淺析IPv6在企業(yè)轉型中的應用與建議
2020-06-13 來(lái)自: 陜西印象信息技術(shù)有限公司 瀏覽次數:3187
隨著(zhù)企業(yè)數字化轉型進(jìn)程的不斷加快,企業(yè)建設實(shí)施了大量的基礎設施,云計算、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等各類(lèi)基礎設施的建設對網(wǎng)絡(luò )地址的需求量非常大。IPv6的使用,不僅能解決互聯(lián)網(wǎng)網(wǎng)絡(luò )地址資源數量有限的問(wèn)題,而且也解決了多種接入設備連入互聯(lián)網(wǎng)的障礙,有效地滿(mǎn)足了萬(wàn)網(wǎng)互聯(lián)、萬(wàn)網(wǎng)融合的需求,是建設數字企業(yè)、智慧企業(yè)的重要技術(shù)前提。
一、IPv6的需求背景
目前,我國已擁有為數眾多的網(wǎng)民與龐大的互聯(lián)網(wǎng)經(jīng)濟體系,截至2017年底,我國網(wǎng)民規模已達7.7億,占到世界網(wǎng)民總數的五分之一以上。我國互聯(lián)網(wǎng)相關(guān)經(jīng)濟規模在整體GDP中占比高達6.9%,已排世界第二。與世界其他***相比,我國互聯(lián)網(wǎng)用戶(hù)具有具年輕化、移動(dòng)化等特性,具有非常龐大的網(wǎng)絡(luò )應用需求。當前,IPv4地址因地址資源有限,面臨著(zhù)即將耗盡的風(fēng)險,已成為制約世界互聯(lián)網(wǎng)快速發(fā)展的重要因素。
TCP/IP協(xié)議族是互聯(lián)網(wǎng)協(xié)議發(fā)展的基石,是規范互聯(lián)網(wǎng)分組信息交換和路由的關(guān)鍵協(xié)議。IPv6是第六代互聯(lián)網(wǎng)協(xié)議的縮寫(xiě),是IETF設計的用于替代IPv4的下一代IP協(xié)議,與IPv4相比具有更大的地址空間、更小的路由表、增加了組播和對流支持、自動(dòng)配置、更高的安全性、允許擴充、***的頭部格式等優(yōu)點(diǎn),不僅能解決網(wǎng)絡(luò )地址資源數量的問(wèn)題,而且也能很好地解決多種接入設備連入互聯(lián)網(wǎng)的障礙,是網(wǎng)絡(luò )空間發(fā)展不可逾越的階段,是下一代互聯(lián)網(wǎng)的基礎,開(kāi)拓了互聯(lián)網(wǎng)進(jìn)一步發(fā)展的空間,也為互聯(lián)網(wǎng)安全管理創(chuàng )造了機會(huì )。
二、IPv6的轉換技術(shù)應用
我國企業(yè)信息化發(fā)展水平極不平衡,一部分企業(yè)已邁入智慧企業(yè)、數字企業(yè)行列,一部分企業(yè)建設了網(wǎng)絡(luò )與信息系統,基本實(shí)現了信息化,但還有一部分企業(yè)信息化處于起步階段,信息系統較少,技術(shù)力量極其薄弱。我國企業(yè)在長(cháng)期的信息化建設和實(shí)踐過(guò)程中,深度應用IPv4,各種網(wǎng)絡(luò )設備、軟硬件系統等都基于IPv4地址對外提供服務(wù),因此IPv6不可能立刻替代IPv4,在相當一段時(shí)間內IPv4和IPv6會(huì )共存在一個(gè)環(huán)境中。要提供平穩的轉換過(guò)程,使得對現有的使用者影響小,就需要有良好的轉換機制。
1. IPv4/IPv6雙線(xiàn)技術(shù)
雙棧機制就是使IPv6網(wǎng)絡(luò )節點(diǎn)具有一個(gè)IPv4棧和一個(gè)IPv6棧,以便同時(shí)支持IPv4和IPv6協(xié)議。IPv6和IPv4是功能相近的網(wǎng)絡(luò )層協(xié)議,兩者都應用于相同的物理平臺,并承載相同的TCP或UDP協(xié)議,如果一臺主機同時(shí)支持IPv6和IPv4協(xié)議,那么該主機就可以和僅支持IPv4或IPv6協(xié)議的主機進(jìn)行通信。
2. 隧道技術(shù)
該技術(shù)是將IPv6數據包作為數據封裝在IPv4數據包里,使IPv6數據包能在已有的IPv4路由器上傳輸的機制。隧道對于源站點(diǎn)和目的站點(diǎn)是透明的,在隧道的入口處,路由器將IPv6的數據分組封裝在IPv4中,該IPv4分組的源地址和目的地址分別是隧道入口和出口的IPv4地址,在隧道出口處,再將IPv6分組取出轉發(fā)給目的站點(diǎn)。IPV6主機之間通信可忽略隧道的存在,隧道只起到物理通道作用。
3. 地址轉換技術(shù)
網(wǎng)絡(luò )地址轉換技術(shù)是將IPv4地址和IPv6地址分別看作內部地址和全局地址,或者相反。內部的IPv4主機要和外部的IPv6主機通信時(shí),在NAT服務(wù)器中將IPv4地址變換成IPv6地址,服務(wù)器維護一個(gè)IPv4與IPv6地址的映射表。反之,當內部的IPv6主機和外部的IPv4主機進(jìn)行通信時(shí),則IPv6主機映射成內部地址,IPv4主機映射成全局地址。
三、我國企業(yè)應用IPv6的建議
隨著(zhù)我國企業(yè)數字經(jīng)濟的快速發(fā)展,IPv6部署應用將為企業(yè)數字化轉型提供了機遇。IPv6推進(jìn)工作與我國推進(jìn)產(chǎn)業(yè)升級、建設數字經(jīng)濟同步開(kāi)展,這是企業(yè)經(jīng)營(yíng)生產(chǎn)與互聯(lián)網(wǎng)、大數據、人工智能深度融合的難得的機會(huì ),隨著(zhù)大型數據中心、CDN、云計算、5G都轉向IPv6,企業(yè)如仍采用IPv4,將影響企業(yè)對這些資源的訪(fǎng)問(wèn)和利用。在現階段,特別是我國大多數企業(yè)仍使用IPv4的情況下,提出如下建議。
1. 積極開(kāi)展IPv6技術(shù)研究及應用
加快IPv6在企業(yè)網(wǎng)站、電子郵箱、生產(chǎn)管理系統、企業(yè)內部網(wǎng)絡(luò )的部署和應用,升級現有網(wǎng)絡(luò )設備、軟硬件及業(yè)務(wù)應用系統,以實(shí)現對IPv6的支持,逐步使企業(yè)的經(jīng)營(yíng)發(fā)展、生產(chǎn)管理等過(guò)程信息化全部滿(mǎn)足IPv6需求。
2. 采用分階段分步驟的策略進(jìn)行實(shí)施
先期可以以網(wǎng)站、公共服務(wù)平臺等為試點(diǎn),比較分析協(xié)議轉換、隧道技術(shù)、雙棧等技術(shù)優(yōu)缺點(diǎn),摸索部署實(shí)施經(jīng)驗,在不影響現有網(wǎng)絡(luò )的基礎上,逐步找到一個(gè)適合企業(yè)特點(diǎn)的IPv6實(shí)施應用解決方案。
3. 加快技術(shù)積累和人才儲備
IPv6作為一個(gè)新的網(wǎng)絡(luò )協(xié)議,涉及新的地址類(lèi)型、協(xié)議、技術(shù)和安全特點(diǎn),要求企業(yè)加強對相關(guān)技術(shù)的積累,加強對技術(shù)人才的培養和培訓,在數字技術(shù)與企業(yè)業(yè)務(wù)深度融合的同時(shí),關(guān)注IPv6應用,為企業(yè)創(chuàng )新和轉型升級奠定基礎。
四、結語(yǔ)
隨著(zhù)網(wǎng)絡(luò )進(jìn)入IPv6時(shí)代,網(wǎng)絡(luò )信息技術(shù)將加速創(chuàng )新變革,信息基礎設施將快速演進(jìn)升級。IPv6將加快信息化與工業(yè)化的融合,支撐工業(yè)互聯(lián)網(wǎng)的發(fā)展,推動(dòng)傳統產(chǎn)業(yè)升級轉型。我國企業(yè)應抓住這一歷史機遇,以創(chuàng )新應對挑戰,加快推進(jìn)IPv6部署應用,構建高速、智能、便捷的下一代互聯(lián)網(wǎng)。