【Right Now!就是現在】您應該立刻部署IPv6的理由

邱顯智 Ozzy Chiou

  • 精誠資訊/恆逸教育訓練中心-資深講師
  • 技術分類:網路管理與通訊應用

 

 

筆者從事IPv6推廣教育多年來,最常被問到的問題就是「到底現在外面IPv6推行的如何?」說實話,由於導入IPv6「乍看之下」無利可圖,而且需要投入大量額外的人力與物力,進行網路相關應用服務的升級改造,因此目前除了政府機關因政策要求,以及網路服務供應商因公眾IPv4資源嚴重不足的需求以外,其他民間單位對部署IPv6仍舊抱持著相當程度的觀望,裹足不前。

現行的IPv4位址格式空間為32個位元,所有IPv4位址組合總數僅有2的32次方個,換算下來只有將近43億不到,其中還未扣除保留特殊使用的位址,以中國大陸與印度人口各約13億來算,可以說就算把全世界一半的IPv4位址提撥給這兩個國家使用都還不夠(事實上當然不可能)。隨著物聯網時代來臨,部署IPv6可謂極度重要。


根據Asia Pacific Network Information Center(以下簡稱APNIC)的統計,目前印度在IPv6推廣工作上已經獨佔鼇頭,成為全世界IPv6普及率最高的國家,有超過50%的上網流量使用IPv6;然而台灣在政府單位與電信服務提供商的努力之下,成績也不遑多讓,以IPv6上網比重超過25%的成果位居全球第八名(亞洲第三名),甚至領先日本與韓國兩個國家(資料來源:https://stats.labs.apnic.net/ipv6),儘管大多數單位觀望氣氛依舊濃厚,台灣IPv6的普及率竟然也悄悄擠進IPv6建設國家的前段班,實在是忍不住要為台灣的IPv6先驅前輩們拍手叫好,真是另類的台灣之光呀!


從超過25%的IPv6上網比重即可名列全球第八、超過50%就是全球第一資優生的數據看來,反映出全球IPv6推廣仍然有非常大的進步空間,保守估計全球IPv6部署在未來十年將呈現爆炸性的成長,屆時熟稔IPv6的技術人才將會炙手可熱,熱浪即將來襲,請問您準備好了嗎?

筆者在12月初有幸獲得APNIC認可,分別獲邀參與並協助TWNIC位於台北,以及CNNIC位於深圳的兩場重要IPv6培訓活動,從這兩次活動所觀察到的現象與心得,歸納出您為何要立即著手部署IPv6的幾個原因,茲說明如下:

  1. IPv4位址發放已經呈現捉襟見肘的狀況:
    目前負責亞太地區IP位址分配服務的APNIC提撥給各個會員(例如TWNIC)的IPv4網段為/22的格式,然而如此的IPv4空間最多只能提供1022個公眾IP位址,為了避免Internet公眾IP路由表太過瑣碎,由TWNIC再分配給旗下台灣的會員客戶最小不可超過/24的網段,如此一來,一個/22的網段只能提供台灣4個ISP及企業用戶使用,未來企業要申請新的IPv4位址將會越來越困難。

  2. 中國將部署IPv6列為重大戰略政策之一:
    2017年11月底,中國當局中辦與國辦發表聯合聲明,將推動IPv6列為近期國家重大建設指標之一,短期目標希望能在2018年底前實現政府網站、所有運營商與前50大商業網站的Dual Stack存取,也就是可以使用IPv4或IPv6造訪上述網站;中期目標是在2020年停止新網路使用IPv4連線;長期目標則是要在2025年成為全球IPv6上網普及率第一名的國家,並建置全世界最大的IPv6商用網路,因此任何與中國大陸有網路通訊相關需求的單位,都必須要開始著手規劃相關的因應方案。

  3. IPv6是物聯網的重要基礎建設:
    相信大家都認同物聯網背後龐大的商機,雖然目前物聯網暫時還沒有發展到感應裝置直接配置IP位址連網的需求,但是日後或許會朝這個方向發展,屆時有限的IPv4位址根本不可能支撐如此龐大的連網需求,而IPv6位址空間有128個位元,所有可能組合的總數高達2的128次方個位址(數量多到筆者已經不會算了),足足是現行IPv4位址的2的96次方倍,一旦物聯網裝置發展到有直接配置IP位址的需求時,唯有IPv6可以滿足這樣的需求。

  4. 早玩早成為高手:
    玩任何一款網路對戰遊戲,都是越早開始接觸高手越少,越到後期才開始進場的新手玩家通常只有被凌虐的份。
    IPv4位址耗盡以後唯一接手的方案就是IPv6,部署IPv6已經是無可避免的趨勢,既然遲早要面對,倒不如早點開始進行。目前所有駭客一定都對IPv4很熟悉,但大多數駭客不見得都很了解IPv6,在IPv6高手確實不多的情況下,目前大家都還算是初級,實力落差不大,若能早點開始學習部署,就可以早點累積安全防護的經驗值,若等到大多數駭客都已經熟悉IPv6以後,屆時才要開始部署IPv6的威脅可想而知。


有鑑於未來IPv6技術人才的大量需求,恆逸獨家推出五天的IPv6升級課程「IPv6基礎架構路由與IPv4網路升級」,內容由淺入深,包括IPv6定址方式、DHCPv6服務、透過DNS解析IPv6位址、RIPng、OSPFv3、EIGRP for IPv6、IPv6 ACL,以及IPv6升級過渡期間常用的IPv4並存技術,例如:雙堆疊、通道協定、位址轉換技術、動態多點虛擬私人網路、最新的LISP......等實用技術,並且搭配實機練習,連接真實世界的IPv6 Internet,讓您實際體會部署IPv6之後的感覺以及可能面臨的狀況。課程內容統整您必須具備的IPv6相關技能,同時讓IPv6與既有的IPv4網路無縫接軌,課程學習完成後,您將可以針對不同的網路情境狀況,選擇出正確的IPv4/IPv6升級方案,做出最佳的設計。

「Right now!就是現在!」不要忘了,台灣目前在全球是排名第八的資優生,在亞洲地區目前只落後給印度與馬來西亞,趁著這個優勢及早開始練功,大家一起經驗值UP!UP!