您好、欢迎来到现金彩票网!
当前位置:双彩网 > 协议转换 >

韩军下一代国防IP协议(IPv6)促进方案

发布时间:2019-06-19 20:33 来源:未知 编辑:admin

  本文对IPv6的发展现状进行了分析,并基于此提出了韩军国防IPv6转换促进方案。在充分考虑基础环境、任务领域、转换费用、技术发展趋势等因素后,作者提出了IPv6促进战略。作者认为,在IPv6的转换过程中,需从准备阶段、执行阶段和结束阶段识别出各阶段需要考虑的要素。最后,针对信息通信网、信息安全系统、服务器和终端机、软件、基础环境等领域提出了IPv6转换的具体方案。

  IPv6是Internet Protocol Version 6的缩写,其中Internet Protocol译为“互联网协议”。IPv6是用于替代IP协议现行版本(IPv4)的下一代IP协议,是为了解决IPv4所存在的一些问题和缺陷而提出的。为了顺利实现信息通信环境由IPv4向IPv6的转换,韩国政府与民间正在做着各种准备和努力。美国等世界军事强国认为,在未来的作战环境中,为了向各种力量提供有效支援,实现IPv6转换是非常必要的。目前,韩国正在积极推进运用尖端信息技术的“未来尖端科学军”建设。显然,在建设这种部队的情况下,实现IPv6的转换是必要的前提条件。但是,IPv6转换并非仅仅意味着互联网协议的转换。可以说,IPv6转换对于构建和运用国防信息通信网和信息系统有着直接、间接的影响。因此,需要从长远的发展角度来制订IPv6转换政策。

  如今,快速发展的信息通信技术,不但给民间领域带来重大变化,而且也给国防建设带来重要的机遇和挑战。以网络为中心的信息通信技术,在新概念武器装备研发、信息化战场管理等领域正在作为核心手段来使用。

  为了提升部队的战斗力,韩军正在积极研究网络中心战(Network Centric Warfare,NCW)等新的战争概念。显然,下一代网络协议—IPv6是体现韩军执行未来战争概念所必须的基本要素。这是因为,现有的数据通信协议IPv4在网络中心战环境下的国防信息通信网地址空间扩展支援、多种类型的数据通信综合支援、移动/动态网络支援、保障信息的可靠流通、提供点对点(end-to-end)安全保障等方面存在明显的局限性和不足。为了顺应信息通信技术的发展趋势,本文提出了应用于未来战场环境下的下一代国防IP协议(IPv6)促进方案。

  文章首先对网络协议的概念进行了介绍,并就韩国政府及民间的IPv6转换情况、美国国防领域IPv6发展动向进行了分析。

  之后,文章分信息通信网、信息安全系统、服务器和终端机、软件及基础环境等领域对韩军IPv6转换的准备情况进行了分析。最后,将IPv6的转换过程分为准备阶段、执行阶段和结束阶段,并提出了包括 IPv6促进目标、促进战略、转换考虑要素等内容的国防IPv6转换方案。

  Internet地址指IP(Internet Protocol)地址,是为了使计算机等信息通信设备相互连接进行通信而设计的数字形态的网络地址,是用来唯一标识互联网上计算机的逻辑地址。为了方便人们记忆,通常将数字形态的IP地址通过文字形式进行表述,就是人们所熟知的域名。IP地址是由国际互联网地址机构统一进行分配的。从韩国的情况来看,首先由韩国互联网振兴院从亚洲太平洋地区的IP地址管理机构获取IP地址,然后再向国内机关、企业等需要的用户分配IP地址及相关数字资源。

  IP地址有IPv4和IPv6两种,目前主要使用IPv4。IPv6是用于替代现行版本IP协议(IPv4)的下一代IP协议,是为了解决IPv4所存在的一些问题和缺陷而提出的。为了获取更大的地址空间,IPv6采用128位的地址长度,这就意味着IPv6几乎可以不受限制地提供地址。除此之外,与IPv4相比,IPv6加快了报文处理速度,提高了安全性,支持移动、自动环境设定等更多的服务类型,允许协议继续演变。表-1列出了IPv4和 IPv6的不同之处。

  质量保证处理 质量得不到保证 按等级/服务区分数据包,质量能够得到保证。

  根据未来创造科学部(原信息通信部)的基本促进计划,韩国从2004年起开始积极推进IPv6项目。在这一过程中,韩国以公共机关、互联网服务提供商(ISP)、大学、研究所等为对象,每年实施了10个以上的IPv6示范项目。但是,IPv6示范项目只是为了单纯地验证技术的可行性,并未进行实际应用,因此IPv6转换工作没有取得实质性进展。

  2011年6月,IPv4地址分配完毕。在这一背景下,民间和公共机关开始将注意力放在获取公共IP地址和IPv6的转换上。从目前的情况来看,基础网特别是主干网基本上完成了IPv6转换的准备工作。因此,只要建立良好的IPv6转换机制,转换工作就不会遇到太多的实际问题。但是IPv6转换时,网络用户需要追加支付一定的费用,如果IPv6转换需求不明显,那么势必会影响到IPv6的转换进度。正因为如此,政府并没有提出IPv6转换的截止日期。

  美国从政府和国防的角度出发,在IPv6的转换问题上是最积极的国家。从国防领域的发展情况来看,2003年,美国通过国防部首席信息官备忘录(DoD CIO Memorandum)明确了截止到2009年实现IPv6转换为主要内容的IPv6政策。

  2005年,美国又对IPv6政策进一步完善,并提出了具体的IPv6促进计划(如表-2所示)。

  但是,与韩国的情况一样,美国国防领域的IPv6发展也碰到一些具体问题,导致IPv6转换未能按计划推进。在这种情况下,美国防部决定参照联邦政府2010年IPv6发展计划,2012年对民用/外部服务实现IPv6转换,2014年对内部应用系统实现纯粹的(native) IPv6转换。

  从IPv6的相关产品和市场的层面来看,相关终端机、服务器、转换器等支持双协议栈(Dual Stack)的产品已经上市。这些产品不需要追加投入费用或仅以少量的费用,就可实现IPv6的转换。但是,现阶段新的需求并不大,因此在短期内扩展IPv6的应用市场并不是一件容易的事情。

  从IPv6的应用服务层面来看,目前仍以示范服务为主。今后,IPv6的应用服务将集中于点对点服务领域、保密要求较高的领域、移动服务领域、需要自动分配地址的领域。

  从国内外的IPv6发展情况来看,2000年代初期,就有人预言IP地址面临枯竭。在这种背景下,亚洲、欧洲国家大力推进IPv6发展。特别是美国,在这一方面走在最前沿。但是,因有效需求不足、现有应用系统转换的必要性低等因素,转换计划被不断推迟。特别值得一提的是,最近提出的IPv6转换计划中,也没有明确IPv4停止使用的截止日期。

  总体来讲,从IPv6市场、业务应用、标准化趋势等角度来看,IPv6最终取代IPv4是网络技术发展的必然趋势。但是,必须清楚IPv6转换并非指单纯的协议变化,而是指所有使用网络的硬件、软件、管理系统等的整体变化。因此,为了顺利实现由IPv4向IPv6的过渡,需在考虑经济性的前提下,分阶段做好转换前的各项准备工作。

  本节将对韩军进行IPv6转换时需要考虑的对象领域进行分析,并识别出今后的转换时机和转换标准。韩军IPv6转换对象领域包括信息通信网、信息保护系统、服务器、终端、软件等五大领域。

  韩军在更换路由器、转换器等国防领域的主要网络设备时,要求引进能够支持双协议栈的设备。因此,军队信息通信网目前已基本做好IPv6转换的前期准备工作。

  通信加密设备大部分使用与IP地址无关的OSI第二层协议,与IP地址相关的加密设备也均不支持IPv6。针对这种情况,韩军在建设网络安全系统时,开始引进获得IPv6认证的设备。但是,从目前来看,这种设备仅占20%。另外,虽然IP网络使用的信息安全软件绝大部分也不支持IPv6,不过进行IPv6转换时,软件面临的问题并不是特别大。

  新引进的服务器操作系统均支持IPv6,这些服务器约占所有在用服务器的60%。考虑到系统升级、使用年限等因素,战场管理系统服务器、资源管理系统服务器最长在6年时间内将全部更换为支持IPv6的设备。

  韩军对PC终端机定期进行更换,终端机操作系统均使用Window XP。从Window XP的使用情况来看,只有设置服务软件包—高级网络软件包,才有可能构建同时运用IPv6和 IPv4的运行环境。但是,从2010年7月起,微软公司停止了对Window XP的技术支援。也就是说,操作系统无法通过服务软件包进行技术升级。这样,Window XP操作系统将无法同时支持IPv6和 IPv4。

  总体来讲,信息通信网领域已基本做好了IPv6转换的准备工作。服务器领域,过半数的服务器配置了支持IPv6的操作系统(OS)。因此,短期内可以完成IPv6转换的准备工作。不过,信息保护系统、终端、软件领域只是刚刚启动IPv6转换的准备工作,距离实际要求还有一定差距。

  考虑到加密设备开发及现有软件的升级需要,信息保护系统领域和软件领域IPv6转换准备可能会需要较长的时间。从终端领域来看,需研究终端操作系统(OS)升级会带来什么样的影响。图-1中,IPv6转换准备程度超过90%为“高”,低于10%时为“低”。

  本节基于韩军IPv6转换的准备情况,提出了国防领域IPv6转换的战略及方案。

  从概念上来讲,IPv6转换是指基于IPv4的网络功能向基于IPv6的网络功能转换。表面上来看,IPv6转换只是用于实现IPv4向IPv6平滑过渡的协议转换。但是,实际上,基于IPv4的信息通信环境的规模和范围越大,IPv6的转换过程会越发复杂。因此,IPv6发展前景难以预测。从国防信息通信环境来看,由众多寿命周期不同的信息系统和网络相互连接,整个构成极其复杂。在这种情况下,对所有系统和网络同时进行IPv6转换是根本不现实的。因此,国防领域IPv6的转换工作需基于如下IPv6转换战略予以推进。

  第一、首先构建IPv6基础环境,然后再进行应用系统的转换。国防领域IPv6的转换对象—国防信息通信环境大体上分为通信网、信息保护等基础环境和支持业务功能的应用系统。一般来讲,应用系统是基于基础环境来开发和运行的。优先转换应用系统或将基础环境和应用系统同时进行转换,势必会增加管理的复杂度、难度和危险度。因此,在推进应用系统的IPv6转换之前,需建立完备的IPv6转换基础环境,以确保从IPv4到IPv6的顺利过渡。

  第二、从资源管理信息系统开始进行IPv6转换的转换工作。虽然IPv6转换努力从上世纪90年代开始,但是实际上从IPv4到IPv6的过渡仍然处于初期阶段。可以说,在复杂多样的信息通信环境下,IPv6转换仍然存在很多危险因素,相关研究不够深入,对策制订不够全面。另外,国家/民间的IPv6转换大部分是在互联网等一般数据通信网的环境下推进的,这也使得像战场管理系统这样的军队特殊环境难以找到IPv6转换的参照对象。正因为如此,为了最大限度地减少IPv6转换过程中存在的潜在危险,并有效降低对任务执行的影响,应优先推进资源管理信息系统的IPv6转换工作,然后再推进战场管理系统的IPv6转换工作。

  第三、将实际IPv6转换费用控制在最低的程度。从IPv4到IPv6的过渡前提是各种信息系统的构成要素能够支持IPv6。为了做到这一点,在对现有构成要素进行升级或更换时,从短期来讲,势必需要投入更多的项目费用。

  最近研发的很多信息通信系统大部分都支持IPv6,或者具备可扩展性,为今后支持IPv6提供保障。因此,随着信息系统的升级换代,信息系统的构成要素将会相应地做好IPv6转换准备。这样,就可以将实际转换费用控制在最低的程度。

  第四、需在考虑IPv6发展趋势的同时,做好IPv6转换过程的危机管理工作。从IPv4到IPv6的过渡,技术上来讲虽然是简单的概念,但是考虑到信息通信环境的多样性和复杂性,在IPv6转换过程中,很可能会出现难以预料的各种问题。特别是信息通信功能/服务的稳定性、可用性、安全性、互操作性等问题,极有可能会成为危险因素。今后,韩军应当充分利用已通过验证的技术,加大研发力度,为准确识别出这些危险因素做出具体努力。

  另外,为了降低转换工作的复杂性,并保证项目推进的一贯性和连续性,需基于双协议栈技术实现向IPv6的过渡。当然,在特殊的情况下,也可以选用其它的IPv6转换技术。

  总之,国防领域的IPv6转换工作,需在充分考虑中长期国防信息通信环境发展方向的基础上,从全军层面稳步推进。在IPv6转换过程中,应该参考国内外的先进模式和做法,尽可能减少危险因素的存在。

  下面,将IPv6的转换分成准备、执行、完成三个阶段,提出国防领域IPv6转换的促进方案。

  内容 保持现IPv4环境,进行IPv6转换示范项目,提供试验网络服务 IPv4和IPv6网络基础设施共存,提供IPv4和IPv6服务 提供基于IPv6的互联网、内部网服务,提供IPv6网络基础设施

  在准备阶段,继续保持基于IPv4的国防信息通信环境,构建应对IPv6转换的基础环境,完善国防信息系统的IPv6支援功能,验证/评估国防信息通信环境下IPv6转换的相关技术、功能与服务,建立IPv6试验网络环境。

  在执行阶段,正式推进国防信息通信环境下的IPv6转换工作,这个阶段是IPv4和IPv6共存与演进的阶段。国防宽带综合网(WAN)和大部分的局域网(LAN)在双协议栈环境下运行,支持IPv4和IPv6,应用系统分阶段实现IPv6转换。

  在完成阶段,大部分的应用系统实现IPv6转换,国防信息通信环境在IPv6环境下运行。不过,一些需继续保持IPv4环境或局域网(LAN)环境的应用系统/设备,可以应用IPv6转换技术,直到系统/设备的寿命周期结束为止。

  从信息通信网的情况来看,大部分设备支持双协议栈。因此,仅从这一方面考虑,在IPv6转换时则不需要追加投入费用。不过,信息通信网的IPv6转换还应考虑通信网的整合、VoIP支援等因素。从信息保护系统的情况来看,大部分设备不支持IPv6。因此,在准备阶段,需引进支持IPv6的系统。最近引进的Web应用服务器(WAS)、数据库管理系统(DBMS)等支持IPv6。随着老式系统设备的升级换代,将为IPv6转换做好必要的准备工作。从应用软件的情况来看,IP源代码编码虽然数量极少,但是系统性能升级时,应使其不从属于IP。在不可避免的情况下,为了使用管理上的方便,需转换为使用别称的方式。

  随着互联网的爆炸性普及,IPv4协议本身的局限性越来越严重地制约着互联网的健康发展。IPv6协议正是为了解决这些问题和缺陷而提出的下一代IP协议。

  为了体现网络中心战等未来作战概念,构建高效的信息通信环境,美国等国家正在扩大使用IP技术,并强调实现从IPv4到IPv6转换的重要性。

  随着韩国军队信息化建设进程的加快,在部队任务执行的过程中,IP技术的重要性日益凸显。目前,韩军正在使用基于IP的国防计算机网络、主要战略/战术通信网和多种信息系统。

  可以说,对于积极应用尖端科技和信息通信技术建设“未来尖端科学军”的韩国国防环境而言,进行IPv6转换是必须推进的关键要素。

  需要人们注意的是,从IPv4到IPv6的过渡并非是单纯的网络协议变更。事实上,IPv6转换对于国防信息通信网、信息系统的构建/运行均产生直接的、间接的影响。因此,需要从长远的发展角度来制订IPv6转换政策,推进IPv6转换工作。

  不过,从目前的情形来看,基于IPv4构建并运用的信息系统并未发生地址枯竭、服务质量下降等问题。因此,马上进行IPv6转换的必要性似乎并不是很大。不过,从IPv4转换到IPv6是网络发展的必然趋势。为了实现部队建设愿景与发展目标,韩军应基于文章提出的IPv6转换方案,制订出切实可行的IPv6转换政策。 知远/珠峰

http://katzztheva.com/xieyizhuanhuan/292.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有