孙永革:什么才是真正的创新?——我看IPv9
www.edu.cn 《中国教育网络》2008年12月增刊 2014-11-14 字体:大 中 小
封闭的网络是自欺欺人
此外,IPv9的提出者认为中国可新建基于IPv9的互联网,它的根服务器就设在中国,不受美国控制。但如果此网不与国际互联网互通或者国外的根服务器不能解析我国的顶级域名的话,在正常情况下,国外用户也无法访问国内网站和用户,比前述设置IPv4/IPv6镜像服务器的情况还不如。至于认为全世界都使用IPv9,中国将取代美国控制IPv9根服务器的想法,无论从IPv9自身优势还是从实际情况看,仅是一厢情愿。
如果中国使用IPv9建设一个新的互联网,通过网关与IPv4和IPv6的互联网连通,这种方案看不出采用IPv9的优点,网关还可能成为通信瓶颈。如果中国使用IPv9建设一个封闭的网络,不与国外的互联网相联,这样能够做到独立和安全,但封闭的网络采用IPv4或IPv6同样也可以做到独立和安全,因此仍然看不到采用IPv9的意义何在。而且封闭网络在获得安全的同时失去了与国外互联网互通的好处。
中国的公用互联网采用IPv4或IPv6,如果政府内网或某些部门的内网采用IPv9,两个网不互通。在这种情况下内网采用IPv9而不是IPv4或IPv6只有一个理由,即在因人为故意或误操作而出现内、外网相连的情况时,因两网地址格式不同而避免了不希望的互通潜在隐患。问题在于如果入侵者蓄意入侵物理隔离的IPv9内部网络,攻击者也可以在外网建造一个小型的IPv9网络来进行内联的尝试。另外,目前IPv9设备的成熟性远不如IPv4也不如IPv6,如果真要决策用IPv9建设国家的内网,设备的成熟性还有较长的路要走,对采用全新的IPv9的代价和风险应进一步评估研究。