当前位置:首页 > IPv6
  • NAT技术对互联网的发展有着怎样的影响

    NAT技术对互联网的发展有着怎样的影响

    1、我认为 NAT 是加快了互联网的发展,一定程度上拖慢了IPv6的发展,请仔细看这句话。也千万不要把IPv6等同于互联网发展。没懂的看下一条。 2、从用户角度,其实绝大部分用户(可能除了有端到端需求诸如P2P下载的那一小撮用户吧)并不在意网络地址是公网还是私网,是独占还是共享,是IPv4还是 IPv6,还是什么IPv4/IPv6双栈,人家就是要上网看看视频、发发邮件,你说 IPv6 会更快更便宜吗?如果不是,那我一点都不关心。 互联网内容越来越丰富,用户越来越多,最自然的升级方式自然是在现有的方式上加强改进,而不是另起一个不兼容的炉灶,NAT虽然最开始的目的不是给这个用途用的(https://en.wikipedia.org/wiki/Network_address_translation),但是目前最大的用途貌似是降低了对公网地址的依赖,延长了IPv4的寿命。虽然IPv6也许更先进,只可惜最大的问题是不兼容现有协议。 况且,虽然长期看最终都要升级到IPv6,但是客观来说是长期都要双栈实现,那么复杂度变高了,但对于运营商的技术部门和网管部门压力就大了,不出事还好,出了事算谁的锅?网络是端到端访问,一个环节出错,都没法用。如果是其它运营商的锅,凭什么我来背让我挨客户投诉?所以不主动升级到IPv6 ,是符合人之常情的。即使抛开中国的情况看全球,这么多年下来IPv6使用率整体不高,也是合情合理的。 这也是我上面说的我认为一定程度上的拖慢了IPv6的发展,但是你可以想象一下,假设没有NAT,是不是IPv6就能快速发展呢?不好说,没有NAT也许会有 MAT,XXX 技术的出现,也能延长IPv4的寿命,也或者依然不升级到IPv6,把互联网限制在只有精英人群才能用,或者一个办公室只有一台电脑可以上网,都是有可能性的。当然,历史没有假如,纯属脑洞。毕竟IPv6的不兼容才是自身最大的硬伤,而貌似凡是全新技术的升级,其过程都不太顺利是现实,尤其这种需要全球公司机构一致行动的东东,我觉得几十年能搞定的历程算是快的了。 更何况IPv6地址的拼、读、记远比IPv4地址难多了,做了几周IPv6库,光计算CIDR就痛苦死了,逼着我同事写了一个小工具,而IPv4基本上不需要,工作效率下降很明显。 曾经和朋友笑谈,8 个字节的IP地址就足够全球用户用了,呵呵。 3、还要补充一下,我在各个场合都在说,IPv4只是发放完毕了,但是没有被使用完毕,还是有不少腾挪空间的,跟IDC一样算是数字房地产了。从我们自己能看到的IP WHOIS数据里,且不说美国军方所有的一大坨IP段,即使从民用角度看,属于IBM的9/8、 属于福特的19/8、属于英国政府的25/8、属于PrudenTIal Financial 的48/8、属于DAIMLER的53/8,这几个A段是绝大多数完整没有启用的,其中只有9.9.9.0/24是今年上半年IBM和其他公司合作的PUBLICDNS产物。还有比如 56/8,属于USPS,只启用了很小一部分,包括在之前属于GE的3/8,也是没有使用,只是从去年到现在,转让了 192 个B段给 AMAZON,否则之前也是一直未启用。包括 MIT 的 18/8,都是类似的情况。如果看到 B 段层面的使用情况,浪费也是惊人,比如美国的很多大学。 这几年下来,应该是ARIN包括其它NIC都在大力推动地址交易,一些原来坚持不卖的开始卖了,还是有很多IP段在慢慢投入使用了,这也算是另外延长IPv4寿命的方式了吧。毕竟IPv4应该还有好多年寿命,而AWS近年来还在大力收购IPv4地址,我觉得也是对IPv4地址的自身价值的用钱投票了,IP总量多的让我都觉得不可思议了,AWS这个行为算某些答案里说的缘木求鱼吗? 另外,个人认同在2023年之后 IPv4有很大可能会开始走下坡路的看法,希望不要打脸。 4、从非技术角度,我认为IPv6最大的好处是解决了你们就算再浪费,公网地址也够分了的情况。一个/96的地址块,就相当于IPv4所有,就问你怕不怕。 5、今天在北邮做分享,有人问我有了IPv6是不是NAT就没有人用了,我觉得即使你可以给所有设备都分配公网地址,这也只是一个选择而已,这种选择在数量不大的情况下IPv4上其实也可以做到,但现实是有几个公司这么做了呢?恐怕并不完全是IP地址短缺所导致的结果吧。局域网有局域网本身的好处,NAT在 IPv6 时代也是有他的价值所在的。某些答案里认为IPv6时代就没有局域网没有NAT了,貌似进化到IPv6就可以在现实中完全做到端到端的设计理念了,我觉得也是个很大很大的谬误。 即使哪天我家里可以IPv6了,我也不会给我家电视机一个IPv6地址,空调一个IPv6 地址的。 哦,美国军方在这里算是个例外吧,我们认为是那一坨IPv4公网地址以内网方式使用,有知道实际情况的欢迎评论。 6、评论里有人说“其实是ipv6安全性比ipv4大大提高,影响了自己的发展,这不现在ipv6取消了强制加密,马上就推广了”。在我看来,2011 年发布的 RFC6434 就已经取消了强制加密的要求了,但为什么最近才开始要求部署IPv6呢? 实际上由于近年来 DPI 技术的发展,出于数据保护目的,目前 IPv4 的应用层加密流量比如 SSH / TLS / HTTPS 流量已经越来越多了,而且必然是大势所趋,在这件事情上,国内外没有大区别,Let's Encrypt Project 也大大加快了这个进程。所以其实跟之前自带加密能力的 IPv6 来说,快没什么区别了,而这个时候 IPv6 的海量地址就有了价值,所以希望大家仔细看《推进互联网协议第六版(IPv6)规模部署行动计划》中的话,就能理解为什么政府愿意推动 IPv6 了。

    时间:2020-06-24 关键词: 互联网 IPv6 nat

  • 互联网用户数据泄露风险加大欧盟率先以GDPR立法阻击个人信息泄露

    互联网用户数据泄露风险加大欧盟率先以GDPR立法阻击个人信息泄露

    随着信息技术的飞速发展,信息安全也越来越重要。此前Facebook数据泄露事件爆发,更是引发世界震荡。 个人数据泄露触目惊心 Facebook数据泄露源于其在2007年为增强用户粘性推出的应用编程接口。通过这个接口,第三方软件开发者可以开发Facebook网站上运行的应用程序,而用户可通过这一平台在线使用相关应用程序并进行互动。英国数据分析公司剑桥咨询正是利用了当时Facebook的平台数据共享的漏洞,致使Facebook上5000万用户数据泄露。剑桥咨询在收集到上述数据后,分析出了用户的行为模式、性格特征、价值观取向、成长经历等,便针对特定用户推送竞选广告,这种行为足以影响大众取向。 数据泄露丑闻震惊世界,欧盟、英国纷纷做出强烈反应,要求对数据泄露事件进行调查。英国信息委员会于2018年7月10日做出决定,对Facebook处以66.4万美元处罚。他们认为Facebook缺乏强有力的隐私保护措施,而且忽视了有望阻止剑桥分析操纵舆论的重要信号,其中也包括2016年英国脱欧公投。 因受2018年3月发现的个人信息不正当使用丑闻和欧盟(EU)实施GDPR(一般数据保护规则)的影响,Facebook在欧洲的MAU(活跃用户数/月)比前期减少了100万户。 互联网用户数据泄露风险加大 无独有偶,在此前“Equifax”公司的黑客事件中,美国消费者有多达1.43亿个数据被泄露,成为美国企业历史上最严重的个人信息泄露事件。佛罗里达州的数据公司“Exactis”早已指明,在ExacTIs的服务器上有超过3.4亿条个人数据,任何人都可看到。安全专家Vinny Troia用一种名为“Shodan”的工具发现了这一事实。依据该公司网站的资料,ExacTIs是全球最大的营销公司,存储有35亿条数据,并从事公司和个人的信息聚合业务。根据Troia的说法,ExacTIs服务器上的个人信息不仅包括姓名和电话号码,还包括性别、有无儿童、有无宠物、吸不吸烟等各种内容,对有关信用卡信息和收入方面的记述等未说明,但这已是一个非常严重的个人信息泄露事件。 现在,随着广告技术的发展,可精确把握特定的消费层,个人信息泄露事件风险已经越来越大。例如,Google通过搜索、邮件和日历等免费服务,尽可能地吸收了个人信息。据说他们在完成“数据洗钱”之后,已经进入了用AI赚钱的阶段。 欧盟率先以GDPR立法阻击个人信息泄露 欧盟率先以立法形式制定了GDPR,以设法阻击个人信息泄露,这在互联网上具有里程碑意义,GDPR关键点如下。 GDPR的目标:关闭巨型公司的入口 GDPR自2016年颁布以来,就瞄准了巨型企业。当时,欧洲议会议长马丁·舒尔茨讲话中强调:“如果个人信息是21世纪最重要的商品,那么就应强化对个人数据所有权的保护。特别是要反制无需支付任何代价就把个人信息这个‘商品’弄到手的公司。他特别提到谷歌、苹果、亚马逊、Facebook、阿里巴巴等,这些公司不应该破坏个人隐私。GDPR将从源头上抑制个人信息泄露。 GDPR的历史背景 GDPR在欧洲历史上的作用已由数字监视社会到守护欧盟公民。欧盟并没有终结GDPR,而是为推进创建出以个人做主体的新信息基础设施的政策,这也是一个由美国主导的“下一代互联网”概念。欧盟已经准备提供总共800亿欧元的创新项目资助金,实施“展望2020”项目,它的目标是建设一个数字经济区,提供新的信息基础设施,可以在保护隐私的同时,广泛共享数据。在GDPR中,“AI的隐私”也将涵盖在内。例如,当机器人自动驾驶发生事故时,谁应负责?如果AI完全独立于人的指令,如果出事,应该不是AI本身,那么法律责任和法人是谁?欧盟认为应由法律进行规范。 欧盟推动数据可移植性权利发展 2018年5月生效的欧盟GDPR定义了“数据可移植性的权利”,在日本引起高度关注。 所谓“数据可移植性”就是某些服务收集和存储的特定用户数据,可以在其他服务中重用,被称为便携式(可移植性)。更具体地说,每个服务用户都可以行使自身的个人数据管理员功能。为了实现这个技术,要对多个服务之间共同可用的数据格式整合,并实现管理员之间数据发送/接收的通用化。如果数据可移植性的权力已经确立,管理员就可以行使这个权力,这将推动格式的标准化。 其实数据可移植性权利问题业界早有探索。例如,早在2017年2月,新西兰隐私委员会主席约翰·爱德华兹便提出在全国创建数据可移植性权利的提案;2017年11月,日本经济产业省和总务省共同举办了“数据可移植性权利研讨会”。 建立数据可移植权利的背景 由于谷歌和Facebook等美国平台事业者的垄断地位不断强化,这不利于市场竞争。推出数据可移植性权利就是为市场竞争创造出良好的市场环境。其实,欧盟委员会在2015年12月公布的数据保护规则中,就阐述了如何让创业公司和小企业访问数码巨头主导的数据市场,并能够通过隐私保护措施吸引更多的消费者。对于使用web服务的各个用户来说,服务选择的自由度增加了。这是它的最大优点。 另外,通过企业之间的竞争,用户直接获得经济利益的机会也扩大了。例如,在移动电话通信服务中,引进携号专网后,运营商为了用户转移到自己网中,纷纷推出优惠措施,从别的运营商中挖用户。此外,人们可以自己管理自己的个人数据,这可能会创造新的商业机会。这就是被称为“信息银行”的机制。日本2015年就创建了个人信息保护法的可行机制。 美国政府加大查处数据泄露力度 据外媒报道,美国证券交易委员会(SEC)、联邦贸易委员会(FTC)和联邦调查局(FBI)等政府机构纷纷加入了对Facebook和咨询公司Cambridge AnalyTIca盗用数据指控的调查。 其中参与美国总统特朗普阵营大选的数字咨询公司Cambridge Analytica非法使用了Facebook多达8700万用户的个人信息,司法部开始进行调查。Facebook的首席执行官马克·扎克伯格在4月的两次美国国会听证会上,就此问题回答。 此外,2018年7月9日,众议院能源和商务委员会主席格雷格·瓦尔登和共和党3个议员致函苹果和谷歌,对其位置数据和智能手机的个人信息处理等问题,向苹果和谷歌的行政部门发了一份调查问卷。调查问卷中指出,“好谷歌(Okay Google)”和“海西里(Hey Siri)”等这些接听功能有可能从用户的交谈中收集呼叫以外的数据。需要指出的是,该数据在不通知用户的情况下会被使用,第三方应用程序也可以访问这些数据。此外谷歌的“Android”和苹果的“iPhone”在未经用户同意的情况下收集用户数据,是否存在影响公民隐私的商业行为?众议院委员会要求谷歌和苹果在2018年7月23日前回复调查问卷,并对委员会成员进行解释。在回答委员会的问题时,谷歌评论说“保护用户的隐私,这些对谷歌来说是最重要的”。目前,苹果公司发言人拒绝发表评论。 数据保护进展迅速 IPv6互联网和物联网时代即将来临,如果信息安全工作跟不上,其后果将是灾难性的。为此,业界纷纷出台措施保障信息安全。 据2018年6月27日日本媒体报道,日本Underworks公司与美国Ensighten公司在对应GDPR的隐私数据管理解决方案方面进行合作,并作为日本市场的总代理,开始进行Ensighten公司GDPR解决方案的销售和售后服务。Ensighten公司的“Privacy GDPR(个人隐私)”和“Privacy Enterprise - total website data governance(企业隐私- 全面的网站数据治理)”两项产品,可以对网站上收集到客户的所有Cookie数据实施集中管理,而且能够安全地收集和使用客户数据。欧洲已正式实施GDPR,要求使用Cookie数据时,必须取得用户同意,基于此进行数据管理,已刻不容缓。 Ensighten公司的GDPR解决方案作为网站上所有Cookie的“守门员”,能够实现在“客户同意之前阻止读取Cookie(零Cookie加载)”、在“客户拒绝使用Cookie时,还能够允许用户继续浏览网站”,这也可以通过使用白名单实现,以“防止通过第四方供应商,泄漏Cookie数据”。Ensighten的隐私数据管理解决方案已被全球25000多个网站使用。 日本媒体反复告诫本国公司,若涉及欧盟个人信息,一定要遵守GDPR规定。NTT数据公司于2018年7月26日发布了“全球安全趋势季度报告”,阐述了2018财年第一季度发生的事件的摘要,重点是虚拟货币问题和GDPR的滥用。网络罪犯很可能会利用GDPR的规则威胁到公司。具体来说,网络攻击者从公司窃取欧盟居民的个人信息,向公司进行讹诈。目前存在着网络钓鱼电子邮件攻击威胁,因此全球的公司都需要谨慎处理公司内部和外包的信息。此外,与GDPR有关的网络钓鱼欺诈和以GDPR为题材的企业电子邮件欺诈也值得关注。

    时间:2020-06-23 关键词: 互联网 物联网 IPv6 信息安全

  • 上海5G率先开展商用到2020年底上海IPv6活跃用户将超过50%

    上海5G率先开展商用到2020年底上海IPv6活跃用户将超过50%

    近日,上海市人民政府办公厅发布《关于转发市经济信息化委制订的的通知》(以下简称“《通知》”)。《通知》显示,到2020年底,上海将率先完成“双千兆宽带城市”建设,5G率先开展商用,IPv6、网络智能化改造和新型工业互联网络实现规模部署。 上海将实施5G先试先行及深度应用,开展外场技术试验,稳步推进试商用,规模部署1万个5G基站,率先在国内开展商用。在中国国际进口博览会、世界人工智能大会等区域建设5G试验区,使上海成为5G创新应用的主要策源地。推进900万户家庭千兆覆盖,8000幢商务楼宇万兆进楼,移动通信网络、固定宽带网络接入能力均达到1000Mbps,用户感知速率均达到50Mbps。 《通知》提出,到2020年底,上海IPv6活跃用户占比互联网用户将超过50%,网络、应用、终端全面支持IPv6。 2020年底,上海将建成世界级信息通信枢纽、长三角数据信息港和内容交换中心,成为国际直达链路、信息交换流量密度最高的地区之一,国际海光缆容量达35Tbps,国际和省际出口带宽分别达5Tbps和50Tbps,内容分发网络(CDN)综合能力国内领先。 同时,上海将创建存算一体的数据中心资源高地和新型智慧城市应用标杆,建设具备E级计算能力的超算中心,数据中心机架数达16万个,新建数据中心综合能源效率指标(PUE)不超过1.3,边缘计算资源池节点实现合理布局,部署超过100项新型城域物联专网应用。 《通知》还提到,上海将推进信息架空线入地及合杆整治。推动470公里道路信息架空线入地,内环内架空线入地率达到62%,整治路段信息杆基本消除,推进以道路照明设施为载体的合杆整治工程。 

    时间:2020-06-23 关键词: 互联网 IPv6 5G

  • 中国电信IPv6的改造进展良好骨干网全面支持并开启IPv6

    中国电信IPv6的改造进展良好骨干网全面支持并开启IPv6

    在今日举办的“2018全球网络技术大会”上,基于IPv6的电信网络技术北京市重点实验室主任、中国电信北京研究院学科专家解冲锋发表了题为《下一代互联网的新发展与技术挑战》的演讲。 解冲锋表示,现阶段,中国电信IPv6用户数规模显著提升,初步建立“云管端”的全方位的IPv6承载和服务能力。按照国家要求,中国电信将继续推进IPv6规模部署,不留死角。他呼吁,现阶段需要产业各界继续密切合作,构架高品质的下一代互联网。中国电信将积极在云网融合、纯IPv6组网、智能化方面进行探索和实践。 IPv6是全球公认的下一代互联网商业应用解决方案,到目前为止,全球IPv6产业链基本成熟,新一波IPv6部署条件比过去有很大的改善,运营商家庭网关支持良好,主流厂家设备也全面支持。 中国电信很早就进行了IPv6规模部署。据解冲锋介绍,2017年12月,根据两办“行动计划”,梳理中国电信IPv6支持情况。2018年3月,中国电信制定了IPv6规模部署推进措施和计划安排。2018年5月,借助517电信日,发布中国电信IPv6部署安排。2018年7月,在712 IPv6论坛发布了中国电信IPv6推进阶段性成果。2018年8月,中国电信4G LTE全面开启IPv6,为移动用户提供服务。2018年9月,中国电信门户网路,十大自营APP全面支持IPv6服务。 “2018年12月,中国电信的网络基础设施、移动基础设施等都将完成全部改造。” 解冲锋透露。 当前,中国电信IPv6的改造进展良好。骨干网全面支持并开启IPv6,开通国际出口20G,流量增长迅速。IPv6互联互通方面,与联通、移动完成京沪穗郑蓉五地互通,带宽达到3.14T;同时,与教育网完成京沪穗三地互通,带宽为36.31G。移动网方面,中国电信LTE全面开启,活跃用户数过亿。城域网方面,全国29省提供固网IPv6服务,开通用户数3000万以上。自营业务方面,189邮箱、爱游戏、天翼视讯等十个自营APP完成改造。另外,400多个IDC完成改造,超大型和大型IDC全部支持IPv6。35个云资源池里有9项产品支持IPv6。 现阶段,中国电信4G全面开启IPv6,活跃用户指标急剧提升。终端层面,中国电信90%以上型号手机支持双栈;iPhone已经于10月底支持IPv6。核心网:PGW配置IPv6地址池;SGW向用户下发IPv6地址以及DNS地址。IT系统也进行相应的业务开通和计费等。承载网上发布了用户IPv6地址的路由,进行流量转发。解冲锋表示,2018年10月,中国电信移动互联网活跃用户数过亿。 同时,中国电信的固网端到端也进行了改造,提供IPv6接入服务。城域网设备全部开启IPv6功能。AAA全部完成IPv6改造。DNS全部支持AAAA解析和IPv6承载。29省家庭网关开启IPv6;开通用户数3000万以上,占所有支持IPv6网关的27%。 中国电信的IDC改造快速推进,以及响应互联网公司IPv6改造。交换机、防火墙和负载均衡等内部往来设备全部开启IPv6。出口路由器发布云资源池内部IPv6路由。中国电信全网IDC已经完成改造400+个,占比93%,及时满足了互联网公司的开通需求,并计划近期实现所有IDC支持IPv6。 目前支持IPv6的云产品共有云主机、云存储、负载均衡等产品9个。各产品分布各地的云资源池内,逐池进行改造,所承载产品也随之升级。目前,中国电信已经完成北京、上海、苏州、长沙、郑州等35个资源池的改造。计划近期完成所有资源池的改造。 同时,中国电信的自营业务全面升级,中国电信排名前10的APP安卓版本自有内容的改造、IOS版本改造也基本完成。仅掌上营业厅活跃用户数已经达到2300万。下一步计划推动第三方链接进行改造。其中,已经完成集团门户网络和各省(专业)分公司的门户网站电信自由内容和改造。 解冲锋指出,IPv6部署的同时,中国电信还重点关注网络性能和用户体验。 在演讲最后,解冲锋还介绍了另外两种下一代互联网技术。一个是纯IPv6,其思路有利用降低网络的建设和维护成本,是双栈之后的必然发展趋势。国外已经开始进行了纯IPv6的现网验证,部分运营商已经开始规模部署。但是因为业界对于纯IPv6的理解还不一致,国内需要进行纯IPv6网络的场景、总体架构、关键技术标准的制定。可以在部分新型领域,如物联网、IDC等领域进行纯IPv6的组网探索和技术创新。 另一个是SRv6,SR技术基于源路由理念而设计,通过源节点即可控制数据包在网络中的转发路径,中间节点不需要进行路径信息,即可灵活简便的实现路径与调整。更简单的控制平面,进行简化,不再需要LDP或者RSVP-TE等协议,可以采用分布式控制平面或者集中式控制平面。已拓展的数据平面,直接复用已有的数据平面,MPLS或者IPv6。SRv6有利于实现网络简单、灵活、可编程。

    时间:2020-06-23 关键词: 互联网 中国移动 中国电信 中国联通 IPv6

  • 中国移动全网改造已经实现了全面商用并且LTE终端全部支持IPv6

    中国移动全网改造已经实现了全面商用并且LTE终端全部支持IPv6

    在召开的“GNTC2018全球网络技术大会IPv6专场”上,中国移动研究院网络技术研究所项目经理马琼芳表示,中国移动从2003年就开始了IPv6推进工作,通过技术研究、线上试点承担国家重大专项以及部署商用节点上推进IPv6,并在2018年全网改造实现全面商用。目前上市的LTE终端全部支持IPv6。 在全力推进IPv6的过程中,中国移动积极在各个国际标准化组织推进IPv6。中国移动自主研发的IPv6过渡技术在IETF发布成为了正式标准RFC,同时还在2016年获得中国创新标准一等奖。 在网络改造上,中国移动已经完成全部骨干网改造及LTE网络改造,并且开启了IPv6承载功能,用户方面覆盖6.7亿用户,为3.5亿移动终端用户分配IPv6地址,固网覆盖1.36亿用户,完成了一级DNS和各省二级DNS双栈改造工作。在IDC改造方面完成了95个IDC的IPv6改造。云产品改造现在完成了50%。自有业务应用完成了中国移动10086门户改造以及10个业务的改造,其中包括和地图、M应用商城、和包等等,这些APP已经在主流应用市场上线了。 在终端推进方面,中国移动积极推进中国移动定制终端已经默认双栈,通过版本升级方式打开APN默认配置,预计年底前可以完成版本升级,苹果12.1版本已经支持双栈。 在IPv6改造过程中,中国移动认为,IPv6发展需要端到端的推进,所以IPv6部署涉及到端管云三个环节,目前来看互联网管道基本上已经全部完成了双栈的改造,比较薄弱环节还在端到端的两端。目前,苹果商店已经要求全部支持IPv6,但是安桌支持比较少。 马琼芳表示,“如果把端到端比做一条路的话,感觉路修好了,路上跑的车很少,重点要推动人气APP,引导IPv6流量逐渐增长。” 此外,IPv6要充分把握5G发展带来新契机,5G会带来通信行业和垂直行业深度融合,5G网络从建设之初就支持IPv6,并推动物联网从芯片到模组在终端都支持IPv6。同时,垂直行业也要同步支持IPv6,目前智慧医疗、工业互联网等等这些设备发展将消耗到数十亿甚至十百亿的地址必须用IPv6作为网络互联的技术,同时使用IPv6也能够满足虚拟现实和车联网应用对高带宽和低时延的要求。 

    时间:2020-06-23 关键词: 中国移动 IPv6 lte终端

  • 实现IPv6部署 用户体验是挑战

    实现IPv6部署 用户体验是挑战

    “我们2010年第一次来这里开会时,还被问为什么要去中国开会,那里没有人关注IPv6。现在中国政府已经开始大力推行IPv6。”GNTC2018全球网络技术大会开幕式上,IPv6论坛主席拉蒂夫·拉迪达说。本届大会于11月14日—16日在南京召开,由下一代互联网国家工程中心主办。 IPv6是用于替代现行版本互联网IP协议IPv4的下一代IP协议,可以为数以千亿的设备提供网址。去年底,两办印发《推进互联网协议第六版(IPv6)规模部署行动计划》,提出用5年—10年时间,建成全球最大规模的IPv6商业应用网络。IPv6部署由此进入快车道。中国电信北京研究院学科专家解冲锋表示,“估计目前国内IPv6的渗透率大概是30%”,对于2025年实现IPv6全面覆盖的目标,他表示乐观,但挑战很多。解冲锋认为,IPv6是一项网络技术,并非服务,说服消费者使用IPv6是很难的事情,因为他们并不明白背后的原因,“缺乏IPv6相关的服务,是我们实现IPv6部署的挑战之一。网络建好以后,流量可能会比较尴尬”。 印度是IPv6用户数最多的国家,据印度国家下一代网络论坛秘书长萨蒂亚·古普塔介绍,印度IPv6的部署达到47.56%,用了20年时间。拉迪达认为,中国要实现IPv6的快速部署,会涉及基础性、根本性的技术投资。不同于印度,中国的IPv4用户数全球第二,大量IPv4网络已经就位,推动IPv6可能面临整个行业的转型,市场主体意愿不强。 “另一方面,像谷歌或脸书等大型网络公司很清楚IPv6的优势,从他们的立场来推动可能更容易,而对于用户端,大家实际上并不关心使用的是IPv4还是IPv6地址,他们关注的是用户体验,而不是网络上能做什么。”拉迪达说。 下一代互联网国家工程中心前瞻实验室主任宋林健也表示,IPv6地址长度很长,会带来新的空间、新的机会,但目前很多用户使用IPv6的方式和IPv4一样,IPv6网络的性能有待开发。“希望接下来的5年中,IPv6的流量可以超过IPv4,成为网络的主流;希望IPv6+云计算+云能成为互联网基础设施的主要构成,为用户提供好的体验。”解冲锋说。 大会期间,“先进网络国际创新中心”正式成立,致力于IPv6、5G、物联网、边缘计算等先进网络技术的研究、标准、推广应用等。美国国家工程院院士、斯坦福大学教授尼克·麦克欧文表示,先进网络技术将向可编程、软件化演进,无论是我们现在用的硬件交换机,还是支撑数字世界运转的网络芯片,改变现在、持续创新将是未来的发展方向。 本文来源:中国科技网

    时间:2020-06-22 关键词: IPv6 网络技术 ip协议

  • 2018年底,三大运营商网络层面可完成IPv6改造

    11月19日消息,根据谷歌发布的全球IPv6统计数据显示:截至今年10月13日,全球IPv6普及率已经超过25.04%,但是中国只有2.93%。

    时间:2020-06-22 关键词: 中国移动 中国电信 IPv6

  • 三大运营商正在加速IPv6的部署但挑战犹存

    三大运营商正在加速IPv6的部署但挑战犹存

    近日,在GNTC全球网络技术大会上,中国移动和中国电信分别公布IPv6部署最新进展,中国移动IPv6用户数已经达6.7亿,而中国电信宣布在2018年底也将完成基础网络全面支持IPv6。 IPv6加速部署 众所周知,IPv6是中国在网络基础设施建设中实现“弯道超车”的重大机遇。产业界各方已纷纷加速布局,使得IPv6有了重要进展。例如在IPv6数量方面,中国IPv6在线用户数显著增加,IPv6走入了千家万户;在互通体系方面,国内国际IPv6互联互通体系逐步完善;在与其他行业融合方面,首次将IPv6引入云中,并形成了多种商用产品;在IPv6业务方面,打通端到端业务服务流程,自营业务升级运行IPv6。 各大运营商也纷纷亮出了IPv6部署成绩单,不仅完成了对网络的基本改造,而且实现了IPv6用户的快速增长。 在会上,中国移动专家透露,中国移动改造的IPv6网络已经覆盖用户6.7亿户,其中,移动终端用户3.5亿户,固网用户1.36亿户。网络方面,中国移动的全部骨干网及LTE网络已完成改造,并开启了IPv6承载功能。终端方面,中国移动定制的终端已经默认双栈,通过版本升级方式打开APN默认配置,预计年底前可以完成版本升级,苹果iOS12.11版本已经支持双栈,固定双栈方面,模板和家庭网关是支持双栈的。 除了中国移动外,中国电信也在IPv6方面有了突破性进展。中国电信已初步建立了云管端全方位承载和服务能力,其全域设备都启动IPv6的升级改造,下一步将按照国家要求,继续推进IPv6功能部署。预计,2018年12月,中国电信的网络基础设施、移动基础设施等都将完成全部改造;网络方面,4G全面开启IPv6,活跃用户数过亿,骨干网全面支持并开启IPv6,全国29省的城域网提供IPv6服务,用户数3000万以上。 时代助推IPv6发展,但挑战犹存 谷歌发布的全球IPv6统计数据显示,截至2018年10月13日,全球IPv6普及率已经超过25.04%,而中国只有2.93%。虽然预计到年底,国内运营商将在网络层面全部完成IPv6改造。但IPv6需求依然很大。 随着5G、物联网等技术的发展,IPv6除了在用户规模和覆盖范围方面的大幅增长,也将与其他行业深度融合。在业界专家看来,5G网络从建设之初就应要求支持IPv6,从终端到网络都原生支持IPv6;物联网终端及行业终端加速推进从芯片到模组支持IPv6,大量终端不断涌现,应推动模组、终端和平台支持Pv6,酌情使用IPv6单栈。垂直行业应用应同步支持IPv6,彰显IPv6端到端优势,激发业务新特性、新模式,智慧医疗、智能电网、工业互联网、无人机、可穿戴式设备等发展将消耗数十亿甚至数百亿地址,必将以IPv6作为网络互联的基础。 在中国工程院院士邬贺铨看来,“未来5G时代将支持三大应用场景,而这些场景基本都需要大量IP,5G的发展与IPv6密不可分,故而,5G会推动IPv6进一步发展。” IPv6有助于满足未来5G高速车联网等应用对高带宽、低时延、高可靠等的要求。而5G将带来通信行业与垂直行业的深度融合,但同时也要看到,发力IPv6所面临的挑战。比如,中国移动专家指出,中国移动目前互联网管道基本全部完成双栈改造,但薄弱环节还在端到端的两端,新业务和新应用应该把握IPv6发展机会,直接上线支持IPv6,封闭业务系统可以尝试IPv6单栈。同时,要重点要推动人气APP,引导IPv6流量逐渐增长。业界应充分把握契机推进各行业信息基础设施及应用对IPv6的支持,形成IPv6新生态。

    时间:2020-06-21 关键词: 中国移动 中国电信 中国联通 IPv6 5G

  • 2018年中国联通已完成大部分的IPv6改造

    2018年中国联通已完成大部分的IPv6改造

    背景 为响应国务院办公厅印发了《推进互联网第六版IPv6部署的行动计划》通知,2018年中国联通已完成大部分的IPv6改造,对基础设施从城域网、骨干网、传输网、国际互联网等全面支持IPv6,实现骨干网/国际IPv6互联互通,业务/网络支撑系统、总部大数据平台、新增核心数据中心内系统支持IPv6。 随着互联网+战略的不断深化,各行各业对于网络和信息技术的依赖度不断提升,数字资产的重要性越来越高,因此,网络和信息安全已经成为产业发展不可忽视和回避的重要问题。 IPv6 DDoS流量清洗服务 北京联通高度重视网络安全能力建设,建立了较为完善的安全研究、运维和服务体系,在终端加密、网络防御、数据保护、应用审计等方面提供了多项安全服务。在大力推进IPv6建设的进程中,北京联通在新型网络的演进过程中积极探索相关安全解决方案,构建了基于IPv6的流量清洗系统并正式商用运营,成为全国首家支持IPv6 DDoS流量清洗服务的运营商。 自2014年北京联通流量分析清洗平台上线以来,为各个行业客户提供了专业的IPv4安全监控与DDoS流量清洗服务,上线4年实现了对客户清洗流量的"0"误杀,得到近70家行业客户的一致好评。在推进全网IPv6部署计划的过程中,为了最大化保护客户与自身网络的安全平稳运营,北京联通流量分析清洗平台率先完成了IPv6升级改造,实现了对IPv6网络流量的分析与清洗能力的支持,具备了 IPv4和IPv6双栈的流量分析清洗服务的能力。 流量清洗服务主要包括三款产品:流量清洗、流量压制以及流量黑洞。 流量清洗:通过将受攻击的客户流量引流至清洗中心,根据分析系统提供的反馈,精确清洗攻击流量,并将清洗后的"干净"流量回注至客户网络。 流量压制:当分析系统监测到了攻击流量之后,流量压制系统便可以将用户流量中的攻击流量限制到一定的带宽,在不中断业务的情况下最小化攻击造成的影响。 流量黑洞:当分析系统检测到了攻击流量之后,通过流量清洗平台对攻击流量进行封堵。 北京联通流量分析清洗平台优势主要体现在以下几点: 1、 流量清洗自服务平台满足客户自助式防护需求,达到自助发现、自助清洗、自助回注、自助计费等功能,打造出业界唯一的用户自助服务流量清洗产品; 2、 流量分析清洗一体化,通过对全网的Netflow数据进行监测,可快速发现异常流量,实现秒级告警,将流量监测与流量清洗两项服务有机结合,实现"查打一体",实现行业领先的"秒级"响应; 3、 基于运营商独有的流量黑洞处置能力,可以做到精细化的分方向封堵,封堵能力无上限; 4、 流量清洗能力方面,轻松应对大流量攻击,用户无需任何配置和改造,流量原路径回注; 5、 流量压制能力方面,在对现有业务影响最小的情况下,实现大流量的精准压制,实现业务服务"0"抖动; 6、 服务报表方面,提供丰富的服务报表与数据支撑,为客户内部扩容、策略调整、攻击溯源等提供强有力的支持; 7、 在服务支撑方面,北京联通配备了7*24运维团队,提供攻防演练、自动防护、分析报告等多项专家级服务。 严峻的网络安全态势: 12月11日,疑似匿名者(Anonymous)黑客组织成员在推特上号召发起针对全球中央银行网站的代号为"OpIcarus 2018(OpIcarus 2.0)" 的新一轮攻击行动,攻击名单中多个国内银行赫然在列。面对这样的公开威胁,我们可以根据实际的防护场景,选用适合情境的解决方案,针对性地制定对策来缓解攻击造成的威胁与影响。未来,安全态势将会随着技术与市场的进步而更加严峻,主要体现在以下几点: 1、信息系统的地位不断提高,规模响应逐渐体现,给系统的全面防护带来难度。 大量的经济社会活动、战略性基础资源都架构在全球互联互通的网络之上,网络中生产、传输和存储的数据资产越来越重要,受到的攻击也越来越多,而且多样的终端类型、复杂的网络架构、海量的数据规模、融合的业务场景,都增加了安全防护的难度,任何一个环节出现漏洞,都可能导致整个网络的失陷或瘫痪。 2、攻击方式发生变化,攻击手段不断升级,实时响应处置难度加大。 目前,攻击模式已经从单打独斗的个人炫技向团队作战的黑色产业转化,攻击工具日趋武器化和工程化,操作门槛进一步降低,基于社会工程学的APT攻击方法越来越隐蔽,分布式攻击的规模越来越庞大,一旦爆发预埋或者0 day攻击,很难进行提前预警和快速响应。 3、未来新型网络以及新技术空前发展,将会为传统网络安全架构带来冲击。 随着5G、SDN等新技术的快速发展,IT、CT技术与行业应用深度融合,驱动网络架构深刻变革,导致网络边界进一步模糊,网络协议更加通用,业务逻辑更加复杂,而新技术的标准体系和演进路线都没有最终确定,现网应用不够充分,因此对于其安全可靠性还需要进一步验证。 我们时刻准备好 作为国内首家支持IPv6流量清洗服务的运营商,我们不仅着眼当下,更将为未来的技术演进以及市场发展做出前瞻性的探索。自从平台上线以来,我们不断跟进前沿技术,打造先进的安全防护产品;贴近终端用户,有机结合运营商与行业用户的特点,提供行业定制化的解决方案;拥有众多的行业客户,自2014年平台投入商用以来,积累了丰富的服务经验;快速演进迭代,实时响应安全动态,为快速变化的安全态势时刻准备着。

    时间:2020-06-17 关键词: 互联网 中国联通 IPv6

  • IPv6正在不断落地未来将开创我国下一代互联网发展新局面

    IPv6正在不断落地未来将开创我国下一代互联网发展新局面

    自《推进互联网协议第六版(IPv6)规模部署行动计划》发布一年来,政府部门、相关企事业单位、科研机构等积极响应,纷纷制定具体的落地实施方案和工作计划,加快IPv6升级改造,我国IPv6规模部署工作呈现加速发展态势。2018年12月21日,在北京召开了“中国IPv6产业发展研讨会”上,与会专家及各代表共20余人围绕下一代互联网发展态势、我国IPv6发展情况、IPv6标准与知识产权问题、IPv6安全问题,以及IPv6规模部署的下一步工作等议题进行了深入研讨,对一些与IPv6相关的模糊认识进行了澄清。 一、以IPv6为起点发展下一代互联网是全球共识 与会专家认为,IPv6是目前全球唯一公认的下一代互联网商用解决方案,是互联网升级演进不可逾越的阶段,以IPv6为起点发展下一代互联网是国际共识。 最近网上有个别舆论认为“经过十多年的过渡实践,美国发现重建一张IPv6网络的成本太大、安全陷阱过多、技术协议不成熟等问题,美军和美国政府从2011年起停滞了IPv6过渡计划”,认为中国发展IPv6是在坚持美国已经放弃的错误方向。专家认为这种观点是完全错误的,毫无事实依据。 互联网起源于美国,美国一直视互联网为国家的核心战略并重视IPv6发展。当前,美国IPv6地址申请量位居全球第一,IPv6用户比例突破42%,达到1.22亿,其中Verizon Wireless和T-Mobile USA IPv6用户数均超过70%;AT&T IPv6用户数超过50%。Facebook、Google、Tritter、Youtube、Linkin 等主流的商业网站全面支持IPv6,苹果应用商店要求APP必须支持IPv6-Only标准协议的规定。近年来,全球IPv6商用化进程明显加速,IPv6用户增幅年均超过100%,步入市场驱动发展的快车道。 IPv6相对IPv4可以提供海量的网络地址,能够满足物联网、移动互联网对于地址的需求,可以解决全球互联网面临的网络地址耗尽的突出问题;同时,IPv6在协议上预留了广阔的创新空间,为互联网长期升级演进提供了新的基础平台,成为当前解决我国网络地址短缺问题、支撑我国互联网升级演进的唯一正确路径。 党中央、国务院高度重视我国下一代互联网的发展,2017年11月,中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》(以下简称《行动计划》),明确提出了未来五到十年我国基于IPv6的下一代互联网发展的总体目标、路线图、时间表和重点任务。 推进IPv6规模部署工作一年来,在各部委的指导下,各地、各部门、各相关企业密切配合、务实推进,IPv6规模部署工作取得了积极进展、成效显著。 一是网络设施的IPv6改造取得阶段性成果,三大基础电信企业全国30省移动宽带接入(LTE)网络均已完成端到端IPv6改造并开启IPv6业务承载功能,骨干网设备已全部支持IPv6,中国电信、中国移动、中国联通分别完成29个省、30个省、26个省的城域网改造,全国13个骨干直联点中有5个直联点开通了IPv6互联互通,国际出入口IPv6总带宽达到100Gbps,三大基础电信企业的递归服务器全部完成双栈改造,并全面支持IPv6地址解析,截至2018年11月,基础电信企业已分配IPv6地址的LTE和固定宽带接入网络用户总数超过8.65亿; 二是政府和央企发挥示范带头作用,重点互联网应用的IPv6升级进一步提速。截至2018年11月,中国大陆93家省部级政府网站中可通过IPv6访问的网站共有63家,占比为67.7%,97家中央企业网站中可通过IPv6访问的网站有92个,占比为94.8%,同时,互联网企业对于IPv6升级改造的积极性和主动性进一步增强,国内用户量排名前50位的商业网站及应用均制定了较明确的升级改造方案,大部分典型的互联网应用将于年底前完成改造任务; 三是支撑IPv6发展的产业环境趋于成熟。总体上看,初步形成了政企联动、高效协同、多方参与,网络、应用和终端协同推进的良好发展局面。 二、 中国互联网是中国人自主建设与管理的 (1)有人认为互联网起源于美国,中国互联网是美国互联网的一部分,中国互联网的管理和运行受到美国的控制。例如,中国IP地址需要从美国租用,“中国每年租500亿个地址需向美国交4150亿美元”;中国的域名访问要经过美国的根服务器,中国用户对互联网的每次访问都要经过美国的监控。 与会专家认为,虽然互联网起源于美国,但是互联网的辉煌是全世界网民和学术界、产业界共同努力的结果,互联网是全球公共基础设施,是全人类的共同财富,不是美国的私有财产。中国互联网是由中国人自主建设、运营、管理的,中国互联网和美国互联网均是全球互联网的重要组成部分,相互之间是互联互通的关系,没有隶属关系。中国互联网不受美国控制和管理。各国互联网管理属于本国主权范畴,这是国际社会的普遍共识,得到了联合国全球信息峰会(WSIS)成果文件的确认。 IP地址由ICANN及五大区域性互联网注册机构来分配,按照先到先得、按需分配的原则来分配,一次性收取很少量的费用,并不会每年产生巨额租赁费用。另外,全球IPv4地址一共只有43亿个左右,根本不存在500亿个地址,上述说法缺乏基本的事实依据。根域名服务器在域名解析中发挥重要作用,但是并不是用户的每次访问均要经过根域名服务器,也不存在每次网络访问均受美国监控的问题。目前有很多解决根域名服务器潜在安全风险的手段,可以一定程度上较少或避免根服务器安全问题。 (2)有人认为在互联网上.cn和.tw并存,CNNIC和TWNIC一同出现在互联网名称与数字地址分配机构(ICANN)和亚太互联网络信息中心(APNIC)的会议上,认为互联网领域存在“两个中国”的问题。 与会专家认为,.cn和.tw等国家和地区代码是在ISO3166-1中规定的,其中明确台湾是中国的一个省,以Chinese Taibei的名义存在。在IANA网站上明确援引了ISO3166-1,承认台湾是中国一个省的立场。另外,TWNIC是财团法人而非政府部门,受台湾地区政府授权负责管理.tw的域名注册及台湾地区的IPv4和IPv6地址分配。国家和地区代码顶级域(ccTLD)得到所在国家和地区政府的授权符合惯例。ICANN中政府咨询委员会(GAC)以经济体而非国家作为参与成员,其中有台湾地区政府代表参与。中国是GAC的创始成员,但由于台湾问题一度中断参与。2009年ICANN与工业和信息化部就妥善处理台湾问题达成共识,当年6月工业和信息化部派出代表重新返回GAC,互联网领域并不存在所谓“两个中国”问题。 三、IPv6不存在所谓的技术标准与知识产权陷阱 最近网上一些人认为IPv6的核心技术主要是美国提出来的,美国掌控了IPv6的核心知识产权,中国采用IPv6技术来建设下一代互联网将陷入专利陷阱,将面临严重的知识产权风险。 与会专家认为,由于历史原因,我国在互联网领域的技术研发、标准制定起步较晚,基于IPv4的互联网核心技术和标准主要是以美国为代表的学术机构和企业提出来的。但是这些互联网技术和标准均是对全球公平无歧视开放的,IETF是一个非盈利的开放的国际标准组织,其坚持技术优先、工程导向、专家主导,排斥拥有专利问题的技术提案。因此互联网的核心技术并不存在专利陷阱,正是由于这种开放的技术环境,才催生了这么庞大的互联网。业界没有谁控制和拥有互联网核心技术专利这个说法,基础电信企业在网络建设与运维中没有遇到支付专利费用的情况。 近年来,我国企业、高校和科研机构的IETF影响力日益增长,中国主导完成的RFC数量和工作组文稿数量的增幅均保持全球第一,目前已经主导完成了百余项IETF的各类RFC,主要集中在IPv6领域。以华为为代表制造企业,中国移动为代表的运营商,清华等代表的高校均已经进入所在领域IP标准制定的第一阵营,成为创新的主导力量。 四、IPv6为保障网络安全提供了新平台 有些人认为IPv6相对IPv4更不安全,在IPv6环境下将会面临其他国家进行网络攻击的更大风险。 与会专家认为,IPv6相对IPv4的最大改动在于地址容量的扩展,两者的运行机制基本上是一致的,因此,从网络协议的角度来看,两者的安全性也基本上是一样的。 当前,网络的安全威胁主要是来自与设备漏洞和后门,而不是网络协议本身,网络协议是由技术标准来规范的,是全球公开的,很难在网络协议中设置对某些特定国家有利的技术内容。由于IPv6设备在网络中大规模应用,大量的新代码可能存在未知的漏洞,确实会带来一定的安全风险,但是相对IPv4而言,我国IPv6网络的建设是与相应的安全保障措施同步的,可以改变IPv4阶段被动打补丁的局面;另外,当前我国自主研制的防火墙、入侵检测设备等均已支持IPv6,在IPv4网络的管理与运营中,我国已经积累了行之有效的网络安全保障机制和丰富的管理经验,可以为IPv6安全问题的解决提供支撑。 因此IPv6的安全问题是任何新事物发展初期都会面临的问题,需要在发展中逐步解决,停滞不前只能更加落后、更加不安全。IPv6丰富的地址有利于支持溯源,为反恐维稳提供了技术保障,这也是拥有丰富IPv4地址的美国积极转向IPv6的原因之一。 五、排除IPV9错误思路的干扰与影响 前一阶段个别网络媒体对IPV9进行了宣传,认为采用IPV9建立中国自主的互联网能够保证网络安全,能够实现对根服务器的自主可控,IPV9是中国构建主权网络的核心技术,是中国下一代互联网发展的正确方向。 邬江兴院士认为,随着物联网、工业互联网的快速发展,网络需求的极端差异化很难要求一个网络协议满足所有的应用场景,未来网络很可能是在统一架构下多种基础网络协议并存的,靠某一个网络协议就改变整个网络空间安全状况的观点是不科学的。同样的,也不能认为根服务器安全了网络就安全了,根服务器带来的安全威胁一方面没有想象的那么大,另一方面也不是没有解决办法,不要过分夸大根服务器的安全问题。另外,也没有证据表明,IPV9设备就没有漏洞和后门从而会比IPv4、IPv6更加安全。IPV9可以通过实践来证明自己的商用价值,在没有经过技术验证、产业支持、应用实践之前,试图依靠其他手段将发展IPV9上升到国家意志的想法都是投机行为。科技界也要打假,避免投机取巧和浮躁之风。钱华林研究员认为IPV9的协议文本90%以上的内容都是照抄IPv6协议的,缺乏技术创新。 邬贺铨院士认为,IPV9没有得到国际学术界和产业界的认同,在国际上的影响是负面的。IPV9背离开放创新的互联网发展理念,试图通过建立“窄轨铁道”的方式把中国互联网与全球互联网隔离,这种封闭的互联网也就失去了其作为互联网存在的真正意义,IPV9的这种建网思路将会把中国互联网发展引入歧途。另外,IPV9相对IPv4和IPv6等并无技术优势,也缺乏必要产业支撑和应用基础,如果要建“封闭的互联网”,也不是最优的技术选择。当前我国处于IPv6规模部署的关键时期,要排除干扰和影响,坚定不移地贯彻落实网络强国建设思想,加快推进IP v6规模部署。 六、IPv6协同发展格局需持续优化 当前我国市场驱动的IPv6良性发展态势正在形成,在过去一年的IPv6规模部署工作中,也暴露出了一些制约IPv6发展的突出问题。 一是我国互联网应用改造相对滞后,国内用户量排名前50的商业网站和主流移动APP应用中支持IPv6的还不多,ICP向IPv6迁移的动力严重不足。 二是数据中心(IDC)、云服务平台、内容分发网络(CDN)提供商需加快改造进度,加强与互联网应用改造的协同,做到“适度超前”,提前储备足够的内容加速资源,确保IPv6用户上网体验不受影响。 三是家庭中的宽带接入网络设备目前对IPv6的支持度不高,固定网络相对移动网络的改造进度滞后。 邬贺铨院士在总结发言中指出,当前我国IPv6发展势头良好,存在很大的发展机遇。 在下一代互联网发展进程中,一是要继续坚持改革开放,正是因为改革开放,我们才达到了和发达国家在一些领域技术上可以对话的水平,发展下一代互联网不能摒弃开放的、全球普遍遵循的国际技术标准,不能试图通过建设“窄轨铁道”来解决网络安全问题,在网络空间安全问题上,要深入贯彻落实习近平总书记关于网络强国的战略思想,处理好开放与自主、安全与发展的关系,封闭不等于自主、闭关不等于安全,与世界隔离、跟不上发展大潮,才是最大的不安全。 二是要正确认识自主创新,不能为了创新而创新,也不能搞“封闭式创新”;要敢于在国际舞台上竞争,在竞争中求进步谋发展,依靠技术实力、产业实力的提升来逐步赢得更大的话语权。要按照习近平总书记提出的“构建网络空间命运共同体”的思想,在中国互联网发展的同时,为世界的互联网发展做出贡献,也为发展中国家提供发展经验。 总之,IPv6作为一种正在落地实施的新事物,总是会面临一些质疑的,我们要正视这些问题,不断改进工作,通过实际工作,开创我国下一代互联网发展的新局面。

    时间:2020-06-16 关键词: 互联网 IPv6

  • 工信部表示2019年将启动宽带网络双G双提同网同速行动

    工信部表示2019年将启动宽带网络双G双提同网同速行动

    昨日,全国工业和信息化工作会议在京召开,工业和信息化部部长苗圩总结了2018年的工作,并对2019年的重点任务进行了部署。 苗圩表示,2018年,我国网络强国建设扎实推进,提前超额完成政府工作报告提出的网络提速降费目标任务。5G研发和产业化进程加快。电信普遍服务成效明显,行政村通光纤比例提升至98%,贫困村通宽带比例达95%,提前实现“十三五”规划目标。IPv6规模部署快速推进。行业管理和安全保障工作持续加强。预计全年,电信业务总量增长140%,互联网行业收入增长18%。 2019年,将继续开展网络提速降费,启动宽带网络“双G双提,同网同速”行动,加快固定宽带千兆应用推广,做好建档立卡贫困户、中小企业精准降费,推动大幅降低内地与港澳间漫游费,严查资费营销违规行为。推进网间带宽扩容以及存量网站与APP的IPv6升级改造。开展商务楼宇宽带垄断专项整治。 同时,加快5G商用部署,扎实做好标准、研发、试验和安全配套工作,加速产业链成熟,加快应用创新。提升行业监管能力,强化网络实名、IPv6地址和ICP备案管理。出台鼓励和规范新型电信业务健康有序发展的指导意见。深入推进行风建设和专项治理,强化用户个人信息保护。提升安全保障能力。加大无线电管理力度。 

    时间:2020-06-15 关键词: IPv6 宽带网络 5G

  • 2019年IPv6基础设施与应用改造加速三大运营商将进入10G PON部署阶段

    2019年IPv6基础设施与应用改造加速三大运营商将进入10G PON部署阶段

    随着“云大物移”业务对网络提出越来越高的要求,5G等即将商用的新技术也给信息网络提出新的诉求,2018年信息网络围绕着大容量、融合发展,在云网融合、IPv6发展和边缘计算等领域均取得了诸多成果。预计2019年信息网络将得到进一步的发展。 骨干承载网第三张网建设突飞猛进 基础电信运营企业从2015年到2016年开展骨干第三张网建设,有关工作持续推进,云网协同初见成效,中国电信第三张网一期已部署应用,积极推进应用SDN更好地实现云网融合;中国联通一期已接入65个自有优质DC,2018年底实现地市全部支持SDN,海外新增30余个SDN覆盖点;中国移动计划建设4+45的DCI网络架构,组建一张用于全国数据流量疏导的全新网络。 骨干直联点基本按计划完成流量疏导,直联点所在省份网络性能提升明显,2018年底直联点网间互联互通带宽将达6800Gbit/s,较2013年增幅超300%。据中国信通院互联网监测分析平台监测,2018年全年直联点所在省份网间时延均值39.59ms,丢包率为0.19%,较上年分别提升15.27%、56.65%。 三种5G典型承载方案协同并行发展 在传送网建设中,100G继续引领骨干网络速率,ROADM网络的规模持续扩大,200G/400G试点有序推进。中国移动国际和政企专线100G采购规模最大,采购近9900端OTN/WDM设备;中国电信2018年9月开启ROADM采购并完成招标,采购规模约为3000块OTU;中国联通也于2018年10月启动中国联通长途传输网京津冀ROADM系统实验网工程,围绕着200G/400G的实验室及现网测试验证同步推进。 随着5G商用的脚步临近,传输领域围绕5G承载技术也展开了全面的研究和评测。中国移动提出了SPN技术方案,中国电信提出M-OTN技术方案,中国电信和中国联通对于IPRAN方案也开展进一步摸索,三种5G典型承载方案协同并行发展,测评与试点、标准推动加速开展。2018年三大运营商持续开展5G承载实验室测评并准备多个省市现网试点工作,在技术评测的技术上,持续开展国际和国内技术及标准推进,IMT-2020(5G)推进组的5G承载组协同运营商、设备商、器件模块仪表商和研究机构等共同推进技术及标准化。 光纤宽带部署规模与普及水平稳步提升 我国继续加快以PON技术为基础的光纤带宽升级,接入网络基本实现全光纤化,提速卓有成效。截至2018年第三季度,我国固定宽带互联网用户达到3.96亿户,其中光纤接入用户达到3.48亿户,占比达到87.7%,在全球主要国家中稳居首位。宽带用户持续向高速率迁移,截至2018年第三季度,100Mbit/s及以上接入速率的固定互联网宽带接入用户达到2.43亿户,占总用户数的61.4%。 我国宽带普及水平快速攀升,电信普遍服务效果显著,固定宽带家庭普及率达到82.0%,已提前三年大幅超过“十三五”规划和“宽带中国”战略中2020年末的目标70%,宽带普遍服务效果显著,贫困村通宽带比例超过94%,提前完成“十三五”目标。 我国国际传输网络向全球范围加速延伸 近年来,亚、非、拉、中东区域内与欧美区域间的国际互联带宽全球占比显著提升,亚、非、拉、中东的区域内国际互联网带宽的全球占比提升7个百分点。亚、非、中东和欧洲,拉美和北美之间的国际互联网带宽的全球占比提升超过7个百分点。 国际信道出入口数量与通达范围双增长,国际传输网络布局进一步向全球范围扩展。中国电信、中国移动、中国联通扩展广东珠海国际信道口出入口通达范围至中国香港、中国澳门,中国移动增设西藏吉隆国际信道出入口。中国联通和喀麦隆电信共同投资建设SAIL海缆全线贯通,是第一条跨南大西洋、连接非洲和南美洲的洲际直达海缆。 从网络性能与体验方面来看,我国骨干网网间性能整体趋好,网间平均丢包率已降至0.19%,我国骨干网网内平均时延优于国际运营商,丢包性能仍有差距。据Ookla统计,2018年7月,我国固定宽带接入速率77.6Mbit/s,全球排名19/33。据中国信通院监测,2018年第二季度,在百兆固定宽带接入测试基准环境下测速,我国在全球排名44/70。2018年第二季度,我国家庭固定宽带用户在线观看视频平均卡顿率为0.22%,平均首次播放时延为757ms,用户体验良好。据中国信通院监测,全球重点国家(133个国家)国际网络访问平均时延为224ms,欧洲整体性能较优,我国以260ms的平均时延位列第101位,与国际发达国家有一定差距。 我国IPv6规模部署进入加速阶段 2016-2018年全球IPv6的用户增幅非常大,超过了百分之百,印度IPv6的用户数已经位居世界第一,达到2.5亿的水平。美国政府的网站支持比例也增长到40%,国际发展非常快。 我国的IPv6从2017年11月两办联合发布IPv6推进计划后,开始进入加速部署阶段。在国内,三家基础电信企业对于IPv6的改造也是卓有成效,中国电信在全国29个省为固网用户提供IPv6服务,中国移动完成了所有城域网和接入网的改造,中国联通在26个省提供相关的服务。LTE网络的改造都已经完成,截至2018年10月,IPv6网络用户总数达到7.7亿。IPv6骨干网性能正处于调整阶段,持续快速转好,IPv6丢包率与IPv4还存在较大差距,IPv6链路稳定性有待提高,有2%的测试链路存在70%以上丢包情况,而IPv4无此情况出现,整体性能略低于IPv4,稳定性有待进一步提高。 从基础设施角度来看,三大基础电信企业的超大型、大型数据中心已经全部完成了IPv6改造,可以为用户提供IPv6资源服务。同时,为配合CDN及网络应用的改造进度,基础电信企业也加快了中小型IDC的改造,CDN已可对外提供IPv6加速服务,内容分发网络(CDN)的IPv6支持情况有一定的改善,但节点数量、覆盖率都仍显不足,需要进一步加快改造速度。未来应用基础设施的发展重点是加快CDN边缘节点的支持度,提升IPv6加速的带宽。 从应用的角度来看,云服务平台IPv6的改造,有的是在部分产品支持,有的是处于改造过程当中,需要进一步提速。在互联网应用方面,IPv6支持的程度相对来说是滞后的,后续需要进一步加快改造力度,继续推动网络和应用的协同发展。 云网一体化服务趋势显现 目前,云服务和网络呈现出前所未有的融合态势,从企业传统IT系统上云到企业业务的大规模混合云部署等场景均要求云和网提供一体化服务,产业各方纷纷推出相关解决方案,云服务商、电信运营商和云连接服务商站在各自的角度开展多种业务模式的摸索。 云服务商围绕云网一体化服务,强化网络建设,加强优势互补,他们通过打造自身网络,并借助运营商和合作伙伴力量打通用户上云通道,直接面向用户提供云网一体化服务。电信运营商构建云网互联平台,实现CT向IT服务延伸,例如,国际运营商AT&T推出NetBond for Cloud平台,集成多云资源,并帮助用户实现VPN网络向云服务商延伸;NTT推出混合云组网服务,与云服务商合作,打造云网资源一体化管理(CMP)平台;国内运营商中国联通也发布7款网络创新产品,重点打造云联网业务,构建“云网一体”新格局。新兴云连接服务商通过整合各类资源,提供端到端云网互联灵活调度,他们具备强大的云网资源集成能力,为用户提供方便快捷的云网资源统一操作平台,利用专用网络、互联网等多种链路资源,结合SDN技术提供灵活、动态云连接服务。通过一系列新技术的应用,云、网资源实现一点受理、“一站式”服务,实现网络资源、云资源的自动、智能化配置与灵活调度,在云网融合的过程中,产业各方能力更加开放,成为资源统一管理和调度的基础。 小结 展望2019年信息网络的发展,预计,2019年IPv6的基础设施与应用改造加速,新型交换中心有望试点,推动网间架构全新升级,未来有望形成“骨干直联点+新型交换中心”的网间互联架构。随着IDC互联、5G回传、宽带接入等环节流量的持续高速增长,现有干线和城域传送网带宽压力增加,200G/400G的应用需求将更加旺盛,有可能干线和城域需求并发。而400G长距传输凭借在频谱效率和综合成本方面的明显优势,将成为传输的主力军。接入网层面,三大运营商陆续进入10G PON规模部署阶段,光接入网进入新老更替阶段。 物联网、车联网等的快速发展对边缘计算提出了迫切的需求,边缘计算解决了云计算“最后一公里”问题,边缘计算与云计算彼此融合,边云协同逐步形成。考虑到时间延迟和带宽需求,Gartner预计到2021年40%的大型企业会将边缘计算纳入项目范围。随着人工智能发展,运营企业和应用基础设施企业进入以AI、大数据为前景的2.0时代,基于AI的云服务“百花齐放”,企业巨头将全面布局人工智能,推动业务创新发展。

    时间:2020-06-15 关键词: 中国移动 中国电信 中国联通 IPv6 5G

  • 2019年腾讯将成为全球拥有最多IPv6用户的企业之一

    2019年腾讯将成为全球拥有最多IPv6用户的企业之一

    IPv6是目前全球唯一公认的下一代互联网商用解决方案,是互联网升级演进不可逾越的阶段,以IPv6为起点发展下一代互联网是国际共识。”前不久,在北京召开的“中国IPv6产业发展研讨会”上,与会专家一致认为。 我国IPv6规模部署成效显著 党中央、国务院高度重视我国下一代互联网的发展,2017年11月,中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》(以下简称《行动计划》)。 为推动“IPv6行动计划”落地,2018年5月2日,工信部发布落实《行动计划》的21项举措,为中国推进IPv6规模部署制定了明确的路线图、时间表、阶段性工作目标和具体行动计划、协同推进机制,其中对CDN、云服务企业提出了一系列明确要求。 据了解,推进IPv6规模部署工作一年来,在各部委的指导下,各地、各部门、各相关企业密切配合、务实推进,IPv6规模部署工作取得了积极进展、成效显著。 一是网络设施的IPv6改造取得阶段性成果,三大基础电信企业全国30省移动宽带接入(LTE)网络均已完成端到端IPv6改造并开启IPv6业务承载功能,骨干网设备已全部支持IPv6,中国电信、中国移动、中国联通分别完成29个省、30个省、26个省的城域网改造,全国13个骨干直联点中有5个直联点开通了IPv6互联互通,国际出入口IPv6总带宽达到100Gbps,三大基础电信企业的递归服务器全部完成双栈改造,并全面支持IPv6地址解析,截至2018年11月,基础电信企业已分配IPv6地址的LTE和固定宽带接入网络用户总数超过8.65亿; 二是政府和央企发挥示范带头作用,重点互联网应用的IPv6升级进一步提速。截至2018年11月,中国大陆93家省部级政府网站中可通过IPv6访问的网站共有63家,占比为67.7%,97家中央企业网站中可通过IPv6访问的网站有92个,占比为94.8%,同时,互联网企业对于IPv6升级改造的积极性和主动性进一步增强,国内用户量排名前50位的商业网站及应用均制定了较明确的升级改造方案,大部分典型的互联网应用将于年底前完成改造任务; 三是支撑IPv6发展的产业环境趋于成熟。总体上看,初步形成了政企联动、高效协同、多方参与,网络、应用和终端协同推进的良好发展局面。 2019拥有全球最大IPv6活跃用户数的应用将来自腾讯 在IPv6改造上,以腾讯云为首的互联网企业加快落实。1月7日,在腾讯云IPv6智联升级产品发布会上,腾讯全面展示了推进IPv6的最新进展和未来规划。腾讯云副总裁陈平表示,IPv6是产业互联网的核心要素,腾讯全生态体系都将积极拥抱IPv6,并会持续开放IPv6技术积累给产业生态,推动IPv6和产业互联网的协同发展。 据了解,目前,腾讯网、腾讯游戏、腾讯视频、QQ浏览器等腾讯旗下核心产品已全面支持IPv6上线,两大国民级应用QQ和微信也即将完成IPv6技术升级。 在网信办对TOP 50 商业网站及应用IPv6的监测中,腾讯应用通过率排名第一。结果显示,腾讯网、腾讯游戏、QQ浏览器、腾讯视频都已经全部支持IPv6。2019年,随着微信、QQ完成IPv6技术升级,腾讯将成为全球拥有最多IPv6用户的企业之一。 作为国内互联网行业第一批拥抱IPv6的企业,腾讯一直都在密切关注下一代互联网的技术演进趋势。早在2010年,腾讯便专门成立了工作组,进行IPv6相关研究。 2011年,腾讯开始搭建IPv6实验平台,用于旗下各个业务进行IPv6实验。其中,腾讯网门户作为腾讯最重要的业务之一最先进行了IPv6的试点。随后几年,QQ空间、腾讯开放平台等IPv6产品也陆续走出实验室,成为真正可以对外服务的IPv6海量级应用。 2018年,腾讯全面启动所有业务的IPv6改造,覆盖从基础设施到各类应用各个领域,拥抱IPv6速度进一步加快。2018年10月,腾讯云IPv6 负载均衡产品上线。腾讯视频、新闻、游戏等业务也开始全面接入IPv6用户,两大国民级应用QQ和微信也即将完成IPv6技术升级。 目前,腾讯云在全球25 个区域内范围内开放的51 个可用区已经完成了骨干网的IPv6改造,并完成了北京、上海、广州、成都等核心公网出口的IPv6对接,能够为云上用户提供广阔的公网地址空间,方便用户进行全球通信。同时,腾讯云IPv6负载均衡目前已经覆盖北京、上海、广州等多个区域,能够为国内以及香港等区域提供IPv6接入访问能力。 此外,腾讯云IPv6智联升级方案已经覆盖7大垂直行业、50多个细分领域深耕出超过200种具体业务场景,为数字广东、蘑菇街、B站、知乎、搜狗等政府、互联网行业客户提供了IPv6的升级服务。 与此同时,在IPv6智联升级方案中,腾讯云还构建了双栈智能安全防御体系,可以实现智能识别IPv4或者IPv6的攻击,并提供全方位的防护服务。其中,腾讯云大禹提供的单IP300Gbps的抗DDoS能力,将为IPv6的实际应用提供强大的安全保障。

    时间:2020-06-15 关键词: 互联网 中国电信 中国联通 IPv6 腾讯

  • 重庆电信正在全面提速IPv6规模部署和应用步伐

    重庆电信正在全面提速IPv6规模部署和应用步伐

    有一句流传很广的话是“IPv6可以让每一粒沙子都上网”。IPv6(Internet Protocol Version 6),俗称下一代互联网。按照国家部委和集团公司要求,中国电信重庆公司今年以来在改造完成骨干网网元及支撑系统基础上,全面提速IPv6规模部署和应用步伐。 由于前一代IPv4网络地址资源有限,严重制约了互联网的应用和发展,许多国家已经意识到了IPv6技术所带来的优势,特别是中国,通过一些国家级的项目,推动了IPv6下一代互联网全面部署和大规模商用。2017年11月26日,中共中央办公厅、国务院办公厅印发《推进互联网协议第六版(IPv6)规模部署行动计划》,开始全面推行IPv6普及,预计两年后达到5亿用户。 重庆公司早在2014年已将拥有的IPv4 387万个地址全部使用完毕,曾一度采用私网地址改造方式应对网络地址资源不足的状况。2018年以来,重庆公司在集团的具体指导下,成立专项工作团队,制定详细的工作计划,大规模启动骨干网网元和支撑系统改造,截至2018年11月底,4G移动网、城域网、AAA、DNS、IDC网络、门户网站均已完成改造,并通过工信部专家组的首次督查验收。 IPv6的地址长度为128b,是IPv4地址长度的4倍。改造完成后,重庆公司目前拥有IPv6 数量达1578亿个前缀(地址),实现网络地址资源指数级的增长,配合5G网络,使每台设备,如汽车、路灯、垃圾桶、消防栓等都可有独立的IP地址,为物联网的快速发展奠定基础。同时,IPv6还拥有更快速度和更高安全性等优势。 2018年11月,国家下一代互联网产业技术创新战略联盟在北京发布了中国首份IPv6业务用户体验监测报告显示,移动宽带IPv6普及率为6.16%,IPv6覆盖用户数为7017万,IPv6活跃用户数仅有718万,与国家规划部署的目标还有较大距离。 根据集团公司要求,重庆公司将进一步加快网络运营、业务支撑系统及相关网络设备改造和上线进度,持续完善网络、平台、系统、产品的IPv6承接能力,圆满完成各项规模部署和应用工作。

    时间:2020-06-12 关键词: 互联网 中国电信 4g IPv6

  • 物联网能否推动企业网络中的IPv6应用

    物联网能否推动企业网络中的IPv6应用

    IPv6具有IPv4所缺乏的特性,这使得它在物联网部署方面具有优势,例如支持大型物联网网络、有助于延长物联网设备的电池寿命,减少其管理和维护负担。那么物联网能否有助于推动企业网络中的IPv6应用? IPv6拥有很多地址 IPv4的一个突出问题是它可能只支持42亿个地址。据估计,到2022年联网设备的数量将增长到285亿。这是一个巨大的缺口,意味着在部署物联网时,如果没有网络地址转换(network address translation, NAT)这一技术层的介入,大多数的设备都无法连接到互联网。 另一方面,IPv6支持大约340万亿个地址,这足以为每个物联网设备提供通用的唯一IP地址。它可以做到这一点,而无需进一步投资NAT。 IPv6和物联网电池寿命 IPv4在保持物联网电池寿命方面也存在缺陷。因为许多联网设备都是由电池供电的,并且因为物联网网络(例如工厂传感器系统)可以包含数百或数千个设备,所以尽可能长时间地使用电池是一个巨大的优势。想象一下,在许多广泛分散的物联网设备中更换电池所需的时间和精力是巨大的。 使用IPv4,常规广播消息不必要地消耗电池寿命。例如,广播消息用于地址解析协议(ARP)等进程,ARP用于将MAC地址绑定到IPv4地址。它的工作方式是,ARP消息被发送到网络中的每个设备,每个设备必须处理这个数据包,因此消耗一些电池电量,而不管该设备是否需要参与交换。 这种低效率也会破坏整个网络,在短时间内频繁使用广播的情况下,与广播风暴相关的问题是众所周知的,这类事件对物联网网络是有害的。 使用IPv6,没有广播功能。相反,有效的多播通信用于这些一对多通信。IPv6的邻居发现协议(NDP)使用具有请求节点多播地址的高效多播来构建和维护邻居缓存,而不是广播。邻居(NS)数据包仅发送到LAN的/64前缀的一小部分子集,而邻居数据包使用单播发回。 IPv6全节点链路本地多播组地址(FF02::1)与IPv6的广播非常接近,物联网设备尽可能使用单播消息来进一步节省电池电量。 细节:IPv6如何减少使用物联网的电池 IPv6提供了多种方法来动态地为物联网设备分配地址。IPv6节点具有多个地址,不像IPv4节点只有一个单播地址。IPv6节点具有链路本地地址(FE80::/10)和每个接口一个或多个IPv6单播地址。链路本地地址用于“引导”获取单播地址作为路由器请求(RS)消息的源地址,以发现本地路由器。 第一跳路由器将路由器通告(RA)消息发送回全节点多播组(FF02::1),指示本地IPv6/64前缀以及获取其单播地址的方法。基于RA消息中的某些标志和其他选项,节点被告知使用无状态地址自动配置(SLAAC)(RFC 4862),有状态DHCPv6(RFC 8415)或递归DNS服务器(RDNSS)(RFC 8106)。使用哪个是企业网络中经常出现的问题。 对于缺乏运行DHCPv6所需的强大计算能力并且只需要在扁平网络上运行的传感器,SLAAC是一个显而易见的选择。对于企业的台式机和服务器,DHCPv6一直是推荐的,但决定有点模糊。现在有更多操作系统支持RDNSS,包括Android,RDNSS正在成为一种流行的选择。 RA数据包通常每200秒由本地路由器传输一次,以使所有节点都能获知更改信息。加入网络的新节点没有耐心,将一个RS数据包发送到所有路由器链路本地多播组(FF02::2),以了解它们已加入的网络。本地路由器通过向所有节点发送RA来立即响应RS。可以想象,这可以在物联网应用程序中消耗一些可测量的电池寿命,因此创建了控制RAs的选项。 一种选择是为物联网使用更长的RA间隔。物联网设备可能只需要每天接收一次RA消息,甚至更长时间。但是,每当新的物联网设备加入网络时,它就会发送一个RA,触发本地路由器发送的全节点RA组播。 为了进一步限制所有节点的组播数据包,可以将RA更改为发送RS的单个节点的单播数据包。这将阻止任何其他已建立的节点接收多播RA。此“Unicast-RA”功能消除了发送到全节点多播组的RA。这已在Cisco IOS版本15.4(2)T,15.4(2)S,15.2(1)SY1和更高版本中实现,并使用第3层接口命令“ ipv6 nd ra solicited unicast ”进行配置。 创新的IPv6物联网协议 IPv6促进了创新,并且已经有大量开发支持IPv6的物联网协议。以下是关于物联网网络如何使用IPv6的几个示例。 6LoWPAN(IPv6 over Low Power Wireless Personal Area Networks)是一种基于IPv6的低速无线个域网标准,允许IPv6数据包被压缩、封装并分成多个较小的帧,通过IEEE 802.15.4无线网络(RFC 4944和RFC 6282)发送。因此,6LoWPAN需要网关设备(边缘路由器)将本地IPv6网络连接到IoT设备网络。目标是进一步限制IPv6组播的使用,以最大限度地延长电池寿命(RFC 6775)。这些方法由Zigbee协议套件使用。 IETF正在通过像LoRaWAN这样的低功耗广域网和用于使用IPv6的小型嵌入式设备的轻量级实现指导(lwig)来研究IPv6。IETF还创建了用于这些低功耗和有损网络(LLNs)的路由协议。IETF创建了“RPL: IPv6路由协议用于低功耗网络”(RFC 6550)和多播协议用于低功耗网络(MPL) (RFC 7731)。RPL使用IPv6来发现使用IPv6组FF02::1A的所有RPL节点。 IETF已经开发了使用Web和RESTful接口(CoRE)通过IPv6进行物联网设备通信的标准。约束应用协议(CoAP协议)(RFC 7252)定义了这些物联网设备使用公共Web服务的方法。CoAP使用IPv6组播组FF0X::FD(所有CoAP节点)。 移动IPv6(MIPv6)协议(RFC 6275)已被指定多年,作为无约束设备在第3层网络之间转换期间维持其通信的一种方式。 IPv6甚至用于工业物联网制造和机器人网络。精确时间协议(PTP)(IEEE 1588-2008)使用IPv6多播到用于高速运动的精确编排进行时钟同步到亚微秒的精度,PTP使用IPv6组播组FF02::6B和FF0X::181。随着企业继续部署任何类型的物联网应用程序,他们应该探索如何使该系统使用IPv6。

    时间:2020-06-11 关键词: 物联网 IPv6

  • 华为助力Smart全云化核心网以NFVO为中心的运维平台成功商用

    华为助力Smart全云化核心网以NFVO为中心的运维平台成功商用

    近日,华为协助菲律宾Smart成功商用全球首张NFV/SDN协同全云化核心网。华为独家建设Smart全云化核心网,仅用6个月时间,一举实现传统业务云化迁移和VoLTE云化新建,同时实现基于IPv6规模引入SDN,落地MANO统一运维框架,为Smart网络带来革命性的变化。该项目在网络简化、NFV和SDN协同、智能运维三个方面的创新实践,对全球电信网络云转型实践具有典型示范意义。 全网云化,网络极简 Smart全云化核心网共计新建12个云网协同电信云数据中心覆盖全国,实现传统网络3个厂商、10+专用硬件归一化,集中部署云化DRA、云化PCRF、云化IMS、云化EPC和SDN Controller、NFVO等20多个VNFs。集中化、软件化、共享化的云化基础设施有效帮助Smart实现网络结构简化,在减小20%站点的情况下,Smart已将3600万用户平滑迁移上云,未来无需新增投资即可应对5年内业务增长诉求。 云网联动,自动高效 在NFV网络中引入SDN会带来系列化架构、功能、接口的变化,工程实施复杂,业界当前仍处于探索阶段,技术不够成熟。在无成功经验参考,交付工期短等诸多压力下,华为契合Smart商业和技术诉求,在Smart全云化核心网建设中大胆采用NFV/SDN同期引入策略。通过精心组织,紧密协同,解决IPV6防火墙自动部署、SR-IOV接入等大小20多个技术难题,成功完成全球首例SDN/NFV同期大网商用部署实践。依托NFVO、SDN Controller、Switch、CloudOS、VNF之间的协同配合,Smart可真正实现一键式E2E业务自动部署、自动配置、策略随迁, 大幅缩短业务上线时间,提升部署效率70%。 统一管理,智简运维 Smart全云化核心网以NFVO为中心构建统一运维平台,通过EMS和MANO上整合了运维与大数据分析相关技术,以及云管(MANO)和网管(EMS)协同、NFV/SDN联动,实现对全网数据的统一采集、网络日志统一分析、告警性能的统一监控、智能跨层告警关联与根因分析、网络容量预测与自动扩缩,真正使运维从被动走向主动,变“事后运维”为“事先预测”,大幅提升运维效率和网络可靠性。 Smart表示:“能在6个月时间内实现从PO到商用,得益于华为领先的解决方案架构和丰富的工程交付经验,也和双方团队的紧密合作密不可分,感谢华为项目团队全力的服务和支持,期待双方未来更进一步的合作。” Smart全云化极简核心网具备更敏捷、更弹性、更健壮的特征,为Smart未来发展企业业务、物联网以及5G提供更好的网络基础。 

    时间:2020-06-11 关键词: 华为 IPv6 smart 电信网络 核心网

  • 2019年河北省信息通信行业要着重抓好七方面工作

    2019年河北省信息通信行业要着重抓好七方面工作

    2019年2月15日,河北省通信管理局组织召开2019年信息通信行业工作会议。河北省政府副省长李谦对此次会议作出重要批示。河北省通信管理局党组书记、局长周景耀作工作报告。河北电信、移动、联通、铁塔四家电信企业主要负责人和河北广电信息网络集团负责人进行了交流发言。 李谦在批示中充分肯定了2018年河北省信息通信行业的工作,并对2019年工作提出了要求:希望河北省信息通信系统深入贯彻习近平新时代中国特色社会主义思想和党的十九大精神,全面落实省委九届八次全会和省“两会”的部署和要求,围绕制造强省、网络强省建设,坚持稳中求进工作总基调,以供给侧结构性改革为主线,积极推进5G、工业互联网、IPv6建设,着力夯实网络基础、深化融合应用、创新行业监管、强化安全保障,为新时代全面建设经济强省、美丽河北作出新的更大贡献,以优异成绩迎接新中国成立70周年。 周景耀指出,2018年,河北省信息通信行业坚持以习近平新时代中国特色社会主义思想为指导,坚定不移贯彻落实党中央、部省决策部署,坚持围绕中心、坚定服务地方经济社会发展大局,坚持以人民为中心,坚持服务与监管并举、安全与发展并重,圆满完成了全年既定的各项目标任务。河北省电信业务总量、电信业务收入和固定资产投资分别居全国第7位、第10位和第8位。移动电话基站数、4G基站数、固定宽带接入端口数、电话用户总数、4G用户数和固定宽带用户数均居全国第7位,物联网终端用户数和IPTV用户数分别居全国第10位和第3位。 会议强调,2019年,河北省信息通信行业要着重抓好以下七方面工作:一是聚焦重大国家战略实施,切实提高政治站位,坚定履行政治责任。二是聚焦供给侧结构性改革,持续提升网络支撑能力,助推河北省实体经济发展。三是聚焦新旧动能转换,加快5G、工业互联网和IPv6建设部署,助力数字经济发展。四是聚焦双创双服,持续深化“放管服”改革,优化高质量发展环境。五是聚焦用户权益保障,持续加强服务质量监管,不断提升人民群众信息通信的满意度。六是聚焦风险防范,持续提升安全防护能力,筑牢网络与信息安全屏障。七是聚焦全面从严治党,坚决扛起管党治党责任,夯实高质量发展基础。 会议要求,河北省全行业广大干部职工要始终坚持以习近平新时代中国特色社会主义思想为指导,着力推进“围绕一个总目标、坚持两个基本点、发挥三大作用、统筹四方面职能”的“1234”总体工作思路,聚焦行业七项重点工作,紧盯目标任务、强化措施保障、加大推进力度,奋力开创河北省信息通信行业高质量发展和助力地方经济社会发展新局面,以优异成绩庆祝新中国成立70周年。 河北管局全体干部职工,河北省工业和信息化厅相关负责人,省内各基础电信企业相关负责人,河北广电信息网络集团、部分电信增值企业、通信设计建设企业及省内信息通信行业协会、通信学会、互联网协会相关负责人在主会场参加会议,各市和雄安新区设分会场。

    时间:2020-06-11 关键词: 4g IPv6 5G 工业互联网

  • 安全设备IPv6 Ready认证呈爆发增长

    安全设备IPv6 Ready认证呈爆发增长

    下一代互联网、云计算、大数据等新技术的应用带来了新一轮的产业变革,同时,网络安全形势也出现新变化。随着网络攻击成本的越来越低,网络攻击的频率和强度都在全面提升,据相关数据显示,2018年我国中型DDoS攻击(10-50Gbps)增长了293.44%,超大型攻击(600Gbps以上)的增长率已达93.33%,Web应用攻击日均攻击量超过2亿次,单日最大攻击量超过9.5亿次。而随着IPv6的大规模推进部署,全球互联网安全格局将发生重大变化。专家表示,网络安全威胁和新型网络犯罪形势严峻,IPv6将会成为主要的攻击点,广大网络安全厂商也迎来了新的要求和挑战。 面对复杂多变的网络安全环境,为更好适应IPv6时代的到来、提升品牌影响力和产品竞争力,众多安全厂商纷纷申请IPv6 Ready认证,通过中立、权威的第三方测试认证,进一步验证产品能力,提升品牌价值,在未来激烈的市场角逐中占据有利地位。下一代互联网国家工程中心-全球IPv6测试中心(www.ipv6ready.org.cn)的数据显示,2018年网络安全设备认证数量对比近几年呈爆发式增长。其中,蓝盾股份获得的IPv6 Ready Logo认证数量最多,共有16款产品得到权威证明,网神科技和安恒信息分列第二、第三位,分别有7款和6款产品获得了IPv6 Ready Logo认证,神州绿盟紧随其后,也有4款产品荣获IPv6 Ready Logo认证,展现行业领先水平。 2018年获得IPv6 Ready认证的部分厂商及产品   IPv6 Ready Logo测试认证是由全球IPv6测试中心联合IPv6Forum(全球IPv6论坛)发起的用于衡量产品是否符合IPv6协议规范的重要标准。认证产品需要100%通过IPv6一致性和互通性的全部测试用例,并由IPv6 Ready Logo委员会对测试结果进行严格评审,才能最终获得IPv6 Ready Logo。该Logo全球通用,为采购商提供设备支持IPv6的依据,是全球最权威的IPv6支持证明。全球IPv6测试中心始终秉承客观中立的原则,助力全球IPv6商业规模化部署。

    时间:2020-06-10 关键词: IPv6

  • IPv6规模部署是网络强国建设的要求之一部署IPv6迫在眉睫

    IPv6规模部署是网络强国建设的要求之一部署IPv6迫在眉睫

    网络IP地址是互联网时代最基础的坐标信息,是寻找网上万物的“门牌号”。从智慧交通到智慧城市,从万物互联到万网融合,随着互联网技术的不断发展,IP地址的需求与日俱增。近日,中国航天科工集团二院所属网络信息总体部经过研究和探索,提出了基于网间网协议交换中心的第六版互联网协议(IPv6)规模部署方案,可为IPv4过渡到IPv6“搭桥”,实现了互联网“普通公路”和“高速公路”的互联互通。 从IPv4到IPv6:为地球上每一粒沙子分配一个网络地址 IPv6就是IETF(互联网工程任务组)设计的第6版IP协议,用于替代IPv4协议。相比IPv4,IPv6最显著的优势在于地址数量众多,它甚至可以为地球上的每一粒沙子分配一个网络地址。 随着IPv6的发展,IP地址短缺之荒将逐渐缓解,让“一物一地址,万物皆在线”的万物智联时代不再遥远。 专家介绍,目前中国IPv6普及率不足1%,落后于全球平均水平,IPv6是万物互联、万网融合的基础设施,没有IPv6,物联网、人工智能、工业互联网等智能时代的美好畅想或将成为空中楼阁。 除了拥有海量IP地址容量,IPv6还具备可溯源、更高速、更安全等优势,这意味着我们将拥有更安全的网络环境和更快捷的上网速度,不仅方便我们的日常生活,还将带来巨大的机遇和更多的发展可能。 “航天方案”部署IPv6:手机仅需安装软件就能升级 IPv6规模部署是网络强国建设的要求之一,部署IPv6迫在眉睫。 然而,专家指出:IPv6在部署中,仍存在诸多难题。技术上,IPv6部署存在着改造难度大、升级周期长等问题;市场上,IPv6部署因投资大,市场尚未找到可行的盈利模式而导致动力不足。 “如果说IPv4因为容量饱和像一条羊肠小道,那么目前被广泛采用的全双栈升级方案,则如同新建一条高速公路,这段高速路要同时兼容IPv4和IPv6,并且需要全线贯通才能使用,所以建设及改造成本高、周期长。”中国航天科工二院党委书记马杰说。 马杰介绍,航天科工的技术团队在IPv4到IPv6之间搭起了一座桥。二者之间的关系就好比普通公路与高速公路,普通公路上非常拥堵,而高速公路上几乎没有车辆,不实现普通公路和高速公路的互通就无法在短期内实现IPv6部署突破。 在中国航天科工网络信息总体部,技术人员经过深入探索和研究,提出了基于网间网协议交换中心的部署方案:“就好比在搭一座桥,用户可以在两者之间互相交换。” “网间网协议交换中心全面支持翻译、隧道等过渡技术,实现IPv4向IPv6无缝链接,实现IPv4的逐步淘汰。IPv4手机仅需安装软件,即可实现IPv6升级。”马杰说。 一体化IPv6部署:全方位解决安全之忧 IPv4向IPv6升级,安全如何保障? 据了解,航天科工提出的“航天方案”针对IPv6协议下的网络安全问题提供了有效解决措施,实现了从安全设备到安全功能的全面升级改造。 马杰介绍,航天科工采用国产软硬件,以及基于IPv6的可信接入、可信计算技术,建设了IPv6安全防护体系,形成涵盖IPv6网络安全态势统一监管控的一体化IPv6部署综合解决方案。 “不仅在安全设备上采用了国产的硬件设施,而且增加了相关的病毒库、规则库、漏洞库等防护支撑,并新增IPv6安全防护设备,全方位解决用户的后顾之忧。”马杰说。 目前,航天科工已经实现主要门户网站支持IPv6访问,并率先实现了商密内网IPv6部署。“航天方案”在广东广电完成部署,得到了用户的好评,此外,北京中关村、福建三明、浙江嘉兴、河北秦皇岛、四川德阳等地开始了规模应用。

    时间:2020-06-10 关键词: 物联网 IPv6 人工智能 工业互联网

  • 河南省印发了第六版IPv6实施计划全面推进IPv6规模部署和应用

    河南省印发了第六版IPv6实施计划全面推进IPv6规模部署和应用

    近日,河南省委办公厅、省政府办公厅印发《河南省推进互联网协议第六版(IPv6)规模部署实施计划》,并组建下一代互联网产业联盟,认真贯彻落实党中央、国务院关于建设网络强国的战略部署,全面推进IPv6规模部署和应用,为加快建设网络强省奠定坚实基础。   《实施计划》明确了4个方面15项重点任务,并提出,用5到10年时间,建成全国规模领先的IPv6商业应用网络,实现下一代互联网在全省经济社会各领域深度融合应用,成为全国下一代互联网发展的重要力量。到2019年年底,IPv6活跃用户数超过3500万,在互联网用户中的占比不低于35%;到2020年年底,IPv6活跃用户数超过6500万,在互联网用户中的占比不低于50%;到2025年年底,全省IPv6网络规模、用户规模、流量规模跻身全国前列,网络、应用、终端全面支持IPv6,全面完成向下一代互联网的平滑演进升级,形成全国领先的下一代互联网技术产业体系。 

    时间:2020-06-09 关键词: 互联网 IPv6

首页  上一页  1 2 3 4 5 6 7 8 9 10 下一页 尾页
发布文章

技术子站

更多

项目外包