国科云提供域名管理、域名锁、智能解析、DDI、IPv6转换、SSL证书等一站式域名解决方案,并形成以云解析、云监控、云盾、云服务器为核心的云计算产品服务体系。
分类: 网络与安全
2022-05-06 16:19:10
自2017年印发《推进互联网协议第六版(IPv6)规模部署行动计划》以来,我国IPv6部署工作进展显著。截至2021年5月,我国IPv6地址拥有量达到59030块(/32),位居世界第一,我国IPv6活跃用户数达5.28亿,占互联网网民总数的53.39%,IPv6地址的普及已成为大势所趋。
那么,与IPv4相比,IPv6到底具备哪些技术优势呢?我国为什么高度重视IPv6的发展建设呢?
IPv4协议使用32位(4字节)地址,因此地址空间中只有4,294,967,296个地址。随着互联网的快速发展和普及,IPv4的地址已经分配殆尽,无法满足继续增长的用户需求。2019年11月26日,全球所有43亿个IPv4地址已分配完毕,这意味着没有更多的IPv4地址可以分配给ISP和其他大型网络基础设施提供商。
针对这种情况,人们想出了几种应对方法:首先,ISP可以重用和回收未使用的IPv4地址;其次,采用NAT(网络地址转换方法),可以将少量公有IP地址转换为较多的私有IP地址,用以缓解IPv4地址枯竭的压力。
但以上两种方式,只是权宜之计,无法从根本上解决IP地址耗尽的问题,在这种背景下IPv6应运而生。
IPv6的全称是Internet Protocol version 6,其中,Internet Protocol译为“互联网协议”。所以,IPv6就是互联网协议第6版。是互联网协议的第六版,是下一代互联网开始的标志。
IPv6采用128位地址长度,其地址数量总数可达2的128次方个。可以这样说使用IPv6后,地球上的每一粒沙子都可以拥有一个IP地址,可有效解决IPv4地址耗尽带来的难题。在可预见的未来,IPv6丰富的地址空间可以满足人类在物联网、大数据、AI等多行业多领域对IP地址的需求。
除具备比IPv4大得多的地址空间外,IPv6还有以下几点技术优势:
(1)IPv6使用更小的路由表。使得路由器转发数据包的速度更快。
(2)IPv6增加了增强的组播支持以及对流的控制,对多媒体应用很有利,对服务质量(QoS)控制也很有利。
(3)IPv6加入了对自动配置的支持。这是对DHCP协议的改进和扩展,使得网络(尤其是局域网)的管理更加方便和快捷。
(4)IPv6具有更高的安全性。用户可以对网络层的数据进行加密并对IP报文进行校验,极大地增强了网络的安全性。
(5)IPv6具有更好的扩容能力。如果新的技术或应用需要时,IPv6允许协议进行扩充。
(6)IPv6具有更好的头部格式。IPV6使用新的头部格式,就简化和加速了路由选择过程,提高了效率。
因此无论从地址空间上来看,还是从安全角度出发,与IPv4相比,IPv6都具备无可比拟的技术优势,除此之外我国大力推进IPv6的部署和建设,还与我国的网络战略安全有着密切关系。
我们知道,如果通过域名访问某个网站,需要通过DNS(域名系统)将域名翻译成IP地址,才能完成对相应站点的访问。
在IPv4协议中,全球DNS根服务器,一共只有13台,1台主的,12台辅的。13台里面,10台在美国,另外3台分别在英国、瑞典和日本。如果发生特殊情况,DNS根服务器被对方切断,DNS解析环节就会处于瘫痪阶段,虽然我国较早进行根镜像服务器的部署,但仍然会对我国的互联网造成严重影响。
而在IPv6阶段,我国就占据明显的主动权。由于我国在IPv4阶段互联网技术起步较晚,所以一直处于被动局面,为了在下一代互联网中占据主动位置,我国较早在IPv6方面进行了大规模布局,以防在新的互联网时代掉队。
2017年11月28日,由下一代互联网国家工程中心牵头发起的“雪人计划”,已在全球完成25台IPv6 DNS根服务器架设,中国部署了其中的4台,由1台主根服务器和3台辅根服务器组成。
也就是说,在IPv6下,我们一定程度上拥有了“网络安全感”,不再受制于人。
中科三方作为中国科学院控股有限公司(国科控股)旗下域名管理品牌,积极响应国家政策,较早进行IPv6升级改造技术的探索和研发,多年来凭借专业的技术和经验,为众多省市政府部门、央企、金融、科研等重点行业和重点客户提供了IPv6升级改造和解析服务。
中科三方实施的IPv6转换方案,适应性广、可用度高、配置便捷,能够有效解决天窗问题,并且持续保持技术升级,相对于一些复杂的硬件改造方案,改动小、工期短、成本低,能够完全快速地通过国家IPv6监测平台审核,因此,在政府和金融类客户中受到广泛赞誉。