中国“双栈道”解决IPv4地址耗尽问题

 IPv6就是IETF(互联网工程任务组)设计的第6版IP协议，用于替代IPv4协议。相比IPv4，IPv6最显著的优势在于地址数量众多，它甚至可以为地球上的每一粒沙子分配一个网络地址。由于IPv4最大的问题在于网络地址资源有限，严重制约了互联网的应用和发展。IPv6的使用，不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍  。目前,IPv4框架下的网址资源已消耗殆尽。据相关统计，2020年中国将面临缺口97亿个IP终端地址，下一代互联网亟需海量IP地址进行支撑，IPv6 将破解IP地址之荒，让"一物一地址，万物皆在线"的万物智联时代不再遥远。

从IPv4到IPv6 改变的不仅是IP地址数量

目前，中国IPv6普及率不足1%，远远落后全球平均水平，IPv6是万物互联、万网融合的基础设施，没有IPv6，物联网、人工智能、工业互联网等智能时代的美好畅想都将成为空中楼阁。除了拥有海量IP地址容量，IPv6还具备可溯源、更高速、更安全等优势，这意味着我们将拥有更加安全可控的网络环境和更加快捷的上网速度，这不仅方便我们的日常生活，还将带来巨大的机遇和更多的发展可能。

如何部署IPv6? "搭桥"来解决

IPv6规模部署是网络强国建设的紧迫要求，中央和国家部委相继发布文件，推动国内IPv6规模部署。部署IPv6刻不容缓。但是在部署中，存在诸多难题：技术上，IPv6部署存在着改造难度大、升级周期长等问题;市场上，IPv6部署因投资大，市场尚未找到可行的盈利模式而导致动力不足。如果说IPV4因为容量饱和像一条羊肠小道，那么目前被广泛采用的全双栈升级方案，则如同新建一条高速公路，这段高速路要同时兼容IPv4和IPv6，并且需要全线贯通才能使用，所以建设及改造成本高、周期长。

怎么解决这个问题，航天科工给出具体答案：在IPv4到IPv6之间搭起了一座桥。普通公路上非常拥堵，而高速公路上几乎没有车辆，不实现普通公路和高速公路的互通就无法在短期内实现IPv6部署突破。中国航天科工二院所属网络信息发展有限公司经过深入探索和研究，提出了基于网间网协议交换中心的部署方案，这就好比在搭一座桥，用户可以在两者之间互相交换。网间网协议交换中心全面支持翻译、隧道等过渡技术，仅需结合部分双栈链路即可实现IPv4与IPv6交叉访问，实现IPv4向IPv6无缝链接，后续不再新增IPv4协议应用和设备，实现IPv4的逐步淘汰。对于海量终端，仅需要安装软件。 马杰介绍：IPv4手机，仅需安装软件，即可实现IPv6升级。

如何保障IPv6的升级安全?

IPv6 规模部署是国家实施"网络强国"战略的重要支撑，在国家加速网络"发动机"升级换代的同时也迎来了难得的产业机遇期。网络信息总体部作为集团公司IPv6 部署项目总体单位，将在集团公司的领导下抓住机遇，全力推进IPv6部署国家战略，促进智能协同云发展，实现信息技术产业转型升级，为迈入网络强国新时代做出应有的贡献。

2018 年3月发生了首例基于 IPv6 的拒绝服务(DDoS)攻击，来自1900个 IPv6 地址背后的计算机设备向目标DNS服务器发起进攻，试图让服务器不堪重负，破坏网络。在IPv4向IPv6演进过程中尚有一系列过渡技术的安全隐患亟待解决，目前普遍存在的有IPv6自身安全体系尚不完整、隧道技术存在新漏洞、新协议防护经验不足等安全问题，这一切都需要采用针对性的防护措施。

IPv6 升级的"针对IPv6协议下的网络安全问题提供了有效解决方案，实现了从安全设备到安全功能的全面升级改造。二院网信公司技术专家王宁研究员在介绍中讲到，航天科工采用安全可靠软硬件，以及基于IPv6的可信接入、可信计算技术，建设了IPv6安全防护体系，形成涵盖IPv6网络安全态势统一监管控的一体化IPv6部署综合解决方案。

在安全设备上采用了国产可靠的硬件设施，而且增加了相关的病毒库、规则库、漏洞库等防护支撑，并新增IPv6安全防护设备，全方位解决用户的后顾之忧。目前，航天科工已经实现主要门户网站支持IPv6访问，并率先实现了自主可控的商密内网IPv6部署，"在广东广电、北京中关村、福建三明、浙江嘉兴、河北秦皇岛、四川德阳等地开始了规模应用。IPv6浪潮来袭，一起期待，更多可能。