moneyslow.com

很好的一篇IPv6教程知识普及帖

很好的一篇IPv6教程知识普及帖

从国家战略层面上讲,现在处于大力发展Ipv6的上升期,大部分用户无感知,但是确实已经可以得到IPv6地址,例如在手机纯4G情况下,通过访问 https://ipv6.moneyslow.com (这个网站是ipv6 only的,只有ipv6网络环境才可以访问,ipv4网络访问不到),查看运营商分配给自己的Ipv6地址:

通过ipv6.moneyslow.com查看自己ipv6地址

只不过Ipv6这个事情是多端联动的事情,需要大家一起上才行。运营商、用户端的手机、路由器、网络DNS、网站,都得支持IPv6 。

IPv6到底是什么意思?

其实,IPv6并不是一个新鲜事物。早在上个世纪90年代,它就已经诞生了。我相信,从事IT相关工作的人,或多或少听说过它。IPv6的全称是Internet Protocol version 6。其中,Internet Protocol译为“互联网协议”。所以,IPv6就是互联网协议第6版。

任何网络工作都是基于协议的。协议是网络进行运作的规则和标准。我们现在所说的上网,就是上“国际互联网(Internet)”。互联网是基于TCP/IP协议族的,而IP是这个协议族中的核心组成部分。

TCP/IP模型对应的协议。IP是网络层协议。它的主要任务,就是根据源主机和目的主机的地址,进行数据的传送。

大家一定经常听说IP地址。是的,IP地址就是IP协议里面的概念。你要联网,就要有IP地址,就像你要寄信,就要有门牌地址一样。

既然IPv6是第6版(Version 6),说明在它之前有更老的版本。我们现在广泛使用的,就是IPv4,也就是第4版(Version 4)。

为什么要用IPv6取代IPv4呢?

最主要的原因,就是地址数量不够用了。IPv4迄今为止已经使用了30多年。最早期的时候,互联网只是设计给美国军方用的,根本没有考虑到它会变得如此庞大,成为全球网络。尤其是进入21世纪后,随着计算机和智能手机的迅速普及,互联网开始爆发性发展,越来越多的上网设备出现,越来越多的人开始连接互联网。这就意味着,需要越来越多的IP地址。

根据互联网数据研究机构的统计,全世界 76 亿人口,网民总数已经超过了 40 亿(2018年1月)。

IPv4到底一共有多少个IP地址呢?答案是2的32次方,也就是约42.9亿个。

所以说,IPv4地址池接近枯竭,根本无法满足互联网发展的需要。人们迫切需要更高版本的IP协议,更大数量的IP地址池。(有点像固定电话号码升位。

其实地址不够的问题,并不是这几年才发现的。

早在1990年,IETF(互联网工程任务小组,成立于1985年底,是全球互联网最具权威的技术标准化组织)就开始规划IPv4的下一代协议。他们还建立了IPng(下一代IP),拉了一帮人,专门推进相关工作。

1994年,各IPng的代表们于多伦多举办的IETF会议中,正式提议IPv6发展计划。该提议直到同年的11月17日才被认可,并于1996年8月10日成为IETF的草案标准。

1998年12月,IPv6被IETF正式推出,也就是互联网标准规范RFC2460。2003年1月22日,IETF发布了IPv6测试性网络,即6bone网络。随着十多年的发展,IPv6已经被很多通信网络和终端设备厂商支持,取得了长足的进步。

以我们用的最多的windows电脑操作系统来说,从Windows 2000开始,就已经支持IPv6了。到Windows XP时,进入了产品完备阶段。而Windows Vista及以后的版本,如Win7、Win8、Win10等,都已经完全支持IPv6。

Win10中的IPv6选项

2012年6月6日,国际互联网协会专门举行了“世界IPv6启动纪念日”。这一天,多家知名网站(如Google、Facebook和Yahoo等)正式开始永久性支持IPv6访问。

IPv6会带给我们什么?

首先,最重要的一点,就是前面所说的地址池扩容。IPv4的地址池是约42.9亿,IPv6能达到多少呢?

数量如下——

340282366920938463463374607431768211456个…

不用数了,数到后面脑子就会秀逗了…简单说,是2的128次方。

这个数量,即使是给地球上每一颗沙子都分配一个IP,也是妥妥够用的。(沙子表示一脸懵逼~

这个数量值是怎么得来的呢?还是它的地址位长决定的。如果以二进制来写,IPv6的地址是128位。不过,这样写显然不太方便(一行都写不下)。所以,通常用十六进制来写,也就缩短成32位。

32位会分为8组,每组4位。

所以,下面这样的,就是一个标准的、合法的IPv6地址示例:

2001:0db8:85a3:08d3:1319:8a2e:0370:7344

注意啦!IPv6的地址是可以简写的!每项数字前导的0可以省略。

例如,下面这个地址:

2001:0DB8:02de:0000:0000:0000:0000:0e13

红色的“0”,就可以省略,变成:

2001:DB8:2de:0:0:0:0:e13

更进一步的,如果有一组或连续几组都是0,那么可以简写成“::”,也就是:

2001:DB8:2de::e13

是不是很神奇?

注意,一个IPv6地址,只能有一个“::”。

为什么呢?很简单,你看下面这四个地址,如果缩写,会变成什么样?

2001:0000:0000:0000:0000:25de:0000:cade

2001:0000:0000:0000:25de:0000:0000:cade

2001:0000:0000:25de:0000:0000:0000:cade

2001:0000:25de:0000:0000:0000:0000:cade

是的,都是2001::25de::cade,冲突了。所以,这个地址是非法的,不允许存在的。

关于IPv6地址,还有很多技术细节,因为篇幅的原因,不再赘述。

除了地址数量之外,IPv6还有很多优点,例如:

1、IPv6使用更小的路由表。使得路由器转发数据包的速度更快。

2、IPv6增加了增强的组播支持以及对流的控制,对多媒体应用很有利,对服务质量(QoS)控制也很有利。

3、IPv6加入了对自动配置的支持。这是对DHCP协议的改进和扩展,使得网络(尤其是局域网)的管理更加方便和快捷。

4、IPv6具有更高的安全性。用户可以对网络层的数据进行加密并对IP报文进行校验,极大地增强了网络的安全性。

5、IPv6具有更好的扩容能力。如果新的技术或应用需要时,IPV6允许协议进行扩充。

6、IPv6具有更好的头部格式。IPV6使用新的头部格式,就简化和加速了路由选择过程,提高了效率。

……

看不懂?没关系,总之大家记住,IPv6的优点很多。

为什么IPv6没有迅速取代v4?

既然IPv6优点这么多,为什么它问世已经20年了,还是没有完全替代IPv4呢?

这里面的水就很深了。。。说白了,主要还是和利益有关。

如果按照本世纪初专家们的预测,我们IPv4的地址早已枯竭几万次了。

但是,一直挺到现在,大家仍然还在用IPv4,对老百姓来说,并没有因为地址不够而无法上网。

这是为什么呢?就是因为除了IPv6之外,我们还有一些技术,可以变相地缓解地址不足。

例如NAT(Network Address Translation,网络地址转换)。

NAT是什么意思?当我们在家里或公司上网时,你的电脑肯定有一个类似192.168.0.1的地址,这种地址属于私网地址,不属于公共的互联网地址。

私网和公网

每一个小的局域网,都会使用一个网段的私网地址,在与外界连接时,再变换成公网地址。这样一来,几十个或几百个电脑,都只需要一个公网地址。

甚至还可以私网套私网,NAT套NAT,一层一层套。这样一来,大大节约了公网IP地址数量。

正因为如此,才让我们“续命”到了今天,不至于无法上网。

但是,NAT这种方式也有很多缺点,虽然私网地址访问互联网地址方便,但互联网地址访问私网地址就困难了。很多服务,都会受到限制,你只能通过复杂的设置才能解决,也会影响网络的处理效率。

所以,就好像汽车一样,虽然大家可以共用,但仍然每个人还是希望能独立拥有。

物以稀为贵,地址越稀缺,就越值钱。掌握地址的人,就越开心。

谁开心?运营商和ISP(互联网服务提供商)。

他们就像是经销商,从上游(互联网域名与号码分配机构,ICANN)申请到IP地址,再卖给下游用户。稀缺没关系,反正,他一定能赚取更多的差价。

如果大家去找运营商或ISP买带宽,或者租赁云服务,带公共地址的,一定比不带公共地址的贵很多很多。

某云的IP地址产品

除了地址可以赚钱之外,如果升级支持IPv6,对运营商和ISP来说,也意味着很大的资金投入。现在新设备基本都是支持的,但毕竟还是有一些老设备,如果在使用寿命到期之前就换,就是亏钱。

所以,运营商和ISP都没有动力去启用IPv6。

至于设备商或手机电脑厂商,出于提前考虑,早已普遍支持了IPv6,意见并不是很大,也决定不了什么。

IPv6有相关的认证

我们国家早期的时候,曾经非常积极地推动过IPv6的普及。

后来,因为种种原因,我们国家放慢了IPv6的推进脚步,被美国等国家超越,IPv6普及率沦落到全球排名三十以外。尔后,我们国家又重新开始大力推动IPv6的发展。

曾经在2017年11月,中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》,并发出通知,要求各地区各部门结合实际认真贯彻落实。工信部也发布了关于贯彻落实《行动计划》的通知,进一步提出明确的任务和指标要求。

之所以急迫地要求推进,很大一部分原因,在于推动通信基础设备的标准化建设,为5G打基础,为物联网打基础,为工业4.0打基础,为全面实现“中国制造2025”做好充分的准备。

尤其是物联网,现在进入高速发展阶段,地址需求非常大(根据预测,2025年,物联网的连接数将超过270亿),迫切需要IPv6。

如果几十亿人口还可以勉强用IPv4的话,物联网一旦上来,IPv4肯定是hold不住的。

除此之外,IPv6还涉及到国家的网络安全和网络主权。

大家都知道,我们上网需要用到DNS(域名解析)。我们访问www.baidu.com,需要把这个地址发到DNS服务器,服务器返回一个IP地址,我们才能访问百度的网站。

DNS查询

在IPv4阶段,全球DNS根服务器,一共只有13台,1台主的,12台辅的。13台里面,10台在美国,另外3台在英国、瑞典和日本。

如果中美开战,DNS服务被切断,我们的互联网就将全面陷入半瘫痪状态。

到了IPv6,情况就不一样了。

2017年11月28日,由下一代互联网国家工程中心牵头发起的“雪人计划”,已在全球完成25台IPv6 DNS根服务器架设,中国部署了其中的4台,由1台主根服务器和3台辅根服务器组成。

雪人计划

也就是说,在IPv6下,我们一定程度上拥有了“网络安全感”。

来源:鲜枣课堂编辑:井上菌
Exit mobile version