下一代互联网协议——IPv6

1、引言

　　互联网给人们的生活带来了巨大的变化，它的影响已经渗透到社会的各个方面，已经成为国家信息化和现代化建设的重要部分，并产生了重大的经济效益和社会效益。但随着互联网应用的发展，基于IPv4的互联网在实际应用中越来越暴露出其不足之处。主要包括4个方面。

　　（1）有限的地址空间

　　在IPv4协议中，每一个网络接口由长度为32位的IP地址标识，这决定了IPv4的地址空间在理论上可以容纳43亿个主机，这一地址空间难以满足未来移动设备和消费类电子设备对IP地址的巨大需求。

　　（2）路由选择效率不高

　　IPv4的地址由网络和主机地址两部分构成，以支持层次型路由结构。IPv4地址的层次结构缺乏统一的分配和管理，导致主干路由器中存在大量的路由表项。庞大的路由表增加了路由查找和存储的开销，成为目前影响提高互联网效率的一个瓶颈。

　　（3）IPv4的安全性

　　网络对净荷数据的加密、净荷的数字签名、密钥交换、实体的身份验证和资源的访问控制一般由较高层处理，尽管数据本身是加密的，但携带它的IP数据仍会泄漏参与处理的进程和系统的信息。

　　（4）其他问题

　　如配置复杂，对移动性支持不好，很难开展端到端的业务等。

　　这些问题已经成为制约互联网发展的重要障碍，只有通过下一代互联网的建设才能彻底、有效地解决上述问题。

2、下一代互联网协议--IPv6

　　为了彻底地解决IPv4协议存在的问题，IETF开始研发用来替代现行IPv4协议的一种新的协议即IPv6（Internet Protocol version 6），也被称为下一代互联网协议。IPv6继承了IPv4的优点，并根据IPv4 30年来的应用经验进行了大幅度的修改和功能扩充，取代IPv4，成为下一代互联网的主导协议。与IPv4相比，IPv6主要有如下改进。

　　（1）IPv6提供巨大的地址空间

　　IPv6提供的地址长度由：IPv4的32 bit扩展到128 bit。据预测，即使为每个移动电话都分配一个IP地址，IPv6提供的地址空间仍可以在2020年之前满足互联网的增长需求。

　　（2）IPv6具有与网络适配的层次地址

　　IPv6采用类似CIDR的地址聚类机制层次的地址结构。为支持更多的地址层次，网络前缀可以分为多个层次，其中包括13 bit的TLA-ID、24 bit的NLA-ID和16 bit的SLA-ID。一般来说，IPv6的管理机构对TLA的分配进行严格管理，只将其分配给大型骨干网的ISP，然后骨干网ISP再可以灵活地为各个地区中、小ISP分配NLA，最后用户从中、小ISP获得地址。这样不仅可以定义非常灵活的地址层次结构，而且同一层次上的多个网络在上层路由器中表示为一个统一的网络前缀，明显减少了路由器必须维护的路由表项。

　　另外，IPv6在基本报头之后还可以附加不同类型的扩展报头，这为定义可选项以及增加如下新功能提供了灵活性。

　　1）任播（Anycast）功能：Anycast是指向提供同一服务的所有服务器都能识别的通用地址发送IP分组，路由控制系统将该分组送至最近的服务器。例如，利用Anycast可以访问离用户最近的DNS和文件服务器等。这种服务有点像中国电信的114查号台，只要拨通114，空闲的话务员立即作出应答。

　　2）即插即用（Plug and Play）功能：在大规模的IPv4网络中，管理员为每个主机手工配置IP。在IPv6中，端点设备可以将路由器发来的网络前缀和本身的链路地址（即网卡地址）综合，自动生成自己的IP地址，用户不需要任何专业知识，只要将设备接入互联网即可得到服务，这就是即插即用。它为基于IP的第三代移动通信和未来家电上网提供了方便。

　　3）安全功能：IPv6规定了"认证头标（AuthenticationHeader）"和"封装安全净荷（ESP，Encapsu lation Security Pay-load）"来保证信息在传输中的安全。出于应用考虑，IPv4的部分应用中也被加入了IPSec，但是它不在IPv4协议栈中，是作为补丁的形式出现的，加上网络结构现状，上层协议和应用很难充分地利用这个措施来实现有效的安全控制。IPv6中IPSec被作为协议必须实现的一部分，可以为上层协议和应用程序提供严格端到端的安全服务。

　　4）提供更高的服务质量保证：IPv6数据包的格式包含一个8 bit的业务流类别（Class）和一个新的20 bit的流标签（Flow Label）。它的目的是允许发送业务流的源节点和转发业务流的路由器在数据包上加上标记，并进行除默认处理之外的不同处理。一般来说，在所选择的链路上，可以根据开销、带宽、延时或其他特性对数据包进行特殊处理。

3、从IPv4向IPv6的过渡策略

从IPv4向IPv6演进不可能瞬间完成，必须是一个长期的、阶段性的事件。首先，IPv6协议基本是对IPv4兼容的，在大部分网络环境中，两者是可以共存的，在很多网络环境中也是可以通过某种机制进行互通。因此