最新
推荐
2014年高等教育信息化十大“关... 01-04 教育部成立教育信息化专家组 12-24
CERNET第二十一届学术年会 11-24 李志民:互联网促进人类文明迈... 11-15
|
2007年4月4日,中国科研人员在互联网国际标准化组织IETF的工作取得突破性的成果,由中国教育和科研计算机网CERNET推动并完成的“互联网IPv6过渡问题描述草案”(softwire-problem-statement)被互联网技术管理委员会IESG接受,即将成为中国第一个互联网核心层协议的RFC国际标准。 核心标准零的突破 始创于1986年的IETF(Internet Engineering Task Force,互联网工程工作组),长期以来致力于互联网相关技术标准的研发和制定。其汇集了与互联网架构和互联网顺利运作相关的网络设计者、运营者、投资人和研究开发人员,其制定的标准深受国际国内互联网界的推崇。 2005年底IETF成立Softwire工作组,主要研究内容专注于研究和标准化IPv6过渡技术。由于在IPv6的部署过程中往往存在着经由IPv4网络传递IPv6消息或者经由IPv6网络传递IPv4消息的需求,目前IETF涉及这方面的标准很少,而且往往需要端到端的配置,所支持的封装类型也非常有限。Softwire工作组的主要目标就在于建立统一的隧道和封装方法,并提供隧道终点的发现机制,为IPv6的大规模应用提供重要技术支持。CERNET国家网络中心副主任、清华大学李星教授担任该工作组的技术顾问(Technical Advisor)。 清华大学于2006年初在IETF提出“4over6过渡技术问题描述(softwire-problem-statement)的草案,在历时一年经过三版修改后,该草案终获通过,进入RFC最终编辑发布阶段,即将成为正式的RFC。 IETF指出:“此文件回答了利用现有技术何时能完成过渡,及提出利用新的改良技术的解决方案。”相关专业人士高度评价了此事件,认为其重要意义在于,中国人在下一代互联网新的标准的竞争中成功地迈出了一步,而且是首次进入互联网核心标准的制定。 中国的IETF之路 在IETF会产生两种不同层次的文件:互联网草案I-D(Internet Draft)和RFC(Request for Comments)。 互联网草案任何人都可以提交,没有任何特殊限制,IETF的很多重要文件都是从该草案开始。相对于I-D,RFC更为正式。一旦被批准为RFC,其内容将不能做任何修改。RFC具有很多种不同类型,例如标准类、试验类、信息类、历史类和最佳实践类等,其中标准类更是被视为互联网界的金科玉律。 标准是技术领先的代表。在IPv4互联网时代,4000多个RFC中,中国的RFC仅有3个。 1996年3月,我国研究人员在清华大学胡道元教授指导下,向IETF 提交的适应不同国家和地区中文编码的汉字统一传输标准“Chinese Character Encoding for Internet Messages”被IETF通过为RFC1922,成为中国第一个被认可为 RFC文件的提交协议。 以钱华林教授为主的中国互联网络信息中心CNNIC各方面人员,于2000 年开始参与 IETF国际化域名工作组的工作,并先后向IETF提交了中文繁简字符转换和国际化域名及独特标识/名称等六篇有关国际化域名的互联网技术草案。2004年4月14日,IETF正式发布《中日韩多语种域名注册标准》,编号RFC3743,这是历史上中国人参与撰写的第二个IETF标准。 2006年8月,清华大学研究人员李晓东和毛伟等提交关于中文域名的注册和管理建议“Registration and Administration Recommendations for Chinese Domain Names”,被IETF通过为Informational的RFC 4713,成为中国第三个被认可的关于语言编码方面的RFC标准。 经历互联网标准之痛 在互联网标准问题上,中国已经经历过惨痛的历史。2004年7月,为时一年半的CISCO诉华为侵权一案,以双方庭下和解结束,华为付出了核心产品退出整个北美市场的代价,华为同意修改其命令行界面、用户手册、帮助界面和部分源代码,停止销售诉讼中所提及的产品;并且同意在全球范围内只销售经过修改后的新产品;将其相关产品提交给一个中立的第三方专家进行审核。至此,华为在北美的市场全线撤退,只能销售其光传输产品。归结原因,即在于华为在互联网标准和自主知识产权方面的缺乏。 在最近两年中,华为高度关注IETF会议,每次都派出多达20人的阵容。此后,华为公司在北美成立了研究所,专门从事标准化的工作。 目前,由中国教育和科研计算机网CERNET、中国科学院网络信息中心CNNIC、中国移动、上海贝尔阿尔卡特、华为、日立(中国)等一共有超过78个草案(drafts)还在进行中。有关专家指出,在互联网络核心技术相关的工作组中,如Security、IP Mobility、SIP等,中国还缺乏有价值的文稿。 核心技术标准的实质进展 2005年12月,CNGI-CERNET2开通了全球规模最大的纯IPv6网,引起了世界各国的高度关注。互联网之父Vinton Cerf在2007年3月参观了CNGI-CERNET2之后,公开发表演讲指出:“世界各国推行IPv6,应以中国为榜样。” IPv6的发展给中国带来了机会,中国在下一代互联网研究上的领先,也给我们广泛参与到核心标准的制定中,提供了契机。 基于在国际上两项首创性的成就:真实源地址认证与IPv4 over IPv6的过渡策略技术,CNGI-CERNET2的研究者已经提出了涉及网络安全及两代网过渡等核心技术的3个工作组草案(draft),先后成立Softwire 和SAVA研究小组。 IETF大量的技术性工作均由8个领域内部的各个工作组(Working Group,简称WG)承担和完成。这些工作组依据各项不同类别的研究课题而组建。在成立工作组之前,先由一些研究人员通过邮件组自发地对某个专题展开研究,当研究较为成熟后,可以向IETF申请成立兴趣小组(Birds Of a Feather,简称BOF)开展工作组筹备工作。筹备工作完成后,经过IETF上层研究认可后,即可成立工作组。 就在2007年4月的IETF会上,CNGI-CERNET2发起的SAVA BOF(真实源地址认证兴趣小组会议)在IETF上成功召开,这是CNGI-CERNET2首次在IETF大会上正式提出“基于真实IPv6源地址的网络寻址体系结构”(简称SAVA),希望从体系结构上解决下一代互联网的安全隐患。超过200位全球互联网界专业人士参与此会,会议得到了IETF前任主席Fred Baker等的大力支持。现在,CNGI-CERNET2正在积极促成SAVA工作组的成立。 SAVA设计并实现了一种包括接入、域内、域间三个层次的真实IPv6源地址网络寻址的解决方案,该方案具有简单、松耦合、多重防御、支持增量和激励部署等特点,已在 CNGI-CERNET2主干网上大规模部署。 Vinton Cerf对CERNET2在IETF上成立SAVA工作组给予大力支持,认为“CERNET2不仅仅局限在IETF已有的标准组织中,而是根据下一代互联网发展的需要发起组织新的标准组织,这对互联网领域是巨大的贡献。”他十分肯定“真实源地址认证”技术对现阶段网络安全的重要意义,指其:“是一个很好的方案”。他分析SAVA的重要性时说:“现阶段网络很容易被攻击,是因为在现阶段的网络上没有启用真实源地址的认证,在认证中,数据包携带认证信息传至第一个路由器,如果没有通过认证,该数据包就会丢失,这种方案特征对互联网的安全来说是非常有用的。” 目前,CERNET2还牵头提交了被IETF工作组接受的两个draft:Softwire Problem Statement和Softwire Mesh Framework。 |
版权所有:中国教育和科研计算机网网络中心 CERNIC,CERNET,京ICP备15006448号-16,京网文[2017]10376-1180号
关于假冒中国教育网的声明 | 有任何问题与建议请联络:Webmaster@staff.cernet.com