着实IPv6，并不是那么美满
|
任何事物都有其两面性，技能也不破例。IPv6的到来办理了IPv4地点紧缺的题目，但也带来了其余新的题目，IPv6的计划上办理了许多IPv4在现实行使中碰着的痛点题目，，这让许多人忽视了题目的存在，这也是IPv6一向没有获得普及推广和行使的缘故起因之一。
起首是地点长度，IPv6地点长度是IPv4地点长度的四倍，到达128个BIT。这样，源IP加上目标IP就有256个BIT，32字节。IPv6的报文头部牢靠长度是40字节，是IPv4报文头部长度的两倍，假若有扩展头，IPv6报文头部就更长了，最多可达120字节，这意味着在IPv6收集中，每转发一个IPv6报文，都必要携带一个IPv6报文头。单元长度内可转达的数据就少了，由于IPv6的报文头部要占更多部门，IPv6之以是报文头部要计划为牢靠长度和可选头两部门，就是充实思量到这一点，没有须要的成果放到可选头中，这样可以收缩IPv6报文头部的长度，节减收集带宽。 即便这样，IPv6的头部照旧要比IPv4头部多出至少20个字节，假如按最小64字节来计较，20/64=31%，多挥霍31%的收集带宽，假如按最大1518字节，20/1518=1.3%，挥霍1.3%的收集带宽，以是在沟通的收集情形中，IPv6的数据传输服从是降落的，要为IPv6多做一些预留才行，最亏得IPv6陈设的时辰增进必然收集带宽。 其次是兼容性题目。IPv6开拓职员认可，IPv6的最大失误在于它没法向后兼容。互联网工程协会曾暗示说，它在开拓IPv6进程中最大的失误就是没有提供对IPv4的向后兼容性，IETF的率领人也认可，13年前他们制订这个行业尺度时，在确保原生IPv6装备与IPv4装备的通讯流畅这一点上确实做得还不足。这样的计划使得IPv6与IPv4无法兼容，是完全差异的两张收集，IPv6的实验就相等于收集做一次整体迁居，包罗出产商的研发技能，收集产物对付ISO第三层通讯法则，IPv6地点环球分派，IPv6的收集安详机能等方面都必要从头思量，这对现有的IPv4收集攻击很大。亏得尺度其后又计划了一些IPv4与IPv6收集互通的协议，以便可以让两张网互通与融合，这些技能彻底撤销了许多人对IPv6的记挂。 可是，事实是两张网同时存在，IPv4和IPv6两网融合回收的是双栈和地道机制，这样不只陈设起来收集变得非常伟大，还带来了更多安详隐患。进攻者可以操作双栈机制中两种协议间存在的安详裂痕或过渡协议题目来躲避安详监测以致实验进攻举动，IPv6中仍保存着IPv4的诸多布局特点，如选项分片和TTL等，这些选项依然存在受进攻的威胁，一些从上层提倡的进攻如应用层的缓冲区溢出进攻和传输层的TCP SYN FLOOD进攻等在IPv6收集中并未办理。因为IPv6计划之初忽略了IPv4行使的普及水平，IPv4的行使深入民气，不行能用IPv6收集一次性更换掉，这就必要思量两网融合题目，兼容性随之而来。 第三是安详性题目。IPv4的收集安详题目就较多，但IPv6在被计划为尺度时，安详题目还不那么突出，以是IPv6固然增进了安详方面的思量计划，但并不完美。同时，由于IPv6全新的收集协议计划又带来了新的安详题目，这些在计划之初并没有充实思量到，这使得IPv6面对的安详威胁比IPv4期间还要严峻。 PKI密钥的打点在IPv6中是悬而未决的新题目，组合扩展头和分片会故障数据包检测，IPv6分片也许被恶意操作。IPv6收集同样必要防火墙、VPN、IDS、裂痕扫描、收集过滤、防病毒网关等收集安详装备，但这方面的装备应用并不成熟，没有跟得上IPv6成长的脚步，若此时上IPv6，无疑会将整个收集袒露。IPv6路由协议仍需在实践中完美，譬喻IPv6组播成果仅仅划定了简朴的认证成果，还难以实现严酷的用户限定成果，而移动IPv6也存在许多新的安详挑衅。在IPv6和IPv4共存的收集中，收集会同时存在两者的安详题目，或由此发生新的安详裂痕。已经发明从IPv4向 IPv6转移时呈现的一些安详裂痕，譬喻黑客可以行使IPv6犯科会见回收了IPv4和IPv6两种协议的局域网收集资源，进攻者可以通过安装了双栈的行使IPv6的主机，成立由IPv6到IPv4的地道，绕过防火墙对IPv4举办进攻。IPv4和IPv6的融合收集，不只拥有两者的安详题目，还带来了新的融合上的新安详题目，在收集安详受到人们广泛存眷的社会配景下，这不得不引起人们的鉴戒，成为IPv6推进历程中的绊脚石。 除了以上的先容，IPv6在现实应用中尚有“天窗”的题目，就是当网页包括其余网站内容的链接，纵然采纳双栈技能蹊径，但被引用的其余网站未进级，IPv6用户会见该网站时会呈现相应迟钝，部门内容无法表现，部门成果无法行使等环境。IPv6地点过长，欠好影象，现实是基础无法很好地影象。众所周知，对比2G/3G/4G尺度方面的落地，我国在5G尺度方面已经走在了天下火线，部门尺度都是由我国的厂商提出的，但IPv6现实上照旧西方国度提出的，我国只是引进罢了。IPv6的地点是海量的，现实分派给我国的并不多，中国拥有占天下20%的生齿，却只分到IPv6地点的2%，比IPv4时好些，但依然不丰裕。 总之，与IPv4对比，IPv6确实办理了许多大题目，但IPv6也要面对一些新题目，并非一劳永逸，对IPv6的引入我们要持有审慎立场，团结本身的收集现实环境去陈设。此刻，从国度层面强推IPv6，许多题目照旧展现，急需找寻一些办理之道，针对IPv6尺度固有题目，在计划之初没有思量到的，可以再行优化。这几年有人提出IPv9，尤其在我国这种呼声很高，但愿我国在IP收集尺度计划上取得领先上风，或者这个尺度离我们还很迢遥，可是搞出一个IPv6+尺度照旧有也许的，专门去办理IPv6推进进程中碰着的新题目，让我们拭目以待。 【编辑保举】
点赞 0 （编辑：湖南网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
