IP地址枯竭的话题,在业界已是“老生常谈”,《IT时报》就此曾采访过国际电信联盟副秘书长赵厚麟、清华大学教授吴建平、北京邮电大学教授马严等多位权威专家。学术界不遗余力地呼吁发展IPv6应对IPv4地址枯竭,但久闻楼梯响,不见君下楼,IPv6对于老百姓和广大网民来说仍是似懂非懂的纸上谈兵,“IP地址荒”背后的真实现状究竟如何?
IP地址亚洲基本告罄
4月15日,亚太互联网络信息中心(APNIC)宣布,IPv4地址资源仅剩下最后一组。
虽然余下的IP地址已经不多,但这并不意味着企业和运营商将争抢剩下来的这部分存量地址,APNIC总裁Paul Wilson向《IT时报》记者表示,企业是不能争夺剩余IP地址空间的,种种迹象表明,IP地址枯竭的信号仍将促使企业在未来12个月中积极申请IP地址并部署相应的应用。“亚太区是全球首个无法满足IPv4需求的地区。”
Paul Wilson称,目前APNIC的分配策略是完全公开透明的,最后一组约1650万个IPv4地址将会“限量供应”给网络营运商,所有新成员和现有成员只要符合目前的分配原则,都将有资格最多获得一个“/22”(包含1024个地址)IPv4地址授权。
从目前来看,1024个IP地址的数量可谓非常“微小”,很难应对大规模商用,仅够科研机构等小范围应用,也就是说,事实上,亚太区IP地址已经基本告罄。
物联网或成IPv6杀手应用
IP地址就像空气、水对地球一样,是互联网存在和发展的基础性资源,没有人能想象因为IP地址不够,自己的电脑在未来某天会像私家车那样实施“单双号上网”政策。目前,IPv6是业界公认解决IP地址枯竭问题的“良药”,一句广为流传的话形容IPv6“可以为地球上的每粒沙子都分配一个IP地址”,更不用说电脑等上网设备了。
中国教育和科研计算机网CERNET2是目前所知世界上规模最大的采用纯IPv6主干网,连接全国各地200余所高校。
上海交通大学网络信息中心姜开达回忆,上海交通大学是第一批参与建设IPv6高校,目前交通大学的IPv6网络已经稳定运行了十多年。之所以IPv6仍未引起业界和社会的广泛关注,姜开达认为,“许多应用没有跑起来,IPv6仍缺乏杀手级的网络应用。”
姜开达强调,对于网民和老百姓来说,IPv6是“透明的”,从某种意义上说,在IPv4上网与IPv6上网并没什么两样,但创造一个适应IPv6特性的杀手级应用对IPv6发展大有益处。他认为,物联网或许将成为推进IPv6爆发性增长的“杀手级应用”,物联网对IP地址消耗量非常大,目前看只有用IPv6才能满足。
IPv6更便宜、更安全
不过对此,许多人并不以为然。私网地址等技术的应用从很大程度上延缓了IP地址枯竭的速度,如目前几乎全球所有运营商开展的3G业务都应用了IPv4私网地址,对IP地址的消耗量很小。
一位业内人士向记者透露,目前他们机构申请IPv4地址已经足够用,“在可以想象的未来都用不完”,为什么一定要IPv6呢?
而另一位企业CTO则对记者抱怨,如果上马IPv6网络,那么他们原有对企业网络的安全监控机制将全部泡汤,如公司对员工邮件和MSN上网等方面的审查都将无法实现,“我们老板是不会答应的。”
Paul Wilson对此表示:公平地说,私人网址等技术是短期到中期的解决方案,但是最终保持高度复杂的、电信级的私网地址IPv4网络,将比部署IPv6更加昂贵。长远来看,上述问题都将得到解决,IPv6的发展将与上述问题相辅相成地解决。
姜开达认为,IPv6网络如果能更好地应用IPSec安全机制,在安全性方面比IPv4网络有大幅提升。如应对现在互联网上泛滥的DDos等网络攻击,IPv6网络能有更好的整体安全表现。姜开达举例,“就好比写信,IPv4网络下,寄信人不写自己的地址或伪造地址也能将信件送达收信人;而IPv6网络在增强安全机制下,寄信人信息必须填写,那么整体网络安全性也就随之提高了。”一些在IPv4网络中存在的难以根治的安全问题可能在IPv6网络中也不复存在了。