2010-09-19 23:00:17〥芹蟹麵〥

ISP開始擁抱IPv6

下一代網路標準的優點不少,但採納新標準的困難度更高。不過,跡象顯示,至少有一群人開始積極擁抱IPv6,那就是網路服務提供者(ISP)。 
 
歐盟執委會贊助的一項最新調查報告顯示,目前總計有32%的ISP對企業客戶提供IPv6服務,而且這個百分比數字還在持續升高。這項調查訪問了遍布140國的1,500家公司,其中58%是ISP。
 
美洲網際網路位址註冊組織(ARIN)執行長John Curran說:「60%的ISP有意在一年內提供IPv6服務,這是一大進步。兩年內,就可達到80%。」ARIN是全球五大非營利網際網路註冊組織,合作分配網路位址,並追蹤哪些數字型位址與哪些網路伺服器連結。  
  
不過,令Curran困惑的是,其餘20%的ISP會打算怎麼做,因為IPv4位址目前的存量有限,兩年後可能就會用完了,到時候ISP的處境,將有如房屋建築承包商發現已無空地可蓋房子的窘況。根據網路服務商Hurricane Electric的統計,目前大約剩下2.03億個IPv4位址,只能勉強再撐上九個月。   

Curran說,Hurricane Electric的估計是合理的,但難以精確斷定。五大網址註冊組織會抽掉不再使用的IP位址,然後花一些時間把它們分配給ISP和其他人。所以,即使這些組織分配完最後僅剩的IPv4位址,或許還要再過六個月,ISP手上的IPv4位址才會真正消耗完畢。  

過渡到IPv6的過程並不容易,主要是因為相容性的障礙,迫使人延後改變直到非改變不可。用IPv4位址連上網際網路者,看不到IPv6網站,反之亦然,除非特別設定網際網路閘道器(gateway device)來處理這個問題。   

對經營網站或其他網路服務的公司而言,他們必須為自己的伺服器和網路連線取得新的IPv6位址,才能處理IPv6流量。Curran說:「如果你有網站,現在就應該研究如何改用IPv6。」

另外也有一些大企業開始進行轉換,例如Google就大力支持IPv6,已讓旗下的YouTube和其他服務支援IPv6。Facebook和Comcast也開始著手進行IPv6轉換。 

對一般消費者來說,他們終究必須升級DSL和纜線數據機,因為雖然IPv4網路還能運作,但不升級就無法使用只支援IPv6的網路服務。 

IPv4全稱是「網際網路協定第四版」(Internet Protocol version 4) ,以32位元數碼為網際網路伺服器編製目錄(catalogs),已分配了43億個數字型位址,目前只剩下6%的IPv4位址還沒有人使用。 

相形之下,IPv6是128位元的位址,可提供的位址數多得令人咋舌,可達340,282,366,920,938,463,463,374,607,431,768,211,456個。

這個數量夠多,讓目前採用的一些IPv4權宜措施不再有必要,例如透過網路位址轉換(network address translation ;NAT) ,讓多部裝置共享一個IP位址。IPv6的容量也大到足以分配IP位址給不計其數的裝置--行動電話、印表機、汽車以及數量日增的其他各種新裝置。
 
評:我們真的準備好迎接IPv6了嗎?
負責監督網路數碼資源分配的球號碼資源組織(NRO)宣稱,84%的網路服務提供者(ISP)如今已使用、或即將使用IPv6。但我對NRO的說法存疑。

當然,我認為使用網際網路的企業必須正視此事,因為IPv4位址已快不敷使用。根據 IPv4 Address Report,到2012年1月14日,IPv4網際網路位址可能己被分配光了。

IPv4網址用完的日子甚至可能更早來臨。我強烈懷疑,投機客已經先一步搶佔IP位址準備出售牟利,就像他們搶佔熱門網域名一樣。

然而,我不相信NRO這份IPv6部署調查報告中最樂觀的部分,有幾個原因。第一點,這是一份全球性的、自選的意見調查,受訪者與配發IP位址給ISP的地方性網際網路註冊登記組織(regional Internet registries;RIR) 密切合作。簡單說,即將來襲的網址荒,就屬他們的消息最靈通,如果連他們都搞不清楚狀況,沒人搞得清楚。 

另一個問題是,仔細檢視報告結果後,我發現這些數字沒有乍看下那麼樂觀。幾乎五成的受訪者表示,部署IPv6最大的障礙是缺乏使用者需求,另外超過40%表示缺乏部署IPv6的經驗。

這聽起來像是說,許多組織與人員願意使用IPv6,但實際上真的動手做的卻不多。這情況實在不太妙。

我還察覺到,絕大多數自稱已經採用IPv6的受訪者表示,他們採用雙重的IPv4/IPv6堆疊。這很合理,與我預期的2020年之前部署IPv6的方式相符。但同時,這些用戶卻又表示,他們採用諸如NAT(Network Address Translation)這類位址轉換技術來做IPv6。啊,我不以為然。

這顯示就連這群「專家」,也不太明白他們在做什麼。你可以用NAT來做IPv6,但我沒聽過對IPv6瞭若指掌的人做這樣的建議。它的優點是很容易部署,但這種NAT-PT (Network Address Translator-Protocol Translator)技術實際上的運作效果不是很好。

我認為,NAT-PT有如在截肢的腿上貼OK繃。單是貼上去當然很快,但卻伴隨許多問題,包括timeouts、keep-alives和DNS Security Extensions (DNSSEC)不相容等問題。授權認證和加密問題更不必提了。和其他試圖把IPv4的NAT作法接枝在IPv6上的對策一樣,NAT-PT也注定會失敗。

最後一點,這項調查報告說,終端使用者和消費者尚未使用IPv6。我對企業很了解,若沒有急迫的理由催促他們非做不可,企業主管是不會投資IPv6的。強迫他們了解必須解決這個問題的日子將至,但從這份調查報告看來,冬江水寒鴨不知,連在第一線的業者也只是口頭說說而已,尚未真正用心去研究和執行。真要命。