您当前所在位置: 网站首页 > 技术前瞻 > 正文

李星:IPv6单栈演进与技术创新

来源:
发布时间:2026-09-11
浏览:

(清华大学教授李星在第五届中国IPv6创新发展大会IPv6单栈演进分论坛的演讲部分内容,转载自中国教育网络)

观察全球IPv6部署态势,人均IPv6与人均GDP呈现明显的正相关关系。发达国家IPv6发展良好,而发展中国家和不发达国家除个别特例外,IPv6发展相对滞后。这表明IPv6部署与国家整体发展水平密切相关。对中国来说,在坚定迈向IPv6单栈的同时,必须确保与全球互联网互联互通,特别是与“一带一路”沿线国家的无缝连接。

中国在IPv6领域的前瞻布局始于上世纪90年代。清华大学于1997年建立了中国第一个IPv6试验床。时隔20年,中共中央办公厅、国务院办公厅于2017年印发《推进互联网协议第六版(IPv6)规模部署行动计划》,明确提出加快推进基于IPv6的下一代互联网规模部署。2026年,《深化互联网协议第六版(IPv6)技术创新和融合应用实施方案(2026—2030年)》印发,指出“十五五”是我国IPv6从规模部署向全面赋能跨越的关键时期,并强调推进IPv6单栈技术攻关和部署应用。从历史发展的角度看,突破核心技术要超前布局。从试验床到规模部署再到单栈深化,尽管脚步慢了一些,但我国IPv6的发展一直在扎实推进。

一、翻译技术的创新突破

IPv6单栈的部署逻辑为:一是IPv6单栈(IPv6-only)意味着不能采用双栈模式;二是IPv6单栈必须实现与IPv4的互通。根据梅特卡夫定律,网络价值与用户数平方成正比,而IPv4和IPv6不兼容,因此必须借助IPv4/IPv6翻译技术。

IPv4/IPv6过渡技术演进经历了漫长的过程:1994年,CERNET开始建设IPv4网络;1998年,CERNET开展IPv6 over IPv4隧道技术实验,联入了国际下一代互联网试验床 6Bone;2000年,在中国自然科学基金网NSFCNET尝试采用IPv4/IPv6双栈模式;2004年,开始建设CERNET2,其主干网采用IPv6单栈模式。

此后,CERNET团队开始研究IPv4/IPv6过渡的创新技术:2005年,在国际主流探索IPv6 over IPv4时,我们另辟蹊径,研制IPv4 over IPv6隧道技术,并发起建立了IETF的softwire工作组。这是进入IETF国际标准组织的关键,必须跟别人做不一样的东西。然而,不论IPv6 over IPv4还是IPv4 over IPv6,隧道技术都无法真正解决互通问题,因此,在2007年,我们开始研制翻译技术。IVI技术的名称来源很有意思:罗马数字Ⅳ代表4,Ⅵ代表6,“IVI”则代表4-6互通。2011年,我们发明了双重翻译技术dIVI,解决了纯IPv4应用和应用层程序嵌入地址的问题。2014年,我们将隧道和翻译技术统一起来,实现了IPv4/IPv6过渡技术的突破。在1994年到2014年的漫长演进历程中,对翻译技术的攻坚也有十年之久。十年磨一剑,真正的创新需要时间的沉淀。

无状态IPv4/IPv6翻译技术(IVI)的思路可以归结为三点。第一,IPv4和IPv6本身不兼容,不可能真的“互通”。第二,翻译互通的基本原理是:通过翻译器将真实的IPv4计算机映射成虚拟的IPv6计算机,同时通过翻译器将真实的IPv6计算机映射成虚拟的IPv4计算机,使得在互相不兼容的IPv4和IPv6协议空间内,分别有真实的计算机和虚拟的计算机进行端对端的通信。第三,如何实现IPv4对IPv6的翻译是关键。IPv6地址为128位,可以轻易地表示32位的IPv4地址,但如何用有限的IPv4地址表示IPv6是基于算法表示和解决的,这是IVI最大的突破点。

在网络层核心标准贡献方面,清华大学团队主导的RFC协议表现出色,IPv4/IPv6翻译领域的标准RFC 6145/RFC 7915和RFC 6052引用率远超其他标准,说明中国人完全能够在核心技术领域实现创新。目前,几乎所有现代操作系统都原生支持这些翻译标准。相关学术成果已结集出版:2024年科学出版社发行《新一代IPv6过渡技术——IPv6单栈和IPv4即服务》;2026年7月Springer出版英文版“New IPv6 Transition Technology – IPv6-only, IPv6-mostly and IPv4 as a Service”,补充了最新进展。

二、IPv6最大的价值是为机器人联网

从IVI技术演进来看,既有翻译技术是IPv6地址与IPv4地址的线性映射,但创新还可向更深处拓展:非线性映射、非平稳映射、密码学映射,乃至人工智能映射。清华大学团队探索的“IPv6无地址”技术,利用IPv6的海量地址空间,将源地址、目标地址与密码学组合,只有掌握密钥的客户机才能访问无地址IPv6服务器。这类似于武侠小说中的“无招胜有招”,使网络攻击无法通过扫描发现目标,从而将攻击面降至最低。

人工智能的崛起,尤其是大模型的崛起,正重塑互联网格局。回顾互联网端系统的演进历史,人们最早认为互联网是为每个计算机联网;到移动互联网时代,大家意识到互联网是为每个人联网;过去常说IPv6是为物联网准备的;而ChatGPT的出现让我意识到,IPv6最大的价值可能是为机器人或AI智能体联网。

今年3月在深圳举办的IETF125会议上,IRTF去中心化研究组发表的一份报告指出,名称必须是全球化的,但信任链一定是本地的。也就是说,全球唯一的信任锚链极难建立,因此信任锚必须本地化。由此引申到互联网的可信性问题,这在人工智能时代尤为重要。1990年代的漫画“互联网上没人知道你是一只狗”, 这一隐喻在今天的AI时代演变为“互联网上没人知道你是一个机器人”。真人拥有身份证号码和生物特征,但智能体没有这些属性。

对于IPv6智能体联网,第一,智能体是服务器,不是客户机。服务器需要海量公有IP地址,IPv4已经不能满足,只有IPv6的地址空间能满足服务器的大规模部署需求;同时,当前针对服务器的管理备案政策也面临着挑战。第二,智能体必须被信任。这意味着DNS域名证书和IPv6地址证书至关重要。最新的进展是,Let’s Encrypt(原仅提供域名证书服务)于今年年初开始支持IP地址证书,特别是IPv6地址证书,ACME(自动化证书管理环境协议)在其中发挥着重要作用。

总的来说,AI对互联网的影响可从以下几方面理解:第一,AI是一种革命性的应用,既是工具的革命,也是革命的工具,但互联网核心体系结构不需要改变。第二,AI促进向IPv6单栈(IPv6-only)过渡,因为寻址需要全局唯一的IP地址,可信性需要地址证书。第三,AI流量已超越人类流量,这既是趋势,也催生了新的商业逻辑,例如用AI比价可快速查阅上千条信息。第四,AI为协议实现、重构和演化提供了高效和自动化的工具,大幅降低重构成本,也对教育产生了革命性的影响。