IPv6

物联网想要实现物与物之间的通信,基本靠什么?

IPv6对物联网节点移动性的支持。根据物联网的定义可知,物联网所要实现的物与物之间的通信基本上是基于无线传感技术的,也就是说物联网相对于传统的互联网对移动通信性能有了更高的要求,可以说物联网是一个瞬息万变的网络。而事实上,将来主宰物联网世界的必定是如今的移动通信服务供应商。

目前互联网的移动性不足造成了物联网移动能力的瓶颈。IPv4协议在设计之初并没有充分考虑到节点移动性带来的路由问题。即当一个节点离开了它原有的网络,如何再保证这个节点访问可达性的问题。由于IP网络路由的聚合特性,在网络路由器中路由条目都是按子网来进行汇聚的。

当节点离开原有网络,其原来的IP地址离开了该子网,而节点移动到目的子网后,网络路由器设备的路由表中并没有该节点的路由信息(为了不破坏全网路由的汇聚,也不允许目的子网中存在移动节点的路由),会导致外部节点无法找到移动后的节点。因此如何支持节点的移动能力是需要通过特殊机制实现的。在IPv4中Internet工程任务组提出了MIPv4(移动IP)的机制来支持节点的移动。但这样的机制引入了著名的三角路由问题。对于少量节点的移动,该问题引起的网络资源损耗较小。而对于大量节点的移动,特别是物联网中特有的节点群移动和层移动,会导致网络资源被迅速耗尽,使网络处于瘫痪的状态。

IPv6技术在泛在网感知延伸层的应用及标准化现状

1 泛在网络基本概念

Ubiquitous(无所不在)源自拉丁语,意为存在于任何地方。1991年Xerox实验室的计算机科学家 Mark Weiser首次提出“泛在计算”(Ubiquitous Computing)的概念,描述了任何人无论何时、何地都可以通过合适的终端设备与网络进行连接,获取个性化信息服务。随着IT技术和通信技术的发展,通信网络将不仅仅要满足人与人之间的通信需求,而且要进一步发展到人与机器(或物体)以及机器到机器之间的通信,并朝着无所不在的网络方向演进。在未来异构的网络环境中,广域网、局域网、车域网、家域网、个域网等不同层次、多种网络技术会彼此互补、融合发展,并在微电子技术、嵌入式技术、短距离通信技术、传感器技术、智能标签技术的支撑下,最终促成“泛在信息社会的实现”。

泛在网是指基于个人和社会的需求,利用现有的和新的网络技术,实现人与人、人与物、物与物之间按需进行的信息获取、传递、存储、认知、决策、使用等服务,泛在网网络具备超强的环境感知、内容感知及智能性,为个人和社会提供泛在的、无所不含的信息服务和应用。

IPv6 VS IPv4,谈谈升级 IPv6 的必要性

为什么要推进 IPv6

事情要从 1981 年开始说起,IETF 在 1981 年发布了 RFC 791 标准,从那时起我们便开始使用 IPv4。IPv4 总计约能提供 40 亿条 IP 地址,由于上世纪 80 年代电脑是个紧缺货,当时的人可能都无法想象地球上有 40 亿台电脑,也就没有去担心 IPv4 地址耗尽。

不过超出大家预期的是移动互联网和物联网的极速发展。除了电脑之外,智能设备比比皆是,每一台手机、智能手环、手表、路由器等设备都会占据一个 IP 地址,甚至电视机、智能冰箱、智能洗衣机、空调、门锁等能接入互联网的智能家具,也需要自己的 IP 地址。在联网设备种类繁多的情况下,IPv4 的地址捉襟见肘。同时国外还有很多组织同时拥有上百个 IP 地址,但是实际使用的只有地址却只有数十个,导致了大量的 IP 地址被浪费,让 IPv4 地址更加紧缺。

目前我国推进 IPv6 最大的一个动力就是为了解决 IPv4 地址枯竭的问题。

IPv6,为每一粒沙提供一个 IP

下一代互联通信网络部署在即,IPv6安全防护准备好了吗?

近日,中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》,加快推进IPv6规模部署,构建高速率、广普及、全覆盖、智能化的下一代互联网。

随着计划实施推行以及移动互联网、物联网的大力发展,我国整个网络环境将发生翻天覆地的变化,全产业链已蓄势待发,目前IPv6根服务器架设中国开始部署,IPv6城域网、政府网站IPv6双栈化改造、IPv6城市公共无线网络等均已开始试点和部署,互联网BAT部分内容已支持IPv6访问,流量增长迅速,新的网络环境以及新兴领域均将面临着新的安全挑战。

按照部署计划,到2018年末,IPv6活跃用户数达到2亿,在互联网用户中的占比不低于20%,到2020年末,IPv6活跃用户数超过5亿,在互联网用户中的占比超过50%,新增网络地址不再使用私有IPv4地址,到2025年末,我国IPv6网络规模、用户规模、流量规模位居世界第一位,网络、应用、终端全面支持IPv6,全面完成向下一代互联网的平滑演进升级,形成全球领先的下一代互联网技术产业体系。

针对IPv6安全,计划中重点要求升级安全系统,强化IPv6地址管理,增强IPv6安全防护,加强IPv6环境工业互联网、物联网、车联网、云计算、大数据、人工智能等领域的网络安全技术、管理及机制研究,构筑新兴领域安全保障能力。

Google发布IPv6的应用情况

Google在它的网站上发布了IPv6的应用情况,希望借此为网络服务供应商和网站运营者在向IPv6迁移时提供一些帮助。

就像每个手机都需要一个号码一样,每一个接入互联网的设备都需要一个IP地址。IPv4只能提供43亿个地址,而全球人口超过60亿,人均都分不到一个IP地址。而随着智能硬件的不断发展,越来越多的硬件需要接入互联网。电脑、手机、电视、穿戴设备、汽车、冰箱、空调,等等,这让原先人均不足一个IP地址的IPv4已经无法满足需求。而IPv6可以提供的地址为340,000,000,000,000,000,000,000,000,000,000,000,000(34后面37个0)个,这么多地址足够全球用户用上几辈子。

Google发布IPv6的应用情况

IPv6规模部署下的网络安全防护——IPv6安全技术七问七答

IPv6因地址空间巨大,在应对部分安全攻击方面具有天然优势,在可溯源性、反黑客嗅探能力、邻居发现协议、安全邻居发现协议以及端到端的IPSec安全传输能力等方面提升了网络安全性。

针对《推进互联网协议第六版(IPv6)规模部署行动计划》,本篇文章给出了IPv6规模部署下网络安全防护的详尽解读,承接上期IPv6行业影响,本期聚焦IPv6安全技术。

IPv6规模部署下的网络安全防护——IPv6安全技术七问七答

可溯源性

IPv6巨大的地址空间为每个网络设备分配了一个独一无二的网络地址,不需要像在IPv4网络中通过NAT解决地址不足问题,从而有利于事后追查回溯,提高安全的保障性。

反黑客嗅探能力

由于庞大的IPv6地址,使得在IPv4网络中常常被黑客使用的嗅探扫描在IPv6网络中变得更加困难。

NDP & SEND

同步内容
--电子创新网--
粤ICP备12070055号