IPv6是“InternetProtocolVersion6”的縮寫,它是IETF設(shè)計(jì)的用于替代現(xiàn)行版本IP協(xié)議“IPv4”的下一代IP協(xié)議。其特點(diǎn):
IPv6地址長度為128比特,地址空間增大了2的96次方倍。
靈活的IP報(bào)文頭部格式。使用一系列固定格式的擴(kuò)展頭部取代了IPv4中可變長度的選項(xiàng)字段。IPv6中選項(xiàng)部分的出現(xiàn)方式也有所變化,使路由器可以簡單路過選項(xiàng)而不做任何處理,加快了報(bào)文處理速度。
IPv6簡化了報(bào)文頭部格式,字段只有7個(gè),加快報(bào)文轉(zhuǎn)發(fā),提高了吞吐量。
提高安全性。身份認(rèn)證和隱私權(quán)是IPv6的關(guān)鍵特性。
支持更多的服務(wù)類型,加入了對(duì)自動(dòng)配置的支持。這是對(duì)DHCP協(xié)議的改進(jìn)和擴(kuò)展,使得網(wǎng)絡(luò)(尤其是局域網(wǎng))的管理更加方便和快捷。
允許協(xié)議繼續(xù)演變,增加新的功能,使之適應(yīng)未來技術(shù)的發(fā)展。
這些特點(diǎn)也可以說是IPv6相對(duì)IPv4的優(yōu)勢(shì)。
IPv6與安防息息相關(guān)
隨著社會(huì)安防的不斷加強(qiáng),現(xiàn)在不論是在公共場所、企業(yè),還是家庭都有難以數(shù)計(jì)的安防終端設(shè)備。目前CCTV模擬視頻監(jiān)控系統(tǒng)越來越被靈活的IP數(shù)字化監(jiān)控系統(tǒng)所取代。網(wǎng)絡(luò)監(jiān)控的應(yīng)用范圍逐步擴(kuò)大,許多行業(yè)及一些跨地域大型企業(yè)對(duì)監(jiān)控的需求已經(jīng)不僅僅滿足于本地的聯(lián)網(wǎng)監(jiān)控,而是在原有本地聯(lián)網(wǎng)監(jiān)控基礎(chǔ)上,要求進(jìn)行省級(jí)乃至全國范圍內(nèi)跨區(qū)域的大聯(lián)網(wǎng)監(jiān)控。從去年的北京安防展上就可以看出,安防大聯(lián)網(wǎng)成為安防智能化,高清化,聯(lián)網(wǎng)化三大趨勢(shì)之一。安防行業(yè)中IPv6應(yīng)主要以IP網(wǎng)
絡(luò)視頻監(jiān)控系統(tǒng)為主,應(yīng)用IPv6的基礎(chǔ)一方面是承載IP視頻流的IP網(wǎng)絡(luò)支持IPv6協(xié)議,另一方面網(wǎng)絡(luò)攝像機(jī)、網(wǎng)絡(luò)視頻服務(wù)器等設(shè)備的網(wǎng)絡(luò)模塊需要支持IPv6協(xié)議棧。在安防行業(yè)內(nèi),網(wǎng)絡(luò)視頻監(jiān)控設(shè)備,包括網(wǎng)絡(luò)攝像機(jī)、網(wǎng)絡(luò)視頻服務(wù)器以及網(wǎng)絡(luò)視頻監(jiān)控平臺(tái)軟件等產(chǎn)品會(huì)率先實(shí)現(xiàn)IPv6的應(yīng)用。[nextpage]
現(xiàn)在是屬于互聯(lián)網(wǎng)時(shí)代,IPv6技術(shù)還沒有體現(xiàn)出它的價(jià)值,但是可以肯定的是,IPv6必然會(huì)在即將到來的物聯(lián)網(wǎng)時(shí)代發(fā)揮巨大的作用。道理很簡單——相對(duì)于全球計(jì)算機(jī)設(shè)備的數(shù)量而言,“全球的物體”實(shí)在是一個(gè)無法計(jì)數(shù)的概念。如果確實(shí)像某些預(yù)言家說的那樣,每一塊牛肉、每一顆樹木、每一個(gè)燈泡都需要聯(lián)起網(wǎng)來,那么IPv6的必要性和迫切性是顯而易見的。
IPv6的優(yōu)勢(shì)與安絡(luò)監(jiān)控的特點(diǎn)和需求相匹配
目前,許多城市僅監(jiān)控點(diǎn)總數(shù)已經(jīng)在20萬以上,而且仍保持快速增長。依此計(jì)算,如果為每個(gè)攝像機(jī)提供一個(gè)IP地址,則至少需要800個(gè)以上的IPv4c類地址。高清視頻一般占用到10Mbps的帶寬,由于采用H.264等壓縮格式,只要發(fā)生數(shù)據(jù)包丟失,或者傳輸不穩(wěn)定,即可導(dǎo)致監(jiān)控畫面丟失、馬賽克、卡殼等現(xiàn)象。傳統(tǒng)IPv4網(wǎng)絡(luò)不具有內(nèi)在的QoS機(jī)制,難以保證端到端的QoS,很多情況下安防監(jiān)控對(duì)網(wǎng)絡(luò)安全性要求很高。
但隨著互聯(lián)網(wǎng)的發(fā)展,互聯(lián)網(wǎng)的安全問題越來越突出。IPv4協(xié)議制定時(shí)沒有仔細(xì)針對(duì)安全性進(jìn)行設(shè)計(jì),固有的框架不能支持端到端的安全。
針對(duì)這些特點(diǎn)和要求,IPv6的優(yōu)勢(shì)就體現(xiàn)出來,表現(xiàn)在以下方面:
(1)128位地址結(jié)構(gòu)提供充足地址空間。攝像機(jī),報(bào)警器和各類安防傳感器都可以方便地獲取IP地址接入安防監(jiān)控網(wǎng)絡(luò)中。
(2)增加溜標(biāo)簽功能有利于支持QoS。流由源地址、目的地址和流標(biāo)簽決定,IP層必須以相關(guān)方式對(duì)待它們。
(3)網(wǎng)絡(luò)層的認(rèn)證與加密,支持端到端安全。IPSec是IPv6協(xié)議的一部分,任何部署的節(jié)點(diǎn)必須能夠支持,保證數(shù)據(jù)的保密性、完整性和驗(yàn)證性。
(4)即插即用的連網(wǎng)方式方便感知設(shè)備接入。即插即用使攝像機(jī)、報(bào)警器和各類安防傳感器都可以方便接入安防監(jiān)控物聯(lián)網(wǎng)中。
(5)支持移動(dòng)特性,有利于移動(dòng)監(jiān)控。移動(dòng)IPv6為IPv6協(xié)議不可分割的一部分,使安防監(jiān)控?zé)o處不在。
但是IPv6在網(wǎng)絡(luò)的監(jiān)控領(lǐng)域的應(yīng)用程度不夠,也存在一些難點(diǎn)。需要解決的問題有:運(yùn)營商/平臺(tái)商級(jí)別的支持,需要在硬件設(shè)備上、通信協(xié)議上奠定基礎(chǔ)工作,全面兼容IPv6,我們有理由相信IPv4的應(yīng)用不會(huì)迅速止步,因而解決兼容等問題勢(shì)在必行,但是IPv6是大趨勢(shì),它的普及終會(huì)成為事實(shí)。
IPv6技術(shù)對(duì)整個(gè)安防行業(yè)產(chǎn)生的影響
任何一個(gè)新技術(shù)的產(chǎn)生都需要有產(chǎn)業(yè)的支持,也必然對(duì)產(chǎn)業(yè)的發(fā)展具有推動(dòng)作用,IPv6技術(shù)也不例外,IPv6將推動(dòng)安防IT化。產(chǎn)業(yè)融合使得技術(shù)發(fā)展加快,技術(shù)的進(jìn)步反過來又會(huì)促進(jìn)產(chǎn)業(yè)融合。安防產(chǎn)業(yè)和IT產(chǎn)業(yè)過去是“兩個(gè)井水不犯河水”的領(lǐng)域,而在數(shù)字化大潮和IP化趨勢(shì)的牽引下,安防和IT的融合正在以越來越快的速度進(jìn)行著。在這個(gè)過程中,IT產(chǎn)業(yè)通過幾十年發(fā)展所成熟的架構(gòu)、技術(shù)模式和業(yè)務(wù)模式將不斷的引入安防行業(yè)。用互聯(lián)網(wǎng)的技術(shù)去構(gòu)筑物聯(lián)網(wǎng),反映到安防領(lǐng)域,其實(shí)就是用IT行業(yè)的技術(shù)和架構(gòu)來構(gòu)筑新的安防系統(tǒng)。近年來興起的一些大型安防系統(tǒng),如平安城市工程、企業(yè)廣域生產(chǎn)監(jiān)控等均明確地顯示了這個(gè)特點(diǎn),這就是安防IT化的體現(xiàn)。IP技術(shù)、聯(lián)網(wǎng)理念、NGN架構(gòu)、數(shù)據(jù)中心等,這些在IT領(lǐng)域通過幾十年摸索出來的成熟套路作用于安防領(lǐng)域,將帶來巨大的變化。[nextpage]
IPv6安防應(yīng)用實(shí)例分析
IPv6相比IPv4是一個(gè)巨大的進(jìn)步,各國政府正在積極謀劃IPv6,爭取在新一輪科技競爭中取得先機(jī)。中國政府積極推進(jìn)下一代互聯(lián)網(wǎng)發(fā)展,計(jì)劃2012年完成50%電信骨干網(wǎng)、30個(gè)以上的城域網(wǎng)和100%教育科研網(wǎng)的IPv6改造,并發(fā)展1000萬IPv6用戶。中國電信響應(yīng)政府號(hào)召,2009年制定中國電信IPv6商用戰(zhàn)略:2009-2011年試商用;2012-2015年規(guī)模商用;2015年以后全面商用。中國電信將在2010年選擇4-6個(gè)城域網(wǎng)完成IPv6商用試點(diǎn)。中國移動(dòng)也在積極謀劃IPv6演進(jìn),并提出了具有自主知識(shí)產(chǎn)權(quán)的IPv6過渡技術(shù)PNAT,于2010年下半年已經(jīng)開展IPv6商用試點(diǎn)。
2007由國家發(fā)改委發(fā)起的IPv6中國下一代互聯(lián)網(wǎng)示范項(xiàng)目日前取得重大突破,北京城域網(wǎng)建設(shè)工程宣告完成。由此,北京已經(jīng)跨入“下一代互聯(lián)網(wǎng)”時(shí)代,在奧運(yùn)會(huì)中,基于IPv6的視頻監(jiān)控等新應(yīng)用全面服務(wù)于數(shù)字奧運(yùn),IPv6視頻監(jiān)控、可視電話等最新應(yīng)用成果,提升了北京奧運(yùn)會(huì)的“技術(shù)含量”。
通過對(duì)IPv6的全面部署和建設(shè),2008年北京奧運(yùn)會(huì)期間,可視電話、高速上網(wǎng)、即時(shí)通信、視頻會(huì)議、奧運(yùn)游戲等業(yè)務(wù)成為新業(yè)務(wù)亮點(diǎn),運(yùn)營商借助下一代網(wǎng)絡(luò),還為奧運(yùn)會(huì)組織機(jī)構(gòu)專門提供基于流媒體的賽事監(jiān)控、安保人員集群調(diào)度、比賽場館無線視頻監(jiān)控等項(xiàng)服務(wù),還提供路線導(dǎo)航、位置查詢、交通路況等智能交通相關(guān)業(yè)務(wù)。上海世博會(huì)園區(qū)網(wǎng)光纖覆蓋世博酒店以及新聞中心,并為交互式世博信息亭、實(shí)時(shí)監(jiān)控等提供IPv6信息承載服務(wù)。
雙棧BARS設(shè)備部署pppoEv6和IPoEv6功能實(shí)現(xiàn)純IPv6用戶接入,為實(shí)現(xiàn)酒店用戶寬帶上網(wǎng),采用PPPoEv6+NDRA接入模式,使IPv6即插即用自動(dòng)部署優(yōu)勢(shì)與PPPoEv6可管理優(yōu)勢(shì)相結(jié)合,方便用戶接入。而針對(duì)新聞中心同一用戶多個(gè)終端的特點(diǎn),采用PPPoEv6/IPoEv6+DHCPv6-PD接入模式,為用戶分配相應(yīng)長度IPv6前綴,再結(jié)合IPv6即插即用優(yōu)勢(shì),自動(dòng)完成用戶終端IPv6地址的配置。部分用戶終端采用雙棧模式,為實(shí)現(xiàn)此類用戶接入,雙棧BRAS部署“SinglePPPforbothIPv4/IPv6”功能,即用戶一次PPPoE撥號(hào)即可獲得IPv4/IPv6兩個(gè)地址,實(shí)現(xiàn)雙棧用戶的接入。由于世博官方網(wǎng)站基于IPv4平臺(tái)建設(shè),而且目前絕大多數(shù)Internet未實(shí)現(xiàn)IPv6化,世博園區(qū)網(wǎng)核心部署ZXR10T600,實(shí)施NAT64/DNS64方案,實(shí)現(xiàn)IPv4/IPv6互訪,并且提供FTP-ALG、RTSP-ALG、SIP-ALG、ICMP-ALG、RTP/RTCP端口連續(xù)、頁面強(qiáng)推等多種功能,保證IPv6用戶無障礙訪問IPv4資源。
上海世博會(huì)園區(qū)網(wǎng)采用雙棧BRAS+NAT64方案,實(shí)現(xiàn)了雙棧用戶接入、IPv6/IPv4互訪,保證了世博會(huì)的順利運(yùn)行。由此可以看出,IPv6在北京奧運(yùn)會(huì)和上海世博會(huì)中展現(xiàn)了它作為新技術(shù)的強(qiáng)大魅力,北京奧運(yùn)會(huì)和上海世博會(huì)的成功會(huì)加速IPv6的應(yīng)用發(fā)展。
小結(jié)
IPv6的出現(xiàn)是個(gè)機(jī)遇,安防企業(yè)如何能夠有效地利用IPv6的優(yōu)勢(shì)來優(yōu)化產(chǎn)品,完善產(chǎn)品功能、豐富產(chǎn)品應(yīng)用是抓住這個(gè)機(jī)遇的關(guān)鍵。為了抓住IPv6技術(shù)出現(xiàn)的這個(gè)機(jī)遇,努力使自己的軟硬件產(chǎn)品能夠支持IPv6,不斷的儲(chǔ)配專業(yè)人才,一直是企業(yè)發(fā)展的重心。這樣才能使IPv6時(shí)代真正來臨的時(shí)候與時(shí)俱進(jìn)。