美国,IPv4地址就差不多耗完了。这迫使越来越多的企业开始升级至IPv6(IP第六版),比较典型的像是微软,由于Azure云服务用户比预期中更快加速IPv4地址资源的使用,所以微软的升级就显得相当积极。

        实际上,IPv6地址是在1998年就提出的,采用更长的地址位数,示例像是FE80:0000:0000:0000:0202:B3FF:FE1E:8329,IPv6协议的提出除了对IP协议栈本身做改进,更重要的的确是为了解决IPv4地址不够用的问题。只不过IPv6的推进比人们预想得慢了很多,好像只在IPv4耗尽迫在眉睫的时候,IPv6才真正被提上日程。

        谷歌一直有在对用户的IPv6地址采用情况做追踪,报告显示,其7%的用户已经开始使用IPv6协议,相较2年前增长了2%。当前IPv6采用率最高的两个地方是比利时和瑞士。这让我们看到IPv6的更新换代的确是需要加速了。

 

 

北美IP地址将告罄 欲大力推广IPv6

ARIN已经启动了“IPv4请求规定”。在过去,组织机构可以按需求获得IPv4地址,但现在ARIN已经不能满足所有组织的要求了。就目前而言前去ARIN申请IPv4地址的网络服务提供商(ISP)有三种解决方案可以选:一、从ARIN那里申请一块小的IP地址,比如包含512个或256个地址的小地址域;二、选择等待,可以登记到ARIN的等待名单上,如果将来有可供分配的地址就可以获得;三、从其他有多余地址的组织机构那里买IPv4地址。

ARIN的CEO John Curran表示:“如果你选择购买小的地址包,那么你不能在90天之后再来购买另一个地址包。我们目前还有将近500个小地址包,但每个月都要受理300到400个地址申请,所以在两到四个星期内地址包就可能分发完毕。”

那么这样岂不是允许企业耍小聪明,提交稍小于等待名单前排企业的要求来排在他们前面?Curran表示尝试耍小聪明并不是优秀的策略,优秀的策略是转向IPv6。

Curran还说道:“网络服务提供商们必须适应流转市场的存在,如果客户需要IPv4地址,就要到流转市场去购买。但这个市场也不能永久解决地址告急的问题,70亿人口在使用智能手机和家庭连接,再加上谷歌、YouTube、Facebook、Bing这样的企业用户,40亿个地址无论如何也不够。”

IPv4地址市场

IPv4地址经纪公司Avenue4的副总裁Janine Goodman向我们叙述了短期内IPv4地址可能发生的变化。她认为IPv6的到来不可避免,地址流转市场允许世界平缓地从IPv4过度到IPv6。

在ARIN管理范围内的IPv4地址,属于65536(a/16)地址类型的每个地址价格为7到8美元。在其他管理机构手中的地址更少,价格也要稍高一些。我们预计IPv4地址在未来4到5年终仍然会使用。在这段时间里每个地址的价格还会上涨,当IPv6开始正式投入使用之后IPv4的价格才会下降。

Goodman还强调IPv4买家在购买前一定要确保地址是“干净的”,曾经出现过购买了地址却发现地址仍然在被别人使用的情况。

ARIN的CEO Curran也强调买家一定要做好自己的责任,他说道:“IPv4地址不像汽车,汽车买卖中车和注册号是两个东西,而IPv4地址只有一个whois记录。ARIN只有在买家登记需求后才会更新whois数据库。”

IPv6的到来

互联网工程任务组(IETF)在1990年代早期就遇见了IPv4地址将会告罄,并提议用一种新的互联网协议IPv6来解决这个问题。IPv6增加了IP地址的长度来增加数量,就像将电话号码从10位数增加到40位数一样。这样一来,对于所有可遇见的需求而言,IPv6地址是无限的。

问题在于许多旧系统是按照IPv4的32位地址编写的系统,目前许多流行的系统都已经对IPv6提供了支持,但一些应用还不能完善地运行在IPv6下。

主要阻碍在于许多网络根本没有启用IPv6。虽然切换到IPv6并不像人们想象的那么难,但对一个大型网络系统而言也不是不费吹灰之力那般简单。ISP、路由器、防火墙、DNS服务器,这些必须都对IPv6提供支持。同时软件也要有相应的改动,一种新的IPv6命名计划需要制定,DHCP的工作原理也需要修正。

在数年的时间里,整个IPv6的普及非常缓慢。根据谷歌的数据,IPv6用户在2014年占总用户的3.5%,今年占6.5%。从地域方面看,IPv6的普及过程就显得更加有趣了。在2013年早期,美国和比利时使用IPv6的用户还很少,但比利时现在已经以35%的普及率位居世界首位,芬兰21%排在第二位,美国排在第三位。国土面积大小与普及率并没有太大关系,加拿大和英国分别只有0.5%和0.2%。

在谷歌提供的IPv6部署图中,白色表示没有IPv6,绿色阴影越深表示IPv6约普及。红色代表不好的信号,这些地区的IPv6普及非常低,而且IPv6的速度比IPv4更慢。橙色表示该地区有一定数量的IPv6部署但连接性仍然比IPv4慢。一般来讲IPv6携带同样的数据会比IPv4慢0.02秒,这其实并不是非常明显。

目前而言整个世界似乎还是运行在IPv4上的,越来越多的用户共享一个IP地址。我们现在知道花一年时间让一个国家十分之一的人用上IPv6是可行的,那么根据梅特卡夫定律:“如果所有人都在用它,你就必须要用。”

华为为石油构建IPv6物联专网实现"六通四达"

引言:油气生产物联网的网络终端数目是巨大的。大量的传感器、视频监控、移动设备,乃至带有成百上千个物联网传感器的工业生产设备和增材制造系统需要接入网络,对网络地址的需求,是传统网络难以满足的。传统基于IPv4协议的10.0.0.0/8地址段的网络,只能提供16M个地址,在万物互联的今天,显然不能满足大型企业对地址的需求。而IPv6协议,作为新一代的网络协议,它突破了传统网络的藩篱,是应对以上挑战的有力手段。IPv6的地址长度为128位,能提供3.438次方个地址,采用IPv6来承载大工业物联网,几乎成了必然的选择。

  从17世纪,蒸汽机的出现拉开了波澜壮阔的工业革命的大幕,在此之后的四百年中,工业化的发展一日千里,人类工业跨越了蒸汽时代,内燃机时代,电气化时代和信息时代,正向热核能源时代飞奔。而基于工业生产的控制方式,我们可以将工业发展史划分为手工作业时代,工业自动化时代,生产信息化时代和管理智能化时代。

  工业生产从手工时代进入到工业自动化时代的标志是自动控制系统,是工业数据通过机械或电子的方式,进行自动化反馈,从而得以自动化调节工业系统的运行。

  随着工业生产的社会化,管理者们需要进一步打破工业自动化的信息孤岛,统一自动化管控整个工厂的所有作业区域,生产线和物流系统。而IP计算机网络以高速,灵活,兼容性强等特点,承载了以DCS,SCADA,MES和ERP系统部署为标志的生产信息化系统。生产信息化时代的特征,由IP网络实现了各信息孤岛之间的互联互通,并将数据集中至数据中心。

  在不久的将来,工业信息化将进入到一个全新的管理智能化时代。实际上,我们很多企业的一只脚,已经踏入了这个时代的边缘。工业物联网,就是实现这一美丽图景的手段之一,它是工业信息系统的触角,承担了传递智慧,并使智慧增值的任务。显然,网络的质量与扩展性,决定了智能化生产管理系统能否有效地运行工作。

中国石油勾勒"六通四达"蓝图

  众所周知,中国石油天然气集团公司(简称中国石油集团、中国石油)是一家集油气勘探开发、炼油化工、油品销售、油气储运、石油贸易、工程技术服务和石油装备制造于一体的综合性能源公司,由中央直接管理的国有特大型央企。

  随着业务的发展网络不断扩大,新业务不断出现,特别是生产网络的改造,物联网技术的引入,使IP地址的消耗逐渐成为了制约网络发展的瓶颈。泛在网络时代中,企业网络如同企业的血液和神经系统,直接关系企业的生产率。现代国际化企业的企业级应用需要依靠其全球化企业网的支撑,与其遍布全球的办公室、员工、合作伙伴、供应商和客户取得密切联系。使用网络可以大大加快商业过程、在激烈的市场竞争中节省大量的时间和金钱、赢得更多的商业机遇,从而带来了企业级应用在世界范围的推广和使用,也造成了企业网络资源的紧张,直接制约了企业的发展。

  而IPv6技术的出现,将是一次转机,将为下一代中国石油网络注入新的活力;IPv6凭借其地址充足、处理高效、扩展容易、层次划分清晰等特点,根本解决了企业网络资源紧缺、管理难度大等问题。对于政府来说,推广IPv6有助于保证整个国家在信息产业的优势;对于企业来说,推广IPv6有助于获得最大利润,有助于在未来的发展中立于不败之地。

  但是新技术的出现是需要时间走向成熟,全球及国内运营商的IPv6过渡也是以区域或业务模块为单位逐渐开始的,比如国内运营商的试商用部署,就是从全国少数几个试点省份逐渐展开的,因此中国石油的IPv6过渡也会遵循这个进程。

  根据十二五的国家整体要求,在中国石油选取适当的生产单位,建设覆盖石油行业的IPv6生产专网,为中国石油行业及其他行业生产网的IPv6过渡和IPv6物联网建设、运维积累经验,并在此基础上进一步摸索IPv6生产网的安全防护技术和解决方案,为下一代网络及物联网的安全提供基础科研数据。主要建设内容如下:

  1、构建核心、汇聚、接入三层构架的基于IPv6的油气水井专网骨干网,分期建设各厂区试点网络,推广完成油田整个IPv6专网建设。同时配套建成支持IPv6的无线通信网络,传输无线采集设备发送的数据信息,信号能覆盖到大庆油田所有的油气水井生产数据的无线采集设备。

  2、完成油气水井专网与中国石油内网(IPv4)之间信息交换方案的设计与设备部署,使两个网络能顺畅、安全的传送信息。

  3、配套完成油气生产现场监控与管理数据库在专网环境中的上线运行,完成该系统在IPv6和IPv4两张网间数据通信的调试运行。

  4、依据信息安全等级保护三级系统安全防护要求,完善技术防护措施,包括专网与内网边界防护设备部署,专网数据中心应用系统边界防护,以及试点实验网络环境下的接入点加密传输设备部署,配套推广部署其他接入点的加密传输设备。

华为网络设计方案助中国石油实现目标

  经过慎重筛选,综合评估,中国石油最终选择了华为公司作为其IPv6生产物联专网网络设计方案的提供商。华为公司能够提供从网络规划、勘察、设计、安装等都提供一系列贴心的服务。华为公司作为全球知名的网络设备商提供了NE40E、CE12800及S12700等核心级网络产品为中国石油构建IPv6可持续发展生产物联专网。

  根据中国石油生产网业务特征,结合其天然优势等因素,华为公司为中国石油打造了第一、二期IPv6生产物联专网的解决方案:核心层采用多台高端路由器NE40E,打造可靠的核心路由层,并与信息数据中心连接,实现互访;采用多台CloudEngine核心交换机CE12800作为核心交换机,下挂接入交换机网络,CE12800实现大流量二层汇聚,简化配置、提高可靠性;CE12800核心交换机与原接入交换机无缝连接,为保持业务稳定性及连续性,核心与接入交换机间采用STP协议形成完备的网络环;另外采用多台S12700敏捷交换机作为汇聚层核心设备,作为各生产园区网的网关,终结园区网用户的二层流量,进行三层转发,部署的VRRP6网关冗余协议、DHCPv6 Relay等特性实现IPv6健壮网络功能。

  值得一提的是,华为公司新一代数据中心交换机CloudEngine是华为公司面向数据中心和高端园区推出的新一代高性能交换机,具有独特的正交网板设计、CLOS交换架构、信元交换、VoQ(Virtual Output Queue)机制以及超大缓存等五大关键特质,性能强大,满足数据中心网络未来10年扩展要求。而且,华为公司的核心交换机具有VS+CSS物理设备虚拟化功能,最大可能的降低用户的投资成本和网络维护成本。具有TRILL、VXLAN、NVGRE等网络虚拟化方案,支持4K(可演化到16M)虚拟化用户的多租户方案,并能与多种物理服务器的虚拟化平台无缝对接;另外,S12700敏捷交换机是基于华为自研以太网络处理器ENP芯片的高端园区核心交换机,所支持的随板AC融合了独立的AC和以太交换为一体,整机提供高达T bit/s的无线数据转发能力,以用户管理为中心,实现用户组策略控制。

  在华为公司以及各方的协同努力下,中国石油IPv6生产物联专网第一期已经基本完成,第二期正在建设之中,华为公司主要从网络的安全性、可靠性、可扩展性、未来网络的持续可演进能力进行生产网络建设的方案设计和设备选型推荐,使用华为目前最先进的网络设备,满足本次项目对网络设备的性能、功能等要求,所有网络设备均满足标准接口,和现网设备进行良好互通,同时通过支持MPLS VPN、IPv6、6vPE、VRRP6等最新技术,结合华为多年在大型网络建设中的网络规划能力、建设能力、后期服务能力等满足中国石油网络建设的需求。目前中国石油建设的IPv6生产物联专网实现了"六通四达"的预期目标,为下一代网络及物联网积累了经验,并提供了基础科研数据。

IPv6根服务器建设项目发布:中国领衔

6月23日,国际互联网名称与数字地址分配机构(ICANN)第53届会议在阿根廷首都布宜诺斯艾利斯举行,在现场,基于全新技巧架构的全球下一代互联网(IPv6)根服务器测试和运营实验项目——“雪人计划(Yeti DNS Project)”正式对外发布。该技巧方案将打破现有根服务器困局,为下一代互联网供给更具扩展性、安全性的根服务器体系,真正实现全球互联网多边共治。

实现全球互联网多边共治

▲“雪人计划”执行主席、我国下一代互联网工程中心主任刘东。

中国工程院院士、中国互联网协会理事长邬贺铨评价“雪人计划”时认为,这是我国争取根服务器管理权行动的有意义的切入点。“雪人计划”同时得到了互联网之父温特·瑟夫(Vint Cerf)等专家的关注和支持,希望通过该项目为下一代互联网的发展供给良好的技巧解决方案和运营数据佐证。

“雪人计划”由我国下一代互联网工程中心(BII)领衔发起,联合WIDE机构、国际互联网名人堂入选者保罗·维克西(Paul Vixie)博士、互联网域名工程中心(ZDNS)等全球组织和个人共同创立,我国下一代互联网工程中心主任刘东担任“雪人计划”首任执行主席。“雪人计划”基于第六版互联网协议(IPv6)等全新技巧框架,旨在打破现有国际互联网13个根服务器的数量限制,克服根服务器在拓展性、安全性等技巧方面的缺陷,制定更完善的下一代互联网根服务器运营规则,为在全球部署下一代互联网根服务器做准备。目前,该项目已获得来自中国、美国、日本、欧盟、俄罗斯、巴西、印度、南非等众多国家组织及个人的响应与支持。今年6月底前,“雪人计划”将面向全球招募25个根服务器运营志愿单位,共同开展国际下一代互联网根服务器测试和实验运营工作。

现有根服务器数量、技巧和运营模式制约互联网产业发展

根服务器(RootServer/Root Name Server)是国际互联网最重要的战略根基设施,是支撑互联网通信的中枢。而由于互联网发展历史的因素以及第四版互联网协议(IPv4)的技巧限制,现有根服务器的数量长期以来一直被限定在13个,其中10个部署在美国,其余3个分别部署在日本、英国和瑞典。现有根服务器的运营实行单边模式,特别是关键的根区文件的生成和分发也由互联网数字分配机构(IANA)、美国商务部下属的电信和信息管理局(NTIA)和美国公司Verisign掌控。随着互联网域名系统安全扩展(DNSSEC)、多语种域名(IDN)、新顶级域(new gTLD)等新技巧的出现和应用,域名系统正在影响着各行各业,全球对承载互联网应用业务的关键根基设施和核心技巧的扩展、安全、稳定也提出了更高的要求。这些都说明现有根服务器系统无论从数量、技巧,还是从运营模式都已经不能满足技巧和产业发展需要,国际互联网由IPv4根服务器体系向IPv6下一代根服务器体系演进已是大势所趋。

“雪人计划”全球发布打破13个根服务器困局

“雪人计划”首次提出并实践“一个命名体系,多种寻址方式”的下一代互联网根服务器技巧方案,打破固守现有13个根服务器的运营者“神圣不可侵犯”、“数量不可改变”的教条,可以引入更多根服务器运营者,同时也能保证一个命名体系不被破坏,真正实现多方共治的“一个世界,一个互联网(One World One Internet)”的愿景。该项目同时得到了互联网之父温特·瑟夫博士的关注和支持,温特·瑟夫一直鼓励在纯IPv6环境下进行互联网核心根基设施的研究,希望“雪人计划”为下一代互联网的发展供给良好的技巧解决方案和运营数据佐证。

据“雪人计划”执行主席、我国下一代互联网工程中心主任刘东介绍,基于纯IPv6的下一代互联网根服务器研究和实验运营项目——“雪人计划”将对IPv6根服务器运营、域名系统安全扩展密钥签名密钥(DNSSEC KSK)轮转、根服务器数量扩展、多密钥签名、多根区管理等方面进行测试验证,“雪人计划”将联合全球有关机构从技巧入手在试验平台上论证根服务器扩展方案,为根服务器体系未来发展供给更多的建议和依据。

“雪人计划”发起人之一、国际互联网名人堂入选者保罗·维克西(Paul Vixie)博士表示,互联网是由自治网络组成的,全球域名系统更需要自愿合作的精神,在全球互联网领域推行单边主义是行不通的,而且长期以来人们都认为现有13个根服务器就代表了一个命名系统,其实从技巧角度更多的根服务器不会破坏现有的命名系统。

WIDE机构加藤明(AkiraKato)教授认为,全球正在向万物互联时代迈进,IPv6已经势在必行。在IPv4向IPv6转移过程中,很多网络设备要进行升级,尤其重要的是支持更大的IPv6 DNS报文,希望能通过“雪人计划”让现有网络设备可以更好地支持IPv6 DNS。

前欧洲网络中心IPv6主席、下一代互联网工程中心首席架构师肖恩·科尔(Shane Kerr)则表示,IPv4 MTU(最大传输单元)限制导致了现有13个根服务器的格局,“雪人计划”将在纯IPv6环境下建设,会尝试更多的可能和DNS协议的改动。

中国团队领衔发起国际互联网根服务器技巧研究

据了解,“雪人计划”的中国团队“下一代互联网工程中心(BII)”和“互联网域名工程中心(ZDNS)”多年前便开始对互联网域名系统根服务器实施方案进行系统性研究。两家工程中心围绕根服务器从国际公关交流、技巧方案研究、实验验证平台建设等多个方面开展了一系列卓有成效的工作,并取得了阶段性成果。

“‘雪人计划’是合适的也是可行的。”中国工程院院士、中国互联网协会理事长邬贺铨认为,真正实现全球互联网的多边共治有很多工作要做,为此需要开展大量的测试验证工作,通过联合全球机构来做测试和试运营,扫清技巧上的障碍,不仅可以争取到更多的支持者,还能促进在IETF等国际标准组织内相应的标准化进展。只有打开根服务器扩展大门,中国才有可能获得一组根服务器的管理权,该计划对我国网络主权和安全利好。

我国互联网重要的开创者之一、中科院计算机网络信息中心研究员钱华林认为,“雪人计划”是我国在根域名技巧和运营方面的重要进展,是我国为国际互联网作出的重大贡献。互联网从美国产生,各国技巧人员都作了很大的贡献,由于中国加入较晚,绝大部分互联网协议标准都是由国外科技人员完成的。虽然我国在网络设备方面有了较强大的产业,但在网络协议标准、互联网域名管理和运行等方面,贡献较小。“雪人计划”将有利于全球推进IPv6的部署;有利于增强根服务系统的安全性;有利于实现互联网的共管共治,把多边利益绑定在一起,避免互联网出现分裂的可能。

互联网新时代难产?谈谈IPv6的普及之路

       IPv6这个名字相信大家都很熟悉了,近年来IPv6的消息报道满天飞,媒体们信誓旦旦IPv4已死IPv6当立,声势甚是浩大。然而IPv6可谓雷声大雨点小,除了一遍遍在互联网新闻中刷存在感,似乎就没能对互联网造成更多影响了。IPv6相比IPv4是否真的有很多优点?IPv6为何迟迟未能普及?今天笔者就来跟大家说一说IPv6艰难的普及之路吧。

IPv6究竟什么时候才会到来?

  IPv6是什么?

  也许有的朋友并不能明白什么是IPv6,其实这很好理解,把词儿拆开来看“IP”和“v6”,就明白这是第六套IP的意思。所谓IPv6,官方的定义是第六版互联网协议,目前正在广泛使用的是IPv4,也就是第四版互联网协议。IPv5去了哪里?IPv5其实有,不过这套协议试验性质比较强,目前用于流协议比较多,并不会继承IPv4的衣钵,IPv6才是IPv4的正统继承者。

IPv4的继承者就是IPv6

  没有互联网协议就没有互联网,IPv4已经诞生了数十个年头,已经有点战不动的意思了。IPv4设计时采用的是32bit长度地址,理论上可以提供近2的32次方个也就是43亿个IP地址(实际可用的更少)。地球人口早已超越42亿,同时每人都不会仅需要一款上网设备,在这个互联网急速扩张的时代,就算IPv4每天凌晨四点起来练球,老迈的身躯也还是跟不上互联网的滚滚洪流。这时候,让IPv6接过IPv4的摊子,是件很顺理成章的事情。

  和IPv4相比,IPv6可谓优点多多,大致如下:

  ◆速度更快。和IPv4相比,IPv6在不少方面都有速度上的优势。比如说,IPv6的包头是固定的,不像IPv4那样往往拖上一堆冗长的数据,更简短的包头可以提高数据转发效率。又比如说,IPv6协议下的路由表更小,聚合能力更强,数据转发所经过的路径会更短,数据包无需像IPv4那样经过太过错综复杂的中转。IPv6虽然不能让你的网速从小水管飙升到长江黄河,但大为提高的转发效率起码能够减少弱鸡路由器挂掉的概率。

IPv6的包头比IPv4略长,但不会像IPv4那样附加一堆内容,总体来讲更高效

  ◆更安全。相信不少朋友都有留意到,近年来https的网站越来越多,这意味着更多网站使用了IPSec加密数据。使用了IPSec加密的通讯更不容易被劫持和窃听,这是互联网发展的大趋势。然而,IPv4并没有强制使用IPSec,目前仍有大量网络通讯使用明文传输,你发什么到网站,网站传输什么内容给你,围观者可以看得一清二楚。与之相比,IPv6强制使用IPSec,传输时数据经过加密,你我他都更放心。

IPv6全面使用IPSec,更加安全

  ◆地址更多。前文提到,IPv4之所以战不动,最大的原因就是IP地址已经枯竭。和仅有42亿个IP地址的IPv4相比,IPv6设计的地址长度是128bit,理论上IPv6可提供2的128次方,约……笔者都数不清是多少亿个了的IP地址。在目前的互联网环境下,各位大可以把IPv6的地址数理解成无穷,甚至有了“地球上每一颗沙子都能够分配到一个IPv6地址”的说法。从穷尽到无穷,就凭这点,已经足够让人有动力将IPv4换成IPv6了。

2我们需要IPv6吗?

  IPv6的优点并不止前文所提到的这些,IPv6还有简化网络配置、支持协议扩充等优点,可谓重大利好。光看技术介绍,大家可能还是不太能理解IPv6有什么好。技术先进这点大家是懂的,如果IPv6普及,这先进的技术会对生活有什么升华?这世界又将会有怎样的变化?就举个物联网的例子吧。

IPv6可以为目前所有的网络设备都分配到公网IP地址,支撑起物联网

  IPv6最突出的有点的地址多,这可不得了。目前物联网的概念炙手可热,能够彻底支撑起物联网概念的,似乎就只有IPv6了。所谓物联网,概念约莫就是尽量把一切物体都连接到互联网中,近年越来越多智能设备诸如什么智能家电啊,智能手表手环等等的出现,就是物联网风潮所带来的。在未来,还会有更多传统物品接入到互联网,什么文具啦家具啦厨具啦……乃至衣服、鞋袜等等,只要芯片够小,没有做不到,就怕你想不到。Google都已经发布专用于物联网的操作系统Brillo了,想想安卓在移动设备市场的摧枯拉朽吧,物联网在近年将迎来前所未有的爆发。

IPv4设计时根本没有考虑现在的网络环境,实际上已经跪了(漫画作者:西乔)

  IPv4连手机电脑都近乎扛不动,物联网无穷设备集合起来的滚滚大潮,IPv4何德何能可以螳臂当车!想要为物联网的每个设备都分配到公网IP,舍IPv6其谁!就如公元前六世纪的玛雅历法只设置了1000年、无法用于现今一样,上世纪80年代出炉的IPv4在全新的移动互联网时代的面前,也显得垂垂老矣。要知道,在2011年,IPv4地址就已经被分配完毕,IPv4真的很难再承载更多了。

就算是农业网络不发达的非洲,也没IPv4地址了,美国只能支援金坷拉,不能支援IP地址给它

  IPv4换代IPv6,怎么看都刻不容缓。然而就如开头所提到的,媒体高歌IPv6万岁已经数年,但牢牢占据宝座的仍是IPv4。究竟是什么把IPv6这个互联网的救世主塞在半路上?来分析分析吧。

3为何IPv6难以普及?

  IPv6很美,但要变美是有代价的。从IPv4这个坑跳到IPv6这个互联网的新平台,其中的路可没有给你铺上舒舒服服的自动电梯。IPv6难以普及的第一大原因,就是部署太困难了。

  IPv6拦路虎:部署困难

  如果IT产业被一夜之间炸掉,要在新铺设的网络中全面普及IPv6协议,这并不困难。但现实是目前互联网还活得好好的,IPv6的使命是给互联网续命而不是让其涅槃,这就要求IPv6能够继承IPv4的衣钵,能够和IPv4和谐共处。遗憾的是,IPv6和v4的兼容性并不好,难以互联互通,双方通信需要经过隧道。这问题非常要命,要保持互联网的畅通,只能够搞一堆隧道,但这成本太高了。根本的解决方案,还是让当前IPv4设备都升级支持IPv6。

IPv4和IPv6间的兼容很成问题,目前没有这么多资源来建立双方的隧道

  IPv4升级IPv6可不像系统升级这么简单,涉及到终端、传输路径方方面面的网络软硬件升级。市面上林林总总安卓设备仅仅是升级个最新系统就这么困难,何况更加花样百出的网络设备和软件。目前只有一些互联网大企业如Google等全面部署IPv6,这些企业面向的是未来,部署IPv6等于是布置新市场的桥头堡;而对于运营商以及一些IT小公司,是没有什么大动力去花大成本去升级新技术的,毕竟这又不能直接换钱——君不见国内某些银行和政府机构网站至今仍只支持老旧的IE浏览器,反正升不升级你们都得照用,不影响它的业绩,就是这个道理了。

  IPv6拦路虎:NAT

  前面说道IPv6最大的优点就是地址特多,沙子都能分到公网IP,这必须是大好事。然而你真的需要公网IP这么好的东西吗?运营商对你说:no,你并不需要。

  IP地址不够用怎么办?那就不分配给你咯。目前运营商已经广泛使用NAT,通过NAT给用户分配内网地址而非公网地址。啥啥啥?什么是内网公网什么是NAT?简单来说,NAT的意思是Network Address Translation网络地址转换,你在家里通过路由器上网,那么就等于经过了路由器的这一道NAT,你家里的电脑分配到的也是192.168.0.X这类的内网地址。

NAT可以大大节省公网IP,现在各国运营商都在用,毕竟IPv4的公网IP不够发啊

  内网是一个相对的概念,像家里的电脑通过路由器这道网关才能访问到运营商提供的网络,那么家里的局域网相对运营商网络,就属于内网;同理,运营商也可以不分配公网IP给单个用户,而是将多个用户纳入他的内网,通过统一的公网IP网关来访问互联网。这样一来,运营商就可以大大节省公网IP资源,不急着上IPv6也没什么。

要建立畅通无阻的物联网,还得找IPv6

  当然,NAT只是权宜之计,公网IP的好处就是可以在公网上被其他IP所发现。比如说,如果手机和家里电脑都是公网IP的话,就能够直接用手机发现家里的电脑,实现IP到IP的互联,无需经过第三方服务器。处于内网的设备,要通过互联网遥控互联,往往就只能够经由第三方提供的服务器了,比如说登上同一个帐号连接某某云等等。如果这某某云倒闭了,这服务也就废了。此外内网对游戏联机、P2P传输也有影响,NAT3就能让一堆PlayStation玩家无比抓狂。总的来说NAT会让网络变得更复杂和低效,能够为所有设备分配到公网IP的IPv6才是长久之计,只是目前使用NAT仍可解决大部分需求,IPv6的海量地址需求非燃眉之急。

  IPv6拦路虎:难以控制

  IPv6的另外一大优点就是全面使用IPSec,数据传输经过加密,安全性大增。这会让DNS污染这类手段失效,海量的IP又封不过来。等这个技术问题解决,相信IPv6的推广会快很多,而不仅仅只局限于教育网等本身就容易控制的网络。

  总结

  IPv6无疑是互联网的未来,但要从实验室走向家庭,还有重重困难需要跨越。这些困难不仅仅是技术上的难题,还综合了铺设成本、市场需求以及其他一些方面的因素。虽然IPv6现在未能普及,但相信在未来十年乃至十数年,IPv6一定会走到我们身边。历史大潮不可逆,期待IPv6的降临吧。

争取下一代根服务器管理权 “雪人计划”正式发布

       日前,基于全新技术架构的全球下一代互联网(IPv6)根服务器测试和运营实验项目——“雪人计划(Yeti DNS Project)”正式对外发布。该技术方案将打破现有根服务器困局,为下一代互联网提供更具扩展性、安全性的根服务器体系,真正实现全球互联网多边共治。中国工程院院士、中国互联网协会理事长邬贺铨评价“雪人计划”时认为,这是我国争取根服务器管理权行动的有意义的切入点。“雪人计划”同时得到了互联网之父温特?瑟夫(Vint Cerf)等专家的关注和支持,希望通过该项目为下一代互联网的发展提供良好的技术解决方案和运营数据佐证。

  “雪人计划”由我国下一代互联网工程中心(BII)领衔发起,联合WIDE机构、国际互联网名人堂入选者保罗?维克西(Paul Vixie)博士、互联网域名工程中心(ZDNS)等全球组织和个人共同创立,我国下一代互联网工程中心主任刘东担任“雪人计划”首任执行主席。“雪人计划”基于第六版互联网协议(IPv6)等全新技术框架,旨在打破现有国际互联网13个根服务器的数量限制,克服根服务器在拓展性、安全性等技术方面的缺陷,制定更完善的下一代互联网根服务器运营规则,为在全球部署下一代互联网根服务器做准备。目前,该项目已获得来自中国、美国、日本、欧盟、俄罗斯、巴西、印度、南非等众多国家组织及个人的响应与支持。今年6月底前,“雪人计划”将面向全球招募25个根服务器运营志愿单位,共同开展国际下一代互联网根服务器测试和实验运营工作。

  现有根服务器数量、技术和运营模式制约互联网产业发展

  根服务器(Root Server/Root Name Server)是国际互联网最重要的战略基础设施,是支撑互联网通信的中枢。而由于互联网发展历史的因素以及第四版互联网协议(IPv4)的技术限制,现有根服务器的数量长期以来一直被限定在13个,其中10个部署在美国,其余3个分别部署在日本、英国和瑞典。现有根服务器的运营实行单边模式,特别是关键的根区文件的生成和分发也由互联网数字分配机构(IANA)、美国商务部下属的电信和信息管理局(NTIA)和美国公司Verisign掌控。随着互联网域名系统安全扩展(DNSSEC)、多语种域名(IDN)、新顶级域(new gTLD)等新技术的出现和应用,域名系统正在影响着各行各业,全球对承载互联网应用业务的关键基础设施和核心技术的扩展、安全、稳定也提出了更高的要求。这些都说明现有根服务器系统无论从数量、技术,还是从运营模式都已经不能满足技术和产业发展需要,国际互联网由IPv4根服务器体系向IPv6下一代根服务器体系演进已是大势所趋。

  “雪人计划”全球发布打破13个根服务器困局

  “雪人计划”首次提出并实践“一个命名体系,多种寻址方式”的下一代互联网根服务器技术方案,打破固守现有13个根服务器的运营者“神圣不可侵犯”、“数量不可改变”的教条,可以引入更多根服务器运营者,同时也能保证一个命名体系不被破坏,真正实现多方共治的 “一个世界,一个互联网(One World One Internet)”的愿景。该项目同时得到了互联网之父温特?瑟夫(Vint Cerf)博士的关注和支持,温特?瑟夫博士一直鼓励在纯IPv6环境下进行互联网核心基础设施的研究,希望“雪人计划”为下一代互联网的发展提供良好的技术解决方案和运营数据佐证。

  据“雪人计划”执行主席、我国下一代互联网工程中心主任刘东介绍,基于纯IPv6的下一代互联网根服务器研究和实验运营项目——“雪人计划”将对IPv6根服务器运营、域名系统安全扩展密钥签名密钥(DNSSEC KSK)轮转、根服务器数量扩展、多密钥签名、多根区管理等方面进行测试验证,“雪人计划”将联合全球有关机构从技术入手在试验平台上论证根服务器扩展方案,为根服务器体系未来发展提供更多的建议和依据。

  “雪人计划”发起人之一、国际互联网名人堂入选者 保罗?维克西(Paul Vixie)博士表示,互联网是由自治网络组成的,全球域名系统更需要自愿合作的精神,在全球互联网领域推行单边主义是行不通的,而且长期以来人们都认为现有13个根服务器就代表了一个命名系统,其实从技术角度更多的根服务器不会破坏现有的命名系统。

  WIDE机构加藤明(Akira Kato)教授认为,全球正在向万物互联时代迈进,IPv6已经势在必行。在IPv4向IPv6转移过程中,很多网络设备要进行升级,尤其重要的是支持更大的IPv6 DNS报文,希望能通过“雪人计划”让现有网络设备可以更好的支持IPv6 DNS。

  前欧洲网络中心IPv6主席、下一代互联网工程中心首席架构师肖恩?科尔(Shane Kerr)则表示,IPv4 MTU(最大传输单元)限制导致了现有13个根服务器的格局,“雪人计划”将在纯IPv6环境下建设,会尝试更多的可能和DNS协议的改动。

  中国团队领衔发起国际互联网根服务器技术研究

  据了解,“雪人计划”的中国团队“下一代互联网工程中心(BII)”和“互联网域名工程中心(ZDNS)”多年前便开始对互联网域名系统根服务器实施方案进行系统性研究。两家工程中心围绕根服务器从国际公关交流、技术方案研究、实验验证平台建设等多个方面开展了一系列卓有成效的工作,并取得了阶段性成果。

  “‘雪人计划’是合适的也是可行的。”中国工程院院士、中国互联网协会理事长邬贺铨认为,真正实现全球互联网的多边共治有很多工作要做,为此需要开展大量的测试验证工作,通过联合全球机构来做测试和试运营,扫清技术上的障碍,不仅可以争取到更多的支持者,还能促进在IETF等国际标准组织内相应的标准化进展。只有打开根服务器扩展大门,中国才有可能获得一组根服务器的管理权,该计划对我国网络主权和安全利好。

  我国互联网重要的开创者之一、中科院计算机网络信息中心研究员钱华林认为,“雪人计划”是我国在根域名技术和运营方面的重要进展,是我国为国际互联网做出的重大贡献。互联网从美国产生,各国技术人员都做了很大的贡献,由于中国加入较晚,绝大部分互联网协议标准都是由国外科技人员完成的。虽然我国在网络设备方面有了较强大的产业,但在网络协议标准、互联网域名管理和运行等方面,贡献较小。“雪人计划”将有利于全球推进IPv6的部署;有利于增强根服务系统的安全性;有利于实现互联网的共管共治,把多边利益绑定在一起,避免互联网出现分裂的可能。

  中国是互联网大国,网民人数6.5亿,居全球首位,但是过去三十年,我国只是互联网使用者而不是互联网规则的参与制定者和互联网根服务器的运营者。今天,在国际下一代互联网(IPv6)技术发展和美国政府宣布将国际互联网控制权移交给国际互联网民间组织管理的新形势下,我国的科研人员和企业将有机会参与国际互联网体系的技术革新,为全球互联网的发展做出更大的贡献。参与根服务器这一互联网战略基础设施研究和运营,将对我国大力发展“互联网+”产业具有重大意义,也将为促进国际互联网的统一、安全、稳定做出更多的贡献。

IPv6峰会召开在即 15届峰会主题见证全球IPv6进程

9月7日,“2015全球IPv6下一代互联网高峰会议”(www.conference.cn/ipv6/2015)将在北京国宾酒店隆重举行。本次峰会由全球IPv6论坛(IPv6Forum)与天地互连(BIIGroup)共同主办,以“IPv6时代来了,你准备好了吗?!”为主题,与全球业界精英就“IPv6大规模部署的技术焦点与主流方案”、“IPv6发展给网络安全带来的影响与挑战”、“IPv6助力万物互联”等众多焦点话题展开讨论。

       作为全球最重要的下一代互联网产业推广平台,自2001年首届全球IPv6下一代互联网高峰会议(以下简称“IPv6峰会”)开始已连续举办十五届,成为中国乃至全球范围内最权威最资深的下一代互联网旗帜性盛会,可以说见证了IPv6整个产业从萌芽、蓬勃发展到商业部署的整个过程。

       关键词一:峰会主题

       回顾历届峰会不难看出,每一届的IPv6峰会的峰会主题均紧扣产业发展脉搏,逐年深入,时效性与前瞻性俱佳。可以说,透过IPv6峰会的发展道路,我们不仅能全面了解IPv6产业历程,甚至能洞悉全球下一代互联网产业的发展方向。

   图为IPv6历届峰会主题(部分)

1、IPv6产业初期:CNGI推动中国下一代互联网快速发展

       IPv6峰会举办初期,我国下一代互联网产业处于起步阶段,业界各方仍处于观望状态。2003年,我国八个部委联合发起中国下一代互联网示范工程(CNGI项目),因其特殊的背景、规模之大、涉及范围之广而成为IPv6产业发展史上的一个里程碑。因此,这一时期的峰会更多将焦点聚焦在我国IPv6的部署上,围绕“如何在中国部署IPv6”(2003年)、“CNGI进行时:中国IPv6引擎”(2004年)、“CNGI和IPv6:无限创新,中国实现”(2005年)等峰会主题展开讨论。正如CNGI专家委主任、中国工程院副院长邬贺铨在第三届IPv6峰会上所言,CNGI项目的实施将进一步增强我国在发展下一代互联网的核心竞争力,同时积极推动我们参加国际下一代互联网标准的制订、研究开发,为我国的信息化建设服务。

       2、IPv6产品落地:成为经济新引擎

       2004-2009年,随着互联网技术从IPv4过渡到IPv6,不仅仅带来的是网络基础技术上的变化,更重要的是由此所带来了对互联网应用所产生的革命性变化。这一变化最终将影响现有互联网和通信产业格局,改变人们的生活、学习和工作方式并产生了巨大的商业机会和利润前景。因此,在这一时期IPv6峰会分别以“IPv6助力新网络”(2006)、“创新无止境、应用绽商机”(2007)、“信心互联网·经济新引擎”(2009)为主题,来自国内外的厂商在会上阐述其最新的商业案例及IPv6产品研发应用及技术发展情况。

       3、IPv6商用势起:运营商部署占先机

       随着互联网及信息技术的不断发展,全球IPv6的建设与应用逐渐加速,IPv6在逐渐步入商用阶段。全球领先的运营商如中国电信、中国移动、AT&T、Comcast等均已开始部署IPv6网络,推动IPv6的商用进程,探索向下一代互联网演进的最佳商用模式。因此,2010年及2011年IPv6峰会分别围绕“中国IPv6商用元年”、“IPv6商用网络和丰富应用:世界看中国”等峰会主题展开。

       4、IPv6进入高潮:政策市场双轮驱动

       为进一步加快我国IPv6进程,我国接连出台《关于下一代互联网“十二五”发展建设的意见》、“宽带中国”等多个IPv6利好政策。政策的出台也明显带动了中国IPv6市场的快速发展,各大厂商积极布局IPv6,将设备支持IPv6作为市场推广重要指标之一。在政策与市场的双向驱动下,我国IPv6用户大幅提升,IPv6产业发展逐渐走向高潮。因此2012年至2014年期间,IPv6峰会分别围绕“加速IPv6下一代互联网发展,助力‘宽带中国’国家战略”、“加快建设新一代信息基础设施,促进信息网络技术广泛应用”等主题展开讨论,以最大化助力政策与市场双向引领下的产业落地。

       关键词二:权威专家

  图为IPv6峰会部分历届嘉宾

        作为一个会议的重要组成元素,IPv6峰会的出席嘉宾历来备受关注。包括互联网之父VintCerf、ICANN主席FadiChehade、国际互联网协会(ISOC)主席FredBaker、全球IPv6论坛主席LatifLadid、中国工程院副院长邬贺铨、中国工程院院士刘韵洁、中国工程院院士胡启恒、微软公司全球副总裁JawadKhaki、IETFIPv6工作组主席BobHinden、国际电信联盟(ITU)秘书长赵厚麟等数百位全球顶尖业内专家均曾莅临IPv6峰会现场做出重要演讲,分享产业最新动态。

 

       其中,互联网之父、TCP/IP协议设计者VintCerf博士曾先后多次参与IPv6峰会,与中国产业代表现场沟通交流,就全球互联网发展进程、现有互联网问题及中国互联网发展方向等众多问题进行分享。据悉,9月7日即将举办的“2015全球IPv6下一代互联网高峰会议”上,VintCerf博士有望再次参与盛会。

       关键词三:全球厂商

图为IPv6峰会部分历届支持企业

       一路走来,IPv6峰会得到了全球厂商的大力支持,包括英特尔、谷歌、微软、思科、华为、中兴、戴尔等上百家厂商曾赞助或参与IPv6峰会。通过在峰会上分享其IPv6最新产品及解决方案,参与IPv6相关测试活动、现场进行主题演讲等方式,企业在借助IPv6峰会完成其品牌推广的同时,还能寻找到众多合作伙伴,互利共赢,推动产业向前。

       关键词四:品牌影响力

       据统计,历年来IPv6峰会现场观众累计多达数十万人,辐射受众逾亿人次,来自海内外的行业代表在历届峰会中分享来自于产学研一线的IPv6研究及部署进展,共谋产业变革与发展。

       凭借强大的影响力,IPv6峰会受到来自海内外媒体的广泛关注。新华社、人民邮电、科技日报、光明日报、路透社、美国商业周刊等数百家权威媒体均对峰会进行过重点报道,新浪网、网易、凤凰网等门户网站曾连续多届对IPv6峰会进行图文直播,让更多观众在场外即可洞悉现场精彩瞬间。

       不仅如此,IPv6峰会作为产业的风向标,在历届会议举办期间均能带动相关股市增长。据媒体报道,2014年IPv6峰会期间,中国的“下一代互联网板块”股票上涨1.29%,部分相关企业股票涨幅超过8%。

 

       2015年9月7日,一年一度的“全球IPv6下一代互联网高峰会议”又将在北京盛大召开。可以预见,通过其强大的品牌效应、权威的国内外专家、全球一流的厂商及观众参与,必将再次引爆IPv6产业,为下一代互联网续航助力,以全方位迎接IPv6时代的来临。

       目前报名正在火热进行中,详情请见www.conference.cn/ipv6/2015

下一代互联网,他们怎么看?——中国通信“三巨头”论道IPv6

让每一粒沙子都拥有一个IP地址”,可是全球的IP地址早已不够用了,怎么办?答案是尽快向IPv6迁移。17日开幕的“2014全球IPv6下一代互联网高峰会议”上,中国的通信“三巨头”坦露了他们的思考。

  —“为什么我们需要发展IPv6

  “很简单,有了IP地址,才能保证互联网络的可持续发展。”中国电信云计算中心主任赵慧玲如是说,“下一代互联网是宽带中国战略的重要基础,是保证宽带服务可持续发展的一个基石。”

  “逐渐停止IPv4,全面部署IPv6,开始使用21世纪的互联网。”这是全球互联网之父Vint Cerf的呼吁,也正是全球下一代互联网发展的趋势。

  2011年春节期间,国际互联网地址分配组织宣告IPv4地址池地址告罄,IPv4走到尽头,世界互联网逐渐进入IPv6时代。

  根据赵慧玲所在研究机构的统计数据,目前IPv6在全球的覆盖率已经达到18.4%,有超过217个国家和地区组织了申请IPv6地址,已分配近13万块,其中26.8%的地址块已通告使用。

  中国移动研究院网络所所长段晓东说,移动通信发展LTE(俗称“4G”)技术已经更先进的VoLTE(基于4G的语音业务)技术,“对地址的需求量可达十几亿个,必须嫁接IPv6”。

  —“为什么我们还没能大力推动IPv6?”

  赵慧玲直入主题,直指中国在IPv6推进过程中还存在三大主要问题:一个是网络设备改造成本巨大,需要至少超过两百亿的投资规模;二是终端对IPv6的支持能力还需大幅提高;三是业务驱动力不足,如果把没有IPv6的应用资源网络全改成IPv6,会造成网络资源的浪费。

  “其实技术的障碍已经基本都解决了,现在主要是商业模式的障碍。”中国联通集团IPv6首席专家博承鹏说,对于发展下一代互联网的宏观战略各界基本都没有质疑,“真正的问题是,大家关心抓住这一新兴产业能给本地带来多少实惠,能带来多少实实在在的税收。”

  博承鹏进一步解释说,各方都处于这样一种“观望、疑惑”的状态,“比如,地方政府不知IPv6给本地产业带来什么,运营商虽然大力支持但不愿多花钱,地方政府期望花小钱带来大产业实现税收增长,运营商不愿支付高额的IPv6投入因为看不清回报”,这是当前急需厘清的问题。

  —“什么样的举措能推动下一代互联网?”

  段晓东的一个很大困惑是,要让用户能实实在在地进场使用IPv6,这就要让其使用和体验进一步简单化,“我们在测试时,出现很多问题,很多浏览器都不一样。如此,体验不好,普通该用户自然不能接受。”

  这正是下一代互联网应该克服的问题:互通。博承鹏认为,这需要凝聚各方资源,比如在示范城市的创建工作中充分调动相关社会资源,联合推进。在国家战略、地方政府与运营商的共同支持与引导下,通过科技创新商业模式创新方式完成各自的目标,实现价值。

  “我们主要是三个建议:其一,从国家层面加强对新入网终端类设备的标准化和入网检测,确保进入市场的终端具备IPv6能力;其二,需要更多的网站先行升级,起到示范带动效应,新建网站也应当具备IPv6能力,并且有政府层面的支持;其三,希望大型平台和网站能够实质迁移,IPv6服务尽量采用原有服务域名而不是专用域名,以提升IPv6的网络流量。”赵慧玲说。

CNNIC专家提出5点建议:加速向IPv6顺利过渡

       8月24日早间消息(岳明)上周,由中国互联网络信息中心(CNNIC)主办的2015年中国IP地址分配联盟高峰会议在大连召开。

       会上,CNNIC IP地址专家、APNIC执行委员沈志发布了《CNNIC IP地址分配联盟工作报告》,深刻解读了中国IP地址分配现状、CNNIC IP地址和AS号码分配政策等。

       沈志还对国内企业向IPv6过渡提出相关建议:避免采购不支持IPv6的网络设备;避免在新建或扩容基础网络时,不引入IPv6或纠结于各种v4v6过渡技术的复杂使用;避免在设计应用程序时,使用只为ipv4设计的网络层接口或把IP地址写死在程序里;避免做内部人员培训时不考虑IPv6的内容等。

全球IPv6下一代互联网高峰会议圆满闭幕

    2015年9月7日,由全球IPv6论坛(IPv6 Forum)和天地互连(BII Group)共同主办,以“IPv6时代来了,你准备好了吗”为主题的“全球IPv6下一代互联网高峰会议”(简称IPv6峰会)在北京圆满闭幕。

 

图为IPv6峰会现场图

    本届峰会邀请互联网之父Vint Cerf博士、ICANN总裁兼CEO Fadi Chehade、APNIC主席Paul Wilson、ICANN董事&DNSOP工作组主席Suzanne Woolf等众多业内权威专家、数百位全球运营商代表、行业知名厂商代表、学术机构专家、用户企业及众多权威媒体共同参与,就“IPv6大规模部署的技术焦点与主流方案”、“IPv6发展给网络安全带来的影响与挑战”、“IPv6助力全球物联网”等众多焦点话题展开热烈讨论。

 

大势所趋——“互联网+”助力IPv6全速推进

 

    作为已成功举办了十五届的产业峰会,IPv6峰会已成为中国乃至全球范围内最资深最权威的下一代互联网旗帜性盛会。每届峰会的主题均紧扣产业热点,引领下一代互联网的发展方向。本届峰会中,“互联网+”政策背景下IPv6的发展与趋势成为了与会专家的重点探讨议题。

    大会主席、天地互连董事长在致辞时表示,“我国的互联网发展处于难得的重要战略机遇期,当互联网+时代来临,人与人、人与物、物与物间的信息交换与共享需求,使得互联网基础资源和技术的压力将空前强大。而IPv6将不仅仅作为IPv4地址枯竭的一个解决方案,更是下一代互联网的重要支撑。在这过程中,需要政府及相关组织制订政策引导,需要运营商、设备商及互联网内容提供商的积极响应,更需要产业界的通力合作,共同搭建一个良好的下一代互联网发展环境,让IPv6为物联网、移动互联网、互联网+等诸多产业发展提供广阔的地址资源和端到端的安全互联保障,使‘一物一址’,让‘万物互联’。”

 

图为IPv6峰会主席、天地互连董事长刘东现场演讲

    互联网之父、谷歌副总裁Vint Cerf博士在致辞中同样强调了IPv6对于物联网的发展将起到至关重要的作用,并鼓励大家要积累在IPv6方面的经验和使用量,推动IPv4到IPv6的转化,最终使IPv6尽可能地变得像IPv4一样好用且像IPv4一样得到广泛应用。他表示,“物联网发展的关键问题在于将会有大量的设备需要与其他设备及互联网上的其他服务进行通信,这就需要拥有巨大的地址空间的IPv6。”

 

深入部署——IPv6产业部署加快

 

    进入21世纪以来,IPv6及下一代互联网就开始了全球的部署及商用进程,如今也取得的了相当丰硕的成果。

    在本届IPv6峰会上,中国电信云计算研究中心主任赵慧玲、中国联通集团下一代互联网首席专家傅承鹏、中国移动研究院网络所承载网技术经理黄璐、赛尔新技术公司CTO李信满、中华电信研究院IPv6实验室邱万德等众多运营商代表分别介绍了各大运营商在下一代互联网商用部署上的进展与发现。中国电信云计算研究中心主任赵慧玲在演讲中表示,“在下一代互联网产业链上,希望不仅仅是运营商网络,包括内容提供商、终端厂商等业内各界都能够充分发挥积极性,共同推进下一代互联网和终端的发展。”

    同时,华为、神州数码、捷思锐、赛尔新技术、日本庆应大学、清华大学等来自IPv6厂商及科研一线的权威专家分别分享了各自在IPv6及物联网、无线技术等方面的应用实践情况。

    此外,IPv6根服务器系统等方面的研究也成为现场焦点之一。下一代互联网工程中心首席架构师Shane Kerr现场介绍了由我国领先发起的,基于全新技术架构IPv6根服务器测试和运营实验项目——“雪人计划”,该项目将为下一代互联网的发展提供良好的基础设施解决方案和运营数据佐证。除此之外,ICANN董事&DNSOP工作组主席Suzanne Woolf、2014互联网名人堂入选人Paul Vixie等分别以“下一代互联网名字、地址、标识体系”及“IPv6 DNS错误与机遇”为主题进行深入演讲。

 

技术落地——IPv6 Ready ShowCase现场体验

 

    本届峰会还同期举办了IPv6 Ready ShowCase活动,通过“设备测试、网络体验、产业报告、展览展示”等四个维度诠释IPv6下一代互联网综合现状。包括华为、中兴、锐捷、H3C、东软等数十家国内外知名厂商携带已通过IPv6 Ready认证的设备进行现场展示,为与会的观众和厂商提供了一个全面直观的了解IPv6技术现状及发展方向。

    此外,全球IPv6测试中心主任李震在峰会现场宣布了《IPv6支持度白皮书2015》的发布及“IPv6网络工程师认证”官方网www.trainingipv6.com的正式上线。《IPv6支持度白皮书2015》通过大量的测试结果,以展示当前下一代互联网市场状况、空缺及重大机遇;IPv6网络工程师认证则是由IPv6 Forum发起的认证项目,提供由全球IPv6论坛(IPv6 Forum)授权的IPv6 Education网络工程师(包括银牌,金牌和安全)的权威认证,旨在鼓励和加速IPv6教育及培训产业发展,培养越来越多的IPv6专业人才,进而有力推动全球IPv6部署和应用。

    不仅如此,在本次IPv6 ShowCase活动现场还成功进行了IPv6网络的全场部署,现场数百名与会观众现场全程体验IPv6网络所带来的高效与便捷。为解决大部分网站尚不支持IPv6访问的问题,现场部署了全球IPv6测试中心IPv6 MIG设备,应用NAT64、DNS64技术,快速将IPv4资源迁移到IPv6平台,解决IPv6资源贫乏的痛点。

    互联网已经成为人类赖以生存和发展的重要基础设施之一,技术的进步与需求的增长将对互联网的要求愈发增加。在“互联网+”及一系列下一代互联网政策背景支撑下,作为下一代互联网基础资源的IPv6必然在今后的发展中起到至关重要的支撑作用。传统企业应抓住下一代互联网机会,应用IPv6等新一代互联网技术,推动传统产业与信息技术的融合,创新基于IPv6的应用服务,培育发展新业务、新业态……

 

技术与产业深度融合 IPv6 ShowCase现场展示

      2015年9月7日,“全球IPv6下一代互联网高峰会议”(简称IPv6峰会)在北京国宾酒店隆重举行。为了向观众全方位展示IPv6产业进展,为业界搭建一个产学研交流平台,全球IPv6测试中心在峰会现场进行了IPv6 ShowCase活动,邀请全球已通过IPv6 Ready测试的厂商,集中展示其产品、服务以及IPv6多元化解决方案。

      全球IPv6测试中心通过“网络体验、产品展示、现场测试、产业报告”等四个维度诠释IPv6下一代互联网综合现状。

图为IPv6 ShowCase活动现场图

 

网络体验——纯IPv6上网环境

 

在IPv6 ShowCase活动现场,技术工程师成功架设了纯IPv6的无线网络,为现场数百名与会观众现场全程体验IPv6网络所带来的高效与便捷。

为解决大部分网站尚不支持IPv6访问的问题,现场同时部署了全球IPv6测试中心IPv6 MIG设备,通过应用NAT64、DNS64等技术,打造了IPv4-IPv6的双栈网络环境,可以快速将IPv4资源迁移到IPv6平台,解决IPv6资源贫乏的痛点。

 

产品展示——IPv6 Ready设备齐亮相

 

此外,华为、中兴、锐捷、H3C、东软等数十家国内外知名厂商携带已通过IPv6 Ready测试认证的设备进行现场展示,为与会的观众和厂商提供了一个全面直观了解IPv6产品的机会。通过IPv6 Ready测试认证的设备,标识该产品的IPv6协议实现已全面符合IETF RFC相关标准,其一致性和互通性得到了权威验证,为采购商购买IPv6产品提供了可靠依据。

目前IPv6 Ready测试规范已成为产品是否符合IPv6协议规范的衡量标准,认证产品要求100%通过IPv6一致性和互通性的全部测试用例,并由IPv6 Ready Logo 委员会对测试结果进行严格评审,最终获得IPv6 Ready Logo。该Logo是产品支持IPv6的标志,表示产品可普遍适用于全球IPv6下一代互联网的部署和应用。获得IPv6 Ready Logo的产品将在下一代互联网的商业部署中更具竞争力。

 

现场测试——产学研一体化

 

此次IPv6 ShowCase工作组在峰会现场还展示了IPv6 Ready、SDN/IPv6融合、IPv6 Enabled等产品,进行了IPv6 Ready实时测试、SDN/IPv6融合测试、IPv6 Enabled网站支持度测试和查询等演示,并提供IPv6 Education的练习及考试系统现场咨询。将产品、学习、研究成果一体化紧密结合,积极促进IPv6的发展,给与会观众和参测厂商提供了一个绝佳的交流平台,洞悉行业动态,寻求合作伙伴的机会。

 

产业报告——IPv6支持度白皮书

 

与此同时,全球IPv6测试中心主任李震在峰会现场宣布了《IPv6支持度白皮书2015》的发布及“IPv6网络工程师认证”官方网www.trainingipv6.com的正式上线。《IPv6支持度白皮书2015》通过大量的测试结果,以展示当前下一代互联网市场状况、空缺及重大机遇。IPv6网络工程师认证则是由IPv6 Forum发起的认证项目,提供由全球IPv6论坛(IPv6 Forum)授权的IPv6 Education网络工程师(包括银牌,金牌和安全)的权威认证,旨在鼓励和加速IPv6教育及培训产业发展,培养越来越多的IPv6专业人才,进而有力推动全球IPv6部署和应用。

全球IPv6测试中心主任李震:IPv6部署实践和探索

    在今天召开的2015全球IPv6下一代互联网高峰会议上,全球IPv6测试中心主任,天地互连技术总监李震在演讲中,向我们分享了IPv6部署实践和探索方面的诸多经验,并讲解了测试中心在推动IPv6方面所起到的重要作用。

图为全球IPv6测试中心主任李振

以下为现场速记内容:

    各位领导,各位嘉宾,大家上午好。接下来我跟大家分享一下我们在IPv6方面做的一些实践和工作。第一张图,大家知道这是移动互联网,2015年平板电脑的出货量已经和笔记本电脑和台式机总和基本相同。还有一个数字是2015年上半年大概全球有28亿的智能手机用户,当手机智能化以后,可以随时随地上网,当大家都使用智能手机以后,这时候微信和微博出现了,在这些应用的诱导下大家都去运营商那边购买3G、4G流量,移动互联网的流量越来越多,日后也会出现更多类似微信的应用,移动互联网未发展的一个趋势。

    第二个图是前面各位专家已经介绍过的物联网,我们这里说的是万物互联的物联网,不是简单的无线传感器之类的。我理解的物联网首先要求把传统的设备智能化,让它有一个微操作系统也好,让它配上地址,能连上网,基于UDP和TCP可以互联互通。接下来的事就让软件工程师去做吧。这张图展示的是一个能源互联网,这个也是我比较感兴趣的一块,也是我关注的比较多的地方。能源互联网从传统的概念可以说是物联网的一部分。能源互联网,也是要把跟电源相关的一些设备要把它智能化,让它能有IP地址,能基于UDP/TCP的进行通信。我想象的一个场景是清洁能源也能并到电网中,多余的电量可以自由出售,买电像网上购物一样方便,这是其中的一个场景,当然还有其他的场景。

    接下来这张图是智能家家居,也是我比较感兴趣的场景,现在也比较热,一些互联网大佬也做了很多工作,也有很多研发的投入。现在我听说有些空调已经可以实现远程的开启和关闭。在智能家居的场景中,你开关一个电源都可以通过摇控器,还有通过一些手机去调节室内的温度,然后晚上回家了你可以去开启房子外面的红外监控,看看整个建筑物的安全程度,如果你家里没人了你会开启室内的红外监控,当然还有烟雾的监控,还有智能家电的运行状况,用电状况等等,你想从远程获得家中的信息并进行控制,都可以通过智能家居来实现。

    物联网需要很多的一些地址来进行互联,前面的专家也介绍过,到2020年大概有500亿的设备进行联网。目前我们IPv4的地址43亿,可用的不足40亿。IPv6是340万亿万亿万亿。所以我在这儿也不想讲IPv6的优势,前面的专家已经讲了很多。我是想讲IPv6是我们一个重要发展物联的基础设施,我想我们的愿景希望它能像我们引以为自豪的中国高铁一样,在它上面能承载更多的、丰富的、快速的端到端的应用。接下来这张图是目前全球IPv6发展的一个状况的统计,这个数据基于用户、内容、网络做一些算法得出的数据。目前美国在IPv6网络应用方面更好一些,中国据估计应该有2%到5%左右。然后在IPv6支持度方面,我们中心也做了一些相关的工作,我们在会议期间也出台了IPv6支持度白皮书,有在线的服务网站、应用类软件、云平台、浏览器、移动终端,还有电子版到时候也推送给大家,给大家一些参考和借鉴。

    接下来,我想跟大家分享一下在我们测试中心是怎么部署IPv6的,我们现在有两个环境,一个是纯IPv6的环境,一个是双栈的环境。纯IPv6的环境通过一些过渡技术,能做到正常的办公没有问题,双栈的环节也是一样。鼓励大家双栈的环境如果比较紧张的情况下,可以切换到IPv6的情况下操作。这是我们物理层面的,第一个我们搭建了一个支持IPv6的DNS服务器,,在公司内部支持查询IPv6。同时还有正向代理和反向代理的过渡的平台。DHCPv6就是下发一个地址,下发到客户端上,左边是我电脑上的截图,它是双栈的,有IPv6的地址,DNS,网关,都是是双栈的。这个技术我不一一介绍了,这个大家很熟了,就是用DNS64,还有我们正向代理、反向代理,使我们在IPv6双栈的环境下都能使用纯IPv6的资源。

    目前如果是IPv6的环境需要Win8以上,苹果是IOS10以上,智能手机还是win8以上,苹果手机和电脑是iso8以上,这个环境比较好,我们也做过测试。目前有部分视频,优酷、百度、乐视网的不能观看,网易视频可以观看。这个是我在IPv6部署方面的一些经验的共享,其实部署IPv6,其实不是那么太复杂,只要大家去实践,互联网公司需要IPv6的环境去研发、测试,然后去实践,去探索,我只是共享了一个企业网IPv6改造的例子供大家参考。我觉得IPv6部署中还有一些关键的环节,希望大家引起注意。第一个就是DNS领域,从根服务器,从其他方面支持IPv6的一些情况。我提醒大家在各自企业的一些权威服务器,然后地归服务器方面要大力支持不是很难的事情,升级一下DNS,从操作系统连接,软化方面这些东西都不是太难的事情。从内容方面,软件方面如果有条件可以升级为双栈,如果没有条件可以做一些缓存,还有一些技术是完全可以把你的网站过渡到这种IPv6。在网络方面,我觉得现在目前的薄弱环节是在最后一公里,刚才赵院长也介绍了,从3G、4G方面,无线方面支持的不好。现在手机在智能终端、DNS获得方面,特别是安卓,安卓前一阵子网上有一篇文章说批评谷歌的手机不支持DHCIPv6。避免采购不支持IPv6的网络和软件,当然还要培训专业的IPv6的工程师推动IPv6的部署。还要提醒一点IPv6的安全方面,这个要引起重视,以前IPv4里面安全如何设置的时候IPv6同样设置。还有不一样的地方,v4有NAT一道屏障,IPv6 直接暴漏在外面,黑客如果通过端口扫描很容易找到你的漏洞,所以这方面大家要引起注意。

    接下来介绍一下我们测试中心在推动IPv6做的一些事情,这张图是一个统计,我们中国大陆主要在路由器和交换方面的一些数量,接下来我们在安全产品,我们在终端方面,在CPE、家庭网关、智能终端各个方面会做更多的一些认证和推动的工作。同时,我们部署IPv6需要专业的工程师,我们测试中心推出了一个工程师认证的项目。这个项目的特点,大家只要通过这个网注册成为会员,然后自己去学习,学习掌握的差不多了以后,你就可以去申请考试,通过在线考试如果考试成绩合格了,你就能获得我们颁发的IPv6的证书。我们还推动了一个IPv6的网站导航,这个导航是基于我们IPv6网站支持度的技术,这是纯IPv6用户能访问的网站,这是我们实时的在每天、每周的监控之中。如果他们测试的结果在有些指标上达不到就会替换下去,所以IPv6的用户只要能访问这个网站,这个上面显示的网站是一定能访问的。

    最后,我想说我们做IPv6这么多年了,一直在坚持,IPv6可以说是我们的信仰,我们也愿意跟各位同行一起努力,来推动IPv6的发展,推动万物互联,推动互联网的大繁荣。谢谢大家!

华为敏捷物联,助力IPv6
 
   
天地互连董事长兼大会主席刘东
天地互连董事长兼大会主席刘东,为大会做了开幕致辞,他表示:“目前IPv6高峰会议已经成功举办了第十五个年头。IPv6面临很多挑战,未来的世界是万物互联的世界。互联网取得了很大的成功,中国是最大的受益者。在经济转型的过程中,互联网一直在改变人们的思维、更新着产业。”
 
         
   
ICANN董事&DNSOP工作组主席Suzanne Woolf
“要用IPv6来提供足够的地址,才能适应互联网的发展。未来的网络,需要更强大的移动性和更宽的带宽。IPv6可解决IPv4地址短缺的问题,我们仍需致力于IPv6的互操作性。”ICANN董事&DNSOP工作组主席Suzanne Woolf女士表示。
 
         
   
全球IPv6测试中心主任、天地互连技术总监李震
在本次大会上,全球IPv6测试中心主任、天地互连技术总监李震分享了“IPv6部署实践和探索”。他表示:“数据是网络的客户,以客户为中心的网络会越来越好。2020年预计将会有500亿个连接网络的设备,超过IPv4可供地址的10倍。”
 
     
 

       在面对IPv4的网址已经基本用尽,数千亿物联网终端有待联接之际,IPv6的出现让覆盖物理和数字世界的物联网成为可能,从联接的根本上改变了物联网的价值。

 
     
   
华为交换机与企业通信产品线产品和解决方案CTO周芜
华为交换机与企业通信产品线产品和解决方案CTO周芜博士做了 “IPv6让物联网纵横天下” 主题演讲。周芜表示:“IPv6是物联网的基础,可以改变物联网的价值。为了更好的推进物联网的发展,华为推出了敏捷物联解决方案,方案包括物联网操作系统Liteos,敏捷控制器和基于IPv6的敏捷物联网关三个部分,实现了第一次把SDN架构引入物联网,让万物更智慧的互联。”
 
         
         
    Liteos是华为推出的一款轻量级、开源的物联网操作系统,其作用相当于电脑时代的Windows操作系统,手机时代的Android系统。Liteos具备“0”配置、自发现和自组网能力,特别是基于IPv6的自组网能力,可让使用它的物联终端能够无缝地接入网络。  
         
    基于敏捷网络的控制器平台搭建的敏捷控制器(Agile Controller-IoT),具备分布式布署能力和很好的扩展性,可以从一台服务器平滑扩展到多台服务器、从一个虚拟机平滑扩展到几百台虚拟机,业务不感知扩容和扩展,并支持各类标准的南向接口和北向接口。  
         
    IDC报告指出,未来将有79%的IoT流量通过网关接入华为敏捷物联网关,网关的重要性不言而喻。在物联网时代,网关面临的挑战更加复杂。华为敏捷网关具备最全接口、最强协议、最强适应和最灵活的业务部署等特点,满足物联网对网关的严苛要求。  
         
 
  敏捷物联——引领生产和服务创新  
   
     
  2014年,德国向全球工业界提出了一个问题:如果将物联网及服务引入制造业这个世界会变成什么样?
       在经历了蒸汽机、电力和流水线生产,以及电子信息技术等3次工业革命后,人类将迎来以信息物理融合系统(CPS,Cyber-Physical System)为基础,以生产高度数字化、网络化、机器自组织为标志的第四次工业革命。
       从工业3.0时代开始,企业通信业务已经成为行业领域的神经系统,到工业4.0时代,ICT融合的通信技术将成为行业系统的神经、感官加大脑的智能中枢系统,而这个行业领域中的ICT融合的通信系统,就是敏捷物联网。
 
     

 

唯传科技:Airnode重新定义物联网未来

    当业界巨头都在热衷于布局“云”平台,抢占各种所谓的“入口”,或者巨头和巨头之间建立各种横向联合,而深圳唯传科技公司却在做核心技术的纵向挖掘和技术攻坚,研发了物联网领域通讯协议——Airnode,以解决智能设备之间长期无法互联互通的难题。

  Airnode 协议,真正聚焦“物联网”,能够解决智能设备之间完全互通互联的问题,被业内誉为“可以真正实现万物互联的魔法师”。

  近日,新浪深圳科技前去唯传科技采访了CTO张晓波,详细了解Airnode协议,以及应用在智能产品领域后,可能产生的巨大变化。

  Airnode是唯传科技今年研发出来的一种全新移动物联网通讯协议。这种协议是基于IPV6、IEEE802.15.4、MESH、LoRa等制定的具有低功耗的通讯协议。可以直接应用在万物之间。未来,能源、交通、智能家居、工业生产、制造业等领域,都能应用Airnode协议,让所有智能设备之间完全互通互联。”

  Airnode协议是一种全新的基于移动终端和设备之间的互联互通技术。用户即使在没有3G或WIFI网络信号覆盖的情况下,也可以通过移动终端与移动终端的消息中继来传递控制信息,从而达到直接或者间接地稳定控制设备的目的。”

  Airnode 协议如果应用在现实中,用户更关心安全问题和体验感受。如家里有很多台智能设备,全部连接之后,会不会像现在WIFI路由器一样,造成网络拥堵,用户体验很差的现象?

  唯传科技CTO张晓波讲解Airnode协议应用在智能设备中的原理

  Airnode协议具有的特点,完美解决了用户的后顾之忧。

  第一,Airnode 协议是基于6LowPAN的自组织网络。与ZigBee显著不同的区别是,6LoWPAN是一种基于IPv6的低速无线个域网标准。可以支持上百个设备子节点,子节点网络内部支持IPv6协议,同时兼容IPv4协议。而且更低功耗,系统更可靠。

  比如,家里有空调、电视机、冰箱等,它们之间可以相互交流,自主组网,不需要每个设备与路由器连接,并且如果其中某台电器坏了,其他设备之间可以自动调整连接模式,实现网络自愈。

  第二,Airnode协议可以兼容市面上多种射频技术,如WIFI、蓝牙、Sub-G等。可完全脱离云端服务,直接近距离控制设备群,不再完全依赖云平台。

  第三,Airnode采用的是多通道的设备连接技术。采用单通道访问互联网的方式是目前流行的方式,但会出现网速慢、下载资源慢、带宽浪费等问题。

  采用多通道技术,设备既可以从本机内部通道(如3G/4G访问)也可以从邻近设备的通道(如WiFi、蓝牙)访问控制,网速快,连接迅速。

  第四,时刻保持在线:基于终端的多跳消息传递技术。比如,可以在移动设备上运行特定APP,完成与邻近终端设备的互通互联。

  我们都在乘高铁,没有网络,也没有手机信号,手机和手机之间进行消息多跳机制,终端之间就可以形成局域网,传递消息或指令。比如社交或在线游戏等。

  第五,Airnode(AN)标准协议使得远端云服务器可以与各种不同的前端节点设备实现数据交互,同时,根据不同的硬件平台产生唯一的设备ID号,并将其永久保存。在数据请求时,只有通过权威认证,才能提供该节点设备需要的服务,确保最大化的安全。

  Airnode协议应用场景示意图

  应用Airnode协议的家电,就相当于给它们装上了大脑,变得聪明,有时甚至不需要人为地下达指令,就能很好的理解人类生活习惯。可以不再需要智能手机端APP的交互,甚至不需要网络信号覆盖的情况下,就能实现设备间的智能交互,真正实现万物互联!

  “是的。比如,你家里煤气泄露了,煤气阀门会立即自动关闭,同时会给抽油烟机发出指令抽走煤气,窗户自动开窗通风等。 ”张晓波这样描述未来的智能生活。

  据悉,唯传Airnode协议与谷歌旗下NEST主导创立的Thread标准有异曲同工之妙。

  “Airnode 标准将MESH延伸到了移动智能端,并将移动端的MESH应用与物联网前端设备的MESH技术整体结合起来了。这是我们和其他标准协议最大的不同!目前我们已经拥有了多项核心发明专利。”张晓波这样介绍。

  曾在TCL、飞利浦等公司担任要职,主持过国家、省、市各类科技项,拥有过多项发明专利的张晓波在谈到Airnode协议未来应用前景时,这样说到:“一切才刚刚开始。Airnode协议对整个物联网是一种创新,未来不仅仅只是应用在智能家电领域,还将全面服务于工业4.0,那时候,才是真正实现了万物互联。”

Verizon公司主导美国转向IPv6通信

        据Akamai Technologies公司(NASDAQ:AKAM)在其第二季度的互联网报告称,美国在全球转变使用IPv6(最新版本的IP通信标准)地址方面走在了世界最前沿。

        坐落于马萨诸塞州剑桥的Akamai是一家最大的CDN供应商,主要为媒体和娱乐公司提供视频流和内容分发服务。同时,其提供的技术也加快了电子商务贸易和商业软件的下载。

        在美国,无线服务供应商,有线电视公司和其他互联网服务提供商的客户使用IPv6相比上一代过时的IPv4更为频繁。据Akamai在Q2的报告称,向Verizon公司发起IPv6通信请求的流量占比71%,而美国T-Mobile(NYSE:TMUS),康卡斯特(NASDAQ:CMCSA),AT&T(NYSE:T)和时代华纳有线公司(NYSE:TWC)占比也均在35%至44%的范围内。

        每台设备——计算机,手机,功能仪表在联接到互联网进行通信时,都需要拥有一个唯一的地址。

        “在第二季度,Akamai观察到连接到Akamai的IPv4地址数量较上一季度降低了1.1%,总数略低于8.04亿,相比2015年第一季度减少了860万”, 据Akamai在其第二季度的报告称,“比利时在IPv6进程中处于明显领导地位,到Akamai的IPv6连接数为38%,排名第二的瑞士为23%,其次为第三的美国,占比19%,德国和秘鲁并列第四,均为17%。

        Akamai的报告还显示,全球平均网速较去年同期增长17%,达到5.1 mbps,韩国以23.1 mbps的速度领先全球。

ARIN:IPv4地址池耗尽 提倡使用IPv6满足需求
        2015年9月24日,ARIN(美国网络地址注册管理组织)总裁兼CEO John Curran发表声明称,ARIN空闲IPv4地址池中最后的IPv4地址已耗尽。ARIN将继续处理和批准IPv4地址块的请求,这些获得批准的申请将被加入到未被满足的IPv4地址等候单中,或加入到IPv4地址转让市场。

 

        对于等候单上的信息,请访问:

        https://www.arin.net/resources/request/waiting_list.html

 

        有关IPv4的转让信息,请访问:

        https://www.arin.net/resources/transfers/index.html

 

        在未来,无论是从IANA申请的或已恢复撤销的,还是从其他组织机构返还的IPv4地址,ARIN都将用于满足已批准的IPv4等候单中的申请。如果能够满足等候单上的申请,剩余IPv4地址将被放置到ARIN空闲地址池中以满足未来的需求。

 

        现在ARIN空闲地址池中的IPv4地址已经被耗尽,在过渡阶段,ARIN鼓励互联网服务提供商为新增用户提供IPv6服务,并通过IPv4转让市场来满足IPv4的临时需要。

英国电信将于2016年年底实现全网迁移IPv6

        英国电信(BT)已经着手开始一项于2016年年底将英国超过600万的客户迁移到IPv6网络的任务。

        英国电信公司在英国的IPv6委员会的年度会议上宣布了这个消息,称希望在2016年4月全网可以启动和运行50%的 IPv6网络。

        目前,英国电信拥有强大的780万客户,有刚刚超过150万的客户切换到支持IPv6的硬件设施,但其大多数客户仍然在使用正在迅速接近完全枯竭的IPv4网络地址。

        就在英国电信宣布此消息的同一天,美国互联网号码注册管理机构(ARIN)的总裁兼首席执行官John Curran透露,在美国和加拿大的IPv4地址现在已经耗尽。

        英国电信公司将不得不花费大量的时间和大量金钱换出其中大部分不支持IPv6的家用路由器。尽管这一现象开始有所改观,但设备对IPv6地址的缺乏支持仍然是目前改革的主要障碍。

        来自英国最大的互联网服务提供商之一的RIPE NCC IPv6项目经理Nathalie Künneke-Trenaman,做出重要承诺说,这是英国正在采取对IPv6显要重视的一个迹象。

        随着IPv4地址在欧洲迅速接近枯竭——即便是曾被诸如英国政府等机构收回地址的发行——由于每个设备都需要一个唯一的IP地址,物联网(IOT)以它的预测的成长率发展将越来越困难。

        “在RIPE NCC的业务区域,其中包括欧洲——IPv4在2012年9月达到其耗尽点,除非洲外,其他世界各地也同样被耗尽。这意味着仅仅依赖在IPv4上的任何组织在未来规模和复杂性增长的同时将开始变得举步维艰。IPv6是保障互联网发展中必不可少的,特别是对拥有高度发达的联网设备,无论是从智能手表还是到智能家居都的英国”, Künneke-Trenaman说。

        Tom Coffeen,一个在网络服务,云计算和虚拟化供应商Infoblox任职的IPv6互联网专家表示,企业一直忽视IPv4地址的必然枯竭,将很快会面临“新的现实”。

        “虽然大多数英国企业还没有进行IPv6的升级改造,但是如英国电信已经开始部署IPv6,来避免连接到的可用的IPv4地址空间耗尽的问题。事实上,英国当前只有2.61%的IPv6覆盖率,改变不了IPv4正在面临灭绝的现实”,Coffeen说。

        “除了服务提供商来主导负责将IPv6网络带给用户,别无他法:企业没有在互联网上使用IPv6,将面临网站性能的降级和企业品牌的损失。云计算,物联网,移动网络和品牌保护——IPv4耗尽是一个很好的提醒,所有这些都处在不采用IPv6的风险之中。”

加拿大云托管为客户提供IPv6地址访问

        日前,加拿大云托管宣布为位于温哥华的BC数据中心和多伦多的ON数据中心客户提供IPv6地址访问。

        据美通社报道,加拿大云托管日前宣布分别向位于温哥华的两个BC数据中心和位于多伦多的两个ON数据中心的SSD云服务器和加拿大云服务器提供可用的IPv6地址。这些增强的IP地址可用于任何商业公司或组织来保障其未来的云基础设施。

        IPv6是最新版本的Internet协议(IP),为了针对IPv4的耗尽而开发的。为了取代IPv4,IPv6采用了128位地址形式,远远超出目前使用的IPv4地址数量。

        尽管IPv6和IPv4的设计是不兼容的,但是人们设计了几种过渡机制用于IPv4和IPv6主机间的通信。

        使用IPv6技术将带来巨大的好处。特别是,基于分层地址分配的方法让加拿大云客户在访问时非常受益。IPv6可以促进互联网上的路由聚合,因此限制了路由表的扩张。使用IPv6,扩大并简化了多播地址的使用。考虑到服务的交付和设备的移动性,安全和配置等方面,在设计IPv6时就已经做了优化。

        利用加拿大云托管,客户现在可以同时通过IPv6地址来访问企业云托管。加拿大云托管提供简单的定价并且客户可以随时访问官网并选择相应的云服务来建立自己的服务器。在未来几个月,客户还可以访问VMware私有云等其他云基础设施的需求的IPv6地址。

        加拿大云托管获得SSAE 16 II认证并交付企业级云服务。用户可以通过一个友好的控制面板来立即部署虚拟机并添加RAM、CPU、存储、应用和服务等资源。

 

关于加拿大云托管

        自1998年以来,加拿大Web托管及其附属机构加拿大云托管为加拿大各企业提供定制化托管解决方案,包括共享主机、SSD服务器、云托管、专用服务器和IT服务。加拿大云托管拥有创新的技术和经验丰富的工程师,不断致力于帮助每一位客户提供需求严格的可定制化的解决方案。

Facebook : iOS 9将促进IPv6发展

        据Facebook报道,IPv6将从iOS 9 “大赚一笔”。苹果的新操作系统iOS 9给新的互联网协议(IPv6)公平的待遇,以提高其使用率。

        苹果的iOS 9预计将促进IPv6使用的繁荣发展,在加快运营商网络同时为移动开发者创造了大量的工作机会。

        据Facebook工程师保罗 萨博在他领导的Facebook的周一IPv6@Scale小组会议上透露:苹果本周三最新推出的新款移动操作系统,相对于旧系统的偏好IPv4,将把新的互联网协议与IPv4平起平坐。只要应用程序、网站和运营商的网络支持,iOS设备将会更多地使用IPv6地址。

        萨博预测,在iOS 9时代,IPv6连接将在99%的时间发生。相对之前的iOS 8对IPv6网络的处理方式,只有一半或更少的时间让IPv6连接。

        未来IPv4将逐步耗尽,IPv6则可以满足未来的使用。IPv6自从1998年被采纳以来一直发展缓慢,但随着iOS 9的发布将极大地推动这一趋势的发展速度。

        “现在,从9月16日开始,我期望看到更多的v6流量出现,”Verizon无线设备技术主管Samir Vaidya说。”目前Verizon使用IPv6的无线流量大约有50%,Vaidya预计随着iPhone 6s用户群的使用,到明年的这个时候将达到70%。”

        苹果带来的变化可以帮助推动Comcast网络的IPv6使用率。目前大约有25%的流量在使用新协议IPv6,而这一数字在明年年初将会上升50%以上。Comcast有线的IPv6首席架构师John Brzozowski说道。

        IPv6可以简化网络,它允许企业和运营商给每个设备分配唯一的互联网地址。但是目前,他们只能靠回收有限的IPv4地址和使用NAT(网络地址转换)来管理这一过程。

        NAT对网络架构和网络管理员来说是额外的负担,并且降低了流量,Facebook和运营商表示。

        在Facebook今年早些时候进行的有限测试显示,IPv6连接速度比IPv4快了高达40%。更严格的测试表明提高约15%,但这仍然是一个重要的收获,萨博说。Version同时表明,在使用新网络协议时响应更快。

        德国电信的副总裁Axel Clauberg说道,随着种类繁多的新设备和服务对移动网络的冲击,新协议将产生更大的影响。智能家居和物联网的需求远超IPv4地址,不可能没有IPv6。

IPv6发展跨越重要的里程碑

    随着上个月美国网络地址注册管理组织(以下简称ARIN)宣布北美地区IPv4地址的耗尽,IPv6在漫长的过渡道路上跨越了一个重要的里程碑。

    虽然这一官方声明很重要,但并没有改变行业的基本面貌。

    “因为网络内容和站点目前对IPv6尚不支持,IPv6仍需继续发展,”Incognito Software Systems(注:一家宽带软件供应商)的首席技术官Peter Koat在答复邮件时说道,“问题是,如果在客户访问时造成影响,运营商将不会采取纯IPv6的模式。”

    对一个组织来说,其赖以生存发放的事物消耗殆尽从来都不是一件好的事情。可以通过其他方式和技术解决方案,就像食堂里的最后一夸脱的水一样,来缓解日益紧张的现存的IPv4地址。无论如何,目的都是为了实现IPv4向IPv6的转变。IPv4地址的消耗殆尽可以视为自然进化的一部分,虽然是以并不十分友好的方式来推动落后技术以跟上新项目。

 

不只是象征性的

   “地址耗尽不仅仅是一个象征性的激励工具”,IPv4市场集团总裁Sandra Brown在邮件中建议,“地址的耗尽意味着企业需要面对未来,即便他们不想这样。事实上ARIN的IPv4地址耗尽,推高了IPv4的成本。既然v4不再是免费的,你更可能考虑的是双栈这样的解决方案。”

    双栈是被专家视为业内从IPv4迁移到IPv6最为有效和无缝的过渡方法。顾名思义,双栈是指IPv4和IPv6并行运行,由数据包根据其地址需要选择路径。除了双栈,另外的解决办法还有IPv6隧道技术和NAT技术,后者可以将一个公网IP地址映射到许多的私有地址。

    IPv6的推进是经过深思熟虑的。A10网络的产品营销主管Paul Nicholson说道,在去年,IPv6的流量已经有一个稳定增加的比例。然而,流量并没有爆炸性增长。例如,谷歌的IPv6流量仍小于公司总流量的10%。

   

没有期限的过渡期

    决策者明白,在概念层面,IPv6非常重要。IPv6长期运行也同样有着很好的理由。从一个地址计划完全地转变到下一代是非常巨大的任务。同时,它还缺乏一个必须做出的明确的最后期限。一个企业不使用IPv6,并不会使其下线,充其量缩小了其服务质量。虽然这样不会令用户满意,但胜过倒闭一样的可怕。

    最后,IPv6的部署没有直接的经济利益。它只是未来的驱动者。投入不菲,缺乏直接的经济回报,使得投资者倾向于将它排在优先级列表的末端。

    因此,真正的工作是IPv6需要持续系统地部署。在目前许多情况来看,进展很好。

    “服务提供商——其中有许多已经实施过渡计划很多年了,正在使用IPv6,而且运行地相当不错,”ARIN的总裁兼首席执行官John Curran说道。

    但进步并不是统一的。网站内容,网络和用户终端设备必须同步支持IPv6。根据Koat所述,仍然要做的事情之一便是对双栈和纯IPv6的进一步测试和尝试。Brown写到,需要关注的另一个重要任务是支持IPv6的云应用程序。

    ARIN宣称的IPv4地址耗尽并没有任何实质性的改变,仅仅是一个信号。然而,无动于衷的组织机构和运营商们必须要忙起来了。“他们需要制定策略,”Nicholson说,“如果他们什么也不做(现在),他们在未来将会有巨大投入,并且忙得跟消防演习似的。”

锐捷RG-S5750系列打造IPv6时代万兆网络

IPv6行进路障多 移动电信LTE网络已部署IPv6

        在全球IPv6用户数量上升的背景下,国内IPv6用户渗透率不高、用户活跃度不高、业务流量不大,推广问题困难多。因此需要国家力量推动、政府统一组织。

  尽管如此,我国运营商也在行动,随着4G网络的发展,中国电信的LTE网络部署IPv6已具备全网推广条件,中国移动也表示将IPv6作为VoLTE必选条件。

  部署IPv6需要国家力量推动

  截至目前,全球30个国家IPv6部署能力超过1%,9个国家超过10%。2014年1月--2015年6月间,全球IPv6用户数量也保持持续上升趋势,从2%上涨到4%。但是目前我国IPv6用户渗透率不高、用户活跃度不高、业务流量不大。

  显然,IPv6应用的繁荣是带动IPv6发展的关键性因素,仅有网络的支持还无法从根本上带动IPv6的流量。而我国IPv6内容源相对缺乏,国内主流应用几乎不支持IPv6,国际出入口还未开启IPv6,无法引入国际优质内容源。而且目前国内为数不多的支持IPv6的网站IDC可能仅接入某一个运营商,如果ISP骨干网不能通过IPv6互通,则会导致用户无法访问。

  在中国电信云计算中心主任、北京研究院总工程师赵慧玲看来,IPv6推广应该政府统一组织,加强产业链的协调均衡发展,调动电信运营商、内容提供商、终端厂商的积极性,大力推进IPv6业务应用以及用户终端的同步发展。

  为此赵慧玲提出三条具体建议:第一,建议结合互联网网站管理和备案制度,分阶段对互联网应用提出IPv6支持要求。第二,建议在用户网关、移动终端等终端设备入网检测中明确要求支持IPv6。第三,建议物联网应用、智慧城市等必须基于IPv6开展。

  中国移动研究院网络研究所项目经理黄璐认为部署IPv6,“首尾”仍需加强。“LTE网络和终端已具备IPv6商用条件,但软件客户端和业务平台仍待进一步努力,‘端管云’同步协调,方能持续健康发展IPv6,需要借助国家力量进一步推动。”

  中国电信:LTE网络部署IPv6已具备全网推广条件

  据了解,在LTE无线网络上,中国电信也已经在三个省进行现场实验,而且已经贯通LTEIPv6端到端业务流程,对部分用户开通双栈。

  2014年中国电信在江苏、湖南、浙江三省4G网络用户面和承载面开展了IPv4/IPv6双栈现网试验。

  在用户面方面,江苏和湖南已均为新增用户默认开通双栈,浙江已为友好用户开通双栈,双栈用户的开户数约为240万,其中IPv4/IPv6并发用户约65万。

  目前,中国电信LTE的IP承载网络已经具备IPv6承载能力,已具备全网推广条件,但EPC网元间借口及LTE终端对IPv6的支持还需进一步推进。

  赵慧玲表示:“LTE网络上IPv6的部署是个系统性工程,也有几个关键环节需要打通,比如:终端(包括LTE数据卡、智能终端等)是不是支持、网络、外围支撑系统、应用系统是否能够跟得上。”

  中国移动:将IPv6作为VoLTE必选条件

  与电信有所不同,中国移动发展IPv6采用双栈为主、单栈为辅的技术路线,双栈是其他过渡技术的基础,在使用双栈进行过渡的基础上,也将酌情采用部分单栈技术,如BIH、DS-Lite等,加速流量向IPv6的迁移。

  根据黄璐介绍,中国移动将借助LTE/VoLTE部署时机,全面同步引入IPv6。“主要是两大重点:要求LTE具备端到端开通IPv6的能力和推动VoLTE全网实现IPv6单栈部署。”

  据了解,早在2012年-2013年中国移动就进入启动期,进行规模试验,启动约十个省份的网络改造,推出多款LTEIPv6终端;改造4个业务基地和10余个自有业务平台;发展300万IPv6用户。“目前已基本完成十省网络和业务升级、LTE网络已具备IPv6支撑能力、实现LTE终端全面支持IPv6以及VoLTE进行IPv6实验。”

  2014-2015年则进入推广期,全网升级。主要是东部发达地区和50%的中西部欠发达地区网络支持IPv6、逐步实现所有自有业务支持IPv6、新增移动和固定终端全部支持IPv6。黄璐表示:“目前中国移动在推进IPv6VoLTE规模试点,已经推出数款支持IPv6的VoLTE终端芯片,并且通过下一代互联网示范城市项目加深IPv6的应用。”

  2016年以后就进入应用期,全面应用。“新发展用户均能使用IPv6;新增终端、设备、业务完全满足IPv6相关要求。”据悉,目前中国移动已提前全面推广IPv6设备企标规范,正在借助国家专项持续推进LTE-IPv6端到端应用。

基于IPv6的物联网:澳大利亚部署缓慢

        近日,根据通信联盟发布的一份报告称,IPv6作为实现物联网的通信协议,但澳大利亚在此项技术上的推行却进展缓慢。

        IPv6是最新版本的互联网协议,用于识别网络和路由通信中的设备或计算机系统。该报告称,IPv6将成为物联网的默认协议,因为它提供了网络层的互通性和可扩展性。

        这份由由阿尔卡特 - 朗讯,通信联盟等组成的物联网智囊团出具的报告同时指出,“IPv6因其良好的可扩展性,安全性设计和简单而成为物联网首选的被普遍认可的通信协议。”

        “IPv6是物联网的主要推动力,是简化物联网网络的主要手段。物联网需要大规模的网络地址扩展,这方面只有IPv6能够提供。”

        报告指出,许多技术正逐步兼容IPv6。例如,蓝牙4.1将预计使用mesh网络和IPv6来允许设备间直连通信,并通过IPv6访问互联网。同时,线程的设计也以IPv6和6LoWPAN技术做为基础。

        然而,澳大利亚在IPv6方面的部署远远落后于其他国家。报告引出的Google IPv6统计数据表明,澳大利亚的IPv6流量仅占1.44%,低于世界平均水平的7.6%,而美国和德国分别占比21.7%和18.1%。

        报告声称,许多ISP(网络运营商)有能力迁移到IPv6,并推荐IPv6作为所有网络平台的默认协议。

澳大利亚基础设施落后

        基础设施将会是从物联网应用中受益最大的产业部门之一,它可以用于改善网络,灵活地利用和分配资源,报告指出。

        然而,在2015年5月澳大利亚当局公布的基础设施改进审计论文中并没有提出任何想法。“澳大利亚的基础设施似乎已经忽略了物联网作为电信基础设施中的重要创新,同时正失去利用物联网来解决交通,能源和水资源的重大挑战的机会。”

        报告还引用了今年下半年将要发布的Frost & Sullivan的研究结果,结果表明澳大利亚在发展智慧城市方面远远落后于其他国家。“澳大利亚的智慧城市计划的发展部署明显落后于世界其他国家。据传闻,建设智慧城市的职责范围似乎困扰了地方,部门,州和联邦司法。这使得在进行必要的复杂合作时,往往难以处理。"

物联网技术问题

        随着物联网设备不断产生大量的数据,为了从中获利,需要数据分析技术。报告援引了Deloitte Access Economics(德勤经济研究所)2015年的研究结果,它预计澳洲将在这个十年结束时需要额外的10万ICT人才。

        “人们普遍认可的教育缺口STEM​​科目,风险已经加剧增长,未来物联网需要的ICT技能和行业从业者明显短缺。新的角色,如‘数据科学家’将变得越来越重要。可视化技术,设备的流数据变化的动态显示也是关键,”该报告称。

        “数据可视化和开放式服务的API是大数据观测和可用性,物联网服务,与合作伙伴和客户的合作的关键。”

十三五建议:拓展网络经济空间 布局下一代互联网

  实施“互联网+”行动计划,拓展网络经济空间,实施国家大数据战略,开展网络提速降费行动,超前布局下一代互联网。专家认为,我国已经拥有了超前布局下一代互联网的实力,未来网络经济无限新空间亟待开拓。
  “十三五”规划建议提出:拓展网络经济空间。实施“互联网+”行动计划,发展物联网技术和应用,发展分享经济,促进互联网和经济社会融合发展。实施国家大数据战略,推进数据资源开放共享。完善电信普遍服务机制,开展网络提速降费行动,超前布局下一代互联网。推进产业组织、商业模式、供应链、物流链创新,支持基于互联网的各类创新。
  专家对此认为,我国已经拥有了超前布局下一代互联网的实力,未来网络经济无限新空间亟待开拓。

 

  什么是下一代互联网

  下一代互联网是指不同于现在互联网的新一代互联网。它使用的是IPv6地址协议,采用128位编码方式,这就使得互联网地址资源非常充足,任何一个电器都可能成为一个网络终端。
  正在使用的第一代互联网基于IPv4协议,它可以提供的IP地址大约为40多亿个,随着网络的飞速发展,IPv4地址已分配殆尽。
  中国联通集团下一代互联网首席专家傅承鹏表示,IPv6最根本的优势就是可信的网络世界。它解决了现有互联网无法知道每一个数据来源的不足,这就让网络更具有安全性。
  “很简单,有了IP地址,才能保证互联网络的可持续发展。”中国电信云计算中心主任赵慧玲如是说,“下一代互联网是宽带中国战略的重要基础,是保证宽带服务可持续发展的一个基石。”
  中国移动研究院网络所所长段晓东说,移动通信发展LTE(俗称“4G”)技术已经更先进的VoLTE(基于4G的语音业务)技术,“对地址的需求量可达十几亿个,必须嫁接IPv6”。

  中国已经率先技术突破

  “逐渐停止IPv4,全面部署IPv6,开始使用21世纪的互联网。”这是全球互联网之父Vint Cerf的呼吁,也正是全球下一代互联网发展的趋势。
  20世纪末以来,欧美日韩等发达国家相继启动了下一代互联网研究和试验计划,力求在新一轮产业技术和国家经济竞争中占据主动。而在这方面,中国已经走在前边。
  IPv6路由器是下一代互联网的关键核心设备。早在2000年,北京交通大学教授、下一代互联网互联设备国家工程实验室主任张宏科就带领他的科研团队成功研制出了我国首台自主知识产权、技术性能达到世界先进水平的IPv6路由器。
  针对下一代互联网体系的构建,张宏科团队在国家973计划、自然科学基金重点项目等资助下,提出了以“两层模型”“三次映射”“四种标识”为典型特征的标识网络体系,发明了标识和映射机制,有效解决了未来互联网体系与机制这一难题。获得国内外发明专利授权58项,登记软件著作权16项,借助于“点标识”的理念与思想,主导制订了IEEE1888、1888.2等核心国际标准,率先构建了未来互联网的蓝图。
  目前,张宏科团队提出的下一代互联网解决方案,已经成功研发出一系列产品并通过中兴通讯等企业进行了产业化应用。

  千倍网速开拓无限空间

  业内人士认为,我国在下一代互联网解决方案研究方面已经领先,接下来必须加快布局,才能最大限度地拓展网络经济新空间。
  中关村下一代互联网产业联盟秘书长张建宁认为,从速度看,基于IPv6的互联网要比现在的互联网快1000倍以上。这就使未来五年,互联网将改变很多传统制造业的生产方式,直接成为产业生态链的重要组成部分。
  张建宁认为,特别是工业智能化领域最值得关注。而我们的工业4.0与德国不同,将不仅局限在制造环节,而是整个生态链所有环节的智能化——包括生产、物流、消费等各个环节,下一代互联网技术对于这些要素的重组都有着巨大的可作为空间。
  为了推进下一代互联网工作,主管部门已经推出了相关的扶持政策。2015年5月,《国务院办公厅关于加快高速宽带网络建设推进网络提速降费的指导意见》中提到,加大支持力度,促进向下一代互联网演进升级。2015年9月4日公布的《国务院印发三网融合推广方案的通知》中提高,网络承载和技术创新能力进一步提升,全面支持互联网协议第六版(IPv6)。
  然而,快速推广IPv6仅有政府的努力还远远不够。赵慧玲认为,IPv6推广,应该政府统一组织,加强产业链的协调均衡发展,调动电信运营商、内容提供商、终端厂商的积极性,大力推进IPv6业务应用以及用户终端的同步发展。

IPv6和日益增长的DDoS威胁

        随着IPv6和物联网的到来,一个巨大的潜在扩张的分布式拒绝服务(DDoS)攻击也随之而来。

        物联网设备的接入数量呈指数级增长,今年预计有十亿新的物联网设备接入。因此,IPv4地址捉襟见肘,但IPv6可以解决这个问题。新IP地址协议允许2 ^ 128个IP地址(相比之下,IPv4有只有2 ^ 32个IP地址)。所以一切看起来都很好,对吧?

        很遗憾,并不是。

        IPv6肯定会帮助新的互联的发展现象,如物联网,但目前的部署是缓慢的。因为IPv6占据了这样一个相对较小比例,网络安全的部署,同样也是滞后的。这使得很多网络容易受到分布式拒绝服务(DDoS)攻击。

        互联网黑客使用受感染的主机远程控制连接设备来发动DDoS攻击,让不受控制的设备(机器) 对目标发送恶意流量。目标主机将受到大量流量冲击,从而限制或禁用合法流量服务,使受害者网络崩溃。最近Verizon数据泄露调查报告指出:

        “分布式拒绝服务攻击今年再次恶化,我们的日志事件比去年的数量增加一倍。攻击数量出现一个很大的飞跃。通过不可靠的服务,如网络时间协议(NTP),域名系统(DNS)和简单服务发现协议(SSDP),使攻击者可以假冒源IP地址,散发出无数个微小的请求数据包,以泛洪的形式来淹没目标主机的应答服务。”

        虽然大多数DDoS攻击目前并不涉及到IPv6,但这些攻击的数量和规模不断上升,而且IPv6会带来特定的漏洞。据CNET最近发表了一篇文章称:“首先,相对不成熟的网络基础设施,许多网络运营商没有足以从良性流量中区分的DDoS攻击流量的能力。第二,链接IPv4和IPv6的网关,必须存储大量它们要处理的网络流量的“状态”信息,这使得它们更脆弱。”

        物联网也同样增加了威胁,根据信息安全研究所报告称,“物联网:我们接触网络威胁吗?今年早期发表的这份报告,引用网络罪犯通过入侵或影响路由器、智能电视或SOHO等设备来对第三方主机进行网络攻击窃取敏感信息。物联网设备管理一个巨大数量的信息,他们像毛细血管一样分布在每一个行业,”该报告指出,“不幸的是,他们目前的安全级别仍然很低。”

        噩梦就在于此。我们现在有IPv6,伴随着成熟可见性工具的发展;IPv4和IPv6之间网关的脆弱和不稳定,以及前所未有的相对不安全的物联网设备的大量增长,充斥着这些IPv6的新漏洞,为僵尸网络创造无处不在的潜在燃料。现实就是像听起来那么绝望。

        抵御DDoS攻击的最佳准备行动便是利用物联网和IPv6,来确保您的企业网络安全系统可以支持许多来自那么多连接设备的连接。同时也确保IPv6支持基于IPv4的特性集。大部分的攻击都是在IPv4上的,通过转移到IPv6,攻击者可以绕过只检查IPv4流量的防御。与此同时,已有报告声称出现专门攻击IPv6的流量。

        IPv6和物联网来了,同时拥有巨大扩张潜力的DDoS攻击也随之而来。

物联网技术标准和安全问题亟待重视

        互联网的发展是从机器互联到生命互联的逐步进化过程,将不断加速人类文明发展进程。物物相连的物联网是互联网发展到一定阶段的产物。物联网是互联网+传感器或控制器的网络,融合了智能感知、识别技术与普适计算等通信感知技术。可以说,物联网是互联网的应用拓展。

  物联网直接关联着人们的实体生活,控制着无数的终端设备,所以建立在互联网基础之上的物联网,其安全风险在某种程度上比虚拟的互联网更为严重。我们在期待物联网帮人类改进工作效率,提升生命质量的同时,也需要高度重视其安全问题所带来的隐患。

  从技术架构来看,物联网分为感知层、网络层和应用层。感知层由各种传感器以及传感器网关构成,是物联网识别物体、采集信息的来源,包括温度、湿度、力与能、位移和角度等各类传感器,以及二维码标签、RFID标签和读写器、摄像头、GPS等感知终端。网络层由各种私有网络、互联网、有线和无线通信网、网络管理系统和云计算平台等组成,负责传递和处理感知层获取的信息。应用层是物联网和用户的接口,它与行业需求结合,实现物联网的智能应用。

  物联网属于一类复杂的系统:一方面,物联网涉及到各种各样的传感终端和应用设备。另一方面,物联网涉及到海量数据的采集、传输和处理。但长期以来,国际各标准组织分别聚焦在不同的物联网领域进行标准研究,缺乏通用的标准架构,这既制约着物联网在不同行业的应用范围,也不利于物联网产业链的推进,还容易产生系统性的安全盲区。

  物联网安全性的脆弱,主要体现在以下几个方面:一是物联网以互联网为基础,所以目前互联网上暴露的很多问题,如黑客攻击、恶意软件、病毒攻击等都有可能通过网络层危害物联网的安全;二是传感器通过网关节点接入到网络层,网关节点的安全性最容易被外界控制,尤其在物联网环境中受攻击的可能性很大;三是应用层智能终端本身的局限,如许多简单的智能终端缺乏足够的运算能力,不能进行复杂加密。很多智能终端部署在不受监控的位置,很容易被有企图者拆卸、破解或入侵。

  随着物联网技术的发展,安全性问题已成为制约其未来广泛应用的一大瓶颈。虽然目前没有一个一劳永逸的办法能彻底解决物联网安全问题,但是加速研发基于IPv6的物联网技术和产品,尽快推进IPv6商用进程,广泛部署基于IPv6的物联网,实现一物一址,一物多址的映照操控,有望能系统性地减少物联网的安全风险。

  这不仅仅因为只有IPv6才能满足物联网的大量地址需求。从协议本身来看,IPv6对IPv4功能上进行了扩展。IPv6具有简易灵活的头部格式,网络资源可进行预分配,支持即插即用,有更高的安全性和移动性。对物联网来说,系统的复杂性使得智能终端对于网络协议有更多的特殊要求,比如要具有可扩展性、互通性、架构稳定性和普遍性等。在这些方面,IPv6更能够适应物联网的需要。

  因此,以IPv6取代IPv4可以使物联网摆脱日益复杂、难以管理和控制的局面,变得更加稳定、可靠、高效和安全。在网络传输领域实现从IPv4到IPv6的全部升级之后,随着传感技术行业、智能信息处理行业的发展和完善,安全问题将不再是重要的掣肘,物联网产业也会酝酿出更多新的商业模式和市场机会。

物联网——你准备好IPv6了吗?

        我们像这样说道和理解物联网:“我的冰箱将在互联网上订购牛奶”或“黑客可以控制我的车”,但更多的是“嗯,已经控制我的中央供暖系统”。技术人员(比如我)仅仅是感叹一下这些新产品而已。

        但物联网远比这大得多。在过去的三年里,企业不得不学习如何管理员工自己连接公司无线网络的设备。这需要一个巨大的无线上行带宽和识别和控制员工在他们的智能手机和平板电脑上来寻找公司数据(电子邮件、CRM、价格表等)而进行访问。

        现在想象一下每个房间的多种设备,走廊和楼梯照明、取暖、空调、入住率和门锁建议通过物联网设备来控制。然后再考虑饮料和小吃的机器的物联网信号维护要求,停车场使用物联网展示空地等等的例子不胜枚举。企业的将如何管理通过企业WiFi连接的这些设备?

        数据传输速率可能比较小(希望每个设备都是和一个内部网关服务器连接,而不是放到公网上),但每个设备都有一个独特的物理地址和一个IP地址,这将会考虑使用IPv6。你的企业IPv6网络可用吗?你的DNS允许IPv6映射吗?

        IPv6在1998年首次提出规范(互联网协议第6版(IPv6), S. Deering, R. Hinden (1998年12月)),但有多少企业网络能够支持这个扩展的IP寻址方案?

        我利用英国电信宽带业务上网:通过使用http://test-ipv6.com/来测试我的浏览器功能显示,英国电信DNS只支持IPv4域名解析。因此我必须等待英国电信部署IPv6地址,或者我应该考虑使用已经支持IPv6的DNS?作为一个企业来说,你现在必须这么做!

美国智能城市网络在Orange County会议中心部署实施IPv6

        拉斯维加斯——智能城市网络,美国最大的会展行业电信和科技服务供应商,宣布在佛罗里达州的Orange County会议中心成功部署互联网IPv6协议,以提高场馆内来自世界各地游客的互联网接入。       

        IPv6作为最新一代的互联网协议,它为电脑、平板电脑和可穿戴设备提供了IP地址,以便在网上与其他系统进行通信。IPv6提供了广阔的IP地址空间,可以使会议中心的游客使用兼容IPv6协议的设备来访问互联网的各个角落。

        智能城市因网络空间受限于IPv4而提供IPv6网络,IPv4为上一代IP协议,为网络设备提供了有限数量的IP地址。而IPv6则是专门设计用来取代IPv4,它可以提供更多地址空间,智能城市预计将提供长达几十年的IP地址。

        “由于地址空间限制,总有一天互联网的大部分人将会无法获取到一个IPv4地址,” 智能城市网络的技术副总监David Langford说,“智能城市已经严密注意到了这个问题,并采取了必要的措施去应对。此次IPv6的实施,反映了智能城市网络为Orange County会议中心提供最创新可用的资源而做出的承诺。”

        会议中心提供了IPv4和IPv6的双栈设置,确保不兼容IPv6的设备仍能享受到完整的互联网接入。

        智能城市同时计划在2015年和2016年同当地有IPv6部署能力的ISP合作商共同在Kay Bailey Hutchinson会议中心和Anaheim会议中心实施IPv6。

         “部署实施IPv6实现了智能城市保持前沿领先技术的承诺,”朗格弗德说。“Orange County会议中心在这个重要的转型阶段是一个很有价值的合作伙伴。”

 

关于智能城市网络

        智能城市网络成立于30多年前,是美国最大的会展行业电信和科技服务商。智能城市网络可以在任何规模的会议中心提供有线和无线互联网服务,电话服务和数字标识解决方案。智能城市网络目前在美国每年提供超过3000项会展服务,总面积超过1700万平方英尺的展览空间。

飓风电子在Colo Atl建立了第二个IPv6入网点(POP)

       Colo Atl,一家领先的网络主机租赁、数据中心和网络互连解决方案供应商近日宣布,世界上最大的IPv6骨干网飓风电子(Hurricane Electric)在亚特兰大市中心的Colo Atl建立了第二个入网点(POP,Point-of-Presence)。飓风电子在亚特兰大Colo Atl的进一步扩张,使得客户可选择过渡到下一代IP服务时增加固定带宽的同时而不用额外付费,服务包括提供10万兆以太网,万兆以太网和千兆以太网网络连接。

       飓风电子拥有自己的IPv4和IPv6网络,从网络连接数量上来看,被认为是世界上最大的IPv6骨干网。

       “我们在Colo Atl建立的最新入网点(POP)对我们在亚特兰大地区IP商业服务扩张有着积极的影响,”飓风电子的创始人Mike Leber说道,“Colo Atl提供了理想的主机托管业务,在客户服务支持方面做的非常好。我们很高兴为Colo Atl的客户提供我们的服务,包括使用我们强大的全球IP网络来通信。”

       “飓风电子超过100个主要交换点,超过4000个不同的网络直接流量访问,使Colo Atl团队如虎添翼,” Colo Atl的创始人Tim Kiser评论道。“建立新的入网点(POP)以来,飓风电子已经凭借其连接到庞大的全球网络的能力,帮助满足了我们若干客户的带宽需求。”

       Colo Atl于2001年11月成立于亚特兰大,是一家网络主机托管,数据中心和互连设备提供商,已经为全球80多个地方和区域的网络运营商提供高性价比的解决方案。

 

关于飓风电子

       美国加州弗里蒙特的飓风电子拥有自己的IPv4和IPv6网络,从网络连接数量上来看,被认为是世界上最大的IPv6骨干网。飓风电子在全球的网络超过100个主要交换点,超过4000个不同的网络直接流量访问。采用弹性光纤拓扑,飓风电子穿越北美有不少于四个冗余路径,美国和欧洲之间拥有两个独立的路径,并在欧洲和亚洲形成闭环。

       除了其庞大的全球网络,飓风电子在加州弗里蒙特还拥有并经营着两个数据中心,包括在弗里蒙特2最新的208000平方英尺的设施。飓风电子可提供10 Gbps和100 Gbps带宽的IPv4和IPv6以太网网络解决方案。

下一代互联网向IPv6迁移

        9月互联网悄然迎来了一个重大的转折点。数十亿超出处理能力的用户和设备,使得IP地址已经耗尽。然而对于科技世界外的人来说,甚至没有人注意到这一点。

        普通上网者可能会惊讶竟然会有两个网络——精确的说是两个互联网协议。互联网协议是建立整个互联网的主要框架——是接入网络的电脑之间中继和路由数据的基本通信协议。目前互联网上运行着过时的IPv4协议,建立于1990年代中期,而由它分配给每个连接到互联网设备唯一的数字标识符IP地址将最终耗尽。美国的IPv4地址在9月已经耗尽。

        像从3G蜂窝网络迁移到更快、更安全的4G LTE网络一样,互联网本身的改善过程便是从IPv4迁移到IPv6协议。

      “IPv4并非为了全球商业网络分配地址而设计——当然也不是为了物联网——但IPv6是,” 美国网络地址注册管理组织(ARIN)的首席信息官(CIO)Richard Jimmerson说道。ARIN是全世界的五个区域的非营利互联网注册机构之一,负责在美国,加拿大和加勒比地区分配和注册IP地址。

                                             data-cke-saved-src=/public/uploads/images/20151201163522.png

                                   Richard Jimmerson,美国网络地址注册管理组织(ARIN)首席信息官

        IPv4使用类似172.16.254.1这样的32位IP地址。32位是指每位用二进制数字来编码排列的,32位地址的数量大约有42亿。但是IPv6使用128位的地址。例如一个IPv6地址可能是这样的:2001:0db8:85a3:0000:0000:8a2e:

0370:7334。它可以表示可能大多数人还没有听说过的地址数量:340涧。意指340后面有36个0。

       “IPv6是互联网的未来,IPv6协议的设计满足全球数十亿数的商业网络设备,是IPv4所不能的,”Jimmerson说。“IPv6有足够多的地址数量——足够多的惟一标识符——可以满足地球上所有的人未来所需要的设备数量。”

        Joe Klein,位于美国利斯堡隶属于国际特遣部队的Disrupt6网络安全公司创始人兼CEO,自公司1999年成立后便为了实现IPv6而努力。他把向IPv6的过渡比作是电话号码的增长:最初的电话号码是四位数。随着用户的增加,电话号码还增加了区号和国际号码。

            data-cke-saved-src=/public/uploads/images/20151201163600.png

     Joe Klein,美国Disrupt6网络安全公司创始人兼CEO

        技术人员知道早在1994年设计的IPv4将面临着有限的寿命,这促使了IPv6的发展,但许多公司不愿采用新的协议。网络工程师和IT专业人士更愿意在一个成熟而舒适的IPv4网络下工作。

        以现在来看:智能手机、平板电脑和其他网络设备呈指数增长,“现在互联网上大约有150亿到160亿的设备,都在争夺仅有的40亿个IP地址。很多运营商之间为此花费大量时间、精力、金钱和权力,”Klein说。

        目前,互联网服务提供商和网络管理员通过使用一个称为网络地址转换(NAT)的技术来缓解IPv4紧张。通过使用NAT,可以使一个IP地址可以分配给更多的设备。

        Jimmerson说道,在IPv4耗尽后,出现了IP地址的交易市场,互联网服务提供商之间可以通过谈判来出售之前的IP地址。

        IPv6可以解决这些问题。同时迁移到新的协议还提供了除避免IP地址耗尽和、网络流量的麻烦以及减少网络成本之外更多的优势。

        Verizon无线移动在过去的几年中将整个数据网络迁移到了IPv6,这导致某些用户手机寿命提高了长达20%的电池寿命,Klein说道。

        如果你使用了IPv6,并且你访问的是IPv6服务器网站,那么相比不使用IPv6的竞争对手将提高10 - 20%的加载速度,”Klein说,“这是一个大问题。”

        IPv6也更安全,功能设计几乎消除网络钓鱼和垃圾邮件,保护网络免受黑客的攻击。“在IPv4的世界里,你可以很容易伪造你的身份,”Klein说,但IPv6的设备间通信非常安全,它被用作物联网和智能汽车,以及铁路、船只和飞机等新技术行业的设计标准。

        “人们通常只是认为提供了一个更大的(IP)数量,但是当我们过渡到一个纯IPv6的环境时,会做出更多潜在的好东西,”Klein说。

        全球只有7%的互联网已经转换到IPv6。在美国,大约有22%的用户在使用IPv6网络,大多数人并不知道在使用它。

        康卡斯特、时代华纳、Verizon无线和T-Mobile等主要互联网提供商,已经迁移到或正在迁移到IPv6。互联网大内容提供商,如谷歌、Facebook和雅虎——服务器现在同时支持IPv4与IPv6。Windows、iOS和Linux操作系统和大多数现代路由器及硬件设备已经支持IPv6很多年了。

        “我们的客户会支持我们采用无缝的过渡手段。通过设计,他们中的大多数还没有感觉到,” 康卡斯特公司资深技术总监David McGuire说道,他在过去的几年间负责将其网络升级到IPv6。“他们中的大多数不在乎v4或v6是如何工作的。通常他们没有理由去关注它们。”

        像其他大多数提供商一样,康卡斯特也采用了 “双协议栈”的方法,以便用户在使用IPv6上网的同时仍然能够查看IPv4内容。Jimmerson说,尽管如此,终极目标还是关闭旧的IPv4网络,与服务提供商一起最终取消对它的支持。有人说,这可能发生在2030年或者更早。

        所以,企业需要为IPv6做什么准备?

        首先,Klein和Jimmerson建议,确认你的网站主机和互联网服务提供商是否在使用IPv6。whatismyipv6.com或test-ipv6.com网站可以测试你的互联网服务提供商在使用IPv6还是IPv4。

        如果你正在使用IPv6的主机或网络供应商,那么可以做技术审查,Klein建议,以确保您的硬件、应用程序和网站代码针对IPv6做了优化。当然,IT网络管理员能够理解和完全利用IPv6来避免潜在的威胁也很重要。

        “美国的科技企业家甚至还不知道这些,” Klein说,“在某些情况下,它将需要重写他们的软件或决定采用哪家云服务提供商。”他建议,企业在采购云服务、应用软件、安全软件和服务器时,一定要包括IPv6功能。

        但是目前来看,IPv6在科技产业仍然是一个需要全民普及的话题。Klein笑着说有一件轶事可以证明:“我问某个供应商的客服,他们是否支持IPv6,他们以为这是一个电视频道,并告诉我他们没有支持该电视频道的计划。”

非洲敦促加快向IPv6迁移

       随着区域互联网注册机构(RIR)分配给非洲互联网信息中心(AFRINIC)的IPv4地址未来不可避免的耗尽,非洲的网络社区需要为这一天的到来做好准备。今年9月24日,美国注册互联网号码注册中心(ARIN)已正式宣布IPv4地址已经耗尽。

       Seacom公司的主管Mark Tinka说道,非洲是唯一一片还没有耗尽IPv4地址的地区。RIR在拉丁美洲、亚太、欧洲和北美区域都已经不再有可分配的IPv4地址。

       “尽管非洲互联网信息中心(AFRINIC)仍然有可分配的IPv4地址备用,但现在也是时候让非洲的互联网服务提供商,网络运营商和企业考虑部署和集成新的IP协议了,”Tinka说。“非洲在部署IPv6方面存在一些喘息的空间,但我们不应该浪费。”

       “IPv6是下一代物联网和移动技术的重要推动者,可以将数量激增的设备连接到互联网。它也为互联网服务提供商提供了一系列高效的收益,使其成为非常有价值的投资。我们不能失去跟上全球互联网进步和发展的机会。”

       Tinka指出,不积极规划部署IPv6,将可能会造成损害非洲互联网增长和发展的影响。

       “事实上,这意味着区域互联网注册机构(RIR)仍然需要继续利用IPv4的基础设施来支持今天的市场需求,同时引导市场并鼓励逐步采用IPv6。,与此同时,互联网服务提供商和运营商的技术人员和工程师应提高IPv6方面的技能,以保障向新协议的顺利过渡。”

       Tinka指出,网络和互联网服务提供商面临最大的挑战将是那些遗留的完全不支持IPv6的基础设施。他们需要开始改进自己的网络,以确保他们及时做好准备。

       一个好的方面是,世界上大多数大的通讯服务商和设备商已经在确保他们的基础设施支持IPv6上做了很大努力,非洲可以借鉴世界其他国家的发展历程。

       Tinka说:“非洲互联网公司不应该自满,如果希望我们的网络服务和内容与全球保持一致的话,构建自己的IPv6网络、服务和互联网内容才是至关重要的。互联网的未来将是属于IPv6的,是时候拥抱未来了。”

CESC和Silver Spring在印度Kolkata合作部署基于IPv6 / 6 lowpan平台的多应用智慧能源和智慧城市网络

       位于印度KOLKATA的CESC有限公司,是印度领先的集成电气公司,拥有超过290万客户和服务超过1700万人。Silver Spring网络(NYSE:SSNI)今天宣布了一项在KOLKATA部署一个先进的,多应用智慧能源和智慧网络的合作计划。

       基于两家公司成功的高级量测体系(AMI)和配电自动化(DA)示范项目,该合作使得CESC在其服务领域采用了Silver Spring的全球IPv6 / 6 lowpan网络框架平台。在项目的初始阶段,将预计连接部署大约25000的客户并开启CESC电网的自动化配电。Silver Spring网络公司的规模化标准平台将帮助确保CESC能够为其客户提供最高质量和最低风险的服务。

        “我们很荣幸与像CESC一样的市场领导者合作。他们的表现和卓越的运营记录将在印度创造一个新的标准。这个项目有利于帮助CESC各层次所有的客户提高电网可靠性和效率,并获得客户更大的满意。”

         “Silver Spring的多应用网络平台的可靠性和高性能可以帮助CESC扩大其智慧能源和智慧城市的领导力,助其成为印度最顶尖的公司,” CESC的主席Sanjiv Goenka说道。“Silver Spring网络灵活多功能的IPv6网络平台有助于使CESC降低成本,提高可靠性,为我们的客户谋取更多的福利。Silver Spring网络平台在世界各地如芝加哥、哥本哈根、格拉斯哥、迈阿密、巴黎、旧金山、新加坡以及华盛顿特区的成功部署,我们为引领Kolkata的关键网络基础设施成为这些具有标志性的地方而感到非常自豪。”

       此外,双方还签署了一份在印度西孟加拉邦合作智能电网和智慧城市的合约。通过结合CESC的卓越运营和Silver Spring全球成熟的技术平台,双方计划未来在提高网络基础设施的同时,在更广泛的细分市场取得更大的利益。

       Silver Spring的IPv6网络技术提供了一种通用的网络平台,为各种规模的企业在其服务领域广泛的部署应用智能电网。Silver Spring率先采用IPv6网络技术,确保了互操作性,帮助客户和消费者提供更高质量、更低成本和更好价值的服务。Silver Spring基于开放标准的平台是建立在IEEE 802.15.4g互操作性协议(Wi-SUN)上的,并在其全球大量的设备合作伙伴中集成应用了广泛的产品和技术。

 

关于CESC

       CESC有限公司是印度领先的垂直一体化公用事业单位之一,为两大城市Kolkata和Howrah及其周边提供能源。它在567平方公里的领土,为人口超过1700万的活跃城市中290万消费者提供服务。CESC是印度顶尖工业企业之一的RP Sanjiv Goenka集团的旗舰公司。

 

关于Silver Spring网络

       Silver Spring网络是一家领先的网络平台和智慧能源网络解决方案提供商。Silver Spring开拓性的IPv6网络平台,拥有超过2230万的设备交付,以让地球更高效为其实现目标,而连接世界各地的家庭和商业。Silver Spring网络创新的解决方案使公用事业提高了操作效率,提高了电网的可靠性,使消费者可以监视和管理能源消耗。Silver Spring网络的客户包括全球主要的公用事业单位,如巴尔的摩电气、CitiPower & Powercor、联邦爱迪生、CPS能源、佛罗里达电光、Jemena电力网络有限公司、太平洋电气、Pepco国际、Progress能源和新加坡电力等等。

北美2015年第三季度国家互联网报告:IPv4地址空间消耗殆尽

       Akamai公司今天公布了2015年第三季度国家互联网关于IPv4耗尽和IPv6部署的更新报告:“从我们观察的连接到Akamai的新IPv4地址数量来看,2015年第三季度北美地区互联网注册机构(RIR)的IPv4地址已经全部耗尽,” David Belson在发布美国互联网报告时称道。Belson还指出,在北美和世界各地持续消耗的IPv4空间,进一步刺激了IPv6组织的扩大并加速了IPv6地址的采用,尤其是因IPv4地址空间不足而带来的成本增加。

可用IPv4地址空间持续下降 ——2015年第三季度RIR IPv4地址池

IPv6 部署

       欧洲国家继续主导占据了80%的IPv6流量。报告显示,尽管比利时该季度下滑8.4%,其仍以超过三分之一的IPv6内容访问保持领先,第二名的瑞士则占据了15%以上。

 

更多2015第三季度美国国家互联网报告中IPv4IPv6的信息:

  • 新连接到AkamaiI的IPv4地址第三季度增加了约480万,部分抵消了第二季度下降的数量
  • 英国IPv4数量保持稳定,而美国跟第二季度相比,小幅下降0.5%。
  • 在全球范围内,第三季度近60%的国家/地区增加的IPv4地址数量约为第二季度的一半
  • 43个国家/地区的IPv4地址数量增长10%或更多,另外27个国家/地区与上一个季度相比下降10%或更多
  • 2015年第三季度欧洲国家前十位的国家/地区继续占据了80%的IPv6内容流量请求
  • 尽管季度下降8.4%,比利时仍保持领先优势,占据了连接Akamai IPv6流量的35%
  • Verizon Wireless(72%)和比利时的远程登录(53%)这两家公司有超过一半的IPv6请求用于连接Akamai。
  • 前20名供应商中的9名有至少四分之一的IPv6内容请求连接到Akamai, 少于第二季度的11家。然而,所有的前20家供应商——相对于上一季度的17家——均有至少10%的IPv6内容请求连接到Akamai。
2016年你需要知道的IPv6

        随着IPv4地址空间的不足和移动、物联网设备的增加,IPv6在新的一年里将比以往任何时候都更加重要。

        一个年度的结束总是激发人们对未来的预测。我不会对2016年联网做出任何具体的预测,但在你2016年的新行程中至少有这样一个网络话题:IPv6。我也不会宣布2016年为“IPv6年”或类似的说法(可以说,已经发生了),但我要说,如果你之前没有做好准备的话,从这一年开始你就应该认真对待IPv6了。

        截至今天,全球五个区域互联网注册机构(RIR)其中的四个的IPv4地址空间已经耗尽。只有非洲,非洲互联网注册机构存有少量的可分配IPv4地址。今年重要的里程碑事件是美国网络地址注册管理组织(ARIN),负责北美和加勒比海地区的部分,发出其最后的IPv4地址池耗尽的消息。多年来在IPv4领域有一个健壮的二级市场,可以从第三方购买“使用”地址空间而不是获得由RIR地址空间分配的“新”地址。IPv4的价格因受到RIR地址的消耗和稀缺而不断上涨。我们获取足够IPv4地址的成本已经接适用IPv6地址的临界点。很久之前一些组织已形成共识:运营商意识到,部署大量移动设备所需要的足够地址空间只能依靠IPv6带来希望。

        现在,网络上很多信息和服务只支持IPv4。互联网信息提供商没有看到需求,他们一直担心IPv6承载的信息让用户体验更糟。随着操作系统和应用程序和网络设备对IPv6的支持,设备将可以自动获得IPv6地址。支持IPv4和IPv6地址的“双栈”设备将会更加普遍,但一个设备仅仅因为拥有一个IPv6地址并不意味着它可以在IPv6网络上畅通无阻。在早期部署中,有时IPv6只能在本地网络上运行,因为ISP或大型企业网络并不支持IPv6。在这样的场景中,一个应用程序可以在DNS应答中获取到一个IPv6地址并尝试连接,但会因超时或其他故障返回的结果只能让用户感到沮丧。

        IETF(国际互联网工程任务组),负责IPv6发展的标准组织,意识到这种状况是一个阻碍IPv6部署的大问题。因此,他们在2012年发布了一个名为“幸福之眼”的算法管理应用程序。它的理念很简单:一个试图检测IPv4和IPv6连接状态的应用程序,并使用其中传输表现最好的一个。这个明显的变化同时改善了用户体验,帮助勇于使用IPv6的互联网信息提供商明确了向IPv6发展的道路。如果您的ISP支持IPv6(如康卡斯特公司宽带用户)和现代web浏览器(如Safari,最新版本的Chrome,Firefox和Opera),均可以支持“幸福之眼”这个应用。

        其他因素也促进了IPv6部署。物联网(IOT)是一个热门话题,每天都有新型的设备连接到互联网。但考虑到IPv4地址空间的不足,这些设备将会有很多人不使用IPv4。他们会直接跳到IPv6。这些使用IPv6地址的设备,将会避免在IPv4时代普遍使用网络地址转换技术(NAT)而带来的连通性问题。在IPv6环境下,真正的端到端连接是可能的,这就像在IPv4的早期状态。虽然物联网如何发展尚不清楚,但我们可以放心地预测设备间的互联互通将会有爆炸性增长,而使用IPv6地址不仅使之可能而且更为容易。

        人们喜欢把IPv6称之为“过渡”,但它实际上只是一个采用的问题。在IPv6网络上部署支持IPv6的设备越多,IPv6网络上的信息和服务也将会越多。IPv6流量会越来越多而IPv4则相反。但是,正如一个COBOL程序员仍然可以谋生的今天,IPv4还将伴随我们很长一段时间。

        考虑到最近IPv4地址耗尽的里程碑事件,IPv6网络中大量设备的部署(如移动和物联网)和“幸福之眼”应用的流行,我想我们在回顾2016年时,将是IPv6重要部署的一年。或许这就是一个预言。

互联网基础设施落后已经成为下一代互联网创新发展的瓶颈

       近几年互联网在中国的发展让越来越多的人认识到,互联网正在加速改变我们的社会和日常生活。中国产生了阿里巴巴、腾讯等互联网大企业,但从全世界来看,我国的互联网基础设施和应用情况远远落后于发达国家和地区。根据阿喀麦(Akamai)公司的统计数据,2015年第一季度,互联网用户实际平均通讯连接带宽排在前十位的如下:韩国23.6Mbps、爱尔兰17.4、中国香港16.7、瑞典15.8、荷兰15.3、日本15.2、瑞士14.9、挪威14.1、拉脱维亚13.8、芬兰13.7Mbps。美国用户实际平均通讯连接带宽为11.9Mbps(世界排名第19位),中国台湾10.5,我们中国大陆用户实际平均通讯连接带宽3.7Mbps(世界排名第84位),还达不到世界平均水平。世界平均连接带宽5.0Mbps,世界平均峰值带宽29.1Mbps。峰值带宽最高的国家是新加坡98.5Mbps。

  第一代互联网IPv4地址即将耗尽,中国应加快建设下一代互联网并发放IPv6运营执照。国际互联网工程任务组(The Internet Engineering Task Force,简称 IETF)成立于1985年底,是全球互联网最具权威的技术标准化组织。ITEF是一个开放性质的大型民间国际团体,汇集了与互联网架构和互联网顺利运作相关的网络设计者、运营者、投资人和研究人员等。ITEF主要任务是负责互联网相关技术规范的研发和制定,当前绝大多数国际互联网技术标准出自IETF。 IETF成立不久,就将IPv4地址按照亚洲、欧洲、拉丁美洲等大区进行了划分,2011年初IETF就停止了亚洲地区IPv4地址的增加申请。IETF早在上世纪90年代初就看到了IPv4地址将会耗尽的情况,随着亚洲、欧洲和拉丁美洲在最近几年将自己掌控的IPv4地址给分配殆尽之后,最近负责给北美、北大西洋地区和加勒比群岛区域的ARIN也宣称新IP地址申请将需要排队摇号等候。现在就只剩下非洲地区还能按需申请IPv4地址了。 第一代互联网的IP地址是版本4,IPv4地址总数为2的32次方减一,大约43亿个;下一代互联网的IP地址是版本6,IPv6的地址总数约为2的128次方,IPv6总共有效的可分配地址可以说是无限的。基于IPv4的网络难以实现网络实名制,一个重要原因就是因为IP地址资源的共用,因为IP资源不够,所以不同的人在不同的时间段共用一个IP,IP和上网用户无法实现一一对应。而IPv6的普及将改变现状,因为IPv6一个重要的应用是互联网身份证(VIeID)。

  第一代互联网IPv4我们只能跟踪模仿,下一代互联网IPv6我们起步较早(2004年我们就正式接入国际互联),也参与了一些标准的制定。但由于部门之间权力分配之争,学术山头利益的相互牵制,都以国家利益的名义相互拆台,没有形成合力;通讯企业为了垄断利益,不思进取,阻碍新技术的应用;相关部门不作为等,导致了中国大陆的IPv6普及率至少排在世界的第58名之后。也就是说,下一代互联网我们仍然处于落后状态。与经济大国、人口大国地位严重不符。 谷歌(Google)分析报告称,在2009到2011年间,谷歌用户中使用了IPv6连接的数量仅占了总用户数的百分之零点几,到2012年才达到了1%,2013年到了3.5%。而现在则达到6.5%(工作日)和7.5%(周末)。谷歌对每个国家的IPv6发展状态分析的表明,一些国家IPv6发展地非常快。在2013年初,美国和比利时是IPv6最主要的两个国家,IPv6的普及率分别达到2.17%和0.04%。现在,比利时则成为世界上普及IPv6最广的国家,达到了70%,而美国则紧随瑞士排到第三位(两者都是接近22%)。 根据阿喀麦(Akamai)公司最新的统计数据,2015年第一季度,世界上有7个国家的IPv6普及率是达到10%以上的:比利时,瑞士,美国,德国,秘鲁,卢森堡和葡萄牙。希腊很快就会成为第八个。挪威和捷克的IPv6普及率接近10%。有16个国家的IPv6普及率达到了5%以上,有32个国家普及率达到了1%以上,中国不在此列。

  网上说我国互联网用户达6.7亿,上网人数为世界第一。我们习惯于只说事实的积极部分,有意或无意忽略事实的消极方面。事实上,在全球互联网用户数前十五个大国(中、美、日、巴西、俄、德、英、法、伊朗、埃及、韩国、土耳其、意大利、西班牙、加拿大)中,我们的网络普及率是48%为倒数第二,仅仅高于土耳其(土耳其为46%)。我国的互联网域名总量为世界第二,仅次于美国,但域名总量仅为美国的12%。我国网民平均使用的网络带宽排名在世界第84位,下一代互联网IPv6的普及率排在世界的第58名之后。在互联网逐步成为国家主权空间的一部分,人类文明迈上新台阶的时代,我们不能只喊“互联网+”,互联网思维等,要加大对互联网基础设施的投入,让大多数国民方便使用互联网,下决心发展下一代互联网。

ARIN发出预警: IPv4将在5年内被淘汰

        北美地区的网络编号主管部门美国网络地址注册管理组织(US ARIN)对全球互联网服务提供商发出警告称,IPv4基础设备在五年之内将面临淘汰。ARIN主席约翰·卡兰称,互联网服务提供商目前在使用运营商级网络地址翻译系统(CGNAT),而不是转换到新的IPv6寻址系统中去。
        卡兰称,CGNAT对很多互联网服务提供商的客户来说有严重的限制,快速转移到IPv6已经成为事关竞争力的问题。他说:“如果你想成为一个互联网服务提供商并希望你的基础设备维持五年以上,应该发展IPv6,否则可能面临投资方的麻烦。”卡兰承认很多互联网服务提供商通过使用CGNAT能使系统转换更为容易,但是,他警告称,很多互联网贸易依赖客户CGNAT的确切位置信息这一现象将成为一个负担。
  卡兰发出警告是因为ARIN剩下的IPv4地址资源即将枯竭,仅剩500万IP地址,这些地址可能撑不过几个月。ARIN地址的枯竭意味着互联网服务提供商将不能为新连入互联网的设备继续申请IP地址。与其他地区性注册机构不同,ARIN并没有保留一些域名来缓解转换压力。创建IPv6域名系统是用于克服IPv4系统只有40亿个特定域名的限制。
  亚太地区的地区性注册机构亚太互联网络信息中心(APNIC)也耗尽了所有IPv4地址,仅剩两年前为特定用途而保留的一小部分地址。澳大利亚运营商对IPv6的运用不如美国主流运营商,比如AT&T和Verizon成熟,美国运营商已经迅速转移到IPv6应用中。Google和Facebook等公司也在投资IPv6,推动该新地址标准流量上升,目前IPv6在美国占到15%的流量。
  亚太互联网络信息中心近日表示,希望ARIN的IPv4地址尽快耗尽,以便能加速IPv4地址的私人交易,目前每个地址价格在8美元至12美元之间。一个交易机构承认,价格可能上涨到每个地址17美元。亚太互联网络信息中心的一位发言人称,如果一个公司需要更多IP地址,将面临以下选择:要么加速向IPv6的转移,要么在交易市场中购买目前在出售的地址。由于现在每个IPv4地址价格在8美元至12美元之间,该市场对买方来说较为昂贵,对卖方来说则有利可图。转移活动将随着市场力量开始作用而启动,但最终所有人都需要转移到IPv6地址系统中去,这是唯一可行的长远解决方案。尽管转移活动已经启动,但今年IPv4地址交易市场仍十分火爆。

边缘分析、IPv6测试和M2M:2016年每个CIO都渴望的10大物联网愿望

简要:所有CIO的圣诞愿望都是明年可以尽可能智能地联接互联网。

        2016年,每天将会有550万台设备连接到互联网。要利用好这一点来驱动业务增长,CIO需要在良好的工作基础上扩展他们执行准确和战略决策的能力。

CBR(Computer Business Review)列出了明年CIO的十大梦想。

1.更多的合作伙伴

        物联网是一个生态系统,在实际工作中需要许多不同的组件协作。为了利用这些组件——无论是从软件到硬件公司——都是在同样的目标下进行合作。

        不这么做而且认为可以特立独行的企业,将难以生存。看看更大的公司像IBM、思科、三星、英特尔,他们都有和其他公司合作,现在已经成为产业联盟和联盟的一部分。

        在2016年,企业与他人合作不应该只是一个希望,但在企业中CIO发挥着说服公司和旗下其他公司的必要作用。毕竟,只有一个互联网,并总是由你描述为互联网相关的那样,如某些东西,人和其他一切事物。

2.边缘分析

        数据、大数据、小数据:它的大小并不重要。我们需要理解的是我们从设备中获得信息,并尽快分析加以预测。它是关于决定哪些数据是重要的,并在最短的时间内做出实时性的决策。

        以智能汽车为例:数据到达中央数据中心的几秒的延迟——在车速为80迈时可能导致人的死亡。在设备出故障和导致事故之间,它可能只是几分之一秒。

        边缘计算将有助于减少分析时间并承载真正的物联网,从而事务间可以进行实时响应地交流。

3.通用标准

        无论我们谈到物联网,智能物联网或是M2M,互操作性是智能生态系统成功的关键。CIO面临设备或智能服务无法与其他制造商/供应商产品兼容的挑战。

        长久以来,人们希望有一套通用的标准,业界也似乎呼之欲出。然而,物联网具有很高的适应性和快速反应能力的特点,需要整个行业同意这样的通用标准。

        最终,这将是赢得消费者利益的战略之一。

4.更小的技能差距

        分析师预测在未来几年内数以亿计的设备将可以获得自己的IP,同时CIO发现越来越难找到合适的人来做这项工作。

        计算机程序设计中,用户界面、商业智能、硬件工程和人工智能的五个关键领域正变得越来越难以雇用员工。

        广大CIO希望2016年可以在这些方面增设更多的大学学位,并优化在校课程。

5.IPv6测试

        随着IPv4地址几乎被完全使用,为了维护网络的连通性,互联网需要采用IPv6。如果行业不这样做的话,将阻碍物联网发展。

        CIO们希望2016年因为物联网的机遇,可以为IPv6的发展带来繁荣。就你工作的行业而言,无疑IPv6将成为新产品和新服务的推动者。

6.董事会的支持

        CIO们经常面临着一些挑战,但是有时候并不是因为技术问题或客户的问题:而是董事会的争议。CIO通常展望未来,并预测未来业务如何生存。这些战略有时很难得到通过,包括CEO方面。这种情况发生的原因通常有几种:它可能是董事会不够开放,或者尚无相关案例。

        2016年,CIO们希望董事会特别是CEO可以听取他们的意见,尽管可以怀疑他/她的想法——也是他们应该做的——但仍然站在他们的角度并支持他们。

        CIO们希望董事会在他们面临新问题时可以实时响应。这已经不再是前期计划太多,而是一个“边走边学”的时代。

7.终端用户培训

        一个失败的终端用户体验例子是,商业无人机市场。设备被市场迅速普及,没有终端用户的培训,导致出现一些政府参与的问题。这些情况将不会发生在一个物联网的世界。

        CIO们希望明年,营销团队在向市场推出新产品时要多加注意。让人们在购买之前试用产品,在大规模推行产品前收集反馈或运行产品培训的APP以期解决这个问题。

8.强大的M2M策略

        有能力收集设备间实时的互通信息,将帮助企业节省金钱和时间,甚至加速业务流程。

        通过布局一个强大的M2M策略——在董事会的同意下——CIO将正确地做出战略决策,使公司受益。这个策略的工作方式将取决于行业的业务。然而,所有行业可以从M2M中获益。

9.让政府远离

        行业总是处在这样一个位置上,或是在不同的问题上达成一致——如标准和安全方面,或是面临政府介入从而推迟了物联网的潜在发展。

        政府总是会因为小事情而不得不介入其中,就像LTE的管理。然而,业界在不同主题上尽可能多地达成一致,可以使得避免创建立法而阻碍业务发展。

10.充足的安全预算

        老生常谈,所有的一切都要归结到安全上。没有企业或消费者会购买不安全的产品或服务。同时,只要是传输数据的设备和连其他设备的物品,包括个人以及私人物品,确保数据安全都是至关重要的。

        CIO期望安全方面的支出对所有董事会成员的而言是当务之急。然而,安全不应妨碍创新。物联网时代,超越了历史上其他任何时间和事物,将是一个冒险者成为赢家的时代。

IPv6 诞生20周年:部署已达10%

        20年前的1月份,RFC1883发表了:互联网协议规范版本6(IPv6)。所以什么是互联网协议?前五个版本有什么问题吗?如果IPv6非常伟大,为什么它在过去的20年里仅仅是每年新增0.5%的互联网用户?

10%

        第一个好消息。根据谷歌的统计,12月26日,IPv6在世界的部署从一年前的不到6%达到了9.98%。谷歌的IPv6测试方法是通过一部分用户执行的Javascript程序测试电脑在加载IPv6的url时是否存在问题。在周末,10%的谷歌的用户能够做到这一点,但在工作日却不到8%。显然,更多人在家比在工作时更多使用IPv6。

        谷歌还提供了一幅每个国家部署IPv6数目的世界地图,并标注了颜色,非常直观。越来越多的国家正在变绿,而美国的IPv6部署接近25%,比利时仍然以近43%领先世界。在欧洲和拉丁美洲的许多其他国家甚至加拿大在过去的一两年内已经变绿色,但很多国家仍然保持白色,同时IPv6部署量远低于百分之一。一些地方,包括中国和许多非洲国家,甚至变为红色或橙色,表示在这些国家的用户的IPv6性能体验比IPv4用户下降很多。

        过去的4年里,IPv6以每年2.5倍的速度增长:从2011年底的0.4%到在2012年末的1%,到2013年底达到2.5%,一年前则为6%。每年有新增4%的谷歌用户使用IPv6连接将是一个巨大的数字,但考虑到除非洲以外,其余90%的 IPv4用户没有更多的IPv4地址,仍然处境艰难。

        当然现存的IPv4地址不会丢失,但是没有新的IP地址来稳定供应,很难保持互联网习惯的增长方式了。例如,当搬到一个新地方,你可能会发现新的ISP不能给你专属的IPv4地址了,并使用运营商NAT让你与其他人共享网络。一些应用程序,比如视频聊天,在通过某些运营商NAT时可能不能正常工作。

        如果每年保持67%的新标准增长,那么到2020年夏天,整个世界将都拥有IPv6,而我们便可以停止划分逐年减少和消逝的IPv4地址。

为什么延误?

        IPv6已诞生二十年了。为什么我们仍然每年测量部署IPv6的百分点,而Wi-Fi在1995年尚不存在,却自那时以来已经用完了所有字母来标记其变体,并且现在IEEE 802.11ac被许多用户在用?

        Web浏览器为了显示一段“一只猫站在扫地机器人上”的视频,需要传输大量的数据。但这是比较容易的部分:我们有足够多的电缆和无线电发射器来实现它。困难的部分是了解光脉冲和电压在电缆中和无线电波在空中传输时接收器如何去掉数据的头和尾部。因此,我们建立协议和标准。

        大多数时候,当一个标准更新或替换时,只有两个设备需要注意。例如,随着“一只猫站在扫地机器人上”视频的爆炸性增长,Youtube可能需要将其万兆以太网连接升级到10万兆以太网。这是一次对服务器和路由器的重大升级,但其余的互联网并不在乎。在过去的几十年,在以太网和Wi-Fi的速度上我们增加了四个零。但以太网、FDDI、Wi-Fi、PPP、分组数据,弹性分组环和其他标准只是在传输数据包时添加自己的控制数据,然后在连接的另一端删除它。所以我没有办法知道我收到来自Youtube的数据包是通过万兆以太网还是10万兆以太网或完全不同的东西来传输的:当我获得数据包时,它看起来是一样的。这使得互联网的带宽升级非常简单:每次只需升级一个连接。

        其他标准负责解释最终接收器收到的数据。当Youtube视频从Adobe Flash升级到HTML5,显然,Youtube端的软件以及我们的浏览器都必须升级,这样才能知道该如何正确使用HTML5请求,然后播放视频。然而,路由器不关心,他们只是负责很多小数据包。现在这些包的内容格式略有不同并不影响数据通过电线的方式发送到正确的目的。所以升级在互联网上运行的应用程序比增加带宽要困难的多。因为总是会有人使用老的浏览器访问Youtube。但它仍然是相对简单的:部署新标准,如有必要回滚到旧标准。用这种方式,我们在10年半的时间从邮票大小的Sorenson 压缩视频发展到4K和H.264。

        不幸的是,互联网协议是不同的。发送系统需要创建一个IP包。然后,一路上所有的路由器(和任何防火墙和负载均衡器)需要看哪个IP包能够发送。最后,接收系统需要能够理解的IP包中包含的信息。更糟糕的是,在发送和接收端的应用程序必须查看看IP地址才能知道一个IPv4地址和IPv6地址之间的区别。所以我们不能只升级服务器和客户端应用程序,或接收和发送系统电缆的两端。我们在IPv4退休前需要将所有服务器,所有客户端,所有的路由器,防火墙,所有负载均衡器,所有的管理系统升级到IPv6,从而摆脱IPv4的局限性。

        所以即使目前我们所有的操作系统,几乎所有的网络设备支持IPv6(多年来在大多数情况下),只要一路上只有一个设备,不支持新的协议或其管理员还没有抽出时间来建立,那我们将不得不继续使用IPv4。如此看来,有10%的谷歌用户在使用IPv6也不是一个坏的结果。

中国将开放下一代互联网IPv6运营局物联网应用

        移动互联网发展如火如荼,但移动互联的支撑条件是互联网基础网络设施的畅通。在移动通信领域,继4G商用之后,5G风头渐盛。按国际电信联盟的计划表,2018年完成5G技术规范,2020年正式商用。面对即将到来的5G,很多人都有疑问:随着移动通信技术的发展,下一代互联网IPv6是不是就没有存在的意义了?答案恰恰相反。

        IPv6是4G和5G技术的基础协议,也不止网络协议,没有国家主干光纤互联网的支撑,无线5G无法构成一个真正的移动世界。IPv6不仅仅是IPv4地址枯竭的一个解决方案,而是下一代互联网和移动互联的重要支撑,更是万物互联梦想得以实现的重要基础。由于IPv4时代的地址资源共用,IP和上网用户无法实现一一对应,所以网络实名制很难真正实现。这也导致网络信息安全事件频发,网络诈骗等不法行为难以杜绝。IPv6的优势不仅仅体现在地址的极大丰富上,下一代互联网将更安全。IPv6因可以提供广阔的地址资源和端到端的安全互联保障,将能解决目前互联网的种种弊端。可以说,IPv6的普及将是物联网、移动互联网、互联网+等诸多产业发展的基础,也是实现“一物一址”,让“万物互联”的基础。

        世界主要国家已充分认识到现阶段部署IPv6的紧迫性和重要性,各国政府纷纷出台国家发展战略,制定明确的发展路线图和时间表来积极推进IPv6的大规模商用部署。以IPv6技术为代表的网络技术创新已是大势所趋。

        在中国,第一代互联网IPv4我们只能跟踪模仿,下一代互联网IPv6我们起步较早。2003年国家就适时启动了中国下一代互联网示范工程CNGI,CERNET于2004年率先建成了中国第一个IPv6互联网CNGI-CERNET2,参与了下一代互联网若干标准的制定,在技术创新上也取得了诸多突破。但IPv6在我国的商业化应用和普及并不乐观,如不加以重视,“互联网+”的经济引擎将可能失去其强劲的动力,网络强国战略将会受到很大制约。

        根据阿喀麦(Akamai)公司最新的统计数据,2015年第一季度,比利时、瑞士、美国、德国、秘鲁、卢森堡和葡萄牙共7个国家的IPv6普及率达到10%以上。有16个国家的IPv6普及率达到了5%以上,有32个国家普及率达到了1%以上。中国都不在此列。

        中国大陆IPv6地址总数达到19349块/32,为全球排名第二。但从IPv6普及率来看,中国大陆至少排在世界的第58名之后。也就是说,下一代互联网我们仍然处于落后状态,与经济大国、人口大国地位严重不符。

        这一状况的产生,有多方面的原因。首先,政府相关部门之间权力分配之争,学术山头利益的相互牵制,都以国家利益的名义相互拆台,没有形成合力;其次,通信企业为了垄断利益,对发展新技术不积极,甚至阻碍新技术的应用,移动终端发展滞后;另外,商业网站及应用提供商尚未找到IPv6业务的商业盈利模式,缺乏主动向IPv6过渡的核心驱动力,IPv6产业链总体水平亟待提升。

        当前,我国的互联网发展处于难得的重要战略机遇期,随着人与人、人与物、物与物间的信息交换与共享需求的逐渐增大,下一代互联网IPv6的支撑作用将会显现。因此,需要政府及相关组织制定政策引导,推动IPv6相关的应用普及和产品创新,尽快发放下一代互联网IPv6相关的运营牌照。另外,还需要运营商、设备商及内容提供商等产业界的积极响应和通力合作,才能共同搭建出一个良好的下一代互联网发展环境,网络强国战略的推进才能落到实处。

2016年IPv6使用将继续增长

        IPv4尽管还没有枯竭,但至少在移动领域,IPv6使用率现已强势达到两位数。

        五年前,在佛罗里达州的迈阿密,有一个标志着IPv4空闲地址池结束的官方仪式。截至2011年2月3日,IANA表示不再有任何免费的IPv4地址空间块分配到到区域互联网注册机构RIR。尽管仪式之后IPv4继续占主导地位,但它的继任者IPv6正在阔步发展。

        谷歌定期发布关于IPv6用户访问谷歌的统计数据比例。谷歌是参加2012年世界IPv6实施大会的主要供应商之一。这一天,世界上许多大的互联网公司开放IPv6访问,以帮助促进IPv4向IPv6过渡。IPv4提供了多达43亿个地址,但IPv6 的128位解决方案支持34 x 10的38次方个互联网地址。

        2013年1月,世界IPv6实施大会的六个月后,谷歌的IPv6流量尚达不到百分之一。而现在,2016年1月,谷歌的统计数字显示,IPv6使用率已达10%并快速增长。

         “我们认为,达到10%标志着一个重要的里程碑,”互联网协会项目技术经理Phil Roberts在一篇博客文章中写道。

        Roberts指出互联网协会曾乐观地预测IPv6在2015年底使用率将达到10%。美国的移动网将帮助和领导世界迈向IPv6。互联网协会的统计数据显示,在Verizon、Sprint无线、AT&T无线和美国T - mobile ,近38%的流量来自IPv6。

         “目前对于互联网中无处不在的IPv6,还有许多工作要做,”罗伯茨写道。“我们看到在世界各地已部署的重大带宽,我们将看到IPv6在移动网络中更多的发展。”

英国电信(BT)首次证实2016年IPv6计划

        英国电信(BT)证实将于2016 - 17财年帮助用户从IPv4过渡到IPv6。

        英国电信已经证实,将于今年晚些时候把宽带用户从IPv4完全迁移到IPv6,预计4月份比例达40%,到2016年12月达到100%。

        自从互联网使用IPv4地址以来,已经有43亿个地址被使用。网络运营商(ISP)仍然有一些地址可以分配给用户,但最终将被耗尽。这意味着大多数运营商计划在不久的将来迁移到IPv6。

        IPv6技术实际上已经存在了20年,但硬件兼容性的缺乏、政府的不重视和ISP缺乏购买能够支持IPv4和IPv6新设备的欲望而部署缓慢。

        自2015年7月以来英国电信就已经在进行IPv6的测试,但是它的部署计划仍然是一个谜。直到在本周早些时候在运营商简报上透露举行的第二次英国IPv6理事会上才初见端倪。

         “在交付客户试用之前,我们正在与一部分英国电信的员工们进行IPv6的实验,”公司发言人在《欧洲科技周报》采访中说道。

        “英国电信目前有一项及时为客户提供IPv6的战略计划,并确保从IPv4到IPv6无缝过渡。目前,客户可以体验一切IPv4网络可以提供的服务。”

        “从与客户进行试验的结果来看,我们的目标是在2016/17财年全面使用IPv6网络。我们希望使用“Home Hub 5”型号设备的客户可以很快体验到IPv6网络,正在使用“Home hub 4”设备的家庭最终也将可以体验。我们近期将提供更多细节。”

        Sky公司也在使用Sky Hub 1和Sky Hub 2路由器的一百万名员工和客户中尝试部署IPv6网络, 以期在项目中增加更多的路由器。

国际消费类电子产品展览会:IPv6是联接的基石

       近几年,我们一直承诺将有一个在互联网上所有设备互联互通的光明未来。在今年的国际消费类电子产品展览会(CES)上预示着,消费者科技产业涌现的大量新设备和产品正准备兑现这一承诺,这将在根本上改变我们与科技互动的方式。

       未来看上去很光明,但不是在主题演讲中提到和在消费电子产品展展位展出的图片那样。物联网的变革作用永远不会只体现在设备制造商,web内容开发者和互联网上运行的过时技术利益的成熟。

       互联网目前的进化改革状态是被上至ISP到下至创业公司中的每一个网络工程师所知晓的。在2015年末,美国互联网注册号码机构(ARIN)宣布他们已经耗尽了他们的IPv地址资源的空闲池。这是一个重要的公告表明未来将超越IPv4。要跨越IPv4耗尽而留下的障碍,消费者技术公司,服务提供商和网站必须转换到IPv6地址,这将为新的互联网连接设备提供无数的IP地址。这令今年的国际消费类电子产品展览会上170000名的与会者惊叹。

       底线是:IPv6不是新产品的“特性”或营销宣传册上的话题。在当今市场上,IPv6是每个连接设备的硬性要求。

       这在旁观者听起来的确如此。不幸的是,大部分消费者的科技产业并不是继续如此力所能及地采用IPv6。这是一个物联网起飞前必须解决的问题,这就是为什么美国互联网注册号码机构决定要在CES上向观众散布准确IPv6消息。

       美国互联网注册号码机构与消费者技术协会合作,定于1月5日周二开展题为“你的客户在用新网络了,你呢?” 的IPv6座谈小组讨论。参与座谈会的还有一些目前在IPv6部署工作中最好的工程师。此全明星阵容包括美国互联网注册号码机构的总裁兼首席执行官John Curran,Facebook 的Paul Saab、Comcast的John Brzozowski、Verizon无线的Samir Vaidya、TIA的 Limor Schafman。选定的主持人是来自CTA的Brian Markwalter。房间在拉斯维加斯会展中心的北大厅,可以听到一些迁移到IPv6令人信服的在联网上信息。毕竟消费科技的大佬们最终可以“实现它。”

       每个小组成员提供了大量的数据和统计数据来支持他们的呼吁IPv6迁移,表现尤为突出的是Facebook的Paul Saab。它这样写道:

       普通家庭中一般的路由器在IPv4上平均有能力连接到大约50台设备。同样的路由器应用IPv6的话,可以连接每一个人类已知的设备。

       想象一下——一个拥有IPv6的路由器有足够的能力连接附近无尽的设备。这是物联网解锁整个生态系统的关键设备,思科估计到2020年将在市场上维持大约500亿设备连接。

 

以下是该座谈小组的关键要点:

       IPv4已经耗尽,对互联网发展公司、产品制造商和网络托管公司要么进阶到IPv6要么停留在过去。换句话说,如果你不迁移到IPv6,你的竞争对手将会。

       Comcast估计它97%的设备将使用纯IPv6。

       Facebook使用IPv6进行连接,拥有超过世界上10%的用户使用IPv6连接。

       Facebook表明IPv6相比IPv4能更快连接,以超过竞争对手的速度为用户连接到他们的内容提供机会。

       Comcast已经在其网络100%部署IPv6,其下一代的X1娱乐OS将使用原生IPv6。

       过去担忧IPv6部署的成本在很大程度上是不必要的。现在构建IPv6试验的成本与赶上世界其他地方启用IPv6的相关成本毫不相干。

       IPv6可以提供端到端连接而不需要依靠CDN转换。这意味着公司可以有他们的直接客户。

       小组成员共享的数据说明了采用IPv6是不可避免的事实,IPv6将和新互联网交织在一起,不可分割。

       在CES上的IPv6座谈小组是成功的,但是需要做更多的工作来传播IPv6既成的消息。在CES上这样展览会上很容易出售连接产品的想法。谁不想要比别人更加智能的一个家庭?为什么不用一个智能手机连接到我的可穿戴设备、我的电脑、和我的车呢?物联网的承诺之一是便捷,这是作为一个繁忙的消费者从忙碌了一天的工作中移除一项甚至更多选择的一个好的卖点。但这个连接未来的一切承诺智能留在口头上,如果我们没有可以处理所有的连接以及它产生的大量数据的下一代互联网可用的话。

       美国互联网注册号码机构将继续传播Get6消息直到所有人会听到它,但同样重要的是,作为互联网社区的一员,你应该成为一个积极的参与者。如果你正在阅读这篇文章,你已经迈出了第一步。我们现在需要你迈出下一步,将Get6消息传播到你的同事和你的在线社区。Facebook、Verizon 无线和Comcast已经在那儿开始准备迎接新的互联网,你呢?

英国运营商Sky将于2016年夏季全网迁移到IPv6

       与此同时,英国电信(BT)将在2016年底完成IPv6的100%覆盖。IPv6最终来临了吗? !

谷歌数据:世界IPv6使用率

       Sky是英国第二大互联网服务提供商(ISP),约有580万用户,其目标是成为英国第一个将整个客户群从IPv4(即传统的IP地址)过渡到IPv6(更新、更多的128位IP地址)的ISP。世界上的IPv4地址已快耗尽,此时如果我们想让互联网保持增长,迁移到IPv6是相当重要的。

       英国Sky在昨天的英国网络运营商论坛(UKNOF)上宣布的计划是,在接下来的六个月更新推出路由器固件。这个新固件将把Sky的客户从目前的IPv4网络升级到IPv6网络。在年中,Sky 92%的客户(超过500万)将使用IPv6。

       剩下的8%客户包括:正在使用旧的不支持IPv6的路由器 (3%);不使用Sky路由器的客户,有可能会无法使用IPv6(2%);最后3%由于莫名的“技术问题”而无法使用IPv6。

       Sky在过去的几年里已经构建了一个双栈网络,最终在2015年底组成一个巨大的IPv6试验组(大约有100万用户)。双栈的重要意义在于Sky的客户可以将IPv6网络能够无缝地与IPv4网络进行互动,毕竟大多数的互联网仍在使用IPv4。除了正常的IPv4地址,每个升级Sky路由器的客户将获得一个IPv6 / 56地址块,相当于4722366482869645213696个地址。希望够你的各种联网冰箱、灯泡、和其他在未来数年可能安装的设备使用。

       英国电信(BT)也在在英国研究部署双栈IPv6网络。目前的计划是到2016年底实现IPv6100%覆盖。这并不是说,100%的英国电信客户到2016年底会真正使用上IPv6。不过,鉴于BT和Sky之间激烈的竞争,我们预计BT将紧随其后。

       另一个大运营商Virgin Media表明,其大部分网络已经“IPv6就绪”,但是一直在做实际的IPv6部署试验。

       其他较小的ISP,如Andrews & Arnold,则在英国多年提供双栈IPv6连接。在欧洲,许多大的的isp都在进行IPv6试验,或在某些情况下已经开始转为IPv6双栈网络。在美国,Verizon无线运营着一个数以百万的用户双堆栈IPv6网络,并加速有线IPv6试验。

       大型服务提供商,谷歌和Facebook,多年来一直支持IPv6,有很多互联网骨干/回程线路连通性方案。

       经过多年不温不火的发展,和即将到来的IPv4末日,IPv6终将在 2016年获得消费者的广泛应用吗?

构建基于IPv6的无线园区网

       如下图所示,在一个新建的IPv6/IPv4双栈园区网络中,H3C的无线部署方案基于IPv6提供WLAN接入服务。

       在如上图所示的IPv6/IPv4双栈园区网中,对无线接入服务的部署上,与在单纯的IPv4网络中部署没有任何差别,无线网络为终端提供了接入到指定网络的服务。在ACAP之间既能够基于IPv4建立CAPWAP隧道,完成对用户的数据报文转发,也可以基于IPv6建立CAPWAP隧道进行转发。

       对终端用户而言,虽然没有通过有线网络和指定网络连接,但是通过无线接入服务,无线客户端宛如直接连接到指定网络中。所有的无线终端相关报文数据都会被接入控制器和接入点之间的隧道在无线终端和接入网络之间进行转发,而无线终端不需要关心隧道所穿越的网络。

       综上所述,H3CIPv6无线部署解决方案既可以满足原有IPv4用户的接入要求,又能够满足新的IPv6用户的无线接入要求。

互联网达到新的IP地址方案里程碑

努力将互联网用户切换到一个新的地址解决方案目前达到了一个关键性的里程碑。

该项计划可以帮助互联网用户支持和更多的智能设备和配件。

统计数据显示,现在超过10%的互联网用户使用新的IPv6系统访问网站。

IPv6协议是一项被用来可以取代地址池几乎耗尽的旧版本。

从搜索巨头谷歌收集的数据来看,可以显示出互联网用户如何连接到谷歌的服务。

全世界对于IPv6的部署存在着两极分化,一些国家已经进行了广泛部署,而另一些国家甚至完全把它忽略了。

名列榜首的比利时是最热情的IPv6采用者,44.3%的人在使用IPv6访问谷歌和其他网站。相对来说,IPv6在美国的采用率是25.6%,英国为2.95%。

 

互联网在IPv4的基础上得到了极大的增长,它可以支持四十亿个IP地址。

但是随着网络的大规模增长,意味着几乎所有的这些旧标识符已经被用完了。

所有连接到网络的设备都需要一个地址来确保数据到达正确的目的地。

IPv6协议的基本框架是在20年前建立的,但根据谷歌的数据显示,直到2015年12月使用率才达到10%。

Andrews and Arnold ISP的主管Adrian Kennard说道,目前IPv4已经用完,人们应该更加重视和对待IPv6了。

 “大型网站,如Facebook和谷歌都采用了IPv6,和几乎任何类型的网站现在都可以使用IPv6,” Adrian Kennard在接受BBC采访时表明。

 “这意味着如果人们的设备支持IPv6,同IPv4相比,将更偏好使用IPv6。”

移动互联网将会是IPv6的最大用户,因为大多数人都配备现代化的智能手机。

绝大多数人仍然通过IPv4进行连接,一些ISP在他们的网络中使用IPv4/IPv6转换技术。

有国家在项目中推动转换到IPv6网络——在英国,英国电信表示,其整个网络在2016年底能够使用IPv6。

同时运行IPv4和IPv6也会出现问题,Kennard先生说,尽管很少有人能注意到这一点,因为基本的访问网站很少会受到内部技术的影响。

 “然而,共享IPv4地址将会扼杀创新和影响开发新的应用程序和协议,”他说。

 “最终,IPv4将成为一个挥之难去的历史遗迹,”他补充道。“遗憾的是,我们可能需要多年才能彻底远离。”

2020年全球七成人口将成为移动互联用户
     自2000年第一款拍照手机上市以来,移动用户的数量已经增长了五倍之多。今天发布的思科® Visual Networking Index™(VNI)全球移动数据流量预测报告(2015年到2020年)显示,到2020年移动用户数量将达到55亿,占到全球人口的70% 。移动设备的广泛采用、移动覆盖范围的快速增长和移动内容需求的急速攀升,将使得移动用户的增幅在未来五年达到全球人口增幅的两倍之多。这一移动用户、智能设备、移动视频和4G网络的发展浪潮将会推动移动数据流量在未来五年增长八倍。
  到2020年,智能移动设备和联接数量 预计将会占到全球移动设备和联接总量的72%,相比2015年的36%增长迅猛。智能设备预计到2020年将会产生98%的移动数据流量。从单个设备的角度而言,智能手机将在移动流量的来源中占据主宰地位。它们产生的流量在总体移动流量中所占的比例,将从2015年的76%上升到2020年的81%。包括“平板功能与手机融合”式的手机增长非常迅速,到2020年越来越多的人将会拥有手机(54亿),超过拥有电力(53亿)、自来水(35亿)和汽车(28亿)的人的数量。
  移动视频将在移动应用程序中拥有最高的增幅。消费者和商业用户对于更高视频分辨率、更高带宽和处理速度的需求将会加大4G联网设备的使用。到2018年,4G联接份额预计将超过2G,2020年将超过3G。到2020年,4G所产生的流量将占到总体移动流量的70%以上,4G联接每月产生的流量将是非4G联接的近六倍。
  思科表示,“数十亿人和事物正在联网的这一趋势蕴含着无穷潜力。它代表着数字化转型正在全球大范围展开。市场将会迫切需要5G和Wi-Fi技术等蜂窝领域的未来创新,以应对仍在持续增长的规模要求、安全担忧和用户需求。”
  移动数据流量预测和趋势:
  全球移动数据流量增速没有放缓的迹象
  到2020年:
  全球移动数据流量将达到每月30.6 EB,而在2015年仅为3.7 EB。
  年度全球移动数据流量将达到366.8 EB,而在2015年仅为44.2 EB。
  2020年366.8 EB的年度移动数据流量预测相当于:
  十年前,即2010年所产生的全球总体移动流量的120倍。
  81万亿张图片(如MMS或Instagram),相当于每年每人每天发送28张图片。
  7万亿个视频剪辑(如YouTube),相当于每年每人每天发送2.5个视频剪辑。
  2015年到2020年,全球移动数据流量的增幅将是全球固定IP流量的两倍。
  2015年,51%的总体移动数据流量被分流,到2020年,55%的移动数据流量将被分流。
  到2020年,全球超过75%的移动数据流量将为视频。
  移动设备和联接更加智能
  到2020年,将有116亿移动设备/联接,其中包括85亿个人移动设备和31亿M2M联接。2015年,这一设备和联接总数为79亿。
  到2020年,全球67%的移动设备/联接为 “智能设备”,相比2015年的36%增长显著。
  到2020年,全球98%的移动数据流量将来自“智能”设备,而在2015年为89%。
  2020年366.8 EB的年度移动数据流量预测相当于:
  到2020年,智能手机、笔记本电脑和平板电脑将生成约92%的全球移动数据流量,相比2015年的94%略有下滑。M2M流量到2020年将占到全球移动数据流量的7%,相比2015年的3%有所增长。相比之下,功能手机生成的流量到2020年将只占到全球移动数据流量的1%,相比2015年的3%进一步下滑。
  到2020年:
  66%的移动设备/联接将支持IPv6,这一数字在2015年为36%。
  IPv6流量在总体移动数据流量中所占的比例,将从2015年的13%增长到54%
 
为什么我们应该关注IPv6?

       未来需要IPv6是不可避免的,但现实是,工业网络将以混合的方式运行一段时间。你的网络准备好同时支持和接入IPv4和IPv6了吗?

       不久之前,我们听说当前使用的IPv4地址将很快耗尽,我们需要快速切换到IPv6。然而,突然IPv6的谈论似乎销声匿迹了。需求消失了吗?有人找出扩展IPv4协议的方式以至于我们不需要切换到IPv6了吗?

       最终这两个问题的答案都是“不”,等待我们的网络更新到IPv6的需求正迅速接近。预计到2020年(仅4年后)将有三万亿台设备连接到互联网——IPv6倒计时的钟声越来越响。

       我最近和Statseeker(网络监控软件公司)的首席执行官Frank Williams谈到,关于促进IPv6发展的产业需要。

       Frank Williams指出的一个关键点就是IPv6不向后兼容IPv4。“运行在IPv4网络的设备不能IPv6网络上工作,同时IPv6设备也不能工作在IPv4网络上,“他说。“大多数现代操作系统都支持IPv6,但是其中的一些,像Windows 10,自动更倾向于IPv4网络。想要完全在IPv6网络上建立连接,需要在源地址和目的地址之间所有的设备支持IPv6,然而,你会发现自己钻到了IPv4网络的一部分。这意味着所有的路由器、交换机、无线接入点和基站、调制解调器、DSL路由器——你网络上的每一个设备——都必须换成IPv6设备。”

       Frank Williams强调,随着工业物联网(IIoT)变得更加普遍,行业采用IPv6的需求变得越来越重要。想知道原因?因为IIoT最终将会是由传感器组成本地以太网。我们已经在工业控制系统空间上的控制器和驱动器看到这一举动,我们也会很快看到这一幕发生在工业传感器上(见“工业以太网适用传感器”)。

       “这意味着很多将会需要很多IP地址,而IPv4并不能满足,” Frank Williams说。“所以如果你是一个工业网络的管理员,你应该尽快开始关注并组建一个IPv6网络,包括有线和无线。”

       我还问了Frank Williams关于网络地址转换(NAT),一种允许设备通过一个公共IP地址在一个私有网络访问互联网的通信手段。使用NAT,出站连接均来自同一个IP地址,在入站连接时,映射到内部网络具体设备的单一IP地址。NAT的支持者说它不需要大量的公网IP地址,同时通过隐藏一个网络地址背后的细节来增加安全。

       Frank Williams说,他认为NAT在短期内帮助推迟了部署IPv6需求,然而,它“没有消除IPv6的必要性。”他澄清他的观点说,IPv6内部网络业务的推出不会很快发生,大多数企业将会运行双重IPv4和IPv6网络一段时间。

       目前主要的网络设备制造商都已经支持IPv6设备和双栈设备(IPv4和IPv6)。

       NAT的弱点,Frank Williams说,如果你只有有限的外部IP地址,一切连接都是“通过NAT,外部可以提供服务的数量将被限制。例如,VOIP在NAT环境下会出问题。”

       作为网络管理工具的供应商,Frank Williams认为其Statseeker产品将会在切换过程中起到作用。“您的网络是否是IPv4、IPv6或两者的混合IP寻址方案,您将需要一个强大的、可扩展的网络信息管理,”他说。

物联网变革中网络所需的3个转变

       思科估计,到2020年将有500亿台设备和物件连接到互联网。然而,这很可能被低估了。如果消费者统计家庭里的每个电力设备——台灯、灯泡、厨具等,到时可能会有更多的数以十亿计的连接设备。

       但问题是,许多传统网络还是手工配置的、死板的和复杂的,这并不是理想中的物联网。要实现未来高度连接的承诺,以下三个转变必须发生。

       光纤化。物联网所需的带宽冲击,足以使任何人考虑使用光纤来满足需求。在消费电子展上,由于4 K全高清电视的出现,很多报道都在关注这个。但也有其他鲜明的例子,一个在克利夫兰的医疗用例。一个组织帮助部署一个支持高清视频的100 Gbps数据传输速率的光纤网络,使远程的神经外科医生可以协助手术,因为很明显的缓冲和延迟是不能被接受的。

       关于4K和100Gbps的潜在话题都离不开光纤网络。在未来城市间——用户间——以光纤互连互通是很有必要的。智能城市这个词被用来描述投资基础设施和科学技术来安全收集和利用数据去做减少能耗、降低成本、改善居住生活的社区。白宫在去年9月宣布了一项投资逾1.6亿美元的“智能城市”计划时,将进行智能城市改造。

       IPv6。现在,我们还没有在个人家庭或办公室看到全面采用物联网设备。思科在同一份报告中表示,现实世界中超过99%的物体仍未建立连接。然而,这在我们生活的各个方面向互联网发展来说只是一个时间问题。

       在今天的环境中,如果用户想要他们的设备访问家庭或个人网络以外的网络,用户需要进入他们的Wi-Fi路由器并映射到外部网络。这是复杂的且对用户不是非常友好。

       解决办法:给所有的“东西”提供公共的IP地址。这是个伟大的理论,然而,新的“东西”增长太快,当前的地址分配无法容纳这么多。为了给每台设备都提供地址,互联网需要从IPv4向IPv6转变。

       有什么障碍呢?现在没有宽带提供商迫在眉睫的经济动机和竞争压力来做出转变。只要市场能有效代理剩下的,售卖那些真真正正需要IPv4地址空间,迁移到IPv6将不会完全实现。

       随着时间的推移,随着物联网设备数量的增加和IPv4地址的更加稀缺,经济和竞争压力也会随之增加,最终导致经济成本激励向IPv6过渡。用户将需求每个设备无缝连接的能力与速度,用户希望“互联网”仍是无处不在的,他们习惯于IPv4一样的任意点对点网络连接。IPv4和IPv6网络,通过过渡技术,如网络地址转换的不断打补丁的方式,将无法扩展到物联网设备的预测水平,将非常受限和繁冗。这场用户期望和经济刺激下的完美风暴,将是IPv6这些年后成为现实所必需的。

       安全。拥有数以百万计的连接设备威胁生态系统——将带来很多的担忧——特别是那些用户——有着恶意活动的用户。如果我们不解决今天日益带来的安全问题,安全形势将非常严峻。现在,许多公司在联网设备上不轻易打补丁或更新新的安全发布。考虑许多物联网设备收集个人数据,安全应该称得上一个问题。

       几个月前我们见识了一个儿童玩具公司的无恶意的黑客。灰帽子黑客,可以泄露出年轻消费者的照片和个人信息。灰帽子黑客采取这些行动是为了显示公司他们是多么不安全的,给该行业一个教训。这不是第一次儿童玩具的安全漏洞,可能只是冰山的一角。

       不用说,物联网开发人员应该做更多的工作以确保他们的产品安全。对使用物联网的组织者来说,在他们希望使用的设备和服务中有必要做一些严格的内置分析和安全控制。至少,物联网设备的通信通道的审计,使用加密手段,收集的数据的类型分析、存储和传输和安全的终端通信,是至关重要的。

       物联网的承诺和诱惑对用户和行业来说都是令人兴奋的。如果这三个领域成为焦点,我们可以走向一个互联网连接一切的未来。

互联网接入市场呈现新特征 IPv6地址系统将投入运营

    流量需求上升引发一系列问题,消费者对上网服务质量要求日趋严格。如今,运营商正在提供越来越丰富的服务,范围已经超越了传统的语音和有线电视接入。其中,互联网接入及其相关联服务的重要性日益凸显,并已经占据了接入网中的主要流量。消费者变得日益“挑剔”,渐渐倾向于对上网服务和其他传统服务项目质量提出质疑。随着一些高流量服务的需求不断上升,同时网络服务用户订阅数量节节高涨,网络拥塞仍旧成为不得不面临的问题。调查显示,上网速度极大影响消费者对网络服务的评价,一般他们倾向于将更快的宽带连接速度作为“较好”用户体验的主要标准。在英国,城乡居民的上网体验有所分化,45%的农村地区用户将他们宽带表现评为“不尽如人意”,而在城镇该数字为28%,主要原因在于农村地区上网速度较慢。另外,中小企业用户对视频会议、云端客户数据管理服务、账单管理服务等格外敏感,这就对使用区域宽带连接的端对端网络服务提出更高要求。为缓解网络拥塞,ISP们为固定网络服务和移动网络服务都设定了使用上限,并在此基础上提供了一些无限流量包,对超出的需求进行额外收费。数据显示,80%的英国固网用户购买了此类流量包,移动运营商则因移动客户端流媒体需求上涨过快不得不更改服务,目前英国多数移动网络仍有使用限制。

  上网服务透明度和网络中立性引发争论,监管之手收紧。ISP的流量控制手段引发了上网服务透明度和网络中立性的争议。质疑称一些ISP可能通过流量控制缓解网络拥塞为借口,优先传递自己开发的服务数据,这将导致不正当竞争。因此,英国监管层对ISP施加压力,要求他们保证用户对他们的流量控制手段享有知情权。2011年,英国通过《流量管理透明度守则》,规定ISP在官网提供每个上网服务套餐的流量管理标准列表。但2013年一项调查显示,尽管ISP提供的信息较为准确易懂,英国用户对相关信息认知度还是较低。因此,监管层又督促ISP提高披露信息的社会影响力。另外,监管要求ISP保证网络中立,不歧视性地操控流量。2015年10月,欧洲议会投票通过了覆盖欧盟范围的网络中立性规则,在网络中立性的共同原则方面达成共识,规定不得封锁,不得压制,不得设置预付费优先。关于是否对不同的网络服务进行不同收费、网络中立原则是否会纵容一些不良网站等受到广泛关注。这项协议的网络中立性部分仍存争议——批评者声称 ,拟定中的规则将破坏所有网络流量应被一视同仁的原则,因为该规则会因为所谓的“有质量要求的专用服务”而允许“高速通道”的存在;网络运营商可以提供零税率的服务等。

  网络服务提供商互联形式日趋丰富,网络服务提供商与内容供应商之间合作加深。数据显示,2015年,通过内容分发网络(CDN)和多方直联(peering)方式进行的网络间流量传输的比例增大。英国多数多方互联的交换点(IXPs)设在伦敦,伦敦互联网交换机中心(LINX)和伦敦网络接入中心(LONAP)是最大的两家非营利组织。调查称,网络内容供应商现在通过更多使用内容分发网络提供数据,或直接与网络通道供应商进行互联,减少了通过骨干网进行转接的流量,从而减少了费用,并减缓了网络拥塞。ISP与网络内容供应商的直接合作使得一些人断言,ISP通过直接向内容供应商收费,对其通道进行控制,或将成为新的“把关人”。尤其是在美国,由于ISP之间只存在有限竞争,使得内容供应商的谈判地位相对较弱。在欧洲情况刚好相反,ISP竞争十分充分,因此有担忧称YouTube、Netflix等占据统治地位的大公司可能花钱收买ISP的用户通道。但现有证据表明,双方均未利用主导地位进行不正当竞争。另外,一些内容供应商通过在网络接入供应商中内置缓存服务器,实现了进一步节省带宽和费用的目标,这一路径可能占据了大部分本地服务的流量。举例来说,一家固网ISP估计,65%的下载流量是通过这种路径实现的。

  IPv6地址系统即将投入运营,部分瓶颈亟待突破。目前被广泛使用的互联网协议是IPv4,IPv4协议中大概有40亿左右IP地址,由位于美国的国际互联网数字分配机构(IANA)统一管理。2011年,IANA预测IPv4地址将在1~5年之内枯竭,目前多数ISP已经着手引入IPv6系统。在引入IPv6的进程中,移动运营商走在前面,多数4G移动设备已经能兼容IPv6,目前所需的工作主要是软件更新和网络内部的配置更改。固网运营商也在尝试使用运营商级网络地址转换(CGNAT)等技术实现IPv4和IPv6同时使用。目前,受访的主要运营商均未向用户提供IPv6服务,不过一些小的固网运营商已经开始。多数大型运营商表示,他们将在未来12个月之内推出IPv6地址系统。对于固网运营商来说,一个主要的障碍是设备兼容问题。大约80%的家庭路由器能兼容IPv6,另外一些更老的路由器则需要被更换。

吴建平院士:超前布局 下一代互联网

       从全球发展态势看,我们已经全面进入一个IPv6的时代,要抓住IPv6这个弯道超车的机遇,争取在互联网基础研究和关键技术上获得主导权。

  

  “十三五”规划纲要部署了未来五年中国的互联网发展,包括要积极推进第五代移动通信(5G)和超宽带关键技术研究,启动5G商用;超前布局下一代互联网,全面向互联网协议第六版(IPv6)演进升级,等等。

  这些都是属于互联网的技术“元素”,对公众来说可能有点陌生,但确实称得上是互联网存在的基础和支撑。互联网从诞生到发展,再到如今更深更广地和普通人的工作生活融合,都离不开互联网底层技术的创新发展。

  互联网发展到今天,实际上可以分为三部分,一个是最上面的应用层,也就是互联网应用。这方面以百度、阿里巴巴和腾讯为代表,取得了不错的成绩,未来增长也非常有想象空间。中间是以TCP/IP为代表的网络体系结构技术本身,最底层就是传输、通信和网络等各种接入技术。互联网应用能否“飞得更高”,在很大程度上取决于下面两层网络技术与网络基础的技术突破。

  互联网的最底层,也就是最为基础性的物理设施,包括光传输技术与各种接入技术,比如5G、无线宽带等。互联网的一个显著技术特点就是包容,无论什么接入、传输技术,都能包容、融合。这方面的技术进步与设施的完善,可以构建完成更理想的网络环境。

  对互联网应用最关键、最重要的是中间层,也就是以TCP/IP为代表的互联网体系结构技术研究。作为互联网体系结构技术本身,它的进步决定并影响着上层和下层的效率与演进。同时,人们关心的网络安全的核心问题也是在体系结构上。作为互联网技术的“核”,互联网体系结构技术本身也在不断演进。当前这一代互联网,一直是以互联网IP协议第四版即IPv4为核心的网络体系结构技术为基础。以互联网IP协议第六版即IPv6为核心的网络体系结构技术,是这些年人们研究的重点,也是下一代互联网的核心问题。

  十多年前,我国适时启动了下一代互联网示范工程CNGI,让我国在IPv6上获得了先机。从全球发展态势看,无论愿意与否,我们已经全面进入一个IPv6的时代,虽然也还有很多问题没有解决。解决这些问题的过程中,可能也有新的机遇。我们需要抓住IPv6这个弯道超车的机遇,在互联网基础研究和关键技术上争取获得主导权和制约权。目前我国在IPv6的研究上有先发优势,如何把这个先发优势变为现实优势,是我们科研人员需要努力的,也需要国家的大力支持。

  超前布局下一代互联网,将为我们未来一个阶段的发展奠定重要基础。回过头来看,我们在1994年建设中国教育和科研计算机网CERNET,在很长时间内实际上就是搭建了一个免费的互联网环境,激发了以大学生为主的各种互联网及其应用的创新。今天的“BAT”,有两个的技术源头都可以追溯到当初的CERNET建设的技术攻关课题。可见,在鼓励创新创业的大环境下,在国家有关政策和投入的适当引导下,互联网发展能迸发出无穷的生命力。

    (作者为中国工程院院士、清华大学计算机系主任吴建平)

IPv6 Ready CE Router Logo认证 打通IPv6接入的最后一公里

       最近几年,互联网的高速发展使得越来越多的设备能便捷地连入网络,而这却引起IP地址短缺的严重问题。2015年9月,ARIN(美国网络地址注册管理组织)总裁兼CEO John Curran发表声明称ARIN空闲IPv4地址池最后的IPv4地址已耗尽。在新的互联网时代,从IPV4加速转移到IPV6已经迫在眉睫。

       日前,《中华人民共和国国民经济和社会发展第十三个五年规划纲要》正式发布,其中第六篇拓展网络经济空间中也提出要超前布局下一代互联网,全面向互联网协议第6版(IPv6)演进升级。

       IPv6被称作下一代互联网协议,可以提供3.4×10E38个IP地址,是IPv4地址容量的2^96倍。同时IPv6协议还解决了端到端IP连接、服务质量、安全性、多播、移动性、即插即用等上一代存在的问题。IPV6的应用和支持对未来互联网的发展至关重要,甚至被看作是后起发展网络国家追赶“发达”国家的一个绝佳机遇。因此,目前各方面都在加紧对IPv6的研究和应用开发。

       在即将到来的物联网时代,需要接入互联网的设备将越来越多,IPv6网络协议拥有足够大的容量支持,这其中就包括家庭网络设备。门锁、冰箱、电视、洗衣机电饭煲等都可以连网并获得一个独立的IP地址。然而,目前来完成家庭网络信息数据交互的绝大多数家庭网关CE路由器并不完全支持IPV6协议,这与即将到来的物联网时代背道而驰,也与IPV6实现全面覆盖的趋势相违。

       CE路由器即Customer Edge Router,涉及设备主要为家庭网关类设备,如家庭接入用的路由器、无线路由器等。CE路由器能够支持IPv6 相当重要,它可以实现家庭IPv6无缝部署的要求,帮助运营商解决IPv6接入的最后一公里的问题,对IPv6部署以及向IPv6过渡有着举足轻重的意义。

       2014年3月19日,国际IPv6组织IPv6 Forum论坛和IPv6 Ready Logo委员会官方正式宣布推出IPv6 Ready CE Router Logo一致性和互通性测试认证项目。该认证项目的展开标志着全新的Ce-Router认证项目将协助支撑全球一代互联网IPv6的部署与商用。

       在推动IPv6 Ready CE Router Logo测试认证项目中,天地互连-全球IPv6测试中心(www.ipv6ready.org.cn)功不可没。全球IPv6测试中心是全球IPv6 Forum国际论坛组织授权认可的全球三大IPv6测试中心之一,负责辅助国内外企业进行“IPv6 Ready Logo和IPv6 Enabled Log的测试与认证,至今已为国内外1500多家知名企业提供IPv6测试或咨询相关服务,其中包括思科,华为,juniper,微软等全球500强企业。现已成为国内设备厂商获得IPv6行业内唯一国际权威认证的载体。

       根据全球IPv6测试中心的介绍,CE Router Logo的认证对象主要为智能家庭网关类设备,如家庭接入路由器、无线路由器,GPON&EPON终端等。其测试内容包含了行业内已公认的IPv6核心协议(Phase-2增强型认证)、DHCPv6及RFC7084的所有测试项。相比于其他认证项目(Core、DHCPv6、IPsecv6、SNMPv6)来说,此认证对设备的功能更具针对性和严格性。

        “逐渐停止IPv4,全面部署IPv6,开始使用21世纪的互联网。”这是全球互联网之父Vint Cerf的呼吁,也正是全球下一代互联网发展的趋势。因此不断加快IPv6 CE路由器一致性和互通性的测试认证,对打通接入IPv6的最后一公里,实现IPV6全面部署的重要性就可见一斑。

2016年有六大it热点值得关注

大数据、智能化、移动互联网与云计算结合的“大智移云”催生it新技术飞速发展。

■中国工程院院士邬贺铨

2016年,大数据、智能化、移动互联网与云计算结合的“大智移云”催生it新技术飞速发展,展望未来,当前有六大it技术新亮点值得关注。这六大亮点包括ipv6使用、电信网it化、窄带物联网、5g技术、可穿戴设备与vr/ar结合、大数据与人工智能结合。

ipv6的使用将要起飞。目前,ipv6已具备产业基础。其中,谷歌、苹果、微软三巨头主导的终端操作系统以及智能终端厂商已全面支持ipv6。我国的cn域目前已具备完整ipv6授权体系,电信运营商基本建成可同时支持ipv4和ipv6的双栈网络。

基于对终端设备与路由器能力的估计,2019年全球ipv6固网和移动设备将占总数的41%;基于对具有ipv6能力的移动操作系统的估计,2020年全球移动设备的66%将具有连接ipv6网的能力。

电信网it化和软件定义会走向主流。以sdn软件定义网和nfv网络功能虚拟化为标志,越来越多行业希望借助电信网it化提升自身竞争力。而根据相关报告,到2020年,sdn/nfv市场的年复合增长率将高达86%,市场规模也将达到450亿美元。

窄带物联网(nb-iot)预计将于今年完成标准化,因此,今年将成为窄带物联网应用元年。nb-iot是gartner在今年2月选出的2017~2018年十大物联网技术之一。gartner在3月预测,今年年底全球企业物联网采用率将达43%,主要将是nb-iot。其相关连接将从2015年的2160万增加到2020年的8.59亿,占比从1%增长到7.4%。

5g标准化技术与试验将获突破。中国已在2015年成立了imt-2020推进组,并于1月启动了imt-2020技术试验,预计在2020年实现商用。市场研究机构juniperresearch公司估计,未来5年,业界将向5g技术的研究、试验和开发投入至少250亿美元。到2025年,全球5g服务收入将达到650亿美元,占运营商服务总收入的7%。过去中国的移动通信技术发展通常都比发达国家晚很多年,但在5g技术方面,中国要在世界上引领,不能晚于发达国家。

虚拟现实将走向主流,可穿戴技术走进企业市场。据idc测算,2015年可穿戴设备的发货量增长了164%。虚拟现实方面,预计2020年游戏和媒体业将产生1600亿美元的收入。

而围棋人机大赛alphago战胜李世石则标志着“大数据+人工智能”新时代的到来。2009~2014年,大数据分析的风险投资增长了1700%,超过所有技术公司。人工智能的应用也逐渐广泛。微软基于海量网页大数据和机器的深度学习,实现了实时翻译语音。斯坦福大学与谷歌合作建立的深度学习网络,训练计算机识别猫,准确率可达15.8%。

加速IPv6普及 苹果新应用需给予IPv6支持

      伴随当今互联网的爆炸式增长,传统的IPv4地址在全球范围内都已经呈现入不敷出的现状。因此,用于替代现行版本IP协议(IPv4)的下一代IP协议,IPv6技术已成为未来的主流IP技术。

      诸如谷歌(Google)、Facebook等互联网巨头之前便纷纷表示会永久支持IPv6协议。而作为业内重量级的巨头之一的苹果(Apple)也在2015年宣布将iOS 9转用IPv6-only网络服务。近日,更宣布从2016年6月1日起,所有提交到App Store(苹果应用商店)的移动应用都必须支持IPv6-only网络。

      对此,苹果官方指出目前的IPv4地址面临短缺,而IPv6的效能则在各方面上优于IPv4,同时,4G网络的部署也需要IPv6的扩充能力,现在更有大量的多媒体服务也只兼容IPv6。

      为了解决IPv4地址枯竭问题而制订的新一代互联网协议,IPv6是由128位二进制数码所表示,这使得IP地址的数目进一步扩充到2^128-2^32个。然而由于现在网络设备的投资仍然制约着IPv6协议的迅速推广,其广泛部署还有待各方的共同努力。因此,苹果现在将所有移动应用的网络协议提升到需支持IPv6,无疑会成为推动IPv6技术快速落地的又一有力之举。

      不过,苹果也表示,大多数提交的应用不必进行变更,因为苹果所提供的NSURLSession及CFNetwork等API都已支持IPv6,只有使用IPv4的专用API或IP地址的应用才必须修改。

遇见“6Plat” 进入下一代互联网的世界

       当今互联网的爆炸式增长不断加速传统的IPv4地址步入消耗殆尽的尴尬境地,因此作为其替代协议的IPv6的快速普及和商用部署已成当务之急。国家十三五规划纲要提出超前布局下一代互联网,全面向互联网协议第六版(IPv6)演进升级;日前,苹果和谷歌也分别推出新规定,要求所有Apple Store、Google Store上架应用都必须能够在IPv6-Only环境下工作。然而目前我国大多数网站并不支持IPv6或用户网络不提供IPv6接入,成为IPv6普及过程中面临的重要技术阻碍。

IPv6应用实验平台(6plat.org)技术示意图

       近日,由下一代互联网国家工程中心(CFIEC)发起的实验性IPv6过渡技术测试平台——IPv6应用实验平台(简称“6Plat”,6Plat.org)正式上线。“6Plat”建设的初衷是为推动我国IPv6应用落地、充实IPv6资源、加快IPv6技术的过渡步伐。同时也为需要进行IPv6测试的企业和个人用户提供一个优质和开放的测试环境。该平台使用开源软件搭建,代码透明,完全面向公众开放并供免费使用,为广大企业和个人用户提供IPv6网站过渡和IPv6接入技术服务,并通过用户的积极反馈和参与开发不断促进平台IPv6过渡技术的进一步完善和进步。

       “6Plat”集成了IPv6技术的过渡功能,包含以下三个方面:

       第一,“6Plat”能够提供IPv4到IPv6的接入功能。“6Plat”中的46模块可以帮助IPv4用户随时随地接入IPv6网络。通过使用46模块,位于IPv4网络中的用户可以远程接入到IPv6网络获取地址,并访问IPv6网络中的内容。

       第二,“6Plat”能够提供IPv6到IPv4的转换功能。“6Plat”中的64模块可以帮助IPv6用户访问IPv4资源建立转换通道。通过使用64模块,位于IPv6网络中的用户可访问到位于IPv4、IPv6网络的全部内容资源,并可以关闭IPv4网络,体验未来纯IPv6网络。

       第三,“6Plat”能够提供企业的IPv6接入功能。“6Plat”中的企业模块可以帮助企业用户建立IPv6隧道,并分配/48 IPv6 Prefix,使企业用户能够享有类原生的IPv6网络环境,进行IPv6体验和测试等工作。

       “6Plat”的使用、维护和完善,将完全由下一代互联网国家工程中心和用户共同完成。在为用户提供基础的IPv6过渡技术服务外,下一代互联网国家工程中心将通过用户的积极分享和问题反馈来完善平台系统,不断提高技术支撑能力。对于活跃用户、为平台做出贡献的用户,CFIEC会予以相应奖励并依据个人贡献值给予独有的荣耀标识,定期发布荣誉榜,并在平台上进行展示宣传。除此,依托工程中心的全球IPv6 Forum认证体系,符合条件的突出贡献者将有资格荣获“全球IPv6 Forum认证网络工程师”证书。

       下一代互联网国家工程中心(CFIEC)由国家发改委批复,全称“下一代互联网关键技术和评测国家地方联合工程研究中心”,中心以DNS、IPv6、SDN、IoT等领域的基础关键技术和应用为研究重心,搭建“互联网基础技术公共服务平台”,推动全球网络的互联互通。

       欢迎广大企业和个人用户登陆“6Plat”的官方网站(6plat.org)来进一步了解详情,参与体验,与我们一道爱上“6Plat”,一起进入下一代互联网的世界!

开放IPv6测试环境 6Plat助力APP进驻苹果商店

        日前,苹果向所有开发者发出提醒,App Store已于今年6月1日起实施全新策略,所有提交至苹果App Store的iOS应用申请必须要兼容面向硬件识别和网络路由的最新互联网协议IPv6-only标准,也就是说,所有Apple App需要在 IPv6 DNS64/NAT64 网络环境下仍能正常运行。

 

        由下一代互联网国家工程中心(CFIEC)发起的IPv6应用实验平台(简称“6Plat”,官网6plat.org)目前正式上线。6Plat可帮助移动开发者建立App的IPv6测试环境,解决应用版本不支持IPv6网络环境的问题,并向个人用户免费开放。

 

 

图为IPv6应用实验平台(6Plat)LOGO

 

IPv6大势所趋,苹果公司强势推进

 

        伴随当今互联网的爆炸式增长,以IPv4协议为核心技术的互联网面临着越来越严重的技术挑战及规模上的限制,中国、美国等为首的互联网大国将首先面临IP地址短缺的局面。为解决互联网协议地址供应几近枯竭所带来的困境,名为“IPv6”的新IP地址协议诞生。据悉,IPv6能够提供超过340万亿万亿万亿个IP地址,被称为“让每粒沙子都有一个地址”。

 

        使用IPv6协议已经成为下一代互联网时代发展的必然,不只是苹果公司,包括Google、Facebook、Yahoo等在内的多家世界互联网巨头都已经对IPv6进行部署。而本次苹果公司强制推行IPv6协议也并非心血来潮,早在去年的全球开发者大会上,苹果就要求iOS9系统需要尽快过度到最新IPv6-only网络服务。对于苹果来说,强制要求过渡至IPv6互联网标准的做法也符合行业发展趋势,尤其考虑到iPhone和iPad所依赖的网络运营商也都接受这种互联网标准。今年5月,腾讯也对外发布微信的IPv6开发接口。

 

 

6Plat 助力IPv6产业落地,免费对外开放

 

        为了推动IPv6应用落地,充实IPv6资源,加快IPv6过渡步伐,同时也为需要进行IPv6测试的企业和个人提供一个优质和开放的测试环境,由下一代互联网国家工程中心(CFIEC)发起的IPv6应用实验平台(简称“6Plat”,官网6plat.org)目前已正式上线。“6Plat”集合了三大IPv6过渡功能,分别为IPv4到IPv6接入功能、IPv6到IPv4转换功能、企业IPv6接入功能。该平台使用开源软件搭建,代码透明,完全面向公众开放,为广大企业和个人用户提供IPv6网站过渡和IPv6接入技术服务。

 

        而针对目前苹果推出的IPv6-only最新政策,广大企业用户可借助 “6Plat”,在真实的IPv6-only环境下对其产品进行开发、测评和验证。欢迎广大企业和个人用户登陆“6Plat”的官方网站(6plat.org)来进一步了解详情,参与体验,一起进入下一代互联网的世界!

 

 

支持IPv6的路由器现新漏洞可引DDoS攻击

       移动互联网设备和智能家居设备的快速兴起,让IPv4资源池消耗殆尽。IPv4地址是我们日常中看不见却离不开的“一串数字”,它使得上百万的电脑、智能手机、平板电脑、智能家居设备等连接到了互联网。不过,随着汽车、手表、相机等需要联网的设备越来越多,IPv4地址的数量很快就会耗尽。目前,互联网正在加速向IPv6地址演进,以支持更多的设备连接互联网。


新漏洞出现(图片来源:arstechnica

       近期,安全人员发现了一个新的漏洞,它会让支持IPv6的路由器遭到DDoS攻击。恶意网络数据包攻击路由器时,会导致其CPU达到峰值,从而激活路由器的自我保护功能,但是这种保护功能会放弃IPv6地址,导致访问超时。这一漏洞首次出现,是在2016年的5月下旬,研究人员在被隔离在思科的IPv6路由器上进行试验。

IPv4地址即将耗尽

       瞻博网络和思科都已经发布了修复补丁,并警告了其它支持IPv6技术的网络设备厂商,修复将在未来陆续完成。IPv6协议正在全球范围内逐渐取代IPv4协议,IPv4地址已经消耗殆尽,但是还有许多设备需要接入到互联网中。在欧洲,英国只有10.5%的设备迁移到了IPv6协议,而在比利时择优42.1%的设备使用IPv6协议。美国有超过五分之一的设备已经迁移到IPv6地址,但是在拥有7.1亿互联网用户的中国,只有0.4%的用户在使用IPv6协议。

全球IPv6测试中心首推苹果APP IPv6-only预测试业务

      近日,天地互连-全球IPv6 测试中心(以下简称G6TC)面向所有苹果APP 供应商推出IPv6-only预测试业务,旨在通过该中心所提供的权威专业的APP IPv6-only 测试及解决方案,保障APP能够通过IPv6-only测试顺利进驻苹果App Store。

  自今年6月1日起,苹果App Store实施全新策略,所有提交至苹果App Store的iOS应用申请必须要兼容IPv6协议标准。随着上述规定的实行,很多应用产品由于无法通过IPv6测试而被苹果App Store拒之门外。所以,如何通过IPv6-only预测试并在苹果App Store中站有一席之地,已成为苹果APP 开发商共同关注的问题。

  美国IPv6移动用户首超IPv4,APP 支持IPv6是趋势也是必然

  8月16日,Facebook IPv6主管Paul Saab在个人Twitter上发布消息称,这一天是美国四大移动网络IPv6移动用户访问Facebook人数第一次超过IPv4的日子,这是自2012年IPv6开始投入使用短短4年来巨大的里程碑。随着越来越多的移动设备APP开始支持IPv6 ,今天的Facebook只是一个开端,可以预见,未来通过IPv6访问移动APP的用户数目将有更进一步的突破。

  中国APP IPv6-only审核为何屡屡被拒

  苹果reviewers在美国总部IPv6-only网络环境下,通过DNS64+NAT64服务器转换,对IPv4网络中资源进行访问测试。苹果APP IPv6-only 审核被拒的主要原因是APP开发者没有与审核者相似的IPv6网络环境,更谈不上在上架前进行严格的IPv6支持度测试。从今往后,APP ipv6 支持度也将成为苹果重点审核项目之一。

  APP IPv6-only 测试及解决方案

  全球IPv6测试中心(G6TC)拥有IPv4/IPv6双栈网络环境,能够快速连接到IPv4和IPv6互联网。同时,G6TC拥有多年运行NAT64/DNS64过渡平台经验,完全满足测试APP IPv6 审核测试需求。

  针对中国APP无法通过IPv6-only 测试这一难题,G6TC实验室面向APP Server推出了一系列模拟测试及解决方案。G6TC实验室提供APP IPv6-only预测试服务,对APP各功能模块进行详尽的测试,帮助厂商定位APP中IPv6相关问题,以确保APP符合完全IPv6-only标准。同时,G6TC针对不同客户的差异化需求,提供APP server IPv6接入和NAT64/DNS64接入服务两种测试解决方案,确保苹果美国测试中心完成对于相关APP Server相关服务器的访问。APP Server通过实施上述测试及解决方案,可以达到100%通过IPv6-only审核。

想为IoT一掷千金?先采用IPv6吧

        你的公司是否打算一掷千金,完成物联网转型?如果没有广泛采用IPv6,这是不可能完成的。

        物联网的确是互联网未来的一个大爆炸点,但是在这之前,非常值得我们去现实的一件大事是广泛采用IPv6。如果全球范围内没有广泛采用IPv6,也没有成功部署IPv6的互联网协议,物联网将是不可能实现的。

  事实上,互联网本身的未来正岌岌可危,这里有五个原因:

  1、物联网将需要更多的IP地址,IPv4不能满足这个需求

  根据Gartner的估计,到2020年全球将有超过260亿连接到互联网的物联网设备;而思科的估计则是到2020年将会有500亿连接到互联网的物联网设备。

  遗憾的是,IPv4现在仍然被广泛使用,而IPv4只有4亿3千万的IP地址。虽然不是每一个物联网设备都需要一个IP地址,但根据Gartner的项目数据显示,现有IPv4可容纳的物联网设备不足20%。更糟糕的是,大部分的IPv4地址已经耗尽,全球只有一个例外——非洲,但是非洲预计也将在2018年3月31日,IPv4地址会全部耗尽。

  如果采用了IPv6,将会带来怎样的不同呢?有很多。IPv6共有340 undecillion(即三个340兆)的地址,它能满足物联网的IP地址需求。但是IPv6的采用率较低。截至到今年5月14日,在谷歌上的IPv6流量就约达到了全球总额的11.6%;截止到5月16日,美国联邦政府面向公众的网站对IPv6的采纳率也达到了62%。这些好消息都表明IPv6的采用率在逐渐增加,要知道,2年前,全球访问谷歌的IPv6流量不到3%。

  2、云计算也需要更多IP地址,IPv4不能满足这个需求

  当微软选择使用IPv4来支持其云数据中心的运转时,就意味着当IPv4地址逐渐耗尽后,微软需要为此付出非常高昂的代价。

  随着IPv4地址越来越稀缺,外汇市场上的二手IPv4地址供应也越来越少,有人估计,在不久的将来, IPv4地址的价格将持续升高,会高达至每个IPv4地址100美元。

  而最终谁将为这样高昂的价格买单,毫无疑问是用户。从这方面来说,尽快过渡到IPv6对于普通用户来说是非常必须的

  3、采用纯IPv6策略可以大大减少网络安全威胁

  这个道理很简单:我们关掉IPv4的那一刻,我们将消除基于IPv4的协议栈对全球网络的攻击和安全威胁。这可能是因为我们早已经在与IPv4协议栈不法分子的战斗中失利了。但是,我们仍然有另一个战斗的机会,去赢得IPv6协议栈,这可能是占据上风的最好机会。

  4、IPv4只是互联网的一个外部测试版本(beta版)

  互联网之父、TCP / IP协议族共同发明人之一的Vint Cerf说,IPv4仅仅是“互联网的测试版本”,但我们从1983年开始就一直在用这个互联网协议的测试版本,IPv6是21世纪互联网的实际量产版。

  所以,不是很奇怪吗?我们怎么会一直在网络生产环境中用一个测试版这么长时间?以致于当其地址逐渐被耗尽后,互联网的未来变得不可预测。

  5、采用IPv6是关乎领导能力、视野和竞争力的问题

  服务供应商和产品制造商一直在说,他们的客户对IPv6没有需求。但是等待客户去发现简直是无稽之谈。多数消费者并不知道在他们的电子设备上运行的是哪个IP,他们也并不关心。

  真正重要的是一个公司的领导是否具有远见,基于IPv6技术,在技术快速革新的新时代,确保其产品和服务的竞争优势。如果一个企业说没有富余的资金过渡到到IPv6,那就需要问问他们是否打算从物联网中获利。据估计,物联网至少含有6千万亿美元的商业机会,但是,如果没有IPv6,物联网这样巨大的商业价值是不能够实现的。

LinkedIn从IPv4迁移到IPv6(第1篇)

      为庆祝一年一度的世界IPv6日(始于2011年6月6日),LinkedIn希望用一种别具含义的方式纪念这一天。过去多个月以来,我们忙于在自己的数据中心内启用IPv6,为此我们设计了全新的体系结构,并在网络、系统、工具等方面做好充分的准备,最终于6月6日在一个过渡(Staging)环境中成功启用了IPv6。此番举措是在所有数据中心内实现全功能IPv4/IPv6双堆栈的一个重要里程碑,在顺利实现这一目标后,下一步将彻底弃用IPv4。

 

      在这一系列文章中,我们将介绍从IPv4迁移至IPv6需要考虑的问题,尤其是诸如LinkedIn这样的大型企业在迁移过程中可能遇到的各种挑战。但首先我们想介绍一些有关IPv4和IPv6的基本信息,以及迁移过程中需要考虑的基本原则。

 

      IPv6简史

      IPv6的整个发展史与IPv4的发展密不可分。IPv4于1981年被互联网工程任务组(IETF)正式确立,1992年,互联网社区提议对IPv4寻址方案进行扩展。IETF为此创建了一个工作组;1996年,一系列名为请求注解(RFC)的文档正式确立了IPv6(每个文档名称以RFC开头,后跟用于区分不同文档的编号)。

 

      与此同时为了缓解IPv4地址空间即将耗尽的问题,他们为内部私有网络保留了三个公用IPv4地址段(RFC1597)。大部分组织只需要将少量服务暴露到互联网,因此对公用IP空间的需求其实并不大。通过在组织内部使用私有IPv4地址段,进而将对公用IP空间的需求降至最低,即可减少所需IPv4地址的数量。业界通过这种方式将公用IPv4地址空间耗尽的那一天推迟了多年。

 

      1996年,IETF正式颁布了RFC1918文档,该文档是对RFC1597的改进,其中谈到了使用私有或公用地址空间的设备相互通信的不同需求。三年后,1999年发布的RFC2633中提出的网络地址转换(NAT)技术可以自动对来自私有网络的互联网数据包进行转换,将其转发至公用互联网,并将从公用互联网收到的响应转换到私有网络。内部设备可以借助NAT与公用网络中的设备通信,但无法实现反向通信。但是NAT造成了一些新问题。例如当两家公司合并时,由于在合并前使用了相同的私有IPv4地址段,有时可能需要解决内部路由冲突问题。所有私有IPv4流量有时候看起来都像是来自同一个公用IPv4地址,因此作为公用服务供应商,如果阻止某个IPv4地址的通信,可能会影响到数千个设备或用户。

 

      1995年底发布的RFC1883意味着IPv6时代正式开始。IPv6最初只部署在实验室内某些操作系统和路由器中,随后以此为基础构建了一些公用的实验性网络。随着更多RFC陆续发布,解决了越来越多的实现和其他问题后,IPv6网络逐渐达到生产环境中使用的质量要求,但直到2008年2月,互联网编号分配机构(IANA)将IPv6地址加入域名系统(DNS)的根区域后IPv6才算正式登场,随后IETF在同年三月的会议中进行了一次IPv4停用实验。在大概一小时的实验过程中,工程师测试了在不使用IPv4的情况下可以在互联网上执行的操作。此次实验后,很多软件都发布了相应的补丁。

 

      2011年6月6日,Internet Society发起了“世界IPv6日”活动,很多大公司在24小时的活动期间测试了自己网站在IPv6(作为对IPv4的补充)环境下的表现。此次活动一年后的同一天被称作“IPv6发布日”,很多公司在这一天里将自己的网站切换至IPv6并一直沿用至今。LinkedIn的网站在2014年开始正式可以通过IPv6访问。

 

      今天,IPv6流量已经占到全球互联网流量的10%以上,一些国家的占比更高,例如美国已经达到30%以上,比利时超过了50%。一些移动网络已经以IPv6为主,占到流量总数80%以上。Apple也已宣布所有移动应用必须能够支持纯IPv6网络,并使用NAT64(与NAT类似,但用途是将IPv6数据包转换为IPv4格式)访问互联网上依然使用IPv4的部分。Facebook、Akamai以及LinkedIn还分别发现在IPv6环境下端到端使用应用程序(尤其是移动应用程序)的速度也有了很大提升。

 

      IPv4和IPv6的主要差异

      IPv4地址包含32位,IPv6地址包含128位。由于地址更“大”,IPv6标头也更大,但其长度是固定的,IPv4标头封包长度是可变的。更重要的是IPv6不再需要校验,一般来说校验工作是在硬件层面或上层实现的。这种设计有助于降低路由器的负载。最后,在IPv6中路由器不需要拆分数据包,如果需要传递的数据包太大,路由器会向发送方发出一个ICMPv6 Packet Too Big(PTB)信息,让发送方以恰当的大小重新发送该数据包。这些改进降低了路由器处理每个数据包时的负荷,进而提高了路由器工作效率。

 

      IPv6的体系结构确保了设备无需集中化服务,即可通过无状态地址自动配置(Stateless Address AutoConfiguration,SLAAC)技术获得自己的IPv6地址。IPv6有两种主要类型:链路范围(Link scope)和全球范围(Global scope)。本地IPv6地址只能在当前网段内使用,全球地址通常来自路由器所宣告的网络,并会结合接口的MAC地址。IPv6中也存在一种集中化的服务:DHCPv6,该服务基于动态主机配置协议(DHCP),但为了与SLAAC共存进行了少量改动。

 

      迁移至IPv6

      迁移至IPv6的过程中产生了一种有趣的“22条军规(Catch-22)”:为了顺利迁移必须将最流行的网站迁移至IPv6,但通常来说小规模网站迁移至IPv6的过程要比大型网站的迁移容易得多。IPv6网络上一台服务器可手工配置并快速完成,但大型网站通常包含很多面向IPv4的路由器、负载平衡器、防火墙、监控工具,以及各种设备和软件,这些东西需要进行相应的转变才能用于IPv6。

 

      通过顺利迁移大型网站通常需要的各种特殊设备和软件,世界IPv6日和世界IPv6发布日帮助互联网社区解决了很多问题。路由器、负载平衡器,以及防火墙逐渐应用了各种修复程序,地理位置的分部也逐渐完善。支持IPv6的Web缓存服务越来越多,Packet too big(PTB)信息已经可以由安全筛选器处理,启用IPv6的DNS基础结构可以实现更快速的响应,除此之外还有很多其他改进。

 

      然而将内部网络转换为IPv6则是一个截然不同的故事:这一过程需要很多其他组件相互配合并需要能够伸缩。对于大规模部署,就算RFC1918空间也不足以对所有内部网络需求进行寻址。每个国家的办公室都需要有自己的网络,云平台也需要大量计算机,因此对于大型网络来说,就算10.0.0.0/8也显得不够大,地址空间的重叠也会成为一个麻烦事。使用诸如NAT等解决方案对地址空间进行转换可以缓解此类问题,但这种解决方案也会产生一系列新问题,例如应用程序内嵌入的IP地址,通过伸缩处理更大数量的转换,以及由于引入“NAT防火墙”造成的各种安全问题。

 

      在现实环境中,可以直接关闭路由器的IPv4功能并启用IPv6,但大部分情况下这种做法并不可行。我们认为内部网络进行过渡的最佳策略是首先迁移至双堆栈环境,并通过妥善制定的“淘汰”策略彻底弃用IPv4。这样大家可以有更多时间熟悉IPv6,并将自己的工具、软件,以及流程逐步迁移至IPv6,经过这样的步骤,只有很少一部分流量需要通过IPv4处理。然而这种方式最大的不足在于,为双堆栈环境提供支持不仅更复杂,而且维持两个网络的大量运维工作会拖累新服务的部署速度,如果两种协议未能同步还可能造成新的问题。IP地址的管理也会变成一种复杂的任务,因为IPv4和IPv6地址空间的映射通常还需要很多其他功能,例如ACL的实现、路由汇总、负载平衡器等。

 

      因此有必要面向未来做好准备并尽快着手IPv6的迁移,随后即可按部就班将越来越多的流量顺利迁移至IPv6。由于为两个网络栈提供支持会导致工作复杂度提升将近一倍,一旦迁移至IPv6还需要尽快彻底弃用IPv4。

 

      LinkedIn的IPv6迁移

      双堆栈环境可以帮助你循序渐进地将服务器迁移至IPv6。一些应用程序的迁移难度可能略低,例如某些核心UNIX服务的迁移就是一种唾手可得的工作。

 

      6月6日,我们决定开始迁移自己的某个过渡环境,尤其是LinkedIn用于在发布“新”服务前进行测试使用的过渡环境。我们计划为该环境中所有系统添加一个全球IPv6地址,并对尽可能多的核心服务进行迁移,借此提高IPv6网络流量的比例。

 

      我们需要确保此番迁移不会破坏尚未测试的服务,为了实现必要的控制,我们利用了IP双堆栈环境的一些基本特性。例如,我们的大部分软件是通过Java开发的,默认情况下Java应用程序在运行时需要通过一个声明(Declaration)宣告自己在使用IPv6。因此我们无需担心软件突然发现IPv6并自行开始使用该环境。我们还决定不为任何使用全球IPv6地址的计算机的主机名添加AAAA DNS记录,这样使用其他语言发起的连接就不会通过IPv6运行。借此可以确保其他软件、工具,以及实用程序可以像以前一样继续通过IPv4运行,整个环境不受任何干扰。

 

      从那天下午开始,我们在几分钟内为超过1500个系统添加了静态的全球IPv6地址。对于任何此种规模的系统,自动化机制都非常重要,可以帮助我们快速将变更部署给整个系统。在确认通过IPv6正常运行没遇到任何错误后,我们为这些主机增加了AAAA记录,借此这些操作系统将首选使用IPv6而非IPv4。所有这些工作完成后,开始将某些核心基础结构服务(DNS、syslog、SMTP、NTP、集中身份验证等)的流量从IPv4迁移至IPv6。在大概一个小时内,我们通过受控的方式将基础结构内的多个此类服务切换至IPv6网络中。未来几个月里,还将继续将更多基础结构服务迁移至IPv6,同时也将努力让Rest.li等自行开发的软件框架优先选择使用IPv6而非IPv4。

 

      除了上述工作,为了向成员提供服务,我们目前还在建设一个全新数据中心。这个数据中心在设计伊始就充分考虑了IPv4和IPv6双堆栈,此外还包含其他很多先进技术。这个数据中心在LinkedIn内部被称之为Project Altair,之前的很多博客文章中曾经进行过介绍。

 

      借助启用IPv6的过渡环境和生产环境,我们可以将越来越多的内部流量迁移至IPv6。在6月6日的首轮工作成功实现后,对于将其他内部环境迁移至IPv6我们也更加自信。

 

      一旦适应IPv6流量后,该开始考虑弃用IPv4并让数据中心运行在纯IPv6环境下。这个目标并不遥远,我们计划在2017年内全面实现。同时为IPv4和IPv6提供支持意味着需要付出将近两倍的工作量,因此一旦决定采用IPv6,需要确保过渡过程尽可能短。然而很多供应商和软件产品目前并不能全面支持IPv6,为了实现我们最终的迁移目标,还需要针对这种情况采取必要的措施。

 

      LinkedIn内部成立了由“IPv4处理专家”组成的“AAAA团队”。这是一个很赞的技术项目,我们也希望能有更多类似我们这样的组织将自己的数据中心迁移至IPv6,只有通过这种集体合作的方式才能顺利解决妨碍数据中心和云环境全面采用IPv6的遗留问题。请加入我们一起为最终目标贡献自己的力量。

 

      致谢本文撰写过程中得到了AAAA团队下列成员的巨大帮助:

      Zaid Ali、Sriram Akella、Andrey Bibik、Donaldo Carvalho、Bo Feng、David Fontaine、Prakash Gopinadham、David Hoa、Sanaldas KB、Henry Ku、Prasanth Kumar、Vikas Kumar、Tommy Lee、Leigh Maddock、Navneet Nagori、Marijana Novakovic、Ved Prakash Pathak、Stephanie Schuller、Chintan Shah、Harish Shetty、Andrew Stracner、Veerabahu Subramanian、Shawn Zandi、Andreas Zaugg、David Paul Zimmerman、Paul Zugnoni。

      作者:Tim Crofts,阅读英文原文:IPv6 at LinkedIn Part I, "ChippIn'" Away at IPv4.

 

 

LinkedIn从IPv4迁移到IPv6(第2篇)

      在这一系列文章的第1篇中,我们介绍了将内部网络迁移至IPv6的原因。领英(LinkedIn)网站从2014年起即可通过IPv6公开访问,而我们的员工在这之前早已可以通过IPv6访问公众互联网。虽然很早以前我们网络中的大部分组件就已支持IPv6,但直到最近内部数据中心依然运行在IPv4下。本文我们将从网络运维的角度介绍为什么需要创建同时包含IPv4和IPv6的全球网络,以及开始在自己的数据中心内启用双堆栈环境,并期待着有朝一日能彻底弃用IPv4的过程中所面临的挑战。

 

      网络设计:回到未来

      除了链路本地(Link-local)地址和现已废除的站点本地(Site-Local)地址等例外情况,所有IPv6地址均已全球可路由。通过IPv4 RFC1918空间我们已经知道使用这种地址的私有网络是不会“泄露”到互联网的。然而在IPv6网络中这一点还无法保障,因为所有全局IPv6空间都是全球可路由的。现在设计数据中心时需要实施更稳健的安全策略,因为流量可能同时源自内部和外部。现在已无法通过某些简单的策略只允许或只拒绝RFC1918地址。

 

      当所有地址都全球可路由时,数据包可能会通过不同路径到达同一个目的地。如果转发路径(Forward path)的设计不够谨慎,可能导致数据包通过一个防火墙出站,通过另一个防火墙返回的情况。防火墙是有状态的,这意味着它们会记住内部计算机与外部计算机之间的连接状态,这样才能自动允许返回的流量通过防火墙。但是跨防火墙分享状态这种做法很难实现,并且可能不够安全。更重要的是,路径中的某些部分可能会通过安全性不那么高的公众互联网传输,而非通过内部网络进行。

 

      使用IPv6时无法轻易通过查看目标IP地址是否包含在RFC1918空间来确定流量是内部还是外部的。内部和外部流量哪怕是虚拟的,也依然需要隔离。为了实现这种隔离,必须重新沿用NAT技术诞生前的网络设计思路。换句话说,我们“回到未来”了。

 

      NAT使得深藏于数据中心内的计算机可以直接访问互联网,从本质上来说这需要建立一对一的NAT连接。我们决定在自己的数据中心内设置一块不公告到互联网的IPv6地址段,这也意味着所有位于这个地址段内的计算机必须通过DMZ中设置的一系列代理或网关访问互联网。为确保整个体系结构尽可能简单,我们不希望内部计算机在无法通过IPv6直接访问互联网的情况下可以通过IPv4直接访问。由于打算实施双堆栈,需要禁用IPv4上的所有NAT。这样内部的所有计算机无论使用IPv4或IPv6,都必须成为多宿主(Multi-homed)计算机。

 

      通过使用边界网关协议(Border Gateway Protocol,BGP),可以将一个路由器所知道的IPv4和IPv6路由通过IPv4或IPv6连接公告给周围其他路由器。由于领英的最终目标是彻底弃用IPv4,我们决定不让公告跨越网络堆栈,我们的IPv6路由公告都将只通过基于IPv6的BGP会话对外公告。

 

      增加新的网络堆栈要求安全性至少要与原本的IPv4环境相当。此时一种方法是使用筛选器拒绝所有IPv6流量并从这里入手。然而一旦设备可以感知IPv6,当它无法通过IPv6到达目的地,并且应用程序无法“优雅”回退至IPv4,或无法及时实现回退时服务可能会中断。因此我们选择了另一种方法。

 

      另一种方法是将现有的访问控制列表(ACL)直接从IPv4转换为IPv6。这种方法的效果到底有多大不同?举例来说,将ICMP筛选器转换为ICMPv6筛选器即可让Ping数据包直接到达目标计算机,但正如这一系列文章的第1篇中提到的,ICMPv6的Packet Too Big(PTB)信息是IPv6独有的,这种信息对通过封装隧道(Encapsulating tunnel)进行的,或使用了巨型帧的通信至关重要。以太网IP数据包通常最大只能达到1,500字节,但隧道技术会将一个数据包封装到另一个数据包内(例如NAT64),而为了通过高速链路实现更快速的传输,可能需要使用巨型帧(超过1,500字节)数据包。为避免遇到难以诊断的网络连接问题,必须确保能够顺利生成、接收和处理PTB信息。由于IPv4(以及其他类似情况)没有PTB的概念,因此不能直接将现有ACL转换为IPv6版本,否则将无法提供对PTB信息进行授权的规则。

 

      最终我们成功实现了通过访问控制列表(ACL)为环境、计算机等提供保护这一目标。在IPv6网络上启用两个设备并创建双堆栈之前,如果不创建与IPv4规则等价的IPv6 ACL规则,设备间的通信可能会中断。

 

      另外我们还使用虚拟IP(VIP)将客户端通过一个IP地址连接到多个服务器。IPv4和IPv6网络中这些VIP的配置略有差异。例如为了正确发送到最终的目标服务器,一些处理VIP的负载平衡器被配置为重写数据包的以太网部分。无论IPv4或IPv6,这个服务器必须能用自己的原生协议处理数据包。因此如果某个VIP是双堆栈的,这意味着该VIP代表的所有计算机都必须是双堆栈的。在负载平衡器的配置中,IPv4和IPv6的VIP配置是两个不同的配置选项,但我们不希望在DNS中为VIP设置不同名称。同理为了避免产生其他技术债,由于最终目标是完全使用纯IPv6环境,我们也不希望使用诸如vipname-v6这样的主机名。因此在DNS端,当服务器可以开始处理IPv6流量后,会给VIP名称增加一条AAAA记录。

 

      通过上述问题我们意识到,为设备创建IPv6地址架构可以帮助我们在并非所有计算机的主机名都有DNS AAAA记录(或反向DNS记录,如果需要的话)时实现很多目的,例如根据不同机器之间的互访需求定义IP规则。

 

      为设备提供怎样的IPv6地址?

      正如在第1篇中提到的,我们不想为主机名添加DNS AAAA记录,因为在添加该记录后,到这些服务器的连接将首选使用IPv6。我们必须首先确定所有软件都支持IPv6,随后才能启用双堆栈服务器。

 

      另外我们也不希望将IPv4地址嵌入IPv6地址(例如:2620:abcd:efef::192.168.1.1),原因在于:

  1. 上述例子中的地址在接口上将被表示为2620:abcd:efef::c0a8:0101;
  2. IPv4地址空间枯竭的问题还没有成功解决;
  3. 弃用IPv4将造成技术债。

      为了轻松地将IPv4 ACL转换为IPv6 ACL,我们依然需要能在没有为主机名添加AAAA记录的前提下,通过计算机的IPv4地址知道它的IPv6地址。(ACL决定了哪些计算机获得了授权,可以访问某一特定计算机。)

 

      对于这个问题,我们的解决方案是将每个IPv4网络与IPv6网络配对,并使用IPv4地址最后两个位组(Octest)的十六进制格式作为IPv6地址的最后一个Quibble(IPv6地址用Quibble表示,每个Quibble为4字节/16比特,用冒号分隔)。选择使用最后2个位组的原因在于,这样的话我们一些最小规模的IPv4网络就可以与使用/23掩码的IPv6网络配对(为了放入同一个机柜中,大部分此类网络都是/24或/25规模的)。我们使用了与IP地址管理系统(IPAM)中相同的子网配对选项。通过这种方式,即可针对特定VLAN当前分配的IPv4子网获得IPv6子网。

 

      为了简化ACL、路由聚合,以及内外部网络边界等问题,我们决定为目前和未来的所有数据中心使用一个足够大的IPv6网络。这样做也可以简化内部IPv6流量的识别工作,因为只需要查看地址的来源块(Block)就够了。

 

      为了进一步简化这一系列过程,我们还决定为所有与服务器连接的路由器接口设置fe80::1作为链路本地IPv6地址。在领英的所有数据中心内,服务器始终会使用eth0接口访问默认网关,因此默认网关始终可通过eth0接口的fe80::1地址,即“fe80::1%eth0”的方式访问。不需要使用路由器公告信息即可建立默认网关。我们的所有IPv6地址都是静态的(因为动态IPv6地址需要在DNS中维护),因此客户端总能找到要连接的服务器。由于服务器数量众多,全天时间内会发生多次主要为静态形式的服务器更新。通过将FE80::1作为网关,使用特殊脚本或工具解析路由表即可知道任何网段均已不需要默认网关。对于IPv6地址或默认网关来说,任何动态架构都必须通过持续广播有关网络的信息让系统保持动态的状态。但使用静态状态后,无须确保必须及时将信息广播给服务器和设备就可以让它们维持自己的网络状态。我们的服务器IP就使用了这样的架构。我们的网络设备使用了更传统的架构,其中点对点链路通过更大的地址块组成了一个独特网络,而环回(Loopback)地址则来自专用的IPv6地址空间。

 

      对于服务器,我们使用了静态的IPv4和IPv6 IP地址。我们会使用上文提到的IPAM工具记录所有网络和主机名。这样在供应设备时就可以知道每台主机位于哪个机柜,使用哪个端口连接。IPAM信息会纳入DNS中,这样就不需要使用动态DNS将IP与主机名映射。此外我们的应用程序堆栈会通过发现服务将服务映射为主机名。考虑到这些因素,使用静态IP地址的做法更合理,确保了我们可以控制IP的分配不会改变,并且应用程序堆栈也可以使用持续不变的名称和IP地址对应关系。

 

      与IPv4策略的差异之处在于,无须使用NAT66为代理和其他DMZ功能提供支持,即可通过IPv6访问互联网。DMZ中所有主机将使用多宿主连接在数据中心提供内部IPv6连接,并通过防火墙提供到互联网的外部IPv6连接。

 

      为了支持领英实现纯IPv6数据中心这一最终目标,我们需要确保终端访问控制器访问控制系统(Terminal Access Controller Access Control System,TACACS)、网络时间协议(NTP)、系统日志(Syslog)、简单网络管理协议(SNMP),以及sFlow等其他服务均可支持IPv6源地址,并在功能方面能与IPv4看齐。也就是说应用程序层需要支持IPv6,用于管理所有这些设备的工具也需要支持IPv6。最终所有设备需要能通过纯IPv6网络供应。面对IPv6,零接触供应(Zero Touch Provisioning,ZTP)技术依然有待完善,因为其中还用到大量遗留组件。我们将在这一系列文章的第3篇从较高角度介绍如何让软件或应用程序能够在IPv6网络中正常运转。

 

      致谢

      本文撰写过程中得到了AAAA团队下列成员的巨大帮助:

      Zaid Ali、Sriram Akella、Andrey Bibik、Donaldo Carvalho、Brian Davies、Bo Feng、David Fontaine、Prakash Gopinadham、David Hoa、Sanaldas KB、Henry Ku、Prasanth Kumar、Vikas Kumar、Tommy Lee、Leigh Maddock、Navneet Nagori、Marijana Novakovic、Ved Prakash Pathak、Stephanie Schuller、Chintan Shah、Harish Shetty、Andrew Stracner、Veerabahu Subramanian、Shawn Zandi、Andreas Zaugg、David Paul Zimmerman、Paul Zugnoni。

      作者Franck Martin阅读英文原文IPv6 Inside LinkedIn Part II

 

【顺势而为】亚马逊开始逐步支持IPv6

      早在今年8月,亚马逊首席宣传Jeff Barr在AWS微博上宣布,Amazon S3开始支持IPv6网络。10月6日,Jeff Barr再度宣称,除了Amazon S3以外,Amazon CloudFront, Amazon S3 Transfer Acceleration, and AWS WAF以及全部50+ 的CloudFront edge locations均开始支持IPv6。

 

      此前,苹果、Facebook等多家企业均通过一系列举措表示对IPv6的高度支持,而亚马逊对IPv6的态度却始终不甚明朗。就在2015年1月,亚马逊还曾从杜邦公司购买400万个IP地址,以满足公司的正常使用。但是,自去年9月底北美IPv4地址全部用尽,亚马逊对先前的策略进行了调整,开始逐步支持IPv6。

 

      现在,美国IPv6使用率超过已经超过28%。亚马逊在此时开始支持IPv6网络,所传达的不仅是亚马逊本身在网络服务方面由IPv4向IPv6进行拓展这一信号,更传递出行业内的普遍信息——下一代互联网布局已经刻不容缓。

二季度互联网发展报告:全球平均连接速度同比提升14%

       阿卡迈技术公司(Akamai Technologies, Inc.,以下简称:Akamai)今天发布《2016年第二季度互联网发展状况报告》。该报告根据从Akamai智能平台(Akamai Intelligent Platform™)收集到的数据,深入分析了全球关键统计信息,例如连接速度、宽带使用指标、重大网络中断、IPv4地址资源枯竭和IPv6实施情况。

      Akamai《互联网发展状况报告》的编辑David Belson指出:“零售商正在加紧为繁忙的假日购物季做准备,持续上升的平均连接速度对他们来讲无疑是一个令人振奋的好消息。不过,最近的政府下令停电以及一只猴子引发大范围停电而造成的断网事件不断提醒着我们:网络这一被视为理所当然的东西会受到各种因素的影响而造成访问或者使用中断。”

      Akamai发布的《2016年第二季度互联网发展状况报告》要点如下:

      全球平均连接速度和全球宽带连接

l  与2016年第一季度相比,全球平均连接速度下降2.3%,达到6.1 Mbps,年度同比增加14%。

l  在第二季度,全球平均峰值连接速度增长3.7%,达到36.0 Mbps,年度同比增加2.5%。

l  全球10 Mbps宽带使用率季度同比增长0.7%,不过15 Mbps和25 Mbps宽带使用率分别下降0.8%和2.1%。

      IPv4与IPv6

l  连接到Akamai智能平台(Akamai Intelligent Platform)的唯一Ipv4地址数量刚刚超过8亿,相比2016年第一季度减少1%。

l  比利时仍然是Ipv6使用方面的全球领跑者,其38%是通过Ipv6连接至Akamai,相比上季度增 5.1%。

l  有线和无线/移动供应商继续成为Ipv6请求的最大使用者,其中Verizon Wireless、T-Mobile和Sky Broadband高居榜首,它们通过Ipv6向Akamai发出的请求分别占到各自地区请求总量的74%、61%和56%。

移动设备

l  平均移动连接速度最高为英国的23.1 Mbps,最低为委内瑞拉的2.2 Mbps。

AWS和微软Azure新增本地IPv6连接

      

      AWS以及微软在其各自的云服务上开始支持IPv6连接,基于他们各自的新软件对新IP地址需求量的持续增加以及原本IPv4地址的匮乏。

      AWS八月份的时候第一次在其S3 storage中引入IPv6地址,其后,AWS又将IPv6地址的使用扩展到其他设备中去。微软于上个月在亚特兰大召开的Ignlte大会上宣布了Azure支持IPv6。尽管该消息因微软公司已经悄然将其所有网络结点更新至大幅提升的25Gbps吞吐量的FPGA而显得黯然失色。未来几年,互联网服务商及云供应商将持续更新其对IPv6网络的支持,用以迎合相关规定以及新设备增加的压力。

      “对于IPv6网络的需求变得越来越多,是由于移动设备数量的激增以及数十亿IOT设备涌入市场。”微软Azure网络副总裁Yousef Khalidi上月在微博帖子中宣布Azure IPv6可用性时如此写道。Khalidi还提及其他用以增强网络的行为,包括加速支持由FPGA驱动的,通过新建高可用性Azure VPN网关以及释放Azure DNS完成互联网星空的跨界部署连接。同时,Khalidi还提到让用户主机域名和管理DNS记录与其他Azure服务一样使用相同的证书、API、工具、计费和支持。

      Khalidi强调微软在微软服务器上使用IPv6地址已经超过3年的时间。Azure中新添加的IPv6可用于连接Windows和Linux虚拟机。微软已经分别阐述了在Azure负载均衡中如何连接IPv6网络端点,或者使用一个模板,或者使用PowerShell,或者通过使用Azure资源管理及Azure CLI。

      现在,在IPv6连接已经在除了部分澳大利亚,英国,德国,中国和美国政府云以外的地区可以使用。

      AWS八月份宣布其对支持IPv6的支持覆盖包括S3存储服务的所有功能,除了通过BitTorrent网站托管和访问。

      当时,AWS对IPv6的支持也没有包含访问加速,直至上周这部分一系列新服务才刚刚通过对IPv6的支持。AWS对IPv6的支持更新中也包含了60+ edge locations的CDN以及WAF。在上周的公告中,AWS的Jeff Barr讲解了如何在各自的API中实现该项功能。

工信部圈定18项工业转型升级重点任务 力争解决IPv6商用瓶颈

       记者昨天从工业和信息化部(下称“工信部”)获悉,为实施制造强国战略,将选择18项“2016年工业转型升级(中国制造2025)重点任务”进行资金支持。其中,对IPv6的管理创新研究支持有助于解决IPv6商用的瓶颈问题,有望加速“下一代互联网”建设。

  据悉,这18项重点任务包括:制造业重点领域创新能力建设;通信产业链配套完善;信息产业核心技术能力提升;智能产业基础支撑能力提升;面向行业大型制造企业“双创”平台服务应用推广;工业云和大数据公共服务平台建设及应用推广;行业系统解决方案应用推广;信息物理系统测试验证解决方案应用推广;儿童用品有效供给能力提升;儿童食品药品供给保障能力提升;工业互联网体系架构综合创新平台建设;工业互联网标识解析系统集成创新应用;工业互联网网络化改造和集成应用项目;工业互联网管理支撑平台;中药质量提升和保障基地建设;中药材供应保障公共服务平台;质量品牌公共服务平台建设;行业非竞争性共性质量技术问题解决方案推广应用方向。

  其中,在工业互联网管理支撑平台这项重点任务中,工信部对IPv6建设提出了具体要求:包括加强工业互联网IPv6地址管理,升级和改造现有互联网基础资源管理系统,构建面向工业互联网的IPv6地址资源综合管理平台,研究完善IPv6的地址备案机制。

  为了实现以上目标,工信部将用招标的方式组织优秀项目,并为此提供总投资额度50%以内的补助。其中,单个项目的补助总金额最高将达到1500万元。

  业内人士认为,工信部大力支持IPv6的管理创新研究,有助于解决IPv6商用的瓶颈问题,“下一代互联网”建设将提速。

  IP协议是互联网存在的基础,由于现版本协议IPv4地址数量不足,用IPv6替代IPv4成为全球共识。

  我国也将IPv6视为构建“下一代互联网”的基础,并依靠政府力量在教育、政府、科研部门进行一定推广,但在商用领域的应用则有限。相对于中国网民总数,IPv6用户仍然只是少数。

  进展缓慢的一个重要原因是两个系统并不兼容。专家表示,如果用IPv6代替IPv4,除了现有线路不需要改造外,从用户端路由器到中转服务器、域名服务器都需要重新改造。

  中国移动人士也曾对记者表示,推动整个产业向IPv6的演进过程中,“运营商力量有限”。他指出,“很多通信行业标准未涉及IPv6功能,如IMS、短信网关,向IPv6演进亟须标准的进一步完善。”

  因此,工信部对工业互联网管理支撑平台的投入和创新,将有针对性地解决不兼容问题,加快IPv6商业化。

  IPv6商业化将带来巨大商业价值。业内人士介绍,如果说IPv4实现的只是人机对话,而IPv6则扩展到任意事物之间的对话,它不仅可以为人类服务,还将服务于众多硬件设备,如家用电器、传感器、远程照相机、汽车等,它是无时不在,无处不在的深入社会每个角落的真正的宽带网。

GNTC测试活动

      GNTC全球网络技术大会于2016年12月在北京举办,北京天地互连信息技术有限公司下属全球IPv6测试中心、全球SDN测试认证中心、BII信息与通信测评中心联合举办如下测试活动。

       在2016年11月11日0时至2016年11月15日24时内提交测试申请并签署测试协议,若所有企业测试申请总量相加达到20(含)款以上,测试费用全部6折;测试申请总量相加达到30(含)款以上,测试费用全部5折。与此同时,在12月6日之前通过认证测试的产品均可参与如下活动。(PS:测试申请总量相加低于20款则此测试团购活动作废,但以下活动不受影响)

        1. GNTC大会颁奖授证仪式:OpenFlow一致性认证由ONF执行主席Rick颁奖授证;IPv6 Ready Phase-2金牌认证由IPv6 Forum主席Latif颁奖授证;其它测试认证均由权威第三方测评中心CEO颁奖授证。

        2. GNTC Showcase:全球网络技术大会现场产品动态展示。

        3. GNTC技术论坛:全球网络技术大会-测试技术分会场免费演讲和技术交流。 

        4. GNTC大会VIP门票3张。

        第三方测试认证:

        SDN 控制器性能测试认证

        SDN交换机性能测试认证

        应用交换机性能测试认证

        *以上所有活动均有现场直播和媒体宣传,本活动最终解释权归北京天地互连信息技术有限公司所有。

 

北京天地互连信息技术有限公司

2016年11月1日

         

         IPv6 Ready 认证申请表

         SDN交换机OpenFlow一致性认证申请表

         SDN控制器/交换机性能测试申请表

     

广电IPv6云资源交换中心项目在广州启动

图片说明:中国工程院原副院长、邬贺铨院士力挺广电网络IPv6下一代互联网。

       金羊网讯 今天上午,国家发改委面向“互联网+”的广电IPv6云资源交换中心项目在广州启动。作为广东国有文化企业首次承担国家层面“互联网+”的重大工程,此项目将助力广东广电网络占领下一代互联网发展的制高点。

      IPv6在起飞中国不能错过

       “IPv4地址没了,谁能顶得住呢?互联网地址需求继续增加,自2015年起IPv4地址全面枯竭,在中国一个地址一年租用要50-100元,影响发展。”在今天的启动会议上,中国工程院原副院长、邬贺铨院士用一连串数字形象地介绍IPv6发展新趋势,“IPv6性能优于IPv4,有每个用户一个地址、最短路径、无时延等特点,到今年9月,全球IPv6流量已占全网总流量15%,美国IPv6用户占全网用户比例46%。而中国的IPv6用户在世界仅排第50位,甚至落后于印度、越南,国内只有千分之三用户可以用IPv6……”

       “国际上IPv6的采用正在起飞,中国不能错过这一机会!必须赶上!”邬贺铨院士认为,广电网络作为国家互联网内容的主要提供者,在互联网内容安全管理承担了主要责任,应当成为IPv6战略的主要推进者。他指出,发展IPv6是网络强国战略的重要内容,因此建议国家明确向IPv6过渡时间表,建设国家级IPv6用户流量监测平台,定期发布真实、权威的IPv6检测报告,以及改变当前互联网在国际出口不开放的IPv6策略等。

 

图片说明:中国工程院原副院长、邬贺铨院士介绍IPv6发展新趋势。

       实现广东国有文化企业“零”的突破

       据介绍,广东省广电网络股份有限公司联合中国科学院、国家新闻出版广电总局广播科学研究院等单位向国家发展改革委申报的2016年“互联网+”重大工程专项项目“面向互联网+的广电IPv6云资源交换中心”已获国家发展改革委批复。

       作为2016年广东入围国家“互联网+”重大工程中央预算内投资项目仅有的两个项目之一,项目成功实现了广东省国有文化企业零的突破,成为广东国有文化企业首次承担国家层面“互联网+”的重大工程。未来,项目的实施将形成广电行业IPv6演进的标准规范,使广播电视网络从应用、平台、网络、终端具备向下一代互联网进行迁移的条件,破解广电互联网转型的困局,占领下一代互联网发展的制高点。

 

图片说明:国家新闻出版广电总局广播科学研究院院长邹峰发言

       国家新闻出版广电总局广播科学研究院院长邹峰在会上表示,项目虽然是落户广东,实际上对全国广电行业建设IPv6资源交换中心具有示范意义,标志广播电视网全面拥抱互联网,必定全面推动广电从单一有线电视网向移动互联网、物联网的转型,提高广电网络行业未来竞争力。

       做好智能数字生活的“搬运工”

 

图片说明:广东广电网络总经理杨力表示,广电网络要做IPv6推进者。

       “广东广电网络的未来定位,就是架起用户和内容、应用、服务之间的桥梁,做好智能数字生活的‘搬运工’!”广东广电网络总经理杨力表示,发展广电IPv6云资源交换中心项目,既是现实需要,更是未来发展的需要,相信本次大会会成为广电网络行业开启“互联网+”大门的一把金钥匙,开启广电网络互联网新业态发展之门,开启智慧城市、智慧社区、智慧家庭、物联网等创新服务之门,“我们开放平台和终端,提供土壤给合作伙伴,打造广电的‘百花园’”。

 

图片说明:广东广电网络副总工程师徐江山介绍IPv6项目。

       广东广电网络副总工程师徐江山介绍,广东广电网络将构建IPv6云资源池、地址转换云,完成网络改造升级,确立家庭智能网关终端战略,未来将以内容带流量,以运营促过度,发展IPv6发展的新模式、新业态。去年已在佛山进行了IPv6试点,从云、管、端、营全体系打通了广电IPv6运营链条。今年6月有线无线融合网江门试点完成了IPv6的部署,未来将实现广电终端家庭智能网关战略。

       此项目的启动更受到业界关注,江苏广电数据公司杨宏宇副总经理在会议上介绍了江苏广电IPv6网络建设思路,深圳天威视讯公司徐蓓介绍支持IPv6的数字电视交互系统建设情况。

 

国家下一代互联网产业技术创新战略联盟常务副理事长傅承鹏博士:IPv4、IPv6互通技术推动全网结合

       艾媒网讯2016年11月25日-26日,由广州市人民政府、广东省互联网信息办公室、广东省通信管理局、中国互联网协会指导发起,广东省互联网协会主办,广东互联网大会组委会、艾媒咨询集团承办的“2016广东互联网大会暨全球移动互联网CEO峰会”在广州琶洲保利世贸博览馆5&6号馆隆重开幕。

  本次大会以“共创•飞粤——互联网助推新经济”为主题,来自全国各地的政府代表、行业协会、互联网企业领军人物、专家学者等,共同探讨新经济常态下互联网的发展与未来。本届大会规模空前,会场占地面积两万平方米,规划了近200个特装及标准展位;参与报道的主流媒体超过200家;大会期间接待知名演讲嘉宾200位、海内外移动互联网CEO约1000名、互联网相关行业人士8万人次,是华南地区规模最大、规格最高的互联网盛会。

  会上,国家下一代互联网产业技术创新战略联盟常务副理事长、国家“千人计划”专家傅承鹏博士出席了“2016全球移动互联网CEO峰会”,并发表了《下一代互联网与移动互联网的结合》的精彩演讲。他认为我们要升级到IPv4必须要跟IPv6互联互通,这是一个最基本的原则,如果不能互通,新的产业部可能起来,所以产业技术的核心不在于IPv6本身,而在于互通的技术。所以这次IPv4、IPv6互通技术再次推动互联网向一个更大的范围。

  以下是傅承鹏的演讲实录:

  傅承鹏:大家早上好!非常感谢各位嘉宾有时间来一起分享今天我的讲话内容。今天我的题目是跟移动互联网密切相关的,讲构建下一代互联网的产业生态系统。大家知道,IPv4的递质已经于2011年的3月已经宣布完毕,今年已经5年过去了,在IP产业里面,IP地址已经变成极其紧缺和价值昂贵。IP从1983年到今天已经发展了30多年,下面我将从几个方面来讲,第一个讲互联网发动机的三个半故事,每一个故事里都产生了天文数字的产业;第二部分分享一下国家下一代互联网产业联盟的情况。

  在座各位都是做互联网的精英,今天我们有很多互联网的应用,有搜狗的输入法,各种电商,等,不管是BAT、还有京东、淘宝,这一切都是基于TCP/IPv4,接下来我们有铜线、光纤、无线,还有下面的电邮,核心的核心就是由TCP/IPv4来支撑的。TCP/IP的发明人是想在不可传输上实现可靠的传输,比如说光纤,或者是铜缆,或者是无线,它是一级一级接过去的,从广州的一个线缆,从一个零送到北京,大家今天觉得对方接触的一定是“零”是不是?过去不是。无论线的质量有多高,作为一段线缆来说,它要100%可靠,但是它要穿过这么多线缆,要做到100%是不可能的,在不可靠的传输上实现可靠的传输,在当时的假设,这是一个悖论,是不可能完成的事情。但是在1974年,Kahn当时是美国国防部先进研究项目局的经理,因为他拿了一笔经费,他当时研究的客体就是在不可传输上实现可靠的传输。今天你发一个微信给你的同事,比如说“我爱你”,他收到的一定是“我爱你”,而不是“我讨厌你”,如果变成“我讨厌你”就变成大问题了,他发表的“网际互联之间传输的协议”这篇文章奠定了他是互联网之父的文章。

  1983年1月1日,互联网一夜之间升级了,当时所有联结在互联网上的机器,在一夜之间全部更换,它的内核全部从NCP更换到TCP/IPv4,传输要求100%的可靠,这个协议做到了,为什么在那时可以做到呢,原因是什么呢?原因大家想一想,其实也很简单,因为当时只有300台机器,当时全球也就300台机器,所有的内核在一夜之间全部更换,也就是从不可靠的传输在一夜之间要变成全部完全的可靠传输,互联网产业从此开始启航,从83年1月1日之后才开始有了互联网产业。互联网产业第一个产业就是路由器,今天花的几十块钱、几百块钱就可以买一个路由器,但是80年代末90年代初的时候一台大型路由器的价格可能是几百万美金一台。今天的路由器已经是非常之便宜了。软件就更多了,比如电邮、DNS、BBS、gopher等,这个产业开始启航。

  到了1986年,由于网络的规模在发展,用户在发展,从300台到1986年接近几千台,有3000多台机器联网,发展了近10倍。几年间发展10倍,大家知道,一个城市发展了十倍会发展什么事情呢,就像广州,人口会急剧地增加,当时美国劳伦斯国家实验室和伯克利大学甚至的贷款是32Kbps,但是32Kbps的带宽,结果实际的输出只有40bps,下降了800倍,比如像广州到佛山的高速公路,设置的是120公里,但是实际的速度是1公里,设置的速度跟实际的速度相差很远。为什么传输不出去呢?就像今天的城市一样,道路可能设计的越来越宽,但是车速却上不去,原因是所有的用户无节制的车全部涌进来了,没有管理,或者管理不到位。网络也是同样的道理,当从300台到3000台机器的时候,所有的数据包——每一个数据包就相当于一台小车,在网络上传输的话,它基本上是无节制的,最后的结果是什么呢,大家知道北京2012年的时候从北京的东城到西城,一天开车要3个小时,走路也才20分钟,这就是堵塞的结果,网络面临同样的问题。这个问题后来被解决了,花了两年的时间,在1988年的一篇《Congestion Control and Avoidance》的文章提出了解决网络大规模扩展的问题,它仅仅只改变了几行的代码,也就是七、八行代码的改变,解决了网络大规模的拥塞问题,从此以后互联网从来没有发生过拥塞,世界上没有任何一个系统敢像互联网这么说没有拥塞崩溃,偶然发生的崩溃不是拥塞导致的,而是人为导致的。

  1994年,美国克林顿政府将用于互联网IPv4网络技术推向国内市场,在推动国内信息化高速发展的同事,更领导和全面推动全球向信息公路的发展,为当时政府带来高达3万亿美元网路经济业绩。更进一步的是,无网络经济完全改变了各国间传统的政治、经济、军事的概念。

  第二个故事也是诞生了巨一样的天文产业,奇迹还在继续发展,90年代无线网诞生,但是互联网的假设是在有线传输上,它的假设不是在无线传输上,因为无线传输是不稳定的,所以假设出错所有的东西就出错,所以导致数据包丢失。90年代的时候,所有的研究者都在研究怎么把互联网从有线推向无线,也就是移动互联网的问题。Veno、Cubic、Westwood等都是这行业当中的顶尖学者。互联网的发动机的改进泵催生了巨量的移动互联网产业,今天所有在手机上的应用全部属于移动互联网产业。

  故事在继续中,以上三个故事已经成为过去式,接下来跟大家分享的半个故事,对移动互联网还是物联网,因为互联网的规模是不断扩大,从300台机器到3000台机器,再到3亿台机器,再到几十亿台的手机移动互联网,这个互联网继续扩张,扩张到物联网。这个发动机又得改进了,发动机不适合这么巨大的规模,所以互联网的发动机就是这样诞生、发展、修正、再发展、再改进,每一次的改进都会诞生天文数字的产业。今天的物联网、云计算、三网融合、大数据等等对地址的巨额需求,IPv4的地址总共就是43亿地址,中国只有3个亿的地址,7%吧,今天在中国联网的数据是多少呢,光中国移动已经是6、7亿了,中国移动、中国联动加起来就已经是十几亿了,怎么办呢,我们只有用私有地址和假地址,假地址会面临一系列的问题,所以IPv6变成了一个巨额的成本,以前IPv4地址是不需要花钱的,现在每一个地址都要有成本,所以对整个产业造成了巨大的障碍。

  全球到2020年需要500亿地址,中国到2020年需要100亿地址,巨额的缺口解决的唯一途径就是IPv6。尤其移动互联网,今天的水表、电表可能就放一个芯片它都需要一个地址,所以互联网的发动机需要再次升级,这次升级比当时的升级要难的多得多,当时简单,是因为只有300台机器,如果今天我们需要升级,IPv4地址的缺乏,导致IPv6是唯一的渠道,它可以做到一个人可以拥有10亿个地址,你一生所经历的所有东西都可以标识,换句话说,可以每一粒沙子一个地址,所以万物在线才能成为可能,万物只要在线,它就需要地址,以前我们在家里上网,电脑关了,那个地址就不会被人使用了,但是今天你离开了家里,它的地址是联网的,所以万物在线、万物互联都需要所有的地址都在线。中国在这个领域也在大力推进,因为只有产业发展、产业转型才有机遇,不转型,就将被动。国家2014年至2015年开展大规模部署和商用,实现国际互连网协议第4版与第6版主流业务互通,今天我们要升级到IPv4必须要跟IPv6互联互通,这是一个最基本的原则,如果不能互通,新的产业部可能起来,所以产业技术的核心不在于IPv6本身,而在于互通的技术。所以这次IPv4、IPv6互通技术再次推动互联网向一个更大的范围。

  发动机的这次修正会催生多大的产业呢?所有的有线互联网在这里面的覆盖之中,所有的无线也一定在这里面的覆盖之中,所有未来的物联网也在这次的覆盖之中,索伊美一次发动机的修正所催生的产业都是天文数字。一个海量的地址,表示有更多的用户可以接入更大的市场,互联网诞生,如果地址不能变成唯一,整个信用的基石就会崩溃,当你地址变成唯一的时候,信用就会诞生。可靠的信用的交易的社会,它的市场会快速诞生。

  全球的IPv6正在使用之中,中国也正在发展之中。

  刚才给大家分析了三个半故事,三个故事已经成为事实,半个故事正在上演,在座的各位,我相信在未来的5年到10年整个中国的信息化会发生天翻地覆的变成,当然发动机的改变是这个天翻地覆变化当中一个重要的环节。

  接下来我给大家介绍一下国家下一代互联网产业联盟成立的缘起和组织结构。

  它的成立缘起是《中国互联网发展白皮书》,2015年和2016年的时候联盟发布了下一代互联网产业的路线图,是蓝皮书,大家有兴趣的话,可以在官方网站上找到,它的蓝皮书制订了下一代互联网的演进路线,也推出了下一代互联网的新服务平台,通过这个创新服务平台,每人的开发和应用,在座的各位的网站、终端都可以基于下一代互联网的产业上进行开发,大家知道苹果现在的APP提交必须通过IPv6的验证,这是因为今天的开发环境不一样了,大家可以在网上看一下,应该有足够的信息协助你们开发下一代互联网的APP。行动计划名称是IPv6百城千镇升级工程,支撑““十三五”规划超前部署下一代互联网,全面实现向IPv6的演进升级”。

  要想构建下一代互联网产业生态系统,互联网产业发展到今天,光有发动机也不行,还是要有应用,它是一个巨大的生态系统,有设备商、应用商、运营商、集成商、行业协会、大学、科研机构、金融机构,希望能够在政府的主导下,在联盟的协调下,共同推动下一代互联网的产业生态系统,可以构建联合实验室、产业研究院、技术与设计学院,其实IPv4要做的事情IPv6都需要全面开始启动。然后是立足中国,走向全球。谢谢大家。

 

吴建平IPv6是下一代互联网拓展网络空间发展机遇

       12月7日,GNTC全球网络技术大会在北京举行,来自全球的网络技术专家将集中讨论IPv6、SDN、5G、云等诸多网络技术新基础,并以此为基础构建一个新的网络架构,共同畅想未来网络。会上,中国工程院院士、清华大学教授吴建平发表了 “中国IPv6下一代互联网发展和思考”主题演讲。

吴建平:IPv6是下一代互联网拓展网络空间的重要发展机遇

  在演讲中,吴院士不仅提到了互联网和网络空间的关系、互联网的核心技术、以及新IPv6下一代互联网发展的新形势,还谈到了IPv6为拓展各种网络空间和解决网络空间安全问题带来的挑战与机遇。

  互联网和网络空间的关系、互联网的核心技术

  目前,互联网正在逐步发展成比较大的网络空间,是继陆海空天以后人类创造的第五空域。网络空间主要由计算系统,小到智能手机物联网里的每一个设备,大到超级计算机系统,都是计算系统,这是网络空间最根本的一部分;第二部分是连接这些设备的网络,以互联网为基础的各种通信系统和网络形成的连接;第三部分,是在大环境里形成的各种各样的影响,这也是网络空间的一部分。

  在网络空间里,什么是网络的核心技术?吴建平表示,互联网核心技术实际上就是互联网的体系结构,任何事物的体系结构都是讲这个事物各部分的功能组成及相互关系,在互联网里,网络层次起承上启下的作用。

  真正的网络层是由三个要素组成,一是传输格式,互联网的初衷是用互联网连接所有的通信系统和网络,所以它的标准传输格式是非常重要的,(即IPv4协议,将要被新的IPv6协议所替代)。第二就是转换方式,互联网之所以在众多的网络和技术中胜出,最重要的是采用了无连接分组交换技术,也就是IP技术。这个交换技术形成了互联网的核心。互联网把数据从一端送到另一端是靠中间的路由控制算法,中间有很多的挑战和机遇。而互联网的核心技术的难题就在于传输格式和转换方式相对稳定的情况下,路由控制必须要满足不断增长的应用以及不断变化的通信和合网络技术的发展。因此最优的互联网体系结构和路由控制实际上是最难的部分。

  IPv6下一代互联网发展的新形势

  互联网在80年代初期就定下来IPv4协议的格式,一直延续至今。当今互联网的发展需求越来越大,到了2012年IPv4地址全球分配完毕,最近几年IPv6呈现爆发式的增长。十多年研究结果,仍然没有找到一个能够替代这个IP协议的新的网络结构,所以可以预测在未来10年、20年IPv6一定是互联网的主要协议。

  中国早期由于技术上的落后,没有申请到大量的IP地址,很多单位都是用私有地址,出口上再用公有地址转换,现在,IPv6协议给我们带来了非常大的机会。上世纪90年代末期、2000年初期的时候,国际上没有大规模用IPv6组网的经验,IPv6海量地址空间会带来新的挑战和困难。

  在这个情况下,经过两年的调研和论证,国务院批复了八个部委向国家申请的启动中国下一代互联网示范工程的计划CNGI,经过五年完成了第一阶段的工作,经过五年的时间,建成了当时全球最大的IPv6示范网,同时开发攻克了一批互联网IPv6关键技术,包括运营商、设备制造商以及应用软件的开发商等等。在2008年被评为中国十大科技进展的第二名,

  在此之后,中国制定了下一代互联网的路线图和时间表,把2010年之前为准备阶段,2011—2015年过渡阶段,2016年以后当成完成阶段。第一阶段中国在国际上处于领先地位,通过与近一百所大学,以及和设备制造商、运营商的合作,建成了全球最大的纯IPv6示范网。第二,主要采用国产设备,70%的设备由中国制造来搭建IP主干网,这在当时的IPv4网上还没有做到。

  值得一提的是,中国在国际标准化组织IETF的范畴之内取得了非常领先的成果,一个是隧道技术,还有一个是翻译技术,都取得了很大的进展。另外一个,在未来的网络里,很多的安全问题将仍然存在,中国在解决安全问题上走在国际领先地位。

  IPv6为解决网络空间安全问题带来挑战与机遇

  随着IPv4地址在全球的分配殆尽,从2013年开始,全球的IPv6网络呈现一个比较大的发展趋势。全球的IPv6流量从2012—2015年增长了十倍,预计2018年IPv6流量超出IPv4。

  为什么中国早在2008年第一期就取得了预定的战略目标,最近几年却发展放缓,落后于国际呢?首先,中国在互联网技术使用上比较落后;其次,技术落后,申请地址受限;再次,互联网缺乏应有的国际竞争;最后,中国互联网安全监管措施成本和代价偏高,就IPv6而言,整个迁移需要重新构建。

  然而,互联网在IPv6里面解决网络空间安全问题是一个非常好的机遇。互联网是个开放的网络,在这样开放的网络中,所有访问是不可信的,每一个分组的访问,都不会对源地址进行验证。如果能解决这个问题,互联网的安全等级会大大提高。

  互联网安全面临诸多挑战,互联网是网络空间的基础。网络安全核心包括计算系统安全、网络安全、应用安全三方面,且三者有所区别完全独立。其中源地址不做认证,衍生出路由等诸多问题,DDOS攻击也是基于此。此外还包括,大规模的域名劫持。

  吴建平在演讲结束前表示,互联网是网络空间的重要基础设施,互联网体系结构是互联网核心技术,当国际上有一万个IETF标准,而中国拥有一千个IETF标准的时候,中国的形势就会发生变化。

  网络空间安全已经成为国家重要的战略需求,掌握互联网核心技术是解决网络空间安全问题的命门,是基于IPv6源地址验证的安全可信下一代互联网体系结构的。由此可见,IPv6下一代互联网是拓展网络空间和解决网络空间安全问题的重要发展机遇,必须要掌握核心技术来解决安全问题。

IPv6如何为更智能的网络打下基础?

      【IT168 评论】我们都知道,IPv4地址池已接近枯竭,过渡到IPv6的速度也已显著加快。IPv6不只是使互联网更强大,而且会使它更聪明。

  但是从IPv4过渡到IPv6是一个艰难的过程,因为很少有企业或组织投资于此,特别是如果IPv4已经可以满足他们的需求。只有当IPv6带来网络创新的全部潜力得到展现时,企业才会开始去投资进行过渡。

  Comcast是IP寻址空间的主要用户,这使得该公司在近十年前就已全面使用IPv6。该公司成为美国第一个在2014年就已经在其网络中100%部署双栈IPv4和IPv6连接的ISP。目前,超过80%的Comcast客户主动提供IPv6支持。在2016年年底之前,ISP预计其流量的一半以上将使用IPv6来支持。到2017年,超过90%的客户将配备IPv6。到2020年,预计IPv4流量增长将停止。

  做到这一步很不容易,因为IP地址的过渡升级可能是一个耗时和资源密集的过程。Comcast多年前所做的投资已经开启了可以使其网络更快、更智能、更高效的创新技术。

 

  万物互联时代的矛盾

  据Gartner称,今年会有64亿的“物体”连接到互联网,但是世界上只有43亿的IPv4地址。

  网络技术一直在发展,以满足连接的数量和可用互联网地址数量之间,这种巨大的和不断增长的差距,但是利用技术方案来解决这个差距会使得网络更加复杂和低效。例如,网络地址转换(NAT)技术允许一个动态分配的IP地址服务数十(数百甚至数千)互联网连接的事物。然而,网络的性能和灵活性方面受到了影响,并且阻碍了一些互联网应用。

  相比之下,IPv6支持三个340万亿相乘之多的地址。随着互联网生态系统中的互联网服务提供商、设备制造商、内容创造者、消费者和其他人越来越多地转向IPv6兼容设备,我们有足够的寻址空间来提供每一个“物体”连接到网络的需求。除此之外,还可以为每个组件、内存位置、软件进程和磁盘驱动器块等提供IP地址使用。例如,每个Comcast IPv6家庭都有比整个IPv4互联网更多的IP空间的力量。

  即使在今天,在一个主要由NAT设备控制的网络世界,我们已经能开始看到IPv6兼容的互联网设备的可测量的速度和性能优势。当我们开始迈向IPv6取代IPv4的世界时,我们可以更加创造性地了解物联网如何运作,并获得更大的性能和功能效益。

  对于消费者来说,这意味着连接设备可以提供更好的性能,他们或许可以更精确控制他们连接的家庭设备如何工作。对于网络运营商来说,这意味着即使连接设备的生态系统变得越来越复杂,但是组成的网络实际上可以变得更简单、更轻量和更高效。

  智能分组=更智能的网络

  早期IPv6网络工程师意识到,IPv6地址越大,它带来的可能性就会越多。 与IPv4报头(32位二进制数)相比,IPv6报头是128个二进制数,这意味着我们可以把信息放在IPv6数据包中,这种方式是IPv4以前从未有过的。

  简单地说,IPv6地址可以“更聪明”,以便它们在确定其通过网络的路径方面发挥更积极的作用。用IoT示例,与其依靠复杂的网络机器来做出与分组相关联的所有路由决策,应用本身将能够在网络中选择路径和服务。

  释放SDN潜能

  我们可能听到过很多关于软件定义网络(SDN)的讨论,但是没有多少是关于IPv6是如何解锁SDN真正潜力的。SDN的核心功能只有使用IPv6段路由和服务链等工具,才能真正发挥软件优先网络架构的真正优势。

  当然,您可以在IPv4 MPLS环境中受益于SDN,但是您得到的仍然是复杂的、潜在低效的功能,而且限制了在家庭、数据中心等交叉网络连接到单个MPLS网络的能力。当您在简化的IPv6供电内核上叠加强大的SDN编排时,您会发现SDN可以提供的效率、性能和可靠性都会得到真正的提升。

  多年来,关于IPv6一直都是一个备用选项,但是随着IPv4将不复存在,进行到IPv6的过渡不再是可选的,而是必须进行的。但是从网络工程师的角度来看,过渡到IPv6的真正原因是,它是是智能网络演进的关键。

 

中国移动互联网用户达10.77亿 手机上网用户创历史新高

      共享共融促共生移动互联网成经济转型助推器

      近年来,移动互联网浪潮方兴未艾,不仅改变着人们的生活方式,也为经济结构转型升级提供了强大驱动力。随着“互联网+”的持续推进,移动互联网与各个行业的融合更为深入,万物互联的时代真正到来。12月22日,由中央人民广播电台、央广网主办的“2016央广移动生活峰会”在北京举行,多位移动互联网领域的专家和业内人士围绕着“共享·共融·共生”的主题,对移动互联网发展的新问题、新趋势展开探讨。

      中央人民广播电台副总编辑姜海清在致辞中表示,“互联网+”的“+”并非互联网与其他行业的简单叠加,而是技术和产业的深入融合,是从物理融合向化学反应迈进的过程,是共生共荣的命运共同体。

      姜海清指出,一方面,互联网与传统行业深入融合,提升了传统行业的生产和服务效率,降低生产经营成本,推动了传统行业的转型升级。另一方面,互联网行业在与传统行业融合的过程中,打通线上线下资源,加快了技术更迭和创新的步伐,为行业可持续发展创造了更多空间。

      随着移动终端的普及,越来越多的人正步入移动生活时代,享受到移动互联网带来的便捷与高效。数据显示,到今年10月末,我国移动互联网用户总数已经达到10.77亿,使用手机上网的用户数再创历史新高,总数达到了10.2亿。

      国家信息中心信息化研究部主任张新红分析称,移动生活将从三方面对社会产生影响,对个人而言是“换个活法”,对企业而言是“换个玩法”,对政府而言是“换个管法”。他指出,互联网时代政府的监管方式在发生变化,一是监管主体由政府监管走向社会协同监管,二是监管流程重点从事前监管走向事中事后监管,三是参与方式从派人干到自己干,政府应充分的参与到互联网之中。

      如今,移动互联网的发展逐步成熟,移动互联网行业进入精耕细作期,垂直细分成为行业趋势。而在各个垂直领域,融合共享贯穿产业变革的全过程,技术创新成为行业驱动力。

      京东集团副总裁黎科峰表示,中国电商销售额屡创新高,竞争主战场已从PC端转移至移动端。个性化,内容化,开放化成为移动电商未来的发展方向。

      58集团高级副总裁、58到家CEO陈小华回顾了58到家的创业经历,总结称,移动生活领域的创业收获非常慢,但是前景巨大,行业必将迎来残酷的战争,线下布局将成为决定性因素。

      在金融领域,移动互联网创新催生了新的金融形态,金融服务不再“冷冷冰冰”,开放化、个性化的金融服务使移动生活更为便捷。

      在光大银行电子银行部总经理杨兵兵看来,新金融的变化主要来自两方面,一是移动智能、人工智能、大数据、云计算等技术使金融在形态上发生了变化。二是不同的业务交叉组合,服务方式发生了改变。

      “新金融新在两个方面,一是传播介质和技术方面的新,二是应用场景的创新”,360金融副总裁卢德夫分析道。

      新金融的快速崛起的同时,与传统金融的共融共享也在加速进行。二者在技术上互通互联,业务上深度融合,使金融服务更为高效。在乐视金融副总裁金杰看来,跨界已经成为行业常态,新旧金融在本质上并没有变化。

      新旧之间交叉互融,在技术创新、服务升级的过程中,迎来共同繁荣。在我国经济发展进入新常态之际,这种融合满足了消费升级的需求,为经济转型升级注入源源活力,使互联网发展的成果真正惠及人民。“共享”、“共融”、“共生”既是我国当前移动互联网行业发展图景的高度概括,也是移动互联网行业迈向新的历史阶段的必经之路。

NIC2016年11月:中国申请IPv6数量最多

      11月全球IPv4地址分配数量为16B,其中获得最多的是美国,2B+122C;其次是加拿大2B+46C。11月,除亚太、欧洲、拉美、北美等地区IPv4地址已耗尽外,非洲地区分配照常。各地区IPv4地址消耗情况,参见表1。在过去的12个月,美国获得的IPv4地址最多,共计248B;其次是塞舌尔,64B。

 

  11月全球IPv6地址申请(/32以上),总计有446个,其中亚太185个,欧洲148个,拉美77个,北美26个,非洲10个,分别来自62个国家/地区。申请个数最多的是中国,122个;其次是巴西,55个。11月全球IPv6地址分配数量为1364*/32,其中分配地址数量最多的是英国,177*/32;其次是中国,122*/32。在过去的12个月,获得的IPv6地址数量最多的是英国,9527*/32,其次是中国,1617*/32。

  11月CERNIC共批复IPv4地址申请8个,IPv6地址申请9个,EDU.CN域名注册7个。

  1.各国家/地区IPv4地址分配

  注:选取最近12个月新增数量最多的10个国家/地区,列为该月[yymm]新增的数量,最后一列为最近12个月新增的总数,以最近一个月新增数量大小为序。

  计量单位:/16-B

 

  2.各国家/地区IPv6地址分配

  注:选取最近12个月新增数量最多的10个国家/地区,列为该月[yymm]新增的数量,最后一列为最近12个月新增的总数,以最近一个月新增数量大小为序。

  计量单位:/32

 

  3.各国家/地区ASN号码分配

  注:选取最近12个月新增数量最多的10个国家/地区,列为该月[yymm]新增的数量,最后一列为最近12个月新增的总数,以最近一个月新增数量大小为序。

  计量单位:个

 

  4.CERNIC IPv4地址分配

  X轴:月份[201112-201611];

  Y轴:IPv4地址分配月增量[0-67];计量单位:/24-C

 

  5.CERNIC EDU.CN域名注册

  X轴:月份[201112-201611];

  Y轴:EDU.CN域名注册月增量[3-782];计量单位:个

 

  6.CERNIC IPv6地址分配

  X轴:月份[201112-201611];

  Y轴:IPv6地址分配月增量[0-20];计量单位:/48[不含/32的分配]

 

 

 (本文作者系CERNET网络中心CERNIC负责人)

2017年我国将开始部署和建设IPv6地址项目

《经济参考报》记者日前从工信部等多个权威渠道获悉,2017年我国将开始部署和建设IPv6地址项目,并以此展开相关应用。这意味着以IPv6地址为技术基础的我国新一代互联网将正式进入部署阶段,未来将对物联网、车联网、人工智能等新一代信息技术产业发展产生重大促进作用。

  据了解,部署新一代互联网只是2017年我国推进新一代信息技术产业发展的诸多举措之一,根据工信部、发改委等部门的安排,2017年,更多的促进产业发展的举措将陆续落地。

  利好 多项产业扶持政策将出

  《经济参考报》记者近日从工信部、发改委等部门获悉,为了进一步促进我国新一代信息技术产业的健康发展,2017年将陆续出台多项产业政策,并将实施一系列促进产业做大做强的举措。此外,财政部还将出台具有针对性的财税金融政策,帮扶产业企业快速成长。

  值得注意的是,2017年我国将正式部署和建设IPv6地址项目,并以此展开相关应用。IPv6地址作为下一代互联网的技术基础,一旦开始部署,就标志着我国新一代互联网也将进入部署和应用阶段。由于下一代互联网可以支撑包括PC、智能移动终端、智能家具在内的众多硬件设施,因此将对未来我国物联网、车联网、人工智能等新一代信息技术产业发展产生重大促进作用。

  除了部署下一代互联网外,2017年还将有多项产业政策陆续实施。根据《“十三五”国家战略性新兴产业发展规划》要求,2017年开始,宽带乡村示范工程、“互联网+”工程、大数据发展工程、集成电路发展工程、人工智能创新工程五大重点工程将相继展开;根据《“十三五”国家信息化规划》安排,北斗系统建设应用行动、新型智慧城市建设行动等多个重点行动计划也将从2017年开始实施。

  记者还从工信部获悉,2017年工信部将开展工业云、工业大数据、工业电子商务等行业示范应用,并开始建设工业互联网关键技术性验证平台;同期,工信部还将实施电信普遍服务试点项目,组织开展“核高基”重大专项,重点突破高端存储设备、传感器、基础软件、新型显示、人工智能、虚拟现实等核心关键环节。

  工信部部长苗圩表示,上述举措陆续实施,将为新一代信息技术产业发展创造良好的政策环境,同时还会在基础研发等关键环节,帮助产业破解技术较弱等难题。苗圩还介绍,2017年工信部将进一步细化明确政策措施和重大工程,全面提升全产业发展水平。

  推进 5G网络等基础设施建设加快

  根据2016年年末发布的《“十三五”国家战略性新兴产业发展规划》和《“十三五”国家信息化规划》,为了促进我国新一代信息技术产业的健康发展,我国将加大在信息基础设施建设领域的投入。“十三五”期间,新一代互联网、5G网络、北斗系统等网络基础设施将陆续进入部署和应用阶段,“宽带中国”战略也将继续推进。此外,国家级的大数据、云计算中心将开始统筹布局,可信计算、数据安全等新一代信息技术基础设施建设同样会在“十三五”期间展开。

  《“十三五”国家战略性新兴产业发展规划》要求,除了推进5G网络的研发、部署、商用外,还将推动国家骨干网向高速传送、灵活调度、智能适配的方向升级。全面实现向全光网络跨越,加快推进城镇地区光网覆盖,提供每秒1000兆比特(1000Mbps)以上接入服务,大中城市家庭用户实现带宽100Mbps以上灵活选择,推动提升农村光纤宽带覆盖率,98%以上的行政村实现光纤通达,有条件的地区提供100Mbps以上接入服务,半数以上农村家庭用户实现带宽50Mbps以上灵活选择;推动有线无线卫星广播电视网智能协同覆盖,建设天地一体、互联互通、宽带交互、智能协同、可管可控的广播电视融合传输覆盖网。

  《“十三五”国家信息化规划》则提出,以陆海空天一体化信息网络工程、国家大数据发展工程、国家互联网大数据平台建设工程、乡村及偏远地区宽带提升工程等多个重点工程为抓手,加速建设各类信息网络和新一代信息技术基础设施。

  《经济参考报》记者还从工信部获悉,2017年我国将深入实施网络提速降费,加快高速网络建设,打通入户“最后一公里”,加快农村及偏远地区4G网络覆盖。2017年将实现全国城市家庭具备100Mbps光纤接入能力,部分城市提供1G超高宽带服务,80%以上行政村实现光纤到村,完成互联网网间宽带扩容1000G,新增3个互联网骨干直连点。此外,2017年我国将开始实施电信普遍服务试点项目,支持3万个以上行政村宽带建设升级,力争宽带网络再覆盖8000个贫困村。

  中国工程院院士邬贺铨表示,新一代互联网、5G、北斗系统、全国性的高速网络以及各类数据中心,将是未来我国新一代信息技术发展的基础设施,将决定整个产业的发展程度。目前,我国对各类新一代信息技术基础设施建设高度重视,不但有政策支持,还制定了详细的实施方案和具体的时间表,这将使各类信息技术基础设施建设速度加快,为未来新一代信息技术产业发展创造良好的物质环境。

  阿里巴巴研究院认为,加速信息技术基础设施建设,除了可以直接带动千亿甚至万亿级别的投资外,还将为未来国民经济发展创造条件,将直接促进物流、金融、制造业、现代服务业等多个产业的持续发展。

  驱动 渐成经济发展新引擎

  值得注意的是,作为《“十三五”国家战略性新兴产业发展规划》中重点培育的五大产业之一,新一代信息技术产业正在成为我国经济发展的一个新引擎。

  工信部赛迪智库战略性新兴产业课题组表示,信息技术仍是各国发展新兴产业的枢纽性技术,未来将进一步发挥基础和支撑作用。新一代宽带网络、智慧地球、云计算等新技术、新应用,极有可能成为推动整个信息产业突破式发展的重要力量。信息技术同时还将带动互联网、物联网、电子商务、文化创意等多个产业强劲增长,创造新的商业模式。

  恒丰银行研究院商业银行研究中心负责人吴琦告诉记者,作为我国加快培育和发展的战略性新兴产业之一,随着技术设备、商业模式和应用服务的不断完善,以及信息消费规模的不断扩大,新一代信息技术产业正日益成为我国经济结构调整和产业转型升级的主要驱动力。

  吴琦表示,一方面,新一代信息技术产业以创新为主要驱动力,代表技术和产业发展的新方向,将成为未来国民经济的支柱产业,对国民经济的发展具有强大的引领和带动作用。另一方面,新一代信息技术产业具有强大的关联辐射性和溢出效应,随着互联网与国民经济主要产业的进一步融合,“互联网+”对传统产业改造升级的力度将不断加大,有效推动相关和配套产业的发展。目前信息技术对我国GDP增长的贡献率达到40%,而美国已超过70%,我国新一代信息技术产业的市场空间巨大。其中,下一代通信网络、物联网、高性能集成电路、云计算和移动互联网将是新一代信息技术产业发展的重点领域。

我国IPv6建设起大早赶晚集 2017年将如何撸起袖子加油

       据了解,我国早在2003年就将IPv6的发展提上了日程,经过五年的发展,第一期取得了预定的战略目标。但从2008年以后,我国IPv6的发展速度开始放缓,开始落后于国际水平。可谓是起了个大早,赶了个晚集。有关部门痛定思痛,在去年“十三五”规划以及近期国家发改委和工信部制定并印发《信息基础设施重大工程建设三年行动方案》(以下简称《方案》)的推动下,2017年我国将正式开始部署和建设IPv6地址项目。

 

       反思:我国IPv6建设为何起大早赶晚集

       最新数据显示,我国在世界排名中是第52位,仅有7%的IPv6互联网用户,低于比利时、美国和日本等。值得注意的是,我国早在2003年就将IPv6的发展提上了日程,经过五年的发展,第一期取得了预定的战略目标。但从2008年以后,我国IPv6的发展速度开始放缓,开始落后于国际水平。中国工程院院士、清华大学教授吴建平感慨,我国的IPv6发展可谓是“起了个大早,赶了个晚集。”

       在吴建平看来,造成今天这种局面的主要原因有三点。

       首先,我国在互联网技术使用上比较落后,而且起步比较晚,这就导致了地址短缺,地址短缺造成的应用就是用私有地址出口转换成公有地址。产业链对IPv6无动于衷,国外一个用户要拿到运营商的服务必须有公有地址,否则不选择你的服务,在中国不一定这样,大家有时候选择少,另外也没有这个意识非要选择一个公有地址。

       其次,互联网缺乏应有的国际竞争,诸如谷歌、Facebook等大型ISP已经将大量应用迁移到IPv6上,我国部分ISP其实也做了部分应用迁移,但深层次服务就不提供了,国内的部分ISP也不在国际大的竞争环境下。另外,运营商和信息提供商互相之间还有抱怨,运营商抱怨ISP不做应用迁移,用户没有访问资源,ISP抱怨运营商不发展用户,资源没人用,其实都没有战略眼光。

       另外,我国互联网安全监管措施成本和代价很高,在IPv6上面,整个迁移以后需要重新构建。有些做安全的专家也认为IPv6本身有端到端加密的功能,使得我们国家的很多安全管理和监控有很多的困难。

       利好:多项产业扶持政策出台

       当下,我国发展IPv6的任务十分紧迫,一方面,我国的IPv4正面临网址资源匮乏的瓶颈,而IPv6的使用,除了可以有效解决网络地址资源不足问题外,还解决了多种接入设备连入互联网的障碍。在此情况下,我国迅速反应,制定了一系列的产业扶持政策,“十三五”规划提出“超前布局下一代互联网,全面向互联网协议第6版(IPv6)演进升级”。近期,国家发改委和工信部制定并印发《信息基础设施重大工程建设三年行动方案》,其中提出我国要超前布局下一代互联网,全面向IPv6演进升级。

       “十三五”规划提出“超前布局下一代互联网,全面向互联网协议第6版(IPv6)演进升级”。在2016年“中国下一代互联网建设及应用峰会”上,国家下一代互联网产业技术创新战略联盟(简称“联盟”)发布了“支撑全面部署下一代互联网的行动计划——IPv6百城千镇升级工程”。

       联盟提出,到2018年,全面实现我国向下一代互联网演进升级的目标。到2017年底,建设6个国家级下一代互联网创新服务平台(包含IPv4-IPv6转换平台和六大衍生中心)(A级),建设若干个下一代互联网创新服务平台(B级),实现100 个城市、100个园区(高新区/经开发区)、100个行业、300个互联网小镇升级到下一代互联网。

       在资金支持上,联盟将联合社会资本采用PPP的合作模式投入100 亿元,其中投资80亿支持建设50个城市和50个园区的下一代互联网创新服务平台(包含IPv4-IPv6转换平台和六大衍生中心),并对首批30个城市和30个园区另提供20亿元扶持。

       日前,国家发改委和工信部制定并印发《信息基础设施重大工程建设三年行动方案》,其中提出我国要超前布局下一代互联网,全面向IPv6演进升级。

       值得注意的是,2017年我国将正式部署和建设IPv6地址项目,并以此展开相关应用。IPv6地址作为下一代互联网的技术基础,一旦开始部署,就标志着我国新一代互联网也将进入部署和应用阶段。由于下一代互联网可以支撑包括PC、智能移动终端、智能家具在内的众多硬件设施,因此将对未来我国物联网、车联网、人工智能等新一代信息技术产业发展产生重大促进作用。

IPv6协议漏洞将威胁核心路由器安全

       目前随着互联网应用的不断加深,在全球范围内IPv4地址都呈现出逐渐枯竭的状况,而面向IPv6地址过渡的呼声变得越来越强。不过,对于现在网络设备来说,IPv6准备好了吗?

 

IPv6协议尚有待完善

       作为旨在替代传统IPv4协议的IPv6,其在协议制定和演进之时,便考虑设计成能够修补IPv4协议中的安全缺陷,并将原IPv4的安全性选项IPSec(IP安全协议)加入IPv6协议中,以消除现行采用IPv4协议所产生的网络安全问题。

       不过实际上,像IPv6这样的新通信协议同样也会出现一些无法预期的设计漏洞,而且当网络系统以及终端设备向IPv6协议过渡时也会衍生出各种各样的新安全弱点。

       以长期以来一直被怀疑会引发IPv6安全漏洞的“原子碎片”向量为例,就被网络专家指出,可能会导致大规模核心网络路由器遭受碎片攻击。

       针对IPv4,碎片攻击是一个相当普遍的攻击手段,其主要目的为规避防火墙及入侵检测系统的侦测,将易被察觉的恶意数字签名(data signature)分散到数个封包中,造成防火墙及入侵检测系统难以有效侦测出其原封包的意图。

       而在IPv6仅有来源端可分割封包,其被分割的封包大小可依来源端到目的端路径所测得的最大MTU来指定,一般正常的IPv6封包为1280字节(bytes),也就是IPv6最小的封包大小,而最后一个传送的封包大小通常会小于1280字节。同时,要处理重叠的碎片为相当困难的一件事,原因在于不同的目地端系统使用不同的方式来重组封包。

       对IPv6而言,当主机接收到小于1280字节(最小IPv6 MTU)的报文时,已无法将其分段为若干片段,这时便会发送包含偏移值为0、MF位为0的碎片头信息的IPv6原子碎片。关键的是,这些原子碎片会成为拒绝服务(DoS)的攻击向量,进而威胁到核心路由器的安全运行。

       因此,目前来自国际互联网工程任务组(IETF)贡献者之一的Fernando Gont已经正式提交了RFC 8021文件,将IPv6协议中存在的此种情况,归类到“认为有害”列表上,以敦促业界重视该问题。

       由于IPv6协议中的此漏洞会存在于采用该协议的任何产品中,这就意味着当前主流核心网络设备供应商,如思科、瞻博网络、爱立信、华为等都必须给予重视并处理,才能避免协议层面漏洞引发原子碎片攻击的风险。

 

本文属于原创文章,如若转载,请注明来源:IPv6协议漏洞将威胁核心路由器安全http://net.zol.com.cn/624/6246874.html

CNNIC:中国网民规模达7.31亿,相当于欧洲人口总量

       1月22日下午消息,中国互联网络信息中心(CNNIC)在京发布第39次《中国互联网络发展状况统计报告》(以下简称为《报告》)。《报告》显示,截至2016年12月,中国网民规模达7.31亿,相当于欧洲人口总量,互联网普及率达到53.2%。中国互联网行业整体向规范化、价值化发展,同时,移动互联网推动消费模式共享化、设备智能化和场景多元化。

       “.CN”注册保有量超过2000万,稳居全球国家顶级域名第一

       截至2016年12月,中国“.CN”域名总数为2061万,年增长25.9%,占中国域名总数比例为48.7%。“.中国”域名总数为47.4万,年增长34.4%。

       中国网民规模达7.31亿,相当于欧洲人口总量

       截至2016年12月,我国网民规模达7.31亿,普及率达到53.2%,超过全球平均水平3.1个百分点,超过亚洲平均水平7.6个百分点 。全年共计新增网民4299万人,增长率为6.2%。中国网民规模已经相当于欧洲人口总量。

       手机网民占比达95.1%,线下手机支付习惯已经形成

        截至2016年12月,我国手机网民规模达6.95亿,增长率连续三年超过10%。台式电脑、笔记本电脑的使用率均出现下降,手机不断挤占其他个人上网设备的使用。移动互联网与线下经济联系日益紧密,2016年,我国手机网上支付用户规模增长迅速,达到4.69亿,年增长率为31.2%,网民手机网上支付的使用比例由57.7%提升至67.5%。手机支付向线下支付领域的快速渗透,极大丰富了支付场景,有50.3%的网民在线下实体店购物时使用手机支付结算。

       共享出行进入规范化发展期,互联网构建透明公益新生态

       网络预约专车 用户规模为1.68亿,比2016年上半年增加4616万,增长率为37.9%。网约车作为共享经济的代表性服务,在盘活车辆资源、满足用户出行需求方面发挥了重要作用,并随着相关政策的出台进入规范发展期。截至2016年底,有32.5%的中国网民使用过互联网进行慈善行为,用户规模达到2.38亿。以互联网为载体的募捐、公益众筹、社交圈筹款等公益新模式推动慈善捐助的过程阳光化、操作便捷化、形式多样化。

       三成网民使用线上政务办事,互联网推动服务型政府建设及信息公开

       截至2016年12月,我国包括支付宝/微信城市服务,政府微信公众号、网站、微博、手机端应用等在内的在线政务服务用户规模达到2.39亿,占总体网民的32.7%。互联网政务服务各平台的互联互通及服务内容细化,大幅提升政务服务智慧化水平,提高用户生活幸福感和满意度。各级政府及机构加快“两微一端”线上布局,推动互联网政务信息公开向移动、即时、透明的方向发展。

       中国上市互联网企业数量达到91家,总市值突破五万亿

       截至2016年12月底,我国境内外上市互联网企业 数量达到91家,总体市值为5.4万亿人民币。其中腾讯公司和阿里巴巴公司的市值总和超过3万亿人民币,两家公司作为中国互联网企业的代表,占中国上市互联网企业总市值的57%。

       中国企业信息化基础全面普及,“互联网+”传统产业融合加速

       2016年,企业的计算机使用、互联网使用以及宽带接入已全面普及,分别达99.0%、95.6%和93.7%,相比去年分别上升3.8、6.6和7.4个百分点。此外,在信息沟通类互联网应用、财务与人力资源管理等内部支撑类应用方面,企业互联网活动的开展比例均保持上升态势。此外,企业在线销售、在线采购的开展比例实现超过10个百分点的增长,分别达45.3%和45.6%。在传统媒体与新媒体加快融合发展的趋势下,互联网在企业营销体系中扮演的角色愈发重要,互联网营销推广比例达38.7%。此外,六成企业建有信息化系统,相比去年提高13.4个百分点。在供应链升级改造过程中,企业日益重视并充分发挥互联网的作用。

我国专家研发“智慧农业系统”完成IPv6升级

       本报讯(记者吴佩)农民出门在外,家里的地怎么办?随着“智慧互联网+”在农业上的应用,农民今后再也不用为此担心了。由北京交通大学郏东耀教授承担的科研项目“下一代互联网规模应用示范项目——智慧农业应用”研发的系统,用最新的互联网技术帮农民更便捷更智能地管控田地。该项目日前已通过验收,技术成果或将引领未来智慧农业发展方向。

       随着现代农业的发展,互联网技术越来越多地运用在农业生产上,也由此产生了智慧农业。据了解,目前我国智慧农业应用最多的是互联网IPv4方式,但是生产规模化后,随着感知设备和智能控制设备的不断增加,IPv4显然远远不够,要推动智慧农业发展必须在互联网技术上升级完善。为解决这一问题,“智慧农业应用”项目首次创建了智慧农业平台,该平台采用CTMB通信协议,通过对无线传感器网络的改善,成功将智慧农业的基础从传统的IPv4转移到支持IPv6的下一代互联网上,并开发出了对应门户和手机端的业务系统。

       “这套系统可以通过电脑和智能手机实时访问监控与数据采集设备的IPv6地址,使农户坐在家里就能更加迅速便捷地看到田间地头和温室大棚里的景象,体验到互联网及最新信息技术所带来的便利。”郏东耀告诉记者,数据采集系统不仅能够采集实时视频图像,还可对田间地头多个参数进行测量、记录和评价。同时,该系统可以直接与田间或大棚内洒水、喷药设备绑定,便于农户实现随时远程操控。“与过去的IPv4相比,基于IPv6互联网技术的智慧农业系统信息处理更加稳定、更加迅速、更加精准,大大提高了生产效率。”

       据悉,目前这套智慧农业系统已在黑龙江、浙江和湖南等地进行试点推广应用,经济、社会效益明显,不仅能在农业生产中省工省时,单单项目初步完成时,ICT子项目(信息与通信技术在农业中的工程应用)便可实现年1500万元的营收。

 

NIC2016年年报:2016年全球IP地址分配回顾

        IPv4地址分配

  2016全年全球IPv4地址分配数量为578B。获得IPv4地址数量列前三位的国家/地区,分别为美国256B,摩洛哥48B,塞舌尔33B。

 

  近年来的IPv4地址分配情况对比(/16)

  亚太地区APNIC,欧洲地区RIPE NCC,拉美地区LACNIC,北美地区ARIN的IPv4地址池相继耗尽,仅非洲地区AFRINIC能正常分配,所以2016年全球IPv4地址分配数量远低于往年。2016全年获得地址较多的国家/地区,依次是美国、摩洛哥、塞舌尔、中国、巴西、南非、印度、埃及、肯尼亚、阿尔及利亚等。值得一提的是,美国、中国等国家在其所属地区IPv4地址耗尽后,仍能获得较多的IPv4地址,这得益于IPv4地址的转让交易。

  截至2016年底,全球IPv4地址分配总数为3,642,966,200,折合217A+35B+64C,地址总数排名前10位的国家/地区:

 

  全球各地区IPv4地址消耗情况:

  全球IPv4地址空间耗尽时间:2011年2月3日

  各地区IPv4地址空间耗尽时间及剩余地址数量(单位:/8或A):

  APNIC:2011年4月19日0.43

  RIPENCC:2012年9月14日0.78

  LACNIC:2014年6月10日0.02

  ARIN:2015年9月24日0

  AFRINIC:预计2018年6月26日1.24

  IPv4地址转让

  2016年亚太地区IPv4地址空间转让交易有607条记录,其中跨地区记录有84条,其中从北美转移到亚太55条,从欧洲转移到亚太3条,从亚太转移到欧洲14条,从亚太转移到北美12条。有458条记录的转让交易是发生在国家/地区内部,比如日本有227条,印度91条,澳大利亚29条,巴基斯坦18条,中国境内17条等等。中国境内的记录示例:

 

  IPv6地址分配

  2016全年全球IPv6地址分配数量为25293*/32,与2015年相比,略有增多,2016全年获得IPv6地址分配数量较多的国家/地区,依次是英国、德国、荷兰、美国、俄罗斯、法国、巴西、西班牙、意大利、中国等。

 

  近年IPv6地址分配情况对比(/32)

  截至2016年底,全球IPv6地址申请(/32以上)总计24150个,分配地址总数为205734*/32,地址数总计获得4096*/32(即/20)以上的国家/地区有:

 

  IPv6使用状况

  根据APNIC Labs提供的全球IPv6用户数(估计)及IPv6用户普及率的报告(https://labs.apnic.net/dists/v6dcc.html),截至2016年底,全球IPv6用户数排名前十位的国家/地区,依次是美国、印度、德国、日本、英国、巴西、法国、加拿大、比利时、中国等,中国IPv6用户数排在第10位。而全球IPv6用户普及率排在前十位的国家/地区,依次是比利时、德国、瑞士、希腊、卢森堡、美国、葡萄牙、英国、秘鲁、爱沙尼亚等,中国IPv6用户普及率排在第57位。

  全球IPv6用户数(估计)排名:

 

  全球IPv6用户数普及率排名:

 

  CERNIC地址分配注册

  2016年CERNIC共批复IPv4地址申请84个,IPv6地址申请90个,EDU.CN域名新注册270个。截至2016年底,IPv4地址分配记录4929条,分配总数14879092个(折合227B+9C),IPv6地址分配记录1100条(包括11*/32,1089*/48),EDU.CN域名注册6914个。(本文作者系CERNET网络中心CERNIC负责人)

 

全球IPv6论坛主席 Latif Ladid:IPv6全球部署全面展开,5G与IoT将成为强大驱动力

       3月9日下午,全球IPv6论坛媒体见面会暨IPv6 World Leader 2017颁奖仪式在北京粤财JW万豪酒店隆重举行,全球IPv6论坛主席Latif Ladid及常任理事、下一代互联网国家工程中心主任刘东对全球IPv6发展情况进行介绍,并回答记者提问。会上,全球IPv6论坛主席Latif Ladid强调,IPv6在近年内取得巨大增长,全球部署正在全面展开,5G与IoT,甚至SDN/NFV以及云等新技术的发展都是IPv6部署和应用的强大驱动力。

       目前所采用的IPv4协议总数只有大约43亿,并且已经分配殆尽,新版网络协议IPv6具有极其丰富的地址资源。Latif提到:“近年来,全球IPv6发展迅猛,尤其是在近一两年呈现出爆发增长的趋势。目前,全球IPv6使用率前十名的国家分别为比利时、德国、瑞士、希腊、美国、卢森堡、葡萄牙、英国、印度、日本,其中,美国的IPv6用户占全网用户数之比从2014年的5%上升到现在的33.2%,比利时这一比例更高达56.56%。全球IPv6用户数最多的国家是印度,有将近1个亿,增速之快令人惊叹。IPv6在上述国家的快速部署,使得很多新型网络技术的应用成为可能,全面走向IPv6在目前看来只是时间问题。”

       Latif还说,在IPv6相关的标准、设备已较为成熟的情况下,各国政府都在积极推进IPv6迁移,国际上各大型网络运营商和互联网公司均加快了IPv6改造部署的步伐。在这其中,大型的互联网公司起到了非常重要的作用。我们可以看到,谷歌、苹果、亚马逊、领英等IPv6的先导者取得了十分令人瞩目的成就,6个谷歌用户中有1个就是IPv6用户。这些新兴互联网巨头对IP地址的大量需求和其对未来技术的引导性使其快速的向IPv6转化,在持续性的创新驱动下,IPv6的全球性部署已经全面展开。物联网、云平台等创新型应用部署对IP地址提出了非常大的需求,再借由大型互联网公司雄厚的资本,IPv6的升级改造如火如荼。

       在媒体见面会上,有多家记者对5G和物联网的普及是否是IPv6发展的新机会等相关话题提出了问题,Latif主席对此做出了肯定的答复。他认为:近十年中,随着多种颠覆性技术的出现和应用,网络发生了巨大的变革,IPv6已经成为了5G、IoT、SDN/NFV、云计算以及边缘计算等新兴技术的基础。大量的终端设备联网产生了大量的地址需求,使用传统NAT的方式无法支持新的5G及物联网应用。此外,IPv6从设计之初就充分考虑了移动性的需求,还同时考虑到了网络侧和应用侧的需求,可以保证了物联网的安全性、可靠性和服务质量。5G并不是4G+1,而是一个质的变化,并且将涵盖各个行业,所以从传统的动态IP变成固态IP是十分必要的,IPv6将是5G和物联网的基础协议,可以极大的提升网络效率,互相助力,共同进入发展的快车道,使我们的生活更加信息化、智能化,也更便捷。

       全球IPv6部署飞速增长,用户数量也在快速增加,为促进全球IPv6发展,全球IPv6论坛在会上还表示,将联合下一代互联网国家工程中心面向全球推出官方IPv6公共DNS,持续推进IPv6发展,快速向下一代互联网迁移。

 

       全球IPv6论坛(IPv6 Forum)

       全球IPv6论坛(IPv6 Forum)是1999年7月17日在欧洲发起成立的国际技术和产业联盟,致力于在全球范围内推动IPv6发展,联合运营商与企业推动商业化进程,建立安全、高效的下一代互联网,是IPv6业界影响力最大、范围最广的非营利性国际组织。论坛与IETF紧密合作,为促进IPv6的实际部署提供运营性的指导标准。论坛的目标,是通过建立完善安全的下一代互联网,使全世界人民有机会公平接入拥抱知识和技术,并以此作为论坛对全球社群的社会责任。

       全球IPv6论坛主要负责人为:名誉主席Vinton Cerf博士,现在论坛主席 Latif Ladid教授,由董事会及技术专家委员会统一管理,我国下一代互联网关键技术和评测国家地方联合工程研究中心主任刘东任常任董事及中国委员会主席。论坛已在全球超过70个国家和地区成立了分支机构,在推动全球IPv6发展方面取得了巨大的成就。

刘东:2017将是中国IPv6的腾飞之年

       相比IPv4,IPv6除了具有更大的地址空间、还拥有更快的路由机制、更好的业务性能以及更高的安全性等一系列优点。在去年11月韩国召开的IETF大会上发布了一个声明,希望未来的互联网协议标准全部基于IPv6来制定,新设备和新的扩展协议不再兼容IPv4。未来两到三年内全球发达国家的IPv6用户数将会超过IPv4用户。我国在十三五规划中也已经明确指出了要“超前布局下一代互联网,全面向互联网协议第6版(IPv6)演进升级”,以上种种表明,我们即将迎来IPv6发展部署的爆发期。

       我国是全世界最早开展IPv6研发和应用的国家之一,目前IPv6部署和发展情况受到了广泛关注,但是由于早期的IPv6商用部署在国际上缺乏可运营先例的背景下 ,我国互联网发展在一定程度上落入了私有地址陷阱。3月9日在北京举办的全球IPv6论坛媒体见面会暨IPv6 World Leader 2017颁奖仪式上,全球IPv6论坛常任董事、下一代互联网国家工程中心主任刘东在接受记者采访时表示,IP协议是互联网体系的重要基石,目前普遍采用的IPv4协议现在已经分配殆尽了。中国平均每人拥有的IPv4地址数却还不到半个,地址短缺的压力非常大。而IPv6拥有广阔的地址空间,可以完全满足未来发展的需要。虽然我国互联网发展在一定程度上落入了私有地址陷阱,但经过十多年的努力,在IPv6建设和部署方面还是取得了显著的成绩。其中包括,我国的教育网有超过600万的IPv6用户,是全球最大的纯IPv6网络;三大运营商已经建成了大规模的IPv6商用网络;我国的核心网络已经能够做到全部支持IPv6/IPv4双栈;在向IPv6演进的过程中,实现了千万级用户的过渡运营体系,这在世界上也是首例……

       而对于中国发展IPv6的机遇,刘东总结为物联网、移动通信和自主创新等几个方面。

       首先是物联网、工业互联网和产业互联网等快速发展的过程中,对大量地址空间、安全性、移动性和服务质量都提出了新的需求,这都需要IPv6来进行支撑。

       其次是移动通信带来的机遇,与以往的2G和3G业务不同,新的LTE和VoLTE数据业务需要用户永远在线,每个用户都需要同时占用两个IP地址,分别用于互联网访问和语音通信,这也需要更多的地址空间。据统计,如果我们的移动用户全部升级为VoLTE模式,那么同时在线的IP地址数要比现在高40倍,部署IPv6已经势在必行。

       另外,IPv6也将为我们带来自主创新的难得机遇。发达国家已经在IPv4的标准和技术上占有垄断地位,但是IPv6在业务应用、安全管控、DNS根域名解析等方面仍存在很大的创新发展机会。在全球互联网全面升级的环境下,利用IPv6的技术特点和我国的产业基础,建立IPv6产业发展和网络治理的新模式、新方法、新理念,这是我们几十年一遇的的重要机会。

       就像刘东主任所说,“早发展、快发展IPv6网络是我国争取全球互联网主动权的关键举措。应该要充分利用IPv6大规模商用部署的历史机遇,实现我国技术先进、产业发达、应用领先、网络安全坚不可摧的战略目标,建设网络强国。2017年将是中国IPv6的腾飞之年,让我们共同期待!”

三位中国专家荣获IPv6 World Leader 2017殊荣

       3月9日下午,全球IPv6论坛媒体见面会暨IPv6 World Leader 2017颁奖仪式在北京粤财JW万豪酒店隆重举行。清华大学教授李星、国家电网信通部主任王继业、中国电信北京研究院IPv6首席专家解冲锋获由全球IPv6论坛颁发的IPv6 World Leader 2017(2017全球IPv6世界领袖奖),以表彰和感谢三位在IPv6技术和应用领域的不断尝试、在CNGI项目中做出的突出贡献、以及在IPv6发展和推广过程中作为行业典范发挥的重要作用。

       全球IPv6论坛(IPv6 Forum)是1999年7月17日在欧洲发起成立的国际技术和产业联盟,致力于在全球范围内推动IPv6发展,联合运营商与企业推动商业化进程,建立安全、高效的下一代互联网,是IPv6业界影响力最大、范围最广的非营利性国际组织。"IPv6 World Leader"奖原名“IPv6互联网先锋”奖,历届获奖人物均为互联网行业最具影响力、为IPv6发展做出里程碑式贡献的个人,受到全球IPv6领域和行业的尊敬与认可。获奖者包括美国Comcast首席架构师Brzozowski、WIDE主席Esaki教授、英国Sky首席架构师Dickinson、中国工程院邬贺铨院士和吴建平院士等。

       清华大学李星教授作为主要技术负责人,主持建立了中国第一个IPv6试验网络CERNET-6BONE,在此基础上正式开通了中国下一代互联网示范工程CNGI-CERNET2。在李星教授的带领下,其研究团队发明的IPv4和IPv6互联互通的无状态翻译技术IVI,已经获得了国际互联网标准化组织IETF的9个RFC,成为下一代互联网最主要的过渡技术之一,为下一代互联网在中国以至全球的发展与普及,起到了促进作用。

       国家电网信通部主任王继业先生多年来一直倡导和推动IPv6下一代互联网技术在国家电网中的应用实践工作。国家电网公司承建了“下一代互联网技术在智能电网应用关键技术研究和示范工程”,在相关IPv6地址编码,IPv6信息安全,IPv6与SDN融合等方面达到国际领先水平。与此同时,IPv6实验网络在国家电网天津等六省市展开了试运行,推进了IPv6在智能电网中的部署和应用。

       中国电信解冲锋博士领导的研发团队,从2001年就开始了在运营商网络中引入IPv6的关键技术和演进路线的研究工作,提出了包括LAFT6过渡技术在内的多项技术创新。积极参加IETF的标准化工作,目前已有6项以上的RFC成果。解冲锋博士支撑中国电信参与我国CNGI示范网络的建设和实验工作,并负责中国电信CNGI主干网的维护,共支撑了8项以上的CNGI应用示范、863、国家重大专项等大型项目的验证、测试和应用示范工作。2009年起,解冲锋博士的项目团队积极推动IPv6在中国电信商用网中的规模化引入工作,提出了以IPv6为核心的网络演进路线,并在湖南和江苏等地进行了深入的商用试点。

       正如全球IPv6论坛主席Latif Ladid在活动中强调的,IPv6的全球部署已经全面展开并在近年内取得了巨大增长。李星教授、王继业主任及解冲锋博士在全球IPv6的核心标准制定、测试验证和商用部署方面的成果令人敬佩,其在中国教育网、国家电网及运营商中的IPv6部署与实践也处在世界领先地位。自全球下一代互联网行业发展以来,中国拥有全球最多的互联网用户,对世界的影响力越发强大,在中国政府的支持及产业各界的共同努力下,IPv6的全球商业部署必将获得新的进展。

美国IPv6用户近四成 中国需奋起直追

       “最近三年来,IPv6在全球发展非常迅猛,美国的IPv6用户已经接近了40%。” 全球IPv6论坛常任董事、下一代互联网国家工程中心主任刘东在3月9日召开的全球IPv6论坛媒体见面会暨IPv6 World Leader 2017颁奖仪式上直言,“在未来两到三年中,IPv6会在不同的国家会发生拐点,IPv6的用户将占主导,IPv4的用户会逐渐淡出,其中还会有一个并存的过程。”

        “IPv6”是什么?它将会给互联网的发展带来怎样的变化?IPv6的互联网应用将会给哪些领域带来改变?

  IPv6在全球迅猛发展

  目前,互联网所采用的IPv4协议总数大约43亿,已经逐渐分配殆尽。与之相较,IPv6是作为IETF设计的用于替代现行版本IP协议(IPv4)的下一代IP协议,其IPV6地址长度为128位,几乎可以说是用之不竭的。

  截至2016年12月,我国网民规模达7.31亿,未必有很多人了解IPv6是什么?IPv6是否将成为“下一代互联网”?

  事实上,IPv6与人们的生活息息相关。随着接入互联网的电脑、手机和各种机器设备越来越海量、互联网规模越来越大,“入网名额”不够用的问题越发受到重视。

 

 

 全球IPv6论坛主席 Latif Ladid在会上发言

  “国际上各大型网络运营商和互联网公司均加快了IPv6改造部署的步伐。”全球IPv6论坛主席 Latif Ladid直言,“谷歌、苹果、亚马逊、领英等IPv6的先导者取得了十分令人瞩目的成就,6个谷歌用户中有1个就是IPv6用户。”

  根据数据显示,全球IPv6使用率前十名的国家分别为比利时、德国、瑞士、希腊、美国、卢森堡、葡萄牙、英国、印度、日本。其中,美国的IPv6用户占全网用户数之比从2014年的5%上升到现在的近40%,比利时的比例更高达56.56%。

  相较IPv6在国内的发展进程,Latif认为国外的IPv6发展态势则更显迅猛。他坦言,这是由于国外各大型网络运营商和互联网公司对IP地址的大量需求以及未来技术的引导性导致的。同时,物联网、云平台等创新型应用部署对IP地址提出了非常大的需求,再借由大型互联网公司雄厚的资本,IPv6在国际上得到了前所未有的发展。

  中国IPv6发展 奋起直追

  关于IPv6,网上曾流传一首打油诗:“年年务虚年年务,总说枯竭总不枯,次次上马都下马,过渡十年还过渡。”这首打油诗多少反映出了整个IPv6在中国发展的状态。

 

全球IPv6论坛常任董事、下一代互联网国家工程中心主任刘东在会上发言

  “目前中国迎来了发展IPv6的黄金机遇。”刘东认为,物联网、工业互联网和产业互联网等快速发展的过程中,对大量地址空间、安全性、移动性和服务质量都提出了新的需求,这都需要IPv6来进行支撑。

  其次,与以往的2G和3G业务不同,新的LTE和VoLTE数据业务需要用户永远在线,每个用户都需要同时占用两个IP地址,分别用于互联网访问和语音通信,这也需要更多的地址空间。

  此外,发达国家已经在IPv4的标准和技术上占有垄断地位,但是IPv6在业务应用、安全管控、DNS根域名解析等方面仍存在很大的创新发展机会。

  Latif也十分看好IPv6在中国的发展。他表示,在他此次来中国与中国电信沟通中获知,中国电信在IPv6上就有1000万的活跃用户,从这方面来看,中国并不落后于世界上太多的国家。

  “中国正在积极推进数字社会的发展战略,同时有着十分庞大的互联网、智能电网等。所有这一切我们都能看到,都是有巨大的数量作为基础的,而这在未来来看都需要IPv6海量地址来做支撑。” Latif表示。

  如工业和信息化部部长苗圩在2017工业互联网峰会上所说,工业互联网为标识解析、IPv6、移动通信等网络基础能力升级发展带来了新契机。IPv6已经成为中国“下一代互联网”的基础协议,是目前部署的重中之重。

  IPv6的互联网应用将改变什么

  IPv6已经得到学界、业界以及政府认可的“通行证”,但对于普通网民来说,只需要网速快、安全、网络应用和服务较为完善,并不在意互联网领域中的更新迭代。

  事实上,从IPv4升级到 IPv6之路并非很顺畅。除了在互联网基础技术体系的巨大变更,甚至会导致基础体系近乎推倒重来。那么,这样“大费周折”的互联网升级将会在应用上带来怎样的变化?

  在刘东看来,IPv4的产生十分偶然。当时互联网先驱们开发了一个创新平台,慢慢衍生成繁荣的互联网,其中包括地址数量等天生缺陷是当时根本没有考虑到的。“部署IPv6是未来发展的必经之路,下一代互联网一定是使用IPv6协议的。” 刘东强调,目前在IPv6协议方面,在标准、产业部署、学术、商业的各个方面,都已经有了很好的布局。

  记者了解到,目前我国的教育网有超过600万的IPv6用户,是全球最大的纯IPv6网络;三大运营商已经建成了大规模的IPv6商用网络;我国的核心网络已经能够做到全部支持IPv6/IPv4双栈;在向IPv6演进的过程中,实现了千万级用户的过渡运营体系……

  可以料想,在IPv6相关的标准、设备已较为成熟的情况下,各国政府都在积极推进IPv6迁移,国际上各大型网络运营商和互联网公司均加快了IPv6改造部署的步伐。而此刻的中国也不落其后,奋起直追。

 

IPv4地址枯竭 但中国IPv6地址使用率只有0.5%

       “随着全球互联网的广泛深入应用,IPv4地址枯竭的危机不再是 狼来了 的玩笑。”14日,中国科学院计算机网络信息中心总工程师阎保平代表在接受科技日报记者采访时表示,面对IPv4地址的匮乏,启用IPv6地址,推动IPv6网络的应用,已成为互联网发展的必然趋势。

       IP地址是互联网协议的重要组成部分,它可以识别接入互联网中的任意一台设备。而IPv4和IPv6是先后出现的两种IP协议版本。相比IPv4,IPv6除了有更大的地址空间,曾有一种说法形容,在IPv6协议下,地球上每一粒沙子都将拥有自己的IP地址。

       “我国是拥有IPv6地址较多国家之一,数量居世界前列;但IPv6地址的使用率却跌落世界排行50名开外。”数据显示,2016年,全球范围内,IPv6地址数量排名前三的是美国、中国和英国,但是三国的IPv6使用率分别为32.9%、0.5%和25.5%。

       阎保平解释说,这有两方面原因。首先,我国电信运营未开展IPv6基础设施的配套部署,目前的基础电信网络都是在IPv4的环境下运行。其次,国内网站基本不支持IPv6的访问,即便用户想用,也没有应用环境。

       基于此,阎保平建议工信部、发改委、中央网信办等行业主管部门积极组织并协调三大电信网络运营商,开展IPv6网络的建设和部署,并推进网站积极开展支持IPv6的应用技术研发和服务。

       “通过IPv6的部署和应用,才能为中国物联网和工业制造2025的发展奠定更坚实的基础。”阎保平说。

NIC2017年2月:过去12个月 美国获IPv4地址最多

       1月全球IPv4地址分配数量为24B,2月全球IPv4地址分配数量为49B。其中获得最多的是美国,33B;其次是埃及,4B。2月,除亚太、欧洲、拉美、北美等地区IPv4地址已耗尽外,非洲地区则分配如常。各地区IPv4地址消耗情况,参见表1。在过去的12个月,美国获得的IPv4地址最多,共计285B;其次是,塞舌尔,33B。 

 

  1月全球IPv6地址申请(/32以上),总计有341个。2月全球IPv6地址申请(/32以上),总计有305个,其中欧洲157个,亚太68个,拉美50个,北美25个,非洲5个,分别来自66个国家/地区。申请个数最多的是巴西,29个;其次是美国,22个。2月较大的申请,有一个/24来自美国。2月全球IPv6地址分配数量为1436*/32,其中分配地址数量最多的是美国,291*/32;其次是荷兰,136*/32。在过去的12个月,获得的IPv6地址数量最多的是英国,9582*/32;其次是德国,1483*/32。

  2月CERNIC共批复IPv4地址申请2个,IPv6地址申请8个,EDU.CN域名注册2个。

  1.各国家/地区IPv4地址分配

  注:选取最近12个月新增数量最多的10个国家/地区,

  列为该月[yymm]新增的数量,最后一列为最近12个月新增的总数,

  以最近一个月新增数量大小为序。

 

  2.各国家/地区IPv6地址分配

  注:选取最近12个月新增数量最多的10个国家/地区,

  列为该月[yymm]新增的数量,最后一列为最近12个月新增的总数,

  以最近一个月新增数量大小为序。

 

  3.各国家/地区ASN号码分配

  注:选取最近12个月新增数量最多的10个国家/地区,列为该月[yymm]新增的数量,最后一列为最近12个月新增的总数,

  以最近一个月新增数量大小为序。

 

  4.CERNIC IPv4地址分配

  X轴:月份[201203-201702];

  Y轴:IPv4地址分配月增量[0-67];计量单位:/24-C

 

  5.CERNIC EDU.CN域名注册

  X轴:月份[201203-201702];

  Y轴:EDU.CN域名注册月增量[2-782];计量单位:个

 

  6.CERNIC IPv6地址分配

  X轴:月份[201203-201702];

  Y轴:IPv6地址分配月增量[0-20];计量单位:/48[不含/32的分配]

 

 

2017年中国IPv6将腾空起飞 5G与IOT成强力助推器

       相比IPv4,IPv6除了具有更大的地址空间、还拥有更快的路由机制、更好的业务性能以及更高的安全性等一系列优点。在去年11月韩国召开的IETF大会上发布了一个声明,希望未来的互联网协议标准全部基于IPv6来制定,新设备和新的扩展协议不再兼容IPv4

       而未来两到三年内全球发达国家的IPv6用户数将会超过IPv4用户。我国在十三五规划中也已经明确指出要“超前布局下一代互联网,全面向互联网协议第6版(IPv6)演进升级”,以上种种表明,IPv6发展部署即将迎来爆发期!

       中国电信与时俱进 IPv6部署如火如荼

       近日,全球IPv6论坛常任董事、下一代互联网国家工程中心主任刘东在接受飞象网记者采访时表示,目前所采用的IPv4协议总数只有大约43亿,并且已经分配殆尽。

 

       中国平均每人拥有的IPv4地址数还不到半个,地址短缺的压力非常大。而IPv6拥有广阔的地址空间,可以完全满足未来发展的需要。虽然我国互联网发展在一定程度上落入了私有地址陷阱,但经过十多年的努力,在IPv6建设和部署方面还是取得了显著的成绩。其中包括,我国的教育网有超过600万的IPv6用户,是全球最大的纯IPv6网络;三大运营商已经建成了大规模的IPv6商用网络。

       以中国电信为例,其对IPv6的发展非常重视,从2001年就开始了这方面的研究和实验,目前为止,中国电信IPv6覆盖的宽带用户数9000万。中国电信北京研究院IPv6首席专家解冲锋告诉记者:“其实已超过1亿,9000万没有包括移动网。受限于家庭网关问题,现在活跃IPv6用户超过1000万。”据介绍,中国电信今年做的4G话音业务就是纯采用了IPv6协议。

       另外,刘东指出,我国的核心网络已经能够做到全部支持IPv6/IPv4双栈;在向IPv6演进的过程中,实现了千万级用户的过渡运营体系,这在世界上也是首例。

       中国式IPv6如何借力腾空起飞?

       近十年中,随着多种颠覆性技术的出现和应用,网络发生了巨大的变革,IPv6已经成为了5G、IoT、SDN/NFV、云计算以及边缘计算等新兴技术的基础。大量的终端设备联网产生了大量的地址需求,使用传统NAT的方式无法支持新的5G及物联网应用。

       此外,IPv6从设计之初就充分考虑了移动性的需求,还同时考虑到了网络侧和应用侧的需求,可以保证了物联网的安全性、可靠性和服务质量。5G并不是4G+1,而是一个质的变化,并且将涵盖各个行业,所以从传统的动态IP变成固态IP十分必要,IPv6将是5G和物联网的基础协议,可以极大的提升网络效率,互相助力,共同进入发展的快车道,使我们的生活更加信息化、智能化,也更便捷。

       而对于中国发展IPv6的机遇,刘东总结为物联网、移动通信和自主创新等几个方面。

       首先是物联网、工业互联网和产业互联网等快速发展的过程中,对大量地址空间、安全性、移动性和服务质量都提出了新的需求,这都需要IPv6来进行支撑。

       其次是移动通信带来的机遇,与以往的2G和3G业务不同,新的LTE和VoLTE数据业务需要用户永远在线,每个用户都需要同时占用两个IP地址,分别用于互联网访问和语音通信,这也需要更多的地址空间。

       据统计,如果我们的移动用户全部升级为VoLTE模式,那么同时在线的IP地址数要比现在高40倍,部署IPv6已经势在必行。

       另外,IPv6也将为我们带来自主创新的难得机遇。发达国家已经在IPv4的标准和技术上占有垄断地位,但是IPv6在业务应用、安全管控、DNS根域名解析等方面仍存在很大的创新发展机会。

       “在全球互联网全面升级的环境下,利用IPv6的技术特点和我国的产业基础,建立IPv6产业发展和网络治理的新模式、新方法、新理念,这是我们几十年一遇的的重要机会,”刘东如是表示。

       注:IPv6也被称作下一代互联网协议,它是由IETF设计的用来替代现行的IPv4协议的一种新的IP协议。今天的互联网大多数应用的是IPv4协议,IPv4协议已经使用了20多年,在这20多年的应用中,IPv4获得了巨大的成功,同时随着应用范围的扩大,它也面临着越来越不容忽视的危机,例如地址匮乏等等。IPv6是为了解决IPv4所存在的一些问题和不足而提出的,同时它还在许多方面提出了改进,例如路由方面、自动配置方面。经过一个较长的IPv4和IPv6共存的时期,IPv6最终会完全取代IPv4在互连网上占据统治地位。

 

IPv6将成为5G和物联网基础协议

       相比IPv4,IPv6除了具有更大的地址空间,还拥有更快的路由机制、更好的业务性能以及更高的安全性等一系列优点。去年11月在韩国召开的IETF大会上发布了一个声明,希望未来的互联网协议标准全部基于IPv6来制定,新设备和新的扩展协议不再兼容IPv4。

       据预测,未来两到三年内全球发达国家的IPv6用户数将会超过IPv4用户。我国在“十三五”规划中也已经明确指出要“超前布局下一代互联网,全面向互联网协议第6版(IPv6)演进升级”,IPv6的发展部署即将加快进程。

    IPv6也被称作下一代互联网协议,它是由IETF设计的用来替代现行的IPv4协议的一种新的IP协议。IPv6是为了解决IPv4存在的一些问题和不足而提出的,同时它还在许多方面提出了改进,例如路由方面、自动配置方面。经过一个较长的IPv4和IPv6共存的时期,IPv6最终会完全取代IPv4,在互联网上占据统治地位。

       目前所用的IPv4 地址分配殆尽

       近日,全球IPv6论坛常任董事、下一代互联网国家工程中心主任刘东表示,目前所采用的IPv4协议地址总数只有大约43亿个,并且已经分配殆尽。

       中国平均每人拥有的IPv4地址数还不到半个,地址短缺的压力非常大。而IPv6拥有广阔的地址空间,可以完全满足未来发展的需要。虽然我国互联网发展在一定程度上落入了私有地址陷阱,但经过十多年的努力,我国在IPv6建设和部署方面还是取得了显著的成绩。其中包括:我国的教育网有超过600万IPv6用户,是全球最大的纯IPv6网络;三大运营商已经建成了大规模的IPv6商用网络。

       以中国电信为例,其对IPv6的发展非常重视,从2001年就开始了这方面的研究和实验。到目前为止,中国电信IPv6覆盖的宽带用户数达9000万。中国电信北京研究院IPv6首席专家解冲锋表示:“其实已超过1亿,9000万没有包括移动网。受限于家庭网关问题,现在活跃IPv6用户超过1000万。”据介绍,中国电信今年推出的4G话音业务就是采用了纯IPv6协议。另外,我国的核心网络已经能够做到全部支持IPv6/IPv4双栈;在向IPv6演进的过程中,实现了千万级用户的过渡运营体系,这在世界上也是首例。

       中国发展IPv6 面临创新机遇

       近十年中,随着多种颠覆性技术的出现和应用,网络发生了巨大的变革,IPv6已经成为5G、IoT、SDN/NFV、云计算以及边缘计算等新兴技术的基础。大量的终端设备联网产生了大量的地址需求,使用传统NAT的方式无法支持新的5G及物联网应用。

       此外,IPv6从设计之初就充分考虑了移动性的需求,还同时考虑了网络侧和应用侧的需求,可以保证物联网的安全性、可靠性和服务质量。5G并不是4G的简单升级,而是一个质的变化,并且将涵盖各个行业,所以从传统的动态IP变成固态IP十分必要。IPv6将是5G和物联网的基础协议,可以极大地提升网络效率,互相助力,共同进入发展的快车道,使我们的生活更加信息化、智能化,也更便捷。

       对于中国发展IPv6的机遇,刘东总结为物联网、移动通信和自主创新等几个方面。首先是物联网、工业互联网和产业互联网等快速发展的过程中,对大量地址空间、安全性、移动性和服务质量都提出了新的需求,这都需要IPv6来进行支撑。

       其次是移动通信带来的机遇。与以往的2G和3G业务不同,新的LTE和VoLTE数据业务需要用户永远在线,每个用户都需要同时占用两个IP地址,分别用于互联网访问和语音通信,这也需要更多的地址空间。据统计,如果我们的移动用户全部升级为VoLTE模式,那么同时在线的IP地址数要比现在高40倍,部署IPv6已经势在必行。

       最后,IPv6也将为我们带来自主创新的难得机遇。发达国家已经在IPv4的标准和技术上占有垄断地位,但是IPv6在业务应用、安全管控、DNS根域名解析等方面仍存在很大的创新发展机会。

浅谈物联网与新一代的互联网通讯协议IPv6

        物联网(Internet of Things, IoT)一词首先由美国麻省理工学院Auto-ID中心主任爱斯顿(Kevin Ashton)所提出。而比尔盖兹在1995年《未来之路》一书中提及物联网的概念。物联网的发展技术首先由人连物,具体的实作类似透过web的技术连上硬件,如冰箱空调等等。随着半导体制程以及感测技术的进步。传感器以及运算单元可以微缩在一个便宜又微小的装置上,这导致物联网的概念慢慢地被实作在各种的领域上。

       物联网的基本网络链接方式有人连物以及物连物。人连物可以泛指一般可连网的智能系统,如智能家电、网络摄影机等等。基本上的做法都是透过计算机或是手持式装置连接到远程的装置。而另一种的连结方式则是物连物,其运作原理是装置本身的互连以及互动。试想一个情境,在艳阳高照的大热天中,当我想要进家门时候立刻享受到舒适的空调时,有何种方式可以完成。人连物的概念就是透过手机预先远程开启家中的空调,一回家后就可以享有舒适的温度。另外一种物连物的概念则是,当车子上的GPS收到车主输入要回家的指令时,开始估计回家的时间,这期间车子或是GPS导航设备会接收其他车子所送过来的信息估算回家所需要的时间,等到适当的时间车子透过网络的技术送出开空调的讯号给家中的空调,过程中完全不需要屋主的介入,透过物连物以及感测的技术即可达成物与物的对话进而促进智能系统对万物进行高效、节能、安全、环保等目标之实现。

       以上情境将随着硬件、通讯以及感测技术的进步而慢慢导入我们的居家生活中。然而现在最流行的网络协议IPv4已经无法满足物联网的需求。物联网应用需要那些基础建设的支持。

       1、首先的基本需求就是要有足够的网络地址(IP Address)。目前IPv4大概可以提供约40亿左右的网络地址,然而目前全球人口已经超过70亿人,这代表平均一个人分不到一个IPv4 Address。虽然目前有网络地址转换NAT (Network Address Translation)技术可以减少IPv4地址枯竭问题,然而面对到物联网应用需要大量的地址时,NAT技术就不是一个好的解决方案;

       2、第二个基本需求则是需要自动连结。试想一个智能家居可能有智能空调、冰箱、厨房等数十个可连网的智能设备。如果屋主需要针对每个设备设定其网络组态,太过复杂的网络组态设定将会影响使用者的使用意愿;

       3、第三个基本需求则是安全。传统计算机设备如果被黑客入侵,所损失的是个人机密的资料如信用卡、银行账号等;而对企业而言损失的则是企业的机密信息;然而在物联网的应用当中,所有的设备都链接到网络上,因此当机密性、完整性或是可用性受到威胁时,所遭受到的损失将比以往更大。试想黑客入侵到智能家居时,如果开启如电炉等电器设备的后果,又或偷车贼也不需要冒着被发现的风险去偷车,只要透过黑客技术骇进可以自动驾驶的智能汽车,就可以让受害的汽车自动开到黑客指定的仓库。

       反观IPv6为新一代的互联网通讯协议,其特色有:

       1、大量的网络位置:目前一般分配给计算机的地址为IPv4地址,其地址是由 4组 8位数字 (0~255) 排列组合而成,例如210.130.1.1。总共2的32次方个地址可用,合计4,294,967,296个,最上游之IP地址管理机构IANA于2011年已将IPv4地址核发完毕。而IPv6总共有2的128次方个地址可以使用,也就是有340282366920938463463374607431768211456个IPv6地址可以使用。一平方公尺能有多少IPv6的地址呢?以地球总面积来算算看,地球总面积约5亿1仟万平方公里,每平方公尺将可有655570793348866943898599个IPv6地址(约有6仟5佰万兆个)。把连网设备想象成沙子,就算如果铺在地面上的每一颗沙子都有一个IPv6的地址的情况下都还够用,那在以IPv6为基础的物联网应用中将永远不需要担心IPv6数量不够的问题。

       2、即插即用:IPv6通讯协议支持自动组态(Auto-configuration)功能,IPv6主机接上网络后可自动取得地址。这种“即插即用”的特色可以减轻网络管理者及用户设定及管理IPv6地址的负担。若配合DNS自动更新设定,更可立即随插连网上线使用。

       3、内建个人计算机身份认证加密功能(IPsec):IPSec是过去为了解决IPv4的安全性问题所产生的IP地址安全协议。IPv6将IPSec纳入其架构中,让IPSec直接可以镶嵌在IPv6的封包中,此特性将增加物联网的安全性。

       由以上特色可以了解IPv6为物联网发展之重要基础建设的好处,除此之外IPv6也提供服务质量保证 (Quality of Service, QoS) 机制,提供顺畅、有秩序的网络传输,能将网络资源分级与分类,借助通过的流量控管保持网络传输的顺畅。因此要发展物联网除了软硬件设备的精进外,IPv6通讯协议也是一个不可或缺的重要基础建设。

       随着物联网系统的普及,IPv6的导入以及信息安全将会是重要的议题。而随着物联网系统的发展,相对应云端应用也将会随之成长。物联网应用使得可以获得的数据大为增加,而大量的数据如果需要利用大数据技术进行分析,则有赖云端计算分布式技术的支持。因此未来物联网应用、云端分析平台、大数据分析技术以及资通安全技术将成为热门的议题,在这热门议题的背后则有赖于IPv6这重要的网络基础建设的支持。

别只盯着SD-WAN了,关注一下IPv6吧

        物联网(IOT)正从根本上改变着科技与我们日常生活的联系。从可追踪运动状态的穿戴设备到帮助我们节能的智能恒温器,毋庸置疑物联网提升了我们的生活品质。

 

        在企业中,物联网通过自动简化业务,发掘新的业务增长点,帮助公司节省成本并提高生产力。大数据分析,传感器和专有应用程序通过网络相互连接,是企业通过物联网最大化其收益的工具。

        不可否认,物联网也对当今的网络基础设施产生了深远的影响。大部分网络不支持来自无数设备组成的物联网数据洪流。因此,物联网的功能不能充分发挥。

        问题主要归咎于现有的IP标准(IPv4)的地址枯竭。在亚太地区,IPv4地址已不足以分配给新的终端用户。Vint Cerf和Bob Kahn在1974年推出IPv4时,旨在容纳大约43亿个地址,当时看来该协议足以支持未来几年的发展。但手机和其他“永久在线”互联网设备的爆炸性增长出乎创造者预料,每个设备都需要独一无二的地址,IPv4地址不足的问题也随之产生。

        互联网最新标准IPv6使情况得到缓解,IPv6提供了更多的IP地址,简化了IP地址分配且更安全。IPv6的采用率正在增长,目前,美国的IPv6采用率已达到26.1%。另外,从谷歌IPv6统计资料显示,通过IPv6协议访问Google的用户百分比显着增多。2015年1月,只有约6%的Google用户通过IPv6访问Google。一年后的2016年1月,这一数字攀升至10%左右,在2017年1月份,这个数字已上升到16%以上。

        什么使IPv6如此特别?

        IPv6具有许多创新性的功能。例如,它使用128位互联网地址,这意味着它可以支持2 ^ 128个互联网地址,足以容纳多设备长时间接入。

        从安全角度看,IPv6嵌入了IPsec(加密),相当于与IPv4中的IPsec同等程度的安全性。IPv6的特殊性在于以数据包为单位进行编译。它还使用了更高级别的加密技术,如Internet控制消息协议(ICMP)(ping)。由于IPv6将IPsec应用于ICMP,可以阻止封锁恶意软件。

        此外,IPv6支持SEND协议,通过加密信息对主机进行身份验证,从而大大降低了基于命名的攻击的可能性。而在IPv4协议下,黑客相对容易将流量定向恶意攻击或盗取信息。

        IPv6配置也简单得多。IPv6的自动配置功能使得设备在接通电源后立即生成IPv6地址,从而减少配置设备所需的人力。

        IPv6可以实现完美落地吗?

        物联网设备越来越多地利用IPv6来解决效率、规模和安全性问题。IPv6的应用对于公司来说是把双刃剑:虽然有足够的地址将物联网设备添加到网络,但是无法满足物联网解决方案的带宽密集型需求。在许多情况下,网络因容纳了太多的数据而延迟。

        这就是SDN(特别是软件定义的广域网 )吸引了寻求升级现有网络的公司的原因。SD-WAN优点众多,从优化的应用程序和云连接以及增强的安全性到简化配置以及支持任何传输的能力。SD-WAN为企业摆脱厂商专有硬件基础设施和耗时配置,享受敏捷性和灵活性的优势提供了有效途径。

        SD-WAN市场形势大好。研究公司IDC预计,到2020年,SD-WAN市场将达到60亿美元。从2015年市场的2.25亿美元价值来看,年复合增长率(CAGR)高达90%。企业逐渐意识到到SD-WAN相比于传统WAN的好处,物联网也帮助加快了SD-WAN作为企业WAN的基础的演变。

        IPv4的地址尽管濒临耗尽,但还没有退出舞台。这就是为什么要采用SD-WAN的公司必须确保他们选择的解决方案同时支持IPv4和IPv6,以确保顺利过渡到其数字化转型。如果不能同时支持IPv4和IPv6,公司可能会面临与当前WAN的许多相同的连接问题。

        显然,IPv6和物联网的结合使得SD-WAN对企业更具吸引力,特别是那些已经感受到多个设备的数据流量带来的压力的企业。新技术的结合将会提升公司扩张能力,创造新机会,最终提高盈利。

        原文链接:https://www.sdxcentral.com/articles/contributed/dont-forget-ipv6-when-considering-sd-wan/2017/04/

Akamai 互联网2017年1季度报告节选 (IPv6部署)

        5月31日,全球最大的CDN云服务商Akamai公司发布了2017年第一季度的互联网报告,其中涉及到IPv6部署方面,与去年相比发生了一些变化:

        欧美继续引领IPv6部署率的Top 10国家,但已有3个非欧美的发展中国家排进了前十,分别是特立尼达和多巴哥(第5名)、印度(第7名)和巴西(第9名),其中印度和巴西相较上个季度,保持高速增长。

        其中,欧美国家的IPv6比率相比2016年第4季度有不等幅度的下降,重要原因之一是网络使用习惯的季度性影响。欧美国家在第4季度有较多的假期,用户在家接入网络的时间更长,而这些国家的居民区网络IPv6部署率较企业网更高,因此欧美国家的在第4季度的IPv6流量比率通常达到全年的峰值。

        网络运营商方面,移动运营商和光纤网络依旧是IPv6流量的最主要来源。美国的T-Mobile和Verizon两家运营商的IPv6流量比率相较上一季度继续增长,皆已达到82%;Top 20的运营商中,有3家来自非欧美国家,分别是印度的Reliance Jio INFOCOMM、巴西的NET Service Communication、以及日本的KDDI。据悉,日本的三大运营商将在2017年内开启全面的IPv6服务,美国的Verizon将从今年6月30日起停止发布新的IPv4地址。

        本报告数据来自Akamai的数据平台Akamai Intelligent Platform,通过计算该双栈平台上通过IPv6产生的数据流量与总流量的对比,得出IPv6比率。Akamai采用的数据以主要网站及软件商的9000万以上的服务请求作为统计对象,报告全文请参考附件。

全球IPv6测试中心荣获CNAS实验室资质

 

        2017年4月17日 全球IPv6测试中心(下一代互联网关键技术和评测北京市工程研究中心有限公司)顺利通过中国合格评定国家认可委员会(CNAS)认可并取得认可证书(注册编号: L9888)。

 

 

 

        CNAS实验室认可证书被全球众多国家所承认,是国际级的资质认定,标志着全球IPv6测试中心在国际认可领域再次升级,测试数据保证能力达到国际化标准。

        自全球IPv6测试中心成立以来一直以专业的技术能力及科学的严谨态度致力于第三方服务机构为各企业厂商提供技术服务支持,为下一代网络普及提供了极为重要的应用保障。

IPv6服务于国际科研协同合作

  如今,互联网已经成为高校科研必不可少的工具,高校科研必须紧跟国际最新科研成果,但是部分国外科研网站访问很慢,甚至无法访问,给国内高校教师正常开展科研工作带来了许多困扰。

  2017年我国“双一流”建设将全面启动,很多省份和211、985高校也相继发布“双一流”建设规划,竞争态势非常激烈。在新形势新政策下,高校能否提供国际畅达的科研网络环境,支持教师高效开展科研工作,将对本校能否晋级“世界一流高校、世界一流学科”行列,以及在其中的排名产生直接影响。

  目前,我国已有800所高校接入CERNET2-IPv6网络,IPv6网络对访问海外科研网站具有独特优势。但由于IPv6DNS等原因,大量高校接入的IPv6带宽未能充分发挥作用。因此很多高校都在寻求新的解决方案,一方面希望改善高校的科研网络环境,另一方面实现用户上网安全、可控,并尽量降低成本。

  IPv6国际科研通道服务

  国家下一代互联网CNGI-6IX交换中心设在北京清华大学,是国家批准建立的IPv6国际互联网出口,由CERNET负责日常运营,提供运营商之间的IPv6网络交换服务,并与国际IPv6网络(美国Internet2、欧洲GEANT2、亚太APAN、TEIN4)高速互联。

  “IPv6国际科研通道”是赛尔新技术推出的“国际科研网站IPv6访问加速服务”。“国际科研学术通道”包括:CERNETIPv6网络(800所高校已经接入);IPv6科研DNS服务;6BoxIPv4-IPv6隧道网关系统;定制6Box前端(包括无线路由器、软件版客户端);定制科研导航网站。

  IPv6科研DNS服务

  IPv6科研DNS转发服务器部署方便、性价比高、实施快,可以激活高校现有的IPv6带宽,使IPv6网络成为支撑高校及科研机构科研工作的网络平台。对于已经接入IPv6网络的高校(或科研单位),通过IPv6科研DNS服务,即可使用Scholar学术搜索服务访问国际科研网站。

  服务方式:

  1.DNS授权服务:高校的IPv6地址经授权后使用(稳定性较差);

  2.本地部署DNS转发服务:在高校校园网内(或科研机构内网)部署IPv6科研DNS转发服务器,具有高稳定性、更快速的显著优势;

  3.科研DNS解析优化:可根据用户反馈的科研网站需求,不断增加IPv6DNS解析,实现访问更多国际科研网站。

  IPv4-IPv6隧道网关系统

  6BoxIPv4-IPv6隧道网关系统的主要功能,是实现在IPv4网络上访问IPv6。高校不必升级校园网支持IPv6,只需部署IPv4-IPv6隧道网关系统,为教师提供6Box前端设备(定制无线路由器或客户端软件),即可在IPv4网络上访问IPv6网络资源。

  主要功能:

  1.IPv4局域网访问IPv6:高校IPv4校园网部署IPv4-IPv6隧道网关系统,教师就可以在IPv4校园网上访问IPv6网络资源。

  2.IPv4广域网访问IPv6:高校教师、科研人员在家或者出差,也可在电信、联通IPv4网络上远程联接高校内部网络的IPv4-IPv6隧道网关系统,访问IPv6网络资源。

  3.用户账号可管可控:只有获得了6Box前端及账号的授权用户才能使用,大大提高安全性,实现了用户可管可控。4.可定制6Box前端设备:包括6Box便携版(2~5人)、SOHO版(20人)IPv6无线路由器,安卓版、苹果版App,以及PC版软件。

  IPv6国际科研通道部署方案

  应用场景一:适用于IPv4/IPv6双栈校园网

  对于已接入教育网IPv6,校园网已升级IPv4/IPv6双栈的高校,仅需使用IPv6DNS服务套餐,在校园网部署一台DNS转发服务器,即可访问全球主要科研网站。

  应用场景二:适用于纯IPv4校园网访问IPv6

  对于已接入教育网IPv6,但校园网目前只支持IPv4协议,只需在校园网内部署IPv6DNS转发服务器和一套6BoxIPv6隧道网关系统,为高校教师配置6Box前端,即可让教师进入IPv6网络,访问全球主要科研网站。

  如果高校教师在家中、外出、出差途中,只要为6BoxIPv6隧道网关系统配置公网IP和带宽,即可让教师远程进入高校的IPv6网络,访问国际科研网站。

  应用场景三:适用于访问冷门国际科研网站

  如果高校教师需要访问某些冷门科研网站,现有IPv6国际科研通道无法访问,可以增加IPv6DNS解析并部署专用海外加速服务器,即可满足高校的需求。

  原文链接:http://www.edu.cn/xxh/media/jsgl/cernet/201706/t20170602_1521633.shtml

ISOC警告企业,IPv6部署迫在眉睫

        企业有资源,也有专业技能,他们可能还没有意识到这一点,但事实证明,企业多半还没有部署IPv6。这是Internet Society有关IPv6部署的最新报告中的结论,而在五年前全球就已经开始推行部署这个新的寻址协议。而根据Amazon.com提供的分析数据显示,在前一百万网站中,只有13%的网站在使用IPv6流量,而在前1000个网站中,这个数据上升到22%。

 

 

        根据谷歌估计,在37个国家中,只有5%的互联网流量在使用IPv6,谷歌是根据其负载均衡器的流量统计。在印度,这个数字超过20%,这主要得益于移动网络运营商Reliance JIO,该公司在其LTE网络中使用本地IPv6流量,这占印度总IPv6流量的70%。大量部署IPv6的领域是物联网。Internet Society顾问Fred Baker表示:“物联网的标准是基于IPv6.”Baker称:“IPv6部署较少的是企业网络。住宅网络正在顺利转移到IPv6,移动网络对IPv6的利用率也正在接近100%,或者正朝着这个方向发展。”

        在企业中,IPv6部署的阻碍在于安装基础。“他们已经运行IPv4长达20、30、40年,他们倾向于这样想,如果它没有问题,为什么要修理它?这并不能解决他们面临的问题,所以他们认为没有理由去付出代价。”但转移到IPv6可以为企业解决一些问题,无论他们是否意识到这些问题。其中之一是网络性能。Facebook已经发现,平均而言,IPv6比IPv4快了15%,根据亚太网络信息中心(APNIC)表示,IPv6似乎大多具有更好的性能。

        随着IPv6部署增加,临界点正在逼近,IPv4流量正通过IPv6传送,而不是反过来。IPv6的性能优势只会增加。另一个是IPv4地址的投资回报。这些地址现在每个价值约为10美元,随着IPv4达到峰值,这个数额还会增加。企业在高峰期之前转移到IPv6可通过销售其IPv4地址来覆盖一些迁移成本。Baker称:“现在持有B类地址的公司可出售地址获得640000美元,而这些地址在过去很常见。”如果企业拥有更多的主机,而非IPv4地址,则必须考虑NAT(网络地址转换)等技巧来分享它们。这里最感兴趣的是互联网服务提供商(ISP),他们可能面临额外的法律限制要求他们能够向执法人员说明用户在特定时间内在使用哪个IP地址。转移到IPv6将不再需要网络层用于日志记录。这并不是说转移到IPv6是简单的事情,企业需要按步骤来部署。Baker称:“他们要做的第一件事情是考虑他们需要什么硬件、什么软件以及什么应用程序来部署IPv6?”他们可能会发现他们需要替换一些老化设备,这是一个预算问题。

        Baker曾在思科工作,他表示,他们曾经花费一年的时间与客户谈论IPv6部署才进入预算周期阶段。较旧的网络设备最有可能需要替换,它们可能已经给网络管理员带来各种头痛问题,所以管理员可能会想乘机替换它们。这本身可能足以推动公司迁移到IPv6.当在寻找新的支持IPv6的设备和服务时,Baker建议找之前购买设备的供应商,他们可能已经升级其产品。Internet Society的技术项目经理Mat Ford警告不要以“不”作为答案。他表示:“如果有供应商告诉你,‘我们没有客户要求这样做’,那么你可以这样说:我很好奇,现在已经有很多人在进行IPv6部署,也许我应该问他们正在用什么,然后买他们的产品。”那些迁移到IPv6的企业很少能够一次性迁移所有内容。Baker称:“他们首先会从面向客户的接口开始,电子邮件、网络等。”添加IPv6地址到现有IPv4服务通常是通过托管提供商来完成,企业不需要采取下一步措施,内部打开IPv6,直到需要在内部执行其他应用程序或网络部署。

        通常情况下,企业最终决定关闭IPv4地址是当他们意识到他们在有效运行两个网络时。微软最近得出的结论是,IPv4正在引起很多问题,双层堆栈更加麻烦。企业应考虑按照自己的步伐来部署IPv6。网络运营商Swisscom的分析师认为,到2019年,其客户群将大部分支持IPv6。

       到2024年,IPv4会变得非常罕见。

NIC2017年5月:过去12个月英国获得IPv6地址最多

        5月全球IPv4地址分配数量为29B,其中获得最多的是美国,8B;其次是埃及,5B。5月,除亚太、欧洲、拉美、北美等地区IPv4地址已耗尽外,非洲地区已处于IPv4地址耗尽第一阶段。各地区IPv4地址消耗情况,参见表1。在过去的12个月,美国获得的IPv4地址最多,共计313B;其次是埃及,44B。

        5月全球IPv6地址申请(/32以上),总计有401个,其中欧洲165个,拉美136个,亚太75个,北美20个,非洲5个,分别来自62个国家/地区。申请个数最多的是巴西,103个;其次是荷兰,22个。5月较大的申请,有一个/24来自美国。5月全球IPv6地址分配数量为1732*/32,其中分配地址数量最多的是美国,324*/32;其次是荷兰,169*/32。在过去的12个月,获得的IPv6地址数量最多的是英国,9544*/32;其次是美国,1445*/32。IPv6用户数占比排名前十的国家见表2。

        5CERNIC共批复IPv4地址申请7个,IPv6地址申请66个,EDU.CN域名注册10个。

 

        原文链接:http://www.edu.cn/xxh/cernet/nic/201706/t20170623_1532723.shtml

美高森美TimeProvider 5000 PTP主时钟功能增强,支持IPv6协议和多种GNSS卫星导航模式

        美高森美公司(Microsemi) 宣布其TimeProvider 5000IEEE 1588精密时间协议(PTP)主时钟的软硬件可通过升级,支持互联网协议第6版(IPv6)和多种全球导航卫星系统(GNSS)卫星导航模式,以确保各种电信网络应用有更好的接收效果和更高的安全性。

 

        美高森美产品线管理高级总监Barry Dropping表示:“随着我们的全球无线客户推进移动基础设施以配合LTE-Advanced(LTE-A)和5G服务,支持IPv6和备用的GNSS卫星导航模式对于部署一个稳固、安全和面向未来的同步网络的重要性不断攀升。TimeProvider 5000系统增加了对GLONASS和Galileo的支持,大大提高了全球运营商广泛采用这个同步平台的稳固性和安全性。我们将继续投资于这项技术,以确保为电信客户提供可靠的长期发展路径支持。”

 

        一些国家指令要求消除对GPS的唯一依赖,而美高森美的增强TimeProvider5000提供多种卫星模式支持,因此越来越多的全球运营商正在寻找这样的解决方案。此外,支持GLONASS和Galileo卫星模式也可以帮助系统在面对某些GNSS漏洞时,提高可靠性和安全性。

 

        美高森美的TimeProvider系列已经安装在全球超过350个网络,使通信服务提供商能够建立稳定、高性能和可靠的网络基础设施。随着新增对IPv6和多种GNSS卫星导航模式的支持,最新增强的TimeProvider 5000可提供冗余硬件、用户可配置PTP参数(profile)和通过光学小型可插拔(SFP)模块支持的同步以太网(SyncE)。

 

        TimeProvider 5000还是一个带有网络时间协议(NTP)服务器选项的运营商级IEEE 1588 PTP主时钟,并包括同步以太网和先进PTP参数的扩展架功能,使定时和同步系统能够支持今天和未来的网络需求。其灵活的设计对实现高速数据服务和无线回程的电路到数据包网络的迁移,同时提供3G、4G/LTE、LTE-A和5G无线服务至关重要。

 

        市场研究公司IHS Infonetics统计,美高森美的TimeProvider系列所在的运营商路由和交换设备市场于2016年的规模大约为430亿美元。IHS Infonetics还预计,随着越来越多的运营商开展和扩大其4G服务,以及5G部署在2019年底的引入,这个市场将出现进一步的销售增长。

 

        除了其TimeProvider系列,美高森美还提供非常全面的和具有成本效益的IEEE 1588和同步以太网网络同步硅解决方案,从而提供时间戳、超低抖动(可达100G PHY)、IEEE 1588协议支持(包括针对频率和相位的ITU-T电信参数)和全球众多运营商使用的行业最稳固的客户端伺服系统。美高森美所提供的解决方案已为全球范围各种无线和有线应用的所有主要设备供应商广泛采用,并与美高森美的全方位TimeProvider设备无缝地工作。

 

中国向下一代互联网演进时不我待 IPv6是主要协议
物联网是现代城市运营管理的重要基础设施,而IPv6是物联网的基础协议。
 
 
中国下一代互联网示范工程核心网示意图
 
 
 
        在近日召开的2017中国互联网大会上,工业和信息化部部长苗圩关于大力“推进下一代互联网商用部署和新型架构研发”的表述引发了互联网界人士密切关注。作为政府相关职能部门负责人,他此番表态无疑透露出中国审时度势,坚定推进下一代互联网的决心和国家意志。
 
  IPv6是下一代互联网主要协议
 
  “下一代互联网”是“Next Generation Internet”的中文翻译,我们从字面上并不能得到更多信息,要了解其内涵,必须回顾一下互联网发展史。
 
  互联网起源于上世纪六七十年代美国军方阿帕网。为了解决当时几十个计算机网络之间的互联互通问题,1974年,后来被称为“互联网之父”的温特·瑟夫和罗伯特·卡恩联合提出了传输控制协议TCP(Transmission Control Protocol)和网络连接通信协议IP(Internet Protocol网络之间互连的协议,简称互联网协议)。
 
  20世纪80年代初,TCP/IP被阿帕网接受为通讯协议,成为国际互联网的基础。互联网协议第四版本(IP version 4即IPv4)随即被确定下来,被广泛使用,构成“当代”互联网技术的基础协议。然而,随着互联网发展,到20世纪90年代初,IPv4的缺点日益为人们所认识,亟需克服其缺点,推动互联网变革。为此,全球互联网专家携手努力,设计开发互联网协议第六版本(IP version 6即IPv6,互联网协议第五版本即IPv5是实验性版本,未被广泛使用),并于1997年发布完毕,这就是“下一代互联网”。
 
  在中国工程院院士、清华大学计算机科学与技术系教授吴建平看来,IPv6被定位未来发展方向的“下一代互联网”是“当之无愧”的。这不仅在于它从根本上解决了网络地址空间不足的这一核心矛盾,还在于20年来,经受住了考验,至今也没有更优的网络结构能超越和替代它。吴建平认为,在未来10年到20年,IPv6一定是互联网的主要协议。
 
 
  中国互联网创新迎来机遇
 
  “互联互通”是互联网主要特性,而IP地址作为信息传输的基础如同门牌号一样,确定了网络中每一个链接的终端。然而,目前最广泛采用的IPv4协议存在一个根本缺陷:其IP地址由32位2进制数字组成,数量在理论上不到43亿个。由于技术原因,实际可供分配的IP地址,在此基础上大幅减少。对地球上70亿人来说,IPv4协议下的IP地址无疑是稀缺资源。事实正是如此,2011年2月,负责全球IP地址分配的国际互联网组织宣布其手中可分配的IPv4地址全部耗尽。虽然不是“使用耗尽”(各大洲网络信息中心和各大运营商仍握有大量IP地址资源)但是上述“分配耗尽”仍然清晰地表明,互联网面临一大发展瓶颈,需要迫切作出方向抉择。
 
  对中国来说,IP地址不足的矛盾显得尤为突出。这一方面在于中国在国际IP地址资源分配中处于不利地位,人均不足半个IP地址(美国人均地址达到5个);另一方面在于,近年来,随着“互联网+”持续推进,网络向生产生活各领域加快渗透,催生了智能制造、智能家居、智能驾驶等一系列“智能革命”,推动了物联网、云计算、5G技术等的进一步发展,进而促进规模宏大的终端设备已经或将要接入互联网,对IP地址需求空前强烈。虽然网络地址转换技术(NAT)、无类别域间路由技术(CIDR)等在一定程度上能对IP地址不足的缺陷产生一定弥补作用,但只能解决暂时问题,我们需要找到一个根本解决方案,而这个解决方案就是被称作下一代互联网的IPv6。其IP地址由128位二进制组成,IP地址数量理论上可以达到2的128次方个,能够为每一个网络终端提供一个固定的、单独的IP地址,甚至号称可以使“地球上的每一粒沙子都有自己的IP地址”。此外,IPv6在设计之初就充分考虑了移动性需求,更加适应移动互联时代特征。IPv6本身有端到端加密的功能,可以更好保护用户的隐私,有利于网络安全。
 
  在中国互联网协会理事长、中国工程院院士邬贺铨看来,IPv6对中国来说更深远的意义在于,摆脱了IPv4时代被动局面,可以与发达国家站在“同一起跑线上”。全球IPv6论坛常任董事、中国下一代互联网国家工程中心主任刘东也表示,发达国家已经在IPv4的标准和技术上占有垄断地位,但IPv6为中国带来自主创新的难得机遇,在业务应用、安全管控、根域名解析等方面,中国存在很大创新发展机会。
 
 
  梳理经验教训 加速布局
 
  在下一代互联网IPv6方面,国际竞争十分激烈,主要国家纷纷发力。比如美国,在上世纪90年代IPv6提出之后,就筹划建设下一代互联网,此后提出国家信息基础设施计划和下一代互联网倡议。近年,谷歌、苹果、亚马逊等美国网络巨头纷纷加快了向IPv6改造的步伐。官方大力支持和企业积极参与使美国的IPv6用户占全国网络用户比大幅提升至约33%。
 
  正是认识到发展下一代互联网的重大战略意义,中国早在1999年底即开始了相关研究,第一个项目是中国高速互连研究试验网络(NSFCNET)。该项目主持人就是吴建平。他介绍说,为实现中国下一代互联网跨越式发展,2002年春节前夕,中科院院士、中国空间自动控制学家杨嘉墀领衔57位院士,联名致信中央,迫切地提出立即研究建设下一互联网的建议。建议很快得到批复,中国下一代互联网示范工程的计划随后启动,该计划得到8个部委联合支持,电信运营商和教育科研网、众多高校和研究单位等全国数百个单位参与其中。经过5年奋斗,建成了当时全球最大的IPv6示范网,开发攻克了一批互联网IPv6关键技术,设备国产化率达到七成。“我们在这一阶段干得很漂亮,IPv6实验网在2008年北京奥运会上得到了国内外很高评价,技术创新也赢得了赞誉。我们当时处于国际领先水平。”吴建平说。
 
  根据中国下一代互联网的路线图和时间表,2011—2015年是向IPv6的过渡阶段,有关方面也加快了推进部署,继把IPv6列入国家战略性新兴产业之后,2011年12月,国务院部署加快发展下一代互联网。“十三五”规划纲要提出,超前部署下一代互联网,全面向互联网协议IPv6版过渡。2016年7月份发布的《国家信息化发展战略纲要》提出,加快下一步互联网大规模商用。但是,吴建平认为,中国下一代互联网第二个阶段进展不尽如人意。目前IPv6用户占全国互联网用户比例约为7%,排名被拉下来了。而造成这种局面的原因,在吴建平看来不外乎4方面:一是用户长期在IPv4环境下获取网络服务,习惯于用私有地址转换为公有地址上网,还没有形成固定IP地址习惯和强烈诉求,因而未能给网络运营商造成向IPv6演进形成足够压力;二是中国互联网企业整体上缺乏国际竞争力,并没有像国际互联网巨头谷歌、亚马逊那样最近几年大力向IPv6迁移;三是网络运营商和信息提供商之间没有形成合力;四是政府决策部门和产业领域受到一些五花八门技术的干扰。
 
  吴建平指出,去年11月,全球互联网最具权威的技术标准化组织——国际互联网工程任务组(IETF)发布了一个声明,希望未来的互联网协议标准全部基于IPv6来制定,新设备和新的扩展协议不再兼容IPv4,这表明全球IPv6的发展进入了一个快车道。对于中国来说,时不我待,必须进一步解放思想,加快布局下一代互联网,并实现核心技术突破,以此不仅可以实现自主可控,解决网络安全问题,而且还可以为建设网络强国奠定更为坚实的基础。
 
 
 
原文链接:http://media.people.com.cn/n1/2017/0719/c40606-29413411.html

 

中国,迈向完全互联的IPv6网络
        谈到中国的IPv6发展情况,人们可能会有不同的感觉或看法。一方面,中国在IPv6发展方面领先,给人深刻印象。十五年前,中国就将IPv6视为国家战略,设立投资基金并制定政策推动下一代互联网的发展。网络提供商ISP以及互联网内容ICP积极升级其IPv6网络并设立IPv6应用试点。各大高校及设备商的研究人员以和工程师在IETF IPv6相关的工作组中都非常活跃。
 
  另一方面,我们大多数终端用户并没有在日常使用互联网时感受到IPv6。互联网接入服务提供商(2级或3级运营商)也没有提供IPv6。根据APNIC IPv6监控统计数据,在中国过去五年内IPv6采用率一直稳定在2%以下,这与全球范围内以及亚太地区IPv6的火热发展之势形成鲜明对比。为什么呢?
 
  在很多场合,当人们提出IPv6发展的问题,诸如问“为什么”、“怎么办”“什么时候”的时,都很难达成一致的意见。网络运营商说因为没有IPv6的内容和服务,所以没有来自用户的IPv6网络需求。内容和服务提供商说就是因为没有IPv6网络,用户从IPv6访问,为什么要提供IPv6服务呢?看,我们就陷入了“先出现鸡还是先出现蛋”的问题。
 
  据笔者的观察,缺少IPv6的内容原因的一个事实是中国人用英文网站或应用的并不多。但是,笔者仍然相信IPv6网络和IPv6内容之间“鸡和蛋”的困境只是暂时现象,它确实存在但不是关键原因。中国其实早已经做好了全部的准备,当“最后一公里”问题解决后,用户量将会全面爆发。
 
  我们来看看中国IPv6发展的现状
 
  要回答“为什么”,关键是要了解IPv6在中国的现状。如前所述,APNIC IPv6监控项目提供了一个视角,中国的IPv6采用率在过去五年中始终徊在2%以下。
 
图1 APNIC IPv6监控显示中国的IPv6用户比例
 
        得益于腾讯公司(QQ.COM)同行的帮助,笔者获得了一份国内的IPv6流量比例图,基于QQ.COM统计到的中国境内页面浏览量以及带宽来计算。与APNIC统计类似,IPv6流量比例在一年范围内有些波动。
 
图2 QQ.COM的IPv6流量比例统计
 
        这里值得介绍一下腾讯QQ.COM在IPv6方面的工作,QQ.COM是腾讯旗下在中国境内最大及用户访问最多的门户网站。根据Alexa排名,QQ.COM在全世界范围内位列流量第8高的位置。
 
        从2012年开始,腾讯开始计划在以网页为基础的服务模块上开发IPv6。与国内同行所采用的保守方案不同,腾讯旨在切实采用IPv6用于其生产网络及服务中。如今五年之后,50%以上的网页基础的服务已经升级到双栈应用,包括QQ.com门户网站(www.qq.com),腾讯微博(t.qq.com),QQ空间(qzone.qq.com)以及开放开发平台(open.qq.com)。日常IPv6峰值流量达到了300Mbps。尽管对于整个流量来说占比还比较小,但是这是一个值得关注的进步,是中国IPv6商用发展史上的里程碑。
  腾讯公司在IPv6领域的进展反映出其长期对构筑品牌和国际化战略的远景。对网络基础设施的重视帮助腾讯构筑了相对与同行对手的竞争优势。
 
  固定网络IPv6发展的“最后一公里”
 
  在中国的IPv6发展过程中, 中国教育和科研计算机CERNET2扮演了先驱和拓荒者的角色, 做出了很大贡献和努力。CERNET2 是中国最早最大的服务于教育和科研领域的IPv6网络实验床。它的特色包括拥有一个IPv6-only的核心网络,部署了前沿的IPv6过渡技术如IVI和4over6, 大规模的部署了源地址认证技术。现在CERNET2连接了超过600所高校,覆盖了600万用户。它还将扩展连接到1200所高校。 现在中国的对外可见的IPv6用户,网站和应用都是基于CERNET2的网络和服务。
 
图3 CNGI-CERNET2校园网络的日常流量
 
        一个直观的想法是将CERNET2的IPv6成功经验复制到中国的商业互联网提供商(ISP)。但是商业网络的IPv6升级比校园网升级要困难很多。据笔者所知,多年来中国电信主导了中国商业网络的很多IPv6尝试和推广活动,他们遇到的问题和挑战比较典型,其他运营商也会遇到。
  中国电信于2009年专门成立了办公室和工作小组推进中国电信的网络向IPv6演进。早期主要的工作围绕着制定技术路线,探索IPv6过渡的方案和实验验证。其中联合了包括清华大学,天地互连,和华为和中兴等设备商。
  经过IPv6试点验证之后,中国电信开始升级它的两个核心骨干网: ChinaNet(163)和CN2. 现在所有省级的网络链路都已经支持IPv6。 超过220个城域网络已经升级成双栈。95%的 BRAS和MSE设备已经支持IPv6。笔者从最近的一次电信演讲介绍中了解到,中国电信的IPv6网络覆盖到的用户已经达到9千万。
 
图4 中国电信的IPv6网络
 
        听起来很不错,不是么?但是, 对固网来说现在主要的问题在于到用户的“最后一公里”。在很久之前每家电信公司就开始严格的网络设备采购需求,强制要求设备都支持IPv6, 比如IPv6 Ready Logo的测试认证就能满足这一要求。但是一些客户端的CPE设备却大都不支持IPv6,如家庭网关,家庭路由器,WIFI 热点和一些家庭使用的智能设备。
  当IPv6网络还处于萌芽期的时候,就很难要求设备商和用户去要求这些设备具有IPv6能力和认证。而在国外已经支持IPv6成熟的CPE设备企业因为客户还没有IPv6需求,所以他们还未在中国将他们支持IPv6功能的网关设备投放市场,所以这个成为了制约固网用户采用IPv6的瓶颈。
 
  移动网络IPv6发展的“最后一公里”
 
  过去一年移动网络带动的IPv6流量飙升,成为了全球IPv6流量增长的主要动力,比如印度移动公司Reliance Jio.中国的移动网络IPv6状况怎么样呢?根据公开的报告和演讲介绍,中国电信和中国移动都将4G LTE看成推广和网络IPv6升级的好机会。他们很早就启动了LTE/VoLTE的网络规划和建设,用以全功能支持IPv6。 由于IPhone和安卓手机已经支持了IPv6。相比固网,移动网络更容易用端到端的方式,将IPv6功能整合到LTE EPC系统中,就不存在固网中的“最后一公里”的问题。
  根据一项本地报告显示,2016年底中国电信已经发展了1千万活跃移动用户,中国移动已经发展了7千万用户,即全部的 VoLTE用户默认采用IPv6使用语音网络。(注:通过中国移动的一位同事知晓,苹果公司在中国销售的iPhone手机还未能支持数据PDP的IPv6端到端通信,目前只支持语音PDP IPv6通信。如果真如他所说,一个可能的原因是在中国发布的iPhone iOS版本是故意设计成这个样子用来防止IPv4倒退问题导致的性能退化)
  为了测试IPv6是否可以用于LTE终端用户,笔者召集一群人开展测试。他们有4G LTE手机并且生活在诸如北京、上海、深圳,南京和长沙这些不同的城市。测试很简单,就是回答以下问题:
  1. 你的手机是否从手机服务提供商接收到一个IPv6地址;
  2. 你是否能访问境内和境外的IPv6网站。
  为了回答第一个问题,人们只需要打开他们的手机察看本机状态信息(iPhone手机好像是隐藏了这些信息)。下面是笔者的手机信息界面, 使用北京移动4G LTE网络,位置是在北京市经济技术开发区。
 
 图 5 LTE手机里IP地址信息
 
 
        为回答第二个问题,用户需要用其手机访问两个网站
  2.1 ipv6.sjtu.edu.cn,是个位于上海交通大学的CERNET2 校园网内的IPv6网站。如果你可以打开这个网站并找到在本页面顶端的IPv6地址,那么恭喜你, 你已经连入了中国境内的IPv6网络。
  2.2 ipv6-test.com,中国境外的网站用于测试IPv4及IPv6连接。如果你可以打开这个网站并且能在测试的第二部分打开IPv6地址,那么恭喜你,你已经连接到全球IPv6网络了。
  笔者手机测试结果(如下数据所示)显示笔者能上中国境内的IPv6网,但是无法连中国境外的IPv6网。
 
图6 LTE手机访问ipv6.sjtu.edu.cn
 
图7 LTE手机访问ipv6-test.com
 
        笔者收到到25个测试样本。20个样本在测试1中失败,没有获得IPv6地址。一个样本通过测试1但是在测试2中失败,即不能访问外网,处于孤岛中。另外两个北京移动用户案例,一个南京电信用户以及一个长沙电信用户说他们通过了第1个及第2.1个测试,2.2没有通过。没有一个通过所有测试。
  在与中国电信及中国移动同事沟通之后,结果显示现在商业IPv6网络并没有完全对开放。在一些地方只是IPv6孤岛。所以笔者将之形容成移动网络的“最后一公里”。
  除了“最后一公里”的问题,中国不同ISP的IPv6网络并没有实现完全的互连,还存在孤岛和网络碎片化的情况。IPv6网络的现状让一些运营者和质疑IPv6的人误以为IPv6性能不如IPv4,因此踌躇不前。其实国外IPv6的性能已经超过IPv4。
 
    克服心理认识上的“最后一公里”
 
  笔者有幸见证了中国IPv6的发展,中国IPv6领域的同仁们并不仅仅是走个过场,他们一直在很努力的工作。事实上,笔者认为他们是世上最有天赋并且意志笃定的一群人。但是除了上述文章提到的一些情况,在实现完全连接IPv6网络的道路上我们还需要跨过心里认识上的“最后一公里”。那就是不少人对IPv6仍然缺乏决心和信心。笔者看到主要有三个干扰因素:
  首先,一些保守观念仍然存在,认为IPv6不安全,或对现有的网络运营管理是个威胁。互联网协会ISOC曾经整理过一个关于IPv6安全的谬见的系列专栏,对IPv6安全常见的问题和误解进行了澄清。笔者认为需要更多的IPv6常识普及和倡导活动,并介绍更多的国内外IPv6运行和管理的成功实践。
  其次,IPv6长期以来被刻画和定位成网络创新和下一代互联网的关键技术。这种定位会激发人们探索IPv6过渡问题空间和解决方案的激情。对学术讨论和研究来说很好。但是当人们面对多达12项IPv6过渡协议和工具的时候,自然的会认为IPv6过渡很复杂,现阶段还缺乏清晰统一的技术路线,而踌躇不前。据笔者观察,这种状况在五年前确实给网络运营者和设备制造商带来了一些困惑。现在业界达成的共识是尽力推动IPv4/IPv6双栈化,鼓励IPv6-only的运营经验和实际部署。
  最后,不少人认为IPv6是着眼与未来,而不是现在就用。当新的网络技术和热词出现时,如软件定义网络SDN、网络功能虚拟化NFV、非IP解决方案如名字数据/内容中心网络等NDN/CCN,人们会自然而然地踌躇不前,同时想知道是否会有另一个颠覆性创新技术可以替代现有的TCP/ IP为基础的互联网。
 
  结论和展望
 
  尽管还有障碍,但是笔者对中国IPv6接下来的发展非常乐观。好消息就是全球IPv6流量比例在持续上升(Google的测量数据显示18%),印度及越南IPv6方面发生的事以及最佳实践案例,激励中国的IPv6从业者快速推进的决心。中国的互联网仍然在蓬勃发展。IoT和产业互联网也是未来一段时间中国发展IPv6的利好条件。
  2017年伊始,笔者开始发现中国越来越多的企业开始开展IPv6倡议活动。IPv6技术方案已经成熟,IPv6的市场需求在逐渐苏醒。
  赛尔新技术是赛尔网络(CERNET)的子公司,两年该公司前就开始尝试将赛尔的IPv6成熟经验带到商业网络市场。现在正在与主要的用户接入网络提供商方正带宽和鹏博士合作,为客户提供定制化的IPv6 CPE设备解决方案。另一个例子就是大的云供应商,如亚马逊/AWS已经建了与CNGI-6IX对等的IPV6 BGP。苹果以及微软/Azure今年晚些时候也很可能会跟进。
  大家已经逐渐在这一方面达成一致并下定决心。还有未曾证实的说法,中国ISP会于今年对全球IPV6互联网完全开放其IP IPv6网络。如果成真,2017年将会是中国IP IPv6发展史上值得铭记的历史性时刻。
  “我们必须尽快完全转移到全IPv6连接网络上。这并不是说我们不得不要放弃使用IPv4,只是说我们需要像IPv4一样建造完整的IPv6网络连接,我们需要现在就行动。”---Vint Cerf
 
原文链接:http://www.edu.cn/xxh/ji_shu_ju_le_bu/cernet2_lpv6/cngi_news/201707/t20170714_1540471.shtml
巴西已加入IPv6十大排名

        根据新的报道,巴西已经加入了采用下一代互联网IPv6网络协议全球十大最先进的国家行列。

        Akamai的互联网状况报告显示,在IPv6方面,巴西已经从IPv6排名第16位上升到了第9位,其中在新的标准下运行的流量为13%,而去年同期为8%。

        除了解决IPv4地址耗尽问题外,IPv6还增加了移动性,自动配置和整体可扩展性等领域的一些附加功能,支持更广泛的可直接连接到Internet的设备。

        据调查,比利时在IPv6排名到目前为止所有互联网流量的38%,紧随其后的是希腊(25%)、美国(22%)、瑞士、特立尼达和多巴哥(均为21%),德国(20%)、印度(17%),爱沙尼亚(16%)、巴西和英国(均为13%)。

        早在2015年,巴西电信机构Anatel就宣布,互联网运营商将在今年7月向消费者提供IPv6地址,作为一系列举措的一部分,目的是加快新标准的步伐。

        作为迁移推动的一部分,Anatel还要求从2016年在巴西制造和销售的所有新的互联网设备都要使用IPv6。

         原文链接:http://www.zdnet.com/article/brazil-joins-top-ten-ipv6-adoption-ranking/

谷歌发布IPv6应用情况 全球用户超6.2亿
  近日,谷歌在其网站上发布了IPv6的应用情况。如图所示,基于使用IPv6访问Google网站的数据统计,从2012年6月6号正式启动以来,IPv6的采用率一直在稳步上升,截止到7月22日,IPv6的用户访问率达到了20.14%。
 
 
 
  而根据APNIC在2017年6月发布的《State of IPv6 Deployment 2017》报告中提到,IPv6用户占比排名比利时居首,为51.65%,其次是美国,采用率为35.2%,中国排在65位,IPv6采用率仅为1.2%。
 
 
每个国家的IPv6采用率(来源:Google)
 
  同时该报告还指出,IPv6的部署在全球范围内不断增加,目前已有超过6.2亿个活跃的IPv6地址,预计到2019年,全球范围的IPv6用户数量将超过50%。
 
APNIC监测到的IPv6流量占总流量的百分比
 
  使用IPv6代替IPv4是一个必然的过程。IPv4只能提供43亿个地址,但全球人口已超过60亿,每人甚至都分配不到一个地址。而IPv6可以提供的地址为340000000000……(34后面37个0)个,足够让全球用户使用。
  在亚太地区,印度和日本等国家的采用率较高,越南、马来西亚等国家都在积极推进IPv6的部署。中国的IPv6采用率偏低,一是因为我国互联网用户数量大,迁移的工作量大;二是受网络的限制,谷歌可能没法完全统计我国IPv6的应用情况。
  有专家学者称2017将是中国IPv6腾飞的一年,让我们拭目以待。
CE Router 认证助力打通IPv6固网“最后一公里”
 
        提及IPv6,可能大多数终端用户并没有感受到。业内流行说法是网络运营商与内容和服务提供商各执一词。运营商认为因为IPv6内容和服务的缺乏,导致来自用户的IPv6网络需求非常小。内容和服务提供商则称用户无法从IPv6访问,为什么要提供IPv6服务呢? 
 
        下一代互联网国家工程中心宋林健博士在《中国,迈向完全互连的IPv6网络》一文中就提出, IPv6网络和内容之间‘鸡和蛋’的困境只是暂时现象,它确实存在但不是关键原因。中国其实早已经做好了全部的准备,当“最后一公里”问题解决后,用户量将会全面爆发。很久之前每家电信公司就开始执行严格的网络设备采购需求,强制要求网络设备都支持IPv6, 比如IPv6 Ready Logo的测试认证就能满足这一要求。但对于最终用户自己采购的CE(家庭网关、无线路由等)设备却大都不支持IPv6,这也造成了固网IPv6发展的“最后一公里”问题。
 
        “当IPv6网络还处于萌芽期的时候,很难要求设备商和用户去要求这些设备具有IPv6能力和认证。而已经支持IPv6成熟的CE Router(Customer Edge Router,家庭网关路由器)设备企业因为客户还没有IPv6需求,所以其产品还未在中国投放市场,这个也成为了制约IPv6固网用户发展的最大瓶颈。”全球SDN测试认证中心主任李震在谈及固网IPv6发展时也深有同感。
 
        在即将到来的物联网时代,需要接入互联网的设备将越来越多,而作为家庭网络信息数据交互中心的家庭网关CE路由器更是需要对IPv6的完全支持。从另一个侧面也可以看出,在家庭网关方面,IPv6的重视度不高。2014年3月19日,国际IPv6组织IPv6 Forum和IPv6 Ready Logo委员会正式宣布推出IPv6 Ready CE Router Logo一致性和互通性测试认证项目,标志着全新的CE Router认证项目将协助支撑全球下一代互联网IPv6的部署与商用。根据IPv6 Forum的统计,目前,全球已有3000余款网络设备通过了IPv6 Ready的认证,网络设备的支持度非常高。但在家庭网关CE设备方面,作为IPv6 Ready Logo 下的一个扩展测试项目CE Router,全球仅有17款来自美国网件、中兴、博通等企业的CE设备通过了IPv6 Ready Logo CE Router认证。作为家庭用户接入IPv6最后一公里的关键所在,路由设备的中国的市场前景广阔,通过CE Router认证的设备也必将拥有更强的竞争力,在下一代网络部署和商用过程中抢占有利地位。
 
        据全球IPv6测试中心介绍,CE Router Logo的认证对象主要为智能家庭网关类设备,如家庭接入路由器、无线路由器,GPON&EPON终端等。其测试内容包含了行业内已公认的IPv6核心协议(Phase-2增强型认证)、DHCPv6及RFC7084的所有测试项。相比于其他认证项目(Core、DHCPv6、IPsecv6、SNMPv6)来说,此认证对设备的功能更具针对性和严格性。未来,通过IPv6测试认证的CE 路由器数量将大幅增多,逐渐实现家庭IPv6无缝部署,帮助运营商解决IPv6接入的最后一公里问题,并对整个用户层面向IPv6过渡产生深远影响。
 
 
 
欧洲刑警组织希望互联网服务提供商通过放弃CGN技术来协助执法

欧洲刑警组织正在敦促互联网服务提供商停止使用电信级网络地址转换技术,因为它们使得识别和跟踪罪犯更难

 

什么是运营商级网络地址转换?
CGN(或CGNAT)允许多达几千个互联网用户共享相同的IPv4地址。
CGN意在成为从IPv4IPv6的缓慢转换引起的问题的临时解决方法。但是,根据欧洲刑警组织,对于一些运营商来说,它已经成为IPv6转型的替代品,这需要互联网接入和内容提供商来更新软件和硬件。
他们指出:“尽管IPv6已有5年多的时间,互联网接入行业越来越多地使用CGN技术(90%用于移动互联网,50%用于固定线路),而不是采用新的标准。


为什么CGN是执法问题?


“在IP地址的基础上无法识别互联网用户已经使欧洲的司法机构和执法机构处于困难和复杂的境地,造成公共安全的差距,使公民的隐私受到威胁,因为它强制司法和执法欧盟执法机构解释说,当局比通常需要调查更多的个人。
他们指出,在刑事调查中,IP地址通常是将犯罪与个人联系起来的唯一信息。
根据欧洲刑警组织执行总监Rob Wainwright的说法,“令人震惊的是,使用手机连接互联网以促进犯罪活动的个人尤其令人震惊,因为90%的移动互联网接入提供商采用了一种防止他们遵守他们确定个人订户的法定义务“。
总之,执法机关花费时间有限,人力和资源调查清理人员,没有CGN使用,甚至不会在具体调查的雷达上注册。


潜在的解决方案


虽然在知识产权地址是否可以被认为是身份证明方面仍然没有更广泛的立法共识,但毫无疑问,这些信息在许多调查中可以是很大的帮助。在欧盟决策者,执法官员和行业专家参加的研讨会上,讨论了可在欧洲层面采用的现有技术和政策解决方案。
这些包括互联网接入提供商可以采取的步骤,例如减少CGN的使用和/或每个IP地址的用户数量,以及将推动IPv6部署的立法努力。
“欧盟及其成员国已经开始解决中小企业技术创造的在线能力差距问题,”欧洲刑警组织指出,但其中大部分措施仅限于提高对这一问题的认识。

 

新华三联合无锡电信 完成国内首例IPv6+NB-IoT实践应用

 近期,基于中国电信、新华三、清华大学等多方合作的良好基础,中国电信无锡分公司(简称无锡电信)联合新华三利用IPv6的先发优势和NB-IoT大量现网需求,率先开启了IPv6+NB-IoT的实践应用,这是国内首个通过NB-IoT+IPv6测试与实践的应用先例,也标志着中国电信网络具备利用IPv6承载NB-IoT的能力。当前,依托IPv6+NB-IoT技术,无锡电信和消防厂家合作,对街边餐馆进行燃气泄漏检测,从而有效避免了因燃气泄漏而造成的恶劣事件。

  为何无锡电信与新华三携手开拓物联网市场,会聚焦于IPv6网络?

  众所周知,NB-IoT技术应用于低频次、低速率通信的物联网业务场景,适用于终端数量庞大的物联网业务由于IPv4地址资源枯竭且均为私网地址,与应用系统通信需翻译为公网地址,导致终端需要定期发送报文防止NAT表项老化,耗费资源。相反,IPv6具有海量地址资源,可以为每个终端直接分配公网地址,能够彻底解决这个问题。不仅从网络层面上解决了终端长期占用无线空口资源的问题,提高了空口资源的利用率,而且从用户层面上来看,也大大较少了了无线的连接次数。

  发力IPv6网络优势何在?

  应该说,面对未来物联网业务中海量的终端接入,运营商未来势必会不遗余力的投入IPv6网络的建设中去。正是看中了其长远前景,新华三早早在IPv6研发与实践方面埋下重兵。

  首先,新华三在IPv6领域经过长期积累,形成了深厚的实践能力。

  新华三不仅拥有国内IP通信领域最强大的研发团队,最规范的产品开发管理以及最广泛的实践应用,而且其IPv6还通过了权威测试(IPv6 ready测试/TOLLY GROUP权威认证等),在近200所高校、中科院、政府及运营商(江西移动IDC/南昌移动WLAN/陕西省信息中心I)等领域具备丰富的实践落地能力。

  其次,新华三在IPv6+NB-IoT领域具备了率先实践的宝贵能力。

  此次与无锡电信的通力合作,正是在清华大学-中国电信下一代互联网联合实验室的支持下,以技术牵引和实践落地形成契合点,最终将物联网作为引领的新型信息化技术与传统领域优势强强联合的业界技术标杆,构建产业合作的生态体系。

  新华三物联网完备产品线

  当前,我国三大运营商均在积极推进NB-IoT蜂窝物联网产业,标准、系统设备、芯片、模组到垂直行业等生态圈的众多企业都有参与。新华三作为运营商新网络领域的亲密伙伴,目前在物联网的终端模组、网络管道、平台运维等领域已经形成了完整的产品线。

  在LPWAN技术领域,NB-IoT和LoRa齐头并进。NB-IoT属于授权频谱,可控性高,需要牌照,还可由LTE平滑升级,适合运营商大网。LoRa属于非授权频谱,随时随地可以建站,组网简单,适合政企专网。新华三两者技术兼而有之,并且绿洲OS作为终端操作系统,提供完全开源丰富的API,可以和各类终端厂家合作,形成贴近用户的产品。

  绿洲平台以开放性构建高价值链

  与传统网络不同,物联网具有明确的行业属性,且交付过程涉及从端到业务的共同交付的,运营商通过搭建NB-IoT/eMTC/E-GPRS的物联网络为物联网的终端连接搭建了一条顺畅的数据传输通道。但是,来自各行业的海量物联网数据需要做汇聚、分类与分析,并开放给政企类客户使用,如此物联网的数据才具有实际意义,这也正是H3C的绿洲平台能够发挥的功能,运营商借助绿洲平台的开放性,可以顺畅地连接管理平台与广域物联网,形成完整的物联网价值链。

新华三联合无锡电信 完成国内首例IPv6+NB-IoT实践应用

  在实际运营中,绿洲平台也可作为应用使能平台,对海量物联网进行大数据挖掘与分析,应用与业务孵化,并通过Rest的API接口向各行各业进行能力开放,促进运营商物联网的数据被充分的应用,保证物联网业务的端到应用的一体化交付。

中国电信雄安新区分公司揭牌

11月6日,中国电信河北雄安新区分公司举行揭牌仪式。中国电信河北公司党委书记、总经理崔占伟,副总经理陈永彬,安新县县长丁阳出席仪式。仪式由河北雄安分公司副总经理任贵主持。

崔占伟在致辞中表示,揭牌是河北雄安新区分公司正式运营的起点,未来责任重大,使命光荣。要严格落实党中央、国务院关于雄安新区建设的要求,全力服务于雄安新区建设;同时,将把感知雄安(IPv6)、新一代物联网(NB-IoT)、云上雄安(云计算、大数据)、智慧雄安(智慧交通等一系列应用)等新一代通信技术,全面融入雄安智慧城市建设。希望雄安新区分公司全体干部员工在新区管委会的指导和帮扶下,在雄安新区这片充满希望与力量的热土上,充分发扬中国电信河北公司的创业精神,履职尽职,主动担当,稳扎稳打,为新区建设增光添彩。

丁阳表示,中国电信雄安分公司设立在安新,必将对安新县的信息化发展起到巨大的推动作用。安新县人民政府将全力支持雄安分公司的发展,为建好这座“千秋之城”、办好这件“国家大事”贡献力量。

雄安分公司总经理郭洪景表示,将以“服务客户、成就客户”为根本出发点,按照十九大精神要求,加强党的建设,站在新的历史起点上,履行好央企责任,推进数字新区建设。坚持新发展理念,推进信息化和新型工业化、城镇化、农业现代化、实体经济以及与政府管理、社会服务深度融合。共建生态魔方,激发产业发展新动能,为实现消费升级提供强力支持。他表示,一定会带好一班人,不忘初心,甘苦相随,同心同德,在实干中攻坚克难,为雄安新区的建设尽最大的努力。

崔占伟与丁阳为中国电信河北雄安分公司共同揭牌。雄安分公司全体员工共同见证,员工们表示,站在新的历史起点,一定会不忘初心,牢记使命,扎根雄安,善做善成。

台湾积极督促运营商推行IPv6试用

C114讯 11月16日消息(林想)据台湾媒体报道,台湾地区通讯传播委员会(NCC)日前表示,IPv4地址已经无法满足现今IP地址需求、信息安全防护能力不足,同时考量通信产业发展等因素,因此,积极督促当地电信运营商推行IPv6试用。

IPv4地址耗尽,世界各国积极推动IPv6地址普及使用,NCC发布新闻指出,就IP地址资源供应、产业对外扩展、信息安全及因应资通讯产业发展等考量,将督促当地电信运营商推行IPv6试用。

NCC表示,正推动商用网络至少做到,从支持IPv4转为IPv4/v6双轨普行,而除了电信运营商、信息内容提供者要投入资源外,用户终端设备也要配合,从终端使用者、存取服务、核心网络、到应用服务连网,全路径上各个环节或介面,缺一不可。

NCC指出,初期将从辅导、协助电信运营商解决困难为主,先督促运营商以软著陆、分阶段方式推展,由先导性场测先行,再正式商用上路;并规划透过普查,揭露市售相关连网设备的支持程度,后续将直接与主要终端设备制造商或经销厂商沟通,了解IPv6支持情况,避免准备不及或躁进影响网络服务品质稳定性。

NCC说,商用固网部分,中华电信已试办IPv6用户申请,大多试用户都可正常以IPv4/v6双协定方式连网,不过,仍有部分固定IP的用户相关设定需要进一步调校,才能使用双协定连网;在移动网部分,台湾网络路资讯中心(TWNIC)与中华电信、台湾大哥大、远传电信等3家运营商已合作进行IPv6用户测试

NCC表示,由于仍有部分厂商终端设备不支持IPv6,建议用户参加试用前,应先确认自备的设备支持程度;而NCC针对IPv6终端设备及应用服务,将在明年进行市售产品调查,确认各种厂牌型号终端设备及手机的支持程度与设定方式,并尝试调查对支持IPv4/v6双协定所遭遇的困难,提出解决方案。

国务院政策例行吹风会介绍《深化“互联网+先进制造业” 发展工业互联网的指导意见》有关情况

国务院新闻办公室于2017113日(星期五)上午10时举行国务院政策例行吹风会,请工业和信息化部副部长陈肇雄、信息通信管理局局长韩夏、信息化和软件服务业司司长谢少锋介绍《深化“互联网+先进制造业” 发展工业互联网的指导意见》有关情况,并答记者问。以下是文字实录。

 

主持人 胡凯红:女士们、先生们,大家上午好。欢迎大家出席国务院新闻办今天举行的国务院政策例行吹风会。本周的国务院常务会议审议通过了《深化“互联网+先进制造业”发展工业互联网的指导意见》,这个《意见》大家很关注,确实也很重要。为了帮助大家了解相关情况,今天很高兴请来了工业和信息化部副部长陈肇雄先生,请他向大家介绍这方面情况,并回答大家提问。出席今天吹风会的还有工业和信息化部信息通信管理局局长韩夏女士,信息化和软件服务业司司长谢少锋先生。

中国日报记者:这次常务会议审议通过的《意见》指出,到2025年将基本建成覆盖各地区、各行业的工业互联网网络基础设施,工信部在这方面下一步会有哪些具体举措,谢谢。

 

陈肇雄:这个问题请韩夏局长回答。

 

韩夏:谢谢你的提问。像刚才陈部长介绍的一样,工业互联网包括三大体系,网络、平台和安全,其中网络是基础,工业互联网的网络体系将连接对象延伸到机器设备、工业产品和工业服务,可以实现人、机器、车间、企业等主体以及设计、研发、生产、管理、服务等产业链各环节的全要素的泛在互联,以及数据的顺畅流通。可以说工业互联网的网络体系形成了工业智能化的“血液循环系统”。目前工业互联网的性能还满足不了将来工业智能化发展的需要,因此我们在《指导意见》中将建设网络基础设施作为一个重点工程加以推进。这方面主要包括四个方面的重点内容:

 

一是工业企业内网改造升级。因为我们国家工业企业发展水平差异较大,很多企业特别是中小企业的数字化、网络化基础非常薄弱,因此需要通过实施工业企业内网改造来推动工业企业内网的IT化、扁平化、柔性化,从而打通信息孤岛、数据烟囱,为更广泛的互联互通,为先进制造业的深入发展打下良好基础。

 

二是加快工业企业外网建设。重点加快推进宽带网络基础设施建设与改造,扩大网络的覆盖范围,优化升级国家骨干网络,为实现产业链各环节的泛在互联与数据顺畅流通提供保障。同时,我们还进一步要推进连接中小企业的专线提速降费,降低中小企业信息服务的成本,支持大中小企业的融通发展。

 

韩夏:三是推进标识解析体系建设。标识解析体系赋予工业互联网的每一个机器和产品“身份证”。在这项工程中要推进实现供应链系统和企业生产系统精准对接和人、机、物全面互联,进而实现跨企业、跨地区、跨行业的产品全生命周期的管理,促进信息资源的集成共享。

 

四是推进工业领域全面部署IPv6。我们国家的IPv6发展起步比较早,但与发达国家相比目前普及率还不高,我们也希望以发展工业互联网这一契机,在工业企业的网络化改造建设的同时,同步推进工业领域IPv6的发展,来满足工业智能化发展对海量地址的需求

 

因此,主要通过以上四项工程,打造一个支撑产业发展的低时延、高可靠、广覆盖的网络。谢谢。

IPv6,如何联通未来中国

26日,中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》(以下简称《计划》)。《计划》明确了推进IPv6部署的重要意义,提出了部署的总体要求和主要目标,并从互联网应用、网络和应用基础设施、网络安全和关键前沿技术角度,安排了实施步骤。根据《计划》,要用5到10年时间,形成下一代互联网自主技术体系和产业生态,建成全球最大规模的IPv6商业应用网络,实现下一代互联网在经济社会各领域深度融合应用,成为全球下一代互联网发展的重要主导力量。

  “《计划》对于我国互联网发展非常重要和及时,具有重大的战略意义。IPv6是国际下一代互联网发展的核心技术和创新平台,它给中国互联网技术和产业的创新发展带来了难得的历史机遇。”中国工程院院士、清华大学教授吴建平说。

  IPv6是“Internet Protocol Version 6”的缩写,是由国际互联网标准化组织IETF设计的用于替代现行版本IPv4的下一代互联网核心协议,对过渡、路由、网管、传输、安全等已有比较成熟的标准。为什么要推IPv6?网络技术层面IPv6有啥优势?将会如何影响互联网的未来发展?

  老地址池已近枯竭,IPv6发展迫在眉睫

  作为最早从事IPv6下一代互联网研究的科研工作者,《计划》的发布让吴建平非常欣慰:“首先,此次规划非常详尽扎实。从基础网络到应用,从市场到政府都有详细要求与需要达到的指标,容易考核,责任也比较明确。比如到2018年末活跃用户达到2亿,占比不低于20%,国内用户排名前50的商业应用网站以及应用全面支持IPv6,到2020年用户则达到5亿,占比超过50%等。其次,在实施上,也明确了各自角色:政府引导,企业主导。在策略上,强调统筹规划,重点突破,着力弥补IPv6应用短板,以应用拉动需求等。”

  吴建平认为,此次虽然是IPv6下一代互联网的部署计划,但必将对中国未来互联网基础设施的进步与应用水平的提高产生巨大影响,使我国互联网基础设施建设与应用迈上新台阶,成为世界IPv6下一代互联网的新引擎,为中国未来的社会进步、经济发展乃至国家安全奠定重要的基础。

  截至2016年10月底,亚太、欧洲、拉美、北美等地区IPv4地址池已完全耗尽。根据中国互联网络信息中心的最新数据,我国7.51亿互联网用户仅有3.38亿IPv4地址,人均0.45个IP地址。

  IPv4地址为32位编码,可产生40多亿IP地址。IPv6的IP地址量为2的128次方,其海量规模被形容为让地球上每颗沙粒都有一个IP地址。IPv4到IPv6的转变,可简单类比为当家用电器越来越多,原有接线板插孔不够用而需更换的道理。此外,IPv6还可避免采用私有IP地址给互联网管理带来的不便。如在技术上具有数据加密和完整性,可对网络对象进行身份认证和访问授权,还可开发大规模的实时交互应用等。

  全球IPv6发展迅猛,国际上已有内容服务商利用IPv6给用户提供新服务,谷歌、苹果、脸书等企业纷纷要求合作伙伴必须支持IPv6才能允许入网。谷歌的IPv6访问流量显示,2015年全球IPv6流量较2012年增长10倍。美国政府在“政府IPv6应用指南/规划路线图”中明确运营商将能提供支持纯IPv6的服务,到2014年政府内部办公网络全面支持IPv6。2012年,欧洲IP网络资源协调中心指导大型企业网络和运营商开展部署IPv6。截至2016年10月底,全球42个国家IPv6部署能力超过1%,17个国家超过10%。

  迎来升级换代机遇,但网络技术应用还有差距

  据吴建平介绍,2003年国家就启动了中国下一代互联网示范工程CNGI,试图抢占IPv6技术带来的发展先机。2008年中国就建成了当时世界上规模最大的纯IPv6下一代互联网,并取得了一些领先的技术和应用成果。但遗憾的是,因为种种原因,这些年来中国IPv6的推广部署与世界其他国家相比,逐渐拉大了差距。国际上IPv4地址消耗殆尽,许多国家在推动IPv6下一代互联网的发展上进展很快,更使我国处于相对落后的状况。

  “这与我国的社会政治经济发展水平不符,更与我国互联网用户和应用大国的地位不相称。只有迎头赶上,才不会错过这次互联网升级换代、创新发展的绝好历史时机。”吴建平说。

  在清华大学网络科学与网络空间研究院副院长李星看来,中国的运营商和互联网信息服务提供商在一定程度上存在互相观望的情况,运营商认为IPv6信息少,信息提供商认为没有足够多的IPv6用户。

  在网络技术应用方面,我国也存在差距。“我们一直采用私有IP地址转换来应对IPv4地址不足的问题,从而落入了对私有IP地址依赖的陷阱。”中国工程院院士、中国互联网协会理事长邬贺铨说。

  国外运营商使用公有IP地址,中国由于接入互联网较晚,一般采用NAT(网络地址转换技术)私有地址转换的方法来扩大公有IP地址的使用率。使用私有IP地址问题不少。一是网络效率低,一个端口转换出多个私有IP地址,相当于同一单位的人都要在出口把内部证件换成公用证件才能出去;二是安全性差,发生问题无法追溯到经过认证的源地址。

  同时吴建平认为,互联网未来发展方向有许多争议,也使得产业界决策艰难。“如果对互联网体系结构认识不够深入,往往难以辨别互联网技术的真假,给了伪技术、伪科学滥竽充数和混淆视听的机会。”

  激发企业的积极性,实现技术的安全和可控

  如何将我国在发展IPv6上的技术优势转化为现实优势,争取弯道超车,还有相当多工作要做。

  挑战首先来源于技术层面,安全问题是关键。吴建平认为,可以利用推进IPv6来抓住互联网体系结构,从根本上解决安全问题。“发展和安全应辩证考量,表面看起来不发展便是最大的安全。若坐等别国使用新技术,我们停滞不前,带来的可能是更不安全”,吴建平说。

  面对IPv6在我国推广难的现实问题,邬贺铨建议,新增地址不允许再用私有地址,存量的私有地址在几年内转为IPv6,加大对IPv6安全技术的研究,大网站尤其是政府网站带头转到IPv6,应直接采用纯IPv6方案,减少转换,鼓励各类应用IPv6优先。

  “企业决策应该从IPv6作为国家战略来进行判断和考量,不能只注重中短期利益,需要克服自身困难积极响应,提高对IPv6在拓展网络经济空间和国家安全等方面发挥的重大作用的认识,激发每个单位和企业主动使用IPv6的积极性。”吴建平说,“我们更要利用这次国家行动计划的机会,在解决IPv6下一代互联网面临的重大技术挑战、特别是安全可信和自主可控的IPv6技术体系方面,为国家抢得国际话语权和主动权,力争使我国在基于IPv6的下一代互联网研究上走在世界的前列。”

 

  《 人民日报 》( 2017年11月27日 12 版)

中共中央办公厅 国务院办公厅印发《推进互联网协议第六版(IPv6)规模部署行动计划》

新华社北京11月26日电  近日,中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》,并发出通知,要求各地区各部门结合实际认真贯彻落实。

  《推进互联网协议第六版(IPv6)规模部署行动计划》全文如下。

  为贯彻落实党中央、国务院关于建设网络强国的战略部署,加快推进基于互联网协议第六版(IPv6)的下一代互联网规模部署(以下简称IPv6规模部署),促进互联网演进升级和健康创新发展,根据《国民经济和社会发展第十三个五年规划纲要》、《国家信息化发展战略纲要》、《“十三五”国家信息化规划》,制定本行动计划。

  一、重要意义

  互联网是关系国民经济和社会发展的重要基础设施,深刻影响着全球经济格局、利益格局和安全格局。我国是世界上较早开展IPv6试验和应用的国家,在技术研发、网络建设、应用创新方面取得了重要阶段性成果,已具备大规模部署的基础和条件。抓住全球网络信息技术加速创新变革、信息基础设施快速演进升级的历史机遇,加强统筹谋划,加快推进IPv6规模部署,构建高速率、广普及、全覆盖、智能化的下一代互联网,是加快网络强国建设、加速国家信息化进程、助力经济社会发展、赢得未来国际竞争新优势的紧迫要求。

  (一)互联网演进升级的必然趋势

  基于互联网协议第四版(IPv4)的全球互联网面临网络地址消耗殆尽、服务质量难以保证等制约性问题,IPv6能够提供充足的网络地址和广阔的创新空间,是全球公认的下一代互联网商业应用解决方案。大力发展基于IPv6的下一代互联网,有助于显著提升我国互联网的承载能力和服务水平,更好融入国际互联网,共享全球发展成果,有力支撑经济社会发展,赢得未来发展主动。

  (二)技术产业创新发展的重大契机

  推进IPv6规模部署是互联网技术产业生态的一次全面升级,深刻影响着网络信息技术、产业、应用的创新和变革。大力发展基于IPv6的下一代互联网,有助于提升我国网络信息技术自主创新能力和产业高端发展水平,高效支撑移动互联网、物联网、工业互联网、云计算、大数据、人工智能等新兴领域快速发展,不断催生新技术新业态,促进网络应用进一步繁荣,打造先进开放的下一代互联网技术产业生态。

  (三)网络安全能力强化的迫切需要

  加快IPv6规模应用为解决网络安全问题提供了新平台,为提高网络安全管理效率和创新网络安全机制提供了新思路。大力发展基于IPv6的下一代互联网,有助于进一步创新网络安全保障手段,不断完善网络安全保障体系,显著增强网络安全态势感知和快速处置能力,大幅提升重要数据资源和个人信息安全保护水平,进一步增强互联网的安全可信和综合治理能力。

  二、总体要求

  (一)指导思想

  全面贯彻党的十九大精神,以习近平新时代中国特色社会主义思想为指导,紧紧围绕统筹推进“五位一体”总体布局和协调推进“四个全面”战略布局,牢固树立新发展理念,把握全球网络信息技术代际跃迁和网络基础设施演进升级的难得历史机遇,以协同推进IPv6规模部署为主线,以典型应用改造和特色应用创新为主攻方向,加快网络基础设施和应用基础设施升级步伐,积极构建自主技术体系和产业生态,实现互联网向IPv6演进升级,构建高速、移动、安全、泛在的新一代信息基础设施,促进互联网与经济社会深度融合,构筑未来发展新优势,为网络强国建设奠定坚实基础。

  (二)基本原则

  ——统筹规划、重点突破。加强顶层设计和统筹谋划,聚焦重点环节,着力弥补IPv6应用短板,强化互联网应用的需求拉动作用,实现技术、产业、网络、应用的协同推进。

  ——政府引导、企业主导。加强政府的统筹协调、政策扶持和应用引领,优化发展环境,充分发挥企业在IPv6发展中的主体地位作用,激发市场需求和企业发展的内生动力。

  ——创新发展、保障安全。坚持发展与安全并举,大力促进下一代互联网与经济社会各领域的融合创新,同步推进网络安全系统规划、建设、运行,保障互联网安全可靠、平滑演进。

  ——注重实效、惠及民生。贯彻以人民为中心的发展思想,紧紧围绕人民群众的期待和需求,不断提升网络服务水平,丰富信息服务内容,让亿万人民共享互联网发展成果。

  (三)主要目标

  用5到10年时间,形成下一代互联网自主技术体系和产业生态,建成全球最大规模的IPv6商业应用网络,实现下一代互联网在经济社会各领域深度融合应用,成为全球下一代互联网发展的重要主导力量。

  1.到2018年末,市场驱动的良性发展环境基本形成,IPv6活跃用户数达到2亿,在互联网用户中的占比不低于20%,并在以下领域全面支持IPv6:国内用户量排名前50位的商业网站及应用,省部级以上政府和中央企业外网网站系统,中央和省级新闻及广播电视媒体网站系统,工业互联网等新兴领域的网络与应用;域名托管服务企业、顶级域运营机构、域名注册服务机构的域名服务器,超大型互联网数据中心(IDC),排名前5位的内容分发网络(CDN),排名前10位云服务平台的50%云产品;互联网骨干网、骨干网网间互联体系、城域网和接入网,广电骨干网,LTE网络及业务,新增网络设备、固定网络终端、移动终端。

  2.到2020年末,市场驱动的良性发展环境日臻完善,IPv6活跃用户数超过5亿,在互联网用户中的占比超过50%,新增网络地址不再使用私有IPv4地址,并在以下领域全面支持IPv6:国内用户量排名前100位的商业网站及应用,市地级以上政府外网网站系统,市地级以上新闻及广播电视媒体网站系统;大型互联网数据中心,排名前10位的内容分发网络,排名前10位云服务平台的全部云产品;广电网络,5G网络及业务,各类新增移动和固定终端,国际出入口。

  3.到2025年末,我国IPv6网络规模、用户规模、流量规模位居世界第一位,网络、应用、终端全面支持IPv6,全面完成向下一代互联网的平滑演进升级,形成全球领先的下一代互联网技术产业体系。

  (四)发展路径

  遵循典型应用先行、移动固定并举、增量带动存量的发展路径。以应用为切入点和突破口,重点加强用户多、使用广的典型互联网应用的IPv6升级,强化基于IPv6的特色应用创新,带动网络、终端协同发展。抓住移动网络升级换代和固定网络“光进铜退”发展机遇,统筹推进移动和固定网络的IPv6发展,实现网络全面升级。新增网络设备、应用、终端全面支持IPv6,带动存量设备和应用加速替代,实现下一代互联网各环节平滑演进升级。

  三、重点任务

  (一)加快互联网应用服务升级,不断丰富网络信源

  1.升级典型应用。推动用户量大、服务面广的门户、社交、视频、电商、搜索、游戏、应用商店及上线应用等网络服务和应用全面支持IPv6。

  2.升级政府、中央媒体、中央企业网站。强化政府网站、新闻及广播电视媒体网站和应用的示范带动作用,在相关政府采购活动中明确提出支持IPv6的具体需求,积极开展各级政府网站、新闻及广播电视媒体网站、中央企业外网网站IPv6升级改造。

  3.创新特色应用。支持地址需求量大的特色IPv6应用创新与示范,在宽带中国、“互联网+”、新型智慧城市、工业互联网、云计算、物联网、智能制造、人工智能等重大战略行动中加大IPv6推广应用力度。

  (二)开展网络基础设施改造,提升网络服务水平

  1.升级改造移动和固定网络。以LTE语音(VoLTE)业务商业应用、光纤到户改造为契机,全面部署支持IPv6的LTE移动网络和固定宽带接入网络。

  2.推广移动和固定终端应用。新增移动终端和固定终端全面支持IPv6,引导不支持IPv6的存量终端逐步退网。

  3.实现骨干网互联互通。建立完善IPv6骨干网网间互联体系,升级改造我国互联网骨干网互联节点,实现互联网、广电网骨干网络IPv6的互联互通。

  4.扩容国际出入口。逐步扩容IPv6国际出入口带宽,在保障网络安全前提下,实现与全球下一代互联网的高效互联互通。

  5.升级改造广电网络。以全国有线电视互联互通平台建设为契机,加快推动广播电视领域平台、网络、终端等支持IPv6,促进文化传媒领域业务创新升级。

  (三)加快应用基础设施改造,优化流量调度能力

  1.升级改造互联网数据中心。加强互联网数据中心接入能力建设,完成互联网数据中心内网和出口改造,为用户提供IPv6访问通道。

  2.升级改造内容分发网络和云服务平台。加快内容分发网络、云服务平台的IPv6改造,全面提升IPv6网络流量优化调度能力。

  3.升级改造域名系统。加快互联网域名系统(DNS)的全面改造,构建域名注册、解析、管理全链条IPv6支持能力,开展面向IPv6的新型根域名服务体系的创新与试验。

  4.建设监测平台。建设国家级IPv6发展监测平台,全面监测和深入分析互联网网络、应用、终端、用户、流量等IPv6发展情况,服务推进IPv6规模部署工作。

  (四)强化网络安全保障,维护国家网络安全

  1.升级安全系统。进一步升级改造现有网络安全保障系统,提高网络安全态势感知、快速处置、侦查打击能力。

  2.强化地址管理。统筹IPv6地址申请、分配、备案等管理工作,严格落实IPv6网络地址编码规划方案,协同推进IPv6部署与网络实名制。

  3.加强安全防护。开展针对IPv6的网络安全等级保护、个人信息保护、风险评估、通报预警、灾难备份及恢复等工作。

  4.构筑新兴领域安全保障能力。加强IPv6环境下工业互联网、物联网、车联网、云计算、大数据、人工智能等领域的网络安全技术、管理及机制研究,增强新兴领域网络安全保障能力。

  (五)突破关键前沿技术,构建自主技术产业生态

  1.加强IPv6关键技术研发。支持网络过渡、网络安全、新型路由等关键技术创新,支持网络处理器、嵌入式操作系统、重要应用软件、终端与网络设备、安全设备与系统、网络测量仪器仪表等核心设备系统研发,加强IPv6技术标准研制。

  2.强化网络前沿技术创新。处理好IPv6发展与网络技术创新、互联网中长期演进的关系,加强下一代互联网的顶层设计和统筹谋划。超前布局新型网络体系结构、编址路由、网络虚拟化、网络智能化、IPv6安全可信体系等技术研发,加快国家未来网络试验设施等重大科研基础设施建设,支持IPv6下一代互联网先进网络基础设施创新平台建设,进一步加大对网络基础性、前瞻性、创新性研究的支持力度。

  四、实施步骤

  (一)2017年-2018年重点工作

  1.互联网应用

  (1)典型互联网应用升级。鼓励和支持国内龙头互联网企业制定并发布主流互联网应用IPv6升级计划,明确“十三五”期间年度工作时间表。推动企业完成主流互联网门户、社交、视频、电商、搜索、游戏等应用的IPv6改造,鼓励和支持国内用户量排名前50位的商业网站及应用支持IPv6接入。推动国产主流互联网浏览器、电子邮件、文件下载等应用软件全面支持IPv6。完成主流移动应用商店升级改造,新上线和新版本的移动互联网应用必须支持IPv6。在IPv4/IPv6双栈连接的情况下,上述应用均需优先采用IPv6连接访问。

  (2)省部级以上政府网站IPv6改造。初步完成国家电子政务外网改造,完成中央部委、省级政府门户网站改造。新建电子政务系统、信息化系统及服务平台全面支持IPv6。

  (3)省级以上新闻及广播电视媒体网站IPv6改造。完成中央及省级新闻宣传媒体门户网站改造,新建新闻及广播电视媒体网络信息系统全面支持IPv6。

  (4)中央企业网站IPv6改造。完成中央企业门户网站和面向公众的在线服务窗口改造,加快企业生产管理信息系统等内部网络和应用的IPv6改造。基础电信企业的门户网站、移动互联网应用(APP)以及应用商店等系统服务器全面支持IPv6。

  (5)新型智慧城市IPv6应用。在社会治理、公共安全视频监控、安全生产、健康医疗、教育、社保等领域的系统建设中采用IPv6技术,加快推进信息惠民。

  (6)工业互联网IPv6应用。选择典型行业、重点企业开展工厂企业网络改造,创新工业互联网应用,构建工业互联网IPv6标准体系。

  2.网络基础设施

  (1)LTE网络IPv6升级。开展LTE网络端到端IPv6业务承载能力建设,推动LTE网络、业务及终端全面支持IPv6,移动互联网IPv6用户规模不少于5000万户。

  (2)骨干网IPv6互联互通。推进我国骨干网互联节点的IPv6升级,基于IPv6的网间互联带宽达到1Tbps,实现高效互联互通。

  (3)城域网和接入网改造。基础电信企业完成城域网和接入网的IPv6升级改造,完善网络管理和支撑服务系统,面向公众用户和政企客户开通商用IPv6宽带接入服务。

  (4)IPv6网络国际出入口建设。扩容升级互联网国际出入口,保障国际互联网IPv6流量有效转接互通。

  (5)广播电视网络IPv6能力建设。加快广电IPv6骨干网建设、东中部有线电视接入网升级改造,推进广播电视应用基础设施建设和IPv6应用示范。

  (6)移动和固定终端升级。基础电信企业集采的移动终端和固定终端全面支持IPv6,推广支持IPv6的广播电视融合终端。

  3.应用基础设施

  (1)超大型数据中心IPv6升级。开展超大型数据中心改造,完成相关系统升级。

  (2)内容分发网络和云服务平台IPv6升级。推动排名前5位的内容分发网络和排名前10位的云服务平台的50%云产品完成升级改造,形成IPv6流量优化调度能力。

  (3)域名系统IPv6升级。开展域名系统等重要互联网应用基础设施改造,推动域名注册服务机构、顶级域运营机构、域名托管服务企业的域名服务器全面支持IPv6访问与解析。

  (4)IPv6根域名服务体系试验示范。推动根镜像服务器的引进,进一步提升域名系统解析性能。开展新型根域名服务体系结构及应用的技术创新,建设具有一定规模的试验验证网络设施,开展应用示范。

  (5)IPv6发展监测平台建设。建成国家级IPv6发展监测平台,形成对网络、应用、终端、用户、流量等关键发展指标的实时监测和分析能力,定期发布IPv6规模部署监测报告。

  4.网络安全

  IPv6网络安全提升计划。升级改造现有网络安全保障系统,提升对IPv6地址和网络环境的支持能力。严格落实IPv6网络地址编码规划方案,加强IPv6地址备案管理,协同推进IPv6部署与网络实名制,落实技术接口要求,增强IPv6地址精准定位、侦查打击和快速处置能力。开展针对IPv6的网络安全等级保护、个人信息保护、风险评估、通报预警、灾难备份及恢复等工作。开展IPv6环境下工业互联网、物联网、云计算、大数据、人工智能等领域网络安全技术、管理及机制研究工作。

  5.关键前沿技术

  下一代互联网技术创新项目。不断完善IPv6技术标准体系,加强基于IPv6的网络路由、网络过渡、网络管理、网络智能化、网络虚拟化及网络安全等核心技术研发。加快研发支持IPv6的网络处理器、嵌入式操作系统、重要应用软件、终端与网络设备、安全设备与系统、网络测量仪器仪表等自主可控核心设备系统。加强下一代互联网新型网络体系结构与关键技术创新,探索网络设施演进方向。加快建设国家未来网络试验设施,积极开展网络新技术、新应用的试验验证与应用示范。

  (二)2019年-2020年重点工作

  1.互联网应用

  (1)互联网应用升级(滚动)。继续鼓励和支持主流互联网门户、社交、视频、电商、搜索、游戏等应用,以及主流移动应用商店、互联网浏览器、电子邮件、文件下载等应用软件的IPv6升级和应用部署。鼓励和支持国内用户量排名前100位的商业网站及应用支持IPv6接入。在IPv4/IPv6双栈连接的情况下,上述应用均需优先支持IPv6访问。

  (2)市地级以上政府网站IPv6改造。继续推进既有电子政务系统升级改造,全面完成电子政务外网升级。完成市地级以上政府门户网站升级改造。完成综治、金融、医疗等领域公共管理、民生公益等服务平台改造。

  (3)市地级以上新闻及广播电视媒体网站IPv6改造。完成市地级以上新闻及广播电视媒体网站升级改造,新上业务及应用全面支持IPv6。

  (4)工业互联网IPv6应用(滚动)。持续开展工厂企业网络改造,推动工业互联网创新应用的规模部署,不断完善工业互联网IPv6应用、管理、安全等相关标准。

  2.网络基础设施

  (1)骨干网IPv6互联互通(滚动)。新增和扩容我国IPv6骨干网互联节点,互联带宽达到5Tbps。

  (2)IPv6网络国际出入口扩容(滚动)。持续扩容IPv6网络国际出入口,进一步提升与国际下一代互联网的互联互通能力。

  (3)广播电视网络IPv6能力建设(滚动)。完善广电IPv6骨干网,实施西部地区有线电视接入网IPv6升级改造,基本实现广播电视内容、平台、网络、终端全流程IPv6部署。

  (4)移动和固定终端升级(滚动)。全面部署支持IPv6的移动终端、固定网络终端以及广播电视融合终端,加快存量终端的淘汰替换。

  3.应用基础设施

  (1)大型以上数据中心IPv6升级(滚动)。开展大型以上数据中心改造,完成相关系统升级,实现与网络基础设施的协同发展。

  (2)内容分发网络和云服务平台的IPv6升级(滚动)。完成排名前10位的内容分发网络和排名前10位的云服务平台全部云产品改造,形成IPv6流量的优化调度能力。

  (3)IPv6发展监测平台建设(滚动)。增加监测指标和对象,不断完善监测平台功能和性能。定期开展企业、行业、区域IPv6发展情况评测。

  4.网络安全

  IPv6网络安全提升计划(滚动)。持续升级改造相关网络安全保障系统。深入落实网络安全等级保护制度、网络实名制和IPv6地址备案管理办法,继续开展相关网络安全技术、管理及机制研究工作,强化网络数据安全管理及个人信息保护能力,确保网络安全。

  5.关键前沿技术

  下一代互联网技术创新项目(滚动)。持续开展支持IPv6的芯片、操作系统、终端及网络设备、安全系统的技术攻关和产业化。进一步加快互联网新型体系结构,以及新型编址与路由、内生网络安全、网络虚拟化等前沿基础技术创新,加强网络新技术、新应用的试验验证和应用示范,不断提升创新成果的生产力转化水平,显著增强网络信息技术自主创新能力,形成未来网络技术先发优势。

  五、保障措施

  (一)加强组织领导。建立网信、发展改革、工业和信息化、教育、科技、公安、安全、新闻出版广电等部门协同推进机制,强化统筹协调,明确责任分工,加强部门、行业、区域间合作,扎实推进行动计划落地实施,研究推进IPv6规模部署工作的重点任务。健全专家咨询制度,充分发挥调查研究和决策咨询作用,提供高质量咨询意见。鼓励行业组织和第三方机构广泛参与,完善政企间沟通协调机制。

  (二)优化发展环境。统筹资金,加大支持力度,引导社会资金投入,充分发挥企业主体作用,推动IPv6技术创新、基础设施改造、应用部署、安全保障等领域发展。推动建立IPv6网络网间互联与结算体系,研究出台IPv6终端和流量优惠措施,引导用户向IPv6迁移。加快下一代互联网相关学科建设,加大下一代互联网技术、管理、国际治理人才培养力度,建立国际化人才梯队。

  (三)强化规范管理。完善互联网网站、移动互联网应用等管理要求,引导和推动互联网信息服务、内容分发网络、云服务、移动虚拟运营、宽带接入等企业在系统和业务上支持IPv6。完善政府采购要求,明确相关设备、系统和服务支持IPv6。在基础电信企业业绩考核中,支持和鼓励企业积极开展IPv6相关工作。完善设备进网中有关IPv6的检测要求。完善网络、应用、终端等IPv6支持度评测认证体系,定期开展企业、行业、区域应用情况评测。

  (四)深化国际合作。密切跟踪全球下一代互联网研究、试验、技术、产业和应用情况。加强与国际标准化组织的合作,积极参与下一代互联网相关标准制定,扩大中国标准国际影响力,共同推进国际标准化进程。推动我国机构和组织在国际基础资源管理组织中发挥更大作用,增进政府间、企业间的合作与交流,建立更加科学合理的IPv6地址分配、互联网域名管理机制,推动构建面向下一代互联网的国际治理新秩序。

CE Router 认证助力打通IPv6固网“最后一公里”

提及IPv6,可能大多数终端用户并没有感受到。业内流行说法是网络运营商与内容和服务提供商各执一词。运营商认为因为IPv6内容和服务的缺乏,导致来自用户的IPv6网络需求非常小。内容和服务提供商则称用户无法从IPv6访问,为什么要提供IPv6服务呢?

 

下一代互联网国家工程中心宋林健博士在《中国,迈向完全互连的IPv6网络》一文中就提出, IPv6网络和内容之间‘鸡和蛋’的困境只是暂时现象,它确实存在但不是关键原因。中国其实早已经做好了全部的准备,当“最后一公里”问题解决后,用户量将会全面爆发。很久之前每家电信公司就开始执行严格的网络设备采购需求,强制要求网络设备都支持IPv6, 比如IPv6 Ready Logo的测试认证就能满足这一要求。但对于最终用户自己采购的CE(家庭网关、无线路由等)设备却大都不支持IPv6,这也造成了固网IPv6发展的“最后一公里”问题。

 

“当IPv6网络还处于萌芽期的时候,很难要求设备商和用户去要求这些设备具有IPv6能力和认证。而已经支持IPv6成熟的CE Router(Customer Edge Router,家庭网关路由器)设备企业因为客户还没有IPv6需求,所以其产品还未在中国投放市场,这个也成为了制约IPv6固网用户发展的最大瓶颈。”全球IPv6测试中心负责人在谈及固网IPv6发展时也深有同感。

 

在即将到来的物联网时代,需要接入互联网的设备将越来越多,而作为家庭网络信息数据交互中心的家庭网关CE路由器更是需要对IPv6的完全支持。从另一个侧面也可以看出,在家庭网关方面,IPv6的重视度不高。2014年3月19日,国际IPv6组织IPv6 Forum和IPv6 Ready Logo委员会正式宣布推出IPv6 Ready CE Router Logo一致性和互通性测试认证项目,标志着全新的CE Router认证项目将协助支撑全球下一代互联网IPv6的部署与商用。根据IPv6 Forum的统计,目前,全球已有3000余款网络设备通过了IPv6 Ready的认证,网络设备的支持度非常高。但在家庭网关CE设备方面,作为IPv6 Ready Logo 下的一个扩展测试项目CE Router,全球仅有17款来自美国网件、中兴、博通等企业的CE设备通过了IPv6 Ready Logo CE Router认证。作为家庭用户接入IPv6最后一公里的关键所在,路由设备的中国的市场前景广阔,通过CE Router认证的设备也必将拥有更强的竞争力,在下一代网络部署和商用过程中抢占有利地位。

 

据全球IPv6测试中心介绍,CE Router Logo的认证对象主要为智能家庭网关类设备,如家庭接入路由器、无线路由器,GPON&EPON终端等。其测试内容包含了行业内已公认的IPv6核心协议(Phase-2增强型认证)、DHCPv6及RFC7084的所有测试项。相比于其他认证项目(Core、DHCPv6、IPsecv6、SNMPv6)来说,此认证对设备的功能更具针对性和严格性。未来,通过IPv6测试认证的CE 路由器数量将大幅增多,逐渐实现家庭IPv6无缝部署,帮助运营商解决IPv6接入的最后一公里问题,并对整个用户层面向IPv6过渡产生深远影响。

全球IPv6测试中心发布《2017 IPv6支持度报告》

近日,我国下一代互联网国家工程中心下属全球IPv6测试中心(www.ipv6ready.org.cn)发布《2017 IPv6支持度报告》,对全球范围内的IPv6网络设备、终端、应用、网站等支持度情况进行测试、更新和分析。报告显示,整个产业已经做好全面接入IPv6的准备,支持范围涵盖网络设备、终端产品和各类应用。其中网络设备和终端产品的IPv6支持度最高,全球已有2137款/系列网络设备通过IPv6 Ready Logo认证,90%以上的终端操作系统支持IPv6。此外,小部分基础应用已经可以接入IPv6,能够满足基本使用需求。目前Alexa全球排名前50的网站IPV6支持率为42%,我国排名前50的网站里仅1家支持稳定的IPv6访问。

 

网络设备IPv6支持度极高,已做好全面接入准备

随着全球范围内的IPv6快速部署,网络设备主流厂家近年来已经发布了大量的IPv6产品,类型丰富,基本涵盖原有IPv4产品(包括路由器、交换机、接入服务器、防火墙、VPN网关、域名服务器等),能够满足商用部署需求。

据IPv6 Ready Logo测试认证数据显示,截至2017年10月,全球已有2137款/系列设备通过IPv6 Ready Logo Phrase-2认证,并且呈稳定增长趋势。在获得IPv6 Ready Logo的设备中,我国路由器、交换机、防火墙、网关等设备遥遥领先其他类型的产品,相比于其他网络设备大户如美国、韩国、日本,中国在路由器、交换机、安全设备等设备较多,超过70%,其他设备类型,特别是终端设备方面的申请相对较少。

 

终端设备基本支持IPv6,家庭网关成阻碍发展的最后一道关卡

谁能率先在IPv6方面有所作为,谁就能够在未来的竞争中占据有利地位。从硬件层面上看,近两三年来推出的手机和PC等终端产品基本都已完全支持IPv6。而操作系统作为各种应用的基础,是支持IPv6至关重要的环节,因此,全球IPv6测试中心对当下30种常见操作系统版本进行测试,结果显示,包括手机、PC和服务器在内的常用操作系统基本都能够适用IPv6,支持率高达90%。

在参与测试的30种常见操作系统版本之中,Android 4.2、iOS 4.1、Windows Phone 6.5、Symbian 7.0等手机系统版本及之后推出的新版本都已经支持IPv6;个人PC计算机常用的微软Windows系列、苹果Mac OS X以及Linux等操作系统全部支持IPv6,并且微软Windows和Redhat的Linux内核操作系统大部分还通过了IPv6 Ready Logo测试认证,更加强有力地证明了IPv6接入能力。

虽然操作系统的IPv6支持度整体较高,但是在具体功能和实现方式上,不同操作系统间还存在较大差异,默认安装IPv6协议栈的操作系统比例在75%左右,DHCPv6(IPv6动态主机配置协议)支持度在65%左右,ND RDNSS(递归DNS服务器自动发现)则稍低一些,约为50%。

相比之下,家庭网关CE设备的支持情况则稍显落后,作为IPv6 Ready Logo 下的一个扩展测试项目,全球仅有17款来自美国网件、中兴、博通等企业的CE设备通过了IPv6 Ready Logo CE Router认证。运营商虽然很早就开始执行严格的网络设备采购需求,强制要求网络设备都支持IPv6, 但从测试结果来看,市面上用户自己采购的CE(家庭网关、无线路由等)设备却大都不支持IPv6,成为家庭用户接入IPv6最后一公里的关键所在。

 

多类型PC应用支持IPv6,可满足基本使用需求

《2017 IPv6支持度报告》中还体现出由于IPv4的广泛存在,目前IPv6-Only网络还比较少,只有小部分应用能在支持IPv4的同时也支持IPv6。不过,必须要指出的是,虽然应用软件对IPv6的整体支持度并不高,但确实已经可以满足普通用户的基本需求。

部分支持IPv6的主流PC应用软件

类型

软件名称

浏览器

IE、Chrome、360、Mozilla Firefox、Safari、Opera、Konqueror、netscape navigator、紫狐、搜狗、傲游、QQ等

文件传送(FTP)

FileZilla Client、konqueror、SmartFtp、SecureFX、lftp、tnftp、cftp、ncftp、fget、ftpcopy、ftpmirror、AbsoluteTelnet、UploadFTP等

邮件客户端

Outlook、Apple Mail、Thunderbird、imap-uw、Postfix、pine、mutt、KMail、mozilla-mail、Lotus Notes等

多媒体播放

RealPlayer、Windows Media Player、VLC media player、XMMS、Quicktime、Adobe Flash Player、Winamp等

即时通讯

Google+ Hangouts、IBM Sametime、Pidgin、Meebo等

 

海外网站IPv6支持度高 中国前50网站仅1家支持

当前,支持IPv6的网站正在不断增加,包括Google、Facebook、雅虎、微软Bing等网站现已提供永久IPv6访问服务。为鼓励更多的应用和服务支持IPv6,全球IPv6测试中心设计开发了IPv6 Enabled Logo认证。统计数据显示,从2009年4月该项目发布开始到2017年10月,全球已有2550个网站通过测试并获得IPv6 Enabled Logo认证。

全球IPv6测试中心监测数据也表明,Alexa全球排名前50的网站IPv6支持率为42%,谷歌、维基百科、雅虎等网站都可以通过IPv6稳定访问;相比之下,我国网站大部分都没有接入IPv6,排名前50的网站里仅腾讯网1家有稳定的IPv6访问地址。

 

下一代互联网国家工程中心下属全球IPv6测试中心从终端、网络、应用等不同层次对IPv6支持度进行了全面的测试分析,从《2017 IPv6支持度报告》中来看,网络设备、终端设备以及操作系统等的IPv6支持度较好;应用方面由于IPv4的长期存在,还需要加大升级力度,以促进IPv6的大规模推广与应用,尤其是各类网站,需要加快接入IPv6的脚步。产业链同仁也应多重视这些短板,共同促进IPv6快速平滑过渡,迎接万物互联的智能化时代到来。

下一代互联网以IPv6为基本特征,但IPv6并不是下一代互联网的全部,而只是下一代互联网的起点。以拥有庞大地址空间的IPv6为技术基础,在新的技术平台上不断加入新的思想和元素,通过创新和突破,解决重大技术挑战,下一代互联网必将演进和发展得更加智能化,一个广阔的市场也必将全面打开。

免费获取完整版《IPv6网络发展报告》,请点击以下链接:http://www.ipv6ready.org.cn/public/download/ipv6.pdf

IPv6地址分配数中国居全球第二
    据新华社北京2月11日电 (记者王思北)中国互联网络信息中心(CNNIC)11日在京召开2017互联网基础资源系列技术报告发布会。根据会上发布的《2017IPv6地址资源分配及应用情况报告》,截至2017年12月31日,我国IPv6地址分配总数为23430块(/32),全球排名居第二位。
 
  IPv6是由国际互联网标准化组织IETF设计的用于替代现行版本IPv4的下一代互联网核心协议。报告指出,目前,全球IPv4地址资源已经分配殆尽,全球互联网正在向以IPv6地址为基础的下一代互联网络过渡。
 
  CNNIC工程实验室副主任杨卫平在发布报告时介绍说,我国进入IPv6领域较早,相关科研机构、高校和企业积极参与IPv6技术研究和国际标准制订工作;网络设备厂商主流产品均已支持IPv6协议并具备国际竞争力;此外,三大电信运营商的骨干网也已具备支持IPv6的能力。
IPv6部署,他们走在前列
    放眼全球,IPv6部署进入加速提高阶段。
 
    截至2017年11月底,亚太互联网络信息中心的统计数据显示,我国IPv6用户500万,仅占全国互联网7亿多用户的0.7%。
 
    2017年上半年,全球IPv6用户规模大幅增长,主要体现在印度、日本、德国和美国等国家。其中印度是全球IPv6用户数量最多的国家,也是IPv6用户规模增速最快的国家,其IPv6用户普及率居世界第二,为47%,IPv6用户超过2亿。美国用户数排名第二,超过一亿。从流量看,比利时IPv6流量百分比最高,已达到62%,德国紧随其后。日本的IPv6用户数量在2017年上半年增长了51%,IPv6用户普及率达到21.8%,进入了世界前十。
 
    印度、美国、比利时等IPv6部署领先国家的经验表明,各国政府对推动IPv6发挥了重要作用。
 
    10年前,印度政府开始IPv6部署,印度运营商实力的积累与政府推动的效果相得益彰。美国联邦通信委员会等政府机构对推动本国IPv6发展也起到了重要作用。为推动欧洲IPv6网络研究,欧盟投入约一亿欧元资金。比利时由于其首都布鲁塞尔是欧盟总部所在地,顺势发展为全世界IPv6部署率最高国家之一。
 
部署IPv6,何以时不我待?

       ◆ 我国IP地址紧缺:7.51亿互联网用户仅有3.38亿个IPv4地址,人均0.45个IP地址

  ◆ 随着物联网、5G的发展,网络应用对IP地址的需求呈现爆炸式增长

  ◆ 推广IPv6以后,可能我们每个人都会得到一个属于自己的永久地址

  ◆ IPv6为中国互联网发展打开了一个新的创新空间:国际互联网有8000多个标准,在IPv4时代,中国只提了中文编码标准;但IPv6时代,我国跟发达国家同时起步,就IPv6我国提出了100多个标准

  ◆ 我国IPv6此前在当时全球处于有利地位,“但2013年以来,全球IPv6迅速发展,而国内一些机构对发展IPv6的战略意义认识不足,并没有跟上国际发展步伐,已经远远落后于许多发达国家,甚至落后于印度”

  原题《推进IPv6部署时不我待》

  IP是互联网协议,用以规范互联网中分组信息的交换和选路。目前采用的IPv4协议是一串32位的二进制数,即给每一个连接上互联网的主机分配一个32位的IP地址,目前总数约43亿个地址已基本分配殆尽。

  “40亿空间并不能满足互联网飞速发展的需求,可扩展性是当今互联网发展面临的首要挑战。”中国工程院院士、清华大学教授吴建平告诉《瞭望》新闻周刊记者,IPv6是IPv4的下一代版本,它使地址从原来的32位升级到了128位,“这个空间大到无法想象”。

  “我国人均只有0.45个IPv4地址,推广IPv6以后,可能我们每个人都会得到一个属于自己的永久地址,就像每个人的电话号码一样。”下一代互联网国家工程中心主任刘东说。

  部署IPv6下一代互联网不仅能够缓解我国IP地址紧缺的现状,还能保障网络安全,更重要的是,使我国有机会参与互联网更深层次的治理。2017年11月底,中办国办印发《推进互联网协议第六版(IPv6)规模部署行动计划》(以下简称《行动计划》),要求加快推进IPv6规模部署。

  “《行动计划》虽然是IPv6下一代互联网的部署计划,但必将对中国未来互联网基础设施的进步与应用水平的提高产生巨大影响,成为世界IPv6下一代互联网的新引擎,为我国社会进步、经济发展乃至国家安全奠定基础。”吴建平评价道。

  【为什么要加快部署IPv6】

  “中国是世界上互联网用户数量最多的国家,但互联网地址严重短缺,如果不加快向IPv6升级,未来互联网资源将成为束缚互联网产业经济发展的一大瓶颈。”吴建平说。

  根据中国互联网络信息中心的最新数据,我国7.51亿互联网用户仅有3.38亿个IPv4地址,人均0.45个IP地址。截至2016年10月底,亚太、欧洲、拉美、北美等地区IPv4地址池已完全耗尽。而随着移动互联网、物联网、工业互联网、5G的快速发展,网络应用对IP地址的需求正呈现出爆炸式的增长。

  “国务院印发了《关于深化“互联网+先进制造业”发展工业互联网的指导意见》,工业互联网需要大量工业传感器,对生产设备进行生产自动化监控,这也需要大量地址。”中国工程院院士、中国互联网协会理事长邬贺铨说。只有推动部署IPv6,其海量的地址资源才能为移动互联网、物联网等全新业务留足空间。

  推进部署IPv6还是强化网络安全能力的迫切需要。

  “在IPv4的环境下,我国用户上网地址需要动态分配,人与地址没有固定的对应关系,用户溯源难,带来互联网安全和监管隐患。美国人均有6个IPv4地址,但为了反恐需要以及未来发展,也积极向IPv6转型。”邬贺铨向《瞭望》新闻周刊记者介绍说。

  有专家认为,网络安全已经远远超越经济与民生上升到国家安全层面,例如金融系统受到攻击,可能会瘫痪一个国家。但是目前在网络安全方面,所有的做法都是在安全问题发生后的修修补补,要真正解决这个问题,就涉及网络安全的核心——体系结构问题。不断演进的互联网,体系结构的重要性越来越凸显,IPv4、IPv6都存在安全挑战。从技术层面看,借IPv6发展机遇,创新互联网的体系结构,可以更好地解决互联网的安全问题。

  吴建平认为,“发展和安全应辩证考量,表面看起来不发展是最大的安全,但若坐等别国使用新技术,我们停止不前,带来的可能是更不安全。”

  更为重要的是,借助IPv6部署,我国可参与到互联网运营和关键资源的组织、分配中。“国际互联网有8000多个标准,在IPv4时代,中国只提了中文编码标准。但IPv6时代,我国跟发达国家同时起步,就IPv6我国提出了100多个标准。可以说IPv6为中国互联网发展打开了一个新的创新空间。”邬贺铨说。

  根域名服务器是互联网的神经中枢,是互联网的关键基础设施和关键资源,能够解析一个国家的顶级域名。在IPv4时代,我国没有顶级根域名服务器,新增几乎不可能。IPv4网络共有13个根域名服务器。其中,主根服务器在美国;辅助根服务器共12个,9个位于美国,英国、瑞典、日本各有1个。

  受访专家认为,根域名服务器主要涉及管理权问题,在IPv6新体系下可能带来根域名服务器管理权的变化,为我国带来新机遇。

  “IPv6为代表的下一代互联网带来的不仅是地址的增加,新的网络环境、标准必然带来新的机会,我无法预测新的产业是什么,但一定会有新的服务、应用和产业出现。”吴建平说。尽快部署IPv6,会带来产业更新换代,届时会产生出新的Facebook、亚马逊、BAT等巨头企业。

  【曾经“错失良机”】

  据本刊记者了解,早在1998年,我国学者就已开始做IPv6的试验验证。2003年,国家发改委等部门启动了中国下一代互联网示范工程CNGI,全国几百个单位参加,历时5年,取得了重要的阶段性成果:

  一是我国的教育网已经有数百万的IPv6用户,是全球最大的纯IPv6网络;

  二是建设了主要采用国产网络设备的下一代互联网,三大运营商已经建成了大规模的IPv6商用网络;

  三是开发了基于真实IPv6源地址验证的下一代互联网安全防御和地址溯源技术;

  四是在向IPv6演进的过程中,我国的核心网络已经能够做到全部支持IPv6/IPv4双栈,实现了大容量用户从IPv4向IPv6过渡的技术与运营体系,这在世界上也是首例。

  CNGI项目取得了预期目标,从IPv4互联网相差八年、双栈互联网相差二年,到纯IPv6互联网先于美国,在当时全球下一代互联网发展中处于有利地位。

  “但2013年以来,全球IPv6迅速发展,而国内一些机构对发展IPv6的战略意义认识不足,并没有跟上国际发展步伐,已经远远落后于许多发达国家,甚至落后于印度。”吴建平告诉记者。

  IPv6的普及给印度带来了一次腾飞的机会,原来只有三四千万宽带用户的印度网络非常落后,也缺乏IPv4地址,但它跳过了IPv4私有地址的过程,直接进入到IPv6全新的网络体系架构中。

  亚太互联网络信息中心APNIC截至2017年11月底的统计数据显示,印度的IPv6用户达到了2.207亿,普及率居世界第二,占互联网用户的47%。IPv6用户普及率最高的比利时超过57%,美国为34%,用户数已达1.06亿。中国IPv6用户只有500万,主要集中在教育网,仅占全国7亿多互联网用户的0.7%。

  国外一些主要的大型商业网站,像Google、Youtube等早已经全面支持IPv6访问。而我国排名前50的商业网站中,只有个位数的网站支持IPv6访问。

  究其原因,专家认为,我国发展IPv6下一代互联网技术和网络设备并不成问题,但大部分互联网信息服务提供商缺乏国际竞争意识和发展动力,对IPv4地址耗尽和IPv6端对端通信安全机遇不敏感,采用互联网新技术的积极性不高。

  “在国内运营商说‘没有应用搭网干什么’的声音比较大,运营商认为只有应用商(网站等)都支持了才能部署IPv6,缺乏探索创新和引领精神。”北京邮电大学教授马严说。

  “而网站等应用商则认为应该是运营商先支持IPv6建设,有了‘管道’他们才能提供内容。”刘东同样认为,早期因“管道”和应用端谁先发力的问题,IPv6的商业部署才难以规模化。

  另一方面,私有地址的广泛应用也一定程度上缓解了对IPv6需求的紧迫性。由于我国接入国际互联网较晚,申请IPv4地址遇到许多困难,运营商可以提供的公有IPv4地址很少,许多单位只能采用NAT(网络地址转换技术)私有地址转换的方法来弥补公有IPv4地址的不足。使用私有IPv4地址接入互联网,即一个公有IPv4地址转换出多个私有IPv4地址,相当于一部电话主机号码连接了多个分机号码。

  【《行动计划》关键在落实】

  《行动计划》的发布为我国部署IPv6打开了良好局面。受访专家认为,《行动计划》从对运营商到应用商,甚至对国家部委和地方政府网站等都有明确的要求,现在关键是落实。“只有运营商、设备商、软件商、内容商合力,才能实现IPv6的快速部署。希望未来越来越多的企业、机构、个人都能行动起来,共同推进我国下一代互联网的发展。”刘东说。

  “IPv6的使用面向消费、城市管理、工业互联网、农业等。落实到各执行部门非常重要,农业、水利、交通等部门要认识到互联网的重要性,主动制定各部门的行动计划。”马严建议说。

  吴建平认为,运营商与应用商不能只注重中短期利益,要充分利用更新换代的机会抓住产业发展机遇。“企业决策应该从IPv6作为国家战略来进行判断和考量,提高对IPv6在拓展网络经济空间和国家安全等方面作用的认识,激发每个单位和企业主动使用IPv6的积极性。”

  自《行动计划》发布后,阿里巴巴等龙头企业已经陆续开展行动。“《行动计划》中提出政府网站和中央企业网站以及排名前50的互联网企业要带头使用IPv6。升级到IPv6需要一定的资金投入,但BAT等企业自己也测算过,全面更新到IPv6对他们来说并没有多大经济负担。长远来看,晚转不如早转。”邬贺铨说。

  马严认为,推进和过渡到IPv6,并不仅仅是运营商、应用商的事,而要着眼于互联网产业链的上下游。“在CNGI项目的推进中,华为就抓住了机会。目前华为在支持IPv6的高端路由器市场有着举足轻重的地位。像华为一样,有长远眼光的企业瞄准国际市场,相反,缺乏了对IPv6的支持,就会失去国际市场。”

  但随着物联网的快速发展,物联网设备制造商已成为IPv6落地的拖后因素。在智慧城市建设中,城市摄像头、各种环境传感器都需要连接IPv6,而这些采集端、控制端等前端边缘设备往往不支持接入IPv6。普通用户的家用客户端设备也大都不具有支持IPv6的能力,如家庭路由器和一些家庭使用的智能设备等。

  因此专家建议,广大企业应做好部署并过渡到IPv6的工作,新采购的网络设备应支持IPv6,新建或扩容升级基础网络应采用IPv6,设计应用程序应考虑兼容IPv6,技术人员培训中应包含IPv6的内容。这些过渡贯穿于产业链的所有环节,需要整个互联网产业的共同努力。

  吴建平强调说,作为科研人员,更要利用这次国家行动计划的机会,在解决IPv6下一代互联网面临的重大技术挑战,特别是安全可信和自主可控的IPv6技术体系方面,为国家抢得国际话语权和主动权,力争使我国在基于IPv6的下一代互联网研究上走在世界前列。

推进IPv6规模商用 为网络强国建设奠定坚实基石

当前,在全球新一轮技术与产业变革中,互联网与经济社会各个领域的融合发展已成为不可阻挡的时代潮流,正对我国经济社会发展产生着战略性和全局性的影响。加快构建高速、移动、安全、泛在的新一代信息基础设施,对推动互联网和实体经济深度融合,加快传统产业数字化、智能化转型发展,拓展经济发展新空间,建设网络强国、数字中国、智慧社会都具有重大的战略意义。

在未来,要构建一张满足“万物互联”需求的网络,首当其冲需要解决的就是网络地址不足的问题。而在我国网络演进发展的过程中,由于历史原因,被动选择了与当前国际主流IPv6技术不同的NAT(Network Address Translation,网络地址翻译)技术路线,这对我国网络后续演进发展带来了诸多挑战。近期,党中央、国务院高瞻远瞩,联合发布《推进互联网协议第六版(IPv6)规模部署行动计划》,就是要推动我国网络技术发展路径“变道换轨”,从NAT技术路线上切换到国际主流的IPv6技术路线上,以便更好地融入全球互联网。

发展IPv6是提升网络实力和应对国际竞争的紧迫需求

互联网向基于IPv6的下一代互联网演进已成为全球普遍共识。当今世界,数字经济全方位重塑全球经济格局和利益格局,网络空间日益成为赢得国家长期竞争优势的战略焦点。从国际来看,各国都将互联网作为复苏经济和重塑国家竞争力的先导领域和基础平台,加大国家战略部署和推进力度,力图抓住互联网向下一代演进的重大机遇,构筑信息时代国家竞争新优势。当前,发达国家纷纷加速IPv6规模部署,比利时、德国、美国等发达国家IPv6部署率已接近或超过50%。未来五年全球IPv6网络规模、信源数量、用户规模和流量规模将继续保持加速增长态势,发展IPv6已经是大势所趋。

从国内来看,我国是互联网大国,用户规模、网络规模居于世界首位,但是由于历史原因,我国互联网地址资源非常短缺(人均只有0.496个),而随着互联网+、物联网和工业互联网等领域的深入发展,地址需求量将会呈现爆发式增长(预计到2020年超过100亿个),地址短缺问题会严重影响我国互联网长期可持续发展。尽管我国政府高度重视下一代互联网产业的发展,并在2003年启动了CNGI(China Next Generation Internet,中国下一代互联网)国家战略工程,全面推动下一代互联网产业的发展。但是从前些年发展来看,IPv6网络与应用高效协同发展的局面尚未形成,从而导致我国IPv6发展已明显落后于发达国家和部分发展中国家。

在全球IPv6大发展的背景下,我国IPv6不进则退、缓进亦退,如果不能加速发展、快速赶上,就会成为全球互联网的“IPv4孤岛”和“技术产业洼地”,不但不能更好融入国际互联网、共享互联网发展的成果,而且也不利于我国网络信息技术产业的全球化发展、国际竞争力的提升,我国近二十年在互联网领域和网络技术产业方面取得的突破和优势,很可能因为错失IPv6发展机遇而丧失殆尽。因此,根据“十三五”规划建议中提出的“超前布局下一代互联网”的战略要求,抓住网络技术变革和基础设施演进的难得机遇,从战略高度重视IPv6发展,加快IPv6规模部署,主动融入下一代互联网全球发展大潮,在竞争中不断提升我国网络技术产业和网络空间竞争力,是当前应对国际竞争严峻形势的必然选择。

加快IPv6规模部署是落实网络强国战略的重要举措

IPv6是网络信息技术发展的必然趋势,是构建新一代信息基础设施的重要基石,是促进数字经济创新发展的关键平台,也是构筑国家信息新优势的重点领域。加快IPv6规模部署对于网络技术创新、基础设施升级、网络安全保障、国际竞争力提升均具有重大的意义,是实现网络技术强、基础强、内容强和国际话语权强的重要抓手,是网络强国建设的重要内容和基本要求。

加快IPv6规模部署是构筑新一代信息基础设施的必由之路。IPv6能够提供海量的网络地址,能够为网络路由优化、流量高效管控提供技术基础,是目前国际上唯一公认的下一代互联网商用解决方案,是信息基础设施演进升级的必然要求,也是新一代信息基础设施发展的起点。

IPv6为网络信息技术自主创新提供难得机遇。在IPv4时代,美国是互联网技术标准和规则的制定者,在IPv4地址、技术、产业、应用方面具有得天独厚的优势,占据绝对垄断地位。然而在IPv6时代,我国与发达国家处在同一个起跑线上,而且IPv6技术体系在过渡互通、业务应用、安全管控、质量保障等方面仍有较大的创新空间,为我国实现网络技术领域的跨越式发展提供了难得机会。

IPv6是支撑经济社会全面发展的重要基石。在全球范围内,世界经济加速向以网络信息技术产业为重要内容的经济活动转变,数字经济发展新范式全方位塑造全球经济社会发展新蓝图。IPv6海量地址空间和安全可控潜力,能够很好地适应互联网+、物联网、移动互联网、工业互联网等关键领域的网络需求,推动网络信息技术与制造、能源、空间等领域的融合创新,推动互联网与实体经济的深度融合。

IPv6为维护网络安全和国家安全提供了新的平台。IPv6相对现有基于IPv4的互联网具有较强的网络用户溯源、流量管控能力,为创新网络管理思路、提升网络管控效率提供了新思路和新平台,有利于进一步落实网络实名制、实现网络的精准化管控,有利于实现网络安全自主可控。

IPv6为重构网络空间国际治理新秩序提供了可能。当前,网络空间国际治理的规则制定权和执行权主要掌握在美国手中,后发国家受制于人。IPv6带来的全球技术变革、国际网络架构优化、空间治理规则调整为突破旧有治理格局提供了可能。加快IPv6部署有望改变我国在全球互联网架构中的地位,进一步改变各国在互联网中的力量对比。

“十三五”时期是全面建成小康社会的决胜阶段,是我国从网络大国迈向网络强国、成长为全球互联网引领者的关键窗口期。面对我国经济社会发展对于下一代互联网的迫切需求,应加快推动我国IPv6商用部署和创新发展,为网络强国建设奠定坚实基石。

在IPv6大规模的部署下,DNS更加不容忽视

域名系统(DNS)的任务非常简单,但也非常重要,随着在IPv6网络中运行的设备的激增,该服务面临着一些挑战。乍看之下,域名系统只是执行一组相对简单的任务。它的主要目的是将易于阅读和记住的域名转换为数字IP地址。IP地址是在局域网和国际互联网上识别计算机的基础。作为DNS功能的一个例子,TechTarget网站的IPv4地址被DNS解析为206.19.49.102。

因此,在某一方面,DNS作为一种相对简单的服务来理解。然而,如果人们深入了解一下,就会发现DNS由于其层次性和分散性而充满复杂性。这也是一个存在着很多安全漏洞的日趋老化的系统,人们担心它可能无法满足日益增长的全球需求,以及无法跟上网络趋势的变化。

DNS功能仍然至关重要,但必须应需而变!

DNS的功能和架构

根据互联网号码分配机构(IANA)的统计,全球只有13个DNS根服务器系统。在这13个DNS根服务器系统中,有成千上万的DNS服务器充当根服务器角色。DNS功能使用层次结构来管理来自顶级和二级域的数百万个IP地址映射。而在这个层次结构的最底层,大中型组织经常在本地维护其自己的子DNS服务器,以便将专用服务器映射到内部DNS名称。当需要本地业务域之外的服务器解析时,这些DNS服务器会与递归解析器DNS服务器联系。递归解析器服务器通常是互联网上的互联网服务提供商(ISP)或第三方DNS服务。如果递归解析器服务器没有DNS所查询的答案,其请求继续向上请求查询,直到到达根服务器。虽然DNS的底层架构自成立以来一直未发生变化,但正在使用的DNS服务器数量仍在不断增加。

安全仍是首要关注的问题

DNS管理人员在2018年最担心的问题是如何处理不可避免的各种漏洞攻击、错误配置和分布式拒绝服务(DDoS)攻击。2016年,DNS服务提供商Dyn公司遭遇了大规模DDoS攻击,其中包括Twitter,GitHub和Spotify在内的主要互联网网站也遭遇攻击。并在同年,云计算服务提供商Scalr公司的一位管理员错误地删除了由于“有缺陷的逻辑”而导致的DNS记录,断开了其客户网站的网络连接,造成了不良影响。此外,一些流行的DNS服务器软件中仍然存在新的漏洞。谷歌公司在2017年10月发现了流行的Dnsmasq服务器软件中存在几个远程代码漏洞。这样的情况比比皆是。关键DNS服务器上的故障和攻击仍然是互联网的薄弱环节之一。尽管有许多方法和概念可以修复这些安全问题,但其进展比较缓慢。

端点的指数级增长和IPv6的影响

几乎每个驻留在IP网络上的端点都依靠DNS服务器来查找其他网络连接资源。虽然目前全球有80亿至90亿台物联网设备,但根据调查机构Gartner 公司的预测,到2020年底,这一数字将增加一倍以上,物联网设备将会超过200亿台。因此,除非运营中的DNS服务器数量显著增加,或者DNS查询流程得以简化,否则物联网设备的翻倍增长预计会给DNS服务器带来巨大的压力。

2018年DNS服务器部署的最大颠覆性影响可能是由于IPv6-only网络中运行的物联网设备数量的增加。直到最近,IPv6 DNS发现的独特问题已被大多数IPv6部署以双栈模式运行的事实所掩盖。双栈是指端点同时运行IPv4和IPv6。但是,越来越多的网络提供商(特别是移动互联网公司)正在开始推出IPv6协议,而不是与IPv4协议一起双重堆叠地使用。

随着这种只支持IPv6的设备的趋势继续发展,支持无状态地址自动配置和DHCPV6(动态主机配置协议第6个版本)的架构问题可能会将IPv6 DNS服务器部署分配到全球各地。因此,网络技术人员必须迅速解决这些低效问题。

结论

有人说,DNS功能只是一个重要的网络标准和协议列表中的一个项目,但这么说有些轻描淡写。由于人们继续依赖互联网开展业务和个人使用,DNS执行的功能使其成为人们当今应用的最重要的服务之一。 随着全球互联网使用量的增加,并且随着人们采用或迁移到新的更好的网络技术,DNS在性能、可靠性和可扩展性方面仍然保持至关重要的地位。

落实《行动计划》 网络设备争相获IPv6认证

随着全球范围内的IPv6快速部署,网络厂商已经发布了大量类型丰富的IPv6产品,基本涵盖原有IPv4产品(包括路由器、交换机、接入服务器、防火墙、VPN网关、域名服务器等),能够满足商用部署的需求。去年,中共中央办公厅、国务院办公厅印发的《推进互联网协议第六版(IPv6)规模部署行动计划》要求新增移动终端和固定终端需全面支持IPv6,引导不支持IPv6的存量终端逐步退网。《行动计划》的发布使越来越多的网络设备获得IPv6 Ready Logo测试认证,并逐渐进入大众的视线。

IPv6 Ready Logo测试认证计划是由全球IPv6测试中心联合IPv6 Forum(全球IPv6论坛)发起的,现已成为产品是否符合IPv6协议规范的重要衡量标准,也是世界上最权威的IPv6支持证明。该认证计划依据IETF RFC相关标准制定测试规范,覆盖RFC标准中Must和Should部分,并包含一致性测试和互通性测试,对符合测试标准的设备颁发IPv6 Ready Logo,全球通用,表示产品可普遍适用于全球IPv6下一代互联网的部署和应用,为采购商提供设备支持IPv6的依据,推动全球IPv6商业规模化部署。

   

《行动计划》之后,各大主流厂商的网络设备争相申请IPv6 Ready核心协议测试,由此获得的权威验证,在下一代互联网的商业部署中将更具竞争力。谁能率先在IPv6领域有所作为,谁就能在激烈的市场竞争中占有一席之地!

2018年01月19日,锐捷网络RG-S6220系列数据中心交换机获得IPv6 Ready Phase-2金牌认证

2018年01月23日,华为CE8800系列交换机获IPv6 Ready Phase-2金牌认证

2018年01月23日,中兴通讯ZXR10 6800系列路由器获IPv6 Ready Phase-2金牌认证

2018年02月02日,中兴通讯ZXR10 M6000-S、ZXR10 ZSR V2系列路由器获IPv6 Ready Phase-2金牌认证

2018年02月05日,友讯科技DIR-882、DIR-878无线路由器获得IPv6 Ready Phase-2金牌认证

2018年02月13日,锐捷网络RG-RSR-M、RG-RSR77-X系列路由器获得IPv6 Ready Phase-2金牌认证

2018年03月07日,华为CE8850-64CQ-EI、CE12800E系列交换机获得IPv6 Ready Phase-2金牌认证

2018年03月20日,友讯科技DIR-853无线路由器获得IPv6 Ready Phase-2金牌认证

据悉,目前全球仅有20余款CE设备通过IPv6 Ready CE Router认证,而本次友讯科技DIR-853、DIR-882、DIR-878三款无线路由器是首批在我国通过认证的产品。

根据全球IPv6测试中心发布的《2017 IPv6支持度报告》可知,全产业里网络设备和终端产品的IPv6支持度最高。截至2017年10月,全球已有2137款/系列网络设备通过IPv6 Ready Logo认证,90%以上的终端操作系统支持IPv6,而基础应用仅一小部分支持IPv6,TOP50的网站里也仅有腾讯网一家支持稳定的IPv6访问。IPv6快速部署的过程中,各产业链需多加重视这些短板,及时作出相应对策,共同促进IPv6平滑过渡,迎接万物互联时代的到来。

 

物联网和区块链将如何推动IPv6部署

在所有的头版和顶尖新闻中,我们阅读了物联网(IoT)和区块链。 这两种技术都在用户和设备之间使用数十亿的连接,并且完全互连。区块链技术不仅会用于比特币等数字货币,还会扰乱许多其他行业,如健康,媒体,电力,政府,我们如何处理身份等等。

 

   区块链

区块链是一种新的架构,彻底改变了互联网并取代了通用的集中式客户端-服务器设计。区块链存储节点链上的数据,它是整个分散式分布式对等网络所依赖的共享公共分类账,每个节点都有一个分类账的副本。当请求一个事务时,每个节点接收到事务请求消息,更新它自己的分类帐副本并将消息传递给附近的节点。每笔交易都经过数字签名以证明其有效性。如果消息使用特定公钥加密,则只有配对私钥的所有者才能够解密并读取消息。另一方面,如果您使用私钥对消息进行加密,则只能使用配对的公钥进行解密。数字签名可防止任何人在交易签署后改变交易。如上所述,区块链不仅用于加密货币。我们看到金融机构,政府,电力公司和许多其他行业纷纷上船。

 

   云区块链

来自波士顿的Nebulous公司提供了一个区块链如何使用的有趣例子。 这是一个新的分散云系统,称为Sia。 Sia利用区块链技术的能力,使分布式网络以安全和无可信的方式达成共识。 密码保护的智能合约可确保数据的加密和传输,而不会让第三方以任何方式进行干预。

Sia是云存储平台的新方法。 Sia并不是所有的数据中心都由一家公司拥有和经营,而是通过租用硬盘来打开闸门并允许任何人赚钱,数据完整性使用冗余和密码技术进行保护, 它不能被集中控制。

 

   IoT作为IPv6的业务驱动程序

瑞士列车公司SBB(注意这是一个双栈网站)是企业如何推动IPv6部署的一个例子。物联网业务部门决定在2019年初推出首个物联网应用程序。为此,他们需要为每个列车部署1000个IP地址,他们需要部署大约1200辆列车。他们从向网络组请求这么多的IP地址,但网络组织说:“没办法,我们没有足够的地址”。那么猜猜现在发生了什么?他们必须提供IPv6服务以确保此应用程序能够仅通过IPv6运行。请注意,如果您需要IPv6,因为您没有足够的IPv4地址,则双栈不是一个选项。因此,他们目前正在评估他们在何处以及如何提供IPv6和翻译服务以实现这项工作。列车中的终端设备将仅支持IPv6,但整个后端目前仅支持IPv4,因此在没有翻译的情况下它们不会脱身。他们有一年时间这样做。如果后端和核心本身已经支持IPv6,那将会容易得多。

 

   IPv6如何发挥作用

你有没有想过这是如何发生的?推动物联网的许多人都没有意识到物联网不会在没有IPv6的情况下大规模发生。 IPv6还带来了一些与安全相关的功能,这将推动在物联网和区块链领域的部署。

分散式网络蓬勃发展并保持安全的关键组成部分随着分布式Web的性能和安全性受到IPv4的负面影响进行端到端恢复。点对点网络需要端到端的连接。穿越NAT是一种痛苦,需要肮脏的解决方法。我们不知道NAT数据包来自哪里,并且由于NAT处理数据包,我们不知道数据是否被操纵。因此,IoT呼吁IPv6,因为其所需的IP地址数量,IPv6还会带来IPv4的巨大优势,因为它不使用NAT,这允许节点接受传入的连接请求。此外,IPv6的高级和更可扩展的组播功能将为这项技术带来优势。

在安全方面,控制访问在某些地区或国家的请求正在增加。数据主权是指以二进制数字形式存储的信息受制于其所在国的法律。由于IPv4的变化速度与IPv6相比非常高,因此IPv4不能轻易实现。 IPv6的巨大分层地址空间和管理方式允许规则限制对某些国家/地区的访问。如何实施这一举措的一个例子是欧盟采用新版隐私法规,称为通用数据保护条例(GDPR)。这将在2018年5月生效。GDPR是由欧洲议会,欧盟理事会和欧盟委员会制定的。它还涉及欧盟境外个人数据的出口。 GDPR的目标主要是通过统一欧盟内的监管规定,向公民和居民反馈个人数据并简化国际业务的监管环境。顺便说一句,这是必须要被重视的事情。任何类型的违反GDPR行为的公司都可能会被罚款高达2000万欧元或全球年销售额的4%(以较高者为准)。其中一些规则也将在瑞士相关。与此同时,瑞士也在修改其数据保护法,我们预计大部分方面将被纳入瑞士法律,在瑞士全球企业发布的文章中能够阅读到更多的此类信息。

控制数据位置和防止非法数据导出是支持隐私设计的要求,在选择互联网协议时考虑数据主权是管理责任之内。

对于区块链社区来说,使用IPv6您可以隔离区域,比如可用于排除您不信任的国家/地区的存储空间,或者如果您前往瑞士,让您的存储空间位于此区域内,这只有在您使用区块链与IPv6的情况下才有可能。 或者在物联网的情况下,这些设备通常具有非常有限的内存和存储空间。 所以他们依靠把数据移到某个地方,然后其他设备可以处理或存储它。 您可能想要控制数据的位置,需要IPv6才能够轻松完成此任务。

 

   如何准备

IPv6是当前的互联网协议,准备它可能是一个明智的做法, IPv4已报废。 IPv6部署如果你想以最小的风险和成本来完成则需要一些时间,在大型企业网络中通常需要三到五年。您需要时间来创建持久的地址迁移计划。该计划不应仅仅是IPv4地址计划的副本,它应该与您的IPv6安全概念仔细对应。这应该不仅仅是您的IPv4安全概念的副本,两者都应该考虑到广阔的地址空间的机会,并使用IPv6的高级功能。 IPv6地址计划通常需要大约三次迭代,直到它工作,需要花费相当多的时间和精力来摆脱IPv4思维。您还希望能够使用产品的正常生命周期,并有时间教育和建立经验,并调整所有支持系统和流程。

借鉴上述瑞士铁路公司SBB的经验,现在开始在您的核心和后端部署IPv6。让你自己,你的网络,你的组织准备好IPv6,尽管有时间也要谨慎地做,并且将风险和成本降至最低。并一步一步做。由于所有的相互依赖关系,这是一个很大的项目,而实现这一任务的最佳方法是尽可能地将其运行为敏捷模式。

 

从IPv4到IPv6 安全要跟上技术升级的脚步

近日,据媒体报道,有IT专家称发现了首例基于IPv6的分布式拒绝服务(DDoS)攻击,来自1900个IPv6地址背后的计算机设备向目标域名服务器发起进攻。

“这只是新一轮网络破坏活动的开始。”有互联网工程师如是警告。

当前,由于全球联网设备总量迅速攀升,现有基于IPv4协议的全球互联网面临网络地址消耗殆尽、服务质量难以保证等制约。IPv6能提供充足的网络地址和广阔的创新空间,这意味着有更多的设备可以接入互联网,因此业界对IPv6呼声颇高。

然而,正当全球各国积极部署IPv6之时,针对它的攻击也悄然而至。

那么,IPv6存在哪些技术缺陷?我国又该如何将其补足?

2012年就曾出现过类似攻击

偶然间,网络专家韦斯利·乔治注意到了一些奇怪的流量,这是针对一台域名服务器发动的大规模攻击的一部分,企图让服务器不堪重负。乔治供职于美国Neustar公司的SiteProtect DDoS保护服务部门,他当时正在收集恶意流量的数据包,并立即意识到“这些数据包源自IPv6地址并指向IPv6主机”。

此次事件,国内很多报道将其称为首例针对IPv6的“拒绝服务攻击”。

“其实这并不是首例拒绝服务攻击,更谈不上是首例基于IPv6的攻击了。”4月8日,北京理工大学软件安全研究所副所长闫怀志在接受科技日报记者采访时说。

闫怀志介绍,早在2012年2月,美国信息安全公司Arbor Networks就在年度研究报告中称:“出现了针对IPv6的DDoS攻击,这是攻击者和防御者之间‘军备竞赛’的一个重要里程碑,针对IPv6的DDoS攻击将会越来越常见。”当时,有4%的受访者就表示,他们曾见过IPv6网络遭到这类攻击。

对此,360安全专家李洪亮也表示,严格来说这不能算是基于IPv6的首例攻击,只是目前已知的基于IPv6的最大规模分布式拒绝服务攻击。“当然,随着IPv6的资源越来越多,攻击也会越来越多。”他说。

DDoS攻击瞄准域名服务器

“从描述信息看,这是一次普通的流量型DDoS攻击,IP地址数量并不是很多。与其他流量型攻击不同的是,它发生在IPv6环境。”李洪亮说。

闫怀志表示,拒绝服务攻击(DoS)是一种较为常见且危害巨大的攻击方式。这种攻击通常采用消耗网络带宽等方式,以求让目标信息系统无法正常提供服务。

而分布式拒绝服务是拒绝服务攻击的高级形式,它通常借助客户/服务器技术,将多台计算机联合起来形成多级攻击平台,实现对一个或多个目标的拒绝服务攻击,这种方式成倍提高了拒绝服务攻击的威力。

在分布式拒绝服务攻击中,大量计算机同时访问目标服务器,导致服务器的流量剧增,从而无法正常提供服务。

域名服务器是本次攻击的目标,它主要负责将域名转换成与之相对应的IP地址。闫怀志认为,此次网络专家发现的异常流量,就是指向域名服务器,意在摧毁其正常解析能力。

“这种攻击方式并非只针对IPv6,只不过是来自 IPv6、指向 IPv6而已。”闫怀志说。

的确,也有专家表示,此次攻击并未采用专门针对IPv6的攻击方法。但由于其来自 IPv6并指向IPv6,引起安全人员的高度重视。

新协议也存在诸多隐患

“应当承认,IPv6协议与IPv4相比,在保密性、完整性、抗抵赖性、可认证性等安全性方面有了很大的改进。但从来没有绝对的安全,IPv6协议也不例外,也存在诸多安全隐患。”闫怀志说。

具体来讲,首先,IPv6与IPv4的伴生和过渡所采用的双协议栈、隧道和地址转换等技术,给网络安全防护设置了更高难度。其次,IPv6协议为提升自身安全性而采取的安全机制,如被攻击者恶意利用,就会给安全识别和检测带来更大困难。

也有专家表示,多数IPv6网络存在于软件而非硬件中,这意味着其可能隐藏更多安全漏洞。另外,某些缓解工具仅适用于IPv4或仅提供IPv4版本,而后再移植至IPv6。

如同互联网没有国界一样,网络空间的安全问题也没有国界,我国也不例外。

“国内的不法分子会针对IPv6网络发起攻击,国外敌对势力更会将矛头对准我国的IPv6网络。”闫怀志说,我国是最早开展IPv6应用的国家之一,也在一定程度上参与了国际IPv6标准的制订工作。

目前,我国正处于IPv6的大规模部署和应用阶段。因此,闫怀志建议,要从国家导向、安全意识、安全技术和安全管理等方面多管齐下,构建面向IPv6的网络空间安全保障体系。

“对我国来说,用IPv6的人越来越多,与之相匹配的设备也越来越多。IPv4环境下出现的安全攻击,也一定会出现在IPv6环境下。”李洪亮说,IPv6的大规模部署需要各方面努力,其中运营商应承担更多责任,最有效的方法是从资费角度引导用户和内容提供商迁移到IPv6环境下。

李洪亮认为,当前的安全防护设备、手段和体系等都集中在IPv4层面,尽管很多安全设备的入网许可需要通过IPv6测试,但在IPv6方面投入的精力还很不够。他建议,以区域或行业为试点全面部署IPv6充分验证IPv6安全产品的成熟度。

国办:重大政务舆情处置不力人员要通报批评或约谈

据中国政府网消息,日前国务院办公厅印发《2018政务公开工作要点》,在推进政务公开、加强舆情回应、优化审批办事服务等方面做出了要求,原文如下:

国务院办公厅关于印发

2018年政务公开工作要点的通知

国办发〔2018〕23号

各省、自治区、直辖市人民政府,国务院各部委、各直属机构:

《2018年政务公开工作要点》已经国务院同意,现印发给你们,请结合实际认真贯彻落实。

国务院办公厅

2018年4月8日

(此件公开发布)

2018年政务公开工作要点

做好2018年政务公开工作,要全面贯彻党的十九大和十九届二中、三中全会精神,以习近平新时代中国特色社会主义思想为指导,深入落实党中央、国务院关于全面推进政务公开工作的系列部署,坚持统筹兼顾、突出重点,大力推进决策、执行、管理、服务、结果公开,不断提升政务公开的质量和实效,推动转变政府职能、深化简政放权、创新监管方式,促进经济社会持续健康发展,助力建设人民满意的服务型政府。

一、着力加强公开解读回应工作

(一)围绕建设法治政府全面推进政务公开。要把公开透明作为政府工作的基本要求,坚持以公开为常态、不公开为例外,政府全体会议和常务会议讨论决定的事项、政府及其部门制定的政策,除依法需要保密的外应及时公开,以公开促进依法行政和政策落地见效,充分保障人民群众的知情权。制定出台涉及公共利益、公众权益的政策文件,要对公开相关信息作出明确规定,使政策执行更加阳光透明。结合政府机构改革和职能优化,做好政府部门权责清单调整和公开工作,强化对行政权力的制约和监督,推动政府部门依法全面规范履职。进一步推进人大代表建议和政协委员提案办理结果公开,对社会广泛关注、关系国计民生的建议和提案,承办单位原则上要公开答复全文。建立市场准入负面清单信息公开机制。全面实施“双随机、一公开”监管,多渠道全方位及时公开综合监管和检查执法信息,提高监管效能和公正性,增强监管威慑力和公信力。

(二)围绕重点领域加大主动公开力度。抓好财政预决算、重大建设项目批准和实施、公共资源配置、社会公益事业建设等领域政府信息公开制度的贯彻落实,地方各级政府和国务院有关部门要按职责做好有关工作。推动市县级政府及其部门全面公开财政预决算信息。制定地方政府债务信息公开办法。结合实际选取本地区本行业社会关注度高的重大建设项目,突出做好中标结果公示、合同订立及履行情况、征收土地方案、征地补偿安置方案等信息的公开工作。依法做好公共资源交易公告、资格审查结果、交易过程信息、成交信息、履约信息以及有关变更信息的公开工作。构建以全国公共资源交易平台为枢纽的公共资源交易数据共享平台体系,推动实现公共资源配置全流程透明化。进一步推进精准扶贫精准脱贫、社会救助托底保障、食品安全、重大环境污染和生态破坏事件调查处理等信息公开,注重运用技术手段实现公开的信息可检索、可核查、可利用。各地区各有关部门要把重点领域信息公开纳入主动公开基本目录,持续加以推进;在政府信息公开工作年度报告中公布重点领域信息公开情况,接受社会监督。

(三)围绕稳定市场预期加强政策解读。牢牢把握推动高质量发展的根本要求,聚焦深入推进供给侧结构性改革、加快建设创新型国家、深化基础性关键领域改革、大力实施乡村振兴战略、扎实推进区域协调发展战略、积极扩大消费和促进有效投资、推动形成全面开放新格局、提高保障和改善民生水平等重大部署,解读好相关政策措施、执行情况和工作成效,赢得人民群众的理解和支持。国务院部门要加强制度建设,落实信息发布的主体责任,主要负责同志要履行好重大政策“第一解读人”职责,通过积极参加国务院新闻办新闻发布会、国务院政策例行吹风会等方式,深入解读政策背景、重点任务、后续工作考虑等,及时准确传递权威信息和政策意图。对一些专业性较强的政策,牵头起草部门要注重运用客观数据、生动实例等,进行形象化、通俗化解读,把政策解释清楚,避免误解误读。重点抓好防范化解重大风险、精准脱贫、污染防治三大攻坚战相关政策措施的解读工作,密切关注市场预期变化,把握好政策解读的节奏和力度,主动引导舆论,为推动政策落实营造良好环境。

(四)围绕社会重大关切加强舆情回应。增强舆情风险防控意识,密切监测收集苗头性舆情,特别是涉及经济社会重大政策、影响党和政府公信力、冲击道德底线等方面的政务舆情,做到及时预警、科学研判、妥善处置、有效回应。做好就学就医、住房保障、安全生产、防灾减灾救灾、食品药品安全、养老服务等民生方面的热点舆情回应,准确把握社会情绪,讲清楚问题成因、解决方案和制约因素等,更好引导社会预期。建立完善与宣传、网信、公安、通信管理等部门的快速反应和协调联动机制,加强与新闻媒体的沟通联系,提高政务舆情回应的主动性、针对性、有效性。稳妥做好突发事件舆情回应工作,及时准确发布权威信息。开展政务舆情应对工作效果评估,建立问责制度,对重大政务舆情处置不得力、回应不妥当、报告不及时的涉事责任单位及相关责任人员,要予以通报批评或约谈整改。

二、着力提升政务服务工作实效

(五)推进网上办事服务公开。按照《国务院关于加快推进“互联网+政务服务”工作的指导意见》(国发〔2016〕55号)要求,借鉴推广“不见面审批”等典型经验和做法,不断创新服务方式,优化营商环境,为市场主体添活力,为人民群众增便利。及时公开“互联网+政务服务”有关政策的落实情况及阶段性成果。公开网上办事大厅服务事项清单,推动更多事项在网上办理,实现办事材料目录化、标准化,让群众办事更明白、更便捷。加快各地区各部门政府网站和中国政府网等信息系统互联互通,推动政务服务“一网通办”、“全国漫游”。建立完善网民留言、咨询的受理、转办和反馈机制,及时处理答复,为群众提供更好服务。

(六)提升实体政务大厅服务能力。加强实体政务大厅建设管理,推动线下线上融合,统筹服务资源,统一服务标准,理顺工作机制,强化部门协调,群众和企业必须到现场办理的事项力争“只进一扇门”、“最多跑一次”。以省(区、市)为单位公布地方各级政府“一次办”事项清单和办事指南。推广“一窗受理、并行办理”模式,实行统一受理、一表填报、后台分办。加强实体政务大厅软硬件设施配备,优化力量配置,做好人员、设施、经费保障,结合群众办事需求灵活设立综合窗口,避免不同服务窗口“冷热不均”现象。建立完善激励约束制度,加强工作人员管理,严肃纪律作风,规范服务行为,切实提高服务效率和质量。

(七)优化审批办事服务。开展办事服务信息专项检查,重点检查公开的办事服务信息是否准确规范、与实际工作是否一致等,发现问题及时督促整改。围绕深化“放管服”改革,及时公开企业开办时间、建筑施工许可审批时间再减少一半的相关举措、工作进展、改革成效等情况。清理并公开群众和企业办事需要提供的各类证照、证明材料,没有法律法规依据的一律取消。进一步规范和完善办事指南,办事指南之外不得增加其他要求;办事条件发生变化的事项,应在完成审批程序后1个工作日内公开变更后的相关信息和具体实施时间。实行网上办事大厅与实体政务大厅办事服务信息同源管理,建设和使用统一的咨询问答知识库、政务服务资源库,确保线上线下办事服务信息内容准确一致,方便群众和企业办事。

三、着力推进政务公开平台建设

(八)强化政府网站建设管理。认真落实《政府网站发展指引》(国办发〔2017〕47号),优化考评体系,继续做好常态化抽查通报,不断提高政府网站管理服务水平。加强政府网站内容建设,丰富信息资源,强化信息搜索、办事服务等功能。严格政府网站开办整合流程,规范政府网站名称和域名管理。大力推进政府网站建设集约化,建立健全站点建设、内容发布、组织保障等体制机制。推进政府网站部署互联网协议第六版(IPv6),省级政府、国务院部门要在年内完成门户网站相关改造工作,新建的政府网站要全面支持互联网协议第六版。组织开展公共信息资源开放试点工作,依托政府网站集中统一开放政府数据,探索制定相关标准规范,形成可复制可推广的经验做法。完善政府网站安全保障机制,做好防攻击、防篡改、防病毒等工作。建立健全政府网站用户信息保护制度,确保用户信息安全。

(九)用好“两微一端”新平台。充分发挥政务微博、微信、移动客户端灵活便捷的优势,做好信息发布、政策解读和办事服务工作,进一步增强公开实效,提升服务水平。按照“谁开设、谁管理”的原则,落实主体责任,严格内容审查把关,不得发布与政府职能没有直接关联的信息,信息发布失当、造成不良影响的要及时整改。加强“两微一端”日常监管和维护,对维护能力差、关注用户少的可关停整合。

(十)整合各类政务热线电话。针对群众反映的政务热线号码过多、接通率低、缺乏统一管理等问题,县级以上地方政府要进行全面清理,加快整合各类政务热线电话,年底前将清理整合情况报上一级政府办公厅(室)备案。除紧急类热线和因专业性强、集成度高、咨询服务量大确需保留的热线外,其他的原则上要整合到统一的热线平台,实行集中管理、统一受理、按责转办、限时办结,努力做到“一号对外”、“一站式服务”。加强政务热线日常值守和督办考核,提高热线服务水平。

(十一)规范有序开展政府公报工作。按照《国务院办公厅关于做好政府公报工作的通知》(国办发〔2018〕22号)要求,在办好政府公报纸质版的基础上,加快政府公报电子化进程,推进政府公报数据库建设,有序开放政府公报数据。完善国务院部门为国务院公报提供文件工作机制。推行政府及其所属部门文件由本级政府公报统一发布制度。

四、着力推进政务公开制度化规范化

(十二)贯彻落实政府信息公开条例。修订出台《中华人民共和国政府信息公开条例》。各地区各部门要调整完善相关配套措施,严格落实新条例各项规定,做好衔接过渡工作。对照新条例要求全面梳理应当主动公开的政府信息,未公开的要及时向社会公开。进一步规范依申请公开工作,建立健全接收、登记、办理、答复等流程,依法保障公民、法人和其他组织获取政府信息的权利。结合条例实施10周年和新修订的条例出台,组织开展形式多样的宣传活动,营造社会公众充分知情、有序参与、全面监督的良好氛围。

(十三)做好基层政务公开标准化规范化试点总结验收工作。各试点省份人民政府要切实落实责任,扎实推进试点工作,8月底前完成试点验收,9月底前报送试点成果和总体情况,其中每个试点领域报送一套公开标准规范建议。国务院有关部门要积极履行业务指导责任,为本系统基层单位开展试点提供有力支持;国务院标准化主管部门要切实发挥专业优势,积极参与标准规范编制工作。国务院办公厅组织制定试点工作验收标准,对试点单位开展抽查复核,在总结试点经验的基础上,启动公开标准规范的编制工作。

(十四)加强政府信息公开审查工作。政府信息公开前要依法依规严格审查,特别要做好对公开内容表述、公开时机、公开方式的研判,避免发生信息发布失信、影响社会稳定等问题。要依法保护好个人隐私,除惩戒公示、强制性信息披露外,对于其他涉及个人隐私的政府信息,公开时要去标识化处理,选择恰当的方式和范围。

(十五)全面推行主动公开基本目录制度。已完成主动公开基本目录编制的国务院部门,要根据职责任务变化对目录进行动态更新调整;尚未完成编制的要在年底前完成并对外发布;实行全系统垂直管理的国务院部门还要在年底前编制完成并对外发布本系统主动公开基本目录。各省(区、市)政府也要部署主动公开基本目录编制工作。目录编制要充分体现“五公开”、政策解读、舆情回应、公众参与等要求。

(十六)建立健全公共企事业单位信息公开制度。国务院教育、生态环境、文化和旅游、卫生健康、住房保障、社会救助和社会福利等主管部门要于年底前分别制定完善相关领域公共企事业单位信息公开制度。县级以上地方政府要督促有关部门履行监管职责,加强分类指导,组织编制公共企事业单位公开事项目录,建立完善公开考核、评议、责任追究和监督检查具体办法,切实推进公共企事业单位信息公开工作。

各地区各部门要高度重视本要点部署的各项任务,结合实际提出具体措施,认真抓好落实,防止简单地以文件落实文件。加强政务公开工作能力建设,围绕贯彻落实新条例、政策解读、政务舆情回应等,抓好业务培训。加强督促检查,强化对政策解读、政务舆情回应、主要负责同志研究部署政务公开工作和参加新闻发布会等情况的考核评估。国务院办公厅适时组织落实情况专项督查和第三方评估,并通报结果。  

工信部落实IPv6规模部署行动计划 鼓励工业互联网IPv6应用
       工业和信息化部5月2日发布关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》的通知,旨在加快网络基础设施和应用基础设施升级步伐,促进下一代互联网与经济社会各领域的融合创新。
 
       通知提出,实施LTE网络端到端IPv6改造。到2018年末,基础电信企业完成全国范围LTE核心网、接入网、承载网、业务运营支撑系统等IPv6改造并开启IPv6业务承载功能,为移动终端用户数据业务分配IPv6地址,提供端到端的IPv6访问通道。到2018年末,基础电信企业完成门户网站、网上营业厅网站IPv6改造,移动互联网IPv6用户规模不少于5000万户(基础电信企业已分配IPv6地址且一年内有IPv6上网记录的用户)。
 
       通知还提出,加快固定网络基础设施IPv6改造。到2018年末,完成北京、上海、广州、郑州、成都的互联网骨干直联点IPv6改造,开通IPv6网间互联带宽不少于1Tbps。到2020年末,完成所有互联网骨干直联点IPv6改造,开通IPv6网间互联带宽不少于5Tbps。
工信部:2018年末,阿里云、腾讯云、金山云、网宿科技、蓝汛、帝联科技完成CDN的IPv6改造!

5月2日,从工信部获悉,工信部印发关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》的通知》,旨在加快网络基础设施和应用基础设施升级步伐,促进下一代互联网与经济社会各领域的融合创新。

 

通知明确指出:

 

1)到2018年末,阿里云、腾讯云、金山云、网宿科技、蓝汛、帝联科技完成内容分发网络(CDN)IPv6改造。

 

2)到2018年末,中国电信、中国移动、中国联通面向公众提供服务的云服务平台完成50%云产品IPv6改造,阿里云、腾讯云、金山云、UCloud、华为云、华云、迅达云、百度云、京东云、青云等云服务平台企业完成50%云产品IPv6改造。到2020年末,上述企业完成全部云产品IPv6改造。鼓励云服务企业面向用户提供IPv6技术咨询、网站改造等服务。

  

 

 

以下为《通知》全文:

 

 

 

工业和信息化部关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》的通知

工信部通信〔2018〕77号

 

各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管部门,各省、自治区、直辖市通信管理局,部属各单位、部属各高校,中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司,中国广播电视网络有限公司,阿里巴巴(中国)有限公司、深圳市腾讯计算机系统有限公司、百度在线网络技术(北京)有限公司、北京京东世纪信息技术有限公司、北京金山云网络技术有限公司、网宿科技股份有限公司、北京蓝汛通信技术有限责任公司、上海帝联信息科技发展有限公司、华为技术有限公司、广东欧珀移动通信有限公司、维沃移动通信有限公司、北京小米科技有限责任公司、魅族科技有限公司、上海优刻得信息科技有限公司、无锡华云数据技术服务有限公司、北京迅达云成科技有限公司、北京优帆科技有限公司、中山大学、东网科技有限公司、大连东软思维科技发展有限公司、宁夏誉成云创数据投资有限公司、蓝汛欣润科技(北京)有限公司、贵阳中电高新数据科技有限公司、贵阳综合保税区大数据科技有限公司、润泽科技 发展有限公司、武汉火凤凰云计算服务股份有限公司、湖南尚锐信息科技有限公司、启明信息技术股份有限公司、大连亿达名气通数据服务有限公司、沈阳铁路局、万国数据服务有限公司、成都中立数据科技有限公司、光环云谷科技有限公司、张北云联数据服务有限责任公司、上海数据港股份有限公司、阿里云计算有限公司(万网)、北京新网互联软件服务有限公司、中国互联网信息中心(CNNIC)、政府和公益机构域名注册管理中心(CONAC)、成都西维数码科技有限公司、厦门三五互联科技股份有限公司、厦门易名科技股份有限公司、江苏邦宁科技有限公司、浙江贰贰网络有限公司、佛山市亿动网络有限公司、厦门商中在线科技股份有限公司、广东时代互联科技有限公司:

  

为贯彻落实中共中央办公厅、国务院办公厅印发的《推进互联网协议第六版(IPv6)规模部署行动计划》(厅字〔2017〕47号,以下简称《行动计划》),加快网络基础设施和应用基础设施升级步伐,促进下一代互联网与经济社会各领域的融合创新,现就涉及我部相关任务的组织实施工作通知如下。

  

一、实施LTE网络端到端IPv6改造

  

(一)LTE网络IPv6改造。到2018年末,基础电信企业完成全国范围LTE核心网、接入网、承载网、业务运营支撑系统等IPv6改造并开启IPv6业务承载功能,为移动终端用户数据业务分配IPv6地址,提供端到端的IPv6访问通道。

  

(二)基础电信企业自营业务系统IPv6改造。到2018年末,基础电信企业完成门户网站、网上营业厅网站IPv6改造,并完成活跃用户规模排名前10位的自营移动互联网应用(APP)及相应系统服务器IPv6升级改造,使移动互联网应用(APP)支持IPv6访问优先;通过免流量升级等推广措施,引导用户完成移动互联网应用(APP)更新。

  

到2018年末,移动互联网IPv6用户规模不少于5000万户(基础电信企业已分配IPv6地址且一年内有IPv6上网记录的用户),其中,中国电信集团有限公司(简称中国电信)用户不少于1000万户,中国移动通信集团有限公司(简称中国移动)用户不少于1000万户,中国联合网络通信集团有限公司(简称中国联通)用户不少于1000万户。

  

(三)移动终端全面支持IPv6。推动新生产移动终端的出厂默认配置支持IPv4/IPv6双栈,并逐步推进存量移动终端通过系统软件升级开启IPv6功能。基础电信企业定制和集中采购的移动终端应全面支持IPv6。

  

(四)基础电信企业间网络与应用IPv6互通。到2019年第一季度末,各基础电信企业均完成LTE网络与其他基础电信企业用户规模排名前10位的移动互联网应用系统服务器互通,实现已选定的30个移动互联网应用(APP)IPv6跨网访问。

  

二、加快固定网络基础设施IPv6改造

  

(五)骨干网IPv6互联互通。到2018年末,完成北京、上海、广州、郑州、成都的互联网骨干直联点IPv6改造,开通IPv6网间互联带宽不少于1Tbps。到2020年末,完成所有互联网骨干直联点IPv6改造,开通IPv6网间互联带宽不少于5Tbps。

 

(六)城域网和接入网IPv6改造。到2018年末,基础电信企业完成城域网和接入网IPv6改造并开启IPv6业务承载功能,为固定宽带用户分配IPv6地址,向政企客户提供基于IPv6的专线业务,并出台相应的资费优惠措施。

 

(七)固定终端全面支持IPv6。推动新生产的家庭网关、企业网关、路由器等固定终端支持IPv6并默认配置支持IPv4/IPv6双栈,基础电信企业定制和集中采购的固定终端应全面支持IPv6。

  

(八)业务运营支撑系统改造。到2018年第三季度末,基础电信企业完成业务运营支撑系统升级改造,建立面向IPv6业务的运维管理体系和业务管理流程,具备IPv6用户统计、流量统计以及IPv6业务受理、开通、运行维护等能力。

  

三、推进应用基础设施IPv6改造

  

(九)数据中心IPv6改造。基础电信企业和数据中心运营企业应完成数据中心内部网络和出口设备的IPv6改造,支持IPv6业务接入和承载。到2018年末,中国电信、中国移动、中国联通完成超大型数据中心IPv6改造,国家超级计算广州中心、东北区域大数据中心、东软软件园数据中心、誉成云创数据中心、百度云计算技术(山西)有限公司、蓝汛首鸣国际数据中心完成IPv6改造,为用户提供基于IPv6的互联网数据中心(IDC)业务,2018年起新投产的数据中心应支持IPv6。到2020年末,各大型数据中心运营企业均完成IPv6改造。

  

(十)内容分发网络(CDN)IPv6改造。到2018年末,阿里云、腾讯云、金山云、网宿科技、蓝汛、帝联科技完成内容分发网络(CDN)IPv6改造。

  

(十一)云服务平台IPv6改造。到2018年末,中国电信、中国移动、中国联通面向公众提供服务的云服务平台完成50%云产品IPv6改造,阿里云、腾讯云、金山云、UCloud、华为云、华云、迅达云、百度云、京东云、青云等云服务平台企业完成50%云产品IPv6改造。到2020年末,上述企业完成全部云产品IPv6改造。鼓励云服务企业面向用户提供IPv6技术咨询、网站改造等服务。

  

(十二)域名系统IPv6改造。到2018年末,中国电信、中国移动、中国联通完成递归域名解析服务器的IPv6改造,万网、新网互联、中国互联网信息中心(CNNIC)、政府和公益机构域名注册管理中心(CONAC)、西部数码、三五互联、易名中国、中国数据、爱名网、联动天下、商务中国、时代互联完成IPv6改造,构建域名注册、解析、管理全链条IPv6支持能力。

 

四、开展政府网站IPv6改造与工业互联网IPv6应用

  

(十三)政府网站IPv6改造。推进工业和信息化系统门户网站IPv6改造。到2018年末,工业和信息化部完成门户网站IPv6改造;到2019年末,部属各单位、部属各高校及各省、自治区、直辖市通信管理局完成门户网站IPv6改造。

  

(十四)工业互联网IPv6应用。鼓励典型行业、重点工业企业开展工业互联网IPv6网络化改造,创新工业互联网应用实践,构建工业互联网IPv6标准体系。

  

五、强化IPv6网络安全保障

  

(十五)加强IPv6网络安全管理。将IPv6相关网络基础设施及应用基础设施安全防护纳入电信和互联网网络安全防护体系,健全完善IPv6环境下网络安全相关管理和技术要求,开展针对IPv6的网络安全等级保护、风险评估、通报预警等工作。

  

(十六)做好IPv6网络安全保障措施升级改造。各基础电信企业和数据中心、内容分发网络(CDN)、云服务等运营企业要同步做好现有网络安全保障系统在IPv4向IPv6过渡过程中的升级改造,确保具备基于IPv6的安全保障能力。

  

(十七)强化IPv6网络安全能力建设。加强基于IPv6固定网络基础设施和应用基础设施的网络安全防护手段建设,支持开展IPv6网络环境下的工业互联网、物联网、人工智能等新兴领域网络安全技术和管理机制研究。鼓励企业、研究机构、高校等各方加强协同,加快IPv6安全技术研发、应用和融合创新。

  

六、落实配套保障措施

  

(十八)加强组织领导。各地通信管理局、工业和信息化主管部门要加强与有关部门的沟通协调,建立协同工作机制。各基础电信企业集团公司、设备制造企业以及数据中心、内容分发网络(CDN)、云服务、域名服务等企业要成立由公司领导任组长的专项推进工作组,对照各项目标任务制定具体实施方案和工作计划,并于5月15日前报送工业和信息化部(信息通信发展司)。

  

(十九)落实主体责任。各企业要加大资金投入力度,确保各项目标任务按期完成。各基础电信企业集团公司在对各省级子(分)公司的业绩考核中,还应将IPv6相关任务完成情况作为重要的考核指标,要安排资金保障IPv6各项任务落实。各企业应于2018年6月、9月、12月底向工业和信息化部(信息通信发展司)报送相关工作进展情况。

  

(二十)强化规范管理。完善互联网信息服务备案管理制度,鼓励互联网接入服务提供者和互联网信息服务提供者提供基于IPv6的服务,在互联网信息服务备案时明确要求提供IPv6相关信息;加强IPv6地址备案系统的建设和备案管理,督导企业严格落实IPv6接入地址编码规划方案;完善相关

2018年5月21日-22日,行业内最具影响力的权威峰会“全球下一代互联网峰会”将在杭州开幕

        2018年5月21日-22日,行业内最具影响力的权威峰会“全球下一代互联网峰会”将在杭州开幕。

        “全球下一代互联网峰会”是自中办、国办发布《推进互联网协议第六版(IPv6)规模部署行动计划》后我国下一代互联网领域首个产业盛会,将邀请国家相关主管部门重要领导、近百位国内外产业权威专家到场,汇聚千位产学研用行业精英,集中展示下一代互联网核心成果,将在我国下一代互联网发展进程中具有里程碑意义。

        目前,互联网之父Vint Cerf,国家信息化专家咨询委员会常务副主任周宏仁,全球IPv6论坛主席Latif Ladid,互联网先驱者Pindar Wong,印度NGN论坛秘书长Satya Gupta,APNIC资深研发科学家George Michaelson,新加坡IPv6论坛主席Lawrence Hughe等国内外专家都将出席并发表演讲。更多大会日程、演讲嘉宾等相关信息请随时关注大会官网:IPv6.conference.cn

 

cid:_Foxmail.1@c77b9dd8-e6d7-1494-7e18-07787fe3a6a7

 

IPv6 Ready颁证仪式隆重举行 规模化部署势不可挡

2017年11月26日,中办、国办发布《推进互联网协议第六版(IPv6)规模部署行动计划》(以下简称“IPv6行动计划”),明确提出IPv6规模化部署具体目标和要求,此后,各大厂商发布了大量类型丰富的IPv6产品和解决方案,基本涵盖原有IPv4产品。截至2018年5月,包括路由器、交换机、防火墙、无线设备、安全设备等多种类型产品在内的设备和系统通过了IPv6 Ready Logo测试认证,获得全球IPv6测试中心授予的全球通用IPv6 Ready Logo。

 

2018年5月21日,“全球下一代互联网峰会”在杭州白马湖建国饭店隆重开幕,全球近千位产业精英齐聚一堂,共议全球下一代互联网均衡发展,共商机遇与挑战。为推动IPv6规模化部署,提高全产业IPv6支持度,在全体现场观众的见证下,全球IPv6论坛(IPv6 Forum)主席LatifLadid 与ISOC董事、IPv6 Ready Logo Program主席Hiroshi Esaki为2018年通过IPv6 Ready Logo测试的产品颁发IPv6 Ready Logo Phase-2认证证书。来自新华三技术有限公司、华为技术有限公司、锐捷网络股份有限公司、网神信息技术股份有限公司、蓝盾信息安全技术有限公司、亚信科技有限公司、深圳市共进电子股份有限公司及杭州瀚洋科技有限公司的代表依次上台接受证书。

    

 


全球IPv6测试中心早在2008年就联合全球IPv6论坛(IPv6Forum)发起了IPv6 Ready Logo测试认证计划,对符合测试标准的设备颁发IPv6 Ready Logo,表示产品可普遍适用于全球IPv6下一代互联网的部署和应用,现已成为产品是否符合IPv6协议规范的重要衡量标准,也是世界上最权威的IPv6支持证明。随着未来我国对设备进网要求的逐步完善,以及新增移动终端和固定终端的更新升级,IPv6 Ready Logo将扮演更加重要的角色,促进互联网演进升级和健康创新发展,助力网络强国战略部署。

中国IPv6 Ready认证总数全球第一 华为、中兴、TP-Link位列国内前三甲

2012年6月6日,全球IPv6网络正式启动,世界互联网协会(Internet Society)也将这一天定为世界IPv6日,IPv6应用部署随之不断发展推进。至今,六年间,全球IPv6流量增长了50倍。根据思科(Cisco)提供的全球IPv6部署情况统计,比利时以62.52%的部署率排名第一,其后依次是德国(56.80%)、希腊(54.46%)、瑞士(50.85%)、美国(50.56%)、马来西亚(49.38%)、印度(48.96%)、芬兰(48.66%)、英国(46.91%)、葡萄牙(46.83%)。此统计数据是根据各个国家地区的网络、IPv6网站及IPv6用户等数据,按照一定权值分配计算方法,得出的IPv6综合部署情况。下图是全球IPv6部署整体情况示意图,颜色越深表示部署程度越高。

 

              

图 全球各国家及地区IPv6部署情况 (2018年6月)

 

发达国家和新兴市场国家均在大力推动各自的IPv6部署,在政府引导、市场驱动、客户需求三位一体的作用下快速发展。

全球IPv6测试中心为保障IPv6设备和应用软件互连互通能力,树立全球IPv6商业部署信心,一直专注于IPv6测试相关标准制定、测试平台、互通性测试、自动化测试和性能测试等研究和开发。作为全球IPv6论坛(IPv6 Forum)授权认可的测试中心之一,负责对国内外企业进行IPv6 Ready Logo和IPv6 Enabled Logo的测试与认证。

IPv6 Ready Logo 测试认证作为全球IPv6测试中心实施的一个国际通用测试认证项目,为IPv6产品提供一致性测试和互通性测试。其最新统计数据显示,截至2018年6月,全球已颁发2228个IPv6 Ready Logo认证证书,并且呈稳定增长趋势。

图 IPv6 Ready认证设备数量的增长趋势

 

其中,中国获得IPv6 Ready Logo数量居全球第一(包括大陆和台湾地区),达到768个,之后依次是美国744个、日本434个、韩国148个、印度42个。

 

图 IPv6 Ready Logo设备认证国家/地区分布

 

目前,中国IPv6 Ready Logo申请主要设备类型为路由器和交换机,二者占总数的45%,随着测试种类不断扩增,安全设备和CPE设备认证逐年增多,已占到10%以上。

图 中国IPv6 Ready Logo认证设备类型统计

 

      从全球范围IPv6 Ready证书统计来看,D-LINK以176个高居榜首,其下依次是思科、惠普、松下、戴尔、安奈特、华为等企业。

图 全球IPv6 Ready Logo申请数量统计

 

      从国内颁发的Logo证书数量来看,华为以45个证书居于首位,其次是中兴、TP-Link、华三、锐捷等。

       图 中国IPv6 Ready Logo申请数量统计

 

中国自2012年开展IPv6 Ready认证以来,认证申请数量逐年上升,尤其在去年两办文件《推进互联网协议第六版(IPv6)规模部署行动计划》发布之后,路由器、交换机、终端以及安全厂商等企业纷纷申请IPv6 Ready认证,2018上半年颁发的IPv6 Ready Logo数量较2017全年提升了2倍。

值此IPv6日之际,全球IPv6测试中心回顾IPv6发展路线,总结全球IPv6部署情况,未来将继续验证IPv6产品可部署性和应用性,围绕着设备能力认证(IPv6 Ready)、站点能力认证(IPv6 Enabled)和工程师能力认证(IPv6 Education)三个方面增强运营商和用户部署IPv6的信心,促进下一代互联网快速发展。

终于来了!重磅发布:阿里云负载均衡SLB率先支持IPv6!

1. 背景

IPv6是Internet Protocol Version 6的缩写,其中Internet Protocol译为“互联网协议”。IPv6是IETF(互联网工程任务组,Internet Engineering Task Force)设计的用于替代现行版本IP协议(IPv4)的下一代IP协议,IPv6将IPv4中32位的地址长度扩展到了128位,使得地址空间扩大了79,228,162,514,264,337,593,543,950,336倍。使用IPv6,可以让全世界的每一粒沙子都能分配到一个IP地址。

IPv6的设计初衷是用以解决IPv4地址枯竭问题,同时对IPv4进行大量改进,并最终取代IPv4。然而由于NAT等技术的广泛应用,IPv4在互联网流量中长期占据主要地位,IPv6的使用增长缓慢。直到2017年7月,通过IPv6使用Google服务的用户百分率才首次超过20%。

 

截止本文发稿,谷歌的IPv6统计

2017年11月26日,中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》。《计划》中指出加快推进IPv6规模部署,构建高速率、广普及、全覆盖、智能化的下一代互联网,是加快网络强国建设、加速国家信息化进程、助力经济社会发展、赢得未来国际竞争新优势的紧迫要求。

2018年5月2日,工信部发文:工业和信息化部关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》的通知针对各省、自治区、直辖市、各级通信管理局、以及四大运营商和BAT为代表的一系列企业提出了详尽的工作计划和改造要求。

同时,随着5G、IOT技术的逐渐成熟,万物互联的时代即将到来、苹果AppStore审核要求全面支持IPv6的要求等,使得市场上对IPv6的呼声不断升高。

因此不论从政策导向、市场需求、技术演进来看,2018年必将是中国IPv6爆发的元年。

今天,阿里云负载均衡SLB已率先支持IPv6!

2.阿里云负载均衡SLB IPv6解决方案

 

阿里云负载均衡SLB提供全新的IPv6实例,该实例具备一个IPv6公网地址,可以被互联网上的IPv6客户端访问,同时阿里云负载均衡SLB IPv6方案有如下特点:

1、业务从IPv4无痛、平滑迁移IPv6
如上图所示,IPv6 SLB后端可以直接挂载使用IPv4地址的ECS,意味着用户无需对原有系统做改造,就可以无痛、平滑的将业务迁移到IPv6。并且通过新增IPv6入口,对原有IPv4业务无任何影响,仅需要业务总量增加的情况下,适量对后端ECS进行横向扩容即可。

2、IPv6访问控制让业务部署更加安全可靠
阿里云负载均衡SLB支持IPv6访问控制,访问控制黑名单有效阻断恶意地址对负载均衡业务的访问;而访问控制白名单能够仅允许白名单授权地址访问负载均衡业务。

3.如何购买SLB IPv6实例

目前IPv6在杭州Region上线,并已经针对部分用户发出邀测函,未收到邀请的用户可以通过工单方式申请开通白名单购买。

下面我们看下IPv6实例的购买过程:

1、进入负载均衡SLB产品购买页

 

2、选择华东1(杭州)Region;主可用区选择华东1可用区F或华东1可用区E,备可用区选择华东1可用区E或华东1可用区F。注意,当前仅在华东1FE两个可用区开放IPv6售卖

3、选择一个合适的实例规格,如标准型I(slb.s2.small)。注意,当前仅性能保障型实例支持IPv6

4、最后点击立即购买,完成后在控制台中可以看到IPv6实例已经创建成功

 

在访问控制菜单中,当我们新建一个访问控制策略组时,可以看到有IP版本的选项,选择IPv6即可创建IPv6访问控制策略组

其他配置与IPv4 SLB均保持一致,详情请参考负载均衡SLB产品帮助文档

4.活动预告

为响应国家大力推进IPv6的号召,阿里云负载均衡SLB将在近期针对IPv6推出重大优惠,各位敬请期待。

 

推进IPv6规模部署专家委扩大会议在京召开
         6月11日上午,推进IPv6规模部署专家委员会在中国信通院召开扩大会议。中共中央网络安全和信息化委员会办公室、工业和信息化部主管部门的相关领导,邬贺铨、吴建平院士及推进IPv6规模部署专家委员会近20余名专家出席会议,此外IPv6产业各相关单位专家列席了会议。会议由专家委员会主任邬贺铨院士主持。
            
      会议听取了专家委秘书处关于《中国IPv6发展监测报告》和《中国IPv6发展监测指标体系》的汇报,审议了《推进IPv6规模部署专家委工作职责与工作制度》和《2018年专家委工作计划》等文件。专家围绕上述文件及行动计划开局之年如何进一步更好发挥专家委员会的作用展开了研讨,确定了专家委员会近期工作内容。一是成立IPv6发展指标体系专家工作组,加快研究并规范IPv6发展指标体系,二是开展IPv6发展状况监测,并尽快发布我国上半年IPv6发展监测报告,三是做好7月12日IPv6规模部署大会的各项准备工作。
      邬贺铨院士在总结讲话中指出,党中央、国务院要求加快发展基于IPv6的下一代互联网,为我国推进网络强国建设打好基础。专家委员会应认真对标十九大网络强国的战略部署,充分发挥专家委员会的智囊参谋作用,聚焦IPv6规模部署中的焦点、难点问题开展研究,协助规模部署产业链各个环节的协调推进,共同推动我国基于IPv6的下一代互联网产业的持续、健康、快速发展。
下一代互联网未来已来

  万物互联开启智慧新图景

  “未来,人工智能从你出生那天就认识你,读过你所有的电子邮件,听过你所有电话录音,知道你最爱的电影……”以色列作家尤瓦尔·赫拉利在《未来简史》一书中描绘了这样一幅场景:人工智能可能比你自己更了解你。

  人工智能、万物互联、大数据分析……基于互联网产业发展的需要,互联网体系结构的变革再次提上日程。当前全球正在加快布局下一代互联网产业体系,构建高速率、广普及、全覆盖、智能化的新一代互联网体系。下一代互联网体系变革将带来哪些新图景?又有哪些新挑战?

  社会变革:人工智能引领第四次工业革命

  屏幕中与你对话的可能是“机器人客服”,新闻稿件的作者可能是“机器人记者”,快递包裹的分拣员可能是“智能分拣机器人”。这些场景对我们已经不再陌生,从信息传播效率的提升,到生活方式更加便捷,生产成本更加低廉,基于互联网深度发展的人工智能技术正在全方位改变社会生活,给人类生活带来更多新图景。

  随着“互联网+”等政策的部署和落实,人工智能技术也开始从概念走向实践,在产业经济领域引发变革,不断渗透人类生活的各个角落。业内人士表示,新一代人工智能技术的发展,将重构生产、分配、交换、消费等经济活动各环节,形成全方位覆盖各领域的智能化新需求,促进新技术、新产品和新业态的出现,对经济结构变革产生重大影响。

  “如同工业时代的蒸汽机,人工智能在数字化时代的作用正日益凸显。第四次工业革命很有可能就会是人工智能。”360人工智能研究院副院长谭平曾在中国互联网大会上表示,第一次这样的工业革命的典型代表就是蒸汽机的出现,第二次则是灯泡、电力的广泛使用,第三次工业革命我们有了电脑、互联网,第四次工业革命很有可能是人工智能。

  清华大学公共管理学院院长薛澜近日在人文清华讲坛演讲时谈到,随着人工智能、生命科学、物联网、机器人等新技术的发展,我们的物理空间、生物空间和网络空间正在深度融合,引领着第四次工业革命的到来。“它的技术发展和扩散的速度,它对人类社会影响的深度和广度,都是前三次工业革命远远不能相比的。”薛澜说。

  万物互联:物联网开启智慧生活新图景

  百度推出自动驾驶计划、阿里探索无人零售、腾讯聚焦人工智能……中国互联网协会理事长、中国工程院院士邬贺铨在今年召开的中国互联网产业年会上谈到,互联网企业瞄准新技术和新场景纷纷做了重大的战略调整,布局未来更大的发展空间。在新技术发展的推动下,我国明确了发展下一代互联网的战略目标和时间表,着力推进网络强国战略,互联网发展进入新时代。

  无人驾驶、无人超市、无现金社会……得益于物联网技术、人脸识别技术和移动互联网的发展,老百姓的“钱袋子”也变了样。不用自己开车,无需雇佣司机,汽车本身也是“驾驶员”。这个曾经出现在科幻电影中的场景,如今已经变成现实。

  “新科技发明让百姓的日子越来越好,开启了更加智慧的生活方式。”邬贺铨谈到,手机购物、移动支付、共享单车等正是在“窄带”物联网标准出来以后,渗透到消费领域的具体应用,引领着智能社会的到来。

  业内专家表示,如果说互联网让人与人的沟通不再受时空限制,那么物联网则让物物相连成为现实,从人与人,到人与物,再到物与物,万物互联时代正在来临。

  安全之盾:IPv6为网络安全保驾护航

  “第四次工业革命对社会产生的各种影响,包括对就业、伦理、治理方面的影响,其他国家感受到了,我们也同样感受到了。”薛澜谈到,“着眼创新的同时,还要考虑创新可能带来的风险和不利影响。”

  “线上”网络和“线下”生活正在深度融合,虚拟网络世界和现实社会生活相互交织。人们在互联网上变成了“透明人”,个人的一举一动都被互联网“记录在案”,导致人们在网络空间越来越缺乏安全感。——北京大学互联网发展研究中心主任田丽谈到,网络安全和信息安全问题在互联网时代更加凸显,大数据收集和人工智能分析的泛滥,给个人信息保护带来不小的挑战。

  新机遇伴随新挑战,当前我国正在加快布局下一代互联网,如何在互联网高速发展的同时,解决当前存在的安全隐患问题,更好地保护个人信息安全,成为下一代互联网发展中必须解决的问题。

  “IPv6下一代互联网为网络安全问题提供了新平台及新思路。”下一代互联网国家工程中心主任刘东谈到,通过规范IPv6地址分配,能够给网络安全提供支持。如果对IP地址规划和管理得当,就可以更加高效地实现网络流量控制和安全管理,同时也有利于降低安全管理的成本。

  中国工程院院士吴建平介绍,IPv6也具有很好的溯源性,能够找到信息发布的源头,这就有助于减少网络谣言和黑客攻击,对于提高我国网络安全水平有很大帮助。此外,使用IPv6之后,用户可以对数据进行加密,从而保护个人数据安全。“一旦对数据加密,互联网用户就更加安全了。”

  互联网的安全性一直是政府和公众高度关注的话题。“掌握核心技术是解决网络安全问题的重要方式,我国要在下一代互联网布局中争夺主动权,必须要加强基础理论研究,解决核心技术问题。”吴建平表示,建好下一代互联网信息“高速公路”,需要全社会共同努力,抓住互联网体系结构这个核心技术,才能让行驶在互联网“高速公路”上的人行稳致远。

  IPv6规模部署 全球争抢IP资源

  加快布局基于IPv6的下一代互联网,成为网络强国建设中的重要一步。

  “到2018年末,IPv6活跃用户数达到2亿,在互联网用户中的占比不低于20%”在中办、国办于2017年底印发的《推进互联网协议第六版(IPv6)规模部署行动计划》中,下一代互联网的发展目标明确,今年也成为行动计划的开局之年。

  下一代互联网有何不同?当前IPv6发展状况如何?加快推进IPv6有何现实意义?

  “如果IPv4是一颗鸡蛋 那么IPv6就是整个地球”

  “在偌大的互联网体系中,有了标准格式才能知道信息从哪里来、到哪里去,这就是IP协议。”中国工程院院士、清华大学计算机科学与技术系主任吴建平告诉记者,体系结构作为互联网的核心技术之一,对互联网行业和社会生活影响深远。当前普遍使用的是IPv4协议,而下一代互联网则是以IPv6为基础的互联网发展阶段。

  IPv6协议是IP协议的一个版本,全称“Internet Protocol Version6”,即互联网协议第六版,是网际协议标准的制定者IETF设计的用来代替现行版本IPv4的下一代互联网核心协议。当前我国仍处于IPv4协议与IPv6协议并行阶段,下一代互联网时代,IPv6协议将逐渐取代IPv4协议。

  “然而,因为互联网的发展速度太快,目前网络IP地址的数量显得不够用了,这些资源也将分配殆尽。”下一代互联网国家工程中心主任刘东表示,特别是人工智能、物联网、5G技术、量子通讯等技术的快速发展,对IP地址的需求量将呈现爆炸式增长。基于IPv6的下一代互联网将地址空间扩大到2的128次方,被形容为“让地球上每粒沙子都有一个IP地址”。

  实现互联网向IPv6演进升级,则是我国网络强国建设的基础工程。

  “如果IPv4是一颗鸡蛋,那么IPv6就是整个地球。”吴建平谈到,与IPv4相比,IPv6的一个显著特点就是数量巨大。从数字上来看,IPv4能为全球提供约43亿IP地址,IPv6理论上可提供2的128次方个IP地址。“几乎可以连接世界上所有东西。甚至可以给动物分配IP地址了。”吴建平说。

  7亿多网民共享3亿IP地址 IP资源愈加紧缺

  IP协议是一种有限资源,随着万物互联时代加速到来,IP资源紧缺的现象愈发突出。第四届世界互联网大会公布的《世界互联网发展报告2017》表明,截至2017年6月,全球网民总数达到38.9亿,普及率为51.7%。这就意味着,如果每个网民有一台入网设备,目前IPv4协议分配的43亿IP地址很快就会不够用。

  而现实情况是,随着移动互联网的飞速发展,个人便携PC、智能手机以及其它移动电子设备快速普及,人手多台入网设备成为常态,未来也将出现越来越多的物联网应用,甚至电视、冰箱、空调、牙刷都开始入网,这对IP地址的需求量将会几何级增加。“未来的物联网时代,甚至像灯泡这样微小的家居设备都要配备IP地址。这样40多亿个地址是远远不够的。”吴建平说。

  根据《中国互联网发展报告2017》显示,截至2017年6月,中国网民规模已达到7.51亿,而IPv4地址数量仅有3.38亿。相当于平均每两个人共用一个IP地址。而在美国,平均一个人拥有5个IP地址。而我国在过去并没有获得大量的IPv4地址,面对迅速增长的入网设备和网民数量,争取更多的IP资源成为迫切需求。

  “IPv6可以在解决IPv4地址短缺的同时,还有可能解决多种设备连接互联网的障碍,为万物互联奠定网络基础。”刘东表示,基于IPv6的下一代互联网拥有海量地址,将成为支撑前沿技术及产业快速发展的重要基石。在当前新一轮科技革命和产业变革的关键时期,下一代互联网规模部署将成为我国由网络大国迈向网络强国的迫切要求。

  发展IPv6成为全球公认的下一代互联网解决方案,全球你追我赶普及IPv6的竞争态势正在形成。

  “互联网体系结构在互联网技术发展中扮演着重要角色,推进IPv6是互联网发展的必然。”吴建平认为,如果不加快向IPv6升级,就会成为制约互联网经济发展的一个瓶颈。

  全球争抢IP资源 全面部署IPv6正当其时

  当前,IPv6部署在国际已取得了突破性进展,主要发达国家IPv6部署率大幅提高。面对全球抢占IPv6资源的态势,我国将全面推进部署IPv6作为发展下一代互联网的重要任务。

  “实现IPv6大规模商业应用、IPv6用户规模世界前列、形成全球领先产业技术体系……”《推进互联网协议第六版(IPv6)规模部署行动计划》明确了下一代互联网发展的目标和任务,并为之制定了具体的时间表和路线图,为下一代互联网规模部署和未来发展指明了方向。

  业内专家评价,这项行动计划对我国互联网基础设施建设、网络安全提升、应用水平提高等方面影响显著,将成为推进下一代互联网部署的行动指南,对经济社会发展乃至国家安全产生深远影响。

  中国工程院院士、中国互联网协会理事长邬贺铨也曾在公开场合表示,IP资源全球分配,发展IPv6就要关注全球下一代互联网的研究、实验、技术、产业应用情况,做到发展共同推进、安全共同维护、治理共同参与、成果共同分享。我们不仅不能关起门来搞建设,还要向世界贡献中国力量。

  专家解读下一代互联网创新模式

  下一代互联网全面建成还有哪些现实困境?如何解决发展中面临的现实困境,让下一代互联网真正落地生根?如何促进下一代互联网与社会治理同步推进?

  记者就此专访了IPv6推动者、中国工程院院士吴建平,下一代互联网国家工程中心主任刘东,北大互联网发展研究中心主任田丽三位专家,请他们畅谈下一代互联网发展的昨天、今天和明天。

  “起个大早,赶个晚集”

  当前全球互联网格局正在从互联网协议第四版(IPv4)走向互联网协议第六版(IPv6)。我国正在着力推进IPv6规模部署,构建高速率、广普及、全覆盖、智能化的下一代互联网。

  曾获得国际互联网界最高荣誉“乔纳森·波斯塔尔奖”的吴建平,作为中国互联网发展进程的重要贡献者,他在科研之路上见证了IPv6的发展历程。吴建平告诉记者,中国很早就参与到下一代互联网建设中。1997年IPv6正式提出,美国开始发起下一代互联网项目,几乎与此同时,中国也着手立项研究下一代互联网。

  在研究下一代互联网基础理论和实践应用方面,中国曾走在前列。2000年底,“中国高速互联研究实验网络”项目成功研制了中国第一个地区性下一代互联网试验网络;2003年前后,清华大学等单位承担了“973”计划项目“新一代互联网体系结构理论研究”;2008年底,国家组织实施下一代互联网示范工程CNGI试商用项目,上百所高校和科研机构、全国性电信运营商、几十个互联网企业加入其中,建成了大规模下一代互联网示范网络……

  “起了个大早,赶了个晚集”,吴建平坦言,尽管我国较早开展了IPv6试验,但目前我国IPv6普及率并不高。从互联网产业实际发展来看,重实践应用轻基础理论的现象仍然存在,对互联网技术的认识流于表面,在运用互联网时显得比较粗犷。“一些企业对互联网的本质缺乏了解,对核心技术不求甚解,依然用落后的方式使用先进的技术。”吴建平说。

  致力于下一代互联网关键技术测试和研究的下一代互联网国家工程中心主任刘东也谈到,我国是世界上较早开展下一代互联网试验和应用的国家,在技术研发、网络建设、应用创新方面取得了重要阶段性成果。“但遗憾的是,后期推进过程却明显乏力,其核心原因在于产业认识不足,很多机构既没有认识到部署下一代互联网的必要性,又没有认识到紧迫性。”刘东说。

  产业助推是动力 核心技术是根本

  “用5到10年时间,形成下一代互联网自主技术体系和产业生态,建成全球最大规模的IPv6商业应用网络。”当前,推进全面部署IPv6已经上升到战略层面,受到国家层面的大力支持,但仍需避免重蹈覆辙。业内人士表示,对于下一代互联网要避免盲目乐观,当前我国IPv6发展与发达国家仍存在不小的差距。实现IPv6大规模商用,还需相关产业的带动以及核心技术的创新。

  从下一代互联网发展历程来看,IPv6完全取代IPv4仍存在许多现实阻力,相关产业动力不足是发展缓慢的一个原因。通过对行业的长期观察,吴建平发现,短期看来,从IPv4转换到IPv6,一方面会给互联网企业增加成本,另一方面会给电信网络等行业带来冲击。吴建平透露,互联网内容的提供者缺乏使用新技术的动力,用户使用了IPv6也看不到什么内容;运营商对互联网存在抵触情绪,对研发4G、5G的热情度远远高于IPv6。

  “政策层面的支持,只是下一代互联网规模部署的催化剂,而IPv6大规模商用则要依靠市场需求推动。”刘东谈到,下一代互联网的部署是关乎各个“环节”的系统工程,既需要国家政策推动,更需要产业与市场驱动。只有运营商、设备商、互联网公司等产业链各个环节都“动”起来,在基础设施升级改造、垂直行业应用部署、前沿技术研发、人才培养等等方面展开综合推进,才有可能实现快速部署。刘东表示,“当前最重要的是激发产业主动性。”

  记者调查了解到,短期来看从IPv4转向基于IPv6的下一代互联网,可能会给相关企业带来成本的增加,但从长远来看,只有从互联网体系结构上做出根本调整,才能给互联网相关产业提供更多内生动力。因此,核心技术的创新尤其不能忽视。

  “互联网的核心技术是互联网的体系结构,像计算机系统中的CPU和计算机软件中的操作系统一样关键,一旦核心技术出问题,会对行业产生重大影响。”吴建平指出,尽管互联网应用搞得风生水起,但互联网核心技术创新比较薄弱。

  应有与下一代互联网匹配的治理模式

  “基于IPv6的下一代互联网,将大大提升网络的容量和速度,信息传播效率将更高,同时将带来更多的技术创新成果。但技术的使用如果超过一定限度,就可能给现实社会带来风险。”北京大学互联网发展研究中心主任田丽表达了她对下一代互联网的隐忧。

  “过去,互联网是一个工具,帮助人们连接外部世界。现在,互联网本身就是社会,已经深深嵌套在生活中。”田丽认为,“互联网时代的颠覆性不仅是个人看得见的行为和看不见的思想,还有整个社会的结构和秩序,因此互联网创新不仅包括技术创新,还应包含治理创新。”

  网络空间正在塑造新的社会关系,网络正在将一个个分散的个体连接起来,人们的前途和命运都置于共同体之中。而当前的互联网治理模式并没有很好地将社会因素纳入其中,存在着治理思维简单、治理模式单一的问题,布局下一代互联网还应重视治理模式的创新。

  田丽认为,一般而言互联网治理至少应包括四个维度:一是互联网资源如何分配,二是互联网基础设施如何布局,三是互联网如何有序发挥作用,最后是互联网如何管理好。“然而,当前我们的互联网治理往往停留在最后这一点,即对互联网的规制和监管。”田丽谈到,当前互联网的监管手段相对单一,对于互联网行为的规制不明晰、底线不明确,管理存在滞后性。

  “下一代互联网时代,应该有一套与之匹配的治理模式。”田丽表示,未来互联网与传统社会深度交融是大趋势,互联网治理不应仅仅停留在对技术的管理上,而应是全方位的社会治理。

  田丽表示,治理与发展并重,在下一代互联网发展新阶段,只有深入分析研判,提前预测风险,在发展的同时解决好安全问题,才能让下一代互联网持续健康发展,才能让全球网民共享下一代互联网发展成果,在网络空间中有更多获得感、幸福感、安全感。

阿里云全面对外提供IPv6服务

        6月20日报道,阿里云宣布联合三大运营商全面对外提供IPv6服务,支撑5G、物联网时代的建设需求。阿里云称,其目前是国内唯一一家全面提供IPv6服务的云厂商。

        截止2017年底,中国网民的人均IPv4地址仅有0.45个,IPv4地址枯竭催生了开发者对IPv6的需求猛增,物联网的爆发更是产生了百亿级连接的需求。IPv6最大的特点就是拥有近乎无限大的地址空间,能给地球上每一粒沙子都分配一个IP地址,同时在抗干扰性、私密性和安全性都要优于上一代,管理更便捷、成本更低,足以支撑5G、物联网时代的建设需求。

       今年5月份,工信部发布关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》的通知,从六方面落实IPv6行动计划。其中明确提出,到2018年年末,云服务平台需完成50%云产品改造,全国移动互联网IPv6用户规模不少于5000万户。

国资委下文要求各央企必须在今年11月30日前完成网站IPv6升级工作

关于做好互联网协议第六版(IPv6)部署应用

有关工作的通知

各中央企业:

为贯彻落实中共中央办公厅、国务院办公厅《推进互联网协议第六版(IPv6)规模部署行动计划》(厅字〔2017〕47号)有关部署,切实做好中央企业部署应用互联网协议第六版(IPv6)有关工作,现就有关事项通知如下:

一、完成集团及下属企业门户网站和面向公众的在线服务窗口工Pv6改造。各中央企业要明确改造任务清单,制定详细工作计划,确保于2018年内完成相关改造工作。请于2018年4月16日前将门户网站和面向公众的在线服务窗口IPv6改造工作计划报送国资委综合局。

二、积极推进内部网络和应用IPv6改造。吝中央企业要结合实际,制定本企业工IPv6改造和应用的发展规划,加快推进企业生产管理信息系统等内部网络和应用的IPv6改造,加强IPv6环境下移动互联网、物联网、工业互联网、云计算、大数据、人工智能等研究与应用,强化IPv6环境下网络安全保障等。

三、加快电信网络设施改造。中央电信企业要按照国家有关部门要求,积极推进城域网和接入网的IPv6改造,完善网络管理和支撑服务系统,面向公众用户和政企客户开通商用IPv6宽带接入服务。

各中央企业要充分认识推进工Pv6规模部署的重要意义,加强组织领导,保障资金投入,加大支持力度,切实做好IPv6部署应用有关工作。请于11月30日前将IPv6部署应用工作完成情况、典型案例、经验做法等报送国资委综合局。

 

国资委综合局

 

 

 

工业和信息化部积极推进骨干网IPv6互联互通 网间IPv6互联带宽达3.5T

截至目前,中国电信、中国移动、中国联通、中国广电、教育网等互联网骨干网单位已经完成北京、上海、广州、郑州、成都五个互联网骨干直联点的IPv6改造,累计开通IPv6网间带宽3.5Tbps,提前超额完成2018年度开通IPv6带宽不少于1Tbps的目标任务。

工业和信息化部认真贯彻中办、国办《推进互联网协议第六版(IPv6)规模部署计划》的相关要求,组织各互联网骨干网单位抓紧推进网间IPv6互联互通工作。北京、上海、广州、郑州、成都五个互联网骨干直联点IPv6带宽的开通,标志着“东中西布局、全国覆盖”的IPv6骨干网网间互联体系初步建立,极大推动我国固定网络基础设施的整体改造,加速我国IPv6规模部署进程,促进提速降费,为互联网应用服务升级、技术产业创新提供有力的基础网络支撑。

IPv6 Ready Logo证书改版及中文版推出

全球IPv6论坛(IPv6 Forum)发起的IPv6 Ready Logo测试认证是目前世界上最权威的IPv6支持情况认证项目,截止2018年6月底,全球已颁发2236个IPv6 Ready Logo认证证书。

BII-全球IPv6测试中心作为全球IPv6论坛(IPv6 Forum)授权认可的测试中心之一,负责对国内外企业进行IPv6 Ready Logo测试与认证。BII-全球IPv6测试中心对每个通过IPv6 Ready认证的产品颁发证书和测试报告以及在官方网站发布Logo查询信息。

近期针对市场对中心发布的证书反馈意见,同时也为了更好的服务客户,更加精准的公布产品认证信息,自7月1日起所有颁布的IPv6 Ready证书中将在原本包含产品名称、标识编号以及产品描述信息的基础上再增加产品软件版本信息,同时发布IPv6 Ready Logo证书中文版。

                                                                 

                         Ps:往期已获得的证书依旧有效,如有意愿更换新版本证书,可联系我们给予免费更新证书。

 全球IPv6测试中心成立于2008年,为IPv6 Forum的核心成员,同时也是IPv6 Ready Logo认证项目的创立者单位之一。本中心是IPv6 Forum国际论坛组织最早授权的IPv6认证实验室,支撑IPv6 Ready Logo体系的运营和维护,是IPv6 Ready测试规范、测试平台及测试工具的主要维护单位。

 

 

邬贺铨院士:IPv6发展时机已成熟 我国已进入加速期
                                        
 
中国工程院院士、中国互联网协会理事长邬贺铨接受人民网专访
 
7月10日-12日,第十七届中国互联网大会在北京国家会议中心举行,大会由中国互联网协会主办,今年大会的主题是“融合发展 协同共治——新时代 新征程 新动能”,活动期间将举行十多场论坛。中国工程院院士、中国互联网协会理事长邬贺铨在接受人民网记者专访时表示,从去年开始,全球呈现了IPv6起飞的状态,而我国现在也已经有了可喜的进展。
 
邬贺铨指出,国际上IPv6的标准是90年代提出来的,但一直以来没有很好地发展。在2014年前后,由于IPv4的地址基本已经分配完,一些需要IPv4私有地址的用户,只能考虑向拥有比较多地址的公司进行购买。在美国一个IPv4地址的售价大概是11美元,但是由于云计算、大数据、物联网、移动互联网的发展,新的地址需求更快,靠这样买剩下的IPv4地址不足以解决问题,所以,IPv6的发展就显得尤其重要。
 
“印度现在使用IPv6地址的网民数已经超过了50%。而美国尽管平均一个网民有6个IPv4地址之多,它也很积极地发展IPv6。”在邬贺铨看来,从去年开始,全球呈现了IPv6起飞的状态,到现在美国的IPv6用户占整个互联网用户之比要到了40%了,而且发展势头很好。据谷歌的统计,全世界使用IPv6访问谷歌的用户占比现在已经超过20%,所以有人估计到2020年全球IPv6用户的占比可能会超过一半,也就是说现在是IPv6发展的起步非常快的阶段,而且现在IPv6所有的设备、终端、网络和域名解释、云结算等等设施转上IPv6的比例已经相当高,IPv6发展的时机已经成熟。
 
在谈到IPv6在中国的发展时,邬贺铨强调,中国是最需要地址的国家,中国很长一段时间因为私有地址表面上缓解了IPv4地址的不足,但实际转换到IPv6的动力不足。“截止到去年年底,中国整个IPv6的比例用户占全国互联网用户的比例仅为0.3%,在全世界排名很低,远远落后于印度、越南这些发展中国家。”邬贺铨表示,去年11月,两办发布了规模推进IPv6部署的行动计划来推动IPv6的发展,通过各方面的努力,现在已经有了可喜的进展,目前IPv6的用户占比会从0.3%上升到5%,而全年的目标是20%。
中国工程院院士邬贺铨:IPv6与网络安全
                                                                   
 
2017年11月26日,中共中央办公厅、国务院办公厅联合印发了《推进互联网协议第六版(IPv6)规模部署行动计划》,指出IPv6是互联网演进升级的必然趋势、技术产业创新的重大契机和网络安全能力强化的迫切需要,提出了全面部署IPv6的目标和时间表及行动方案。本文着重讨论IPv6给网络安全带来的机遇与挑战。
 
一、IPsec不会成为推广IPv6的障碍
 
在IPv6的早期标准中要求使用IPsec协议对网络层IP包中用户信息进行加密,本意是保证用户通信隐私,但不良信息也可借IPsec而隐藏,给对非法内容的监管带来麻烦,因此IPsec成为发展IPv6的心病。
 
事实上IPsec不是为IPv6而专设的,在IETF标准中IPsec协议版本早于IPv6首个标准而发布,IPsec也适用于IPv4。而且其他加密手段的使用已经淡化了IPsec的影响,广泛使用的VPN就是加密的通道,在网络层之上的TLS/SSL也是加密协议,https相对http就是加密的网页,这些在IPv4环境下已经存在。
 
另外,虽然目前几乎所有主流的操作系统都支持IPsec,但IPsec是无法默认就能使用的,需要可信的第三方签发证书或者手工静态配置共享密钥,由于密钥管理的复杂性,实际的使用者很少。而且仅在网络层的加密仍无法解决自身协议的脆弱性和应用层的安全漏洞等问题,现实网络开放环境中节点间的通信更多地采用上层更为灵活的TLS或SSL协议来实现加密,与TLS在全世界的普遍使用相比,IPsec的加密流量几乎可以忽略不计。在IETF的标准RFC3552中承认,上层应用的开发者不能把安全寄希望于网络层的IPsec,因为它很少部署。
 
IPsec曾经被作为IPv6网络节点的强制要求,但在TLS/SSL加密协议出现后IPsec就不再是不可替代的,从2011年发布RFC 64343以后,对IPv6网络节点的实现也不再强制要求必须支持IPsec了。因此IPsec并非IPv6的孪生体,IPv6与IPv4相比并不因为IPsec而增加新的网络及信息安全风险。
 
二、IPv6的海量地址为网络安全提供了溯源的手段
 
在IPv4体制下互联网对上网用户临时动态分配地址,地址与用户身份并没有确定的对应关系,无从谈起溯源,后来虽然认识到安全的重要性,但IPv4地址资源紧张,也不可能为用户固定分配地址。由于IPv4地址的不足,导致私有地址大量使用,NAT(地址翻译)破坏了端对端的透明性,给网络安全事件溯源带来了困难,假冒地址横行,网络攻击等安全事件泛滥。另外,由于历史原因,我国境内IPv4地址资源的申请也存在极大的不确定性,而且IPv4地址资源极为有限也没有余地对IPv4地址进行有效的统一规划和管理,无法将公共服务IPv4与普通上网用户的IPv4地址分区设置,也无法从地址中区分服务类型。
 
IPv6海量的地址为固定分配地址和建立上网实名制奠定了基础,在IPv6地址中通过算法嵌入可扩展的用户网络身份标识信息,与真实用户的身份关联,可构建IPv6地址生成、管理、分配和溯源的一体化IPv6地址管理和溯源系统,实现了与自治域相关联的IP地址前缀级粒度的真实源地址验证。另外,IPv6充足的地址空间可严格按照区域和业务类型甚至用户类型进行地址分配,可以实现对特定IP地址溯源、按业务类型精细服务,或对特定服务类型进行区域管理、精细化监控与安全侦测及防护等,这种基于IP地址对网络流量的控制与安全管理效率高成本低。美国平均每个网民拥有6个IPv4地址,但美国政府为了反恐而看重对IP地址的可溯源能力,因而也积极推动IPv6的部署。
 
IPv6海量的地址空间可有效防止通过地址扫描的攻击。众所周知,网络攻击者通过地址扫描识别用户的地理位置和发现漏洞并入侵,目前的技术可在45分钟内扫描IPv4的全部地址空间,每一个IPv6地址是128位,假设网络前缀为64位,那么在一个子网中就会存在264个地址,假设攻击者以每秒百万地址的速度扫描,需要50万年才能遍历所有的地址,无疑将显著提升网站与用户终端设备的安全。但这并不妨碍政府监管部门用扫描技术发现违法网站,在完善的IPv6地址登记和备案制度下,监管部门能够知道哪些地址是已经分配的,只扫描已分配的地址空间而不是全部IPv6地址空间,因此并不会对主动扫描带来太大麻烦。
 
三、IPv6为新增根服务器创造了机遇
 
在网络空间中每一个网站和邮件都需要有可寻址的地址,为便于记忆以域名来代替,DNS(域名解析服务)以一个递归的层次结构来保证名字系统与IP地址映射的唯一性。DNS根系统由以管理数据为主的根区管理系统和以提供解析服务为主的根服务器系统共同构成,DNS根服务器负责最顶级的域名(例如国家域名和.com等域名)解析。全球有13个根服务器,600多个镜像,我国仅有5个镜像,而且这些镜像服务器物理上在我国境内,但由其所对应的境外的根服务器运营方所管理。我国互联网依赖外方控制的根服务器解析顶级域名,一旦发现紧急情况,缺少应变和反制手段。另外,存在我国顶级域提交至根区的数据被恶意删除、劫持或篡改的可能性,导致抵御大规模DDoS(拒绝服务)的能力不足。由于IPv4帧结构单个报文长度的限制,现有13个IPv4根服务器基本上不可能再扩展,目前在IPv4的DNS体制下虽然也有过若干改进方案,但都不能解决顶级域名解析的可控问题。
 
IPv6体系为扩展根服务器提供了新的机遇,在IPv6新的帧格式中可安排25个IPv6根服务器,形成一组全功能、并与现有IPv4体系并行和互通的国际根体系。现有13个IPv4根服务器能同时解析IPv4与IPv6,25个IPv6根服务器借助IPv4/IPv6地址翻译等技术也兼有解析IPv4的能力。由我国企业提出的IPv6根服务器体系方案,坚持了全球一个互联网一个命名空间但多种寻址方案的理念,满足共同管理根服务器等互联网关键资源的国际诉求,在国际互联网社区得到积极的反响,目前已在中、美、日、印、欧、非、澳、南美等16个国家架设了25台IPv6根服务器,开展了IPv6域名解析的服务试验与互操作性测试,并在IETF提出了相应的标准提案。IPv6根服务器体系不仅为我国拥有自主可控的根服务器提供了机会,也是中国在DNS体系创新方面为国际互联网治理体系朝着更加公平合理安全共治的方向发展所做的贡献。
 
四、IPv6体系下的安全挑战
 
IPv6体系给网络安全的发展提供了新的机遇,但原有的网络安全的一些问题并不因IPv6就自动消失。由于IP网络传输的本质没有发生变化,所以IPv6同样会面临现有IPv4网络下的分片攻击(产生大量分片或发送不完整的分片报文来耗费防火墙资源或处理时间)。IPv4网络中除IP层以外的其他四层中出现的攻击在IPv6网络中依然会存在。
 
在IPv6根服务器体系下,其主服务器还需要从IANA(互联网数字分配机构)的顶级域服务器获得根区更新数据,在数据来源上与IPv4没有区别。虽然从2016年10月起,IANA的职能已从美国政府移交到ICANN(互联网名称及数字地址分配机构),ICANN表面上是多利益相关方社群,但美国政府的影响力不可忽视。特朗普政府的网络安全首席顾问托马斯·博赛特就曾公开表示:“互联网是美国的发明,应该在塑造所有国家未来的过程中,能够反映美国价值观”。如何保证从根区管理系统获取的数据不被劫持或篡改,不仅需要有技术手段,还需要从推动ICANN管理机制的改革入手,共同构建和平、安全、开放、合作的网络空间,建立多边、民主、透明的国际互联网治理体系。
 
IPv6海量的地址规模提供了上网实名制的基础,海量地址的查询变得更加复杂,但是攻击者仍然可以通过IPv6前缀信息搜集、隧道地址猜测、虚假路由通告及DNS查询等手段搜集到活动主机信息从而发起攻击。另外,虽然IPsec并不新增对不良内容监管的威胁,但事实上各种层面上的加密已经成为互联网未来发展的常态,信息安全管理要适应信息加密的现状,除了技术措施外,在内容管理的机制上也需要创新。
 
IPv6还会带来网络安全的新挑战,攻击者可利用IPv6报文的扩展报头(可选且多种)构造包含异常数量扩展头的报文,防火墙为解析报文将耗费大量资源,从而影响转发性能。在IPv6中采用NDP(邻居发现协议)取代现有IPv4中ARP(地址解析协议),但实现原理基本相同,针对ARP的攻击如地址欺骗和泛洪等在IPv6中仍然存在,发送错误的路由器宣告和重定向消息等引IP流转向,达到DDoS、拦截和修改数据的目的。再者,IPv6的无状态地址自动分配机制也可能使非授权用户更容易接入和使用网络。此外,IPv6海量的地址以及有可能按地址所分类的业务来选路,将带动新的路由体系和新的选路协议的开发,可能会引入新的安全漏洞。
 
从IPv4向IPv6过渡将要持续一段时间,过渡与互通方案也会带来新的安全问题,攻击者可以利用过渡协议的安全漏洞来逃避安全监测乃至实施攻击行为,IPv4 over IPv6或IPv6 over IPv4的隧道机制对任何来源的数据包只进行简单的封装和解封,没有内置认证、完整性和加密等安全功能,并不对IPv4和IPv6地址的关系做严格的检查,攻击者可以随意截取隧道报文,通过伪造外层和内层地址伪装成合法用户向隧道中注入攻击流量,防火墙可能形同虚设。翻译技术将IP流在IPv4/IPv6间转换,可能会受到如NAT设备常见的地址池耗尽等DDoS攻击。未来在规模部署中还会出现更多的网络安全问题。
 
在关于IPv6规模部署的行动计划中,网络安全提升是其中的重要任务,包括的内容有:升级改造现有网络安全保障系统,提升对IPv6地址和网络环境的支持能力。严格落实IPv6网络地址编码规划方案,加强IPv6地址备案管理,协同推进IPv6部署与网络实名制,落实技术接口要求,增强IPv6地址精准定位、侦查打击和快速处置能力。开展针对IPv6的网络安全等级保护、个人信息保护、风险评估、通报预警、灾难备份及恢复等工作。开展IPv6环境下的工业互联网、物联网、云计算、大数据、人工智能等领域网络安全技术、管理及机制研究工作。强化网络数据安全管理及个人信息保护能力,确保网络安全。
 
综上所述,推进IPv6规模部署的方向已明确,行动在即,要抓住IPv6带来的新机遇,充分利用和发挥IPv6内含的网络安全潜力,正视IPv6带来的网络安全挑战,在推进IPv6部署中发现问题,以创新来开创网络安全的新局面。
百度刘宁谈IPv6推进:业务是驱动力,安全是保障力
在日前举行的2018中国IPv6发展论坛上,百度公司网络副总监刘宁表示,百度的内在需求就是非常希望整个互联网在IPv6的推进过程当中能够快速平稳,并从四个方面详细阐述了IPv6的相关热点问题。
 
第一从业务模型看IPv6需求。刘宁表示,百度对IPv6存在非常强的内在需求,特别是在端到端的业务模型里面,每一个终端都有非常强的需求,具有唯一的标识,IPv6是必要的选择。在传统的业务模型下面,当前Net的技术存在着大量的问题,虽然Net技术解决了IP地址的限制,但也带来了大量的网关的问题,以及整个互联网的用户体验不稳定。
 
同时在Server toServer的业务模型上面,在互联网集群方面,IPv4对于现在数据中心的扩展性带来了非常大的挑战。刘宁认为,当集群规模达到一定体量的情况下,再加上前期IPv4地址的规划不合理,必然会带来未来限制数据中心的扩展问题。
 
第二IPv6的部署和转型存在的挑战。刘宁指出,首先在业务层面,初期IPv4到IPv6的过渡期内,存在终端的不可预知的行为,另外还存在IPv6的地址定位问题以及IPv6的覆盖度和质量评估体系的问题。同时在安全层面,IPv6的整个安全防护策略边界都是需要重新定义。
 
据刘宁介绍,百度在IPv6的推进过程中,形成了5S维度的方法论。包括,Scale:IPv6的扩展性优势有助于解决现有数据中心东西向和南北向可扩展性和弹性的问题;Stable:建立IPv6质量评估体系,提供稳定的网络质量,供业务去快速的演进和推进;Service:通过对IPv6强需求的业务,快速推进IPv6的过度;Security:安全是业务的生命线,需要重新加固和定义边界;Stage:百度正在制定整个数据中心IPv6演进的长期方案。
 
刘宁称,基于这一方法论,百度对于IPv6推进的近期思路主要是打造可扩展、质量稳定的IPv6网络,供业务快速的演进。远期的目标是,通过有优势业务的内在驱动,去推动整个IPv6转型工作的演进。百度认为,业务是驱动力,首先在万物互联的时代,IPv6是所有硬件需要的唯一标识,第二安全是保障力,百度必将会加固安全网关的防御能力,最后寻求简单网络的运营。
 
第三百度IPv6当前的工作进展。据刘宁介绍,百度早在2012年就开始承接863的IPv6相关研发工作,目前已经与三大运营商完成多线接入。
 
百度在IPv6推进计划方面,刘宁表示,在2019年会完成主要的租户、网络支持双栈协议,到2020年完成所有的改造工作。到2019年,完成对搜索业务的全部改造工作。同时在手机应用方面,百度浏览器和百度地图这几大应用,都将在今年完成所有IPv6的改造工作。
 
第四IPv6-Only,双栈可能仅仅是试验态。刘宁称,“我们在今年快速推进过程当中,我作为网络整体负责人也看到了这样的问题。实际上现在双栈是带来OPEX和CAPEX两方面巨大的提升,实际上IPv6的Only也说不定不失为一个很好的方案。”
 
最后,刘宁总结道,IPv6是目前互联网发展的又一次新机遇,IPv6整个过渡已经经过了20年的长跑期,当前设备和产业都已经非常成熟,只有坚持实践才能推动网络向新的阶段发展。
 
百度云率先推出IPv6落地方案 加速我国信息化产业进程
“战略上重视、战术上藐视”是军事上的一条至理名言。无独有偶,“技术流”的百度云基于其ABC+IoT战略指引,积极布局包括IPv6等新技术领域,打出一套漂亮的组合拳,短短两年内快速攀升至国内公有云市场前三,实现了营收和市占率的双高速增长。而IPv6作为一种高效的信息传输协议,是我国建设现代化信息社会的重要规划。百度云在IPv6的大力推广,旨在抢占云计算2.0时代的技术高地,推进我国数字经济的建设进程。
 
战略先出击 百度云为IPv6落地提供服务“世界观”
 
长期以来IPv4由于存在地址不够用、安全性不完善、路由存在瓶颈、QoS(服务质量)差等问题,限制了信息化技术的落地和革新,而饱受大家吐槽。IPv6作为下一代网络的基础技术协议,于2012年6月正式商用,成为人们拥抱新技术的曙光。
 
当前,我国IPv6的发展已经进入到快车道。工信部今年5月份发布的《推进互联网协议第六版(IPv6)规模部署行动计划》指出,到2018年年末云服务平台需完成50%云产品改造,全国移动互联网IPv6用户规模不少于5000万户。据预测,2025年末我国用户IPv6规模将达世界第一。为此,我国关于IPv6的各项准备工作也正在同步就绪:运营商和CDN设备上均完成对IPv6的支持;云服务提供商日渐成为IPv6应用和发展的中坚力量。
 
百度云作为国内最早提供IPv6网络服务的云服务提供商之一,一直是IPv6推广的坚定支持者。近两年,百度云经过收集和研究用户对IPv6的各种需求后,率先推出IPv6地址+NATv64服务,帮助用户应对苹果应用审核等细分场景,将实现IPv4到IPv6网络的平滑过渡。
 
三步走战术,百度云加速实现IPv6“方法论”
 
随着IPv6协议落地环境的逐渐完善,我国的IPv6用户规模开始萌芽和快速发展,同时国内用户对IPv6网络服务的需求越来越高,技术的变革需要平稳的过度,为此百度云制定了IPv6改造的“三步走”方案。
 
第一步,将百度云网络接入IPv6网络环境,为产品提供IPv6接入访问服务;
 
第二步,百度云核心产品支持IPv6协议栈,拥有全球唯一的IPv6地址,并具备主动访问IPv6网络能力;
 
第三步,百度云所有产品支持IPv4和IPv6双协议栈,为用户提供完整的IPv6网络支持。
 
现阶段,百度云发布了IPv6终结功能来支持用户IPv6访问。通过在EIP上提供IPv6终结功能,百度云为绑定了EIP的云服务器、负载均衡等实例提供IPv6访问能力。用户无需改造现有业务架构部署,只需在EIP上开启IPv6终结功能,即可获取到一个IPv6地址,使业务获得对外提供IPv6访问服务的能力,实现业务和IPv6网络的平滑对接。
 
百度云IPv6终结功能在北京区域的公测中,开放了EIP实例开放试用。IPv6终结功能开启后,其访问流量源IP地址从IPv6地址转换为固定地址段内的IPv4地址,用户安全组和ACL中的安全策略需配置放行该地址段。若访问流量7层为HTTP协议,客户端的IPv6地址会记录在HTTP的X-Forwarded-For头域中,方便用户根据源IPv6地址来处理业务。
 
百度云作为IPv6推广的坚定支持者,已着手对IPv6服务的全面支持。而拥有“ABC+IoT”战略和“三步走”战术的百度云,可说是拥有了IPv6落地的世界观和方法论的全面加持,相信百度云又将在IPv6领域书写浓墨重彩的一笔。
 
工信部召开IPv6规模部署会议

据工信部网站消息,2018年8月3日,工业和信息化部信息通信发展司召开IPv6规模部署及专项督查工作全国电视电话会议。

会议指出,发展基于IPv6的下一代互联网,不仅是互联网演进升级的必然趋势,更是助力互联网与实体经济深度融合、支撑经济高质量发展的迫切需要,对于提升国家网络空间综合竞争力、加快网络强国建设具有重要意义。

会议要求,以“通盘布局、移动先行、流量突破”为主要工作思路,推进各项改造工作。其中,基础电信企业30个自营App是LTE IPv6“高速公路上的测试车”,各企业要力争提前完成改造,真正实现端到端贯通,为提升用户规模与网络流量打下良好基础;内容分发网络(CDN)改造要适度超前,为互联网应用改造提供足够的内容加速资源;云服务企业,特别是大型云服务企业不仅要及时完成云产品IPv6改造目标,还要充分发挥平台优势,面向中小型企业提供IPv6技术咨询和网站改造等服务;终端制造企业要进一步加快移动和固定终端的软硬件升级,消除IPv6盲点。各企业间加强沟通协调对接,合力破解具体困难问题;各通信管理局、各企业、中国信息通信研究院要按照相关要求,扎实做好专项督查各项工作,确保相关工作取得实效。

2018 SDN+NFV+IPv6 Fest测试活动即将开幕 三大亮点抢先看

近年来,通信领域以SDN和NFV为代表的新技术不断发展和应用,掀起了一阵阵网络转型的风潮,各大运营商和互联网企业都在积极探索并进行技术实践,IPv6更是成为了2018年各界关注的焦点。

在此背景之下,为促进SDNFV和IPv6产业发展,推动新技术、新架构实验验证和快速落地,提升网络部署效率和质量,降低网络运维难度。2018 SDN+NFV+IPv6 Fest测试活动将于10月在南京启幕,通过搭建技术交流平台帮助SDN/NFV/IPv6产业界进行技术检测。

本次测试活动由下一代互联网国家工程中心联合中国联通CORD产业联盟、开放网络基金会(ONF)、NFV开放平台(OPNFV)、开放网络自动化平台(ONAP)和全球IPv6论坛(IPv6 Forum)共同举办。

本次SDN+NFV+IPv6 Fest测试活动拟面向完整的SDNFV解决方案、IPv6升级改造方案进行全方位立体化测试。测试内容涵盖了SDN南北向接口测试、基于SR的互通测试、NS自愈/自扩展测试、NFV网络性能和互操作性测试、VNF功能和数据面性能测试、SFC测试、NFVI&VIM功能测试、IPv6协议和安全测试、IPv4aaS测试以及端到端的场景测试等。较于往届,本次测试活动联合运营商、开源社区、相关产业联盟等进行新的尝试。

 

一、基于SD-WAN的云网融合端到端组网

2018 SDN+NFV+IPv6 Fest测试活动将尝试搭建SD-WAN组网,接入端基于NFV技术架构,骨干网基于SR源路由技术,在云数据中心使用SDDC技术,配以必要的SDN控制器以及业务编排器,构建企业总部到分部、企业到云、DC到DC等端到端业务场景,验证SD-WAN对IPv6的支持度、SD-WAN的自动路径优选、快速故障恢复和SLA保障等特性。

 

二、加入IPv6升级改造和过渡技术测试及SR支持度测试

今年是我国IPv6应用部署的爆发之年,自《推进互联网协议第六版(IPv6)规模部署行动计划》发布以来,IPv6规模化部署进入快车道。在2018 SDN+NFV+IPv6 Fest测试活动中,IPv6过渡、IPv6 only、IPv6安全等测试将成为一大技术亮点。

此外,本次测试活动还将在骨干网场景中测试不同厂商设备间的SR-MPLS数据面互操作性和IPv6数据面互操作性,以及Segment Routing(SR)控制面和数据面的互操作性,并针对SR的特性进行跨厂商的TI-LFA、SRv6 Network Programming、PCEP自动计算路径等测试,跟踪业界对SR技术的支持程度。

 

三、NFV编排器与多厂商VNF互操作

今年,在2018 SDN+NFV+IPv6 Fest测试活动将在接入端搭建NFV场景,对vCPE、vFW、vBRAS等网元以及NFV基础设施和MANO开展功能、性能、互操作性以及解耦测试,验证组网技术架构支撑其上层业务的可行性。

另外中国联通CORD产业联盟特别为此测试活动制定了R-CORD和M-CORD测试场景。

 

2018 SDN+NFV+IPv6 Fest测试活动结束之后,参测设备及解决方案还将在后续举办的“GNTC 2018全球网络技术大会”上进行展示,届时将通过白皮书发布、现场ShowCase展示、网络测试Workshop等形式向业界传播测试成果,一同谱写SDN/NFV/IPv6产业发展新篇章!诚邀行业合作伙伴及厂商参与,报名方式:info@sdnctc.com,+8610-56381682。

GNTC 2018全球网络技术大会11月召开

2018年11月14日-16日,“GNTC全球网络技术大会”将火热开幕。作为全球规模最大的网络技术盛会之一,本届GNTC将聚焦更多热门技术领域,吸引更多国际组织,聚集更多产业权威专家,通过1次测试活动、1场颁奖典礼、2场全体大会、7场专题峰会及数十场Workshop,为现场观众奉上一场精彩绝伦的网络技术盛宴。

当前,全球互联网发展已进入“大航海时代”,网络的触角和边际不断被拓宽,用户需求空前膨胀,而这都得益于网络技术的强大支撑。可以说,网络技术的创新发展,是推动数字化经济发展的核心力量,更是推动着人类社会不断向前的动力源泉。

历经三年发展,“GNTC全球网络技术大会”已成为网络技术发展的重要风向标。战略规划、产业方向、技术趋势、应用创新等汇集于此,通过不断深化交流合作,全面推进全球网络技术不断向前。往届大会上,互联网之父Vint Cerf、中国工程院院士邬贺铨、中国工程院院士吴建平、SDN开创者Nick McKeown、DNS发明人Paul Mockapetris、Linux基金会运营副总裁Phil Robb、MEF主席Nan Chen、ONF副主席Timon Sloane、AT&T资深技术专家Steven Wright等数百位国内外顶尖专家均在GNTC上发表过精彩演讲。

 

图:GNTC 2018全球网络技术大会结构图

相比于往届,GNTC 2018将进行全面升级,从技术方向、嘉宾规格、探讨议题、参会规模等各方面将整体提升。在为期3天的会议期间,GNTC将聚焦网络技术发展趋势及网络技术融合应用,议题涉及IPv6、5G、云、SDN、NFV、区块链、物联网与边缘计算等众多热门技术领域,邀请来自全球的数百位权威专家发表超过120场干货分享。

为进一步推进网络技术创新与发展,“GNTC 2018全球网络技术大会”活动同期将特别举办“GNTC Award颁奖典礼”,让所有产业专家及观众现场投票,选出具有创新性、先进性、影响力、具有行业代表性的优秀解决方案,致敬行业推动者。

目前,GTNC全球网络技术大会报名系统已全面开启,访问大会官网www.theGNTC.com,或关注官方微信号“theGNTC”即可成功报名,与业界大咖面对面对话,与行业伙伴探讨更多合作机会,GNTC大会等你参加。

从IPv4到IPv6,一场不能输也输不起的攻坚战

众所周知,IPv6作为下一代互联网的技术和平台基础,是物联网、车联网、人工智能等未来科技的最底层支撑,也是实现中国制造2025的关键因素。

 

事实上,作为全球最早开展IPv6以及下一代互联网技术研究标准制订的国家之一,中国早在2008年就建成了全球最大的纯IPv6网络。截至去年12月31日,我国IPv6地址分配总数在全球排名居于第二位。

 

但是,IPv6在国内的实际应用程度却非常低。数据显示,全世界IPv6用户占网络用户比重为18%,其中美国已经达到了30%,比利时则达到了56%,而我国IPv6用户占比仅为3%,远远落后世界平均水平,全球排名第70位。

 

在此背景下,工信部在今年五月份下发了关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》的通知,其中明确要求腾讯云、阿里云、华为云等云服务平台企业在今年年末完成50%云产品IPv6改造,到2020年末完成全部云产品IPv6改造。

 

那么,为什么IPv6建设的提速和升级对中国如此重要?目前国内各大云服务平台企业有哪些布局与行动?尤为重要的是,在推进基于IPv6的下一代互联网过渡的过程中,将会面临怎样的挑战?

 

IPv6升级已刻不容缓

 

我们知道,TCP/IP协议族是互联网发展的基石,是规范互联网分组信息交换和选路的关键协议。其中,IPv4是第一个被广泛使用的IP协议,也构成了现今互联网技术的基础,而IPv6则是用于替代现行版本IPv4的下一代IP协议。

 

对比于IPV4,IPv6不仅能解决网络地址资源数量的问题,还为互联网的安全管理创造了机会,而且与IPv4相比其更能适应移动互联网、物联网和工业互联网的发展。

 

那么,为什么IPv6建设的提速和升级对中国如此重要呢?可以从几个维度来做观察:

 

首先,从政策角度看,国家高度重视IPv6的发展与建设。去年年底,中国发布了《推进互联网协议第六版(IPv6)规模部署行动计划》,明确提出了用5-10年时间,形成下一代互联网自主技术体系和产业生态,建成全球最大规模的IPv6商业应用网络,并形成全球领先的下一代互联网技术产业体系。 

 

尤其是在今年以来,国家相关部门对IPv6的建设也高度重视。可以看到,在《2018年政务公开工作要点》中,提出了政府网站要在今年内完成门户网站相关的IPv6改造工作,而新建的网站更要全面支持IPv6;而在《政务信息系统政府采购管理暂行办法》中,更明确提出在采购中,相关设备、系统和服务必须要有支持IPv6的技术要求。

 

其次,从技术角度看,IPv6是互联网演进升级的必然趋势。可以看到,IPv4面临网络地址消耗殆尽、服务质量难以保证等制约性问题,而IPv6能够提供充足的网络地址和广阔的创新空间,是全球公认的下一代互联网商业应用解决方案。

 

来自中国信通院的数据显示,全球IPv4地址数共43亿个,并于2011年分配完毕,而截止到2016年10月底,全球IPv4地址池已基本完全耗尽。加上由于历史原因,中国尽管有7.51亿互联网用户,但仅有3.38亿IPv4,人均0.45个IP地址。所以,大力发展基于IPv6的下一代互联网,无疑有助于显著提升中国互联网的承载能力和服务水平。

 

最后,从产业角度看,IPv6对中国产业的创新将起到重要的支撑作用。目前,以新技术为代表的新一轮科技和产业革命正在萌发,为经济社会发展注入了强劲动力,推动互联网、大数据、人工智能和实体经济深度融合,发展数字经济、共享经济,培育新增长点、形成新动能,IPv6作为信息技术的最底层支撑的基础设施,是其中关键一环。

 

以工业互联网为例,在《工业互联网发展行动计划(2018-2020)》中就提出,到2020年,初步建成适用于工业互联网高可靠、广覆盖、大带宽、可定制的企业外网络基础设施,企业外网络基本具备互联网协议第六版(IPv6)支持能力,这也意味着IPv6的建设,其实也和国家对工业互联网发展战略息息相关。

 

毫无疑问,IPv6网络已成为中国推动新的科技产业革命和重塑国家长期竞争力的重要领域。因此,IPv6建设的升级和提速,可以说已刻不容缓。

 

云服务商正积极响应

 

在这个万物行于云的时代,由于云计算平台正在为绝大部分互联网产品与业态提供者基础支撑,所以云计算的IPv6化,是整个IPv6时代的基础引擎,也是最为关键一步。

 

正如前文所述,工信部于今年五月份下发了关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》的通知。

 

其中明确提到2018年末,中国电信、中国移动、中国联通面向公众提供服务的云服务平台完成50%云产品IPv6改造,阿里云、腾讯云、金山云、华为云、华云、百度云、京东云、青云等云服务平台企业完成50%云产品IPv6改造,到2020年末,上述企业完成全部云产品IPv6改造。

 

基于此,各大云服务商均作出了快速的响应。例如,阿里云希望在2025年前帮助中国互联网真正实现“IPv6 Only”,实现“云-管-端”的全面打通,让用户的终端设备、运营商网络、云上应用将能同时支持IPv6。

 

为此,阿里云于今年6月20日宣布联合中国电信、中国移动、中国联通三大运营商全面对外提供IPv6服务。据阿里巴巴集团副总裁蔡依群介绍,自2012年全球IPv6网络正式启动以来,阿里巴巴就开始着手IPv6的网络研发的设备选型,完成了由内到外的IPv6升级路线改造,IPv6高速转发最高可达400G,是业界商用性能的2.5倍。

 

值得一提的是,阿里方面表示阿里云是国内唯一一家全面提供IPv6服务的云厂商——“全面”是指阿里云从计算、存储和数据库均已经发布了支持,而非某一个品类的产品线的支持,是整个阿里云的网络,包括CDN,包括安全的产品线都可以由相关的产品支持。

 

再如,在日前举办的2018中国IPv6发展论坛上,腾讯公司副总裁马斌首度披露了腾讯云IPv6“三步走”推进计划,希望通过持续开放自身的IPv6技术能力,全面助力中国构建高速率、智能化下一代互联网,具体来说:

 

第一步,在中国互联网的客户端和流量以IPv4为主的大环境下,提供平滑、安全的IPv6互联网入口,也提供透明的6to4转换服务访问底层核心网络和现网业务,时间是2018年和2019年。

 

第二步,到2020年逐步完成端到端的IPv6改造,此时IPv6与IPv4同时运行在腾讯云上。

 

第三步,随着中国互联网的IPv6访问和流量的比例加大,底层核心网络向IPv6过渡完成,IPv6成为网络主体,同时兼容存量的IPv4的业务,到2022年基本实现从IPv4到IPv6的切换。

 

未来,腾讯云也将通过50+地域、1300+节点、100T储备带宽对各行各业开放IPv6支持能力,全面助力中国IPv6全面升级,构建万物智联新时代。

 

除此之外,作为中国公有云市场排名前三的云服务商,金山云也正在不断加快网络基础设施和应用基础设施的升级步伐,而云服务和CDN对IPv6的支持,也已成为金山云的重点战略专项项目,目前相关项目已经在按计划进行推进。

 

无独有偶,在日前举办的2018中国IPv6发展论坛上,京东副总裁、京东云基础研发负责人符庆明表示,IPv6对于京东云的价值就是能够帮助企业客户快速地迁移到IPv6的网络里面。京东把IPv6的演进作为一个非常重要的业务战略,在今年年底,整个京东商城会全面支持IPv6,而京东云也会把核心产品全部向IPv6转移。

 

可以看到,在国家相关政策的推动与引导下,以前“鸡和蛋”的问题已不是争论的中心,目前业界也正积极响应并形成了共识——IPv6升级改造是实现商用的第一步。

 

IPv6未来的挑战与机遇

 

当然,IPv6有极大的价值,但是真正升级起来却并不容易。因为向IPv6迁移是一个浩大工程,这其中会涉及网络架构调整、网络设备更迭、网络协议支持等等。不是单纯政府、运营商、科技公司某一实体可以单独完成的,需要社会协同与整体调度,具体而言:

 

首先,从网络运维的角度来看,网络侧同时运维IPv4和IPv6两个协议栈,对网络运维提出了更高要求。当协议发生转换时,联网设备可能需要进行双栈配置,即IPv4地址和IPv6地址,不支持IPv6地址的旧设备可能会造成网络通信问题,并最终成为一种负担。

 

其次,从企业管理的角度来看,在IPv4上运行大型网络的企业可能需要花费数年才能完成整个过程。鉴于采用过程的性质和复杂性,它将会增加一些费用。除了升级硬件和软件所需的大量费用外,企业在计划和执行时及时迁移也是一个直接成本。

 

再次,为了使IPv4向IPv6顺利过渡,企业还必须对其整个技术基础设施进行审计、评审、升级、重新配置,以及测试。从路由器、服务器到智能手机、个人电脑、笔记本电脑,以及其他联网设备,一切都需要升级才能实现这一转变。

 

最后,从安全的角度来看,目前IPv6网络的安全隐患尚未充分暴露,这或将对网络与信息安全带来新挑战。

 

不过,除了满足技术与物联网、工业互联网等产业发展的需求之外,IPv6也将为我们带来自主创新的难得机遇。

 

目前,发达国家已经在IPv4的标准和技术上占有垄断地位,而IPv6在业务应用、安全管控、DNS根域名解析等方面仍存在很大的创新发展机会。

 

在我看来,在全球互联网全面升级的环境下,利用IPv6的技术特点和我国的产业基础,建立IPv6产业发展和网络治理的新模式、新方法、新理念,这或许是我们几十年一遇的的重要机会。

 

更为关键的是,在IPv6商用的赛道上加快步伐,将使得我国与世界发达国家站在同一起跑线上,抢占先进技术的话语权。这也就意味着,从IPv4到IPv6,是一场不能输也输不起的攻坚战。

网络测试Workshop技术分享

2018年11月14日-16日,“GNTC全球网络技术大会”在南京召开。作为本次大会最受瞩目的环节之一,2018SDN+NFV+IPv6Fest白皮书隆重发布。并通过Showcase及网络测试Workshop等形式,立体式呈现了10月15日-23日成功举办的SDN+NFV+IPv6Fest测试活动取得的重要成果,参测厂商设备和解决方案以及最新测试工具和技术发展,引起在场行业人士和嘉宾的极大关注。

图:网络测试Workshop现场

14日下午,Workshop网络测试活动正式开始。全球SDN测试认证中心高级工程师唐志军首先共同对此前成功举办的SDN+NFV+IPv6Fest测试活动进行了回顾和总结。在此环节首先对测试活动的基本情况如参与厂商、参测设备和测试日程等信息进行介绍。唐志军总结道:相对于往届测试来说,SDN、NFV的整体解决方案越来越成熟,性能也看到了长足的进步;M-CORD完成了从架构设计到部署实现到应用测试;IPv6作为今年国内十分火热的名词,从核心协议支持、到组网方案应用都得到了验证。本次测试活动设计的SD-WAN端到端按业务场景组网测试顺利完成,烽火通信以及阿里云提供的CPE和vCPE能够为端到端业务提供灵活的网络支撑,企业分部间、企业上云、云互联等业务场景能够轻松配置完成,同时阿里云的线上云服务也能提供很好的IPv6网络服务。

 

随后,参测厂商分别对其测试活动的经验和测试工具进行了分享。其中,中国电信着重探讨了NFV自动测试方案,该方案会根据不同种类的网元分配针对该网元的资源需求,同时对测试在云平台资源进行监控,在测试结束后生成一个测试周期内的性能报告。相比较于手工测试,该方案从仪表配置到环境部署,最后结果整理都在时间方面有了很大的提升。H3C介绍了园区网SDN解决方案AD-Campus,体现出新一代园区网络“一网多面”、“网随人动”“极简运维”等亮点,展示了园区网IPv6的演进能力。DCN针对交换机IPv6防护具体介绍了ND防欺骗、DHCPv6Snoopin、savi等安全防护。烽火通信介绍了其在测试活动中的结果,测试用例执行56个,通过率100%。并介绍了企业在持续开发、持续集成、持续交互等领域的经验和方法。Ixia介绍了其SDN/NFV解决方案,体现了其产品的自动化、智能化。此外,CORD-百才邦、触电互动、信而泰也做了精彩的演讲,带来了很多最新的技术干货。

图:新华三园区网SDN解决方案AD-Campus展示

在网络蓬勃发展的环境下,各大运营商和互联网企业都在发展优化灵活多应用的网络产品及系统实现,不同设备间在互联互通、功能性能安全等方面的实现保障显得尤为重要。SDNFVFest测试活动已连续举办多届,旨在驱动产业发展,为行业提供更好的发展平台。下一代互联网国家工程中心将提供更多完善、中立的第三方测试服务,推动产业发展。更多关于下一代互联网国家工程中心的相关信息,请访问www.CFIEC.net

《2018 SDN+NFV+IPv6 Fest》白皮书发布

2018年11月14日,下一代互联网国家工程中心在GNTC全球网络大会上现场发布了2018 SDN+NFV+IPv6 Fest白皮书,该白皮书也是上个月刚刚结束的SDN+NFV+IPv6 Fest测试活动的成果总结。同时,现场还为新华三、阿里云、神州数码发布了第三方测试报告。并在大会现场通过Showcase及网络测试Workshoop等形式对测试活动进行全方位的现场展示。

WechatIMG177.jpg

图:下一代互联网国家工程中心总工程师李震发布《2018 SDN+NFV+IPv6 Fest白皮书》

在《2018 SDN+NFV+IPv6 Fest白皮书》发布现场,下一代互联网国家工程中心总工程师李震对本次测试活动总体情况进行了总结回顾,系统介绍了测试环境、测试内容及测试成果等白皮书内容。李震在发布仪式中表示:“SDNFV Fest测试活动已连续举办多年,参测产品及解决方案无论在成熟度还是整体性方面也逐年提高,尤其参测单位中还有全线上测试的方案,足以表明SDN、NFV、IPv6等技术实现了落地应用。”

 

参测方案创新高,场景测试成为亮点

 “2018 SDN+NFV+IPv6 Fest”测试活动由下一代互联网国家工程中心主办,在合作伙伴中国电信北京研究院、中国联通、ETSI、IPv6 Forum、ONF、OPNFV、中国CORD产业联盟等运营商及技术组织的支持下,阿里云、神州数码、烽火通信、H3C、触点互动、IXIA、信而泰等公司参与了测试活动。参与测试活动的硬件设备包括了交换机、路由器、CPE、无线AC与AP以及承载4G LTE的小基站等,软件设备则包含了现在主流的VNF、虚拟测试仪表以及控制器、编排器等,软硬件参测设备种类创新高。

测试活动.jpg

在本次测试活动中,SD-WAN的端到端场景得到验证,其相应功能能够满足当前云网融合时代下的企业组网需求;NFV的测试部分,与中国电信北研院合作进行了MANO中NFVO和VNFM的解耦测试,多厂商的O和M完成了对接,并能够实现VNF生命周期管理、扩缩容等操作,测试结果理想;在IPv6方面,本次测试活动分别对设备的IPv6支持程度,IPv6组网方案以及线上IPv6网络服务做出了测试,测试结果表明IPv6网络、服务和应用正在快速发展落地;此外,本次测试活动上完成了M-CORD测试,对M-CORD端到端业务以及vEPC网元在M-CORD架构中的稳定性、性能都做出了测试,测试结果表明M-CORD架构能够很好地承载VOD视频点播服务。

 

技术成果逐步落地,成熟商业方案增多

此外,随着SDN/NFV/IPv6已逐渐落地成型,云网融合在加速发展,业界SDN、NFV的整体解决方案愈加成熟,最新的技术成果正在逐步得到验证,产业部署已经深入。在本次测试活动中也出现了包括新华三技术有限公司的“H3C AD-Campus解决方案”、阿里云计算有限公司的“阿里云SD-WAN&IPv6解决方案”、北京神州数码云科信息技术有限公司的“交换机产品IPv6过渡”在内的成熟商业方案,展现了多样化的SDN组网案例以及愈加广泛的IPv6支持。在GNTC全球网络技术大会现场,下一代互联网国家工程中心也在现场为参测厂商发布了第三方测试认证报告。

 

测试成果现场演示,共同分享测试成果

大会期间下一代互联网国家工程中心特别对本次测试活动进行Showcase展示。通过视频动态展示测试活动全景,测试工程师及参测单位在现场与观众零距离沟通,并在11月14日下午举办网络测试workshop,邀请多家参测厂商代表详细讲解测试情况,分享测试成果,让更多的嘉宾有机会近距离了解测试活动现场情况。

在全球网络重构的浪潮下,各大运营商和互联网企业都在发展优化灵活多应用的网络产品及系统实现,不同设备间在互联互通、功能性能安全等方面的实现保障显得尤为重要。下一代互联网国家工程中心将提供更多完善、中立的第三方测试服务,推动产业发展。更多关于《2018 SDN+NFV+IPv6 Fest白皮书》及下一代互联网国家工程中心的相关信息,请访问www.CFIEC.net,如需下载完整版白皮书,请访问:https://www.sdnctc.com/download/resource_download/id/6

 

 

下一代互联网产业论坛聚焦全球IPv6发展实例

2018年5月21-22日,全球最具影响力的下一代互联网产业盛会 “全球下一代互联网峰会” 将在杭州举办,全球超千位产业精英齐聚一堂,共议全球下一代互联网均衡发展,共商中国的机遇与挑战。在5月22日举行的“下一代互联网产业论坛”上,来自多家组织、运营商以及高校及研究机构的知名专家将齐聚杭州,从下一代互联网基础设施、应用创新和网络安全等多个角度切入,深入探讨下一代互联网带来的互联网体系结构创新变革、全球下一代互联网均衡发展、部署现状等热点议题。

亚太互联网络信息中心(APNIC)作为亚太地区互联网资源分配和管理的权威组织,积极参与亚太地区互联网基础设施和能力建设。APNIC注册服务总监潘广亮自2000年以来一直在APNIC工作,目前负责管理亚太地区IP地址等互联网资源分配等工作,在互联网领域拥有丰富经验,他将首先介绍全球IP地址分配情况和未来趋势,描绘IPv6下一代互联网发展蓝图。

在下一代互联网基础设施建设方面,印度和越南已经取得了一定进展,在亚洲地区处于前列。印度积极制定IPv6规划路线图,目前已超过美国成为全球拥有IPv6用户最多的国家,用户占比超过26%。印度国家下一代网络论坛(NGN)秘书长Satya Gupta将具体介绍印度发展IPv6的经验,他是下一代网络技术、互连和宽带政策方面的国际专家,在电信行业拥有35年的经验,亲自参与推进印度下一代网路技术、宽带和IPv6的迁移工作。

APNIC最新数据显示,越南的IPv6用户占比已达到12%,同比增长200%,国家IPv6发展工作组计划年底IPv6应用率能够提高到20%。越南互联网络信息中心(VNNIC)在支持IPv6国际合作、提升越南在IPv6领域中的地位做出了诸多努力,VNNIC主席Thang Nguyen Hong将具体分享越南在IPv6部署方面的细节和思考。

在IPv6规模部署的过程中,运营商同样扮演重要角色。工业和信息化部近期发布的“关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》的通知”中也对运营商提出了新的要求,强调LTE网络端到端IPv6改造、固定网络基础设施IPv6改造、应用基础设施IPv6改造的重要性。在下一代互联网产业论坛上,中国联通网络技术研究院网络技术研究部IP数据技术研究室主任杨艳松,以及中国电信和中国移动的技术专家将发表演讲,分享三大运营商IPv6升级改造和部署的实际案例。

随着IPv6下一代互联网的蓬勃发展,产业界各方积极参与,各大高校、科研机构取得了重要的科研与应用成果。北京邮电大学教授马严将切换角度,分享教育网的基础设施部署情况;下一代互联网国家工程中心总工程师李震,华中科技大学教授、下一代互联网接入系统国家实验室主任刘德明将重点就下一代互联网应用创新、网络安全等方面的内容展开演讲。

除以上大咖外,来自互联网企业、设备厂商、解决方案提供商、用户单位等方面的多位重量级嘉宾也将参与下一代互联网产业论坛,诸多精彩,敬请期待!目前大会报名已经全面开启,请访问大会官网立刻报名参会。让我们共同参与,共同期待,开启一个属于下一代互联网的新时代。

全球IPv6测试中心第三方测试助力IPv6多样部署

        IPv6(互联网协议第六版)作为下一代互联网的基础协议,是物联网、5G、人工智能等未来科技的基石,促进产业技术不断创新进步。当前,全球IPv6部署火热进行中,各国家和地区纷纷加快发展步伐,权威认证IPv6 Ready Logo的总颁发数量已经超过2300个,充分证明IPv6在全球范围内的先进性和认可度。

        然而,随着全球IPv6产业全面开花,涌现出多种多样的IPv6服务、设备和解决方案,部分产品的IPv6相关功能和技术特征无法通过标准化测试有针对性地进行客观验证,这对IPv6测试提出了更多要求。

        在此背景下,全球IPv6测试中心作为IPv6 Forum(全球IPv6论坛)最早授权的IPv6认证实验室以及IPv6 Ready Logo认证运营单位,为满足市场需求,向各运营商、企业的网络设备和网络方案提供IPv6第三方测试服务,不仅能够根据客户实际的测试需求,对基础协议和功能、路由协议、过渡技术和网络新特性等制定专门的测试组网和测试用例,设计针对性的测试方案进行“一对一测试”,还将交付详细完备的测试报告。在标准化测试的基础上,进一步为产品提供强有力的IPv6支持证明,增加企业推广产品的信心,同时也推动了IPv6产业的多样发展。

       第三方IPv6测试一经推出便得到业界广泛关注和支持,阿里云、神州数码等知名企业的IPv6解决方案已纷纷通过该测试项目,并在不久前举办的GNTC全球网络技术大会上获得由全球IPv6测试中心颁发的IPv6第三方测试报告。

图:阿里云、神州数码解决方案第三方测试报告颁布仪式

        全球IPv6测试中心(www.ipv6ready.org.cn)隶属于下一代互联网国家工程中心,专注于IPv6下一代互联网的测试标准制定,测试平台搭建,一致性、互通性、自动化及性能等测试领域的研究及开发,同时面向全球提供IPv6 Ready、IPv6 Enabled、IPv6 Education及第三方测试等权威测试认证服务。迄今为止,已经为华为、思科、微软、阿里巴巴等全球超百家企业提供服务,成为全球最大IPv6测试认证中心之一,助力全球IPv6规模部署。

APNIC:中国IPv6突然加速!(Part 1)

​​2018年12月30日,APNIC(亚太互联网络信息中心)发布《中国IPv6突然加速!》的文章。作者围绕中国在全球IPv6部署中的重要性,中国的IPv6部署情况,Facebook、Google、Akamai及APNIC发布的对于中国IPv6的测量数据,中国IPv6的性能等几个方面详细阐述了我国在IPv6上的加速部署。

为什么中国在IPv6的故事中如此重要?

  我们可以从经济学角度来审视IPv6的部署过程。一旦一件商品被市场采用达到一定程度,新的市场行为就会出现:后期采用者会受到惩罚。因为他们之前没有参与到市场引进的产品或服务活动中,很可能不得不额外花费资源来弥补之前没有参与的损失。一旦市场已经达到临界点,市场上的其他参与者都会迫于压力采用新的服务或产品,因为与现有采用者相比,后采用的人现在处于相对劣势。IPv6同样遵循此规律。

  如果我们从人的角度来看IPv6采用的指标(作者按:计算“用户”而不是连接的设备或流量大小),那么我们观察到人口最多的五个经济体是中国、印度、美国、印度尼西亚和巴西,这五个经济体总共包含大约世界48%的人口。但如果我们观察每个经济体的网民数量时,发现一些变化,那些儿童占人口比率更高、人均国内生产总值低的国家,人均互联网使用水平可能没有那些经济水平更高、人口平均年龄更成熟的国家高。全球最大的五个互联网用户经济体是中国、印度、美国、巴西和日本,他们总共拥有大约全球51%的互联网用户。

  虽然我们不知道IPv6推广应用的临界点在哪,但是如果五个互联网用户最多的国家都全面采用了IPv6,那么IPv6的应用必然已经达到了推广的临界点。

  在这五个国家经济体中,印度的IPv6部署数量最高。印度4.75亿的互联网用户中的60%在使用支持IPv6终端的设备和服务。在美国,2.91亿用户中有略少于48%的人在使用IPv6。巴西拥有的IPv6基础设施服务占1.4亿用户中的26%,而日本的IPv6用户数占1.16亿用户中的30%。就IPv6部署而言,中国在这五个经济体中是最低的。

  中国14亿总人口中估计有7.41亿网民,如果在中国有广泛的IPv6服务部署,那么突破IPv6的应用临界点就很容易;但如果这样一个重要的用户群体没有IPv6服务,也没有任何可见的IPv6服务计划,那么关于IPv6全面应用的时间点和确定性将朝着不同的方向发展。

  这意味着中国在IPv6的世界中很重要,这点非常重要。因此,测量中国的IPv6采用率是当前的重要话题。

从数据看中国的IPv6部署

  互联网测量一直很具有挑战性。互联网很大程度上是建立在私人公司的平台上,对网络的测量分析通常可以产生具有竞争力的市场情报。但现状是,真正能让我们了解网络构成的大规模测量方法非常缺乏。当然,不仅仅是研究人员对这种情况感到沮丧,行业监管和公共政策的制定工作不仅依赖于对当前环境的深入了解,还依赖于有足够数量的数据来执行合理的预测。

  让我们来看看关于中国在IPv6部署中的一些公开数据。

  1.中国的IPv6地址

  区域地址注册中心维护有关IP地址分配的记录。在这些记录中,他们会指定国家名称,在地址分配记录中添加两个字母的国家代码。尽管数据并不完全反映实际地理位置,但地址分配记录的国家代码与其公布地址的实际地理位置之间存在很强的相关性。

图1 中国IPv6地址分配数量和BGP宣告数量(2010-2018)图1 中国IPv6地址分配数量和BGP宣告数量(2010-2018)

  分配给中国的IPv6地址块数量的记录如图1所示。2011年至2015年期间,指定给中国的IPv6地址块大部分是在2011年到2015年期间分配的。最近的分配记录分别是2017年底一块/21大小的地址被分配给了中国广播电视网络公司CBN,另一块/20大小的地址在2018年分配给了中国石化。

  虽然许多地址分配都发生在几年前,但在2017年底之前,在Internet域间路由空间中中国发布的IPv6地址前缀总量一直很小。2017年12月29日,BGP发布地址总量从略低于/24的IPv6地址空间水平跃升至/20。2018年10月下旬,发布地址的总量增加了一倍多,略多于/18的IPv6地址空间。2018年底,分配给中国的IPv6地址空间有略少于一半的地址被BGP发布。

  这种趋势与2018年的IPv6部署活动保持一致,尽管如何准确解释这些数字依然具有挑战性。通过BGP发布IPv6地址前缀是部署IPv6服务的必要前提,但路由系统发布地址与终端用户和服务使用地址之间可能还存在相当大的时间差。

图2 中国IPv4地址段分配与BGP发布趋势(2010-2018)图2 中国IPv4地址段分配与BGP发布趋势(2010-2018)

  让我们将IPv6的数据与中国IPv4地址分配和发布的记录进行比较,如图2所示。在2011年4月通用地址池耗尽之前的三个月内,APNIC(为中国服务的区域互联网地址注册中心)为中国分配了大量的IP地址块。这一期间,大约1.3亿个IPv4地址被分配给中国。而这些地址公布到路由系统中花了更长的时间。在2010年初,路由系统中分配给中国的大约85%的IPv4地址是可见的。2010年5月,这一比例降至75%。然而在七年的时间里,路由系统中可见的地址数量已经攀升到已分配地址的90%。尽管未发布的地址数量正在缓慢下降,中国未发布的IPv4地址池总共覆盖了3200万个地址。自2014年以来,中国通过地址交易进一步增加地址持有量。这些地址交易形成了IPv4地址净流入中国的现象。

  自2016年以来,中国的IPv4地址增长基本上已经停止。在中国,任何IPv4互联网的规模扩张都必须通过各种使用网络地址转换手段(NATs)的地址共享形式来实现。不幸的是,在中国或其他任何国家都没有关于NAT使用的公开数据,不过用户数量自身也可以来解释数据问题。我们已知在中国大约有3.01亿个IPv4地址服务7.41亿互联网用户。有些用户可能拥有多个联网设备,而另一些用户可能通过共享一个设备连接上网,平均估计中国的设备数量超过10亿个是合理的,这意味着平均IPv4地址共享率约为3个设备/IP地址。

  虽然当2016年初最后一个大型的IPv4地址块部署到网络中后,中国的IPv4网络停止了重大的扩张,但这些网络中的IPv6部署出现了滞后。如图1所示,中国的IPv6部署活动仅在2018年初才有所加强,IPv6网络在地址发布方面的主要增长发生在2018年10月。

  2.Facebook的测量

  Facebook发布了一组关于IPv6部署的测量结果。截至2018年12月底,Facebook公布了IPv6流量约占Facebook总流量的25%,并给出了每个国家的流量数据(可从Facebook上“按国家采用”报告中获得)。2018年的IPv6数据图如图3所示。

  对这些数据有这样一些观点。

  第一个观点是,中国的IPv6流量比例仍然很低,从2018年年中的0.5%上升到年底的2.5%。

  第二个观点给出了一种可能的解释,即Facebook通常不能从中国境内访问(请参见关于此类体验的账户演示)。

  中国的Facebook用户可能正在使用某种形式的VPN工具,而使用的VPN工具可能只能使用IPv4地址访问Facebook。

  令人好奇的是,在2018年初的前几个月里,IPv6的流量比例下降了2/3,并且一直保持在相对较低的水平,直到2018年8月,这一比例大幅上升到了年底的2.5%。在5月和7月出现的突然变化在小数据集上更常见,因此有理由推测本报告背后的潜在流量相对较小。

图3 中国访问Facebook的IPv6流量比率(2018)图3 中国访问Facebook的IPv6流量比率(2018)

  但据报道,Facebook在中国并不普遍可用,因此,对2.4%的IPv6流量的测量可能并不能反映出中国IP基础设施的总体情况。

  3.Google的测量

  谷歌也有一个类似的测量页面。谷歌报告称,他们的报告反映了“通过IPv6访问谷歌的用户百分比”。

  据谷歌统计,工作日中约22%的全互联网用户使用IPv6访问谷歌,而周末的用户比例则上升到26%。尽管不清楚用户群体的确切组成,我们可以得出这样的结论:个人用户使用IPv6服务的数量高于公司和企业。

  谷歌报告了目前每个国家的IPv6使用率,在12月底,谷歌报告了在中国约3.37%的用户使用IPv6访问谷歌,如图4所示。

图4 谷歌关于中国IPv6报告图4 谷歌关于中国IPv6报告

  虽然谷歌只发布每日报告,但是Eric Vyncke将每日测量数据组成时间序列,这些数据如图5所示。谷歌在中国受欢迎的程度并不清楚,特别要考虑的是谷歌已经正式退出中国市场。与Facebook数据一样,报告的数据也出现了一些意想不到的快速变化,如2016年初的快速上涨和下跌以及2017年初的快速上涨。2018年的数据模式与Facebook的数据模式一致,在2018的上半年有所下降,而后则有所上升。但在Facebook数据中,我们看到最终年底数据高于年初的水平,而谷歌数据则相反,年底只有3.3%,低于年初的4.2%。

  完全有可能谷歌数据只反映了一小部分中国用户,因此与Facebook数据一样,这可能无法反映中国IPv6部署的全局。

图5 谷歌关于中国IPv6报告数据的时间序列图5 谷歌关于中国IPv6报告数据的时间序列

  4.Akamai的测量

  Akamai公司为许多在线服务提供商提供内容分发服务(CDN),并在许多国家/地区运营数据中心。Akamai发布的“互联网现状”报告包括使用IPv6访问Akamai服务的中国用户比例。根据他们的报告显示,到2018年底,IPv6使用率为4.6%,如图6所示。

图6 Akamai关于中国IPv6报告图6 Akamai关于中国IPv6报告

  与谷歌数据一样,Eric Vyncke已经将这些每日测量数据组成时间序列,该数据如图7所示。

图7 Akamai关于中国IPv6报告数据的时间序列图7 Akamai关于中国IPv6报告数据的时间序列

  此数据与图1中的IPv6的BGP发布数据时间序列具有一定的相关性,在2018年都有一个非常显著的增长变化。根据数据显示,截止到2018年底,中国的IPv6使用率为4.5%。与Facebook和谷歌在过去几年数据中的比较表明,Akamai可能有拥有比使用谷歌和Facebook更大的测量对象,这也使得2018年中8%使用率的峰值更加令人好奇。

  Akamai并不是唯一报告这种异常变化的公司。CloudFlare公司大约在同时报告了来自AS9898(中国移动广东分公司)的IPv6使用量的类似峰值,此峰值可能反映了一个或多个中国网络对IPv6的某种短期测试行为。

  5.APNIC的测量

  APNIC一直在使用在线广告嵌入的脚本对IPv6部署情况进行测量。当广告被传送到浏览器时,一个嵌入的脚本被激活。此脚本指示浏览器访问有IPv4/v6双栈地址的URL、仅有IPv4地址的 URL和仅有IPv6地址的 URL的提取,所有这些URL都存放在APNIC维护的服务器上(对中国用户此服务器位于新加坡)。然后,这些服务器可以根据运行的脚本测量用户的IPv6支持能力。

  我们使用服务器的数据来计算可以访问IPv6地址 URL的中国用户数量。每日总计的时间序列如图8所示。在这个数据集中,中国目前的IPv6使用率在7%左右。

图8 APNIC中国IPv6使用率时间序列数据图8 APNIC中国IPv6使用率时间序列数据

  数据的总体形状与Akamai的数据相似,即在2018年年中之前,数据量相对较小,约为1%。2018年7月的数据出现了大幅增长,然后从2018年10月开始,IPv6的水平显著提高,目前约有7%的用户在使用IPv6。

图9 APNIC中国IPv6测量中的广告影响计数图9 APNIC中国IPv6测量中的广告影响计数

  广告活动管理有大量的可变因素,因为广告投放会受其他并发投放的广告活动影响,内嵌在线广告的应用程序流行度也会对广告投放产生影响。结果显示,每日广告投放的数量具有相当大的变化水平,图9显示了叠加在中国IPv6使用率数据上的每日广告中国投放影响数的时间序列数据。在2015年底,投放到中国终端的广告数量有所增加,从那时起每天的每天的广告计数在10万到100多万之间变化。

  此测量的服务器被部署于新加坡,那么如果服务器位于中国境内,数据是否会有所不同呢?中国境内是否有无法与中国境外建立IPv6连接的更大的用户群呢?为了回答这个问题,我们得到了位于中国境内的服务器的帮助,并对位于中国境内的服务器执行了相同的URL测试。这使我们能够从中国国内的有利位置来收集关于中国境内IPv6的数据并和国外的数据进行对比。

  比较结果如图10所示。

图10 中国国内外IPv6使用数据对比图10 中国国内外IPv6使用数据对比

  图中两条曲线在2018年10月底和11月和12月之间的差异可能与新加坡的服务器过载有关,这导致了访问新加坡服务器IPv6 URL的请求数量异常下降。这种情况在12月中得到了解决,此后两个服务器上的IPv6测量结果是一致的。同样有趣的是,本次活动中的两台服务器在12月的最后一周都报告了接近10%的IPv6使用率,比全球大型广告活动的测量结果还高出2-3%。

  在国内,中国按照线路和其他经济体的不同组织互联网服务提供商(ISP)。许多中国的ISP提供的并不是使用单一AS号的单一网络,而是将其网络管理视图进一步划分为不同的区域网络,其中的典型是中国联通和中国移动。如果我们从自治系统的角度来看待中国,并将这些区域网络视为一个独立的网络,那么就有32个用户规模在100万或以上的网络,另外还有26个用户规模在10万至100万用户之间的网络,(完整的网络用户可以在https://stats.labs.apnic.net/cgi-bin/v6pop?c=CN查看)。

  这些运营商网络中,有一个网络运营商多年来一直支持IPv6,即中国教育和科研计算机网CERNET,AS 4538。尽管可能是测量环境和网络本身的变化导致使用率的测量结果有一些变化,CERNET的IPv6使用率多年来一直在30%左右,如图11所示。

图11 IPv6 in AS4538 - CERNET图11 IPv6 in AS4538 - CERNET

  我们观察到大多数其他中国ISP对IPv6的部署都发生在最近几个月,这个结果与地址测量以及Akamai的观测数据一致。

  值得注意的是,中国移动集团内部的许多区域网络都在进行IPv6部署。一个很好的例子是CloudFlare公司在2018年7月观察到的AS9808网络(广东移动)。在这一网络中,大规模的IPv6部署可能始于2018年9月和10月的测试,然后在2018年11月进行了更大规模的部署测试。到2018年底,该网络中的IPv6部署水平约为15%,如图12所示。

  2018年12月5日的峰值是一个测试中的人为因素,与该网络的任何活动无关。

图12 AS9808的IPv6使用率数据 (中国移动广东分公司)图12 AS9808的IPv6使用率数据 (中国移动广东分公司)

  同样的情况在AS56048(中国移动北京分公司)的网络中也很明显,他们在2018年6月、7月和8月进行了3次IPv6部署测试,随后在2018年11月进行了大规模部署。该网络当前的部署范围涵盖了约1200万用户基数的25%左右,如图13所示。同样,11月和12月的零点数据是测量中人为因素导致的,与网络中的任何变化无关。

图13 AS56048的IPv6使用率数据 (中国移动北京分公司)图13 AS56048的IPv6使用率数据 (中国移动北京分公司)

  中国移动集团湖南分公司的AS56047网络的数据也显示了相似的趋势,说明他们也在近期进行了大规模部署(图14)。

图14 AS56047的IPv6使用率数据 (中国移动湖南分公司)图14 AS56047的IPv6使用率数据 (中国移动湖南分公司)

  最后,中国最大的ISP中国电信表现如何呢?该网络是中国最大的用户网络,AS4134,估计有3亿用户。2018年5月起该网络在IPv6部署上出现了明显的变化,该变化在2018年11月起则再次出现。值得注意的是,即使该网络只在5%的用户中部署了IPv6服务,也有超过1500万用户,这是一个值得称赞的成就,如图15所示。

图15 AS4134的IPv6使用率数据(中国电信主干网)图15 AS4134的IPv6使用率数据(中国电信主干网)

中国IPv6服务的性能

  APNIC的测量系统还包括两个进一步的测量:连接故障测量和IPv4/IPv6往返时延比较测量。

  客户端和服务器之间在打开HTTP会话访问URL时发送的TCP三次握手被用来计算连接丢失率。TCP以客户端向服务器发送设置了SYN标志的TCP报文开始,服务器用一个设置了SYN和ACK标志的报文响应,客户端通过发送一个设置了ACK标志的TCP报文来完成连接。

  如果服务器接收到初始的TCP SYN数据包并发送SYN/ACK响应,但它没有接收到最终的ACK报文,则该连接被定义为失败的连接。这些连接失败的可能原因是本地防火墙和报文过滤程序。防火墙通常允许所有形式的出站数据包,但检查和过滤入站数据包。如果过滤程序仅被配置为IPv4服务,那么传入的IPv6数据包(包括SYN/ACK相应数据包)将被此类防火墙丢弃。这样的防火墙配置在尝试IPv6连接时会总是失败。

图16 中国IPv6连接失败率图16 中国IPv6连接失败率

 

APNIC:中国IPv6突然加速!(Part 2)

图16 中国IPv6连接失败率

图16 中国IPv6连接失败率

互联网的平均IPv6连接失败率约为1%,因此即使中国最近的IPv6连接失败率降到3%,也远高于全球平均水平。平均值隐藏了不同网络连接失败率的变化,一些中国网络IPv6连接失败率非常高。其中最高的是中国联通广东分公司的AS 134543网络,根据数据统计,该网络的连接失败率高达IPv6连接尝试的60%。中国最大的网络ChinaNet(AS 4134),拥有1500万个IPv6客户端,连接失败率统计为4%。这意味着有60万用户正在体验到IPv6连接丢失,这是一个非常高的失败率。

  另一个测量方法是测量双栈设备时比较IPv4和IPv6不同地址下的连接往返时延,如图17所示。

图17 中国IPv6/IPv4 RTT比较图17 中国IPv6/IPv4 RTT比较

  如果用户有一个双栈连接的设备,那么测量脚本将让用户先使用IPv4地址访问Web对象,并再次使用IPv6地址访问同一物理服务器上的对象。通过查看这两个协议中的TCP握手过程,我们可以在相同的两个端点之间分别使用IPv4地址和IPv6地址进行两次往返时延测量。从新加坡的APNIC服务器可以看出,与来自同一端点的IPv4连接相比,连接到服务器的IPv6连接平均要长70毫秒左右的时间。这意味着两者路由并不对称,IPv6路由的路径与IPv4路由的路径不同,尤其是中国到新加坡的路径,可能会跨越太平洋后再返回新加坡,而对于大多数ISP来说,IPv4路径可能是一个更短的南北向直连线路。不同的ISP的IPv6测量数据并不相同,采样点的平均标准偏差约为80毫秒。这意味着不同的网络使用不同的路由配置。与IPv4路由相比,中国的某些网络和新加坡在IPv6上的RTT性能更好。中国联通主干网AS5837和新加坡之间的IPv6 RTT数据比IPv4的RTT快25毫秒。

  当我们在中国境内的服务器上查看连接失败率时,统计数字会发生什么变化呢?图18显示了中国境内服务器的连接失败率。

图18 中国境内IPv6服务连接失败率图18 中国境内IPv6服务连接失败率

  出乎意料的是,在中国境内服务器上的连接失败率更高,大约8%的IPv6连接尝试没能成功。对于这种更高的连接失败率,还没有好的解释。

  中国的内部IPv6路由管理表现得很好,往返时间的平均差异表明,IPv4和IPv6的路由路径处理大致相同,如图19所示。

图19 中国境内服务器IPv6/IPv4 RTT性能比较图19 中国境内服务器IPv6/IPv4 RTT性能比较

  访问失败率每日数据之间的变化表明这些测量值存在一定程度的波动,部分原因可能是路由变化,部分原因可能是每日广告投放分布的变化。我们可以通过AS网络来进一步划分这些测量值,如图20所示。

图20 中国境内服务器IPv6/IPv4 RTT性能比较(按AS网络划分)图20 中国境内服务器IPv6/IPv4 RTT性能比较(按AS网络划分)

  有三个AS网络的IP连接可能使用了一些更长的外部路径来访问中国国内的服务器。在其他大多数情况下,IPv6提供了更好的RTT性能。

总结

  在过去的几个月里,我们看到了一些中国的规模部署IPv6服务的证据,这在中国移动的区域网络和中国ChinaNet主干网的网络中最为明显。

  谷歌和Facebook发布的IPv6数据似乎只看到了中国IP基础设施的一小部分,而使用VPN访问这些服务很可能会使这一部分数据受到影响。来自Akamai的统计与我们基于APNIC广告的测量计划中看到的数据一致。在中国,IPv6的使用已经发生了大规模的变化,从11月开始,在这些大规模的服务网络中,显示出了很多明显地向IPv6迁移的迹象。

  如果有人希望中国成为未来几年推动互联网大规模IPv6迁移部署临界点的最后一环,那么情况看起来非常令人鼓舞。

致谢

  感谢CERNET的优秀员工在本测量项目中给予的中国国内服务器测量方面的帮助,并感谢谷歌对APNIC测量项目的持续支持。

  (声明:本文内容来源于APNIC网站,文中观点仅为APNIC及作者本人观点。转载翻译本文的目的在于传递更多信息及用于网络分享。)​​​​

京东全面升级IPv6协议 开启下一代互联网布局

        京东对外宣布全面升级应用下一代互联网协议IPv6,目前已完成京东商城App及PC端的升级改造,预计在1月底IPv6活跃用户数将达到活跃总用户数的20%以上。同时,作为京东技术对外服务的窗口,京东云已完成包括云主机、原生容器、数据库、负载均衡、IP高防等数十个产品和服务的IPv4/IPv6双栈改造,可以帮助大量合作伙伴实现IPv6升级。京东承诺,将全力推动在2020年完成完整的IPv6生态建设,带动整个行业跨入下一代互联网。

 

  京东集团CTO张晨表示:“IPv6不仅是互联网发展的必然路径,也是中国互联网技术及相关应用成长的有利契机。为了更好贯彻和落实国家《推进互联网协议第六版(IPv6)规模部署行动计划》,京东正全面推动IPv6转型,让更多消费者享受新技术的便利,加速AIoT等领域的创新,更会把新技术作为零售基础设施开放给整个社会,服务并协同大量生态合作伙伴,共同推进中国IPv6技术和应用的高速演进。”

 

        为一家技术驱动的企业,京东集团在这次网络技术升级的大潮中迅速布局,高度重视并全面推动IPv6的改造。”我们深知,物联网、区块链、人工智能、无人科技等新兴技术领域对IP地址空间的需求巨大,也只有IPv6可以满足这样的地址需求,很多核心技术都需要根据IPv6海量地址数进行变革,需要在IPv6平台基础上不断创新。”京东集团副总裁、京东云基础研发部负责人符庆明介绍,京东的IPv6改造在建设战略上全面布局,从骨干到边缘;在技术战略中呈现多态融合的趋势,从5G、IoT到AI、边缘计算;业务战略层面体现出产业互联网场景导向,如智能物流、智能家居、车联网、工业互联网、远程医疗等。

 

  京东同时对全行业发出倡议:京东集团将与合作伙伴共同推动IPv6规模部署,成立IPv6提升专项工作组,不断加强人力与技术投入,推动IPv6的生态改造部署和提升,不断加强科技实力,与生态合作伙伴共同提供IPv6一体化升级服务,同时为消费者和客户提供更加便捷优质的服务。

 

云基础设施全面支持IPv6 推进下一代互联网

 

  为了更好的应对智慧城市、工业互联网、物联网、智能制造以及人工智能等新型产业的快速发展,京东云作为京东对外开放服务的基础,在夯实云平台基础设施建设的同时,积累了大量IPv6建设部署、方案设计与技术开发经验,顺利完成了包括云主机、原生容器、数据库、负载均衡、IP高防等数十个产品和服务的IPv4/IPv6双栈改造。

 

  改造后将能够为合作伙伴带来更多的地址选择空间、更高的安全性和便捷的双栈支持。首先, IPv6使得用户能够选择的地址变得更多,为从事物联网、智能设备的企业提供更好的接入体验。其次,在进行IPv6产品升级改造过程中,京东云非常注重基于IPv6的合规审查与用户信息安全,在IPv6地址申请、分配、备案,DDoS攻击防护,流量监测等方面都提供了专业级服务,确保京东云自身运营的合规性以及用户业务的安全。第三,京东云所有支持IPv6的产品均为双栈,即同时支持IPv4和IPv6。无论用户的业务端使用IPv4还是IPv6访问,均能保证服务的稳定和安全。极大减少用户将自身业务过渡到IPv6的难度和阻碍。

 

        京东集团副总裁、京东云产品研发部负责人何刚表示:“云平台IPv6升级改造作为国家网络强国战略的重要一环,将极大的促进国内IPv6产业生态的发展与繁荣,对于京东云而言既是挑战也是机遇。此次京东云完成IPv6产品改造,有助于京东云融入IPv6产业生态,与合作伙伴共建IPv6产业环境。未来京东云将继续加速在IPv6方向的建设,凭借着多年技术积淀和资源优势,为广大用户提供更便捷的上云及IPv6改造服务,向全社会提供安全、专业、稳定、便捷的云计算服务。”

物联网可以推动IPv6的部署吗?

       IPv6具有IPv4所缺乏的特性,这使得它在物联网部署方面具有优势,例如支持大型物联网网络、有助于延长物联网设备的电池寿命,减少其管理和维护负担。那么物联网能否有助于推动企业网络中的IPv6应用?

  IPv6拥有很多地址

  IPv4的一个突出问题是它可能只支持42亿个地址。据估计,到2022年联网设备的数量将增长到285亿。这是一个巨大的缺口,意味着在部署物联网时,如果没有网络地址转换(network address translation, NAT)这一技术层的介入,大多数的设备都无法连接到互联网。

  另一方面,IPv6支持大约340万亿个地址,这足以为每个物联网设备提供通用的唯一IP地址。它可以做到这一点,而无需进一步投资NAT。

  IPv6和物联网电池寿命

  IPv4在保持物联网电池寿命方面也存在缺陷。因为许多联网设备都是由电池供电的,并且因为物联网网络(例如工厂传感器系统)可以包含数百或数千个设备,所以尽可能长时间地使用电池是一个巨大的优势。想象一下,在许多广泛分散的物联网设备中更换电池所需的时间和精力是巨大的。

  使用IPv4,常规广播消息不必要地消耗电池寿命。例如,广播消息用于地址解析协议(ARP)等进程,ARP用于将MAC地址绑定到IPv4地址。它的工作方式是,ARP消息被发送到网络中的每个设备,每个设备必须处理这个数据包,因此消耗一些电池电量,而不管该设备是否需要参与交换。

  这种低效率也会破坏整个网络,在短时间内频繁使用广播的情况下,与广播风暴相关的问题是众所周知的,这类事件对物联网网络是有害的。

  使用IPv6,没有广播功能。相反,有效的多播通信用于这些一对多通信。IPv6的邻居发现协议(NDP)使用具有请求节点多播地址的高效多播来构建和维护邻居缓存,而不是广播。邻居(NS)数据包仅发送到LAN的/64前缀的一小部分子集,而邻居数据包使用单播发回。

  IPv6全节点链路本地多播组地址(FF02::1)与IPv6的广播非常接近,物联网设备尽可能使用单播消息来进一步节省电池电量。

  细节:IPv6如何减少使用物联网的电池

  IPv6提供了多种方法来动态地为物联网设备分配地址。IPv6节点具有多个地址,不像IPv4节点只有一个单播地址。IPv6节点具有链路本地地址(FE80::/10)和每个接口一个或多个IPv6单播地址。链路本地地址用于“引导”获取单播地址作为路由器请求(RS)消息的源地址,以发现本地路由器。

  第一跳路由器将路由器通告(RA)消息发送回全节点多播组(FF02::1),指示本地IPv6/64前缀以及获取其单播地址的方法。基于RA消息中的某些标志和其他选项,节点被告知使用无状态地址自动配置(SLAAC)(RFC 4862),有状态DHCPv6(RFC 8415)或递归DNS服务器(RDNSS)(RFC 8106)。使用哪个是企业网络中经常出现的问题。

  对于缺乏运行DHCPv6所需的强大计算能力并且只需要在扁平网络上运行的传感器,SLAAC是一个显而易见的选择。对于企业的台式机和服务器,DHCPv6一直是推荐的,但决定有点模糊。现在有更多操作系统支持RDNSS,包括Android,RDNSS正在成为一种流行的选择。

  RA数据包通常每200秒由本地路由器传输一次,以使所有节点都能获知更改信息。加入网络的新节点没有耐心,将一个RS数据包发送到所有路由器链路本地多播组(FF02::2),以了解它们已加入的网络。本地路由器通过向所有节点发送RA来立即响应RS。可以想象,这可以在物联网应用程序中消耗一些可测量的电池寿命,因此创建了控制RAs的选项。

  一种选择是为物联网使用更长的RA间隔。物联网设备可能只需要每天接收一次RA消息,甚至更长时间。但是,每当新的物联网设备加入网络时,它就会发送一个RA,触发本地路由器发送的全节点RA组播。

  为了进一步限制所有节点的组播数据包,可以将RA更改为发送RS的单个节点的单播数据包。这将阻止任何其他已建立的节点接收多播RA。此“Unicast-RA”功能消除了发送到全节点多播组的RA。这已在Cisco IOS版本15.4(2)T,15.4(2)S,15.2(1)SY1和更高版本中实现,并使用第3层接口命令“ ipv6 nd ra solicited unicast ”进行配置。

  创新的IPv6物联网协议

  IPv6促进了创新,并且已经有大量开发支持IPv6的物联网协议。以下是关于物联网网络如何使用IPv6的几个示例。

  6LoWPAN(IPv6 over Low Power Wireless Personal Area Networks)是一种基于IPv6的低速无线个域网标准,允许IPv6数据包被压缩、封装并分成多个较小的帧,通过IEEE 802.15.4无线网络(RFC 4944和RFC 6282)发送。因此,6LoWPAN需要网关设备(边缘路由器)将本地IPv6网络连接到IoT设备网络。目标是进一步限制IPv6组播的使用,以最大限度地延长电池寿命(RFC 6775)。这些方法由Zigbee协议套件使用。

  IETF正在通过像LoRaWAN这样的低功耗广域网和用于使用IPv6的小型嵌入式设备的轻量级实现指导(lwig)来研究IPv6。IETF还创建了用于这些低功耗和有损网络(LLNs)的路由协议。IETF创建了“RPL: IPv6路由协议用于低功耗网络”(RFC 6550)和多播协议用于低功耗网络(MPL) (RFC 7731)。RPL使用IPv6来发现使用IPv6组FF02::1A的所有RPL节点。

  IETF已经开发了使用Web和RESTful接口(CoRE)通过IPv6进行物联网设备通信的标准。约束应用协议(CoAP协议)(RFC 7252)定义了这些物联网设备使用公共Web服务的方法。CoAP使用IPv6组播组FF0X::FD(所有CoAP节点)。

  移动IPv6(MIPv6)协议(RFC 6275)已被指定多年,作为无约束设备在第3层网络之间转换期间维持其通信的一种方式。

  IPv6甚至用于工业物联网制造和机器人网络。精确时间协议(PTP)(IEEE 1588-2008)使用IPv6多播到用于高速运动的精确编排进行时钟同步到亚微秒的精度,PTP使用IPv6组播组FF02::6B和FF0X::181。随着企业继续部署任何类型的物联网应用程序,他们应该探索如何使该系统使用IPv6。

广电落地IPv6,详细部署策略公布!

2017年11月中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》,《行动计划》提出用5到10年时间建成全球最大规模的IPv6商业应用网络。

如今,三大运营商在2018年底基本完成了IPv6的网络改造,而被称为第四大运营商的广电步伐就稍显慢了。毕竟电信运营商已经进行了十多年的升级,广电网络大规模的改造才刚刚开始,技术力量薄弱、任务重、时间紧,除了端到端的改造,比电信运营商还多一个内容。

近日,广电终于明确改造计划:2019年将建成IPv6创新网,2020年则进入全面商用阶段,业务以IPv6为主、保持IPv4能力,并考虑向IPv6单栈演进。

按照计划,广电2019年将建成IPv6创新网。2019年实现广电宽带网络B平面主要承担广电宽带等增量业务IPv6流量,并开始着手存量业务的IPv6迁移。进一步扩大省网/城域网双栈改造范围与力度,扩大IPv6互联互通。推动双栈路由型家庭网络的部署,促进智慧广电业务的IPv6化。推进全国范围IDC双栈化,规模引入IPv6业务;实施各地BOSS、AAA、网管改造。

目前,广电IPv6改造正在进行分系统推进,其重点在于网络、终端、业务平台、支撑系统和安全防护全面进行IPv6改造。

网络:分IP网和接入网

目前广电的IP网络设备主要运行各种路由协议,各厂商设备对IPv6路由协议的支持情况都比较好,但未开启IPv6功能。而IP接入网络设备类型复杂、种类繁多,存在大量老旧设备,对IPv6的整体支持情况较差。因此,IP网络的推进应满足业务的承载需求,前期部署IPv6逻辑网络,提供IPv4和IPv6双栈承载能力,将来逐步过渡到纯IPv6承载。

其中,在国家级骨干IP网和省级骨干IP网方面,其策略是在以不改变现有用户对IPv4业务的访问体验为前提,在部署初期和部署中期,国家级骨干IP网和省级骨干IP网应全部支持IPv4/IPv6双栈,在部署后期,IPv6流量大于95%之后,可以关闭IPv4协议栈。

而市级骨干IP网的IPv6推进主要分两种情况:第一,现有网络设备支持IPv6的,部署初期和中期开启IPv4/IPv6双栈,在部署后期,随着IPv4流量的减少逐步完成去双栈化。第二,现有网络设备不支持IPv6的,应及时联系设备商场升级固件或开通IPv6授权。

除了IP网,还有接入网。

现阶段,广电接入网存在EoC、DOCSIS/C-DOCSIS、FTTH等多种方式。因此在部署初期,考虑到接入网设备数据众多,难以对不支持IPv6的设备全面更换,所以对支持IPv6的设备直接开启IPv6功能,同时运行IPv4和IPv6协议栈,实现双栈。对不支持IPv6的老设备则采用自然淘汰,等待设备退网。对于确实需要支持IPv6接入的区域,可采用IPv6过渡设备解决IPv6的接入问题。

而且新用户尽量接到新接入设备上,为用户同时提供IPv4和IPv6接入服务。同时制定接入网设备采购标准,要求所有接入网的接入网设备必须支持IPv6。部署中后期,逐步淘汰现网老旧设备,实现接入网全面支持IPv6用户接入。

另外,为了实现IPv6网络运营,广电除了对网络进行升级改造之外,还需要改造相应的网络支撑系统,包括DNS系统、AA系统、DHCP系统、网管系统等。

终端:终端操作系统需升级支持双栈

终端是连接网络和业务的关键一环,显得尤为重要。因此,广电要求终端操作系统需升级支持双栈,并按不同业务IPv6平滑升级演进要求配置,相互不冲突。

按照要求:部署初期,在不改变现有用户基础上,所有新开通的用户均部署智能机顶盒终端,提供IPv4/IPv6双栈服务。对于无法升级的老旧机顶盒可依托终端的更新换代,逐渐替换。部署中期,随着IPv6网络的规模部署及IPv6内容源的增长,对现网终端进行改造升级,对于软/硬件支持IPv6的终端,采用远程软件升级的方式,提供用户IPv4/IPv6双栈服务。对于不支持IPv6的终端,采用现场替换的方式完成IPv6终端的规模部署。部署后期,关闭承载网络的IPv4协议栈,仅下发IPv6地址给终端,提供用户使用纯IPv6单栈服务。

特别需要指出的的是,安全是IPv6部署过程中的首要问题,IPv6部署应遵守等级保护相关标准,保障业务安全、网络安全和终端安全。

业务:面临发展瓶颈 改造势在必行

 

在宽带业务方面,目前广电有线网络承载的宽带业务已处于规模化发展阶段,而整个宽带业务主要基于IPv4。由于IPv4公网地址资源限制、网络安全溯源要求和用户对宽带品质的高要求,宽带业务面临发展瓶颈。

因此广电总局要求宽带业务的IPv6推进策略:初期,在不改变现有用户基础上,新增宽带用户提供IPv6网络接入;中期,随着IPv6网络的规模部署及互联网IPv6内容源的增长,互联网大部分内容都支持IPv6访问,并最终演进为99%以上的内容都已经支持IPv6;后期,关闭承载网络的IPv4协议栈,仅下发IPv6地址给终端,提供用户使用纯IPv6单栈服务。

在直播业务方面,初期现有DVB直播平台保持现状,符合安全播出对于广播电信信号终端的要求。同时,规划新建IP直播平台全面支持IPv6,再部署中后期,结合网络、终端、支撑系统、安全防护等的IPv6推进进程逐渐切换到新平台。

在互动电视业务平台方面,在部署初期,可以选择采用部署IPv6过渡设备将IPv4内容转换为IPv6内容,实现数据业务和视频信令的IPv4和IPv6互通,向IPv6用户提供服务,并保持现有IPv4业务访问能力,实现双栈业务提供能力。部署中期,对互动电视业务系统通过代码重定实现双栈能力,已部署的IPv6过渡设备可用户提供内容缓存、网站加速、负载均衡等能力。部署后期,关闭业务系统的IPv4协议栈,仅提供IPv6单栈访问能力,提供用户使用纯IPv6单栈服务。

安全设备IPv6 Ready认证呈爆发增长 蓝盾领跑排行榜

下一代互联网、云计算、大数据等新技术的应用带来了新一轮的产业变革,同时,网络安全形势也出现新变化。随着网络攻击成本的越来越低,网络攻击的频率和强度都在全面提升,据相关数据显示,2018年我国中型DDoS攻击(10-50Gbps)增长了293.44%,超大型攻击(600Gbps以上)的增长率已达93.33%Web应用攻击日均攻击量超过2亿次,单日最大攻击量超过9.5亿次。而随着IPv6的大规模推进部署,全球互联网安全格局将发生重大变化。专家表示,网络安全威胁和新型网络犯罪形势严峻IPv6将会成为主要的攻击点,广大网络安全厂商也迎来了新的要求和挑战。

 

面对复杂多变的网络安全环境,为更好适应IPv6时代的到来、提升品牌影响力和产品竞争力,众多安全厂商纷纷申请IPv6 Ready认证,通过中立、权威的第三方测试认证,进一步验证产品能力,提升品牌价值,在未来激烈的市场角逐中占据有利地位。下一代互联网国家工程中心-全球IPv6测试中心(www.ipv6ready.org.cn)的数据显示,2018年网络安全设备认证数量对比近几年呈爆发式增长。其中,蓝盾股份获得的IPv6 Ready Logo认证数量最多,共有16款产品得到权威证明,网神科技和安恒信息分列第二、第三位,分别有7款和6款产品获得了IPv6 Ready Logo认证,神州绿盟紧随其后,也有4款产品荣获IPv6 Ready Logo认证,展现行业领先水平。

 

2018年获得IPv6 Ready认证的部分厂商及产品

IPv6 Ready Logo测试认证是由全球IPv6测试中心联合IPv6Forum(全球IPv6论坛)发起的用于衡量产品是否符合IPv6协议规范的重要标准。认证产品需要100%通过IPv6一致性和互通性的全部测试用例,并由IPv6 Ready Logo委员会对测试结果进行严格评审,才能最终获得IPv6 Ready Logo。该Logo全球通用,为采购商提供设备支持IPv6的依据,是全球最权威的IPv6支持证明。全球IPv6测试中心始终秉承客观中立的原则,助力全球IPv6商业规模化部署。

 

IPv6 Enabled Logo项目全面升级 助力IPv6规模部署

近日,从全球IPv6测试中心(www.ipv6ready.org.cn,全球IPv6 Enabled Logo认证执行单位)获悉,全球IPv6论坛(IPv6 Forum)推出的IPv6 Enabled Logo认证项目全面升级,对网站及APP的 IPv6支持情况进行更为全面地衡量,新版IPv6 Enabled Logo测试内容除了基本的域名解析和网络连通性,还加入了WEB软件测试、WEB内容测试、安全性和稳定性测试等项目,确保用户能够在IPv6环境下长期安全、流畅、稳定地浏览通过认证的网站。

 

IPv4地址消耗殆尽制约了现有互联网的持续发展,相比之下,IPv6(互联网协议第六版)技术成熟、地址资源丰富、安全可靠,成为解决当今互联网发展瓶颈的有效手段,受到业界及各国政府的高度重视。随着2017年两办印发《推进互联网协议第六版(IPv6)规模部署行动计划》(以下简称《行动计划》),中国IPv6发展进入快车道,网络设备厂商纷纷加快研发升级IPv6产品。但是,大规模部署IPv6不能只局限于硬件设备,内容升级同样刻不容缓,缺一不可。

 

全球IPv6测试中心(www.ipv6ready.org.cn)的数据显示,在2019年3月12日测试时段内,Alexa国内用户量排名前50的商业网站中IPv6支持率为24%,仅腾讯、支付宝、优酷、网易和微博等12个网站可以在IPv6环境下访问,并且能够做到深度、长期稳定支持的网站数量更少。网站作为内外展示的窗口、与世界连接的重要桥梁,如不能高比例、完整地支持IPv6,将严重影响用户体验,阻碍IPv6的部署推广。

 

网站和APP是网络内容的重要组成部分,为了提高IPv6部署率、鼓励更多的网站和APP启用IPv6,并为支持IPv6的内容平台提供第三方权威证明,全球IPv6论坛(IPv6 Forum)推出了IPv6 Enabled Logo认证项目,通过测试网站AAAA解析能力和IPv6地址可达性来验证网站是否支持IPv6。目前,全球已有超过2600个网站和APP通过了IPv6 Enabled Logo认证。

 

然而,随着互联网的发展,网站的承载内容日益复杂,网站及APP从IPv4向IPv6过渡改造也将会是一个较为复杂的过程,不仅要求所有内容完全支持IPv6访问,还需要保证后续长期稳定地支持。为了适应发展趋势,IPv6 Enabled Logo认证委员会将该认证项目全新升级,对网站及APP的 IPv6支持情况进行更为全面地衡量,新版IPv6 Enabled Logo测试内容除了基本的域名解析和网络连通性,还加入了WEB软件测试、WEB内容测试、安全性和稳定性测试等项目,确保用户能够在IPv6环境下长期安全、流畅、稳定地浏览通过认证的网站。通过测试的网站会获得由全球IPv6 Enabled Logo认证委员会发放的国际通用 IPv6 Enabled WWW Logo及全球唯一认证编号,可在相应网站上露出展示,提供技术水平证明、提升品牌价值。

 

同时,为了更加全面细致地展示IPv6 Enabled Logo认证项目、方便用户参与,全球IPv6 Enabled Logo认证委员会近期同步上线全新IPv6 Enabled Logo认证网站(www.ipv6enabled.cn),用户可以更方便快捷地申请网站认证、查询已获得认证的网站清单、测试报告及证书。

 

全球IPv6认证测试中心成立于2008年,是IPv6 Forum(全球IPv6论坛)最早授权的IPv6认证实验室,同时也是IPv6 Enabled Logo认证项目的执行单位。自成立以来,中心专注于IPv6下一代互联网的测试标准制定,测试平台搭建,一致性、互通性、自动化及性能等测试领域的研究及开发,同时面向全球提供包括IPv6 Enabled、IPv6 Ready、IPv6 Education等项目在内的权威测试认证服务,助力全球IPv6商业规模化部署。

 

 

万物互联时代将至 终端设备支持IPv6成趋势

近年来物联网产业发展迅猛,空调系统、影音系统、照明系统、安防系统等终端设备可以通过网络相互连接进行信息交换与通讯,让生活更加轻松便捷。据Gartner预计,到2020年将有超过260亿个物联网设备连接到互联网。然而,设备联网会消耗大量IP地址,如今IPv4地址已经枯竭,拥有海量IP地址空间的IPv6(互联网协议第六版)将成为物联网发展的有力支撑。

同IPv4相对有限的地址数量相比,IPv6可以提供多达2^128个IP地址,能够赋予物联网中的每个设备一个单独的IP地址,使得网络的结构形式统一,所有终端之间进行点对点的直接通讯。如今越来越多的厂商开始打造自己的物联网生态链,以智能家居解决方案为例,视频监控、智能音箱、智能门锁、照明系统、空调系统、智能机器人、智能手机等一系列终端设备都需要端到端的IPv6支持。同样,工业互联网发展中也同样需要海量终端对IPv6的稳定支持。终端设备对IPv6的支持将是实现万物互联的关键。

随着各国政府将终端IPv6支持纳入强制性要求,终端IPv6升级已经迫在眉睫,刻不容缓。作为端到端通信中的一个节点,终端设备需要完全遵从IPv6标准协议实现,确保IPv6 互连互通没有障碍。IPv6 Ready Logo测试认证通过严格的一致性和互联互通性测试,为众多设备提供第三方中立、可信的权威认证,也为终端支持IPv6提供可识别的标识。

根据下一代互联网国家工程中心-全球IPv6测试中心(www.ipv6ready.org.cn)数据显示,在超过4000款通过IPv6 Ready Logo的设备中,终端设备认证数量相对其他类型产品相对较少。尽快通过认证,既可以提高产品在市场中的竞争力、提升品牌价值,也方便消费者更便捷地挑选支持IPv6的产品,增强用户忠诚度。

不仅是终端设备,作为家庭网络信息数据交互中心的家庭网关、路由器同样需要对IPv6的完全支持。未来随着终端设备IPv6测试的增加,进行CE Router认证的路由器也将大幅增多。IPv6 Ready认证将助力家庭IPv6无缝部署,为万物互联时代保驾护航。

 

IPv6 Enabled网站认证全面升级 中国电信官网首批通过

日前,全球IPv6论坛(IPv6 Forum)将IPv6网站应用认证——IPv6 Enabled Logo项目升级到第二阶段(Phase-2),中国电信集团有限公司网站(www.chinatelecom.com.cn)顺利通过相应测试,成为全国首个通过IPv6 Enabled Logo Phase-2认证的网站,为网站IPv6升级改造树立了示范作用。

IPv6 Enabled Logo认证是全球IPv6论坛(IPv6 Forum)推出的认证项目,通过测试网站AAAA解析能力,IPv6地址可达性和IPv6 HTTP请求响应来验证网站是否支持IPv6。目前,全球已有超过2600个网站和APP通过了IPv6 Enabled Phase-1 Logo认证。而随着互联网的发展,网站应用的承载内容也日益复杂。为了适应发展趋势,全球IPv6 Forum对IPv6 Enabled Logo认证进行了升级,升级后的认证对网站IPv6支持度的要求更加严格。测试内容除了Phase-1中的域名解析和网络连通性,还加入了WEB软件测试、WEB内容测试、安全性和稳定性测试等项目。Phase-2认证还要求网站长期持续开启IPv6服务。

本次中国电信集团有限公司网站通过IPv6 Enabled Phase-2 Logo认证,意味着网站100% 通过了全部测试用例,其内容已经完全支持IPv6,用户能够在IPv6网络环境下长期安全、流畅、稳定地浏览并使用各种功能。同时,中国电信还获得了由全球IPv6 Forum 颁发的国际通用 IPv6 Enabled Phase-2 Logo 证书及全球唯一认证编号。

全球IPv6测试中心隶属于下一代互联网国家工程中心,成立于2008年,是全球IPv6论坛(IPv6 Forum)最早授权的IPv6测试认证实验室,同时也是全球IPv6 Enabled Logo认证项目的发起执行单位,是全球成立时间最久、规模最大、测试数量最多的第三方IPv6测试认证机构。自成立以来,测试中心专注于IPv6下一代互联网的测试标准制定,测试平台设计,一致性、互通性、自动化及性能等测试领域的研究及开发,同时面向全球提供包括IPv6 Ready、IPv6 Enabled、IPv6 Education等项目在内的第三方权威测试及认证服务,助力全球IPv6规模化部署。

工信部开展2019年IPv6网络就绪专项行动

各省、自治区、直辖市通信管理局,部属各单位、部属各高校,中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、中国广播电视网络有限公司,阿里巴巴(中国)有限公司、深圳市腾讯计算机系统有限公司、百度在线网络技术(北京)有限公司、华为技术有限公司、苹果公司、三星(中国)投资有限公司、中兴通讯股份有限公司、小米科技有限责任公司、广东欧珀移动通信有限公司、维沃移动通信有限公司、联想控股股份有限公司、魅族科技有限公司、世纪互联数据中心有限公司、鹏博士电信传媒集团股份有限公司、北京奇虎科技有限公司、厦门秦淮科技有限公司、北京新网互联软件服务有限公司、北京方正信息技术有限公司、成都西维数码科技有限公司、万国数据服务有限公司、北京光环新网科技股份有限公司、网宿科技股份有限公司、北京蓝汛通信技术有限责任公司、北京金山云网络技术有限公司、上海优刻得信息科技有限公司、白山云科技有限公司、上海帝联信息科技发展有限公司、上海七牛信息技术有限公司、北京京东世纪信息技术有限公司、北京优帆科技有限公司、普联技术有限公司、友讯科技股份有限公司、深圳市吉祥腾达科技有限公司、华硕电脑股份有限公司:
     

为深入贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》(厅字〔201747号),持续推进IPv6在网络各环节的部署和应用,全面提升用户渗透率和网络流量,加快提升我国互联网IPv6发展水平,我部决定于2019年开展中国IPv6网络就绪专项行动。有关事项通知如下:
 

一、重点工作任务
 

(一)网络基础设施IPv6能力就绪
 

骨干网、城域网、接入网全面完成IPv6改造,并开通IPv6业务承载功能;到2019年末,武汉、西安、沈阳、南京、重庆、杭州、贵阳·贵安、福州8个互联网骨干直联点完成IPv6升级改造,支持互联网网间IPv6流量交换。
 

基础电信企业为支持IPv6的全部在网移动终端、固定终端分配IPv6地址;完善IPv6专线产品开通流程,为政企客户快速开通IPv6专线接入并支持分配IPv6地址。自20196月起,根据客户需求为新签或续签服务合同的政企客户分配IPv6地址。
 

(二)应用基础设施提升IPv6业务承载能力
 

基础电信企业数据中心全面完成IPv6改造,为用户提供基于IPv6的互联网数据中心服务;到2019年末,世纪互联、鹏博士、秦淮科技、新网互联、方正信息、西部数码、万国数据、光环新网等数据中心运营企业完成大型以上数据中心内部网络和出口设备的IPv6改造。
 

网宿科技、阿里云、腾讯云、蓝汛、金山云、世纪互联、UCloud、白山云、七牛云、中国移动完成内容分发网络(CDN)IPv6改造,在全国范围内提供IPv6流量优化调度能力。到2019年末,CDN的IPv6本地覆盖能力达到IPv4本地覆盖能力的85%以上,开通IPv6带宽达到IPv4带宽的10%。
 

阿里云、天翼云、腾讯云、沃云、华为云、移动云、百度云、金山云、京东云、UCloud、青云等云服务企业完成云平台的双栈改造。到2019年末,完成包含IPv6云主机、负载均衡、内容分发、域名解析、云桌面、对象存储、云数据库、API网关、Web应用防火墙、DDOS高防、弹性IPS等在内的70%公有云产品IPv6改造;根据客户需求,提供支持IPv6的政务云产品。
 

(三)终端设备增强IPv6支持能力
 

华为、苹果、三星、中兴、小米、OPPO、VIVO、魅族、联想、一加、金立、TCL、海信等品牌新申请进网的相关移动终端出厂默认配置支持IPv4/IPv6双栈;终端生产企业应加快系统软件升级,推动存量移动终端支持IPv6
 

新部署的家庭网关设备应全部支持IPv6,并默认配置支持IPv4/IPv6双栈,能够为网关下挂设备分配IPv6地址;到2019年末,完成70%存量智能家庭网关的IPv6升级。
 

TP-LINK、D-LINK、华为、腾达、华硕、网件、小米等企业新生产的家庭路由器应支持IPv6,并向存量家庭路由器设备推送支持IPv6的固件版本。
 

(四)网站及互联网应用生态加快向IPv6升级
 

部属各单位、部属各高校、各省(区、市)通信管理局及其直属事业单位完成门户网站IPv6改造,新建网站及外部系统应全面支持IPv6访问。
 

基础电信企业集团及下属省级公司门户网站、网上营业厅、自营移动互联网应用(APP)及相应服务器全部支持IPv6访问,并能够统计IPv6活跃用户数。
 

应用宝、360手机助手、豌豆荚、OPPO软件商店、百度手机助手、华为应用市场、小米应用商店、VIVO应用商店、MM商场、沃商店、天翼空间对上架的APP按照统一的方法及检测工具开展IPv6支持度检测与标识工作;自20196月起,各应用商店在醒目位置为支持IPv6的APP设置专区并推荐用户使用;到2019年末,各应用商店新上架的APP均应支持在IPv6网络环境正常工作。
 

开发者在开发APP、软件开发工具包(SDK)以及服务器端程序时,应考虑支持IPv6访问。
 

鼓励典型行业、重点工业企业积极开展基于IPv6的工业互联网网络和应用改造试点示范,促进IPv6在工业互联网、物联网等新兴领域中融合应用创新。
 

(五)IPv6网络及服务性能持续提升
 

持续优化IPv6网络传输性能,提升数据中心、内容分发网络、云服务平台的IPv6服务能力。到20199月末,IPv6网络基础设施、应用基础设施为用户提供与IPv4趋同质量的服务,平均丢包率、时延等指标与IPv4性能相比劣化不超过10%。
 

(六)IPv6网络安全保障进一步加强
 

各企业要进一步完善网络安全管理制度体系,涵盖IPv6安全防护和管理相关要求;同步升级防火墙/WAF、IDS/IPS、4A系统等IPv6网络安全防护手段;同步改造僵木蠕监测处置系统、移动互联网恶意程序监测处置系统、上网日志留存系统、IDC/ISP信息安全管理系统等网络安全监测处置系统;到2019年末,完成已升级改造的基础网络、业务系统、CDN/IDC、云服务平台、域名系统等网络和系统单元的定级备案、符合性评测和风险评估等网络安全防护工作。
 

相关机构开展IP承载网、CDN/IDC、核心路由器、安全防护设备等IPv6网络安全防护相关标准制修订工作。搭建IPv6测试环境,通过网络安全漏洞众测等方式,验证相关企业已部署的网络安全防护手段有效性。通过网络安全试点示范等方式,支持相关企业和机构开展工业互联网、物联网、车联网、云计算、大数据、人工智能等新兴领域IPv6网络安全威胁防范和应对研究。
 

二、2019年末主要目标
 

(一)获得IPv6地址的LTE终端比例达到90%,获得IPv6地址的固定宽带终端比例达到40%。
 

(二)LTE网络IPv6活跃连接数达到8亿。其中,中国电信集团有限公司达到1.6亿,中国移动通信集团有限公司达到4.8亿,中国联合网络通信集团有限公司达到1.6亿。
 

(三)完成全部13个互联网骨干直联点IPv6改造。
 

三、保障措施
 

(一)严格落实责任。各企业要对照工作目标和重点任务,细化分解任务、层层压实责任。各基础电信企业集团公司在对各省级子(分)公司的业绩考核中,应将IPv6相关任务完成情况作为重要考核指标,并安排资金保障IPv6各项任务落实。各企业要建立本年度IPv6改造任务清单及台帐,并于20196月、12月底向工业和信息化部(信息通信发展司)报送工作进展情况。
 

(二)完善监测平台。中国信息通信研究院要加强IPv6发展监测平台建设,完善监测平台功能和性能,开展IPv6网络性能、APP及网站IPv6支持程度等在线监测工作,定期发布IPv6发展监测报告;加强监测平台网络信息安全防护,确保系统安全稳定运行;制定统一的APPIPv6支持度检测方法,开发相关检测工具。各企业要积极配合,根据监测需要在已完成IPv6改造的数据中心、CDN节点、云服务平台以及网关设备、网站、APP、应用市场等各环节部署节点,接入监测平台上报活跃用户、流量等统计数据。
 

(三)加强对接协调。我部将建立基础电信企业、CDN企业、云服务平台企业以及互联网应用企业对接协调机制,聚焦各企业实施IPv6改造过程中存在的困难问题,通过定期召开协调会议、建立问题清单和任务台账等方式,推进网络基础设施、应用基础设施、互联网应用高效协同和无缝对接。
 

(四)开展抽查抽测。各通信管理局要瞄准重点任务、紧扣时间节点,通过明查暗访或者利用IPv6发展监测平台在线抽测等形式,加强对属地相关企业推进IPv6相关工作进度与质量的日常监督,每半年将相关工作情况报送我部(信息通信发展司)。我部将对各企业工作情况进行抽查,对网络、应用、终端各环节IPv6支持度进行抽测,抽查结果将向社会进行通报。
 

(五)优化保障措施。完善互联网信息服务备案管理制度,在互联网信息服务备案时明确要求提供支持IPv6相关信息;加强和完善IPv6地址备案系统的建设和备案核查、管理,督导基础电信企业严格落实IPv6接入地址编码规划方案和IPv6备案管理要求;完善相关电信业务管理要求,数据中心(含云服务)、CDN等运营企业在提交年报时,应提供支持IPv6相关情况;严格落实电信设备进网检测相关要求,检测机构开展设备进网检测时,应对相关设备IPv6支持情况进行检测。

 

特此通知。

工业和信息化部

201941

IPv6 Enabled Logo网站认证全攻略

IPv6(互联网协议第六版)已迎来大规模应用和部署,运营商、设备厂商和用户单位齐发力。然而,相比于网络设备的IPv6支持度,从目前来看,网站和应用对IPv6的支持度还较低。下一代互联网国家工程中心-全球IPv6测试中心(www.ipv6ready.org.cn)的数据显示,在2019年3月12日测试时段内,Alexa国内用户量排名前50的商业网站中IPv6支持率仅为24%。

网站和应用如不能高比例、完整地支持IPv6,将严重影响用户体验,阻碍IPv6的部署推广,已经支持的平台也需要引入中立、权威的第三方认证,证明其IPv6部署能力和长期、稳定的支持表现。下面小编就将对目前权威的网站和应用IPv6认证项目——IPv6 Enabled Logo认证进行全方位讲解。

什么是IPv6 Enabled Logo认证

IPv6 Enabled Logo认证是全球IPv6论坛(IPv6 Forum)于2009年推出的认证项目,通过测试AAAA解析能力、IPv6地址可达性和IPv6 HTTP请求响应来验证是否支持IPv6。与面向IPv6网络设备认证的IPv6 Ready Logo认证项目不同,IPv6 Enabled Logo认证主要针对网站和应用等网络服务进行认证,旨在鼓励更多网站和应用启用IPv6,提高IPv6部署率,并为支持IPv6的内容平台提供第三方权威证明。

IPv6 Enabled Logo认证的测试内容

IPv6 Enabled Logo认证项目有两个阶段——Phase-1和Phase-2。Phase-1认证主要测试基本的域名解析和网络连通性,然而网络是不断发展的,如今网站应用承载的内容越来越多,也更加复杂,仅通过Phase-1已经不能全面的评估网站应用是否支持IPv6。为了适应全球IPv6更快更广泛部署需要,全球IPv6论坛IPv6 Enabled Logo 认证委员会近期将该项目升级至Phase-2,对网站IPv6支持度的要求更加严格。在Phase-1域名解析和网络连通性的基础上,加入了WEB软件测试、WEB内容测试、安全性和稳定性测试等项目,并且要求网站长期、持续开启IPv6服务。   

为何需要进行IPv6 Enabled Logo认证

网站通过测试后会获得由全球IPv6 Enabled Logo认证委员会发放的国际通用认证证书以及独特认证标识。

证书中的国际通用IPv6 Enabled WWW Logo标识为绿色。ID 由三部分组成,分别是认证等级、国家/地区和序列号。以“W2-CN-00000023”为例,“W2”表示当前认证等级为第二阶段(Phase-2),“CN”表示中国,“00000023”是序列号,意为该网站第23位通过Phase-2认证。

此外,为醒目、简洁地彰显网站和应用的IPv6支持能力,并更好地适应各类设计风格,IPv6 Enabled Logo还推出了标准版和迷你版两个优化版本供选择,可适用于多种平台和应用场景。

用户点击IPv6 Enabled Logo 图标可跳转到证书页面,点击认证信息即可查阅IPv6 Enabled logo认证的详细信息。

 

如何进行IPv6 Enabled Logo认证


访问 https://www.ipv6enabled.cn即可开始申请IPv6 Enabled Logo 认证,全部流程分为6个阶段:首先进行注册/登录,在线填写申请认证表格并提交确认后,全球IPv6测试中心将联系申请人进行测试、认证等后续环节,简单易懂好操作,整个流程迅速高效。

 

以上就是小编为大家整理的超详细IPv6 Enabled Logo认证全攻略,通过IPv6 Enabled Logo认证,既得到了权威第三方的技术水平证明和信任背书,又提升了品牌价值和影响力。想要了解更多关于IPv6 Enabled Logo认证的信息,请点击https://www.ipv6enabled.cn

 

关于通过IPv6 Ready Logo Phase-2认证的产品在新闻发布中删除“金牌”字样的声明

IPv6 Ready Logo测试认证是由IPv6 Forum(全球IPv6论坛)发起的一个国际测试认证项目,是国际通用的权威IPv6支持证明。

 

IPv6 Ready Logo核心协议Phase-1银牌认证于2003年9月推出,已于2011年底停止申请。2012年后,所有设备通过的均为IPv6 Ready Logo核心协议Phase-2 金牌认证。

 

为了更加简介、精准的公布产品认证信息,自2019年5月1日起,在发布的认证新闻中,不再使用“金牌”字样,所有通过IPv6 Ready Logo核心协议 Phase-2认证的设备拿到的均是第二阶段金牌认证。

 

特此声明。

 

全球IPv6测试中心

2019年5月1日

中国工程院院士吴建平:IPv6是建设网络强国重要契机

        依托飞速发展的各种通讯技术,互联网已经成为网络空间最重要的信息基础设施和网络信息体系最基础的承载平台。

  互联网体系结构是互联网的关键核心技术,主要研究互联网的各部分功能组成及其相互关系。在这个体系结构中,网络层承上启下,保证全网通达,是核心。

  网络层向下兼容当前各种通信系统,包括高速光纤通信系统、卫星通讯系统以及当前最热的3G、4G、5G等现代移动通信系统。各种各样的通信系统,使互联网自身的传输速度和带宽不断优化和发展。在网络层之上,由于信息技术的创新,新的应用层出不穷,使互联网成为推动整个社会进步的重要支撑力量。

 

  互联网是连接计算机的网络。目前在计算机技术领域,包括中央处理器的芯片技术以及软件的操作系统等信息社会发展中所依赖的最基础的关键核心技术,我们还处在艰苦的爬坡过坎阶段。

 

  互联网体系结构包含三个基本要素。第一是全网统一的传输格式。IPv4是现有互联网传输格式的协议,IPv6定义了未来新的传输格式,通过IPv6的格式定义,网络层过渡到了新的一代,传输格式是网络层的最基本要素,从互联网发明到今天已经50年,传输格式的迭代只有IPv4和IPv6两个阶段。第二是转换方式。在统一的传输格式基础上,互联网要解决如何将数据和信息从网络的一个端点传送到另一个端点的传输模式。对于互联网的转换方式历史上曾经出现有连接、无连接两种不同的技术路线,经过长时间的比较竞争,互联网无连接分组交换技术成为主流,它保证了互联网的传输以最高效的方式得以实现。第三是路由控制。在传输格式和转换方式相对稳定的基础上,路由控制必须不断地满足不同应用和不同通讯手段、通讯方式变化的需求,以达到全网最优。

 

  互联网体系结构的发明人、图灵奖获得者温登・瑟夫指出,互联网在设计之初,就定义了原型必须满足以下条件:

  第一,互联网必须具有面向任何应用的普适性,不是为任何特殊应用设计,而是能支撑语音、视频、IP电话……任何应用。

  第二,互联网的信息传输可以针对任何通信技术实现兼容,包括电子电路、微波、光纤、无线、3G/4G/5G……

  第三,允许在网络边缘创新,不需要为增加任何新的应用和服务而改变网络结构,这就是窄腰结构的优势,基本结构保持不变,应用可以无限扩展。

  第四,可扩展。互联网需要支持用户规模的持续扩大,现在互联网上连接的用户已经近40亿,IPv4的地址空间不足,因此发展IPv6势在必行。

  第五,互联网向任何新协议、新技术和新应用开放。互联网的兼容、开放、可扩展特征,决定了它是一个不断演进,不断延伸,不断成长的网络,路由控制是互联网创新的最主要领域。

 

  随着人工智能、万物互联的技术趋势,互联网上承载的应用将会日益繁多,从IPv4向IPv6迭代已经是大势所趋。

  推动互联网技术发展的国际组织是IETF(The Internet Engineering Task Force)。该机构最高领导层为IAB (Internet Architecture Board)即互联网体系结构工作组,其使命是保证互联网平稳的发展。IAB已经在全球确立了互联网从IPv4向IPv6演进的必然趋势。其演进过程还会出现各种各样的问题,IETF的主要宗旨就是发现问题,并且有针对性地解决问题,将其确定为国际标准。截至到2018年6月30日,IETF已完成8439项RFC(Request For Comments),其中,由中国牵头的有101项。可见,中国在互联网体系结构和互联网关键技术领域还是初学者,发言权有限。

 

  IPv6是中国参与全球互联网技术发展的重要契机。为推进相关工作深入推进,我国确立了推动下一代互联网规模部署的行动计划,进一步明确了发展下一代互联网的必要性、主要目标、重点任务和保障措施,要求“从互联网应用、网络基础设施、应用基础设施、网络安全、关键前沿技术等五大领域深化IPv6发展。”其中特别强调了要强化网络安全,维护国家信息网络安全保障,突破关键前沿技术,构建自主创新的下一代互联网技术产业形态。

 

  习近平总书记指出,美欧等主要国家正在加紧布局下一代互联网,我们要加快实施步伐,争取在下一轮竞争中迎头赶上。我们必须按此要求,大力推进从IPv4向IPv6的迭代演进,为建设网络强国打下更为坚实的基础。

内容驱动流量 网站应用IPv6支持度如何?

IPv6作为下一代互联网核心基础技术,其海量的地址空间,能够为物联网、工业互联网、人工智能等技术应用带来巨大的发展机遇,从IPv4向IPv6的过渡已成为互联网发展的必然趋势。下一代互联网国家工程中心-全球IPv6测试中心一直致力于推动全球IPv6过渡部署的工作,并于今年5月发布了最新的IPv6 Enabled Logo认证项目。项目分为网站(WEB)测试认证和应用(APP)测试认证,测试认证要求网站和应用的内容全面支持IPv6,并会对其进行监测确保长期开启IPv6服务。IPv6 Enabled Logo认证项目的主要目标是鼓励和推动更多的网站及应用向IPv6过渡,增加IPv6网络流量。

网站和应用作为IPv6改造的重点,其指标和要求已经在在《推进互联网协议第六版(IPv6)规模部署行动计划》中体现,如今距《推进互联网协议第六版(IPv6)规模部署行动计划》发布已经有一年多的时间,为了进一步了解网站和应用IPv6支持情况,测试中心近期对一些重要的网站和应用进行了抽测,下文就测试情况做了一些统计和分析。

网站IPv6支持度测试:央企和政府网站IPv6支持情况较好

本次网站IPv6支持度测试一共抽测了308个网站,包括商业网站、政府网站、媒体网站和央企网站。商业网站选取了Alexa中国排名前50的网站,政府及其他网站参考了政府网站链接。具体网站分类如下:

图:网站IPv6支持度测试抽取的网站分类及数量

网站测试环境为IPv4/IPv6双栈环境,抽测内容包括域名解析、网站连通性、网网站测试环境为IPv4/IPv6双栈环境,抽测内容包括域名解析、网站连通性、网站多层链接和文件等。测试结果分为三个等级:完全通过、部分通过和完全不通过。完全通过是指网站测试过程中所有测试内容均通过测试;部分通过是指网站域名支持4A解析,并能通过IPv6访问首页,但可能网站有些链接仍然使用IPv4地址方式,或这网站部分内容或者文件不支持IPv6,导致在IPv6网络下访问测试不能全部通过;完全不通过则是表示网站域名没有4A记录,完全无法从IPv6网络下访问。

在本次测试中,央企网站测试通过率最高,其中有35个网站完全通过测试,占比为36%,51个网站部分通过,占比为53%;政府网站中,有10个网站完全通过,73个网站部分通过,占比分别为9%和63%;在Alexa商业网站Top50中,仅有一个网站完全通过了测试,通过率为仅2%,13个网站部分通过,占比为26%;媒体网站完全通过的数量为0,仅有两个网站通过了部分测试,占比为4%,其余的网站都完全不通过。

图:网站IPv6支持度测试统计结果

APP IPv6支持度测试:过渡环境下基本全部支持IPv6

本次应用APP测试选取了活跃用户量前100的应用和三大运营商的44款应用进行测试,测试平台为安卓(Android)平台。

图:APP IPv6支持度测试抽取的APP分类及数量


应用测试环境分为两种:一种是纯IPv6环境,使用纯IPv6 DNS和IPv6网关,要求应用本身及其服务端均支持IPv6;另一种是IPv6过渡环境,使用DNS64和NAT64网关,要求应用本身支持IPv6,但服务端可以不开启IPv6。APP应用测试包括DNS解析测试、注册登录测试、APP内容测试及APP内容检索测试等。测试结果同样分为三个等级:完全支持是指APP应用测试过程中所有测试内容均通过测试;部分支持是指APP应用的部分功能或者页面可以使用或加载,比如视频应用可以加载到文字内容但无法播放视频资源;完全不支持则是表示应用无法完成与服务端的通信,无法从服务端获取数据完成页面加载。

测试结果显示,在IPv6过渡环境下,只有2个应用APP没有通过测试,其他所有应用APP其本身都已支持了IPv6,整体通过率达到了98%。在纯IPv6环境下,商业应用仅有两款开启IPv6服务,通过率仅为2%;运营商应用有5款应用开启了IPv6服务,通过率为11%,有16款应用在服务端部分开启了IPv6,占比为36%。

图:APP IPv6支持度测试统计结果

网站和应用IPv6整体支持情况已有实质进展

从本次的抽测情况来看,央企网站和政府网站IPv6测试通过率较好,央企网站完全通过数为35个,占比为36%,部分通过数为51个,占比为53%;政府网站有10个完全通过测试,占比为9%,有73个部分通过测试,占比为63%,需要进一步的完善。商业网站和媒体网站通过率较差,其中商业网站只有一个网站完全通过测试,通过率仅为2%,部分通过测试的有13个,占比为26%;媒体网站则只有两个网站部分通过了测试,占比为4%,其余的全部为完全不通过。应用方面,虽然当前应用本身基本都已经支持IPv6,支持率达到了98%,但是只有极少数应用在服务端开启了IPv6服务,在商业排名前100的应用中,仅有两个应用在服务端开启IPv6,占比为2%;在抽测的44款运营商应用中,有5款在服务端开启了IPv6,占比为11%。只有在应用和服务器端都开启IPv6才能够增加更多的IPv6流量,IPv6才可能回归到健康发展的轨道上来。

网站和应用作为IPv6产业化发展的重要一环,在IPv6的生态建设中有着不可或缺的作用,如今网站和应用的IPv6过渡虽已有实质进展,但与目标还有一定的差距,还需要各企业的继续努力。全球IPv6测试中心将会持续对网站和应用展开测试工作,不断推动网站和应用向IPv6过渡。

 

新版IPv6 Ready核心协议测试规范发布在即 现公开征求意见

IPv6已成为全球公认的下一代互联网商业应用解决方案,随着IPv6技术的更新迭代,旧RFC不断被更新或替换,与之对应的测试规范同样需要更新以确保认证标准的准确性。对此,全球IPv6测试中心发起并参与了IPv6 Ready Core Protocols一致性测试规范的更新工作。目前,新版本已通过全球IPv6 Ready Logo委员会的内部审核,进入到公开征求意见阶段。

 

本次测试规范更新版本由之前的4.0.8更新至5.0.0,更新内容分为两部分,一是替代了已被淘汰的RFC,如RFC2460和RFC1981,取而代之的为RFC8200和RFC8201,新RFC在一些报文处理和Path MTU方面进行了更改和澄清;二是增加了一些新RFC,如RFC7217、4191、8106等,RFC7217为推荐一种更安全的地址生成方式,RFC4191规定了路由优先级相关的规定,RFC8106提供了实现DNS功能的一种方式。

 

全球IPv6测试中心作为全球IPv6论坛(IPv6 Forum)最早授权的IPv6测试认证实验室,自成立以来,一直致力并专注于IPv6下一代互联网的测试标准制定,测试平台设计,一致性、互通性、自动化及性能等测试领域的研究及开发。目前,新版的IPv6 Ready核心协议测试规范正处于公开征集意见和建议阶段,测试规范文档IPv6 Ready Core Protocols Test Specification Latest可登陆全球IPv6测试中心官网(www.IPv6Ready.org.cn)进行下载,全球IPv6测试中心欢迎厂商通过邮件service@ipv6ready.org.cn或测试中心官方微信(全球IPv6测试中心)文章下留言的方式提出您宝贵的意见和建议(截止到8月23日)。

 

如今,IPv6网络已成为互联网发展的大趋势,IPv6建设涉及到底层网络设备、安全设备、云计算、业务应用等多个领域,存在诸多的规范和标准。建立良好的IPv6生态环境,需要IPv6产业链上的同仁共同遵循统一的规范和标准,确保产品IPv6互连互通。全球IPv6测试中心将不断推动IPv6规模化部署。

 

IPv6企业颁奖仪式隆重举行 IPv6产业链渐入佳境

IPv6企业颁奖仪式隆重举行 IPv6产业链渐入佳境

2019年10月23日,IPv6企业颁奖仪式在南京GNTC全球网络技术大会期间隆重举行。

图:IPv6企业颁奖仪式开幕

2017年,中办、国办发布了《推进互联网协议第六版(IPv6)规模部署行动计划》,明确了IPv6规模化部署具体目标和要求,为中国IPv6发展增添了新的动力。据全球IPv6测试中心的数据显示,2019年中国在网络设备IPv6支持方面已位居世界首位,通过IPv6 Ready Logo认证的设备逐年增加,并且逐渐从路由器、交换机向安全产品、工业工控产品、终端设备、安监产品等领域延伸,获得IPv6认证的产品种类愈发多样化。

 

为了鼓励近年来对IPv6部署、IPv6互连互通、IPv6网络安全做出突出贡献的企业,IPv6 Forum(全球IPv6论坛)设立了“IPv6杰出贡献企业”和“IPv6先锋企业“这两个奖项。“IPv6杰出贡献企业”针对产品IPv6支持度高、IPv6 Ready Logo数量多的企业;“IPv6先锋企业”针对有设备在新行业支持IPv6并率先获得IPv6 Ready Logo认证,为行业IPv6发展做出表率作用的企业。

 

本次IPv6企业颁奖仪式上,IPv6 Forum(全球IPv6论坛)主席Latif Ladid向五家数通企业和六家安全企业颁发了“IPv6企业杰出贡献“奖,为六家企业颁发了“IPv6先锋企业”奖 。 获奖企业名单及认证产品如下:

IPv6杰出贡献企业(数通)

华为技术有限公司

中兴通讯股份有限公司

锐捷网络股份有限公司

武汉神州数码云科网络技术有限公司

新华三技术有限公司

图:IPv6杰出贡献企业(数通)代表合影

 

IPv6杰出贡献企业(安全)

启明星辰信息技术集团股份有限公司

蓝盾信息安全技术股份有限公司

奇安信科技集团股份有限公司

北京天融信网络安全技术有限公司

北京神州绿盟科技有限公司

杭州安恒信息技术股份有限公司

 

图:IPv6杰出贡献企业(安全)代表合影

 

IPv6先锋企业及产品信息

北京小鱼易连科技有限公司,高性能中型视频会议终端(Logo ID:02-C-001935)

成都科来软件有限公司,科来网络回溯分析系统(Logo ID:02-C-001953)

北京天地和兴科技有限公司,天地和兴工控防火墙(Logo ID:02-C-001942)

北京格尔国信科技有限公司,签名验签服务器(Logo ID:02-C-001885)

深圳市三旺通信股份有限公司,交换机ICS5000(Logo ID:02-C-001890)

北京英迪瑞讯网络科技有限公司,IVI翻译设备:IVI-X1000、IVI-X2000、IVI-X7000、IVI-X8000(Logo ID:02-C-001875)

图:IPv6先锋企业奖代表合影

 

IPv6 Ready Logo测试认证是由IPv6 Forum(全球IPv6论坛)发起的用于衡量产品是否符合IPv6协议规范的重要标准,也是国际通用的权威IPv6支持证明。认证产品需要100%通过IPv6一致性和互通性的全部测试用例,并由IPv6 Ready Logo委员会对测试结果进行严格评审,才能最终获得IPv6 Ready Logo。未来随着IPv6应用的全面升级,我国将迎来IPv6产业百花齐放的黄金时代,IPv6 Ready Logo将继续保证设备间的互连互通,确保IPv6产业平滑升级。

我国 IPv6规模部署进展顺利,成效显著

当前,工业互联网、物联网、车联网、人工智能等新兴领域蓬勃发展,人人互联加速向万物互联迈进,传统的IPv4地址资源紧缺的问题日益凸显,以IPv6为代表的下一代互联网技术应运而生。IPv6凭借充足的网络地址和广阔的创新空间,已经成为实现万物互联,促进生产生活数字化、网络化、智能化发展的关键要素,为我国网络设施升级、技术产业创新、经济社会发展提供了重大契机。加快推进IPv6规模部署是我国新一代信息基础设施升级的必然要求,也是下一代互联网发展的必由之路,对于提升国家网络空间综合竞争力、加快网络强国建设具有重要意义。我国迫切需要紧抓全球互联网演进升级的重要机遇,加快下一代互联网建设实施部署,打造发展新优势、赢得竞争主动权。

IPv6规模部署有序推进

    党中央、国务院一直高度重视IPv6和下一代互联网发展。2017年11月中央办公厅和国务院办公厅向社会公开印发实施《推进互联网协议第六版规模部署行动计划》(以下简称《行动计划》)中,明确提出了未来5到10年我国基于IPv6的下一代互联网的总体要求、发展路径、重点任务、实施步骤和保障措施,为加快推进IPv6的规模部署工作提供了方向指引和根本遵循。

    《行动计划》实施以来,工业和信息化部认真贯彻落实党中央、国务院决策部署,结合职责分工,扎实做好网络基础设施改造、应用基础设施改造、基础电信企业自营网站和应用改造等各项任务组织实施工作,并配合中央网信办推动互联网企业开展IPv6升级改造工作。2019年4月,工信部发布《关于开展2019年IPv6网络就绪专项行动的通知》,以全面提升IPv6用户渗透率和网络流量为出发点,就推动下一代互联网网络就绪提出主要目标、任务举措和保障措施,持续推进IPv6在网络各环节的部署和应用。

我国IPv6发展成效显著

    自“2019年IPv6网络就绪专项行动”开展以来,工信部扎实推进IPv6网络就绪相关工作。目前,IPv6网络质量持续优化、网络流量稳步提升、用户规模显著增长,专项行动工作已取得积极成效。特别是“部署推进2019年IPv6网络就绪专项行动电视电话会议”召开后,工信部围绕IPv6网络质量、固定终端IPv6改造、互联网应用改造浓度、网络和应用对接协调等关键环节,组织开展IPv6网络质量诊断,指导开发互联网应用改造浓度评测工具,切实推动固定终端IPv6改造进度,定期召开IPv6改造对接协调会,政企联动、多方参与,IPv6规模部署工作已经取得显著成效,《行动计划》提出的第一阶段目标全面完成,为做好下一阶段工作打下了坚实基础。

    一是网络基础设施IPv6升级改造取得阶段性成果。基础电信企业已全面完成LTE网络和固定网络的IPv6升级改造,并开通全国13个骨干直联点IPv6互联互通,实现了IPv6端到端贯通,在全国范围具备了IPv6业务承载能力。截至2019年8月底,全国已有11.30亿LTE用户、1.61亿固定网络用户获得IPv6地址,骨干直联点IPv6总流量已达93.13Gbps,IPv6网络平均网间时延40.79ms,平均网间丢包率为0.17%,IPv6网络质量基本趋同于IPv4网络。同时,基础电信企业正在逐步完善IPv6专线产品开通流程,部分地区已经实现为政企客户开通IPv6专线接入并支持分配IPv6地址。

    二是应用基础设施初步具备IPv6服务能力。基础电信企业已完成全部超大型、大型、中小型数据中心的IPv6改造,其他数据中心运营企业已完成部分大型数据中心IPv6改造;截至2019年8月底,典型CDN企业全国支持IPv6的CDN节点数超过1000个,网宿、蓝汛、阿里云、腾讯云IPv6全国覆盖能力达到100%;TOP10的云服务平台企业完成50%以上云产品IPv6改造,初步具备了全国范围内提供IPv6服务的能力;基础电信企业的递归服务器全部完成双栈改造,并全面支持IPv6地址解析。

    三是固定和移动终端IPv6发展环境日趋成熟。基础电信企业、通信设备制造企业、移动终端厂商加快产品的迭代升级,网络设备和终端设备IPv6的支持度已经得到大幅度提升。截至2019年8月底,市场主流LTE终端、智能家庭网关均已支持IPv6,其中,中国电信智能网关IPv6支持率已达85%,中国移动智能网关IPv6支持率已达79%,中国联通智能网关IPv6支持率已达72%。

    四是网站及应用IPv6升级改造取得积极进展。基础电信企业的门户网站、网上营业厅及TOP10自营移动互联网应用均按要求完成了IPv6改造任务;主要互联网企业针对用户量大、流量集中的互联网应用,均制定了IPv6升级改造实施方案,相关改造工作正有序开展。根据对用户量排名前50的商业App、基础电信企业30款自营App的IPv6浓度初步测试结果,基础电信企业30款自营App的IPv6支持情况相对较好,IPv6平均浓度高于用户量排名前50的商业App。

持续推进互联网快速演进升级

    我国下一代互联网建设取得积极进展的同时,仍存在IPv6网络服务有待完善、网络流量未成规模等问题,下一步计划从提升网络服务能力、推动应用生态升级等方面加快发力,持续推动我国互联网快速演进升级。

    瞄准短板,多措并举提升网络终端支持能力。一是推动基础电信企业进一步加强对网络的监测与诊断工作,瞄准网络中的短板和薄弱环节,持续优化IPv6网络路由、提升网络性能、改善服务质量,确保IPv6网络高效、安全、稳定的运行。二是督促基础电信企业加快存量智能网关的IPv6升级,为更多用户分配IPv6地址,并完善IPv6专线产品开通流程,推动新增家庭路由器全面支持IPv6,加快提升IPv6固定网络流量。三是推动数据中心、CDN、云服务平台加快IPv6改造升级,全面提升IPv6网络流量优化调度能力。

    加强引导,推动应用生态加快向IPv6升级。一是督促基础电信企业做好门户网站、网上营业厅和自营互联网应用的IPv6深度改造,同步推动行业内各单位、各高校、各地方政府部门完成门户网站IPv6改造,持续提升网站和应用IPv6浓度。二是指导形成互联网应用IPv6评测统一标准,推动各主要应用商店按照统一的方法及检测工具,开展IPv6支持度检测与标识工作。三是积极开展5G、物联网、工业互联网等新兴领域IPv6网络和应用试点示范,引导更多用户和流量向IPv6迁移。

    强化协调,做好网络与应用改造协同对接。一是督促基础电信企业尽快建立完善的IPv6业务受理、开通和管理流程,为政企客户快速开通IPv6专线接入并支持分配IPv6地址,实现与数据中心客户和政企客户的无缝对接。二是通过建立问题清单和任务台账、定期召开对接协调会,尤其是将典型大流量视频互联网应用企业纳入对接协调范畴,加强网络与应用改造协同对接,合力破解工作中遇到的具体困难和问题。三是推动CDN企业主动对接互联网应用改造需求,持续加强与应用改造的协同,消除互联网应用企业的疑虑。

缓慢的IPv6部署将威胁到南非第四次工业革命的推进

 

南非互联网服务提供商协会(ISPA)表示,当地的ICT服务提供商不支持最新的互联网协议(IPv6),这可能会威胁到该国在第四次工业革命(4IR)中的进程。该协会在一份声明中表示,除非洲以外所有地区的IPv4地址已经用尽,预计到2020年3月,非洲地区的地址也将用完。虽然有一些技术方法可以减轻潜在的不利后果,但南非想要从5G、物联网和智能城市等新兴技术中受益,除了全面采用IPv6,没有其他选择。

然而令人担忧的是,谷歌公布的数字显示南非的IPv6的使用占比为0.4%,远远落后于津巴布韦的6.01%和加蓬的14.38%,均低于全球平均水平29.44%。

 

“IPv6需要被积极对待才能使南非的互联网问题得到解决。”ISPA主席Andre van der Walt解释说:“这需要被重视,因为我们不能因为一个简单的“螺母”和“螺帽”的符合性问题就让本应成为有利于社会经济变化载体的信通技术溜走。”ISPA指出, 2012年6月6日世界IPv6启动日强调了网络运营商、互联网服务提供商(ISPs)、设备制造商和其他机构帮助终端用户访问全球互联网的必要性。7年后,本地网络仍然有大量机构没有从IPv4转换到IPv6。

 

 

ISPA表示,这样做将有助于确保ISP客户在访问专门使用IPv6的本地和海外网站时不会遇到任何困难。就ISPA而言,它已经通过在约翰内斯堡互联网交换中心(JINX)提供一个虚拟局域网来促进IPv6的推出,以方便连接到JINX的互联网服务提供商进行测试。

 

AfriNIC,地区互联网注册机构、非洲获取IP地址的机构,最初也通过免费分配IPv6来发挥作用。Van der Walt还称赞AfriNIC运行了一系列全面的规划和过渡研讨会,以确保本地网络工程师和系统管理员能够轻松地实现和管理IPv6网络。“AfriNIC的IPv6意识和能力建设计划值得称赞,他们的具体目标是每年培训600名网络工程师,”Van der Walt说。他解释说,IP地址需要用来传递数据包,并连接到互联网的各个位置。随着越来越多的设备连接到互联网,IPv6是解决IP地址短缺的答案。“ISPA还强调ISP、运营商和其他方面应确保IPv6的一致性。ISPA也在这方面与ICASA进行了沟通,”Van der Walt补充道。

 

而面向消费者的互联网服务提供商依赖底层基础设施合作伙伴支持IPv6,因此不能单方面推出新的协议,终端用户可通过询问IPv6的兼容性来确保他们购买的路由器等设备支持IPv6,从而加快IPv6的采用,该协会说。

 

【新华社】全球首个行业IPv6根服务器系统在杭州启动上线

新华社杭州5月21日电(记者朱涵、张莹)全球首个行业IPv6根服务器“广电根+华数根”21日在杭州举办的“2018全球下一代互联网峰会”上启动上线。该IPv6根服务器系统面向广电网络,由下一代互联网国家工程中心与华数集团联合建设运营,将深入推动广电行业发展和产业升级。

“对消费者而言,IPv6根服务器系统的启动意味着用户体验的极大提升,视频服务、点播服务、智能家庭服务的精准推送,都可以很快变为现实。”下一代互联网国家工程中心主任刘东介绍,IPv6根服务器系统通过一整套基于IPv6的标识解析体系,服务于每一台接入系统的机顶盒和网络用户,方便监管每一台机顶盒的运行状态以及管理情况并提供精准服务。

 

互联网的顶级域名解析服务由根服务器完成,它对网络安全、运行稳定至关重要,被称为互联网的“中枢神经”。“IPv6的全面部署,不是‘单兵作战’,需要的是网络设备、平台、软件、终端等的全面升级。基于广电IPv6根服务器系统的智能4K机顶盒,在试点运行中已经全面实现媒体生产、内容分发、传输播放等全环节的IPv6支持,确保了域名标识解析的高效、安全。”华数集团旗下华数云科技有限公司董事周芸说。

 

IPv6是“互联网协议第六版”的英文缩写,是由负责互联网国际标准制定的机构——互联网工程任务小组(IETF)设计的用于替代现行互联网协议第四版(IPv4)的下一代互联网核心协议。IPv4协议沿用40年,地址池已完全耗尽,远不能满足发展需求,而IPv6理论上可提供的IP地址数量达2的128次方,几乎可以“为全世界的每一粒沙子编上一个网址”。

 

2017年11月,中办、国办印发《推进互联网协议第六版(IPv6)规模部署行动计划》,提出用5年到10年时间,形成中国下一代互联网自主技术体系和产业生态,建成全球最大规模的IPv6商业应用网络,实现下一代互联网在经济社会各领域深度融合应用,使中国成为全球下一代互联网发展的重要主导力量。

 

根据下一代互联网国家工程中心规划,下一步基于IPv6的行业根服务器系统解决方案还将陆续在能源、金融、物流、健康等众多垂直领域逐步展开部署,助力相关行业打造高效精准服务,保障网络安全,为中国从网络大国向网络强国迈进奠定基础。

 

采用和实施IPv6-Only政策——现在不做,等待何时?

作为下一代互联网协议,IPv6(Internet Protocol Version6)是未来互联网发展壮大的前提。在人工智能、5G和物联网时代,越来越多的创新和新兴技术将严重依赖互联网的支持,而它们目前大部分是在双栈模式(Dual Stack)下运行。此外,在全球范围内通过安全部署IPv6单栈、关闭IPv4、在一个确定的日期完全停用IPv6等策略将大大降低基于IPv4的整体网络安全威胁和攻击。因此,IPv6-only的策略不仅是保护和防御我们网络阵地最有影响和最有效的方法,也是我们在网络战争中拥有的最好武器。原因有以下三点:

首先,尽管全球每年在网络安全上花费数千亿美元,但世界各地的组织,无论大小,仍在每天24小时不停地努力应对不断发生的网络攻击和数据泄露,其中大多数都是基于当前占主导地位的互联网协议版本——IPv4。这似乎是一场失败的战斗因为我们很难在短期内看到胜利的曙光,更不用说在战斗中占上风了。

例如,2018年我们在全球网络安全方面的支出超过1140亿美元,但那一年全球报告的安全事件超过41600起,确认的数据泄露超过2000起。换言之,在2018,平均每天有超过114个安全事件发生,其中大约六的被证实数据泄露,全球经济损失超过1兆5000亿美元,每分钟超过2900000美元被网络犯罪所损失。一份相关报告预测,到2021年,网络犯罪每年将使世界损失超过6万亿美元。与此同时,2019年的一项研究预测,从2017年到2021年的5年内,全球在网络安全产品和服务方面的支出将累计超过1万亿美元。一项类似的研究估计,仅2019年,全球信息安全相关产品和服务的支出就超过1240亿美元,较2010年增长141%以上。根据Gartner的一项预测分析,2022年全球信息安全市场规模将达到1704亿美元。

第二,IPv6的采用率将达到100%并与IPv4并行运行会有效地将总体攻击向量增加一倍,这种情况只会在几年后变得更糟。据估计,根据目前的趋势,2028年全球IPv6的采用率将达到100%。根据互联网协会最新发布的《2018年IPv6部署状况报告》,自2012年以来,全球IPv6部署大幅增加。例如,2018年,美国80%以上的智能手机已经使用了IPv6,移动无线运营商正迅速成为IPv6专用市场,美国T-mobile手机用户中93.69%已经使用IPv6。此外,包括Facebook、Google和Microsoft在内的许多公司正在通过在企业内部关闭IPv4来采用IPv6。

因此,联邦政府似乎也准备恢复其在推动所有联邦机构采用IPv6方面的领导作用。例如,美国国防部(DOD)在多年的没有作为之后终于重新开始发力,根据最近公布的国防部首席信息官关于IPv6的备忘录,DOD非常积极地推动其所有部门部署IPv6,这反过来无疑将对所有联邦机构制定新的IPv6部署政策产生巨大影响。这种政策对公共和私营部门的影响不可小觑。

第三,采用IPv6独有的策略,在全球范围内安全部署IPv6单栈,在某一时期彻底关闭IPv4将大大降低基于IPv4的整体网络安全威胁和攻击!一个重要的事实是,一旦关闭IPv4,我们将立即在全球范围内实现100%减少目前所有基于IPv4的网络攻击和网络安全威胁。我们还将立即在全球范围内减少50%以上的基于IPv4和IPv6的网络攻击,并将两者结合起来。

因此,我们必须立即大幅改变我们的网络安全战略,以便在时间耗尽之前有效地保护全球网络基础设施。我们的网络安全和网络防御政策的整个范式必须彻底转变,集中精力在全球范围内安全部署单一的IPv6协议栈,而不是同时运行和支持IPv4和IPv6协议,让敌人同时在两个独立的战场上作战,用有限的资源打两场独立的战争。我们应该而且必须明智地利用我们所有的全球资源,集中精力打一场战争,赢得一场战争! IPv6-Only政策不仅是我们在网络战中拥有的最佳武器,也是我们有效保护网络空间和有效捍卫我们新网络边境的最后机会。

现在是时候通过关闭IPv4并设置一个特定的截止日期来在全球范围内采取和实施IPv6-Only策略了。要知道这不是一个考虑是否去做的问题,而是要问:“现在不做,等待何时?“

中国移动段晓东:历时十五载,建成全球最大的IPv6网络

十数年磨一剑 有羁绊有牵引有坚持

随着移动通信的发展,移动互联网已经成为互联网的主要载体,IPv4地址枯竭问题严重制约我国互联网尤其是移动互联网的发展。IPv6以其巨大的地址空间,有力支撑起人工智能、物联网、移动互联网、5G等前沿技术的发展,普遍被认为是产业发展的必然趋势。同时IPv6间接带来很多新特性,如简化网络结构、提高网络性能等,并且催生了SRv6等新技术,为互联网技术创新注入了新的活力。

段晓东介绍,中国移动在2001年开始技术储备和人才培养;2003年开始陆续承担和参与多项国家CNGI项目;2010年进行现网试点与产业推动工作;2013年推进IPv6规模部署,LTE网络建设同步引入IPv6;2014年实现LTE终端产业突破,支持IPv6的LTE终端开始规模量产;2016年发展了3000万IPv6单栈VoLTE用户;到2018年底正式全面开放IPv6业务访问。中国移动不遗余力推进IPv6,对于建设网络强国,加速我国信息化进程,助力经济社会发展具有重要意义。

在项目开展之初,移动互联网向IPv6演进存在着巨大挑战:一是缺乏全面的IPv6过渡纲领和技术标准;二是从终端、网络到应用的端到端产业不健全;三是产业链各方对IPv6信心不足,支持也比较差。移动网络换代一般以10年为周期,一旦错过4G网络对IPv6的支持,将导致未来数年难以规模应用。

因此,段晓东提出:“要确保第4代移动通信与IPv6同步发展,不要错失彼此的发展契机。在此过程中,特别感谢邬贺铨院士、吴建平院士等有着远见卓识的互联网界前辈们,他们在组织IPv6研究试验、推进产业发展、推动国家政策制定方面做出了卓越贡献。同时也要感谢中国移动集团公司领导,对IPv6项目予以了无条件支持,在LTE、VoLTE等关键节点果断拍板采用IPv6。各方的努力推动为IPv6与移动互联网同步发展奠定了非常好的基础。”

历经2G/3G的酝酿和起步,4G网络成为IPv6最好的时机:如果IPv6错失4G,其发展历程要延缓10年以上;如果4G错失IPv6,4G网络的地址需求将无法解决。“所以我认为,4G网络建设必须以此为契机,确保两大技术的同步发展。”中国移动经过长达15年的努力,成功地完成了这项历史使命:几乎所有4G终端、网络和芯片均支持IPv6,4G用户成为中国商用IPv6最主要的来源之一,真正开启IPv6时代。

中国移动在IPv6方面取得成功的主要突破口是抓住了移动互联网的契机,借助移动互联网来推动IPv6,既能够解决IPv6自身的发展问题,也能够解决移动网络地址需求量大的问题。

在这长达15年的研发攻关周期中,中国移动始终咬紧牙关,抓住关键环节予以突破,集团上下高度重视,对整个项目给予无条件支持,在LTE、VoLTE等关键节点决策采用IPv6。

多措并举 建成全球规模最大的IPv6双栈和单栈网络

中国移动IPv6项目抓住十年一代的移动网络发展机遇,结合中国移动巨大的网络和用户规模,拉动终端和网络产业链,实现了IPv6和4G网络同步发展。

在标准方面,移动互联网支持IPv6的相关标准在起步阶段是空白的。中国移动积极促成3GPP和IETF就IPv6举行联合峰会,推动完善IPv6标准体系,牵头制定移动网络IPv6过渡国际标准,实现了我国在下一代互联网的自主创新突破。

在网络改造方面,对全网240万基站,1万多台承载网和核心网设备进行了全面的IPv6改造,目前LTE网络、固定宽带网络均已实现IPv6全覆盖,为具备IPv6能力的用户分配IPv6地址;完成互联网骨干直联点IPv6升级改造,全部互联带宽均支持IPv6,目前国际出口带宽达到50Gbps,与其他运营商的总互联带宽超过2300Gbps。

在基础设施和应用方面,中国移动的192个IDC、1100多个CDN节点以及以及37个移动云产品全部完成改造。同时完成全部在用的216个集团及下属省级公司门户网站、网上营业厅等网站,以及包括咪咕视频、139邮箱、中国移动客户端等在内的全部58个集团及下属省级公司自营APP的IPv6改造;此外,该项目的合作方腾讯公司旗下的腾讯视频、腾讯新闻、QQ浏览器等应用也已支持IPv6,切实促进了IPv6流量提升,IPv6应用爆发期正在到来。

在用户方面,截至目前中国移动已经为超7亿用户实际分配IPv6地址,建成全球最大用户规模的双栈4G网络;同时推动4G话音业务VoLTE使用IPv6单栈,已有近5亿用户使用纯IPv6进行语音通信,成为全球最大的IPv6单栈网络。

在技术创新方面,中国移动取得20余项重大技术创新成果,攻克了移动互联网端到端部署IPv6的技术难题。多项研究成果经通信学会鉴定处于国际领先水平。

段晓东坦言:“IPv6目前的短板已经不是网络和终端,主要是应用,我觉得我们在很多龙头应用上需要进一步发力。中国的IPv6就像是‘起个大早赶个晚集’,在流量增长上还需要‘加把劲儿’。”从全球的经验来看,IPv6发展到一定规模,应用带动流量增长是非常重要的。此外,在很多新兴领域需要持续推动IPv6,例如可穿戴设备、自动驾驶、物联网等。“我就像IPv6‘卫道士’一样,不断的在各个领域呼吁和推动IPv6的发展。”

随着中国和全世界大踏步迈入5G时代,IPv6也将迎来新的发展机遇。段晓东表示,5G标准已经把IPv6作为基础,中国移动在建网初期已经全面支持IPv6。IPv6的特性有利于5G业务的开展,有助于边缘计算等新技术的应用。IPv6的海量地址空间及协议特性,与5G网络的增强带宽、海量连接、超低时延等特点高度契合,将有力支持5G网络的发展,激发业务新特性、新模式,助力5G垂直行业的发展。

“中国移动将继续在国家《推进IPv6规模部署行动计划》的战略指引下,充分把握5G网络建设发展的关键契机,在5G网络全面部署IPv6,打造下一代互联网新生态。”段晓东表示。

全球IPv6流量激增 IPv6发展驶入快车道

2020年2月,全球最大的CDN服务商Akamai宣布IPv6 峰值流量达到了新的里程碑——21Tbps,而在2018年Akamai记录的IPv6峰值流量才5Tbps, 2019年这一峰值流量超过了10Tbps。从下面的对比图中可以看出,近三年Akamai峰值流量每年都实现了成倍的增长。根据Google IPv6用户统计数据显示,全球已经有约31%的用户通过IPv6网络访问Google网站和应用,且每年呈持续稳步上升的趋势(见图2)。

 

图1 2018-2020 Akamai 全球峰值流量交付

图2 谷歌全球IPv6 用户比例趋势图

IPv6流量和用户快速提升说明全球IPv6发展已经摆脱“蹒跚学步”阶段并正式驶入快车道。IPv6能满足万物互联时代巨大的IP地址需求,并且赋能5G、物联网、工业互联网、云计算、大数据、人工智能等新兴领域快速发展,不断催生新技术新业态。未来大量的技术和应用会通过IPv6接入到网络中,IPv6内容流量也将不断攀升。同时,大量的IPv6流量会促进应用基础设施(CDN、云、数据中心等)提供商加快IPv6升级改造。

IPv6 Forum(全球IPv6论坛)作为业界最有影响力的非营利性国际组织之一,在全球IPv6发展的过程中发挥着至关重要的作用。IPv6 Forum 一直致力于推广IPv6技术标准,鼓励IPv6网络之间互联互通,推动全球IPv6应用和部署。为了提升全球IPv6部署的质量和效率,IPv6 Forum推出了IPv6 Ready Logo、IPv6 Enabled Logo和IPv6 Education Logo认证项目。IPv6 Ready Logo认证项目针对线下网络通信设备;IPv6 Enabled Logo认证项目针对互联网在线服务及基础设施服务,认证涵盖了网站(WWW)、应用(APP)、CDN、云服务、数据中心等业务测试;IPv6 Education 认证面向网络工程师。三个认证分别从网络互联互通、基础设施和应用IPv6支持度、IPv6人才培育三个维度全力保障和支持IPv6过渡和部署。

图3 IPv6 Forum(全球IPv6论坛)认证项目

IPv6全球性的快速发展已经势不可挡。随着各种应用的不断升级和繁荣,相信在不久的将来,一个以IPv6为基础协议支撑的新一代互联网即将到来。

 

Wi-Fi 6 + IPv6 我们准备好了!

近日,据国际权威机构Enterprise Networking Planet预测,包括IPv6,5G, Wi-Fi 6,SDN-WAN, 400GbE, Edge computing等技术在2020年将广泛地推广应用。2020年是我国“新基建”建设元年,同时也是下一代互联网技术爆发的元年,Wi-Fi 6、5G、IPv6等新一代技术将阔步登上商用舞台。Wi-Fi 6作为开启万物互联的关键技术之一,和5G一起受到了众多市场的追捧。为了进一步推广部署下一代互联网技术,全球IPv6测试中心对测试平台进行了全面升级,IPv6测试平台支持Wi-Fi 6便于设备厂商申请IPv6 Ready Logo认证,全力支撑国家“新基建”战略。

 

Wi-Fi 6是下一代无线标准的名称,在技术上被称为802.11ax。对比前几代无线标准,Wi-Fi 6引入了多个新技术,让无线网络的通信质量、传输效率、能耗表现、多设备容纳能力得到显著提升。Wi-Fi 6拥有160MHz的最大频宽、1024QAM最高调制以及8x8MIMO,这让其理论最高传输速率达到了9.6Gbps。同时,引入OFDMA(正交频分多址技术)让传输中的数据内容不再死板地占用整个信道,把数据分为更细致的资源块进行管理和传输,有效的解决了数据拥堵和延时,提高效率和网络容量。另外,TWT(目标唤醒时间)技术可以让Wi-Fi 6更加省电。

 

显而易见,Wi-Fi 6可以在IoT场景下一展拳脚,与5G形成室内外场景互补。5G网络虽然有低延迟、高数据率等优势,但受传输距离影响,在室内的传输能力可能较差。国内商业和住宅使用的主要网络技术是来自运营商的宽带网络,Wi-Fi 6的出现能够极大促进智能家居以及物联网的应用。

 

IPv6作为下一代互联网协议,其海量的IP地址资源、更快的路由机制、更高的安全性以及更好的业务性能能够完美地契合Wi-Fi 6+物联网的应用场景。为了保障Wi-Fi 6设备在IPv6网络环境下的互联互通性,全球IPv6测试中心开发了一套基于Wi-Fi 6环境下的IPv6测试工具,将Wi-Fi 6模块嵌入到当前的IPv6 Ready测试平台,在屏蔽环境中,被测设备通过Wi-Fi 6连接测试仪进行测试。升级后的测试平台能够对电子消费品、家用路由器、智能家居、智慧安防等Wi-Fi 6设备进行严密、规范的IPv6 Ready Logo认证测试。

测试场景

IPv6 Ready CE Router认证 助力打通“IPv6最后一公里”

近日,信部发布了《关于开展2020年IPv6端到端贯通能力提升专项行动的通知》(以下简称“《通知》”),对2020年IPv6规模部署相关任务的组织实施工作提出了具体的目标和相关改造措施。其中,终端设备的IPv6支持被列为重点。《通知》要求设备生产厂商新生产的家庭网关、企业网关、无线路由器、智能家居终端应默认配置支持IPv4/IPv6双栈。基础电信企业加速存量家庭网关的更新替换,在2020年末完成家庭网关的IPv6升级。

 

家庭网关类产品如家庭接入路由器、无线路由器、GPON&EPON等终端是连接运营商和用户终端的重要节点。如今运营商不断推进固定宽带IPv6部署,需要家庭网关类产品能够支持IPv6来打通固网IPv6最后一公里,完成家庭IPv6无缝部署要求,实现IPv6真正的“全面通路”。这也将大幅提升提高IPv6活跃用户量,增加IPv6流量。因此,家庭网关类产品的IPv6升级对推进IPv6部署有着举足轻重的意义。

 

家庭接入设备支持IPv6同样需要遵循严格的规范标准,才能保证设备的互联互通性。全球IPv6论坛(IPv6 Forum)推出的IPv6 Ready CE Router Logo认证项目,面向包括CPE、家庭网关、无线AP、家庭路由器等终端设备。其测试规范按照RFC8200,RFC8415等IETF标准制定,要求设备上行接口支持IPv6核心协议(Host类)、DHCPv6协议( DHCPv6 Client/ DHCPv6-PD)等协议规范;要求下行接口支持IPv6核心协议(router类)、DHCPv6协议( DHCP Server)等下行接口规范。该认证项目对IPv6/DHCPv6/DHCPv6-PD协议按照应用场景对家庭网关类产品进行严格性的测试验证,是家庭/企业网关类设备支持IPv6的权威标识证明。到目前为止已经有D-Link、ZyXEL等10多个厂商的部分设备通过了该认证。

IPv6 Ready CE Router测试应用场景

在全国IPv6部署推进的浪潮之下,家庭/企业接入设备支持IPv6成为实现IPv6全面通车中的关键一环。预计不久将来支持IPv6的家用设备将大幅增加,通过CE Router认证的设备也必将拥有更强的市场竞争力,在IPv6大规模商用部署中占据有力地位。

 

全球IPv6测试中心是全球IPv6论坛(IPv6 Forum)首批授权的IPv6 Ready/Enabled Logo认证实验室,是全球率先从事IPv6业务、规模最大的第三方权威的IPv6测试认证机构。自2008年成立以来,全球IPv6测试中心一直专注于IPv6下一代互联网的测试标准制订,测试平台设计,测试研究及测试工具开发工作,同时测试中心面向全球提供包括IPv6 Ready Logo、IPv6 Enabled Logo、IPv6 Education Logo等在内的第三方权威测试认证服务。

马来西亚即将开始强制实行IPv6认证

马来西亚通讯与多媒体委员会(MCMC)于2019年7月发布一则新规定《MCMC MTSFB TC T013:2019》,该规定的发布意味管理机构对网络产品IPv6支持度有了强制要求,从2020年7月1日起开始强制实行IPv6认证。

 

本次规定要求终端设备、网络设备和网络安全类设备要强制IPv6认证。具体分类如下图:

马来西亚通讯与多媒体委员会(MCMC)认可由IPv6 Forum(全球IPv6论坛)授权/认可的实验室(IPv6 Forum labs)所出具的IPv6测试报告。下图为全球IPv6 Forum授权认可的8家实验室。

全球IPv6测试中心是全球IPv6论坛(IPv6 Forum)首批授权的IPv6 Ready Logo认证实验室,同时也是全球IPv6 Enabled Logo认证项目的发起单位,是全球率先从事IPv6业务、规模最大的第三方权威的IPv6测试认证机构。自2008年成立以来,全球IPv6测试中心一直专注于IPv6下一代互联网的测试标准制订,测试平台设计,测试研究及测试工具开发工作,同时测试中心面向全球提供包括IPv6 Ready Logo、IPv6 Enabled Logo、IPv6 Education Logo等在内的第三方权威测试认证服务,其中IPv6 Ready Logo认证面向IP产品,IPv6 Enabled Logo认证面向互联网应用服务/内容服务/基础设施服务,IPv6 Education Logo面向网络工程师,IPv6 认证的主要目的是推动IPv6基础设施和业务全面支持IPv6,加速IPv6全球部署,从而全面提升全球IPv6 网络流量,引导网络及应用有序地向纯IPv6网络过渡。

IPv6 Ready Logo认证再升级 李震当选委员会联合主席

为适应全球IPv6快速发展形势,全球IPv6论坛(IPv6 Forum)下属IPv6 Ready Logo 委员会(v6LC)近日对IPv6 Ready Logo认证白皮书进行升级,新白皮书对IPv6 Ready Logo认证申请提出了更高要求,同时对测试流程也做出了调整。值得关注的是, IPv6 Ready Logo委员会同期还进行了换届选举,下一代互联网国家工程中心-全球IPv6测试中心主任李震当选IPv6 Ready Logo委员会联合主席,这是自2014年当选IPv6 Forum Fellow 以来,李震在全球IPv6论坛中担任的又一重要职务。

 

IPv6 Ready Logo认证白皮书是由IPv6 Ready Logo委员会发布的针对IPv6 Ready Logo测试认证的权威指导文件,用于规范实验室的认证操作和流程。此次白皮书更新主要有以下两点:

l  申请认证的设备必须支持IPv6-Only的网络环境。IPv6 Ready Logo 测试规范5.0.0版本及以上的测试认证必须在IPv6-Only的环境中完成,所有IPv6 Ready Logo测试任务都必须在IPv6 Ready Logo认可实验室中完成。

l  通过IPv6 Ready Logo认证的设备必须在默认情况下启用IPv6,IPv6 Ready Logo委员会一旦收到用户举报并核实获得IPv6 Ready Logo 认证设备在默认情况下没有启用IPv6,那么该设备将从IPv6 Ready Logo认证列表中被删除。

图: IPv6 Ready Logo白皮书

 

全球IPv6论坛(IPv6 Forum)是业界最有影响力的非营利性国际组织之一,自成立以来一直致力于推广IPv6技术标准,鼓励IPv6网络之间互联互通,推动全球IPv6应用和部署。为提升全球IPv6部署的质量和效率,IPv6 Forum推出了IPv6 Ready Logo、IPv6 Enabled Logo和IPv6 Education Logo三个认证项目。IPv6 Ready Logo认证项目面向线下网络通信设备;IPv6 Enabled Logo认证项目面向互联网在线服务及基础设施服务,认证涵盖网站(WWW)、应用(APP)、CDN、云服务、数据中心等;IPv6 Education认证面向网络工程师。分别从网络的互联互通、基础设施和应用的IPv6支持度、IPv6人才培育三个维度全力保障和支持IPv6规模部署。

图:2014年全球IPv6测试中心主任李震 当选“IPv6 Forum Fellow”

全球IPv6测试中心主任李震早在2014年就获得由全球IPv6论坛授予的“IPv6 Forum Fellow”称号,本次当选IPv6 Ready Logo委员会联合主席,代表了全球IPv6论坛对全球IPv6测试中心在IPv6 Ready Logo测试规范开发、测试平台更新、测试认证运营等领域所做贡献和国际合作精神的高度认可,同时也体现IPv6国际社群对中国IPv6推进工作阶段性进展的肯定。

IPv6 Ready核心协议测试规范5.0.0版本发布 5月30日起全球实施

IPv6 Ready Logo测试认证是由全球IPv6论坛(IPv6 Forum)发起的全球最权威的IPv6支持情况认证项目,该项目依据IETF RFC相关标准制定一致性测试和互通性测试规范。为鼓励业界采用最新的标准,IPv6 Ready Logo委员会在2018年启动IPv6 Ready Logo核心协议测试规范更新的工作,并在2019年完成了更新升级。新版测试规范5.0.0将RFC2460、RFC1981替换为最新的RFC8200、RFC8201,并加入了RFC4191、RFC6980、RFC7217、RFC8106标准的支持以满足更多场景和网络功能的需求。

 

Pv6 Ready核心协议测试规范5.0.0

 

本次IPv6 Ready Core Protocols一致性测试规范版本的更新工作由下一代互联网国家工程中心-全球IPv6测试中心和UNH-IOL实验室共同牵头并带领国际团队合作完成。经IPv6 Ready Logo委员会审核批准,测试规范版本号正式从4.0.8更新至5.0.0,并将在2020年5月30日在全球范围内开始实施,此次更新的主要内容如下:

 

1. 支持最新的RFC8200,由RFC8200替代旧的RFC2460,其主要改变如下:

 1)修改Atomic Fragment相关的测试例

 2)添加Overlapping Fragment相关的测试例

 3)添加第一包分片中IPv6 Extension Headers的测试例

2. 支持最新的RFC8201,由RFC8201替代旧的RFC1981,其主要改变如下,

 1)修改测试例不处理packet too big报文(mtu值小于1280)

 2)添加packet too big有效判断

3. 添加支持RFC4191,其主要改变如下,

 1)添加测试例检查Router Advertisement报文中的Preference字段

 2)添加测试例检查Router Advertisement报文中的routeinfo option

4. 添加支持RFC6980,其主要改变如下,

 1)添加测试例检查设备处理携带fragment header的neighbor discovery报文(NS、NA、RS、RA、redirect)的能力

5. 添加支持RFC7217,其主要改变如下,

 1)修改所有测试例支持以stable-id生成的地址;

 2)添加测试例检查以stable-id配置的地址,地址冲突检测失败时的处理能力

6. 添加支持RFC8106,其主要改变如下,

 1)添加测试例检查处理Router Advertisement报文中的RDNSS option的能力

 2)添加测试例检查处理Router Advertisement报文中的DNSSL option的能力

 

自5月30日起,IPv6 Ready Logo委员会将不再接受测试规范4.0.8版本的IPv6 Ready Logo测试认证申请,所有申请需要支持测试规范5.0.0。需要注意的是,为推动行业快速向IPv6-Only网络过渡,测试规范5.0.0对申请认证的设备也提出了更加严格的要求:1)申请认证的设备必须支持IPv6-Only网络环境,所有IPv6 Ready Logo测试任务都必须在IPv6 Ready Logo认可实验室中完成。2)通过IPv6 Ready Logo认证的设备必须在默认情况下启用IPv6。

如今,IPv6网络规模部署已经按下加速键,设备的IPv6支持情况已成为采购商考量的重要依据。符合并通过5.0.0测试规范的设备将获得由全球IPv6论坛颁发的IPv6 Ready Logo,该认证全球通用,可以使产品在国内外市场竞争中占据优势。

 

下一代互联网国家工程中心-全球IPv6测试中心是全球IPv6论坛(IPv6 Forum)首批授权的IPv6 Ready Logo认证实验室,同时也是全球IPv6 Enabled Logo认证项目的发起单位,是全球率先从事IPv6业务、规模最大的第三方权威的IPv6测试认证机构。自2008年成立以来,全球IPv6测试中心一直专注于IPv6下一代互联网的测试标准制订,测试平台设计,测试研究及测试工具开发工作,同时测试中心面向全球提供包括IPv6 Ready Logo、IPv6 Enabled Logo、IPv6 Education Logo等在内的第三方权威测试认证服务。

 

推进IPv6规模部署向纯IPv6发展——2020全球IPv6下一代互联网峰会开幕

7月30日-7月31日,由全球IPv6论坛主办,下一代互联网国家工程中心 、澳门科技大学 、IPv6 新技术联合实验室联合承办的2020全球IPv6下一代互联网峰会在广州南沙越秀喜来登酒店举行。本次大会以“迈向网络新纪元,助力数字新基建”为主题,来自全球的产业权威专家与政府领导、产业相关人士沟通交流,从政产学研用等不同维度,共议全球下一代互联网IPv6的创新发展和新型基础设施建设,探讨中国的机遇与挑战。

这是广州市自疫情发生以来举办的首场网络技术领域的重大国际会议,来自全球IPv6论坛(IPv6 Forum)、中国信息通信研究院、工信部赛迪研究院、中国电信、清华大学、北京大学、华为、腾讯等的重磅嘉宾提出各自在IPv6产业升级变革中的技术方案及部署实践。

广州市委常委、南沙区委书记卢一先在大会欢迎致辞上表示:2020全球IPv6下一代互联网峰会在广州南沙举行是南沙大力推进数字新型基础设施建设的重要举措之一,将为南沙建设大湾区国际科技创新中心主要承载区,广州打造国家科技创新中心城市提供有力支撑。

国家发改委国际合作中心副主任常皓,中国信息化百人会执委徐愈致大会开幕致辞,全球IPv6论坛主席拉提夫·拉蒂德也以视频形式致辞。

在峰会上,全球IPv6测试中心广州实验室与广州南沙新区纯IPv6示范基地正式揭牌。实验室将面向网络设备、网站、APP、云、数据中心、CDN等提供IPv6测试及认证服务,为广州乃至粤港澳大湾区下一代互联网的规模部署提供有力支撑。

为推动下一代互联网产业的繁荣发展,发挥典型应用示范效应,创新中心联合电信运营商、网络设备商、网络技术服务商、终端应用厂商、网络安全厂商等单位在南沙新区建设纯IPv6示范基地,通过打造IPv6网络能力覆盖全面、支撑业务丰富、流程完整的下一代互联网络,从而支撑5G、工业互联网、区块链、大数据、人工智能、车联网等新兴业态的快速发展,孵化和催生新技术新业态。

峰会还发布了物联网IPv6安全标识验证产品,SRv6规模部署解决方案以及2020全球IPv6支持度白皮书,同时还向腾讯云颁发了IPv6最佳实践奖,以表彰腾讯云在IPv6部署推进中的实践示范作用。

 

在大会特别活动环节,由中国工程院院士邬贺铨、互联网之父温顿·瑟夫博士、全球IPv6论坛主席拉提夫·拉蒂德、下一代互联网国家工程中心主任刘东等国内外顶级专家领衔发布了全球首份“推进IPv6规模部署向纯IPv6发展的联合倡议”,倡议将2020年作为全球大规模加速部署纯IPv6的元年,呼吁所有人参与到纯IPv6最佳实践的贡献中来,共同推进纯IPv6规模部署与IPv6融合技术,为当前数字经济和未来的繁荣做出更加重要的贡献。纯IPv6部署是全球网络技术发展的必然趋势,这一倡议正式在南沙发起,开启纯IPv6应用部署新征程。

纯IPv6将极大降低网络部署及运维成本,极大的提升网络安全能力,同时通过一物一址标识、身份溯源等技术手段,实现对网络的精准管理。

中国工程院院士、中国互联网协会咨询委员会主任邬贺铨在大会上作了题为“中国IPv6发展的机遇与展望”的主旨报告。邬贺铨表示:IPv6真正发挥作用在于其价值的提升,通过开发IPv6的能力,改进网络性能和服务水平,从而可提升用户的体验,基于IPv6的网络技术创新永远在路上。

现在要借新基建之机,特别是增量大规模建设的机遇,对大量的云平台、云服务中心、数据中心包括基础网络进行规划设计。这些新增量,完全是可以基于IPv6实现,特别是可以做纯IPv6,通过纯IPv6来提质降本。

全球IPv6论坛主席拉提夫·拉蒂德以视频的形式在大会上阐述了“向纯IPv6演进的全球互联网”的观点,他认为:

对于网络协议而言,双栈并行不利于IPv6的发展,致力于纯IPv6的先驱们已经验证了这点。我们正在向一个端到端可控的全新互联网演进,比如谷歌、Facebook、 YouTube等都是纯IPv6的最佳实践代表。使用IPv6可以拓展新功能实现端到端模式,在企业内外实现源地址和目标地址单点传输,尤其是在需要高质量服务的场景下。

基于IPv6的物联网将会取得更大成就,IPv6结合5G能够在更多的设备得到使用,尤其是物联网。在未来的网络部署过程中,在5G这种诸如低延时场景中,物联网垂直领域使用纯IPv6能够简化部署。

中国电信研究院副院长陈运清表示,泛在智联以及5G、AI和云的融合会带来应用场景差异化丰富的需求,IPv6是基础使能要素。中国电信会一如既往的按照国家的要求继续推进IPv6的规模部署,提升网络质量,优化网络端到端的贯通能力,以IPv6/SRv6为基础构筑5G和云时代智慧连接的基础网络,全面实现云网一体化和端-管-云的全程智能化。

中国电信还将加强IPv6新技术创新,发挥IPv6形成新的网络和业务方面的能力和优势,推进IPv6在物联网和云计算新型场景的应用,全面推动IPv6方面技术和产业的全面合作,构筑和完善良好的IPv6产业生态。

推进IPv6规模部署专家委员会副秘书长田辉分享了下一代互联网IPv6+创新体系的看法。整个IPv6的规模部署分为追赶阶段、好用阶段和全用阶段三个阶段。在推进IPv6规模部署行动计划的末端(2026-2035年),希望用户不再使用IPv4网络,全面实现IPv6。

同时,专家委一直在推进建设国家IPv6发展监测平台,通过对IPv6基础资源、网络基础设施、应用基础设施、网站及应用、IPv6用户等信息的采集和主动探测,建成国家级发展监测平台,形成对网络、应用、终端、用户、流量等关键发展指标的实时监测和分析能力。

田辉认为,IPv6+不是说为了创新而创新,创新的目的是为了激发IP网络的商业价值,要通过技术的创新带来商业的价值。目前工作组今年整个IPv6+所开展的重点工作,主要是IPv6的标准和技术研究以及IPv6+应用创新项目,除了运营商开展落地的先行先试,越来越多的行业客户像石化行业和金融行业也开始加入IPv6+创新的项目中。

近年来,基于 IPv6 的下一代互联网发展正迈入黄金时代,全球IPv6 用户及流量飞速增长,人工智能、云计算、区块链等下一代互联网新技术快速演进,5G、物联网、工业互联网、卫星互联网等下一代通信网络基础设施不断完善,助力全球数字转型、智能升级和融合创新发展。全球IPv6的商用部署速度加快,我国也将发展IPv6纳入了国家战略。目前,下一代互联网已经渗透到通信、金融、广电、能源、电力、军事等各行各业,为国家新基建发展提供核心支撑,满足我国技术产业创新发展、 网络安全能力强化的迫切需要。“全球IPv6下一代互联网峰会”作为全球下一代互联网领域最权威、最受关注的旗舰盛会,致力于在全球范围内推动 IPv6 技术标准和指导性运营标准,汇聚各方资源,共同构建一个更加高速、智能、安全、美好的未来新网络,造福整个社会。

全球首家纯IPv6公共DNS全球服务开通

12月22日,在2020 GNTC全球网络技术大会上,由中国工程院院士邬贺铨、南京市委常委罗群、下一代互联网国家工程中心主任刘东共同按下启动按钮,宣布IPv6公共DNS全球服务正式开通,将通过遍布世界各地的节点向全球用户提供纯IPv6免费解析服务。

IPv6公共DNS(Domain Name System)是下一代互联网国家工程中心推出的面向全球的IPv6 DNS服务(www.ipv6dns.com)。凭借着安全、稳定、高速、智能的上网体验获得了众多IPv6用户的认可,目前已成为国内为数不多、表现优异的IPv6公共DNS之一。IPv6公共DNS可代替ISP的Local DNS,为用户提供DNS解析服务,用户可通过修改设备上的DNS配置为240C::6666或240C::6644进行访问。

IPv6公共DNS全球开通后,通过遍布世界各地的节点向全球用户提供纯IPv6免费解析服务。北京,南京,郑州,无锡,芝加哥、弗里蒙特、伦敦、法兰克福等地区均有部署递归节点。基于IPv6 BGP Anycast方式部署,让用户可以实现就近访问,降低延迟。

在准确性方面,IPv6公共DNS支持ECS(edns-client-subnet),解决大部分公共DNS产生的“CDN失效”问题,使用户获取最快速最优质的访问资源。

安全性方面,IPv6公共DNS支持支持DoT/DoH,加密DNS查询过程,放隐私泄露、防劫持。支持DNSSec安全扩展,保障数据完整和来源可鉴定;它的分布式节点,可以有效抵御DDoS攻击。

最后,IPv6公共DNS运行稳定,采用异地多机房高可用架构,多缓存备份,保护热点记录。

下一代互联网国家工程中心总工程师李震表示:“作为国内首家纯IPv6公共DNS,我们致力于为全球IPv6用户提供更好的上网体验,为IPv6发展做好支撑服务。”

云服务IPv6支持能力颁证颁奖仪式隆重举行 十大主流云服务商获奖

云服务平台IPv6改造是推进IPv6规模部署的重要环节之一,对持续提升IPv6端到端贯通能力起着关键作用。2020年12月22日,云服务IPv6支持能力颁证颁奖仪式在南京GNTC 2020全球网络技术大会上隆重举行。

近几年数字经济发展迎来重大发展机遇,”云服务“成为推动数字经济发展的新引擎,我国云服务规模迎来空前增长。当前大部分商业网站通过云提供服务,各项IPv6技术改造工作与云服务平台IPv6改造密切相关,互联网企业在推进落实IPv6部署过程中,对第三方云平台接入服务升级改造的依赖性较强。因此,云服务平台对IPv6的支持将提高产品和用户体验,提升IPv6端到端贯通能力,推动IPv6流量增加。

同时,新兴的物联网、人工智能等应用都需要云服务基础设施提供支撑,IPv6服务将为更多新型应用提供了更广阔的创新空间。随着国家大力推进基于IPv6的下一代互联网平滑演进升级,云服务平台纷纷开启IPv6服务成为各家云服务商寻找业务突破点的机会。

本次颁发的云服务IPv6支持能力测评证书是由中国信息通信研究院和下一代互联网国家工程中心共同发起,以“推进IPv6规模部署专家委员会”的《云服务IPv6支持度测评指标和方法》和“全球IPv6论坛”IPv6 Enabled Logo委员会全球IPv6测试中心的《IPv6 Enabled Cloud Logo测试规范》为测评依据。测评主要从服务的功能性、服务的可用性、网络接入性能、服务的易用性、服务的安全性、覆盖能力以及IPv6升级改造方案完备性七个指标来对云服务IPv6能力进行测评。

国内主流云服务商都参与了此次测评活动。颁奖现场,工业和信息化部信息通信发展司闻库司长、推进IPv6规模部署专家委主任邬贺铨、全球IPv6论坛副主席刘东、推进IPv6规模部署专家委员会副秘书长田辉以及全球IPv6测试中心主任李震共同为阿里云计算有限公司、腾讯云计算(北京)有限责任公司、北京百度网讯科技有限公司、华为软件技术有限公司、中国移动通信集团有限公司、联通云数据有限公司、京东云计算有限公司、北京金山云网络技术有限公司、优刻得科技股份有限公司、北京青云科技股份有限公司这十家表现优秀的企业颁发认证证书和奖牌。

阿里云、腾讯云、华为云以及移动云等10个云服务商获得云服务IPv6支持能力测评证书,标志着其云服务在IPv6网络下的各方面指标已得到了权威机构的认可,能够满足政企客户和个人的使用需求,为云服务的IPv6改造起到重要表率作用。越来越多云服务提供商也必将加快IPv6改造速度,使更多的服务支持IPv6,支撑更多的内容和用户向IPv6迁移,推动网络IPv6流量的增加,同时为物联网,人工智能等新兴应用在IPv6网络下创新提供有力的支撑。

IPv6发展部署迈上新的台阶 IPv6 Ready/Enabled先锋奖颁奖仪式隆重举行

2020年12月23日,IPv6 Ready/Enabled先锋奖颁奖仪式在南京GNTC全球网络技术大会期间隆重举行。

自2017年中办、国办发布《推进互联网协议第六版(IPv6)规模部署行动计划》以来,我国IPv6的部署和普及工作取得长足进展。今年5月,IPv6 Forum(全球IPv6论坛)发起的IPv6 Ready Logo测试认证正式启用新版测试规范5.0.0,以推动行业加速向IPv6-Only网络过渡。2020年7月,由国内外专家领衔的全球首份“推进IPv6规模部署向纯IPv6发展联合倡议”发布,呼吁所有人参与到纯IPv6最佳实践的贡献中来,共同推进纯IPv6规模部署与IPv6融合技术,为当前数字经济和未来的繁荣做出更加重要的贡献。

 

为紧跟市场前沿,全球企业积极部署纯IPv6,行业内厂商纷纷加速产品及应用的IPv6升级改造,向纯IPv6转型。IPv6 Forum(全球IPv6论坛)设立“IPv6 Ready/Enabled 先锋奖”以鼓励IPv6行业先进,推动IPv6产业向纯IPv6过渡的企业。“IPv6 Ready先锋奖”面向在行业内设备最快通过IPv6 Ready 5.0新规范(RFC8200/8021)的企业。“IPv6 Enabled先锋奖”面向移动应用领域率先通过IPv6 Enabled APP Logo认证的企业。

 

本次IPv6 Ready/Enabled先锋奖颁奖仪式上,IPv6 Forum(全球IPv6论坛)副主席刘东向六家企业颁发了“IPv6 Ready先锋奖“,为一家企业颁发了“IPv6 Enabled先锋奖”。 获奖企业名单及认证产品如下:

浙江大华技术股份有限公司,高清网络摄像机DH-IPC-HFW84XYZKI-ABC、DH-IPC-HDBW84XYZEI-ABC、DH-IPC-HF84XYZFI-ABC

北京神州数码信息技术有限公司,无线接入点

中国移动通信集团终端有限公司,吉比特无源光纤接入用户端设备

烽火通信科技股份有限公司,AN6000-17,AN6000-15,AN6000-7,AN6000-2,AN6001-G16

华为技术有限公司,CloudEngine S5735系列交换机(36款)

新华三技术有限公司,H3C SecPath F1000-AI防火墙

腾讯云计算(北京)有限责任公司,腾讯安全网络入侵防护系统(天幕)

优酷信息技术(北京)有限公司获得了本年度IPv6 Enabled先锋奖,值得一提的是该旗下应用优酷视频(V9.7.0)也是全球首个通过IPv6 Enabled APP Logo认证的移动应用,为应用类IPv6升级改造树立了典范。

我国IPv6规模部署迎来新突破,“IPv6+”创新技术将会赋能各行各业

我国IPv6规模部署迎来新突破。近日,“2020全球网络技术大会”上公布的一组数据显示,截至2020年11月,我国IPv6活跃用户数已达4.35亿,约占中国网民的46.27%,IPv6地址资源位居全球第二。

 

在推进IPv6的发展进程中,中国已取得了不错的成绩。同时,在新基建风口之下,推动互联网从IPv4向IPv6演进升级成大势所趋。

 

一方面,万物智联时代中的AI、大数据、云计算、物联网等信息技术,都与TCP/IP协议有着重要联系,其中IP是网络层协议,规范着互联网中分组信息的交换和选路。IPv6作为基础设施,构建了新的互联网时代。

 

另一方面,基于IPv6具有海量地址空间,能提供约340万亿个地址,解决IPv4地址枯竭的问题。自2017年我国政府印发《推进互联网协议第六版(IPv6)规模部署行动计划》,明确提出要建成全球最大规模的IPv6商用网络,基于IPv6打造中国下一代互联网络以来,政府部门、基础电信企业、互联网企业、通信设备与服务提供商、科研机构等纷纷制定具体的落地实施方案和工作计划,加快IPv6升级改造。

 

近年来,我国IPv6规模部署工作呈现加速发展态势。中国电信、中国移动和中国联通等基础电信企业加快基础设施的改造步伐,三大基础电信企业的超大型、大型IDC、中小型IDC已经全部完成了IPv6改造。全国30个省的LTE网络、城域网也全部开始提供IPv6服务。全国13个骨干直联点已经全部完成IPv6改造,支持互联网网间IPv6流量交换,中国电信、中国移动、中国联通、中国广电、教育网和科研网累计开通IPv6网间带宽6.39Tbps;13个骨干直连点的开启,对提升IPv6网络质量起到了重要的作用。

 

业内人士分析,就现阶段来看,我国虽然在IPv6规模部署上已经取得了阶段性成就,但IPv6 流量占比仍然很低。

 

近日,中国工程院院士邬贺铨在中国互联网产业年会上发表《IPv6新动能与互联网的新时代》主旨报告,他介绍,IPv6除了海量地址和可实现真实源地址溯源外,还可以开发应用感知、随流检测、源地址选路、新型组播和支持QoS路由等功能。他强调,IPv6还有更多的能力有待于发挥,像确定性广域网、变长IP地址、网络安全等方面还有很多需求和挑战,我们需要加强持续创新和标准化的工作。

 

未来该如何发展IPv6?IPv6 Forum创始人&主席、ETSI IP6工作组主席Latif Ladid博士分享了面向5G和云时代IPv6到IPv6+的创新理念,他认为新技术的发展需要不单单要求有海量、高品质及更快速的连接,而是对网络自动化、智能化、网络体验提出了更高要求。基于这一理念,其提出将IPv6技术与其它技术结合起来,发展增强型的IPv6+网络。比如IPv6+5G、IPv6+AI、IPv6+SRv6等。此前,邬贺铨也在第六届全球超宽带高峰论坛期间举行的“第五期IPv6+产业论坛”上指出,IP网络正在向“IPv6+”时代演进,最终在工业互联网、物联网等领域实现应用感知网络,打造中国新基建的高质量的底座,使能中国数字经济。

 

目前,产业链上下游对“IPv6+”创新体系概念内涵、场景需求、产业价值已经达成了共识。

 

“IPv6+”以SRv6、网络切片、随流检测、新型组播和应用感知网络等技术为代表,结合智能化的“网络自动驾驶”创新技术,可以满足万物互联、千行百业上云带来的多云一网、智能联接、智能运营、智能运维等需求,实现真正的网随云动、万物智联。

 

值得一提的是,在IPv6+技术研究上的创新及现网的应用方面,中国电信已经踏上了实践之路。中国电信针对IPv6承载网要求,在四个方面进行的创新。

 

一是切片技术。切片技术可提供硬通道的隔离,提供高安全的保障和差异化可承诺的SLA服务。随着切片技术发展,5G切片的颗粒度可达10M,切片数量达到K级。二是IFIT,构筑完整体系的随流检测,实现快速故障感知和自动修复。三是SRH压缩,推动SRv6的平滑演进和规模部署。实现高效压缩,减少开销,兼容SRv6,平滑升级地址规划灵活,节省公网地址。四是BIERv6,助力提升组播能力,提供无状态组播业务。

 

“IPv6筑基,IPv6+强魂”,推进IPv6规模部署专家委员会副秘书长田辉表示,“IPv6+”创新生态已经初步形成,IPv6规模应用正在迈向新的阶段。未来,“IPv6+”创新技术将会赋能各行各业,成为支撑中国经济数字化转型的新动能。

2021年关于ISP网络的大胆预测

2020年对整个世界来说都是充满挑战的一年。我们预测,2020年新冠疫情的应对措施将对消费者和企业如何以及在哪使用网络服务、服务提供商如何建设网络以及在哪投资扩容产生持久影响。

 

以下是2021年对服务提供商的一些预测:

数字化转型将加速

这场大潮将抹去那些多年来对 "数字化转型 "论调有抵触情绪的后期采用者、社会机构和企业,此前他们并不买账。迫使 "要么在线要么死亡 "的个人和企业在2020年期间学会了新技能,克服了技术限制,打造了新的商业模式。这些将在2021年继续,并将加速服务提供商正在进行的许多技术转型。

 

IPv6将最终超越IPv4

根据谷歌的数据,2020年通过IPv6进行谷歌搜索的用户占比大致在33%左右徘徊,未来这一数据预计可以超过50%。在5G设备和网络的爆炸式增长以及CISOs升级企业网络以增强网络安全性的压力日益增加的推动下,许多企业和网站最终将在2021年加速向IPv6的转换。但是,许多其他ISP,内容提供商和零售商由于疫情大流行停机而遭受打击,其网站仍然仅是IPv4,并且无法为其IT基础架构的IPv6升级提供资金。CGNAT可以帮助延续基础设施支撑。

 

服务供应商向边缘转移--比预期更快

在大流行之后,随着在家中的工作/娱乐/学习的继续,服务提供商将不得不重构其接入网络,以适应从人口密集的城市地区向郊区的网络流量转移。IDC预测,到2023年,边缘计算将超过新基础架构部署的50%,几乎所有移动运营商都认为边缘计算对未来网络极为重要。

 

疫情将对教育产生持久影响--新冠疫情后,远程/在线学习将继续进行

在大流行病期间,课堂学习突然转为远程学习,这将鼓励教育机构定期为传统的课堂学习提供在线选择。这将扩大在疫情期间、恶劣天气期间和其他有利于更灵活安排情况下的教育。

生活方式将因疫情而发生永久性的改变,许多人将不愿意回到通勤和不太灵活的工作条件中去。远程工作将成为许多行业新的、可接受的选择。最近特斯拉和甲骨文宣布将公司总部从科技人才丰富的加州硅谷迁往德克萨斯州,这表明了一种新的趋势。这将最终影响到房地产、公共交通计划和其他需要大规模通勤前往一些重要工作地点的社会机构。这一转变将促进分布式边缘网络,云服务和无线技术的发展,而这些网络,云服务和无线技术对集中式流量聚合的依赖程度将降低。

2021年物联网机遇与扩张?

未来一年,物联网(IoT)将发生巨大变化。用于低成本传感器的可扩展网络的关键技术汇聚在一起,这将实现物联网的承诺。

从工业智能工厂到4.0,再到智能城市,再到智能零售,再到智能家居,无线技术正变得无缝。这归公于低功耗广域网(LPWAN)和云计算这两项关键技术的发展。

LPWAN技术可以实现比蜂窝链路长得多的范围,并具有更低的功耗和成本。传感器和无线收发器本身的成本较低,芯片成本持续下降,而且电池寿命大大延长,从而节省了运营成本。

来年,基于该技术的应用将发生巨大变化,尤其是对于智能家居。这将使物联网业务模型更具可扩展性和成本效益,从而推动智能城市和智能家居网络和用例的急剧扩展。

在过去的几年中,很明显,传感器网络只是需求的一部分。与云技术集成以管理海量数据至关重要,这是今年将急剧扩展的关键领域。例如,将LoRa协议无缝集成到Amazon Web Server(AWS)云中后,可以快速轻松地添加数百万个节点。

这些LPWAN传感器已被广泛用于监视和跟踪智能工厂中正在进行的工作。添加更多的传感器节点和更简单的数据管理,可以构建更复杂的数字化技术,从而开始看到工业4.0的希望。

这些优势正在向智能零售领域蔓延。跟踪物品以最少的基础架构实现了库存检查和供应链管理的自动化。德国的项目已经显示出在零售中使用该技术的优势。

传感器也遍布整个智慧城市。范围在10至15公里之间的LPWAN系统范围更广,是空气质量监测,交通管理和停车系统的理想选择。同样,能够将所有这些数据无缝地馈送到云服务器以交付可处理的数据将是2021年的一大步。

但是,此类网络的推出和有效性仍然存在局限性,尤其是对于智能家居而言。电池寿命长的低成本传感器和执行器是物联网的关键要素,但是直到现在,安装和管理网络访问点和服务器的成本和复杂性仍使该技术受阻。

像Helium这样的对等网络正在兴起,该模式允许一个接入点为许多家庭提供服务并链接到其他附近的接入点。这开始通过传感器为家庭和智能社区中的各种数据启用大规模IoT部署。

但是,由于需要安装网络基础结构,因此此类网络的推广相对较慢。2021年将发生的巨大变化是,数百万家庭已经拥有了低功耗,低成本的网络功能。

LPWAN功能已经被亚马逊的Alexa Internet连接的智能扬声器所采用,到目前为止,已被用于监视和管理Ring Doorbell等智能设备。

现在,亚马逊正在迈出关键的一步,将该网络功能开放给第三方传感器和执行器。使用智能扬声器作为不仅是一所房子,而且是邻居的接入点,可以在家庭中的更多应用中使用LPWAN系统,从烟雾和气体警报到安全照明,从能源管理到泄漏检测。

在接入点上运行大量不同的数据通道以及将宽带互联网连接到云中所带来的隐私和更广泛的网络挑战已经花费了多年的时间来解决,并需要这种云功能。

但是这个名为Sidewalk的项目的功能进一步扩展。智能零售中使用的技术可以在家庭中用于跟踪设备和系统。

它甚至延伸出智能家居,并延伸到智能城市。LPWAN网络的范围允许连接扩展到街道和更宽的街区,从而提供到交通和智能城市传感器的数据链接,而无需整个城市的基础架构。

所有这一切不仅是可能的,而且还在发生。

再加上云功能,这将导致智能城市中传感器的使用激增,并开始兑现物联网的承诺。

其意义是重大的。无处不在的网络的可用性使得将LPWAN收发器集成到设备中,以在制造过程中在智能工厂中进行跟踪,以及通过零售和分销供应链跟踪到智能家居和外部的设备成为可能。虽然这将需要更长的时间才能实现,但机会从2021年开始了。

 

2021年互联网面临的三大挑战

2020年,互联网在全球疫情之下经受住了重大考验。其背后的基础设施已证明了它的可伸缩性和弹性,它对我们的日常生活也越来越重要。


然而,如果我们希望继续保持互联网基础设施的强大就会面临一些挑战。当下,确保全球互联网接入、管理互联网的可持续增长以及保护用户免受网络安全威胁是我们需要解决的重要问题,这可能也是今年互联网需要应对的三大挑战。


一、谁来治理卫星互联网
疫情已经清楚地展现了全球对互联网连接的需求。像Starlink、Oneweb和亚马逊这样的公司正在以极快的速度进行太空竞赛,不是为了登月,而是为了连接世界上未连接的地方。每家公司都在努力建造和部署 "互联网卫星",这将为世界各地的企业、政府、学校和个人带来负担得起的高速互联网服务,特别是在光纤无法到达、4G和5G等传统移动系统可能过于昂贵而无法部署的地区。
然而,需要清楚的一点是,虽然卫星系统在地球之上,但它们并没有凌驾于法律之上。在去年的互联网治理论坛(IGF)上,许多人针对实现卫星系统更大自由的问题进行了讨论。改善信息和通信的连接固然是积极的,但围绕内容监管、仇恨言论和非法或有害材料的问题也正在凸显。具体而言,由于卫星系统存在于一个完全不同的层面,对于哪些法律适用以及哪些监管机构可以(或应该有任务)执行这些法律,仍然存在不确定性。
作为这些不断增长的网络的一部分,已经有一千多颗此类卫星在轨运行,今年还将发射数百颗。在许多技术和商业挑战中,我们需要思考政策如何能够与行业的变化相匹配。


二、呼吁互联网服务提供商(ISP)部署IPv6
自IPv4地址在2019年年底分配完毕后,已经有多个组织呼吁部署IPv6下一代互联网协议。IPv4协议是早在每个人家里都有电脑、口袋里都有智能手机、每个房间都有物联网设备之前为这个世界设计的。今天,IPv4地址空间无法容纳不断增长的连接数量。尽管大多数组织都意识到新协议将有利于互联网未来的发展和连接,但许多组织仍然没有在其网络中启用IPv6。
相反,IPv4交易市场正蓬勃发展,各公司纷纷购买二手地址以适应网络增长。由于稀缺的IPv4地址价格受制于供求关系,市场难以预测,继续使用IPv4地址成为一件越来越昂贵的事情。目前每个IPv4地址的售价在25-30美元之间,随着时间的推移,IPv4地址将成为ISP难以忽视的一项开支--尤其是当他们需要大量的地址来发展的时候。在ISP最终被淘汰,转向IPv6变得不可避免之前,地址交易无疑只是一个短期的解决方案。
与其等着被淘汰,ISP们不如现在就开始规划他们的IPv6部署。毕竟,这将为他们未来的增长和改善互联网连接做好准备。


三、解决物联网安全困境
去年,我们看到了很多技术的创新应用为物联网带来了巨大进步。全球性的大流行也激发了人们的创新,例如,监测我们的街道繁忙程度,或者人员流动情况。然而,随着市场上物联网设备数量的增长,可被瞄准或用于攻击他人的终端数量也在迅速增加。制造商也清醒地认识到,他们现在是互联网大家庭的一员,需要担负一定的责任。
政府的监管将发挥作用以控制市场上物联网产品的质量来克服这些威胁。新的隐私法规,如欧盟的电子隐私法规,将要求制造商投入更多的时间和金钱来保护产品的安全,不仅在销售时,而是在产品的整个生命周期内。
物联网是一个令人振奋的领域,因为它具有改变我们连接、工作和娱乐方式的巨大潜力。但科技行业和消费者必须掌握新的安全和安全标准,因为政府监管讨论的重点是确保物联网的使用安全。
我们不希望看到任何快速或简单的解决方案来解决互联网面临的诸多挑战。然而,互联网从业人员在未来几年中将发挥重要作用。确立如何治理卫星宽带行业,支持互联网的可持续发展,确保物联网设备的安全保障极为重要。毕竟,互联网已经成为所有人与他们所爱的人和他们所需要的东西连接的更加关键的环节。

 

邬贺铨院士:IPv6+赋能智能云网,促进行业数字化转型

作为5G承载和云网融合的底层技术,IPv6可谓是数字基础设施的基础。2017年11月《推进互联网协议第六版(IPv6)规模部署行动计划》的颁发,加速了我国IPv6升级改造的进程。按照计划,2021年正式迎来规模部署的第三个阶段。

那么迄今为止我国的IPv6规模部署工作进展如何?在5G规模商用和千行百业上云的过程中,面临哪些新的要求和挑战?未来又将如何演进?业内重磅专家,推进IPv6规模部署专家委员会主任、中国工程院院士邬贺铨,在2021 MWC 上海“点亮未来”演播间的采访中作出了权威解读。

4.62亿活跃用户IPv6推进工作卓有成效

行动计划发布以来,我国IPv6规模部署工作在有关部门领导下,已经在用户和流量规模、基础网络设施改造等方面取得了丰硕成果与显著成效,邬院士开门见山道。

“我们建设了一个IPv6发展监测平台,并且部署了IPv6多项研究以及推进计划工作。”他说。

他指出,截至2020年底,我国IPv6活跃用户数达到了4.62亿,在互联网用户中占比接近50%;LTE核心网IPv6平均流量占比全网流量接近20%。同时,我国IPv6地址资源总量位居世界第二,网络基础设施也基本完成IPv6改造,全面实现IPv6化。

IPv6创新为数字化转型提供高质量底座

数字经济当前已成经济增长主要引擎,行业数字化转型将是未来十年的最大机会。有第三方预测显示,到2030年,仅我国数字经济增加值规模就将达到100万亿元,占GDP比重超过50%。

邬贺铨表示,从消费应用转向行业应用,网络的需求也发生了很大的变化,对于带宽、时延、可靠性等指标都提出了更高的要求。同时,不同的行业对于网络的诉求也各不相同,比如产线视频监控以及AR辅助首重带宽的可保障、超低时延是金融行业的命脉、高可靠对车联网和远程医疗的重要性不言而喻。

“面对这么多的业务,我们不可能以千篇一律的方式来支持,但是我们的网络也不能因为需求的多样性而变得非常复杂。”他强调说,一张“智简”的网络不可或缺,而以IPv6为代表的网络体系创新,可以为数字化转型提供这种高质量的网络底座。

从IPv6到IPv6+六个方面提升能力

作为IPv6的创新演进,IPv6+是面向云时代的智能IP网络,可以满足移动承载和云网融合的灵活组网、业务快速开通、简化网络运维、优化用户体验按需服务、差异化保障等诸多需求。邬院士指出,IPv6+将从六个方面来进一步提升IPv6的能力,赋能智能云网。

第一联接,通过分段选路能实现快速的信道组织和网络部署、灵活的调度,给企业提供一跳入云以及一跳上多云。第二超宽带,通过IPv6实现底层400G的无阻塞的互联,并且将以太网层、云骨干以及对内对外的业务网融合起来,以提升效率。第三确定性,通过IPv6与以太网的灵活结合,以及网络切片等技术的运用,提供服务质量可保障的确定性网络。第四低时延,在网络合理配置的情况下,区分业务对时延的差异化诉求,通过资源的配置调度,为要求严格的业务提供低时延保障。第五安全性,需要实现安全能力云网的紧密协同,构建云网安一体的立体防御,面对任何安全威胁,都可以实现快速的识别和实时的安全防护。第六智能化,既体现在网络运维的智能化,减轻运维工作负担,实现业务的快速配置和对用户的快速响应,也体现在能将用户的意图自动转换为网络拓扑配置要求,同时还表现为网络故障自动定位和潜在故障识别。邬贺铨曾为IPv6+创新体系规划了三个发展阶段,第一阶段是网络编程能力(2020-2021年),网络简化,部分自治网络,SRv6-BE/TE/Policy业务快速发放,灵活路径控制;第二阶段是用户体验保障(2021-2023年),体验保障,有条件自治网络,网络切片、随流检测、新型组播等大规模网络分片,体验可视,体验最优;第三阶段是应用驱动网络(2023-2025年),应用感知,实现高度自治网络,应用感知网络,应用驱动网络编程、网络逐流SLA保证。

如今,IPv6的作用早已不止增加地址空间、实现身份可溯源等,更将通过IPv6+演进赋能智能云网,促进行业数字化转型。而在包括运营商、设备商、内容及应用提供商在内的全产业链的共同努力下,IPv6+未来也必将走得更快更好,为世人创造更大价值。

 

 

 

2020-2021全球IPv6发展与展望”研讨会 暨IPv6互联网名人堂颁奖仪式北京举行

2021年6月20日,由全球IPv6论坛主办的“2020-2021全球IPv6发展与展望”研讨会暨IPv6互联网名人堂颁奖仪式在中国科技会堂举行。近百位业界领袖、主管部门领导、行业专家出席本次会议,共议全球IPv6技术的融合发展与创新趋势,聚焦IPv6产业的规模部署及生态构建,推动全球IPv6商用部署步入新阶段。

新一代信息技术协同应用 推进全球向纯IPv6迁移

会上,全球IPv6论坛主席拉提夫·拉蒂德通过远程接入带来“2020-2021全球IPv6发展总结与展望”的分享,对全球IPv6技术发展趋势进行全面深入的分析。他认为经过20多年的发展IPv6已经到了重大拐点,迁移到纯IPv6网络将成为未来五年的工作目标。在此基础上,IPv6、5G、云计算、物联网、区块链等新一代信息技术应协同应用,推进IPv6向产业延伸,赋能万物互联。

图:全球IPv6论坛主席拉提夫·拉蒂德通过线上方式发表主旨演讲

构建IPv6产业生态 全球网络技术加速变革

全球IPv6论坛副主席、下一代互联网国家工程中心主任刘东在致辞中表示,“作为新基建的重要底座,IPv6下一代互联网将承载着科技、经济、安全等各个领域的全新诉求。下一代互联网以IPv6为起点,将移动性、安全性、差异化服务作为内生机制嵌入网络,使网络能力实现跨越式变革,成为传统产业和未来产业创新发展的坚强基础和重要引擎”。为此,刘东提出要从增进共识、融合发展、持续创新和打造生态四个方面,联合全产业链共同拥抱IPv6,打造IPv6最佳实践,积极推进IPv6规模商用部署。

图:全球IPv6论坛副主席、下一代互联网国家工程中心主任刘东致辞

深耕IPv6技术创新和应用推广 李正茂入选全球IPv6名人堂

会上,全球IPv6论坛主席拉提夫·拉蒂德正式宣布中国电信总经理李正茂入选“全球IPv6互联网名人堂”。李正茂总经理在现场表示,“入选全球IPv6名人堂,既是对过去近10年推动IPv6工作的肯定,也是对中国通信行业特别事三大运营商构建全球最大IPv6骨干网的认可。接下来将一如既往地推动全球IPv6技术创新和应用推广,推动IPv6事业蓬勃发展,为信息文明进步做出更大的贡献。”

图:中国互联网协会理事长尚冰为中国电信总经理李正茂颁奖

作为本届全球IPv6互联网名人堂入选者,李正茂总经理从信息通信业演变趋势、中国电信加快推进IPv6、如何构建基于IPv6的网络空间命运共同体三方面,向现场嘉宾分享了基于IPv6的云网融合赋能未来互联网发展的实践和思考。对于促进IPv6未来更好更快发展,李正茂提出三点倡议:一是“开放”,坚持技术无国界,加快推动技术融合发展;二是“合作”,加强技术合作,打造联合创新生态;三是“共享”,加快技术推广应用,使全世界人民共享技术进步红利。李正茂在会上还表示,身处用户规模最大的互联网大国,中国电信将致力于推动IPv6技术创新和应用推广,促进下一代互联网在经济社会各领域深度融合应用,携手各方构建基于IPv6的网络空间命运共同体,有力支撑经济社会发展和全球数字化转型。

图:李正茂发表题为《构建基于IPv6的网络空间命运共同体》的主旨演讲

正如全球IPv6论坛副主席刘东在致辞中所说,“云网融合蓬勃发展的时代背景下,持续加速推动IPv6,尤其是纯IPv6的创新发展及价值提升时不我待。”未来,全球IPv6论坛将携手业界各方,致力于开发新技术、新业务,打造纯IPv6产业生态,力拓互联网发展的新蓝海。

 

IPv6测试加速网络/安全/智能终端产品出海 持续推动全球IPv6部署

2021年,全球IPv6发展步入稳定上升期。据谷歌统计,截止2021年8月7日,谷歌全球IPv6用户比例超过了37%,达到历史新高。据思科IPv6实验室统计,泰国和印度目前分别以IPv6综合部署率63.71%和62.61%位列全球第一、第二,马来西亚以61.4%位列全球第五。马来西亚政府一直很重视IPv6发展部署,早在2019年,马来西亚通讯与多媒体委员会(MCMC)便发布了规定《MCMC MTSFB TC T013:2019》,要求从2020年7月10日起,终端设备(如手机、IoT设备、Wi-Fi接入点等)、网络设备(如网关、负载均衡、三层交换机等)和网络安全设备(防火墙、WEB应用防火墙、入侵防御系统等)等所有直接与电信服务商或互联网网络服务商有“直联”的设备都需要通过检测支持IPv6。

 

全球IPv6测试中心作为马来西亚IPv6强制测试认证认可实验室,自2020年5月至今已经对送测的来自华为、小米、OPPO、vivo、联想、中兴、鼎桥等全球40多个厂家的210多款设备进行了严格测试并出具了第三方测试报告,设备涵盖了智能手机、平板、笔记本电脑、PDA、POS机、路由器等14个类别。

 

对此,全球IPv6测试中心主任李震表示:“全球IPv6测试中心秉承严谨公正准确原则,协同国际组织做好IPv6第三方评测工作,确保IPv6设备联接互联互通无障碍,在协助产品走出国门的同时,继续推动全球IPv6部署”。李震还说:“目前厂家送测的设备还在不断增加,年底前预计将会有超过300款产品通过IPv6测试认证。”

 

全球IPv6测试中心隶属于下一代互联网国家工程中心,是全球IPv6论坛(IPv6 Forum)首批授权的IPv6测试认证实验室,也是全球率先从事IPv6业务、规模最大的第三方权威的IPv6测试认证机构。历年来中心已陆续为中国电信、烽火科技、华为、阿里云、新华三、神州数码等企业的项目、产品或解决方案提供了专业的IPv6评测并出具权威的IPv6第三方测试报告。中心主任表示:“IPv6技术正加速与各行业的融合应用,对于IPv6支持度测试的要求也越来越高。全球IPv6测试中心将发挥十多年来积累的经验,同产业界积极合作,加快IPv6相关测试标准的定制和测试工具的研发,以满足市场多样化的IPv6测试需求,为IPv6平稳升级做出应有的贡献。”

 

IPv6深度测评支撑金融行业网站应用升级改造 进一步提升IPv6流量

近日,中央网信办、国家发改委、工信部印发了《关于加快推进互联网协议第六版(IPv6)规模部署和应用工作的通知》,通知要求全面推进IPv6技术创新与融合应用,提升应用广度深度,实现IPv6规模部署和应用从能用向好用转变、从数量到质量转变、从外部推动向内生驱动转变。在金融行业应用方面,要推动金融行业系统IPv6演进升级。深入推进金融机构广域网、分支机构网络、数据中心的IPv6改造。持续提高金融服务机构面向公众服务的互联网应用系统IPv6支持能力。推动金融安全防护体系全面支持IPv6。

 

网站应用是各金融机构为用户提供服务的第一窗口,随着业务和内容的不断增加,网站应用IPv6的升级改造已成为了浩大且复杂的工程。目前大部分金融机构的网站应用含有大量的静态页面、动态页面、多媒体资源、业务流程以及第三方插件应用等,这需要IPv6改造时要确保页面内容和业务流程的完整性。同时,还要确保网站应用全部功能模块、引用的外部链接能够正常支持IPv6访问。在应用方面,要确保支持业务的应用系统能够正常支持IPv6访问。除此之外,还需要保障网站应用IPv6的性能、可靠性、安全性等不低于IPv4,任何一处出现问题都会影响体验。

 

为了全面支持金融行业进行深度IPv6升级改造,进一步提升IPv6流量,全球IPv6测试中心基于IPv6 Ready、IPv6 Enabled认证测试规范和工具平台,建立了针对金融机构网站应用的IPv6测评体系,测试中心能够从IPv6应用指标、IPv6网络指标、IPv6自身安全、IPv6部署安全、业务连续性保障以及运维监控等方面对网站应用进行全面方位深度的测试评估,帮助金融机构全面稳定进行IPv6升级改造,并反馈过程中出现的问题。金融行业网站应用通过IPv6测评后,测试中心可以出具权威的第三方测试报告。

 

全球IPv6测试中心是全球IPv6论坛(IPv6 Forum)首批授权的IPv6测试认证实验室,十多年来一直专注于IPv6下一代互联网的测试标准制定,测试平台和工具开发,积极贡献并参与建立IPv6 Ready、IPv6 Enabled、IPv6 Education国际认证体系,承担国家发改委等八部委CNGI国家重大专项,负责国家下一代互联网网站和应用评测及平台建设,是全球规模最大的、中立的第三方权威IPv6测评认证机构。

关于全球IPv6测试中心Logo变更的通知

即日起,全球IPv6测中心新版Logo标识将正式启用,同时原版Logo将逐步停止使用。

 

 

 

旧版Logo

 

 
新版Logo
 

中心以微信公众号为主的各大媒体平台、宣传资料、线下物料等出现中心Logo的场合均将逐步更换为新版Logo。原有Logo与新Logo具有同等效力。

 

如因Logo更换事宜给您带来不便 ,敬请谅解!

 

特此通知!

全球IPv6测试中心

2021年11月12日

《2021全球IPv6支持度白皮书》正式发布

2021年10月21日,由全球IPv6论坛和下一代互联网国家工程中心主办的全球IPv6下一代互联网峰会在广州南沙隆重举行。峰会开幕式上,下一代互联网国家工程中心-全球IPv6测试中心正式发布《2021 全球IPv6支持度白皮书》。根据白皮书数据显示,全球IPv6用户数量稳步提升,全球网站IPv6支持度上升为19.4%。大型CDN和云服务商已基本支持IPv6。

总体来看,全球IPv6部署依然保持着良好的发展势头,绝大多数国家的IPv6用户数和部署率逐年稳步上升。网络基础设施方面,全球共有21555342个拥有AAAA记录的域名,占总域名量的8.2%,对比去年增加了2.3%,活跃的BGP路由条目达到了135298个,同比增涨了约50%。网站方面,全球网站IPv6支持度为19.4%,对比去年提高了3%。互联网应用基础设施方面,全球排名前十的CDN提供商对IPv6的支持度为100%,云服务提供商仅有一家还不支持IPv6。在网络产品方面,截止到2021年8月,全球IPv6 Ready Logo颁发数量总量超过2745个,中国在总量上位于世界第一,其次是美国、日本、韩国。在认证的设备类型中,路由器、交换机设备认证较多,各类安全产品以及家庭网关类终端产品IPv6认证数量在近一年中也迎来了较大的增长。

 

据了解,《2021 全球IPv6支持度白皮书》主要从全球IPv6技术最新进展、全球用户数、网络及域名系统、国际运营商、网站、云服务、网络设备等方面对IPv6部署数据进行了阐述和多维度、多方面的统计,目的是能够全面、客观、准确地反映全球IPv6发展状况。虽然疫情对全球IPv6发展部署带来一些影响,但无法阻挡IPv6稳定增长的发展趋势,更多细节请关注微信公众号“全球IPv6测试中心” ,下载《2021 全球IPv6支持度白皮书》。

IPv6 Ready SRv6 Logo国际认证正式启动

2021年10月21日,由全球IPv6论坛和下一代互联网国家工程中心主办的全球IPv6下一代互联网峰会在广州南沙隆重举行。峰会开幕式上, IPv6 Ready SRv6 Logo国际认证项目正式启动,并计划于11月开展2021 SRv6+IPv6 Only Fest测试活动。

SRv6是基于IPv6和分段路由(Segment Routing)的新一代IP承载协议,可以统一传统的复杂网络协议,实现网络协议简化和应用级的SLA保障,具备IPv6的灵活性和强大的可编程能力,近几年受到了通信产业的热捧。在此背景下,全球IPv6论坛发起了IPv6 Ready SRv6 Logo国际认证项目,旨在进一步推动SRv6规模部署,使设备厂商SRv6的研发更标准、清晰。

 

同时,为了推动IPv6技术创新,加速IPv6技术全球部署,下一代互联网国家工程中心-全球IPv6测试中心将联合全球IPv6论坛于11月举办2021 SRv6+IPv6 Only Fest测试活动。测试活动聚焦SRv6互通性、端到端IPv6应用和安全测试,同时也为参会厂商提供一个集IPv6前沿技术交流、实践经验分享、创新成果展示于一体的聚合型平台,为SRv6等创新发展积聚力量,全面促进IPv6产业升级。届时,国内外知名网络设备提供商、安全厂商、CDN提供商、云平台提供商、测试仪厂商和技术社区将齐聚一堂,探讨前沿技术,为SRv6、IPv6创新发展积聚力量,全面促进IPv6产业升级。

 

拓宽IPv6应用领域 六家新行业产品获IPv6 Ready先锋奖

2021年10月21日,IPv6 Ready先锋企业颁奖仪式在广州南沙全球IPv6下一代互联网峰会期间隆重举行。IPv6 Ready先锋企业奖是全球IPv6论坛(IPv6 Forum)设立,鼓励新兴行业产品支持IPv6并率先获得IPv6 Ready Logo认证,并为行业IPv6发展做出表率作用的企业。本次又有六家企业获此殊荣,同时表明又有六个新领域产品完全支持IPv6,IPv6应用边界再扩张。

2017年中办、国办发布《推进互联网协议第六版(IPv6)规模部署行动计划》以来,我国IPv6的部署工作取得了长足进展。今年,《关于加快推进互联网协议第六版(IPv6)规模部署和应用工作的通知》的发布,标志着我国IPv6部署将更加注重IPv6技术创新与融合应用,以及IPv6的应用广度深度。这对诸多设备厂商提出了更多挑战,除数通行业以外,安全行业、工控行业、安防行业、密码行业以及消费行业的设备都需要完全支持IPv6。

为推动IPv6的部署和应用,各行业厂商纷纷加速产品的IPv6升级。本次IPv6 Ready先锋企业颁奖仪式上,全球IPv6论坛副主席刘东为六家企业颁发了“IPv6 Ready先锋企业”奖。获奖企业及认证产品包括:北京数字认证股份有限公司的时间戳服务器 TSS(Logo ID:02-C-002194);服务器密码机(Logo ID:02-C-002187);北京安普诺信息技术有限公司的灵脉 IAST 灰盒安全测试平台(Logo ID:02-C-002204);中国移动通信集团终端有限公司的魔百和网络机顶盒 Mobile Box CM311-1、CM311-1s、CM321-1、CM321-1s(Logo ID:02-C-002258);杭州立思辰安科科技有限公司的立思辰工控安全监测审计系统(Logo ID:02-C-002222);北京亚讯鸿达技术有限责任公司的融合通信(软交换)系统VGSpace V2900(Logo ID:02-C-002262);北京天融信网络安全技术有限公司的天融信工控安全隔离与信息交换系统(Logo ID:02-C-002223)。

IPv6 Ready Logo是由全球IPv6论坛发起的,面向全球网络路由交换、终端以及网络安全产品等实施的一项国际测试认证,通过评测产品IPv6协议实现是否符合IETF标准,确保多厂商产品之间的互操作性性,推动全球IPv6规模部署。

 

全球IPv6论坛正式推出IPv6 Enabled Security Logo安全认证

2021年10月22日,全球IPv6论坛(IPv6 Forum)在2021全球IPv6下一代互联网峰会上正式发布IPv6 Enabled Security Logo安全认证,并为首批通过全球IPv6测试中心测试的厂商颁发认证证书。

IPv6部署发展是全球互联网创新升级必然趋势,如今以IPv6为基础的下一代互联网产业发展势如破竹,但IPv6网络的普及也将为网络安全带来了不容小觑的风险和挑战。网络安全设备只有在协议层和应用层均完全支持IPv6,才能保证在IPv6网络环境实现网络功能防护,这对网络安全设备厂商提出了更高的要求。为此,全球IPv6论坛(IPv6 Forum)推出了IPv6 Enabled Security Logo认证,并在本次峰会正式发布。该项目面向网络安全产品在L4-L7 层进行IPv6支持度测评,从网络防护,应用防护和入侵检测等方面检测产品IPv6支持能力,为网络安全厂商设备的升级提供强大支撑,确保IPv6改造的安全性,为IPv6网络安全保驾护航。通过测试认证表明网络安全设备在IPv6网络协议安全和IPv6网络功能防护方面得权威验证,能够有效保障用户在IPv6环境下的网络安全。

IPv6 Enabled Security Logo认证项目一经推出便受到了诸多网络安全厂商的关注,如今已有第一批厂商部分产品率先通过认证。本次会上,全球IPv6论坛副主席刘东代表全球IPv6论坛为首批通过认证的设备颁发了认证证书,首批获证企业名单及认证产品包括:新华三技术有限公司H3C SecPath 防火墙 H3C SecPath F1000/ H3C SecPath F5000/ H3C SecPath M9000/ H3C SecPath W2000;北京神州绿盟科技有限公司绿盟NF防火墙系统、绿盟WEB应用防护系统;网神信息技术(北京)股份有限公司网神SecGate3600防火墙;北京长亭未来科技有限公司长亭雷池(SafeLine)WEB应用防火墙;北京天融信网络安全技术有限公司天融信Web应用安全防护系统TopWAF、天融信防火墙系统 NGFW4000/NGFW4000-UF等。

全球IPv6论坛副主席刘东表示,随着互联网接入设备的快速增加以及IPv6等新技术的快速普及,互联网在基础设施、数据、网络和应用等方面受到的安全威胁也将越来越多并越来越多样化。IPv6 Enabled Security Logo安全认证体系的正式建立,将全面助力全球IPv6网络安全产业规范、健康发展。

深圳市友华通信技术有限公司ONU PT929-R3通过IPv6 Ready Logo Phase-2认证

2022年7月21日,深圳市友华通信技术有限公司ONU PT929-R3通过IPv6 Ready 核心协议Phase-2认证,获得标识编号02-C-002445标志着该产品在IPv6一致性及互联互通方面符合IETF IPv6相关 RFC标准,可进行商业部署。  

 

获得认证的详细信息如下:

产品名:ONU PT929-R3

Logo ID:02-C-002445

设备厂商:深圳市友华通信技术有限公司

版本号:V1.00.92914M11

《2022 全球IPv6支持度白皮书》发布

2023年1月5日,由全球IPv6论坛(IPv6 Forum)与下一代互联网国家工程中心(CFIEC)共同主办的“全球IPv6发展与标准演进研讨会”上,全球IPv6论坛正式发布《2022全球IPv6支持度白皮书》。

白皮书数据显示,当下全球仍处于IPv6加速部署的进程中,截至2022年12月,全球已有超半数的国家和地区的综合IPv6部署率达到30%及以上;IPv6支持能力进一步提升,全球已通过IPv6 Ready认证设备总数达到了6228款;全球IPv6用户数和综合部署率以及网络、域名系统、网站等方面的IPv6支持度都在稳步提高, 全球所有网站中已有21.5%的网站支持IPv6访问,比去年提高了2.1%。

全球IPv6综合部署成果获新突破  IPv6用户数创新高

IPv6下一代互联网是全球数字化升级的核心和底层基础,推动IPv6部署对于提升全球互联网承载能力和服务水平,助力经济社会数字化转型,促进全球经济繁荣发展具有重要意义。 世界各国已充分认识到现阶段部署IPv6的紧迫性和重要性,各国政府纷纷出台国家发展战略和举措来积极推进IPv6的大规模商用部署。全球IPv6综合部署率方面,美洲、亚洲和欧洲等得益于早期的推进,IPv6部署率更高,非洲地区仍有待提升。从目前的统计数据来看,截至2022年,已经有26个国家IPv6部署率突破了40%,对比21年增加了9个;有37个国家部署率超过30%;51个国家部署率超过20%。

基础设施方面,全球1485个顶级域中支持IPv6的顶级域占总量的98.6%;在网络方面,活跃的BGP路由条目达到了173450个,同比增涨了约28%。随着移动运营商和宽带运营商IPv6部署的不断完善,为IPv6用户及流量的最大化铺平了道路。据Google和Facebook 数据显示,2022年IPv6用户比重已达到41.3%和36.1%,再创新高。中国IPv6用户数增长最大,一年时间内增加了1.1亿,总数达到7.18亿。

互联网服务IPv6支持度持续提升 网站IPv6支持能力有待提高

《2022全球IPv6支持度白皮书》从网站、应用、软件、CDN、云服务等五个方面详细展示了全球IPv6互联网服务的IPv6支持情况。网站方面,全球所有网站中有21.5%的网站支持IPv6访问,比去年提高了2.1%。但由于AWS不支持、DDOS缓解平台不能监控IPv6等内外部问题有待解决,整体网站IPv6支持度还有很大提升空间;软件方面,操作系统作为各种应用的基础,基本目前都能够支持IPv6, 81%左右都默认安装IPv6协议栈,65%左右支持DHCPv6。在此基础上,各种应用软件也逐渐开始支持IPv6以应对广大用户的需求。国际主流的CDN和云服务提供商对IPv6的支持较高。总体来看,互联网服务的IPv6支持不断提高对推动IPv6流量提升有积极作用。

 

设备种类丰富 满足IPv6商用部署需求

随着数字经济的蓬勃发展和万物互联时代的到来,为满足不同场景的IPv6部署,网络设备、安全设备和终端设备厂家研发了大量的、不同类型的IPv6产品,包括路由器、交换机、服务器、网络安全产品、VPN网关、家用终端、办公终端等。据全球IPv6测试中心提供的数据显示,截至2022年11月,全球IPv6 Ready Logo颁发数量总量超过3014个,全球已通过认证设备总数达到了6228款,并呈加速增长趋势。全球共有超过30类产品申请IPv6 Ready Logo认证,基本能够满足商用部署需求。

《2022全球IPv6支持度白皮书》显示,目前网络产品IPv6支持度主要呈现以下特点:交换机和网络安全产品获得认证的数量遥遥领先,交换机获得Logo数量接近300个,设备数量超过了700,网络安全产品申请Logo数量接近600个,获得认证的设备超过700个;家庭网关类产品对IPv6的支持度显著提升,截止通过认证的设备数量超百款;其中,中国厂商近年来积极进行IPv6升级改造,2022年中国获得IPv6 Ready Logo 数量1273个,获认证的设备数量2453个,位列全球第一,其次是美国、日本和韩国。

 

全球IPv6论坛主席拉提夫·拉蒂德(Latif Ladid)在发布《2022全球IPv6支持度白皮书》时表示: “ 全球IPv6的发展,无论是从网络部署还是流量方面都有显著提升,各国更加重视IPv6生态建设,全球IPv6技术和标准持续创新和演进。不仅仅是互联网,IPv6的应用部署已深入教育、金融、民生以及军事领域。我们看到,产业内越来越多的组织机构和企业积极推动IPv6技术发展、标准演进以及IPv6 Ready测试,让IPv6产品和服务得以更好的流动和应用。全球IPv6发展接连取得突破,其中中国的IPv6发展更是提速明显,IPv6用户数已超7亿。 ”

《2022全球IPv6支持度白皮书》对全球用户数、网络及域名系统、国际运营商、网站、云服务、网络设备等方面的IPv6部署数据进行了系统梳理和多维度、多方面的统计,不仅全面、客观、准确地展现了全球IPv6发展成果和存在的问题,体现了未来IPv6应用前景与发展趋势。同时,也向业界发布呼吁,加深对IPv6作用及演进趋势的认识,倡议产业界协作共同推动IPv6全球范围内的加速部署。

IPv6 Ready Logo产品认证列表更新公告
IPv6 Ready Logo委员会将宣布一项新政策,以推进IPv6-only的部署。
IPv6 Ready Core Protocol Logo测试规范5.0.0或更高版本)基于IPv6互联网标准RFC 8200/STD 86编制,要求产品在IPv6-only环境中完成测试。自2020年5月5.0.0测试规范版本发布以来,委员会已经颁发了超过650个Logo,涉及1500余款产品。
IPv6 Ready Logo委员会将在2024年11月30日之后的认证列表中,只展示5.0.0或以上版本的IPv6 Ready Core Protocol Logo认证信息,以推动IPv6-only的部署。

公告链接:https://www.ipv6ready.org/news.html

《2023 全球IPv6支持度白皮书》正式发布

全球IPv6论坛联合下一代互联网国家工程中心面向全球发布《2023 全球IPv6支持度白皮书》。白皮书显示,在过去一年,全球IPv6支持度大幅提升,部署应用成效显著。全球IPv6部署率超过40%的国家数量同比增长了30%,全球IPv6用户数普遍提升,其中中国用户数快速增长位列全球首位,美国、巴西等国家IPv6用户数增加超千万。2023年全球互联网服务支持度大幅提升,尤其是网站IPv6支持情况提升明显,排名前10000的网站IPv6支持率首次超过50%。与此同时,截止至2023年10月,全球已颁发3229个IPv6 Ready Logo认证,认证设备数量达到了6806款,仅2023年就有超过570款产品获得了认证,为历年最高。

图:2023年全球IPv6部署情况

前10000网站支持率首次超过50% 互联网服务IPv6支持度全面增长

网站、软件、应用、CDN和云服务对IPv6的支持,对提高IPv6内容占比,进一步提升IPv6流量有着重要作用。白皮书数据显示,2023年全球网站IPv6支持情况提升明显,排名前10000的网站IPv6支持率首次超过50%,这一数据在2021年只有36%。部分知名网站如Adobe、Travis-CI、StackPath也都实现了IPv6访问,IPv6内容生态进一步完善。在软件方面,主机端常用的操作系统、邮件传输客户端、程序开发软件、数据库软件、媒体播放软件等基本都已支持IPv6,国际主流的云服务和CDN提供商对IPv6也都实现了对IPv6的支持,互联网服务的IPv6支持能力越发成为全球化的重要标准。

设备IPv6支持数量创新高 家庭网关和网安产品呈高增长态势

网络设备是网络技术的载体,设备支持IPv6是实现数据传输和交换的关键节点,面对IPv6产业发展不可逆的趋势,全球厂商加快产品的升级改造工作。据下一代互联网国家工程中心-全球IPv6测试中心提供的数据显示,截止至2023年10月,全球已颁发3229个IPv6 Ready Logo认证,认证设备数量达到了6806款,仅2023年就有超过570款产品获得了认证,为历年最高。此外,支持IPv6的产品种类不断丰富,目前企业交换机数量达到了2044款,企业路由器752款;家庭网关在近两年数量提升明显达到了364款,无线路由器283款;网络安全产品平均每年也有100余款获得了认证,总量已经超过了850款,2023年主要在密码安全、数据安全以及工控安全领域的产品。

图:IPv6 Ready Logo各类别设备数量

此次《2023全球IPv6支持度白皮书》详细梳理了全球用户数、网络及域名系统、运营商、网站、云服务、网络设备等方面的IPv6部署数据,全面、多维度的展现了现阶段IPv6的支持情况、趋势及短板,为IPv6的持续推进和部署提供重要参考。同时呼吁业界广泛参与IPv6部署,突破升级改造瓶颈,让IPv6在全球范围内将迎来更广阔的发展空间,助力数字经济发展带来更多数字化的可能。完整版《2023全球IPv6支持度白皮书》,点击“阅读原文”下载。

关于IPv6 Ready Logo产品认证列表更新政策的解答

12月15日,全球IPv6论坛IPv6 Ready Logo委员会发布公告将推出一项新政策,即在2024年11月30日起只显示IPv6 Ready Core Protocol Logo 测试规范5.0.0以上版本的认证产品信息,5.0.0以下版本通过认证的产品信息将不再被显示。以下是针对部分重点问题的解答。

 

Q:委员会之所以推出这项更新政策的原因是什么?

A:2020年发布的5.0.0版本IPv6 Ready Core Protocols一致性测试规范,是IPv6 Ready Logo认证项目上线以来最重要的更新之一,新版本测试规范依据2017年推出的RFC8200、RFC8201制订,分别替代1998年的RFC2460、RFC1981,新RFC在安全和协议处理等方面有重要的补充和修正。另外,新规范加入了RFC4191、RFC6980、RFC7217、RFC8106标准的支持,满足网络产品更多应用场景和网络功能的测试认证需求。该政策是为了避免在推进IPv6-only网络部署中出现新老认证设备无法互联互通的问题,同时保证IPv6 Ready Logo认证项目的权威性。

 

Q:如何确定已认证的产品是需要进行更新、重新申请认证的?

A:可以通过三种途径了解到产品是否需要进行更新。

1. 官网

进入全球IPv6测试中心官网(www.ipv6testingcenter.com),点击“认证查询”。在“测试规范版本”一栏,如果显示的是以“4”或“3”开头的规范版本,则产品需要进行更新。

 

2. 证书

查看产品认证证书内容中RFC标准,如果包含”RFC1981、2460”标准,产品是基于5.0.0以下的规范版本进行的测试认证,需要进行更新;如果包含”RFC8200、8201”标准,则产品是基于5.0.0及以上的规范版本进行的测试认证,无需更新。

3. 测试报告

查看产品测试报告1.2部分内容,如果是以“4”或“3”开头的规范版本,则产品需要进行更新。

 

Q:到期后将有哪些认证产品不再被展示?

A:基于5.0.0以下测试规范版本通过认证的产品将不再被展示。具体范围为通过IPv6 Ready核心协议第一阶段(Phase-1)认证的全部产品,以5.0.0以下测试规范版本通过IPv6 Ready核心协议第二阶段(Phase-2)认证的产品。到期后如果这类产品需要继续保持认证的有效性,须依据最新标准重新申请认证。

 

Q:下一次的政策更新是在什么时间?是否有固定的更新周期?

A:委员会所进行的政策更新是基于测试规范依据的RFC相关标准有了重大更新,并经过长时间验证,确认产品对新规范的支持情况达到较高水平之后才进行的一项举措。2003年至2020年5月,IPv6 Ready核心协议测试规范主要基于RFC2460、RFC1981编制并更新维护。2020年5月之后,基于RFC8200、RFC8201编制的5.0.0测试规范版本正式发布,后续的规范也将继续基于RFC8200、RFC8201进行更新维护。因此不存在固定的更新周期,短期内也不会再有推出此类政策的可能。

 

如有其他问题请联系您的业务经理或致电测试中心。

全球IPv6论坛正式公布2023年度IPv6先锋企业

为表彰在多领域、多产业推进IPv6部署及应用方面做出积极贡献的企业,鼓励更多机构参与到IPv6创新发展和和部署应用中来。经过专业权威评审,2024年1月10日,全球IPv6论坛正式公布中国地区2023年度“IPv6 先锋企业”。 本次全球IPv6论坛IPv6先锋企业共设“IPv6支持度优秀奖”和“IPv6创新产品奖”两个奖项。天融信、奇安信、数字认证、吉大正元、三未信安、电科网安、新华三、迪普科技等23家企业荣获“2023 IPv6支持度优秀奖”,深信服、安恒信息、绿盟科技、奇安信等6家企业荣获“2023 IPv6创新产品奖”。

图1 2023 IPv6支持度优秀奖(商用密码领域)获奖企业

 

图2 2023 IPv6支持度优秀奖(工控安全领域)获奖企业

图3 2023 IPv6创新产品奖 获奖企业

 

本次中国区2023年度IPv6先锋企业的评选以2023年度《全球IPv6支持度白皮书》所收集的数据为主要参考,并结合全球IPv6论坛IPv6 Ready Logo委员会专家的专业评审,最终评选得出。IPv6作为下一代互联网商业化解决方案,经过近几年的快速推进,已经开始向数据产业、网络安全产品、工业领域等细分产业渗透,呈现出快速发展的趋势。其中本年度“IPv6先锋企业- IPv6支持度优秀奖” 挑选了在2023年表现突出了商用密码和工控安全两个领域,并授予在此行业中做出突出贡献的企业;“IPv6先锋企业-IPv6创新产品奖” 授予在实现产品支持IPv6的基础上,推进基础软硬件和上层应用创新升级的企业。

 

全球IPv6论坛主席拉提夫·拉蒂德对上述获奖企业在推动中国IPv6技术创新和应用方面所做的贡献表示了肯定和感谢。他表示,“推动IPv6在各行各业的广泛应用,能够弥合数字鸿沟,为数字经济增长和进步开辟新机遇。全球IPv6论坛呼吁全产业同心协力,推动IPv6迈进新的里程碑,为全球数字经济带来更广阔的发展空间。”

 

 

©2003-2023 北京天地互连信息技术有限公司 京ICP备09059086号-8