中兴通讯协助用户实现“IPv6随需而用”

2024-09-01 15:57

  近几年,国内各行业对建设需求日益增加,运营商、教育、科研、政府等都已经建设或者正在建设IPv6网络,正如CNGI是国内IPv6领域最重要的项目。CNGI:中国下一代互联网(Chinas Next Generation Internet)计划由中国政府牵头,该项目由原信产部、科技部、发改委、教育部、国务院信息化工作办公室、中国科学院、中国工程院和国家自然科学基金委员会八个部委联合发起并经国务院批准于2003年启动,CNGI是若干个IPv6网络的集合,包括电信、联通、移动三大运营商的IPv6网络,Cernet2第二代教育网等,其中电信、联通、移动三大运营商的IPv6网络,Cernet2第二代教育网的骨干网部分已初具规模,近两年IPv6驻地网的建设成为重点。

  中兴通讯是作为国内IPv6的先行者,首批通过了IPv6国际权威“IPv6 Ready Phase-2”金牌认证,全系列的数通产品支持IPv4/IPv6双协议栈,并成功助力中国电信中国联通、中国及第二代教育科研网Cernet2建设IPv6骨干网和IPv6驻地网。虽然IPv6还未大规模应用,但它的快速发展、逐步普及已经成为必然。中兴通讯依据几年的IPv6网络建设经验,总结出IPv6对各行业(如政府)的信息化有四点重要意义:

  其一,保护投资。中兴通讯的网络设备实现IPv6应用无须另行购买模块或软件,最大限度地保护用户投资。一个成熟的网络系统要具备先进性、前瞻性,要至少在3-5年时间不落后,ICANN(互联网名称与数字地址分配机构)预测3-5年时间IPv4地址将会枯竭,IPv6将逐步成熟商用。中兴通讯的全线的路由、交换产品支持IPv6,保证网络系统3-5年不落后。我们预测政府行业网络未来3-5年后将会从经历从IPv4到IPv6的迁移过程,中兴通讯的解决方案全线的支持为用户顺利迁移至IPv6网络奠定了技术基础,避免重复投资。

  其二,更高安全性。IPv6协议内置安全机制,并已经标准化。IPSec的主要功能是在网络层对数据分组提供加密和鉴别等安全服务,它提供了两种安全机制:认证和加密。认证机制使IP通信的数据接收方能够确认数据发送方的真实身份以及数据在传输过程中是否遭到改动。加密机制通过对数据进行编码来保证数据的机密性,以防数据在传输过程中被他人截获而失密;做为IPv6的一个组成部分,IPSec是一个网络层协议。它从底层开始实施安全策略,避免了数据传输(直至应用层)中的安全问题。但它只负责其下层的网络安全,并不负责其上层应用的安全,如Web、电子邮件和文件传输等。作为IPSec的一项重要应用,IPv6集成了虚拟专用网(VPN)的功能,使用IPv6可以更容易地、实现更为安全可靠的虚拟专用网。

  其三,提升社会安全性。随着IPv6的普及,每个上网终端和电子设备都会分配一个公网真实IP地址,这样会使记录、追踪非法言论、违法事件制造者或黑客变得更加容易,最大限度地体现了构建“可举证”网络的思路。对建设安定、团结的和谐社会提供了有力的科技保障。

  其四,有效提高网速。在国内IPv4地址稀缺的情况下,运营商、政府、高校、企业等广大用户往往要通过IP地址转换(NAT)实现Internet接入,这样地址转换设备(路由器或防火墙)及地址转换过程中的开销都会或多或少的影响网速,成为瓶颈。IPv6环境下,每个用户的上网设备都会分配一个公网IP,有效地解决了地址转换问题,可以在某种程度上有效地提高网速。

  当然,从IPv4到IPv6的过度,不是一朝一夕的事情,现在世界上99%的网络还是IPv4的。怎样在最大限度地保护现有投资的基础上实现平滑的IPv4/IPv6的过度,是用户、设备厂商和解决方案提供商要共同面对的问题,中兴通讯无疑是这方面的佼佼者。2009年2月在清华大学,教育部科学技术司组织了针对教育科研基础设施IPv6技术升级和应用示范项目的交换机产品IPv6综合测试。参与厂家有中兴、思科华为H3C锐捷、神码等国内外主流数据产品提供商,中兴通讯的ZXR10 8900、ZXR10 5900、ZXR10 3900A系列交换机参与了测试。在BGP4+、OSPFv3、IS-ISv6、6to4 tunnel、DHCP Snooping V6等几十个IPv6功能测试项中,中兴通讯综合排名第一,显示了IPv6领先的技术实力。

  最后,要强调的是,中兴通讯的全线双协议栈的,也就是说用户现在使用中兴通讯网络设备建设的IPv4网络,未来可以随时平滑过度到IPv4/IPv6双协议栈网络或者IPv6网络,无需用户升级硬件或者购买OS升级包,线随需而用”。

下一篇:IPv4与IPv6的区别是什么?
上一篇:刘东:构建开放数据空间网络
相关文章
返回顶部小火箭