“搞下一代互联网就是一个创新的过程”

　　仅仅从时间算，在第一代互联网上，我们落后的是数十年，在下一代互联网，则只有寥寥数年。但我们赢得的尊重，并不在于此，而是创新赢得的领先。

　　在搞了10年下一代互联网后，美国开始全面反思自己下一代互联网为什么还不能彻底解决安全的问题，实时性的问题，服务质量的问题，下一代互联网为什么踟蹰不前的原因。去年12月5日，美国NSF（自然基金委）正式发起新一代互联网探索计划FIND计划，目的是探索新的互联网体系设计。但就在2年前的同一时间，我国的973计划项目中，已经启动了新一代互联网体系设计的基础研究，首席科学家就是清华大学教授，CERNET专家委员会主任吴建平。

　　吴建平说，在下一代互联网上能赢得机会，赢得尊重，最根本的原因是，我们在搞下一代互联网的时候坚持了自主创新，而不像第一代互联网仅仅是跟进。因为下一代互联网是比较新的东西，没有成熟的可照抄，照搬，必须自己去探索，我们虽然起步晚了一点，但我们没有再一味跟着美国跑，而是用自己的脑子去发现问题，去提出解决的办法。领先的美国，惰性促使他并不是积极地创新，而这正是我们后进者的优势。我们用创新赢得了时间，赢得了机会，从而赢得了尊重。 这种创新是全方位的发明与创造，这也是与第一代互联网有根本性的区别。

　　创新之一：核心技术的突破，打破了国外在核心技术上的垄断

　　用人家的设备搭建一个纯V6网也许并不复杂，但中国人主要用自己的设备搭建了CERNET2，这不是说干就能干的，需要很强的技术突破能力，这就是我们在互联网核心技术上的突破----高端IPv6路由器的研制成功。这一突破，彻底打破了国外在互联网核心技术上的垄断在下一代互联网研究与发展上奠定了可能与基础。

　　路由器是互联网最重要的网络设备，用来寻找最佳路径传输信息，被称为互联网的枢纽和“交通警察”。互联网就是由分布于全世界的无数个大小不一的路由器连结起来的，由此形成了主体脉络。作为互联网的主要节点设备，路由器的处理速度是网络通信的主要瓶颈之一。

　　由于高端路由器技术难度极大，目前国际上只有极少数国家能研制开发。IPv6核心路由器是面向下一代互联网的最关键设备。高端路由器长期以来基本上是美国产品独霸市场，一位业内人士说到这一情景时，不由感慨万千：人家根本不跟你谈价格，你没有选择。

　　2004年3月28日，我国第一个下一代互联网核心技术——IPv6核心路由器BE12016由清华大学计算机系和清华紫光比威公司共同研制成功。6月1日，作为国内第一个通过信息产业部入网测试的国产路由器，通过信息产业部组织的技术鉴定。目前，该路由器已成功地应用于国家863计划“新一代互联网技术综合试验环境”和我国第一个下一代互联网CERNET2试验网。

　　具有完全软、硬自主知识产权的IPv6核心路由器BE12016，是一种可以提供IPv6/IPv4功能的双栈核心路由器，主要用于下一代互联网的核心主干网。它采用高速分布式路由体系结构和先进的高速交换矩阵，具有3200亿比特的信息交换能力和9600万次的分组报文转发能力，达到400万条IPv4/IPv6动态可调路由表项，采用硬件技术实现了各种IPv6/IPv4分组报文的线速转发；它提供TCP、UDP、IP、ND、ICMP、RIPv2、RIPng、OSPFv2、OSPFv3、BGP4＋和PIM组播路由协议，具有10/100/1000M以太网和155M/2.5G POS接口接口类型；它还提供配置隧道、6to4隧道、4to6隧道，以及NAT-PT等过渡协议、SNMP网络管理协议、IPsec和IKE等安全协议、完善的访问控制和过滤机制，同时提供方便、友好的控制管理界面。

　　它的研制成功并达到国际同类产品的技术水平，标志着我国已基本掌握了下一代互联网的核心路由器关键技术，对于保障我国互联网的安全运行和服务水平，提高我国在下一代互联网技术中的国际竞争力，具有重要的战略意义。

　　据介绍，在CERNET2上，路由器由三个厂商提供，其中国内两个厂家的核心路由器设备占到了90%以上。一年多的运行表明，“效果出乎意料地好，国产设备让我们非常意外和兴奋，在此之前，国产设备还没有被用在全国骨干网上，最好的也仅仅是用在省网上。”专家们说。

　　正是有了这种突破，国外的厂商不得不坐下来与我们讨论价格了，也正是因为这种突破，我们再也不担心国家互联网的安全，不担心技术的封锁了，我们自己完全可以掌控自己的命运了。

　　创新之二：剑走偏峰，一步跨到纯IPv6互联网

　　纯IPv6的技术路线，也是我们在下一代互联网发展上迅速胜出的关键。

　　吴建平介绍说，国外下一代互联网发展，多是走双栈发展的稳妥的保守思路。表面上是IPv4、IPv6双栈，但实际上基本上还是IPv4的老路，IPv6的很多技术并没有真正使用。

　　IPv4实际只是定义了传输的地址协议格式，在与其他２０００多个协议标准共同实现下，才成为现在的互联网。或许是因为在第一代互联网技术上的领先造成的惰性，目前国外在研究下一代互联网中，仅仅把IPv4调整成IPv6，只是换了传输数据格式，实现方法基本上还是原来的，实际上还是在走IPv4的老路。也就是说继承IPv4的实现方法，在上面实现IPv6功能，IPv4能解决的就不用IPv6,实际上解决不了根本问题。

　　“之所以要发展下一代互联网，就是要解决现有的一些根本问题，但很多问题都是当初互联网体系结构设计上出现的，不是一点，两点就能解决的。基于这种思路，经过多次研讨，我们没有跟着别人走双栈的思路，而是直接走纯IPv6的技术路线。”CERNET2的技术专家、清华大学教授李星教授介绍说。

　　这是一步险棋。走这一步是要冒很大风险的，也没有经验可借鉴，必须重新规划设计互联网的体系结构。

　　从一开始，以清华大学为代表的专家们就定位，我国下一代互联网首要重点就是重新设计规划互联网的体系结构，这一思路也得到了国家相关部门的高度重视。国家自然基金委及科技部先后拨专款支持该项目，并在973项目中设立新一代互联网体系结构设计研究。

　　美国人开始下一代互联网研究10年后,不得不反思自己的下一代互联网上技术路线的不足。在大讨论的基础上，美国2005年12月5日召开第一次FIND计划会议的时候，中国在新一代互联网体系设计上的一些成就已经引起了国际上的关注，并申请了专利。中国的科学家用创新的思维，找到了最近的捷径。

　　拥有自主知识产权的国产核心高端路由器，全新的新一代互联网体系架构，共同搭建了一个完全的真实的IPv6的互联网环境，也为我国在下一代互联网整体推进与创新，创造了条件与基础。

　　创新之三：基于真实原地址的网络寻址结构，构建可信网络

　　基于真实原地址的网络寻址结构建立了中国在新一代互联网研究上的中国特色。

　　互联网在给各行业带来天翻地覆的变化的同时，也带来了巨大的挑战，这就是网络安全问题，几乎成为互联网永恒的话题。

　　在分析研究第一代互联网的安全问题时，清华大学的专家们发现，最大问题是寻址结构问题。即现在的互联网在处理一条信息时，不管来源，只管送到哪里，这就相当于信上没有从哪里来的地址信息，只有送达地点信息。再加上没有真实地址，难以寻找安全攻击的源头，造成了安全漏洞，形成最大安全问题，所有安全问题由此而产生。

　　专家们经过仔细分析，认为要解决这一问题，一是需要充足的IP地址，二是需要解决很多认证等技术。IPv6已经解决了IP地址的问题，剩下的就是原地址认证问题。正是基于这一分析，清华大学的专家们在CERNET2的研究建设上提出了必须从技术上保证真实地址网络寻址结构的设计，以创建安全可信网络。

　　原地址网络寻址体系的建立，将彻底改互联网不可信的形象，对于提高互联网的管理水平，将产生颠覆性变化。对这一在新一代互联网的创新思路，引起了国际互联网研究和标准化组织的重视，国际互联网组织IETF正在成立专门小组，来研究这一方向与实施。

　　创新之四：反向思维，提出IPv4 over IPv6过渡思路

　　提出了与众不同的向下一代互联网的平滑过渡技术。

　　应用是互联网快速发展最根本的动力，如何从IPv4向IPv6稳妥移动，是一个无法回避的挑战。

　　在下一代互联网的研究中，目前国外流行的做法是基于IPv4的网络实现Ipv6的应用，即IPv６over IPv４。经过专家们的认真分析，认为这种思路，无异于把一栋新大楼建在老的基础上，是走不动的。清华大学的专家们大胆提出了IPv4 over IPv6的思路，即让IPv4的应用全部建立在IPv6的网络上，让大家在应用中，逐渐适应习惯新的网络，彻底解决两个网络的过渡问题，不至于在走不动的时候，再重新返回来走老路。

　　这是又一个反向思维，又一个与众不同，但也意味着困难与风险。可喜的是，这一技术路线在长达一年的实践中，已经得到了初步的成功。国际互联网组织IETF已成立了专门小组来研究中国提出的这一思路。

　　从第一代互联网的跟踪者到下一代互联网的并肩前列，以清华大学为代表的科学家们在国家的支持下，以创新的思维，用自己的发明创造，缩短了与世界的差距，为中国在下一代互联网的研究与建设上，抢占了一席之地，也为未来中国的发展抢占了先机。

　　追问中国下一代互联网的展望，清华大学的专家们坚决地说：“我们不预测未来，我们会努力创造未来！”