安防IT化进行时 IPv6千呼万唤始出来

　　尤其在进入21世纪后，生物识别、广电、IT等在自身领域拓疆展土的同时，也加强了对安防产业的渗透。而在网络化大趋势下，安防与IT的融合表现最为显著。
　　
　　站在技术角度看，从最初的网络摄像机，到现在的百万高清都是建立在IT技术的基础上，而逐步走向实际应用。上海市普赛顿计算机技术有限公司技术支撑部工程师张宇帆表示，除了将高清、远程监控、网络等技术衣钵相传于安防外，IT也在潜移默化中将其方法论输送到安防领域，包括IT为用户提供通用、标准化、功能完善、高可用性、兼容性强的产品与系统，建立统一的运行维护的方法和标准。而今，作为IT行业中另一道标志性的亮丽风景——IPv6，正向安防款款走来。
　　
　　IPv6：七八点钟的太阳
　　
　　互联网问世虽说没有多少年，但建构互联网基础的协定家族IPv4却已显露疲态，目前其面临的最严峻的问题是，IP地址即将用尽(我国预计在2011年底-2012年)。而早在1992年，IETF之IPv4的地址空间不足的问题开始被检讨，1994年下一代互联网协议开始被提案，其后经过数年的改进，时至1998年IPv6的提案正式成为IETF的草案标准(DraftStandrad)。
　　
　　作为现行版本IP协议IPv4的“接班人”，IPv6除了能够“给地球上任何一粒沙子授予一个IP”的庞大IP地址库外，其在网络安全性、移动性、QoS(QualityofService)以及对流的支持上亦有明显优势。因而一经推出，即在业界引发了不小的震动。然而光芒四射之后，因为种种原因，IPv6却遭受了长达十年的“雪藏”。
　　
　　近两年来，最后一批IPv4地址告罄的警钟此起彼伏，这也把对IPv6的关注推上了一个前所未有的高峰。而重新回归镁光灯下的IPv6，基本标准已日臻成熟，其宛如七八点钟的太阳，正冉冉升起。在采访中，福建星网锐捷通讯股份有限公司视频监控事业部产品总监胡林锋谈到，IPv6规模实验将在全球展开，各种不同类型的支持IPv6的网络设备层出不穷，并逐渐进入商业应用，在北美、西欧及亚太等地区皆已建有局部范围的IPv6网，如中国的CNGI、日本的e-Japan这样的纯IPv6试验性骨干网。
　　
　　“平滑”的艺术
　　
　　在某种情况下，一项技术发展越充分，应用越广泛，未必是件好事，因为这有可能成为下一项新技术部署的障碍。IPv6在推广中正巧碰上这样的尴尬：IPv4庞大的用户群与设备，使得IPv6不得不考虑如何实现IPv4到IPv6的平滑过渡。
　　
　　然而，“在向IPv6过渡过程中出现这么多解决方案，因为没有一种大一统的解决方式，一经公布就能把所有IPv4和IPv6互通的问题全部解决，每种解决方案在不同情况下都有优势和局限性。”IPv6论坛中国区委员会的委员、神州数码网络有限公司CTO向阳朝博士表示。为了实现IPv4到IPv6过渡的逐步演变、逐步部署、地址兼容、降低费用四个目标，IETF(InternetEngineeringTaskForce)推荐了双栈协议、隧道技术以及NAT等演变方案，这些演变方案已经在欧洲、日本以及我国的商用或实验网络中得到论证和实践。
　　
　　双栈协议
　　
　　双栈协议是指从用户侧到网络侧到同时支持IPv4和IPv6协议栈。双栈节点同时支持与IPv4和IPv6节点的通信，它们可以使用IPv4协议与IPv4节点互通，也可以直接使用IPv6协议与IPv6节点互通。IPv4/IPv6双栈节点具有解析IPv4与IPv6的地址的能力，即双栈节点上的域名解析器能够处理AAAA和A两种类型的记录。对IPv4和IPv6提供了完全的兼容，但由于需要双路由基础设施，不但增加了网络的复杂度，而且依然无法解决IP地址耗尽的问题。
　　
　　隧道技术
　　
　　隧道技术提供了利用现有IP(IPv4或IPv6)网络架构技术实现另外一种IP(也IPv4或IPv6)通信技术的方法。其基本工作方法是：隧道入口对进隧道的数据包先进行封装发送。隧道出口收到封装的数据包后，先确认是否需要重组;然后去掉隧道封装外面的IP，对收到的数据包作相应处理。为了使数据包能够顺利通过隧道，隧道入口可能需要维护隧道的软状态信息，比如记录隧道MTU等参数。隧道技术的优点是网络仅需维护单栈即可，可以解决IPv4公网地址不足问题，如通过DS-LITE，可在IPv6网络中承载IPv4业务，使老业务也能运行在新网络中。隧道技术缺点也很明显，需要部署隧道两端点设备，相对复杂。对终端系统要求高。
　　
　　NAT(NetworkAddressTranslation)是指当纯IPv4主机和纯IPv6主机之间进行通信的时候，由于双方协议栈的不同，必然需要对协议进行翻译转换。翻译涉及两个方面;一方面是IPv4与IPv6网络协议层的翻译;另一方面是IPv4应用与IPv6应用之间的翻译。由于IPv4和IPv6协议设计上的不兼容性，应当尽量避免采用翻译技术。
　　
　　当然，双栈协议的特质更符合安防行业的需求。普塞顿张宇帆给出的解释是，IPv4/IPv6双栈技术将是未来的技术方向。采用模块化的方式进行各种IPv6功能的移植和更新，无需用户升级硬件,是实现过渡的最佳选择。深圳市三山科技股份有限公司总经理韦也表示，应用厂商与设备厂商基本上都采用隧道或双栈技术予以实现。其中应用厂商的软件多以实现IPv4/IPv6双栈协议作为主要解决方案，在IPv4向IPv6升级的进程中进行平衡过渡，并最大限度降低投资风险。
　　
　　噱头or潮流?
　　
　　概念炒作论
　　
　　由于美国在IPv4地址上占据压倒性优势，其IPv6前线曾一度寂静，而现在美国政府开始制造这项下一代互联网技术的噪音，推行其部署安全的、IPv6使能的网络服务的计划。据星网锐捷胡林锋透露，美国联邦采购条例明确规定，自2010年6月1日之后，要求所有厂商出售的硬件和软件都必须兼容IPv6。2012年底所有政府网站支持IPv6，政府只采购支持IPv6的IT设备，2014年完成全国性IPv6升级改造。
　　
　　中国工业和信息化部在2010年10月《国务院关于培育和发展战略性新兴产业的决定》发布时，便已明确表态将在“十二五”期间重点建设以IPv6为首的下一代互联网。
　　
　　法国工业、能源和数字经济部长埃里克-贝松日前宣布，法国将加快下一代IP地址技术IPv6的发展，政府各部委间的网络将于近期率先使用该技术。