基于IPv6的下一代互聯(lián)網(wǎng)技術(shù)和業(yè)務(wù)

2019-11-03 09:00:49

字體：大中小

供稿：網(wǎng)友

楊征王明會(huì) 中國(guó)聯(lián)通公司技術(shù)部

　　以ipV6為核心的下一代互聯(lián)網(wǎng)已經(jīng)興起，因此開展相關(guān)的網(wǎng)絡(luò)技術(shù)和業(yè)務(wù)研究已經(jīng)成為國(guó)際和國(guó)內(nèi)業(yè)界的熱點(diǎn)。本文介紹了IPv6的特點(diǎn)，以及地址分配、網(wǎng)絡(luò)安全、路由等關(guān)鍵技術(shù)，并對(duì)相關(guān)的業(yè)務(wù)和應(yīng)用的發(fā)展予以了展望。

　　一、IPv6的特點(diǎn)

　　隨著互聯(lián)網(wǎng)用戶的迅猛增加，盡管已經(jīng)采取了地址分類及無域間路由等技術(shù)，現(xiàn)有的網(wǎng)絡(luò)地址不足危機(jī)日益明顯，并影響到了網(wǎng)絡(luò)的進(jìn)一步發(fā)展。IETF根據(jù)20年來對(duì)IPv4的運(yùn)用經(jīng)驗(yàn)進(jìn)行了大幅度的功能擴(kuò)充和改進(jìn)，并在繼承IPv4優(yōu)點(diǎn)的基礎(chǔ)上，于1998年發(fā)布了IPv6草案標(biāo)準(zhǔn)RFC2460。

　　除了解決了地址空間的短缺問題外，IPv6比IPv4處理性能更加強(qiáng)大、高效，還全面地考慮了其他在IPv4中難以解決的問題，包括完善處理端到端IP連接、安全性、QoS、多播、移動(dòng)性等技術(shù)問題。因此，IPv6以在地址數(shù)量、安全性、QoS及移動(dòng)性等方面的巨大優(yōu)勢(shì)，將對(duì)未來網(wǎng)絡(luò)演進(jìn)和業(yè)務(wù)發(fā)展產(chǎn)生巨大影響。

　　二、IPV6的地址分配

　　IP地址規(guī)劃主要涉及到網(wǎng)絡(luò)資源的利用的方便有效的管理網(wǎng)絡(luò)的問題，IPv6地址有128位，其中可供分配為網(wǎng)絡(luò)前綴的空間有64bit，按照最新的IPv6 RFC3513，IPv6地址分為全球可路由前綴和子網(wǎng)ID兩部分，協(xié)議并沒有明確的規(guī)定全球可路由前綴和子網(wǎng)ID各自占的bit數(shù)，目前APNIC能夠申請(qǐng)到的IPv6地址空間為/32的地址。

　　IPv6的地址使用方式有兩類，一類是普通網(wǎng)絡(luò)申請(qǐng)使用的IP地址，這類地址完全遵從前綴+接口標(biāo)識(shí)符的IP地址表示方法；另外一類就是取消接口標(biāo)識(shí)符的方法，只使用前綴來表示IP地址。

　　由于IPv6的地址空間巨大，因此盡可能減少對(duì)路由表容量是非常重要的。合理劃分地址空間是下一代互聯(lián)網(wǎng)中地址有效聚合的關(guān)鍵。

　　IP地址的分配和網(wǎng)絡(luò)組織、路由策略以及網(wǎng)絡(luò)管理等都有密切的關(guān)系，具體的IP地址分配將通常在工程實(shí)施時(shí)統(tǒng)一規(guī)劃實(shí)施，這里主要描述IP地址分配的原則：

　　·地址規(guī)劃采用扁平化的規(guī)劃思路，全網(wǎng)拓樸分為兩個(gè)層次：骨干網(wǎng)和城域網(wǎng)

　　·各個(gè)骨干網(wǎng)絡(luò)或者特殊區(qū)域網(wǎng)絡(luò)按照業(yè)務(wù)量需求，在骨干區(qū)域分配不同的地址段

　　·城域網(wǎng)，考慮IETF對(duì)IPv6地址空間的/48的分配建議，結(jié)合大城域網(wǎng)的地址空間需求，劃分為兩級(jí)：城域區(qū)域和站點(diǎn)區(qū)域，其中城域區(qū)域劃分為骨干區(qū)域到/48地址之間的地址空間，而站點(diǎn)區(qū)域，按照IETF的建議，使用/48到/64之間的地址空間。

　　·IP地址分配要盡量給每個(gè)區(qū)域分配連續(xù)的IP地址空間；在每個(gè)城域網(wǎng)中，相同的業(yè)務(wù)和功能盡量分配連續(xù)的IP地址空間，有利于路由聚合以及安全控制；

　　·IP地址的規(guī)劃與劃分應(yīng)該考慮到網(wǎng)絡(luò)的發(fā)展要求，即要充分考慮未來業(yè)務(wù)發(fā)展，預(yù)留相應(yīng)的地址段；

　　·IP地址的分配需要有足夠的靈活性，能夠滿足各種用戶接入如小區(qū)用戶、專線用戶等的需要；

　　·充分合理利用已申請(qǐng)的地址空間，提高地址的利用效率。

　　IP地址規(guī)劃應(yīng)該是網(wǎng)絡(luò)整體規(guī)劃的一部分，即IP地址規(guī)劃要和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來考慮。IP地址的規(guī)劃應(yīng)盡可能和網(wǎng)絡(luò)層次相對(duì)應(yīng)，應(yīng)該是自頂向下的一種規(guī)劃。

　　三、IPv6的網(wǎng)絡(luò)安全

　　IP協(xié)議最初設(shè)計(jì)用于教育科研網(wǎng)和企業(yè)網(wǎng)，因此在協(xié)議的設(shè)計(jì)中很少關(guān)注網(wǎng)絡(luò)的安全性。安全性既涉及網(wǎng)絡(luò)安全也涉及信息安全，是發(fā)展下一代互聯(lián)網(wǎng)應(yīng)注意的最關(guān)鍵問題。隨著互聯(lián)網(wǎng)的大規(guī)模商用化和在國(guó)民經(jīng)濟(jì)中越來越重要的地位，安全威脅成為一個(gè)必須解決的問題。為此，IETF在設(shè)計(jì)下一代互聯(lián)網(wǎng)協(xié)議（IPv6）時(shí)，增加了對(duì)網(wǎng)絡(luò)層安全性的要求，設(shè)計(jì)了IPSec協(xié)議（IP安全），并規(guī)定所有的IPv6實(shí)現(xiàn)必須支持IPSec。

　　IPSec在IP層上對(duì)數(shù)據(jù)包進(jìn)行了高強(qiáng)度的安全處理，提供數(shù)據(jù)源地址驗(yàn)證、無連接數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性、抗重播和有限業(yè)務(wù)流加密等安全服務(wù)。各種應(yīng)用程序可以享用IP層提供的安全服務(wù)和密鑰管理，而不必設(shè)計(jì)和實(shí)現(xiàn)自己的安全機(jī)制，因此減少了密鑰協(xié)商的開銷，也降低了產(chǎn)生安全漏洞的可能性。IPSec可以連續(xù)或遞歸應(yīng)用，在路由器、防火墻、主機(jī)和通信鏈路上配置，實(shí)現(xiàn)端到端安全、虛擬專用網(wǎng)絡(luò)（VPN）和安全隧道技術(shù)。

　　四、IPv6的路由協(xié)議

　　路由協(xié)議分為域內(nèi)路由協(xié)議和域間路由協(xié)議，目前主要的路由協(xié)議都增加了對(duì)IPv6的支持功能。

　　1.域內(nèi)路由協(xié)議

　　支持IPv6的內(nèi)部網(wǎng)關(guān)協(xié)議有：RIPng、OSPFv3、IS-ISv6協(xié)議。從路由協(xié)議標(biāo)準(zhǔn)化進(jìn)程看，RIPng和OSPFv3協(xié)議已較為成熟，而支持IPv6的IS-IS協(xié)議還在制定中（2003年1月份提出了Routing IPv6 with IS-IS，但主流廠家已在相關(guān)設(shè)備中開始支持IS-ISv6）。從協(xié)議的應(yīng)用范圍的角度，RIPng協(xié)議適用于小規(guī)模的網(wǎng)絡(luò)，而OSPF和IS-IS協(xié)議可用于較大規(guī)模的網(wǎng)絡(luò)。

　　電信級(jí)的骨干IP網(wǎng)絡(luò)，為了保證網(wǎng)絡(luò)的可靠性和可擴(kuò)展性，內(nèi)部路由協(xié)議（IGP）必須使用鏈路狀態(tài)路由協(xié)議，只能在OSPF與ISIS之間進(jìn)行選擇，下面對(duì)兩種路由協(xié)議進(jìn)行簡(jiǎn)單的對(duì)比。

　　目前在IPv4網(wǎng)絡(luò)中大量使用的OSPF路由協(xié)議版本號(hào)為OSPFv2，能夠支持IPv6路由信息的OSPF版本稱為OSPFv3，能夠支持IPv6路由信息交換的ISIS路由協(xié)議稱為IS-ISv6。在IS-IS路由協(xié)議中，增加了兩個(gè)新的TLV來承載IPv6的路由信息。同BGP一樣，IS-IS可以同時(shí)承載IPv4和IPv6的路由信息。新增加的TLV為：

　　·IPv6 Reachability（TLV type 236）

　　·IPv6 Interface Address（TLV type 232）

　　OSPFv3運(yùn)行在IPv6網(wǎng)絡(luò)中，它與OSPFv2完全不兼容，與OSPFv2相比，OSPFv3的機(jī)制和選路算法并沒有本質(zhì)的改變。OSPFv3所遵循的協(xié)議已經(jīng)成為正式的RFC文檔，IS-ISv6還處于草案階段。OSPFv3只能用來交換IPv6路由信息，IS-ISv6可以同時(shí)交換IPv4路由信息和IPv6路由信息。

　　結(jié)合國(guó)內(nèi)外大型電信運(yùn)營(yíng)商的網(wǎng)絡(luò)運(yùn)行經(jīng)驗(yàn)來看，建議選擇采用IS-IS路由協(xié)議。主要基于幾方面的原因考慮：一是IS-IS路由協(xié)議網(wǎng)絡(luò)可擴(kuò)展性強(qiáng)，利于以后的擴(kuò)容，IS-IS具有很好的分層分域能力，適用于大型網(wǎng)絡(luò)；二是IS-IS路由協(xié)議可以將承載網(wǎng)絡(luò)鏈路互聯(lián)的信息和用戶分開用戶信息，從而使得路由表可以大大的簡(jiǎn)化和相對(duì)穩(wěn)定。因此，網(wǎng)絡(luò)鏈路穩(wěn)定的情況下，即使在上百臺(tái)路由設(shè)備的大型網(wǎng)絡(luò)中應(yīng)用，也可以滿足要求。

　　2.域間路由協(xié)議

　　域間路由協(xié)議采用BGP4/BGP4+，從而實(shí)現(xiàn)不同ISP核心網(wǎng)絡(luò)之間的互通，而且目前大多數(shù)典型的路由器設(shè)備都支持這個(gè)協(xié)議。

　　五、IPv6網(wǎng)絡(luò)的業(yè)務(wù)和應(yīng)用

　　1.IPv6對(duì)業(yè)務(wù)模式的影響

　　由于IPv6本身的一些區(qū)別于IPv4的特性，IPv6對(duì)于業(yè)務(wù)模式產(chǎn)生了比較深遠(yuǎn)的影響，這些影響表現(xiàn)在：

　　·互聯(lián)網(wǎng)終端IP地址靜態(tài)化甚至電話號(hào)碼化（ENUM），方便運(yùn)營(yíng)商對(duì)用戶進(jìn)行識(shí)別、定位和管理；

　　·互聯(lián)網(wǎng)終端類型不斷豐富，數(shù)量會(huì)急劇增加，強(qiáng)調(diào)移動(dòng)性和個(gè)人化及使用方便性，一切電子設(shè)備都將帶有網(wǎng)絡(luò)接口，而且是多種接口；

　　·業(yè)務(wù)內(nèi)容與應(yīng)用會(huì)逐漸邊緣化，CS、BS類型的應(yīng)用仍將存在，但會(huì)有越來越多的P2P應(yīng)用，出現(xiàn)各種類型應(yīng)用共存的局面；

　　·應(yīng)用的質(zhì)量要求、安全要求、移動(dòng)性要求會(huì)越來越高，IPv6的特性可以很好地適應(yīng)這種要求。

　　2.基于IPv6的業(yè)務(wù)和應(yīng)用

　　由于IPv6是相對(duì)于IPv4的改進(jìn)和完善，將進(jìn)一步推動(dòng)現(xiàn)有業(yè)務(wù)和應(yīng)用發(fā)展。

　　·遠(yuǎn)程應(yīng)用業(yè)務(wù)（遠(yuǎn)程教育、遠(yuǎn)程醫(yī)療、遠(yuǎn)程監(jiān)控）：

　　現(xiàn)有的系統(tǒng)仍然屬于完全的C/S結(jié)構(gòu)，對(duì)于服務(wù)器的配置要求比較高，而且管理配置復(fù)雜，IPv6可以實(shí)現(xiàn)C/S結(jié)構(gòu)+P2P結(jié)構(gòu)的混合結(jié)構(gòu)。也就是，應(yīng)用服務(wù)器緊緊起到連接建立階段和連接斷開階段的“中間人”角色，負(fù)責(zé)認(rèn)證、計(jì)費(fèi)等，而在師生雙方建立連接后，就不再經(jīng)過服務(wù)器轉(zhuǎn)發(fā)數(shù)據(jù)，實(shí)現(xiàn)P2P連接，減輕服務(wù)器的負(fù)擔(dān)，保證不因服務(wù)器性能瓶頸影響用戶使用質(zhì)量。

　　·寬帶接入業(yè)務(wù)（FTTH、LAN、DSL等）

　　幫助用戶實(shí)現(xiàn)“永遠(yuǎn)在線”，實(shí)現(xiàn)IPv6地址和用戶的綁定，在地址合理規(guī)劃的情況下，實(shí)現(xiàn)IPv6地址電話號(hào)碼化，極大提高用戶管理的效率，同時(shí)可以實(shí)現(xiàn)用戶的業(yè)務(wù)定制，通過對(duì)TCP/UDP端口的管理，將不同的應(yīng)用包裝成增值業(yè)務(wù)。

　　·視頻點(diǎn)播業(yè)務(wù)（VoD）：

　　傳統(tǒng)的VoD僅僅意味著上網(wǎng)看電影，但是IPv6將VoD的內(nèi)容涵蓋擴(kuò)大化，一切可以借助流媒體技術(shù)實(shí)現(xiàn)的內(nèi)容都可以包裝成為VoD的服務(wù)，比如用戶通過VoD觀看某個(gè)新開樓盤的實(shí)況，某個(gè)商場(chǎng)正在進(jìn)行的促銷活動(dòng)等等。傳統(tǒng)的VoD終端往往是PC，IPv6可以使用戶擺脫P(yáng)C的束縛，在一切可以想象的電子設(shè)備上實(shí)現(xiàn)VoD的服務(wù)。

　　·移動(dòng)業(yè)務(wù)（CDMA1x、GPRS、WLAN等）

　　通過對(duì)移動(dòng)終端賦予固定的IPv6地址，可以將IPv6地址和用戶標(biāo)識(shí)進(jìn)行綁定，結(jié)合移動(dòng)IPv6技術(shù)，可以向用戶提供各種增值服務(wù)，如根據(jù)用戶是否在漫游收，取不同的費(fèi)用。IPv6將使一切電子設(shè)備成為互聯(lián)網(wǎng)終端，普及3G/WLAN的使用，擴(kuò)大用戶和市場(chǎng)的覆蓋面。

　　·網(wǎng)絡(luò)游戲業(yè)務(wù)：

　　傳統(tǒng)網(wǎng)絡(luò)游戲是基于BS結(jié)構(gòu)或者CS結(jié)構(gòu)的，雖然BS結(jié)構(gòu)或者CS結(jié)構(gòu)的網(wǎng)絡(luò)游戲由于技術(shù)和服務(wù)優(yōu)勢(shì)仍將處于主導(dǎo)地位，但未來比可避免的將會(huì)出現(xiàn)P2P結(jié)構(gòu)的網(wǎng)絡(luò)游戲，加速實(shí)現(xiàn)網(wǎng)絡(luò)游戲的產(chǎn)業(yè)化，培養(yǎng)一大批游戲愛好者、游戲職業(yè)玩家，它將成為寬帶接入的一種增值服務(wù)。

　　·VoIPv6業(yè)務(wù)：

　　IPv6的安全特性可以有效地在網(wǎng)絡(luò)層保證用戶的數(shù)據(jù)安全；IPv6地址的有效規(guī)劃可以使運(yùn)營(yíng)商有效識(shí)別用戶終端的位置（用戶是否漫游），區(qū)分用戶呼叫（市話、長(zhǎng)途），按照不同的呼叫區(qū)間進(jìn)行收費(fèi)。

　　·IPv6 MPLS VPN：

　　VPN對(duì)運(yùn)營(yíng)商來說是非常有價(jià)值的服務(wù)，運(yùn)營(yíng)商管理的IPv4 VPN模型非常成功，因此運(yùn)營(yíng)商也需支持IPv6 MPLS VPN服務(wù)。IPv6 MPLS VPN能夠更好地支持作為VPN服務(wù)一部分的QoS、組播功能，從而增強(qiáng)網(wǎng)絡(luò)的可靠性與可擴(kuò)展性。

　　六、結(jié)語

　　IPv6作為下一代網(wǎng)絡(luò)的揚(yáng)b技術(shù)，將帶動(dòng)大量相關(guān)技術(shù)和業(yè)務(wù)產(chǎn)業(yè)價(jià)值鏈的發(fā)展。開展基于IPv6的關(guān)鍵技術(shù)和重點(diǎn)業(yè)務(wù)應(yīng)用研究，對(duì)于推動(dòng)相關(guān)產(chǎn)業(yè)價(jià)值鏈的發(fā)展并盡快實(shí)現(xiàn)IPv6技術(shù)的大規(guī)模應(yīng)用具有積極意義。

　　楊征碩士，中國(guó)聯(lián)通公司技術(shù)部新技術(shù)新業(yè)務(wù)開發(fā)管理處業(yè)務(wù)經(jīng)理，主要從事新技術(shù)新業(yè)務(wù)研究開發(fā)和管理工作。

　　王明會(huì) 博士，中國(guó)聯(lián)通公司技術(shù)部新技術(shù)新業(yè)務(wù)開發(fā)管理處經(jīng)理，主要從事新技術(shù)新業(yè)務(wù)研究開發(fā)和管理工作。

　　
摘自　中國(guó)電信網(wǎng)

上一篇：Internet實(shí)時(shí)業(yè)務(wù)的QoS機(jī)制

下一篇：淺析40G光傳輸系統(tǒng)的商用價(jià)值