11月27日,下一代互聯(lián)網(wǎng)國家工程中心宣布,由該中心牽頭發(fā)起的“雪人計劃”已在全球完成25臺IPv6(互聯(lián)網(wǎng)協(xié)議第六版)根服務(wù)器架設(shè),中國部署了其中的4臺,打破了中國過去沒有根服務(wù)器的困境。雪人計劃完成全球根服務(wù)器的架設(shè)對中國的互聯(lián)網(wǎng)帶來什么好處?IPv6大的推進面臨哪些難處?下一步應(yīng)該如何加快IPv6的推進?
為什么需要根服務(wù)器
據(jù)了解,根服務(wù)器負責互聯(lián)網(wǎng)最頂級的域名解析,被稱為互聯(lián)網(wǎng)的“中樞神經(jīng)”。美國利用先發(fā)優(yōu)勢主導(dǎo)的根服務(wù)器治理體系已延續(xù)近30年。在過去的IPv4(互聯(lián)網(wǎng)協(xié)議第四版)體系內(nèi),全球共13臺根服務(wù)器,唯一主根部署在美國,其余12臺輔根有9臺在美國,2臺在歐洲,1臺在日本。現(xiàn)在這個“中樞神經(jīng)”的格局面臨調(diào)整。
其一是互聯(lián)網(wǎng)IP地址接近枯竭,需要采用新的IP地址。IPv4地址是全球目前正在廣泛使用的IP協(xié)議,IPv4采用32位地址長度,全球可用的IPv4地址只有大約43億個。隨著IPv4地址的告罄,全球互聯(lián)網(wǎng)發(fā)展面臨挑戰(zhàn)。而IPv6地址采用128位地址長度,其地址容量達2的128次方個,使得IP地址空間接近于無限。
其二采用IPv4面臨“卡脖子”問題。中國工程院院士鄔賀銓表示,IPv4興起得早,當時中國還沒有加入互聯(lián)網(wǎng),在那個時候IP地址是誰申請就分配給誰,當時全球也有很多國家沒有加入互聯(lián)網(wǎng),所以美國一下子就拿了很多地址。
賽迪智庫互聯(lián)網(wǎng)研究所副所長陸峰表示,根域名服務(wù)器猶如人的心臟一樣,國際互聯(lián)網(wǎng)的正常運轉(zhuǎn)離不開根域名服務(wù)器做支撐。由于歷史原因,目前國際互聯(lián)網(wǎng)IPv4網(wǎng)絡(luò)13臺根域名服務(wù)器幾乎長期都被美國政府所掌控,對他國互聯(lián)網(wǎng)運行乃至網(wǎng)絡(luò)經(jīng)濟發(fā)展都形成了遏制和把控,對推進全球互聯(lián)網(wǎng)治理構(gòu)成了巨大挑戰(zhàn)和威脅。盡管美國政府已經(jīng)移交了ICANN管轄權(quán),但是對其影響依然存在,無論是和平還是戰(zhàn)爭時期,美國政府仍然有能力利用技術(shù)、法律、軍事等多種手段干擾根域名服務(wù)器的正常運行。另外網(wǎng)絡(luò)地址作為網(wǎng)絡(luò)空間門牌號,是各類互聯(lián)網(wǎng)應(yīng)用不可或缺的必備資源,物聯(lián)網(wǎng)應(yīng)用對IP地址需求十分強烈。
下一代互聯(lián)網(wǎng)國家工程中心主任劉東表示,原有治理體系一方面造成了全球互聯(lián)網(wǎng)關(guān)鍵資源管理和分配極不均衡;另一方面,缺乏根服務(wù)器使各國抵御大規(guī)模“分布式拒絕服務(wù)”攻擊能力不足,為各國互聯(lián)網(wǎng)安全帶來隱患。
為了打破IPv4面臨的種種窘境,中國下一代互聯(lián)網(wǎng)工程中心領(lǐng)銜發(fā)起,聯(lián)合WIDE機構(gòu)(現(xiàn)國際互聯(lián)網(wǎng)M根運營者)、互聯(lián)網(wǎng)域名工程中心(ZDNS)等,于2013年聯(lián)合日本和美國相關(guān)運營機構(gòu)和專業(yè)人士發(fā)起“雪人計劃”,提出以IPv6為基礎(chǔ),建立面向新興應(yīng)用、自主可控的一整套根服務(wù)器解決方案和技術(shù)體系。在與現(xiàn)有IPv4根服務(wù)器體系架構(gòu)充分兼容基礎(chǔ)上,“雪人計劃”在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成25臺IPv6根服務(wù)器架設(shè),形成13臺原有根加25臺IPv6根的新格局。
最新統(tǒng)計數(shù)據(jù)顯示,截至2017年8月,25臺IPv6根服務(wù)器在全球范圍內(nèi)已累計收到2391個遞歸服務(wù)器的查詢,主要分布在歐洲、北美和亞太地區(qū),一定程度上反映出全球IPv6網(wǎng)絡(luò)部署和用戶發(fā)展情況。從流量看,IPv6根服務(wù)器每日收到查詢近1.2億次。
雪人發(fā)展面臨什么挑戰(zhàn)
鄔賀銓院士表示,“雪人計劃”是希望在IPv6的環(huán)境下,構(gòu)建25個根服務(wù)器,是一個企業(yè)在做的試驗,還不能說是中國放4個根服務(wù)器。IPv6為這種新的嘗試提供了機會,“雪人計劃”未來要真正成功,不能只是中國說了算,還得在國際上爭取更多國家的支持。建根服務(wù)器沒有太多困難,關(guān)鍵是現(xiàn)在13個根服務(wù)器互相同步數(shù)據(jù),IPv6的二十幾個根服務(wù)器之間以及與IPv4的13個根服務(wù)器之間同步數(shù)據(jù)。
陸峰表示,下一代互聯(lián)網(wǎng)工程中心其實是企業(yè)行為,但是企業(yè)行為服務(wù)了國家戰(zhàn)略,所以估計慢慢會納入到國家戰(zhàn)略,“雪人計劃”的推進有助于我國把控IPv6網(wǎng)絡(luò)關(guān)鍵基礎(chǔ)設(shè)施。而牽頭建設(shè)根域名服務(wù)器最大的難度是保障根域名服務(wù)器安全運行。根域名服務(wù)器是互聯(lián)網(wǎng)的心臟,其正常運行關(guān)系到整合互聯(lián)網(wǎng)的安全運行,是黑客攻擊特別是具備政府背景黑客攻擊的焦點,歷史上曾多次發(fā)生過根域名服務(wù)器遭受攻擊導(dǎo)致互聯(lián)網(wǎng)癱瘓的重要事件,保障根域名服務(wù)器的安全運行至關(guān)重要。
如何加速IPv6發(fā)展
近日,中共中央辦公廳、國務(wù)院辦公廳印發(fā)了《推進互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》,提出了規(guī)模部署IPv6的時間表。到2018年年末,市場驅(qū)動的良性發(fā)展環(huán)境基本形成,IPv6活躍用戶數(shù)達到2億,在互聯(lián)網(wǎng)用戶中的占比不低于20%;到2020年年末,市場驅(qū)動的良性發(fā)展環(huán)境日臻完善,IPv6活躍用戶數(shù)超過5億,在互聯(lián)網(wǎng)用戶中的占比超過50%;到2025年年末,我國IPv6網(wǎng)絡(luò)規(guī)模、用戶規(guī)模、流量規(guī)模位居世界第一位,網(wǎng)絡(luò)、應(yīng)用、終端全面支持IPv6。
目前中國申請IPv6的地址數(shù)在全球約排第二位,但是使用量不高,滲透率僅為0.39%。鄔賀銓表示,此前推動IPv6的難點主要在于它涉及整個產(chǎn)業(yè)鏈,而整個產(chǎn)業(yè)鏈之間互相觀望,各種借口和說辭,開始說終端沒能力,然后說運營商沒準備好,最后說沒內(nèi)容。而這是全產(chǎn)業(yè)鏈的推動,需要政府帶頭。
鄔賀銓提出,要通過多種方式來推動IPv6發(fā)展,要鼓勵運營商對IPv6的用戶和終端采取優(yōu)惠政策,優(yōu)先支撐IPv6的流量。只要有這個決心,推動并不難。《推進互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》中提出,政府網(wǎng)站和中央企業(yè)網(wǎng)站以及排名前五十的互聯(lián)網(wǎng)企業(yè)要帶頭使用IPv6。表面看,升級到IPv6需要一定的資金投入,但BATJ等企業(yè)自己也測算過,全面更新到IPv6對于他們來說并沒有多大的經(jīng)濟負擔。而且長遠來看,晚轉(zhuǎn)不如早轉(zhuǎn),在大數(shù)據(jù)應(yīng)用上IPv6更能把地址和用戶身份對應(yīng),可以更好地給定向用戶推送產(chǎn)品及宣傳廣告。
陸峰表示,加快部署IPv6是加速構(gòu)建我國網(wǎng)絡(luò)信息技術(shù)產(chǎn)業(yè)新生態(tài)的重要舉措。黨中央和國務(wù)院聯(lián)合發(fā)文推進IPv6部署,有利于我國發(fā)揮體制機制和大國大市場優(yōu)勢,充分調(diào)動黨、政、軍、民、產(chǎn)、學、研、用等各方力量和資源,加快構(gòu)建涵蓋技術(shù)、網(wǎng)絡(luò)、應(yīng)用、服務(wù)在內(nèi)的網(wǎng)絡(luò)信息技術(shù)產(chǎn)業(yè)新生態(tài),促進網(wǎng)絡(luò)信息技術(shù)自主創(chuàng)新、網(wǎng)絡(luò)基礎(chǔ)設(shè)施普及、網(wǎng)絡(luò)應(yīng)用融合創(chuàng)新、網(wǎng)絡(luò)服務(wù)繁榮發(fā)展,提高IPv6時代網(wǎng)絡(luò)安全自主可控和網(wǎng)絡(luò)服務(wù)原始創(chuàng)新能力,搶占IPv6時代網(wǎng)絡(luò)信息技術(shù)產(chǎn)業(yè)發(fā)展先機。
鄔賀銓在剛剛閉幕的世界互聯(lián)網(wǎng)大會上表示,中國比發(fā)達國家晚接入互聯(lián)網(wǎng)20年,是互聯(lián)網(wǎng)行業(yè)的后來者,雖然在互聯(lián)網(wǎng)產(chǎn)品和互聯(lián)網(wǎng)應(yīng)用上是大國,但我們的操作系統(tǒng)還是國外的,我們在核心技術(shù)上仍有差距,想要在IPv4環(huán)境下進行技術(shù)創(chuàng)新,中國幾乎沒有什么機會。但IPv6新的結(jié)構(gòu)預(yù)留了一些新技術(shù)空間,在新的空間下,我們跟發(fā)達國家起步差不多,是有機會的。