解讀我國全面推進IPv6落地的四大原因！

去年11月，中共中央辦公廳、國務院辦公廳印發了《推進互聯網協議第六版(IPv6)規模部署行動計劃》，並發出通知，要求各地區各部門結合實際認真貫徹落實。計劃指出加快推進IPv6規模部署是全球互聯網演進升級的必然趨勢，是技術產業創新發展的重大契機，是網路安全能力強化的迫切需要。落地IPv6迫在眉睫，我國為什麼要推進IPv6，主要有以下四大原因：

1、物聯網的發展

根據Gartner發布的報告，到2020年將有250億物聯網設備出現，大量的感知終端或機器接入移動網或互聯網，必將引發對IP地址巨大的需求，而IPv6是解決地址問題的根本途徑。物聯網的發展有賴於IPv6網路基礎建設的支持，以IPv6為基礎的物聯網設備無需擔心IP地址短缺的問題。

每年有數十億的新型物聯網設備進入市場，可連接性顯得至關重要。IPv6使物聯網產品能夠獨一無二的定址，而無需解決所有傳統的NAT和防火牆問題。先進的主機設備有各種工具可以使防火牆和NAT路由器簡易工作，但小型物聯網終端卻不能實現這一功能。通過使用IPv6，支持TCP / IP的物聯網設備可以更輕鬆地處理這些問題。

2、智慧城市的建設

面向智慧城市建設，如城市攝像頭、各種環境感測器都需要大量IP地址聯網。IPv6對所有智慧城市項目都是至關重要的，依靠可公開路由的IP地址進行監視和數據收集。

國務院印發的《關於深化「互聯網+先進位造業」發展工業互聯網的指導意見》指出，工業互聯網需要大量工業感測器，需要對每個生產設備上的裝置甚至對生產線上的每個零件都進行生產自動化監控，更加需要大量地址。

3、網路安全的需求

原來的Internet安全機制只建立於應用程序級，如E-mail加密、SNMPv2網路管理安全、接入安全（HTTP、SSL）等，無法從IP層來保證Internet的安全。IP級的安全保證分組的鑒權和私密特性，其具體實現主要由IP的AH（Authentication Header）和ESP（Encapsulating Security Payload）標記來實現。

IPSec安全體系架構可以「無縫」地為IPv6網路環境下的網路層數據傳輸提供各種安全服務，如提供訪問控制，數據源的身份控制，數據完整性檢查，機密性保證，以及抗重播攻擊等，解決了網路層端到端數據傳輸的安全問題。

4、IPv4地址即將耗盡

互聯網上的每個設備都被分配一個唯一的IP地址來識別和定位。IPv4使用32位地址，並提供約43億個地址，但隨著現代化之後互聯網的快速增長，個人電腦，智能手機，平板電腦，遊戲系統，以及其他所有連接到互聯網的設備數量暴增，連接設備所需的地址將遠遠多於IPv4地址空間。IPv6使用128位地址，大約提供340萬億個地址，多到可以為地球上每一粒沙子分配一個IP地址。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！