日志

IPv6，你准备好了吗？

热度 1已有 1101 次阅读2011-10-5 10:09 |个人分类:IT世界| 晓张, IPv6

IPv6，你准备好了吗？

2001年3月，微软花了约750万美元向北电网络购买了666624个IP地址。理由是，对于大部分人来说IPv4地址更熟悉，使用起来也更加习惯，因为IPv4地址即将耗尽。

IPv6（Internet Protocol Version 6，互联网通信协议第六版）是被指定为IPv4继任者的下一代互联网协议版本。由于人们早在上世纪90年代就已经预见到了互联网的高速发展将导致IPv4有限的地址空间迅速枯竭，所以1998年12月互联网工程任务小组（Internet Engineering Task Force，简称IETF）通过公布互联网标准规范（RFC 2460）的方式定义出台了IPv6。

IPv6的地址空间我们可以形容成用之不竭，与由4组3位十进制数字组成的32位IPv4地址空间相比，由8组16位数字组成的128位IPv6地址空间能够为地球提供2¹²⁸个地址。这将有效地解决IPv4地址空间枯竭的问题。并且由于地址空间足够为所有的网络设备分配IP地址，所以IPv6将提供更灵活的地址分配与应用管理手段，消除对NAT（网络地址转换）的依赖。

IPv6的优势在哪里？

IPv4与IPv6的对比
地址空间	由于IPv4地址是32位的，所以只能提供约43亿个地址，对于全球近70亿人口来讲，人手一个都不够。而IPv6地址是128位的，地址可以用用之不竭来形容。
地址结构	IPv4由以小数点划分的4组3位十进制数字组成，例如：192.168.100.1，而IPv6地址由以冒号划分的8组16进制数字组成。
分配方式	IPv4互联网地址通常由服务商动态分配，信息收集者无法简单地通过IP地址来识别用户。而IPv6地址默认则是静态永久的，若不采取措施进行保护，那么用户将有可能被识别和跟踪。

IPv6协议最大的优势在于解决了IPv4地址稀缺的问题。理论上，如果没有IPv6，那么很快互联网的发展将陷入停滞，因为没有IP地址。与此前的IPv4协议相比，IPv6的地址空间近乎无限，IPv4只能够提供近42亿（2的32次方）个地址，全球70亿人口人手一个都不够。而IPv6协议可以提供2的128次方的海量地址空间，确切地说是“34后面36个零”。这个数字的概念是，如果全球有1800亿亿网民，每人拥有1800亿亿互联网终端，所有这些终端同时上网，IP地址仍有富余。有人甚至称使用IPv6地址协议后，地球上的每一粒沙子都可以拥有一个IP地址。因此，IPv6也将是塑造未来数字化世界“物联网”的基础。

IPv6除了能提供更大的地址空间之外，还有利于简化网络的管理工作。例如解决一些原本只有NAT（网络地址转换）能够解决的问题。

什么时候开始迁移至IPv6协议？

根据一些信息显示，APNIC（亚太互联网络信息中心）预计在2011年6月至12月的某个时候，会将最后一个A级IPv4地址分配完，到时地址池就没有可再分配的IPv4地址了。所以，有很多互联网服务供应商都计划在2011年开始迁移到IPv6协议。不过，这并不意味着你使用旧的设备将不再能够接入互联网，供应商在初期将并行运行IPv4、IPv6两个版本。兼容IPv6的个人电脑也将能够同时支持这两种协议，除了可以自主决定希望使用协议以外，系统还会根据Web服务器支持的协议自动进行调整。而且，即使你访问的网站只使用IPv6协议，而你的互联网服务提供商仍然没有切换到该协议也不会产生问题，通过一个隧道协议（6to4隧道），IPv6的数据包可以通过IPv4协议进行传输。

你的设备为IPv6做好准备了吗？

我们知道若要支持一个应用，除了软件，还有硬件的支持。先来看软件，目前主流的操作系统都已支持IPv6协议，像Windows 7系统，在安装系统时已默认将IPv6协议安装上。再比如早期的Windows XP系统，随着Service Pack3包的发布，也已支持了IPv6协议，只是没有默认安装，需要您手动来安装。

Windows 7系统

Windows XP系统，图形化方式安装

Windows XP系统，使用命令行方式来安装

软件这一块，操作系统都已支持IPv6协议了。接下来我们来看一下网络设备这一块，就不是那么乐观了。对于普通的家庭用户来讲，所使用的无线路由器几乎都不支持IPv6协议。我在太平洋电脑网查看无线路由器，默认排序卖得最好的几款产品都不支持IPv6协议。而且这只是你家里的设备，还有考虑接入商的设备是否支持IPv6协议。

综上所述，可以看出由IPv4协议升级到IPv6协议是一个浩大复杂的工程，不仅终端用户需要考虑更换自家网络设备外，接入互联网服务提供商也需要考虑路由器或调制解调器的更换，所有网站和互联网服务都要考虑提供适用于IPv6协议的终端设备入口“接口”。

在互联网上使用IPv6安全吗？

通常使用IPv4协议接入互联网的用户，其IP地址并不是固定的，由于IP地址在下一次接入互联网时就可能改变，因而，从技术角度来讲一般没有人能够简单地通过IP地址来识别你。若希望收集用户信息的站点，需要通过Cookie来识别用户。但是IPv6协议不同，可以为每一个联网设备分配一个永久固定的IPv6地址，它称为接口标识符（Interface Identifier）。如此一来，用户的隐私安全将面临巨大的考验。因为如果用户的IP地址是不变的，那么对于用户访问的站点来说，用户就是可以被识别的，而且这种识别的方式是永远不变的。从保护用户隐私的角度来说这无疑是不应该被允许的。为此，协议制定组织出台了“隐私增强”（Privacy Extension）条例。根据该条件，系统将定期为网络设备创建一个新的IP，彻底解决因而可能产生的安全隐患。

在Windows 7操作系统中，默认设置下系统将根据“隐私增强”自动更改IP地址，每天IP地址都会出现变化，而管理人员可以手动将更改的时间延长到7天。

但在智能手机方面情况就不乐观了，因为当下主流的智能手机系统对于“隐私增强”条例执行仍然存在问题，支持不好，若全面采用IPv6协议后，用户的隐私将面临更大的危险。

IPv6地址表达方式

上图是一个IPv6地址，之前我们介绍了IPv6是一个128位地址，分成8段，每16位为一组，由“：”分开。IPv6地址的基本表达方式是：X:X:X:X:X:X:X:X，其中X是一个4位十六进制整数（16位）。

从地址前缀来确定IPv6网络类型
2001	IPv6地址以此为前缀，代表一个直接的互联网IPv6连接，这需要电脑、路由器、网络供应商和服务器都支持该协议。
2002	代表一个经过6to4隧道的连接，如果你的电脑和Web服务器支持IPv6，而网络供应商尚不能支持，则会出现这种情况。
FD00	一个用于识别网络中主机特定的本地地址，路由器不会将这个地址指向互联网。
FE80	协议自动配置的一个IPv6地址，它只能够在本地网络上使用，在互联网上是无效的。