代理就是vpn吗
电信运营商的大规模介入使互联网技术真正从少数科研机构的象牙塔中走出,借助商业力量的推广使之成为惠及全球数十亿民众、改变人类生产生活方式的划时代技术。
为了应对超大型IP网络的挑战,中国电信早在本世纪初就着手进行了准备。由于向IPv6过渡是一个庞大的系统工程,需要政府部门的强力领导、产业政策的配合以及产业链各环节的协同,由国家发改委牵头、国家8部委共同发起的中国下一代互联网(CNGI)示范工程恰逢其时,产学研的全面参与已使中国的下一代互联网准备工作驶入快车道。
虽然IPv6在技术研究上已经很充分,但大规模实地部署才是真正的挑战,仍然会有很多意想不到的问题出现,需要在实际大规模网络应用中逐渐解决和改进代理就是vpn吗。下面就是一些可能出现又必须妥善解决的问题。
首先,IPv6只解决了一定时期内地址空间的扩展性问题,并不能自然解决路由扩展性问题。互联网路由表在持续增长,在IPv6地址空间内如何更好地聚合地址来控制路由表规模的增长速度是摆在电信运营商地址规划面前的课题。
其次,IPv6的引入可能导致现有商业模式的变更,“自由连通”条件下的必要安全保证需要探索,超大规模网络的管理手段也需要同步提供。
再有,在大规模网络实施过程中,应当从关注网络部件单元的IPv6就绪逐步转向整合后的系统IPv6就绪和互操作性问题,从简单的功能就绪到系统容量就绪。
最后,DNS、认证系统、终端管理系统、网管系统、业务管理系统、BOSS等支撑系统均需要改造实现IPv6就绪。由于IPv6地址太长,客户不可能直接输入,DNS必须很好地支持IPv4和IPv6地址解析。应用层网关等设备中IP地址的不规范使用会增加处理难度。
总体而言,接入网和用户终端的过渡准备较迟缓。需要加强接入侧的IPv6过渡技术规范,完善地址分配、用户认证和安全控制等机制,并在接入设备和终端采购中强制实施。其实需要过渡的不仅仅是IPv4地址,两字节的自治域号码的耗尽也已经可以预期了,需要统筹考虑各种号码资源。
CNGI核心网、国际交换中心和驻地网的相继建成,为下一步依托网络开展技术、设备及应用研究、技术试验和应用示范创造了网络条件。除了网络自身提供的承载业务外,更多的互联网业务依赖各种服务器来实现。
中国电信作为国家的创新型企业试点,高度重视产业链上的相关企业伙伴的强强联合,积极开展产学研间的合作,先后承担了4个2005年度和2006年度的CNGI示范工程技术研究和应用示范项目。在充分考虑IPv4和IPv6协议混合场景的情况下,开发了统一消息、多媒体会议、农业信息化、IPsec VPN、家居智能控制、家庭视频监控、视频信息服务、家庭内容共享等多项业务,开发了支持融合通信的FMC网关设备、支持综合信息的多功能可视电线P多媒体机顶盒、基于生物识别的多模式门禁系统和基于P2P的数字媒体业务系统及仿真平台,进行了家庭网络应用和基于P2P的数字媒体业务示范环境建设以及相关业务示范。
要做到IPv4与IPv6“两个世界、同样精彩”,就必须做到“维系已有的IPv4应用,逐步注入IPv6新功能,探索创新IPv6新应用”。中国电信已经进一步加强IPv6研发资源,在IPv4和IPv6网络之上尽力仿真过渡期现网环境,力争在3个领域有所创新。
第一,抓大放小。加强与CP/SP的合作,鼓励实现现有IPv4主要资源的IPv4和IPv6双挂。对于部分中小CP/SP可能过渡滞后的问题,主要针对最主流的HTTP应用,通过技术创新解决部分尚未双栈化的HTTP应用在IPv6世界获得访问的问题。
第二,耕耘红海。除了支持海量的终端(特别是非PC终端)以外,在路由管理、永远在线P通信、业务服务质量保障和安全性等方面都可以在一定程度上探索对IPv4既有能力的提升。优化地址分配和路由聚合策略,扩大IPv6公有地址的应用,支撑网络泛在化;发展真正端到端的安全通信;提供基于业务的路由策略和QoS保障;提供无NAT的P2P通信。
第三,开拓蓝海。利用IPv6为3G移动网络提供易于管理的海量IP公有地址,实现承载、RAN和终端的IP化,提供具有移动性的端到端、固网移动融合的IP数据业务,可以为移动互联网应用提供巨大的发展空间。利用自动配置能力可以发展家庭联网和无线传感器联网业务,探索基于IPv6的全新M2M应用,为客户提供丰富多彩的业务。

