华为危峰：华为推动IPv6产业链成熟商用(2)

第四，从信息安全来看，私有和动态IP地址容易造成安全问题。网络入侵/攻击(包括木马)、网络欺诈、恶意发布虚假信息等网络信息安全问题，大多都是钻IP地址隐藏、无法有效追查的空子，给社会造成了巨大的损失，也给净化网络环境带来了相当大的管理难度。

“互联网产业成长的挑战是地址资源不够用，而由于资源稀少和快速增长的双重压力，中国解决资源短缺的需求更为迫切。可以说世界性的互联网发展难题，中国将不可避免地最先遇到，互联网产业把中国推到了时代的前沿。”危峰说。

向IPv6演进需要业务、终端、网络协同发展

我国从2003年就启动了“中国下一代互联网示范工程(CNGI)”。2004年，中国IPv6骨干网之一CERNET2开通，目前已成为全世界流量最大的IPv6网络之一。此外，中国电信、中国移动、中国联通均已经开展了大量的IPv6测试、试点及试商用的工作。

目前，终端因规模庞大、总体成本高的原因改造困难;另一方面IPv6终端较少。而在业务方面，困扰整个互联网的一大难题就是大量互联网服务商仍是基于IPv4提供服务。

危峰认为， “我们要看到终端和业务互为牵制的一面，没有领先的终端就难以产生创新的应用，而没有创新的应用也就难以为IPv6特色业务的开发和规模商用提供有效平台，整个产业链也难以迈入良性循环。在向IPv6演进的过程中，业务、终端与网络边缘三个方面需要重点推动。”

此外，网络骨干层面及城域层面IPv6演进相对成熟，网络边缘设备涉及到相对复杂的用户管理、安全、业务感知等功能，且一定数量现网设备不具备软件升级支持IPv6的能力，需要重点考虑。

建议分步骤全方位演进 布局热点应用

针对上述三大问题，危峰也分别提出了针对性的建议。

首先，从业务层面，危峰建议对消耗大量地址的宽带接入业务、消耗地址且相对封闭的IPTV、相对简单的政企专线、以及有利于推动IPv6业务发展的互联网应用业务优先进行IPv6演进，对于物联网及移动互联网业务，考虑到产品链的成熟度，放在演进第二阶段重点考虑。

其次，终端是IPv6演进的重要环节。危峰建议，在目前已经有家庭网关及机顶盒支持双栈的情况下，下一阶段重点应研究推出物联网及移动终端，出于实现难度及成本的考虑，这两种类型终端可能以IPv6单栈方式出现。

最后，在网络层，危峰表示，DNS、AAA等支撑系统需要在第一阶段能够通过IPv4提供IPv6服务，第二阶段通过双栈方式提供IPv6服务。对于骨干网络，非MPLS网络采用双栈，MPLS网络采用6PE/6VPE方式支持IPv6承载。城域网络在演进初期采用双栈方式引入IPv6服务，第二阶段考虑能够NAT444/DS-Lite技术解决IPv4地址紧缺的问题。接入网首先需要支持IPv6感知，实现IPv6透传，第二阶段需要支持IPv6感知，实现对IPv6安全、组播等业务的支持。

危峰还在发言中指出，政府应加大投入并确立相关规范，产业链各方则应精诚合作，通过国家重大专项和示范工程深化IPv6技术与应用的创新，通过移动宽带、三网融合、物联网、电子政务等新热点中推动IPv6在新领域的应用，最终实现产业链的共同和谐发展。此前，欧美等发达国家均将IPv6地址部署提升到国家战略的层面，成立专门的政府工作小组推进相关工作。

危峰表示华为作为业界领先的通信设备提供商，包括业务、网络、终端各个层面设备均已端到端支持IPv6，并在全球实现商用部署。华为将与政府、运营商及产业链全力配合，共同推动向IPv6下一代互联网的发展。