在 IETF 100 新加坡会议期间,作者向 ISOC 奖学金获得者阐述 IPv6 已从研究课题转为部署常态,双栈网络成为现实,规划与治理不再能忽视 IPv6。
**全球部署现状:**
趋势图显示,全球及亚太地区已形成实质性的 IPv6 启用经济体。用户涵盖发达、发展中、自由市场与计划经济,网络规模大小不一,接入技术包括蜂窝、有线、光纤。无论底层技术如何,都能找到运行 IPv6 的案例。与会奖学金获得者来自澳大利亚、孟加拉国、不丹、柬埔寨、巴基斯坦、萨摩亚、新加坡、瓦努阿图、越南等经济体,背景覆盖治理、监管、执法、研究与教育等领域。
**安全性与性能取舍:**
IPv6 不比 IPv4 更不安全,风险暴露无本质差异,但协议不同,不能直接套用 IPv4 过滤与安全模型。优势包括:机会扫描威胁减少、隐私地址应用、相比运营级 NAT(CGN)降低日志复杂度、前缀分配模型更简化规则。劣势在于:ICMPv6 无法像 ICMP 那样常规过滤。性能方面,原生 IPv6 对比经 464XLAT 的 IPv4 通常更快;Facebook、LinkedIn 等内容源内部已常态化使用 IPv6,访问往往更快;但若因缺乏直连对等与传输而走隧道,IPv6 路径可能显著劣于已优化成本与速度的 IPv4。
**长期成本与治理价值:**
作者判断 IPv6 互联网的长期总体拥有成本更低,因架构更简化。治理层面,IPv6 网络对新进入者的经济接入公平性、创新可能性、无许可联网空间,均优于 CGN 与基于市场的地址交易模式。IPv4 何时成为传统选项尚无定论,但规划与政策讨论必须纳入 IPv6。
对运维与网络工程师而言,需在安全策略中区分 ICMPv6 与 ICMP 处理,评估原生部署与隧道回落的性能差异,并在容量规划中按双栈常态预留资源,避免因忽视 IPv6 导致后期改造成本失控。
原文: APNIC Blog(2017-11-16)|编译自 APNIC Blog,事实以原文为准。
来源:APNIC Blog