消息 在2021中国IPv6创新发展大会上,中国工程院院士、推进IPv6规模部署专家委主任邬贺铨就IPv6规模部署与创新发展情况进行了报告。
IPv6活跃用户数占网民的50%
在“十四五”时期,网信办联合有关部委发布《关于推进互联网协议第六版部署》通知,明确未来五年的十个改造环节和三十项重点任务,承上启下,针对薄弱环节精准发力。目标建成自主IPv6技术产业实施应用的安全体系,建成领先IPv6技术,从定量的指标从规模、流量、终端、应用、创新五大方面,实现向IPv6单站的推进。
邬贺铨介绍到,目前IPv6活跃用户数,截至到今年8月份是5.5亿,占网民的50%,超过世界平均水平。但从流量发展来看,发展并不那么理想,局域网上IPv6流量占总比5%,市级的核心网比例较高接近23%。
围绕数字中国的建设,可以分为数字政府、数字社会、数字经济、数字生态,这里面包含IPv6的底座和网络强国的建设来支撑数字中国。数字中国需要推动万物互联,应对海量的数据,支持产业的上网,推动云网融合,为网络提供智能化,对网络来讲提供安全可信。“这些需求可以转化为网络六个纬度,广连接、超宽带、确定性、低时延、自动化和安全。”邬贺铨如是说。
下一代IPv6的创新,以IPv6+为代表。从原来1.0的IPv6编程能力,发展到2.0的体验保障能力,再升级到3.0的应用驱动能力,这也需要相应的网络能力来支撑网络发展。
邬贺铨指出,未来将从多头入云变成一头入云,安全性及可靠性更好,可以直接建立一个端到端的通道。IPv6+的路径也有所升级,由IPv6地址包头以及可扩展的包头构成,里面包含很多路由,把路由表可以在迭加在一起,跟随IPv6的地址和路由指示,就知道下一条到哪个节点。如此,每个路由器不需要计算,不需要思考,不需要目的地是哪里,可以很快地建立端到端的路由,还可以根据业务的需求和网络的控制来了解、配制路由,实现路径时延可保障。
IPv6+给IPv6发展赋予新动能
另外,在物理的路由上,怎么实现网络资源的隔离也是一大难点。传统以太网丢包性能不能保障,现在通过切片更重要地提供业务需求匹配的带宽保障,避免丢包。产生的IP包,只需要目的地地址和原地址,路由器看到这个IP包只需要选路,因此运营商对进来的流没有感知。现在IPv6可展头中的128个里头,可以表明用户的身份以及服务质量的需求,包括甚至每个会务的ID,可以有针对性地提供服务,更好地节省网络的资源。未来,IP包的可编成能力还可以进一步地扩展,进行更多地指示。
在整个网络中,怎么能及时地发现故障是很重要的一点,其中应用到应用感知和流量检测的技术,可以直接在IPv6地址把路由明示。邬贺铨补充道:“那一段经过什么地方可以清楚的看到,利用人工智能技术可以进行计算,还把用户的意图转化成网络的直接布局,安排组织路由,下发执行。在IPv6下指令在运行过程中,实现对流量的实时检测。发现问题还可以反馈,通过智能引擎来修正,提高了网络智能化运维能力。”
云网协同也是目前关注的重点,传统的方式是边界式的防护,通过人工分析发现问题,然后通过离线静态检测,每个单点防御。但这种技术很难适应未来的一条上云和多云的时代,需要网云边端以及安全的一体化,把所有的云网的问题进行全局分析、部署。
中国是互联网的后来者,在互联网的标准上,总体我国跟美国相比差距很大,但是在IPv6时代有了和发达国家在同一起跑线的机会。邬贺铨表示,希望通过IPv6+发展,能够在标准上领先,也希望通过IPv6+这个引擎,能给IPv6发展赋予新的动能。




