哪些技術問題困擾IPv6前行

2019-11-03 09:10:50

字體：大中小

來源：轉載

供稿：網友

　　ipv6雖然較之IPv4有了極大的飛躍，但仍有一些技術問題解決得不夠徹底，以至于成為困擾IPv6甚至是NGN發展的因素。蔣林濤認為，這些問題主要表現在三個方面。

服務質量

　　蔣林濤認為，IP網的QoS是一個極大的問題，也是至今IP網中解決得最不理想的問題，甚至阻礙了IP網的發展，必須盡快解決。

　　從協議角度說，IPv4考慮到了QoS問題，它的TOS字段就是用于區分服務類型，并以此來提供不同的服務。遺憾的是，IP網的設計者將IP網定義為一個“盡力而為”地提供傳輸服務的網，因而不能提供對不同類型的業務進行分類服務的手段。在實際網絡中，網絡設備甚至不對TOS作任何處理。當然，由于TOS 字段是在IP報頭之中，對TOS的處理也是一個不小的開銷。

　　IPv6對QoS的考慮主要是設定了通信流類型（8bit）和數據流標記（20bit）。當然，這28 bit只是用來指示特定的數據流，真正的QoS實現還需要網絡設備采用特定技術。從本質上看，IPv6的28bit與IPv4的6bit TOS的用途是類似的。蔣林濤表示，對IP網來說，特別是在傳輸成本大大下降的今天，是否有必要引入數據流標記，是一個十分值得商榷的問題。

　　蔣林濤表示，IP電信網的業務需求是：要求IP網能提供與傳統電信網相同的QoS。QoS對電信網來說是極為重要的，決不是可有可無、無關大局的。而且，網絡的QoS也不可能用無限的帶寬來實現。NGN需要新一代的QoS技術，IPv6在QoS方面尚需改善。

安全性

　　安全問題是IP網中永遠存在的問題。當然，它與IP網的網絡協議有關，更重要的是與IP網的管理機制有關。從本質上講，基于分組交換技術的網絡，其安全強度是類似的。但業界一致認為，X.25網的安全性大大優于IP網，其真正的原因在于網絡的管理機制，而不是協議機制。比如，在X.25網中，網絡設備要對源地址進行嚴格檢查，凡是與源地址不符的分組將會被拋棄，源地址與接入端口是嚴格綁定的。這樣一來，X.25網的安全性確實會好得多。IP網沒有這些管理機制，這可能是造成IP網安全問題的原因。當然，X.25網與IP網不能簡單類比，IP網中的情況要復雜得多。

　　IPv6對安全性有周密的考慮。IPSec最初是專門為IPv6設計的，有了IPSec的配合，IPv6的安全性的確大為改善，它已經有能力提供用戶與用戶之間端到端的安全性。從網絡提供者來說，做到這一點已經足夠了。但是，由于種種原因，IPv6遲遲不能推廣使用。盡管IPSec是伴隨IPv6誕生的，但從目前來看，它已無特色可言。當然，從使用方面看，由于在IPv6中有專用的安全報頭，依然會比IPv4方便。

技術理念上的沖突

　　蔣林濤認為，電信界與計算機界的技術理念是不相同的：電信網是提供商業服務的，它所提供的電信服務是一種商品，因而它既要保證QoS，又要有足夠的安全性、可靠性，還要確保售后服務的能力，同時，網絡還必須有很強的可管理性和可維護性；Internet 則不同，它的主要任務是實現計算機互聯，用戶在此基礎上可以獲得一些服務，而且，這種服務不是運營商提供的，網絡只是“盡力而為”地提供傳輸服務，無QoS保證，無售后服務保證，安全問題也是由用戶自行解決。

　　正是由于這種技術理念上存在的巨大差距，電信級IP網決不是簡單地將現有的Internet使用的IP技術照搬過來，在網絡節點設備上做一些冗余備份，以增加網元設備的穩定性就萬事大吉了，而是必須對IP網進行徹底的變革。蔣林濤認為，電信網與IP網在技術上各有長處，應相互學習，以獲得最佳的技術方向。目前的問題是技術協調相當困難，從而阻礙了相關技術的發展。

摘自《計算機世界報》

上一篇：讓WLAN用戶實現全球漫游

下一篇：寬帶接入技術掃描