 IPv6是英文“Internet Protocol Version 6”（互联网协议第6版）的缩写，是互联网工程任务组（IETF）设计的用于替代IPv4的下一代IP协议，其地址数量号称可以为全世界的每一粒沙子编上一个地址 。 由于IPv4最大的问题在于网络地址资源有限，严重制约了互联网的应用和发展。IPv6的使用，不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍。 互联网数字分配机构（IANA）在2016年已向国际互联网工程任务组（IETF）提出建议，要求新制定的国际互联网标准只支持IPv6，不再兼容IPv4. 优势特点 与IPV4相比，IPV6具有以下几个优势： 一、IPv6具有更大的地址空间。IPv4中规定IP地址长度为32，最大地址个数为2^32；而IPv6中IP地址的长度为128，即最大地址个数为2^128。与32位地址空间相比，其地址空间增加了2^128-2^32个。 二、IPv6使用更小的路由表。IPv6的地址分配一开始就遵循聚类（Aggregation）的原则，这使得路由器能在路由表中用一条记录（Entry）表示一片子网，大大减小了路由器中路由表的长度，提高了路由器转发数据包的速度。 三、IPv6增加了增强的组播（Multicast）支持以及对流的控制（Flow Control），这使得网络上的多媒体应用有了长足发展的机会，为服务质量（QoS，Quality of Service）控制提供了良好的网络平台。 四、IPv6加入了对自动配置（Auto Configuration）的支持。这是对DHCP协议的改进和扩展，使得网络（尤其是局域网）的管理更加方便和快捷。 五、IPv6具有更高的安全性。在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验，在IPV6中的加密与鉴别选项提供了分组的保密性与完整性。极大的增强了网络的安全性。 六、允许扩充。如果新的技术或应用需要时，IPV6允许协议进行扩充。 七、更好的头部格式。IPV6使用新的头部格式，其选项与基本头部分开，如果需要，可将选项插入到基本头部与上层数据之间。这就简化和加速了路由选择过程，因为大多数的选项不需要由路由选择。 八、新的选项。IPV6有一些新的选项来实现附加的功能 。 安全性能 原来的Internet安全机制只建立于应用程序级，如E-mail加密、SNMPv2网络管理安全、接入安全（HTTP、SSL）等，无法从IP层来保证Internet的安全。IP级的安全保证分组的鉴权和私密特性，其具体实现主要由IP的AH（Authentication Header）和ESP（Encapsulating Security Payload）标记来实现。IPv6实现了IP级的安全。 一、安全协议套：是发送者和接收者的双向约定，只由目标地址和安全参数索引（SPI）确定。 二、包头认证：提供了数据完整性和分组的鉴权。 三、安全包头封装：ESP根据用户的不同需求，支持IP分组的私密和数据完整性。 它既可用于传送层（如TCP、UDP、ICMP）的加密， 称传送层模式ESP，同时又可用于整个分组的加密，称隧道模式ESP。 四、ESPDES-CBC方式：ESP处理一般必须执行DES-CBC加密算法，数据分为以64位为单位的块进行处理，解密逻辑的输入是现行数据和先前加密数据块的与或。 五、鉴权加私密方式：根据不同的业务模式，两种IP安全机制可以按一定的顺序结合，从而达到分组传送加密的目的。按顺序的不同，分为鉴权之前加密和加密之前鉴权。 应用前景 虽然IPv6在全球范围内还仅仅处于研究阶段，许多技术问题还有待于进一步解决，并且支持IPv6的设备也非常有限。但总体来说，全球IPv6技术的发展不断进行着，并且随着IPv4消耗殆尽，许多国家已经意识到了IPv6技术所带来的优势，特别是中国，通过一些国家级的项目，推动了IPv6下一代互联网全面部署和大规模商用。随着IPv6的各项技术日趋完美，IPv6成本过高、发展缓慢、支持度不够等问题将很快淡出人们的视野。  20194月，国务院办公厅秘书局印发了《政府网站与政务新媒体检查指标》和《政府网站与政务新媒体监管工作年度考核指标》，将对全国政府网站、政务新媒体进行半年度、年度的抽查和考核。为顺应国家加快IPv6部署的步伐，IPv6改造的完成情况也成为了关键检查和考核指标。 众所周知，政府近年来一直在大力推广IPv6在业务和应用上的使用，为了更快更好地适应国家对于IPv6的发展整体规划，作为政府形象的网站，更应该首先实现IPv6改造，充分适配未来互联网的要求。 然而我们也知道，ipv6的改造存在技术上的壁垒需要克服。那么，如何能经济高效的完成ipv6改造要求，使之充分符合核验指标呢？ 恺域科技最新推出的 IPv6改造升级服务，无疑能很好的解决这一问题。使用IPv6改造服务后，可满足以下核验指标要求。 1、域名一致性 政府网站IPv6改造核验要点要求，网站www的IPv6域名要与IPv4域名为同一域名。 IPv6转换服务不受地域和运营商的局限，可快速响应访问需求，实现互联互通。无需改造现有基础架构，通过域名解析，一键接入，轻松实现IPv6-IPv4互联互通。 2、内容布局一致性 政府网站IPv6改造后，通过IPv4访问和IPv6访问网站，内容和布局应保持完全一致。 西部数码升级政务版 IPv6转换服务，解决存在的信息孤岛问题，实现数据互通互访，达到信息共享，对原有IPv4网络没有任何影响；同时平台支持高可用、负载均衡的方式部署，具备很高的可用性和弹性的横向扩展能力。 3、外链可访问性 政府网站要能够彻底解决IPv6的外链访问问题，且深度不小于5层。 因为大型网站之间往往互相引用，或者存在多个栏目，单方面的升级改造不可避免地存在“天窗”问题。升级 IPv6转换服务解决存在的“天窗”问题，实现IPv6与IPv6之间、IPv6与IPv4之间顺畅连接，优化服务器负载均衡，提升内容加速。 总的来说，IPv6转换服务具有经济高效、灵活便捷、广泛适用的特点，只要现有业务具有IPv4公网地址，都可以使用该服务。升级IPV6则能很好的解决网站IPv6改造要求，改造后可满足《政府网站IPv6改造核验标准》。 原来的Internet安全机制只建立于应用程序级，如E-mail加密、SNMPv2网络管理安全、接入安全（HTTP、SSL）等，无法从IP层来保证Internet的安全。IP级的安全保证分组的鉴权和私密特性，其具体实现主要由IP的AH（Authentication Header）和ESP（Encapsulating Security Payload）标记来实现。IPv6实现了IP级的安全。 一、安全协议套：是发送者和接收者的双向约定，只由目标地址和安全参数索引（SPI）确定。 二、包头认证：提供了数据完整性和分组的鉴权。 三、安全包头封装：ESP根据用户的不同需求，支持IP分组的私密和数据完整性。 它既可用于传送层（如TCP、UDP、ICMP）的加密， 称传送层模式ESP，同时又可用于整个分组的加密，称隧道模式ESP。 四、ESPDES-CBC方式：ESP处理一般必须执行DES-CBC加密算法，数据分为以64位为单位的块进行处理，解密逻辑的输入是现行数据和先前加密数据块的与或。 五、鉴权加私密方式：根据不同的业务模式，两种IP安全机制可以按一定的顺序结合，从而达到分组传送加密的目的。按顺序的不同，分为鉴权之前加密和加密之前鉴权。  经常上网的朋友们一定都听说过，由于现有的 IPv4 网络地址资源局限，已经严重制约了互联网的应用和发展。目前，常用的NAT(网络地址转换)技术只能缓解公网IP数量不足的燃眉之急，而真正能从根本解决IP地址数量问题和推进互联网发展的技术方案，还得依靠IPv6！ 中共中央办公厅、国务院办公厅印发了《推进互联网IPv6规模部署行动计划》，提出五项重点任务，其中第一项重点任务就是：加快互联网应用服务升级，不断丰富网络信源。并要求强化政府、中央媒体、中央企业网站IPv6升级的示范带动作用。 所谓网站IPv6改造升级，就是让原本仅支持用户通过 IPv4 协议访问并获取服务的网站，经过技术升级或者改造后，能够同时支持用户通过IPv6 协议访问并获取协议访问并获取服务。 不过，从IPv4到IPv6也并非一步之遥，想要完成改造要求，必须要一定的技术支撑。恺域科技推出的 IPv6转换服务升级，便在这种情况下应运而生。 IPv6转换服务升级的目的，就是帮助政府网站快速实现IPv6升级改造，改造后可满足《政府网站IPv6改造核验标准》。让政务网站为IPv6用户提供优质的网上服务，全站点改造，杜绝“天窗”问题，符合国家IPv6发展技术标准。 推进IPv6规模部署工作正处于承上启下的关键阶段，须加快培育IPv6技术产业生态，强化基于IPv6的特色应用创新，在实施“互联网+”、新型智慧城市等重大战略行动中，加大IPv6推广应用力度，促进下一代互联网与经济社会各领域融合发展。 与IPV4相比，IPV6具有以下几个优势： 一、IPv6具有更大的地址空间。IPv4中规定IP地址长度为32，最大地址个数为2^32；而IPv6中IP地址的长度为128，即最大地址个数为2^128。与32位地址空间相比，其地址空间增加了2^128-2^32个。 二、IPv6使用更小的路由表。IPv6的地址分配一开始就遵循聚类（Aggregation）的原则，这使得路由器能在路由表中用一条记录（Entry）表示一片子网，大大减小了路由器中路由表的长度，提高了路由器转发数据包的速度。 三、IPv6增加了增强的组播（Multicast）支持以及对流的控制（Flow Control），这使得网络上的多媒体应用有了长足发展的机会，为服务质量（QoS，Quality of Service）控制提供了良好的网络平台。 四、IPv6加入了对自动配置（Auto Configuration）的支持。这是对DHCP协议的改进和扩展，使得网络（尤其是局域网）的管理更加方便和快捷。 五、IPv6具有更高的安全性。在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验，在IPV6中的加密与鉴别选项提供了分组的保密性与完整性。极大的增强了网络的安全性。 六、允许扩充。如果新的技术或应用需要时，IPV6允许协议进行扩充。 七、更好的头部格式。IPV6使用新的头部格式，其选项与基本头部分开，如果需要，可将选项插入到基本头部与上层数据之间。这就简化和加速了路由选择过程，因为大多数的选项不需要由路由选择。 八、新的选项。IPV6有一些新的选项来实现附加的功能。  恺域科技推出IPV6服务，一起改造升级ipv6服务。积极响应国家号召，同时为企业进行保驾护航。
|
|||||||||||||||||||||||
