堅定不移推進IPv6規(guī)模部署加快互聯(lián)網(wǎng)升級演進

張濤

《推進互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃》發(fā)布一年來，政府部門、相關(guān)企事業(yè)單位和科研機構(gòu)等積極響應(yīng)，紛紛制定具體的落地實施方案和工作計劃，加快IPv6升級改造，我國IPv6規(guī)模部署工作呈現(xiàn)加速發(fā)展態(tài)勢。為及時總結(jié)我國IPv6發(fā)展?fàn)顩r、探討IPv6發(fā)展前景，2018年12月21日，推進IPv6規(guī)模部署專家委員會在北京召開了“中國IPv6產(chǎn)業(yè)發(fā)展研討會”。專家委部分委員，以及來自高校、科研機構(gòu)、基礎(chǔ)電信企業(yè)、互聯(lián)網(wǎng)企業(yè)的領(lǐng)導(dǎo)和代表共20余人參加了本次論壇。專家委秘書長、中國信通院副院長王志勤在會上做了關(guān)于“中國IPv6發(fā)展?fàn)顩r”的報告。

會議由專家委主任鄔賀銓院士主持。鄔賀銓院士指出，2018年是我國改革開放40周年，在改革開放的大環(huán)境下，中國互聯(lián)網(wǎng)經(jīng)過20多年的發(fā)展取得了舉世矚目的成就，深入到了人們生產(chǎn)、生活的方方面面，極大地促進了經(jīng)濟發(fā)展和社會進步。當(dāng)前，全球互聯(lián)網(wǎng)正處在加速升級演進的進程中，我國互聯(lián)網(wǎng)發(fā)展面臨難得的創(chuàng)新發(fā)展機遇。與會專家圍繞下一代互聯(lián)網(wǎng)發(fā)展態(tài)勢、我國IPv6發(fā)展情況、IPv6標(biāo)準與知識產(chǎn)權(quán)問題、IPv6安全問題以及IPv6規(guī)模部署的下一步工作等議題進行了深入研討，對一些與IPv6相關(guān)的模糊認識進行了澄清。

一、以IPv6為起點發(fā)展下一代互聯(lián)網(wǎng)是全球共識，我國IPv6規(guī)模部署取得重大進展

與會專家認為，IPv6是目前全球唯一公認的下一代互聯(lián)網(wǎng)商用解決方案，是互聯(lián)網(wǎng)升級演進不可逾越的階段，以IPv6為起點發(fā)展下一代互聯(lián)網(wǎng)是國際共識。2016年，互聯(lián)網(wǎng)數(shù)字分配機構(gòu)（IANA）已向互聯(lián)網(wǎng)工程任務(wù)組（IETF）提出建議，要求新制定的國際互聯(lián)網(wǎng)標(biāo)準只支持IPv6，不再兼容IPv4，鼓勵互聯(lián)網(wǎng)向IPv6單棧演進。美歐等國均加快IPv6規(guī)模部署，全球IPv6部署進入了快車道。

最近網(wǎng)上有個別輿論認為經(jīng)過十多年的過渡實踐，美國發(fā)現(xiàn)重建一張IPv6網(wǎng)絡(luò)的成本太大、安全陷阱過多并且有技術(shù)協(xié)議不成熟等問題，美軍和美國政府從2011年起停滯了IPv6過渡計劃，認為中國發(fā)展IPv6是在堅持美國已經(jīng)放棄的錯誤方向。專家認為這種觀點是完全錯誤的，毫無事實依據(jù)。互聯(lián)網(wǎng)起源于美國，美國一直視互聯(lián)網(wǎng)為國家的核心戰(zhàn)略并重視IPv6發(fā)展。2012年7月，美國政府更新《政府IPv6應(yīng)用指南/規(guī)劃路線圖》，明確要求到2012年末，政府對外提供的所有互聯(lián)網(wǎng)公共服務(wù)必須支持IPv6，到2014年末，政府內(nèi)部辦公網(wǎng)絡(luò)全面支持IPv6。此外，美國政府還建立了USGv6發(fā)展監(jiān)測項目，長期對政府、高校、企業(yè)網(wǎng)站和DNS的IPv6改造進程進行監(jiān)測。當(dāng)前，美國IPv6地址申請量位居全球第一，IPv6用戶比例突破42 %，達到1.22億，其中Verizon Wireless和T-Mobile USA IPv6用戶數(shù)均超過70 %；AT&T IPv6用戶數(shù)超過50 %。Facebook，Google，Tritter，Youtube和Linkin等主流的商業(yè)網(wǎng)站全面支持IPv6，蘋果應(yīng)用商店要求APP必須支持IPv6-Only標(biāo)準協(xié)議的規(guī)定。近年來，全球IPv6商用化進程明顯加速，IPv6用戶增幅年均超過100 %，步入市場驅(qū)動發(fā)展的快車道。

IPv6相對IPv4可以提供海量的網(wǎng)絡(luò)地址，能夠滿足物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)對于地址的需求，可以解決全球互聯(lián)網(wǎng)面臨的網(wǎng)絡(luò)地址耗盡的突出問題；同時，IPv6在協(xié)議上預(yù)留了廣闊的創(chuàng)新空間，為互聯(lián)網(wǎng)長期升級演進提供了新的基礎(chǔ)平臺。以IPv6為起點不斷融合網(wǎng)絡(luò)新技術(shù)、不斷提升互聯(lián)網(wǎng)承載能力和服務(wù)水平和不斷培育新應(yīng)用、新業(yè)態(tài)，已經(jīng)成為全球下一代互聯(lián)網(wǎng)發(fā)展的核心方向，也是當(dāng)前解決我國網(wǎng)絡(luò)地址短缺問題、支撐我國互聯(lián)網(wǎng)升級演進的唯一正確路徑。

黨中央、國務(wù)院高度重視我國下一代互聯(lián)網(wǎng)的發(fā)展，2017年11月，中共中央辦公廳、國務(wù)院辦公廳印發(fā)了《推進互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃》（以下簡稱《行動計劃》），明確提出了未來5 ～10年我國基于IPv6的下一代互聯(lián)網(wǎng)發(fā)展的總體目標(biāo)、路線圖、時間表和重點任務(wù)。推進IPv6規(guī)模部署工作一年來，在各部委的指導(dǎo)下，各地、各部門、各相關(guān)企業(yè)密切配合并且務(wù)實推進，IPv6規(guī)模部署工作取得了積極進展，成效顯著。一是網(wǎng)絡(luò)設(shè)施的IPv6改造取得了階段性成果，三大基礎(chǔ)電信企業(yè)全國30省移動寬帶接入（LTE）網(wǎng)絡(luò)均已完成端到端IPv6改造并開啟IPv6業(yè)務(wù)承載功能，骨干網(wǎng)設(shè)備已全部支持IPv6，中國電信、中國移動和中國聯(lián)通分別完成29個省、30個省和26個省的城域網(wǎng)改造，全國13個骨干直聯(lián)點中有5個直聯(lián)點開通了IPv6互聯(lián)互通，國際出入口IPv6總帶寬達到100 Gbps，三大基礎(chǔ)電信企業(yè)的遞歸服務(wù)器全部完成雙棧改造，并全面支持IPv6地址解析，截至2018年11月，基礎(chǔ)電信企業(yè)已分配IPv6地址的LTE和固定寬帶接入網(wǎng)絡(luò)用戶總數(shù)超過8.65億；二是政府和央企發(fā)揮示范帶頭作用，重點互聯(lián)網(wǎng)應(yīng)用的IPv6升級進一步提速。截至2018年11月，中國大陸93家省部級政府網(wǎng)站中可通過IPv6訪問的網(wǎng)站共有63家，占比為67.7 %，97家中央企業(yè)網(wǎng)站中可通過IPv6訪問的網(wǎng)站有92個，占比為94.8 %，同時，互聯(lián)網(wǎng)企業(yè)對于IPv6升級改造的積極性和主動性進一步增強，國內(nèi)用戶量排名前50位的商業(yè)網(wǎng)站及應(yīng)用均制定了較明確的升級改造方案，大部分典型的互聯(lián)網(wǎng)應(yīng)用于年底前完成改造任務(wù)；三是支撐IPv6發(fā)展的產(chǎn)業(yè)環(huán)境趨于成熟。總體上看，初步形成了政企聯(lián)動、高效協(xié)同和多方參與，網(wǎng)絡(luò)、應(yīng)用和終端協(xié)同推進的良好發(fā)展局面。

二、中國互聯(lián)網(wǎng)是中國人自主建設(shè)與管理的，國內(nèi)互聯(lián)網(wǎng)管理屬于我國的主權(quán)范疇

（1）有人認為互聯(lián)網(wǎng)起源于美國，中國互聯(lián)網(wǎng)是美國互聯(lián)網(wǎng)的一部分，中國互聯(lián)網(wǎng)的管理和運行受到美國的控制。例如，中國IP地址需要從美國租用，“中國每年租500億個地址需向美國交4 150億美元”；中國的域名訪問要經(jīng)過美國的根服務(wù)器，中國用戶對互聯(lián)網(wǎng)的每次訪問都要經(jīng)過美國的監(jiān)控。

與會專家認為，雖然互聯(lián)網(wǎng)起源于美國，但是互聯(lián)網(wǎng)的輝煌是全世界網(wǎng)民和學(xué)術(shù)界、產(chǎn)業(yè)界共同努力的結(jié)果，互聯(lián)網(wǎng)是全球公共基礎(chǔ)設(shè)施，是全人類的共同財富，不是美國的私有財產(chǎn)。中國互聯(lián)網(wǎng)是由中國人自主建設(shè)、運營和管理的，中國互聯(lián)網(wǎng)和美國互聯(lián)網(wǎng)均是全球互聯(lián)網(wǎng)的重要組成部分，相互之間是互聯(lián)互通的關(guān)系，沒有隸屬關(guān)系。中國互聯(lián)網(wǎng)不受美國控制和管理，各國互聯(lián)網(wǎng)管理屬于本國主權(quán)范疇，這是國際社會的普遍共識，得到了聯(lián)合國全球信息峰會成果文件的確認。

IP地址由ICANN及五大區(qū)域性互聯(lián)網(wǎng)注冊機構(gòu)來分配，按照先到先得、按需分配的原則來分配，一次性收取很少量的費用，并不會每年產(chǎn)生巨額租賃費用；另外，全球IPv4地址一共只有43億個左右，根本不存在500億個地址，上述說法缺乏基本的事實依據(jù)。根域名服務(wù)器在域名解析中發(fā)揮重著要作用，但是并不是用戶的每次訪問均要經(jīng)過根域名服務(wù)器，也不存在每次網(wǎng)絡(luò)訪問均受美國監(jiān)控的問題。目前，有很多解決根域名服務(wù)器潛在安全風(fēng)險的手段，可在一定程度上減少或避免根服務(wù)器安全問題。

（2）有人認為在互聯(lián)網(wǎng)上.cn和.tw并存，CNNIC和TWNIC一同出現(xiàn)在互聯(lián)網(wǎng)名稱與數(shù)字地址分配機構(gòu)（ICANN）和亞太互聯(lián)網(wǎng)絡(luò)信息中心（APNIC）的會議上，認為互聯(lián)網(wǎng)領(lǐng)域存在“兩個中國”的問題。

與會專家認為，.cn和.tw等國家和地區(qū)代碼是在ISO3166-1中規(guī)定的，其中明確中國臺灣是中國的一個省，以ChineseTaibei的名義存在。在IANA網(wǎng)站上明確援引了ISO3166-1，承認臺灣是中國一個省的立場；另外，TWNIC是財團法人而非政府部門，被授權(quán)負責(zé)管理.tw的域名注冊及中國臺灣地區(qū)的IPv4和IPv6地址分配。ICANN中政府咨詢委員會（GAC）以經(jīng)濟體而非國家作為參與成員，其中有中國臺灣地區(qū)政府代表參與。中國是GAC的創(chuàng)始成員，2009年，ICANN與工業(yè)和信息化部就妥善處理中國臺灣問題達成共識，當(dāng)年6月，工業(yè)和信息化部派出代表重新返回GAC，互聯(lián)網(wǎng)領(lǐng)域并不存在所謂“兩個中國”問題。

三、IPv6不存在所謂的技術(shù)標(biāo)準與知識產(chǎn)權(quán)陷阱，我國IPv6技術(shù)實力和影響力加速提升

最近，網(wǎng)上一些人認為IPv6的核心技術(shù)主要是美國提出來的，美國掌控了IPv6的核心知識產(chǎn)權(quán)，中國采用IPv6技術(shù)來建設(shè)下一代互聯(lián)網(wǎng)將陷入專利陷阱，將面臨嚴重的知識產(chǎn)權(quán)風(fēng)險。

與會專家認為，由于歷史原因，我國在互聯(lián)網(wǎng)領(lǐng)域的技術(shù)研發(fā)、標(biāo)準制定起步較晚，基于IPv4的互聯(lián)網(wǎng)核心技術(shù)和標(biāo)準主要是以美國為代表的學(xué)術(shù)機構(gòu)和企業(yè)提出來的。但是，這些互聯(lián)網(wǎng)技術(shù)和標(biāo)準均是對全球公平無歧視開放的，IETF是一個非盈利的開放的國際標(biāo)準組織，其堅持技術(shù)優(yōu)先、工程導(dǎo)向和專家主導(dǎo)，排斥擁有專利問題的技術(shù)提案。因此，互聯(lián)網(wǎng)的核心技術(shù)并不存在專利陷阱，正是由于這種開放的技術(shù)環(huán)境，才催生了這么龐大的互聯(lián)網(wǎng)。業(yè)界沒有誰控制和擁有互聯(lián)網(wǎng)核心技術(shù)專利這個說法，基礎(chǔ)電信企業(yè)在網(wǎng)絡(luò)建設(shè)與運維中沒有遇到支付專利費用的情況。近年來，我國企業(yè)、高校和科研機構(gòu)的IETF影響力日益增長，中國主導(dǎo)完成的RFC數(shù)量和工作組文稿數(shù)量的增幅均保持全球第一，目前已經(jīng)主導(dǎo)完成了百余項IETF的各類RFC，主要集中在IPv6領(lǐng)域。以華為為代表制造企業(yè)，中國移動為代表的運營商，清華等為代表的高校均已經(jīng)進入所在領(lǐng)域IP標(biāo)準制定的第一陣營，成為創(chuàng)新的主導(dǎo)力量。

四、IPv6為保障網(wǎng)絡(luò)安全提供了新平臺，為在發(fā)展中解決網(wǎng)絡(luò)安全問題帶來了新機遇

有些人認為，IPv6相對IPv4更不安全，在IPv6環(huán)境下將會面臨其他國家進行網(wǎng)絡(luò)攻擊的更大風(fēng)險。

與會專家認為，IPv6相對IPv4的最大改動在于地址容量的擴展，二者的運行機制基本上是一致的，因此，從網(wǎng)絡(luò)協(xié)議的角度來看，二者的安全性也基本上是一樣的。當(dāng)前，網(wǎng)絡(luò)的安全威脅主要是來自于設(shè)備漏洞和后門，而不是網(wǎng)絡(luò)協(xié)議本身，網(wǎng)絡(luò)協(xié)議是由技術(shù)標(biāo)準來規(guī)范的，是全球公開的，很難在網(wǎng)絡(luò)協(xié)議中設(shè)置對某些特定國家有利的技術(shù)內(nèi)容。由于IPv6設(shè)備在網(wǎng)絡(luò)中大規(guī)模應(yīng)用，大量的新代碼可能存在未知的漏洞，確實會帶來一定的安全風(fēng)險，但是相對IPv4而言，我國IPv6網(wǎng)絡(luò)的建設(shè)是與相應(yīng)的安全保障措施同步的，可以改變IPv4階段被動打補丁的局面；另外，當(dāng)前我國自主研制的防火墻、入侵檢測設(shè)備等均已支持IPv6，在IPv4網(wǎng)絡(luò)的管理與運營中，我國已經(jīng)積累了行之有效的網(wǎng)絡(luò)安全保障機制和豐富的管理經(jīng)驗，可以為IPv6安全問題的解決提供支撐。因此，IPv6的安全問題是任何新事物發(fā)展初期都會面臨的問題，需要在發(fā)展中逐步解決，停滯不前只能更加落后、更加不安全。IPv6豐富的地址有利于支持溯源，為反恐維穩(wěn)提供了技術(shù)保障，這也正是擁有豐富IPv4地址的美國積極轉(zhuǎn)向IPv6的原因之一。

五、排除IPv9錯誤思路的干擾與影響，堅定不移地加快推進IPv6規(guī)模部署。

前一階段個別網(wǎng)絡(luò)媒體對IPv9進行了宣傳，認為采用IPv9建立中國自主的互聯(lián)網(wǎng)能夠保證網(wǎng)絡(luò)安全，能夠?qū)崿F(xiàn)對根服務(wù)器的自主可控，IPv9是中國構(gòu)建主權(quán)網(wǎng)絡(luò)的核心技術(shù)，是中國下一代互聯(lián)網(wǎng)發(fā)展的正確方向。

鄔江興院士認為，隨著物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡(luò)需求的極端差異化很難要求一個網(wǎng)絡(luò)協(xié)議滿足所有的應(yīng)用場景，未來網(wǎng)絡(luò)很可能是在統(tǒng)一架構(gòu)下多種基礎(chǔ)網(wǎng)絡(luò)協(xié)議并存的，靠某一個網(wǎng)絡(luò)協(xié)議就改變整個網(wǎng)絡(luò)空間安全狀況的觀點是不科學(xué)的。同樣，也不能認為根服務(wù)器安全了網(wǎng)絡(luò)就安全了，根服務(wù)器帶來的安全威脅一方面沒有想象的那么大，另一方面也不是沒有解決辦法，不要過分夸大根服務(wù)器的安全問題；另外，也沒有證據(jù)表明，IPv9設(shè)備就沒有漏洞和后門，從而會比IPv4和IPv6更加安全。IPv9可以通過實踐來證明自己的商用價值，在沒有經(jīng)過技術(shù)驗證、產(chǎn)業(yè)支持和應(yīng)用實踐之前，試圖依靠其他手段將IPv9上升到國家意志的想法都是投機行為。科技界也要打假，避免投機取巧和浮躁之風(fēng)。錢華林研究員認為IPv9的協(xié)議文本90 %以上的內(nèi)容都是照抄IPv6協(xié)議的，缺乏技術(shù)創(chuàng)新。

鄔賀銓院士認為，IPv9沒有得到國際學(xué)術(shù)界和產(chǎn)業(yè)界的認同，在國際上的影響是負面的。IPv9背離開放創(chuàng)新的互聯(lián)網(wǎng)發(fā)展理念，試圖通過建立“窄軌鐵道”的方式把中國互聯(lián)網(wǎng)與全球互聯(lián)網(wǎng)隔離，這種封閉的互聯(lián)網(wǎng)也就失去了其作為互聯(lián)網(wǎng)存在的真正意義，IPv9的這種建網(wǎng)思路將會把中國互聯(lián)網(wǎng)發(fā)展引入歧途；另外，IPv9相對IPv4和IPv6等并無技術(shù)優(yōu)勢，也缺乏必要產(chǎn)業(yè)的支撐和應(yīng)用基礎(chǔ)，如果要建“封閉的互聯(lián)網(wǎng)”，也不是最優(yōu)的技術(shù)選擇。當(dāng)前，我國處于IPv6規(guī)模部署的關(guān)鍵時期，要排除干擾和影響，堅定不移地貫徹落實網(wǎng)絡(luò)強國建設(shè)思想，加快推進IP v6規(guī)模部署。

六、互聯(lián)網(wǎng)商業(yè)應(yīng)用和應(yīng)用基礎(chǔ)設(shè)施的改造進度滯后，IPv6協(xié)同發(fā)展格局需持續(xù)優(yōu)化

當(dāng)前，我國市場驅(qū)動的IPv6良性發(fā)展態(tài)勢正在形成，在過去一年的IPv6規(guī)模部署工作中，也暴露出了一些制約IPv6發(fā)展的突出問題。一是我國互聯(lián)網(wǎng)應(yīng)用改造相對滯后，國內(nèi)用戶量排名前50的商業(yè)網(wǎng)站和主流移動APP應(yīng)用中支持IPv6的還不多，ICP向IPv6遷移的動力嚴重不足；二是數(shù)據(jù)中心（IDC）、云服務(wù)平臺和內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）提供商需加快改造進度，加強與互聯(lián)網(wǎng)應(yīng)用改造的協(xié)同，做到“適度超前”，提前儲備足夠的內(nèi)容加速資源，確保IPv6用戶上網(wǎng)體驗不受影響；三是家庭中的寬帶接入網(wǎng)絡(luò)設(shè)備目前對IPv6的支持度不高，固定網(wǎng)絡(luò)相對移動網(wǎng)絡(luò)的改造進度滯后。

鄔賀銓院士在總結(jié)發(fā)言中指出，當(dāng)前，我國IPv6發(fā)展勢頭良好，存在很大的發(fā)展機遇。在下一代互聯(lián)網(wǎng)發(fā)展進程中，一是要繼續(xù)堅持改革開放，正是因為改革開放，我們才達到了和發(fā)達國家在一些領(lǐng)域技術(shù)上可以對話的水平，發(fā)展下一代互聯(lián)網(wǎng)不能摒棄開放的、全球普遍遵循的國際技術(shù)標(biāo)準，不能試圖通過建設(shè)“窄軌鐵道”來解決網(wǎng)絡(luò)安全問題，在網(wǎng)絡(luò)空間安全問題上，要深入貫徹落實習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強國的戰(zhàn)略思想，處理好開放與自主、安全與發(fā)展的關(guān)系，封閉不等于自主、閉關(guān)不等于安全，與世界隔離、跟不上發(fā)展大潮，才是最大的不安全；二是要正確認識自主創(chuàng)新，不能為了創(chuàng)新而創(chuàng)新，也不能搞“封閉式創(chuàng)新”，要敢于在國際舞臺上競爭，在競爭中求進步謀發(fā)展，依靠技術(shù)實力、產(chǎn)業(yè)實力的提升來逐步贏得更大的話語權(quán)。要按照習(xí)近平總書記提出的“構(gòu)建網(wǎng)絡(luò)空間命運共同體”的思想，在中國互聯(lián)網(wǎng)發(fā)展的同時，為世界的互聯(lián)網(wǎng)發(fā)展做出貢獻，也為發(fā)展中國家提供發(fā)展經(jīng)驗。

總之，IPv6作為一種正在落地實施的新事物，總是會面臨一些質(zhì)疑的，我們要正視這些問題，不斷改進工作，通過實際工作，開創(chuàng)我國下一代互聯(lián)網(wǎng)發(fā)展的新局面。