近日，有關IPv6為起點的下一代互聯網的新聞接連見諸報端：先是發改委、工信部等七部委聯合發布了《關于下一代互聯網“十二五”發展建設的意見》,明確提出2012至2015年，我國互聯網將整體躍入“IPv6”時代；緊接著，國務院常務會議決定加快部署下一代互聯網；6月初起，Facebook等互聯網服務商開始全面提供IPv6服務，正式宣告全世界進入以IPv6為標志的下一代互聯網時代……

以IPv6為起點的下一代互聯網，不亞于一場網絡革命。那么，為何要從目前的IPv4網絡向IPv6網絡轉換？ IP地址為何重要？我國在這場網絡革命中是否已經準備充分？如何面對機遇和挑戰，占領新一代互聯網制高點？我們采訪了專家。

IPv4地址分配殆盡1.0版互聯網要“客滿”

遼寧日報：據報道，從6月1日起，工業和信息化部頒布的 《基于IPv6的下一代互聯網體系架構》這一標準開始實施。也許對行業外人士來說可能對此不用太注意，這對于業內人士來說，這是下一代互聯網全面鋪開的號角。近幾年來，“下一代互聯網”與“IPv6”時常見諸于新聞，其相互關系應如何理解？

馬嚴：IPv6是指互聯網協議的第六版，以這個版本協議及技術為核心基礎“搭建”起來形成的計算機網絡相對于我們目前普遍登錄的全球互聯網來說，是一個全新的、功能更加強大的網絡，我們稱之為“下一代互聯網”。這個互聯網的基本的特點就是有著用不完的IP地址。當然，在未來這個新網絡被普遍使用的時候，那時叫“下一代互聯網”就不合時宜了，所以IPv6互聯網的叫法可能更加明晰。

遼寧日報：IP地址為何如此重要？

馬嚴：互聯網與電話都屬于通信技術，而作為這個通信系統的信息接收方，要有一個統一、獨立、明確的編號，這樣才能被準確地找到并將信息送到，而這個明確的編號在電話網來說就是電話號、在互聯網來說就是IP地址你被分配了一個IP地址，說明你作為這個通信系統中成員可以實現網絡信息互通，沒有這個地址，通俗的理解就是你上不了網。IPv4、IPv6都是這樣一個定義地址和網絡層進行傳輸的協議，目前的互聯網用的IPv4協議產生的地址。

遼寧日報：IPv4提供的地址目前似乎不夠用了，具體緊張到什么程度？

馬嚴：IPv4是上世紀70年制定的協議，可提供約40億個IP地址。當時的計算機網絡并不是為全球系統設計的，是專供北美地區使用的。去年2月，全球互聯網IP地址相關管理組織宣布，現有的互聯網IPv4地址已分配完畢。亞太地區的IPv4已經不具備擴展的可能性，歐洲、美國、拉丁美洲和非洲的IPv4地址也將于2014年耗盡。屆時，整個IPv4互聯網將處于飽和狀態；如果仍維持現狀，將無法添置使用任何新電腦主機。

遼寧日報：我國經濟發展迅速、人口眾多，網絡需求巨大，IPv4地址更加短缺吧？

馬嚴：是的，目前我國申請到IPv4地址有3.3億，而上網用戶達到了5.38億，IPv4地址空前緊張，IP地址缺乏嚴重制約了互聯網應用的進一步發展。而新的IPv6則為我們提供了更大的地址空間,對我國的互聯網發展尤為重要。

中國IPv6網絡起步早骨干網建設世界領先

遼寧日報：IPv6提供的地址有多少？

馬嚴：與IPv4相比，IPv6將原來32位的地址空間，增大到128位，理論上可讓地球上的每個人將擁有1600萬個IP地址，這是個海量的數字，在可預見的未來，是不會耗盡的。

遼寧日報：IPv4地址的緊張程度能使IPv4向IPv6的轉換成為自覺嗎？

馬嚴：IPv4地址的匱乏問題在過去十幾年里表現得還不明顯，因為畢竟在網絡發展初期上網的人數是有限的，另外，有一種地址轉換技術（NAT）可以讓許多人共享一個唯一的IP地址，這就也在一定程度上緩解了IPv4地址危機，但這只是一種短期的解決方案，并帶來了許多問題，比如對地址的穩定性、永久在線模型、對等網絡的模型、一些安全協議等都會造成了破壞。目前已成為大眾日常生活的一種普通工具，一個人不但有幾臺電腦，還有手機等移動終端上網，還要把重要物品安上傳感器上網，這些從技術上來說都已不成問題，但如果IP地址匱乏的話，這些將成為設想或空話。如果IPv4所構建的互聯網不能滿足這一要求的話，那么尋求更大的地址空間成為一種必然的趨勢，所以向下一代互聯網轉換的“呼聲”和自覺性在今后的日子里會越來越強烈。

遼寧日報：下一代互聯網需要重構吧？不能由IPv4自動升級到IPv6嗎？

馬嚴：IPv4構建的網絡和IPv6網理論上不能互通互聯的，一方面要建設高性能的IPv6網，一方面要做好IPv4網與IPv6網的互通互聯及轉換。

遼寧日報：我國2003年啟動建設的中國下一代互聯網示范工程（CNGI），建設的就是這樣一張純IPv6網吧？請您介紹一下這個網絡的發展情況。

馬嚴：為了徹底改變我國第一代互聯網落后于人的狀況，抓住下一代互聯網發展的機遇，我國相關研究人員在上世紀90年代末開始了下一代互聯網的研究,幾乎與國際同步。 1998年，中國教育與科研計算機網（CER－NET）在我國首先搭建了IPv6試驗床。 2003年CNGI項目開始實施，標志著我國下一代互聯網正式進入了大規模研究及建設階段。經過幾年努力，CNGI核心網已經完成建設任務，由CERNET2、中國電信、中國網通/中科院、中國移動、中國聯通和中國鐵通這六個核心網、兩個國際交換中心及相應的傳輸鏈路組成，六個核心網由在北京和上海的國際交換中心實現互連。CNGI核心網實際建成包括22個城市、60個節點、近300個高校、研究單位和住宅小區接入的網絡，成為世界上最大的IPv6骨干網絡。

IPv6彌補了安全漏洞黑客和病毒更難攻擊

遼寧日報：建設這個骨干網絡有什么意義？

馬嚴：IPv6網絡建設需要獨立的技術和標準，CNGI示范網就是IPv6建設的一個研究平臺、實驗場，很多的標準從這里誕生，相關的技術在這里得到驗證，網絡構建在此一步步完善、擴展，如為包括國家自然基金會重大項目 “以網絡為基礎的科學活動環境研究”、科技部973計劃“新一代互聯網體系結構基礎研究”、“下一代互聯網信息存儲的組織模式和核心技術研究”等40余項技術試驗、應用示范和產業化項目提供技術試驗和成果測試環境，同時培養大量的IPv6人才。

遼寧日報：這個網絡的建成是否說明我國在下一代互聯網的技術上處于國際先進水平？

馬嚴：CNGI－CERNET2是以國產設備為主的大型下一代互聯網核心網，有多項重大創新，特別是“建設純IPv6大型互聯網核心網”、“基于真實IPv6源地址的網絡尋址體系結構”和“IPv4 over IPv6網狀體系結構過渡技術”屬國際首創，總體上達到世界領先水平；但同時加強與國外先進技術交流學習是必須的。

遼寧日報：工信部日前頒布了《IPv6的下一代互聯網體系架構》的技術標準，是否說明IPv6網技術標準已成熟？

馬嚴：是的，IPv6協議的核心技術標準已趨成熟。其中IPv4與IPv6過渡、IPv6組播、物聯網標準等尚未完成，但是不會影響其發展和過渡，可以隨著商用化進程逐步完善。這些也正是需要創新的領域。

遼寧日報：IPv6下一代互聯網的安全性如何？

馬嚴：現有IPv4網絡安全性存在一定的漏洞。針對這種情況，在設計下一代互聯網協議IPv6時，在安全性上有了特別設計，如IPSec可對所有數據加以保護，可以有效防止黑客和病毒攻擊。

遼寧日報：看來我國的下一代互聯網建設在某種程度上走在了世界前列，希望早日為公眾提供全面服務。

有“互聯網之父”之稱的文頓·瑟夫博士。他和羅伯特·卡恩制定了最初的TCP/IP協議。 2007年，文頓·瑟夫博士被聘為清華大學名譽教授，并認為中國下一代互聯網走在了世界前列。 本報記者／劉洪宇

專家檔案

馬嚴 北京郵電大學網絡技術研究院教授、信息網絡中心主任。作為專家組成員參加了中國ATM科學實驗網工程、中國教育和科研計算機網CERNET、中國高速互聯研究試驗網NSFCnet等多個國家工程的建設。現為 CNGICERNET2華北地區網絡中心主任。目前從事基于TCP/IP網絡的網絡管理技術、網絡安全技術、移動IP技術、IPv6技術及其應用等領域的研究工作。