在去年的雙十一上，天貓以2135億的成交額創(chuàng)下新紀錄。在那場大流量、高并發(fā)的網購中，很多人在無意間已成為首批IPv6的用戶。在雙十一期間，天貓全面支持IPv6。這是IPv6在國內互聯(lián)網領域***大規(guī)模實踐。

今年，騰訊要完成微信、QQ等業(yè)務的IPv6改造。阿里也對外聲明在2020年完成阿里IPv6生態(tài)建設。1月22日，京東云宣布已經完成包括云主機，原生容器，數(shù)據庫，負載均衡，IP高防等數(shù)十個產品和服務的IPv4/IPv6雙棧改造，且已經為京東商城服務提供IPv6支持。

如今，IPv6在國內的建設不斷深化，越來越多的企業(yè)加入進來，為IPv6網絡改造盡一份力。

[[257840]]

IP地址之荒

IPv4(Internet Protocol version 4)是互聯(lián)網協(xié)議的第四版，也是一個被廣泛使用并構成當今互聯(lián)網技術基石的協(xié)議。

我們所說的IP地址，是IP協(xié)議給網絡中的每臺計算機和其它設備都規(guī)定的一種地址。它就好像每家每戶的門牌一樣，唯一標識著接入互聯(lián)網的設備。如此，用戶得以高效方便地從數(shù)以億計的計算機中找準所需對象，在傳輸資料時不至于出現(xiàn)混亂。

之所以要用IPv6替換IPv4，主要原因在于IPv4所能提供的這種地址資源有限。IPv4的地址空間只有32位，分為四段，每段8位(***的地址只有255.255.255.255)。從理論上講，它能編址1600萬個網絡、40億臺主機。不過，實際應用中可用的網絡地址和主機地址的數(shù)目并不能達到這個數(shù)量。隨著物聯(lián)網高速增長，全球的物聯(lián)網設備已達上百億個，IPv4所能提供的地址空間顯然不夠，盡管動態(tài)IP及Nat地址轉換等技術對此進行了一些緩沖，但IPV4地址枯竭已成為不爭的事實。而要在未來實現(xiàn)“一物一地址，萬物皆在線”，更需要“取之不盡”的網絡地址資源。

IPv6與IPv4***的區(qū)別便在于此，其所能提供的網絡地址資源與IPv4不在同一個級別上。IPv6的地址有128位，分為八段，每段16位，故而可用地址大約有3.4×10^38個，這近乎是一個無上限的數(shù)量，即便是在網絡地址需求量巨大的物聯(lián)網時代，也無需擔心IPv6網絡地址數(shù)量問題。

IPv6不只在地址空間上有所升級，相比于IPv4，其在安全特性上也更勝一籌。傳統(tǒng)的網絡安全機制只建立在應用層，而IPv6可以實現(xiàn)IP層的安全，能夠對網絡層的數(shù)據進行加密并且對IP報文進行校驗。除此之外，當新的技術或應用需要時，IPv6可以允許協(xié)議進行擴充，使用新的選項來實現(xiàn)附加的功能;且IPv6還具有便捷的用戶接入，高效的網絡轉發(fā)等優(yōu)勢。總之，IPv6具備著滿足我們對未來物聯(lián)網的各種要求的特性。

逐步瓦解互聯(lián)網霸權

不可回避的一點是，從IPv4走向IPv6還為新增根服務器提供了機會。在IPv6的DNS體系中，數(shù)據幀結構可以安排25個IPv6根服務器，純IPv6根服務器取得根區(qū)文件后，也同樣可以解析IPv4。

我們知道，根服務器主要用來管理互聯(lián)網的主目錄。網頁瀏覽需要先解析網址域名，這意味著根域名服務器處于網絡瀏覽的***層級。

例如，硅谷動力官網的域名是：www.enet.com.cn，其中“cn”便是***域名，“com.cn”為二級域名，“enet.com.cn”是三級域名，“www.enet.com.cn”是主機名。

我們在訪問這一網站時，需要將域名翻譯成IP地址(比如61.135.169.125)才能找到對應的服務器。在解析這些域名的過程中，需要域名服務器。域名服務器分為本地域名服務器(簡稱本地服務器)和根域名服務器(簡稱根服務器)。其中，像“cn”等這種屬于國家或地區(qū)的***域名，其對應的IP地址由根服務器保存解析數(shù)據。

因此，擁有根服務器便擁有了解析***域名的權限。更進一步，擁有根服務器的國家，可以屏蔽掉一些國家的***域名，這就等于在一定程度上控制了別國的網絡自主權。

一言以蔽之，根服務器是國際互聯(lián)網最重要的戰(zhàn)略基礎設施，是國際互聯(lián)網的樞紐、核心。

但是，由于歷史因素以及當初構建根服務器時的設計能力，這種控制權被牢牢掌握在美國人手里。因此，我們現(xiàn)在看到的是，IPV4所有根服務器均由美國政府授權的ICANN(互聯(lián)網域名與號碼分配機構)統(tǒng)一管理，負責全球互聯(lián)網域名根服務器、域名體系和IP地址等的管理。IPV4在全世界只有13臺根域名服務器，美國除了擁有世界上唯一一臺主根服務器以外，還包攬了9臺輔根服務器，另外的3臺分別在歐洲(英國、瑞典)與日本。而中國作為全球互聯(lián)網用戶數(shù)最多的國家，沒有自主可控的根服務器。

2003年伊拉克戰(zhàn)爭期間，美國政府就曾終止對伊拉克國家項級域名“IQ”的解析，致使所有以“IQ”為后綴的網站瞬間從互聯(lián)網上消失。2004年4月，由于與美國發(fā)生分歧，利比亞***域名“LY”突然癱瘓，利比亞在互聯(lián)網世界里消失了4天。

這兩個事件足見主根服務器的厲害之處。

互聯(lián)網是人類共有的且自由的虛擬空間，應是無國界的，不屬于任何一個主權國家，世界各國都有共同參與互聯(lián)網治理的權利。

基于此，2015年6月23日，基于全新技術架構的全球下一代互聯(lián)網(IPv6)根服務器測試和運營實驗項目——“雪人計劃”正式啟動。這是由CFIEC(中國下一代互聯(lián)網工程中心)領銜發(fā)起的項目，面向全球招募25個根服務器運營志愿單位，共同對IPv6根服務器運營、域名系統(tǒng)安全擴展密鑰簽名和密鑰輪轉等方面進行測試驗證。

在與現(xiàn)有IPv4根服務器體系架構充分兼容基礎上，“雪人計劃”于2017年11月28日已在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成了25臺IPv6根服務器的架設，形成了13臺原有根加25臺IPv6根的新格局。其中，中國部署了4臺(1主3輔)，打破了中國過去沒有根服務器的困境。

要真正實現(xiàn)全球互聯(lián)網的多邊共治還有很多工作要做，但推進IPv6代替IPv4，對推動創(chuàng)建公平合理、互利共贏的互聯(lián)網治理新體系無疑邁出了重要的一步。

從IPv4到IPv6并非一步之遙

2011年IANA(互聯(lián)網數(shù)字分配機構)宣布全球IP地址分配殆盡，2012年6月6日，國際互聯(lián)網協(xié)會舉行了世界IPv6啟動紀念日，這一天，全球IPv6網絡正式啟動，多家知名網站，如Google、Facebook和Yahoo等，于當天全球標準時間0點(北京時間8點整)開始***性支持IPv6訪問。之后，全球IPv6發(fā)展進入快車道，IPv6用戶和流量持續(xù)增長。

根據東鑫科技研究發(fā)布的數(shù)據，截止至2018年6月，全球互聯(lián)網民數(shù)34.7億，其中IPv6用戶數(shù)5.6億，占比15.25%。但，中國IPv6用戶接入率僅位列第72位(2.548%)。

11月，由國家下一代互聯(lián)網產業(yè)技術創(chuàng)新戰(zhàn)略聯(lián)盟發(fā)布的中國首份IPv6業(yè)務用戶體驗監(jiān)測報告顯示：移動寬帶IPv6普及率為6.16%，IPv6覆蓋用戶數(shù)為7017萬戶，IPv6活躍用戶數(shù)僅有718萬戶，這與國家規(guī)劃部署的目標還有較大距離。

IPv6并非是近幾年才提出的新興技術，它最早可以追溯到1992年的白皮書。2003年1月22日，IETF(互聯(lián)網工程任務組)發(fā)布了IPv6測試性網絡，測試如何將IPv4網絡向IPv6網絡遷移。

應該說IPv6由來已久，我國即便提出了“雪人計劃”，對IPv6也早有布局，但實際上IPv6取代IPv4之路頗具道阻且長的意味。

從IPv4到IPv6并非一步之遙，須逐步過渡，其中就需要二者共存的策略和過渡技術，一般有三種：雙棧技術、隧道技術和NAT64技術。這三種轉換技術各有千秋，也各有缺陷。雙棧技術不僅應用麻煩(需要IPv4和IPv6地址一一對應)，還無法實現(xiàn)IPv6之間的互聯(lián);隧道技術雖能實現(xiàn)與IPv6的互聯(lián)，但有很大的安全風險，IPv6暴露在公網下，隨時有被劫持的可能，同時其隧道的配置、維護也較為麻煩。相比前兩者，NAT64技術的應用則更為困難。

在運營商的網絡基礎設施設備方面，網絡的改造需要投入巨資，且在短期內無法得到很大的回報。此外，IPv6的優(yōu)勢除了在硬件設備制造商上體現(xiàn)得比較明顯外，產業(yè)鏈中的其他環(huán)節(jié)則很難感知。對于很多企業(yè)而言，運行IPv6網絡的應用時，其用戶體驗很難與IPv4有所區(qū)分，許多企業(yè)在平衡成本與收益之間往往會猶豫不決。目前，在國內用戶量排名前50的商業(yè)網站和主流移動APP應用中支持IPv6并不多。相比之下，國外不少企業(yè)積極性更強，蘋果公司在IPv6的應用上就已經提出了強制性的要求。因此，我國在網絡應用層面，推廣IPv6的動力也明顯不足。

還有一項神奇的技術也為IPv6取代IPv4增添了阻力。在解決IP地址不夠用的問題上，其實人們已經發(fā)揮出了聰明才智——利用NAT技術(網絡地址轉換)來緩解IP地址資源的緊張，這是一種通過使用少量的公有IP 地址代表較多的私有IP 地址的方式，中國也因此成功創(chuàng)造出了世界上***的私網。

NAT的出現(xiàn)幾乎使IPv4起死回生。不過，這只是暫時性的解決方式，IPv6才是未來的必由之路。但由于NAT技術尚能解決IPV4的難題，人們或多或少會像溫水里的青蛙一樣，安于當下暫時的舒適，推進IPv6的勁頭便沒那么足了。

IPv6的部署是一項龐大而艱巨的系統(tǒng)工程，并不是只要網絡層面有這個技術能力就可以了，它涉及全產業(yè)鏈的各個環(huán)節(jié)，需要整個產業(yè)鏈的企業(yè)和各個部門的共同努力。

跟不上發(fā)展大潮才是***的成本

隨著政府積極大力的推進，我國相關部署工作目前已取得階段性進展。三大基礎電信企業(yè)全國30省移動寬帶接入(LTE)網絡均完成了端到端IPv6改造;骨干網設備已全部支持IPv6;截至2018年11月，基礎電信企業(yè)分配IPv6地址的LTE和固定寬帶接入網絡用戶總數(shù)超8.65億。

當下，擁有巨大用戶流量的企業(yè)需要起到中堅作用。BATJ四家企業(yè)都成立了IPv6工作組，并制定了相應規(guī)劃。

百度將在2019年完成主要租戶、網絡支持雙棧協(xié)議，在2020年完成所有的改造工作。

阿里的總體規(guī)劃是全面布局，包括從邊緣層、網絡側到數(shù)據中心，從接入網、廣域網到城域網，以及對數(shù)據中心雙棧的支持。截至去年年底，阿里已經為超過2000萬用戶提供IPv6服務，成為國內首家率先進行IPv6超大規(guī)模應用的科技公司。

騰訊的部署為“三步走”：2018 年IPv4為主、IPv6 兼容;2020年逐步完成端到端的 IPv6 改造，此時 IPv6 和 IPv4 能夠同時并行在云上;在2022年左右，中國互聯(lián)網 IPv6 的訪問和流量比例逐漸增大，底層核心向 IPv6 完全過渡。

京東承諾2020年能完成完整的IPv6生態(tài)建設。

如今，越來越多的互聯(lián)網公司都在著重展示自己“技術驅動”的一面，但技術驅動一定是以國家的導向和世界發(fā)展趨勢為著力點的，而非局限于自身的成本和收益固步自封。“與世隔絕”、跟不上發(fā)展大潮才是***的成本。正如京東集團CTO張晨說的那樣：“IPv6不僅是互聯(lián)網發(fā)展的必然路徑，也是中國互聯(lián)網技術及相關應用成長的有利契機。”

自主創(chuàng)新不等同于閉門造車，融入世界發(fā)展大潮，在競爭中尋求進步和發(fā)展才真正有益于自身發(fā)展。對企業(yè)而言，IPv6的建設正是如此。