IPv4 是互聯(lián)網(wǎng)的核心,也是使用最廣泛的網(wǎng)際協(xié)議版本。
長期以來,全球 IPv4 地址耗盡令人擔憂,這一時刻終于來臨——負責英國、歐洲、中東和部分中亞地區(qū)互聯(lián)網(wǎng)資源分配的歐洲網(wǎng)絡協(xié)調中心(RIPE NCC)宣布,其最后的 IPv4 地址空間儲備池在 11 月 25 日 UTC + 1 15:35 完全耗盡,所有 43 億個 IPv4 地址已分配完畢。

43 億 IPv4 地址已耗盡
IPv4 又稱互聯(lián)網(wǎng)通信協(xié)議第四版,是網(wǎng)際協(xié)議開發(fā)過程中的第四個修訂版本,也是此協(xié)議第一個被廣泛部署的版本,其地址是用于識別互聯(lián)網(wǎng)設備的 32 位編號。現(xiàn)存的 IPv4 地址只有 43 億個,而設備數(shù)量的快速增長——從智能手機到個人電腦到電視或物聯(lián)網(wǎng)傳感器——已經(jīng)迅速消耗掉了這些地址。
其實早在上世紀 80 年代,研究人員就已經(jīng)預見到了這樣的未來,且在 2012 年迎來了頂級 IPv4 地址的耗盡。而如今,區(qū)域性的 IPv4 地址庫存也已經(jīng)耗盡了,這意味著沒有更多的 IPv4 地址可以分配給 ISP 和其他大型網(wǎng)絡基礎設施提供商。
從理論上講,這意味著不能將任何新的 IPv4 設備添加到 Internet,不過在實際中,還有一些方法對此進行緩解,比如 ISP 可以重用和回收未使用的 IPv4 地址,此外由于 NAT(網(wǎng)絡地址轉換),還可以在 ISP 路由器后面私下使用相同的 IP 地址。最終的發(fā)展方向,當然是向 IPv6 的過渡。
IPv6 建設任重道遠
IPv4 的后繼版本為 IPv6,IPv6 的地址長度為 128 位,是 IPv4 地址長度的 4 倍。但是直到 2011 年 IANA IPv4 地址完全用盡時,其仍處在部署的初期。為了平穩(wěn)過渡,全行業(yè)都已經(jīng)未雨綢繆地制定了應對策略,各國也已經(jīng)開始積極布局 IPv6。

2019年4月16日,工業(yè)和信息化部發(fā)布《關于開展2019年IPv6網(wǎng)絡就緒專項行動的通知》,提出骨干網(wǎng)、城域網(wǎng)、接入網(wǎng)全面完成IPv6改造并開通IPv6業(yè)務承載功能。根據(jù)中國信息通信研究院CAICT此前發(fā)布的數(shù)據(jù)顯示,截至2019年5月,中國IPv6活躍用戶數(shù)達到3.11億。
目前國家高度重視IPv6部署,這將是中國互聯(lián)網(wǎng)發(fā)展的重要里程碑和關鍵轉折點,將為中國互聯(lián)網(wǎng)的百年發(fā)展奠定基礎。隨著運營商陸續(xù)向終端寬帶用戶下發(fā)IPv6地址,不支持IPv6的網(wǎng)站在獲客能力上也將明顯處于劣勢。
與此同時,由于IPv6充沛的地址池會讓更多的設備接入網(wǎng)絡,隨著設備量急劇增大,遭受網(wǎng)絡攻擊、實施網(wǎng)絡潛伏的威脅也更大。IPv6支持動態(tài)自動尋址,非授權的用戶可以更容易地接入和使用網(wǎng)絡,DDoS攻擊等安全威脅或將變得更加難以應對。而且IPv6協(xié)議本身并沒有改變網(wǎng)絡分層體系結構,其加密安全特性難以彌補整個網(wǎng)絡協(xié)議族的安全缺陷。因此安全保障將是IPv6部署的重要前提。
IPv6安全改造
針對IPv6升級,站在陷入錯失用戶與安全風險的兩難路口,知道創(chuàng)宇IPv6安全改造服務,可以幫助網(wǎng)站應用在已有支持IPv4用戶訪問的基礎上,網(wǎng)站無需進行任何改造、不用添加任何硬件設備,幾分鐘內(nèi)快速支持IPv6訪客訪問。

安全加速,安全防護
知道創(chuàng)宇將IPv6流量轉換為IPv4流量,進行防御清洗,將安全流量轉發(fā)給網(wǎng)站源站,提供安全加速和安全防護能力,保障網(wǎng)站的安全性。
彈性資源,高可用性
知道創(chuàng)宇云防御平臺根據(jù)IPv6訪問態(tài)勢以及攻擊態(tài)勢,動態(tài)調整資源,確保IPv6正常訪問;提供跨可用區(qū)部署,單個可用區(qū)故障時,迅速切換,保障IPv6轉換服務的業(yè)務連續(xù)性。
完美解決IPv6天窗問題

IPv6單棧用戶訪問IPv6的網(wǎng)站時,如果該站點有IPv4的外鏈,可能導致IPv4外鏈的網(wǎng)站或資源不能正常訪問,出現(xiàn)“天窗問題”,知道創(chuàng)宇云防御平臺的IPv6安全改造方案完美解決這一“天窗問題”,給用戶更好的訪問體驗。
隨著我國不斷推進IPv6規(guī)模部署,下一代互聯(lián)網(wǎng)建設已經(jīng)啟動。我國網(wǎng)絡基礎設施水平將有望大幅提升,并處于世界領先水平。挑戰(zhàn)與機遇并存的時機,知道創(chuàng)宇將全力幫助企事業(yè)單位客戶抓住重大歷史機遇,快速并安全地邁入更新更快的發(fā)展階段。
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!