虛擬世界「快遞系統」再升級,IPv6+是個啥?

2022.03.04

 本文轉自雷鋒網,如需轉載請至雷鋒網官網申請授權。 MWC22 巴塞羅那世界移動大會期間,華為數據通信產品線副總裁趙誌鵬在IPv6論壇的主題演講中提到,從人人互聯到萬物互聯,IPv6+已經在全球實現了100+的商用,有效支撐金融、製造、能源、教育、醫療等各個行業的數字化發展。 離萬物互聯的時代愈來愈近,人們不禁對IPv6+這一「幕後推手」產生好奇:IPv6+到底是什麽? 隨著科技的不斷發展,以互聯網為分界線,世界出現了分化:人們把線下的世界稱為物理世界,把線上的世界稱為虛擬世界。 在物理世界中,每個人都有自己的標記,比如身份證。虛擬世界也如同物理世界一樣,需要身份系統。IP地址就是虛擬世界中的身份證,而互聯網則是一套「快遞系統」,IP協議是快遞系統的「工作流程和製度」。所有我們需要傳遞的信息,包括文字、圖片、音頻、視頻等,都需要被打包成一個個的「快遞包裹」,然後經過快遞系統的運輸,送到最終目的地。 互聯網誕生後,長期使用v4版本的IP協議,也就是大家熟知的IPv4。我們可以把它理解為第一代快遞系統。後來,隨著互聯網的迅速發展,原始的IPv4暴露出了很多的問題,「快遞系統」升級到了第二代,引入了MPLS(多協議標簽交換)技術。 到了現在,互聯網面臨的挑戰已經遠遠超過了第二代「快遞系統」的能力範圍。基於IPv6和IPv6+的第三代「快遞系統」閃亮登場。 IPv6是互聯網協議第6版,是互聯網工程任務組(IETF)設計的用於替代IPv4的下一代IP協議。由於IPv4地址不足的問題,已經嚴重製約了互聯網的應用和發展,IPv6的使用解決網絡地址資源數量的問題,可以給地球上的每粒沙子都分配一個IP地址。 而IPv6+是IPv6的增強創新,是對基於IPv6的網絡能力全面升級,在2020年8月ETSI發布的IPv6白皮書中,ETSI認為,IPv6+包括了基於IPv6的協議創新,並把IPv6和AI結合起來。以SRv6等協議創新為代表,結合網絡分析、智能調優等網絡智能創新技術,實現智能路徑規劃。業務快速部署、運維自動化、質量可視化、SLA保障、應用感知等。 同時,在2021年8月ETSI發布的Gap Analysis報告中,ETSI總結,IPv6+從超寬、廣聯接、確定性、低時延、自動化和安全六個維度全面提升IP網絡能力。 IPv6和IPv6+的引入,正在為我們打造面向未來的第三代「快遞系統」。 基於IPv6的「快遞系統」,每個用戶都有屬於自己的身份標識,快遞員可以直接將快遞送到用戶手中。這樣不再需要門衛或者快遞櫃做二次傳遞,快遞包裹丟失的風險降低,也簡化了流程。 IPv6的第二個重大改進,在於「快遞包裝」的升級。IPv6報文頭更長,可以記錄更多的內容和信息。也就是說,我們可以在「快遞包裝」上貼更多的標簽,標識紙箱裏的貨物屬性,例如:重貨、易碎品、緊急等等。 「快遞系統」可以快速判斷這個快遞包裹所需的服務,例如需要加急、需要小心輕放等。這樣,「快遞公司」可以根據包裹顯示的信息,為不同的客戶提供更精細化的服務,采用差異化的收費標準。「快遞公司」還可以走精品路線,提供專屬的快遞通道,實現高端用戶的資源獨享。 同樣的,因為IPv6+在IPv6上進行了全面能力提升,可以對IPv6數據包屬性進行精準識別,並提供對應的服務,從而幫助運營商更好地掌握整個網絡中數據情況,更好地調動和分配資源。 第一,IPv6+升級了導航能力 傳統「快遞系統」的運輸路徑,是相對固定和死板的。運輸車從起點到終點,經過每一個路口,都由路口指定下一步前進的方向。 IPv6通過與SR(Segment Routing,分段路由)技術、SDN(Software Defined Network,軟件定義網絡)技術進行結合,可以對路徑進行最優規劃。也就是說,快遞包裹在出發時,就已經從管理中心獲得了從起點到終點的最佳路徑。每一次選路,都按照規劃進行,可以避開擁堵,也可以避免繞路。超強的路徑編排能力,可以大幅提升效率。 第二,IPv6+可以為業務提供了專屬通道 IPv6通過與網絡切片(Network Slicing)技術結合,可以為關鍵業務在道路上開辟一條專屬通道,例如,從 A 地到 B 地的視頻大顆粒傳輸需求很多,那麽,就可以建立視頻大顆粒業務專線,更好地滿足傳輸需求。 這就好像從 A 地到 B 地的海鮮運輸需求很多,那快遞公司就采購更多的冷鏈運輸車,專門投入到這條線路上,賺取更多的利潤。 第三,IPv6+升級了網絡運維能力 首先是集中管理,IPv6+可以方便地將配置意圖轉換成腳本,自動部署給各個網絡節點,在引入AI之後,能夠對故障現象進行自動分析,更快地找到原因,還可以根據對故障模型的學習,主動提前識別網絡中潛在的故障風險,實現事故預防。 集中管理 + AI 管理,大幅降低了網絡的維護難度,提升了運維效率,減少了維護成本。 第四,IPv6+的安全防禦能力相比IPv4有了很大的提升,真正實現了雲、網、安一體化防禦 傳統網絡中,因為IPv4地址稀缺,導致大量私網存在,惡意行為很難溯源。就好比,壞人躲在暗處,發出有問題的包裹,對快遞系統造成破壞,但是卻無法發現是誰幹的。 支持IPv6+的網絡,可以采用公網地址取代私網地址,這就意味著,在「快遞系統」中運輸的每一個包裹,都有真實可溯源的寄件人信息。失去了私網的偽裝,破壞行為將無所遁形。升級後的快遞包裝(數據報文結構),也大幅增加了破壞分子對包裹進行惡意偽造和竊聽的難度,增強了包裹的安全性和私密性。 總而言之,IPv6+將支持下一代互聯網高速、高效、靈活、智能的升級。它可以提供滿足千行百業應用需求的差異化服務能力,適配不同行業的業務承載需求,支撐各個行業的數字化轉型,助力消費互聯網向產業互聯網升級,推動整個數字經濟的發展。