我眼中的 IPv6

络投资巨大，当然要设法获得尽可能多的回报。这两点是美国对基于IPv6的民用网络不太积极的原因。就是在中国，要在短时间内淘汰IPv4网络也会造成极大的浪费，这就是未来IPv6同IPv4共存的背景。

高性能转换网关开发结果很成功，我们采用Intel公司最新型的网络处理器芯片IXP1200和IXP2400研制的百兆和千兆转换网关，成功实现线速。"线速是行话，意思就是线路允许的最高速度。

这里的技术难点关键是高性能。为了达到高性能，需要精心地设计系统的体系结构。如Intel的网络处理器IXP2400有8个微引擎，我们必须设计一套方案，充分利用这一芯片的8个微引擎，在数据平面和控制平面合理划分任务，合理调度资源，动态平衡流量，以实现线速；另外我们在基于网络处理器结构的NAT-PT转换网关上已经实现了DNS(域名系统)、FTP(文件传输协议)两种网络应用的应用层网关(ALG)，针对其它网络应用的应用层网关正在开发。这种转换网关设备已经成功应用在重庆网通IPv6试验网、北京科教移动IPv6示范网，并将应用于中国联通等运营商的IPv6骨干结点。"

在中国这样一个IPv4地址严重缺乏的国家，目前大量用户不得不采用IP私有地址通过NAT(网络地址翻译)技术访问互联网，而NAT技术本身就有很多种。在IPv6部署初期，IPv6节点通过建立隧道的方式穿透IPv4网络与远端的IPv6节点通信是一种普遍采用的技术，称为隧道技术。但隧道如何通过多种类型的NAT使得NAT域内的IPv6终端可以和其它IPv6节点进行全球端到端的通信，目前国际上还没有合适的解决方案。中科院计算所自行设计并实现了一种隧道技术，他们称为"丝绸之路(Silkroad)"隧道，是一种能穿透任意数量和任何类型NAT的IPv6隧道技术。采用该技术实现的面向NAT用户的IPv6接入系统为NAT用户提供IPv6地址配置和接入服务，使得NAT域内的IPv6终端可以和其它的IPv6站点进行全球范围的端到端通信，同时支持移动和异地漫游功能。""在像中国这样因IPv4地址匮乏而拥有众多NAT用户的国家，这种技术很有部署前景，很实用。"日前，他们已将该技术写成"互联网草案(InternetDraft)"，提交给IETF。

我国瞄准的第三个方面关键技术是-IPv6网是一个分布式的广域网，它的终端数量将大大超过IPv4网络，同时网元设备就是路由器、交换机、服务器的数量也大大增加，因此IPv6网的路由策略与现有的IPv4网完全不同。这就需要一个高效的网络监控管理系统来对IPv6网的网元设备进行管理。我们从一开始就把IPv6网络的监测、分析和管理作为研发的一个重点，因为我们认为这是IPv6实用化的一个很重要的环节，是IPv6网络性能能够充分发挥的基础条件。我们利用在数据采集、协议分析、网络测量、网络行为分析等方面的研发优势，设计实现了能够满足电信级要求的IPv6网络监控管理系统，它支持对IPv6网络和IPv4/IPv6混合网络的监测管理，采用主动测试、被动测试和SNMP相结合的技术，分布式采集处理与集中式存储分析相结合的方式，支持对高速网络2-7层的协议性能分析。数据采集探针采用高性能网络处理器，提供10/100/1000Mbps以太网、OC-3/OC-12/OC-48POS、OC-3/OC-12ATM等各种高速接口。系统可以支持多达256个探针。我们研制的网络性能分析系统能够比较全面地监测IPv6网络性能，如单向延迟、双向延迟、单向丢包率、双向丢包率、延迟抖动、吞吐量、带宽和路由状况和IPv6应用性能，包括FTP、TELNET、HTTP、POP3、SMTP、流媒体和用户定制的应用等。这些工具随着IPv6的大规模试验、示范和逐渐走向实用，会发挥越来越大的作用。

我国最大的网络设备生产厂商华为公司已经决定把计算所开发的IPv6网络监管系统的探针作为一个模块加载在其开发的IPv6路由器上。这又是一个研究成果实用化的成功案例。

第四个方面是基于IPv6的信息安全系统；

　　第五个方面是在北京市科委和科技部奥运专项支持下的面向2008年北京奥运会的数字奥运项目：移动IPv6网关和城域示范。我们开发的移动IPv6网关重点突出授权、认证、计费功能，也就是通常所说的AAA功能，瞄准的也是移动IPv6的实用化。

移动IPv6网相当于现在人们常听说的Wi-Fi无线移动网络，现在的Wi-Fi网是基于IPv4的，而IPv6对移动的支持大大强于IPv4。

移动IPv6的实用性："如果没有授权、认证、计费功能，IPv6就不可能真正实用。"

从技术层次上比较，这五个方面的研究成果很难排序，从技术成熟的程度和推广转化的角度看，首先是IPv6测试系统，其次是高性能IPv6/IPv4转换网关和互联互通综合解决方案，第三是IPv6监管系统，第四是移动