
| 出版日期:2002-03-18 总期号:1101 本年期号:18 |
|
IPv6喜忧参半
杨帆 IPv6改变了IP,它通过支持无限数量的独立地址,从而对互联网规则进行了潜在的转变。 日本政府制定了e化方案,希望到2005年日本能站在世界IT业的前沿。作为e化方案的一部分,它成立了IPv6理事会,并且对各种网络新协议进行了一些尝试。 设在东京的系统集成公司ISID,在去年为公司内部建立了一个IPv6协议的工作网络,它连接起了5000多个系统。据ISID e技术部首席研究科学家Seiji Kumagai表示,尽管ISID在公司较早地开始研究IPv6,但IPv6在公司里的部署非常缓慢。实际上,网络系统上同时存在IPv4和IPv6两种协议,容许协议能够逐步地转变。IPv6作为下一代的IP协议,经过了数年的发展之后,已经解决了互联网的很多技术问题。 目前,微软的Windows XP系统包括一个IPv4和IPv6的双协议栈。虽然这很有用处,但它主要还是为了方便开发商们开发适应IPv6协议的应用及设备。Windows 2000 Server包括一个构建IPv6协议应用和设备的软件开发成套件。微软将在Windows XP的升级过程中植入一个IPv6协议栈,同样在服务器操作系统Windows.Net Server的下一代产品中也不例外。 Sun公司的Solaris自从Solaris 8 在2000年问世以来就包括了支持IPv6协议的能力。如果在IPv6协议网络中使用了Solaris 8 服务器,它就能自动地交换IPv6的数据包。 IPv6协议不包括在Linux内核中,然而它至少作为开放性资源操作系统Red Hat的Red Hat Linux 7.2某一类的一个部分。但Red Hat并没有提供支持IPv6协议的组件。 一些基础的应用,包括特定的文件传输、E-mail和DNS应用已经是建立在新协议之上。至于IPv6协议规则有待改进的地方是那些更复杂的应用,例如数据库和CAD设计程序。 Juniper公司在硬件方面对IPv6协议提供了支持。Cisco在其大部分路由器产品中设计了面向IPv6协议的性能,但仅仅是在软件方面。Cisco公司网络工作操作系统小组IPv6协议产品经理P.Groseetete表示,Cisco在今年将在硬件方面设计对IPv6协议的支持性能。 但同时,Seiji Kumagai还表示,IPv6目前仍须改进的是其安全性能。如果完全按照IPv6协议进行一个连接,那么它将失去一些在IPv4协议上所拥有的安全性能。 IPv6协议对防火墙的支持将是这种新技术得到普遍接受的又一个先决条件。防火墙经常能够起到访问控制表ACL所拥有的访问控制功能。 Cisco是防火墙硬件和软件的主要生产商,在IOS中它仅仅在软件防火墙方面支持IPv6协议。防火墙的一些特征,例如入侵监视和VPN终端,并没有把IPv6协议考虑进去。Cisco公司的防火墙硬件甚至不支持IPv6协议。 防火墙软件的领头羊之一——Check Point软件技术公司正准备在今年夏季推出它的新软件产品,基本支持IPv6,目前,仍在致力于满足某些顾客对IPv6协议移植的特殊需求。 目前,在缺少安全工具的前提下,用户只能习惯于使用现有的方法,但是这样就不能肯定IPv6所能提供的新的容量,IPv4的用户可能会面临艰难的转变。 |
|||||||||||||||||||||||||