三網(wǎng)融合與IPv6應(yīng)用探討

朱永慶，鄒 潔

（中國電信股份有限公司廣東研究院 廣州 510630）

1 引言

2010年被稱為三網(wǎng)融合元年，三網(wǎng)融合為加速推動我國信息化進程提供了新的契機。服務(wù)對象、服務(wù)能力和技術(shù)需求的趨同是三網(wǎng)融合的基礎(chǔ)。隨著IP over everything,everything over IP理念的深入，IP成為網(wǎng)絡(luò)規(guī)劃和建設(shè)的事實標準。目前，電信網(wǎng)和廣播電視網(wǎng)都在向以IP協(xié)議為基礎(chǔ)的下一代網(wǎng)絡(luò)演進，這為三網(wǎng)融合奠定了重要的技術(shù)基礎(chǔ)。

IP地址作為IP網(wǎng)絡(luò)的最基礎(chǔ)地址資源，是三網(wǎng)融合的先決條件。伴隨著國內(nèi)信息化進程的加速，IPv4地址資源呈現(xiàn)快速消耗的趨勢。IPv4地址分配機制的不合理性，使得可用的IPv4地址資源越來越少，瀕臨枯竭。為改變IPv4地址資源受限所造成的被動局面，由IPv4向IPv6平穩(wěn)過渡成為了各界關(guān)注的焦點，國內(nèi)各大運營商正在積極推動IPv6的部署和應(yīng)用。但是，受諸多因素的影響，終端用戶和產(chǎn)業(yè)鏈上游的CP/SP缺乏向IPv6遷移的動力，以致造成了目前IPv6部署和應(yīng)用推進乏力的局面。三網(wǎng)融合加速了IPv6的部署和應(yīng)用，本文就在三網(wǎng)融合進程中IPv6引入的關(guān)鍵問題進行探討。

2 三網(wǎng)融合對IP地址的需求

三網(wǎng)融合指電信網(wǎng)、廣播電視網(wǎng)和互聯(lián)網(wǎng)等網(wǎng)絡(luò)之間的融合，通過三網(wǎng)的互聯(lián)互通與資源共享，用戶獲得語音、數(shù)據(jù)和廣播電視等多種服務(wù)。

三網(wǎng)融合的終極動力源于用戶需求，用戶需求則源于對生活品質(zhì)的不斷追求。理想情況下，用戶只需關(guān)注服務(wù)的內(nèi)容、質(zhì)量和安全等因素，而無需關(guān)注服務(wù)的提供方式，因此，不管接入何種類型的網(wǎng)絡(luò)，用戶都希望在任何時間、任何地點和任何方式下獲得語音、視頻、數(shù)據(jù)和移動等服務(wù)。

具備語音、視頻、數(shù)據(jù)和移動等業(yè)務(wù)提供能力的網(wǎng)絡(luò)通常稱為具備“四重播放（Quad-play）”能力的網(wǎng)絡(luò)。目前，電信網(wǎng)、廣播電視網(wǎng)和互聯(lián)網(wǎng)都在向具備“四重播放”能力網(wǎng)絡(luò)方向演進：下一代廣播電視網(wǎng)（NGB）是以有線電視網(wǎng)數(shù)字化和移動多媒體廣播電視為基礎(chǔ)，實現(xiàn)視頻、語音、數(shù)據(jù)和移動業(yè)務(wù)等綜合承載的網(wǎng)絡(luò)；電信網(wǎng)則利用NGN技術(shù)實現(xiàn)基于分組的視頻、語音、數(shù)據(jù)和移動等業(yè)務(wù)綜合承載；正在向NGI方向演進的互聯(lián)網(wǎng)也基本具備“四重播放”能力。由于IP技術(shù)的開放性、經(jīng)濟性以及在異構(gòu)網(wǎng)絡(luò)整合方面的優(yōu)勢，NGB、NGN及NGI等都選擇IP作為基礎(chǔ)網(wǎng)絡(luò)協(xié)議，因此IP是三網(wǎng)融合的技術(shù)基礎(chǔ)。

三網(wǎng)融合將產(chǎn)生巨大的IP地址需求，需求來自兩方面：近期，以IPTV為代表的視頻業(yè)務(wù)需要更大的IP尋址空間；遠期，物聯(lián)網(wǎng)等相關(guān)業(yè)務(wù)的大規(guī)模開展將使IP延展到更廣泛的網(wǎng)絡(luò)空間。

人類70%的信息源于視覺，視頻相關(guān)的信息服務(wù)一直是信息化工作的重點領(lǐng)域。在三網(wǎng)融合過程中，廣電運營商將會以IPTV業(yè)務(wù)為基礎(chǔ)向其他業(yè)務(wù)領(lǐng)域推進，而電信運營商則會利用三網(wǎng)融合政策開展IPTV業(yè)務(wù)，以占領(lǐng)新的制高點，因此IPTV是三網(wǎng)融合的主要切入點，將對IP地址產(chǎn)生大量需求。

（1）廣電網(wǎng)絡(luò)雙向改造所產(chǎn)生的地址需求

為適應(yīng)三網(wǎng)融合的發(fā)展，廣電網(wǎng)絡(luò)需要進行雙向改造。廣電網(wǎng)絡(luò)的雙向改造過程實際上是網(wǎng)絡(luò)IP化的過程。據(jù)不完全統(tǒng)計，目前我國電視機的社會擁有量約有5億臺，如果這些電視終端全部實現(xiàn)雙向化改造，所需IP地址數(shù)量將非常巨大。

（2）手機電視業(yè)務(wù)所產(chǎn)生的地址需求

三網(wǎng)融合將進一步推動手機電視業(yè)務(wù)的發(fā)展。目前，我國手機用戶超過6.8億，隨著3G業(yè)務(wù)的興起及4G時代的到來，數(shù)據(jù)、游戲以及手機電視等業(yè)務(wù)將成為人們生活中不可或缺的部分。如果為每個手機都分配一個IP地址，所需的IP地址數(shù)目將大大超過目前國內(nèi)所使用的IPv4地址總量。

（3）“三屏合一”催生的地址需求

2010年被稱為“三屏合一”元年?！叭梁弦弧本褪且杂脩魹楹诵?，充分利用現(xiàn)有平臺和相關(guān)資源，在電視屏、電腦屏和手機屏等屏幕之間通過視頻資訊傳遞互補和統(tǒng)一服務(wù)，實現(xiàn)多個屏幕彼此的價值拓展。“三屏合一”場景下，不同終端之間可實現(xiàn)業(yè)務(wù)無縫切換，用戶可以在不同場所使用同一業(yè)務(wù)，因而可以提升用戶使用業(yè)務(wù)的便捷性、時效性、廣泛性和用戶的業(yè)務(wù)體驗，吸引更多用戶使用網(wǎng)絡(luò)業(yè)務(wù)，從而產(chǎn)生更多地址需求。

此外，三網(wǎng)融合還為物聯(lián)網(wǎng)等應(yīng)用的規(guī)模開展提供了新的契機。物聯(lián)網(wǎng)的發(fā)展不僅依賴于傳感技術(shù)等的進步，更依賴于網(wǎng)絡(luò)的發(fā)展。物聯(lián)網(wǎng)發(fā)展的一個重要前提就是網(wǎng)絡(luò)范圍的延展，而三網(wǎng)融合將進一步推進新一代網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)，擴大網(wǎng)絡(luò)覆蓋范圍，因此三網(wǎng)融合可以為物聯(lián)網(wǎng)相關(guān)業(yè)務(wù)的開展奠定更堅實的網(wǎng)絡(luò)基礎(chǔ)。從服務(wù)對象的角度來看，物聯(lián)網(wǎng)就是將互聯(lián)網(wǎng)的概念由人擴展到物。服務(wù)范圍的擴展，將使業(yè)務(wù)流量迅速增長。據(jù)知名調(diào)研公司Forrester Research預(yù)測，到2020年，物聯(lián)網(wǎng)業(yè)務(wù)與現(xiàn)有互聯(lián)網(wǎng)業(yè)務(wù)的比例將達到30∶1，尋址空間也可能從60億人口擴展到500億乃至上萬億的機器和物體。盡管是否實現(xiàn)每個物體的IP尋址還存在學(xué)術(shù)爭議，但IP空間的不斷延展是一個不爭事實，物聯(lián)網(wǎng)相關(guān)業(yè)務(wù)對IP地址的需求非常巨大。

3 IPv6引入困境及對策

相對于三網(wǎng)融合及后續(xù)業(yè)務(wù)開展所產(chǎn)生的巨大地址需求，IPv4地址資源卻瀕臨枯竭，目前僅剩3億左右的IP地址尚未分配，而在2012年之前，全球的IPv4地址將分配完畢，屆時全球基于IPv4的互聯(lián)網(wǎng)體系將面臨地址枯竭的境地。目前，世界各國都在積極推進IPv6的部署和應(yīng)用，以應(yīng)對IPv4地址即將枯竭的局面。

IPv6協(xié)議并非是對IPv4協(xié)議的簡單升級，報文頭部特征和地址分配機制等方面的不同使得IPv6協(xié)議缺乏對IPv4協(xié)議的后向兼容性。IPv6的引入和應(yīng)用是一個系統(tǒng)工程，不僅涉及終端升級、網(wǎng)絡(luò)改造、平臺遷移和用戶認知的提升，還涉及技術(shù)標準與IP地址資源分配管理等一系列內(nèi)容，因此IPv6的引入不可能一蹴而就，IPv4與IPv6將長期共存，IPv6的引入過程將是IPv4向IPv6平穩(wěn)過渡的過程。

由IPv4向IPv6過渡的主要技術(shù)手段有雙棧技術(shù)、隧道技術(shù)和地址轉(zhuǎn)換技術(shù)等。最初，業(yè)界希望通過IPv4和IPv6雙棧方式實現(xiàn)IPv4向IPv6的平穩(wěn)過渡。首先在終端和網(wǎng)絡(luò)上實現(xiàn)雙棧部署，使用戶可以同時獲得IPv4和IPv6的網(wǎng)絡(luò)資源和服務(wù)，伴隨著IPv6應(yīng)用增加及IPv4應(yīng)用向IPv6應(yīng)用的遷移，人們就會逐漸淘汰IPv4而轉(zhuǎn)向IPv6。這種設(shè)想的前提是CP/SP已經(jīng)開始提供基于IPv6的應(yīng)用和服務(wù)并正在積極向IPv6遷移。

事實上，在IPv4向IPv6平穩(wěn)過渡過程中，網(wǎng)絡(luò)應(yīng)用對IPv6的支持是一個關(guān)鍵因素。出于對網(wǎng)絡(luò)和終端支持能力的疑慮，并考慮到向IPv6遷移過程中的改造成本和風(fēng)險，除少量大型CP/SP（如Google）和一些與網(wǎng)絡(luò)運營商合作的CP/SP外，幾乎沒有CP/SP主動提供基于IPv6的服務(wù)。在IPv6應(yīng)用缺乏的條件下，用戶自然缺乏使用IPv6的動力。在CP/SP和用戶缺乏使用IPv6意愿的情況下，IPv6的引入進程非常緩慢。

鑒于目前IPv6引入的困境以及IPv4地址資源加速消耗的情況，應(yīng)從IPv6產(chǎn)業(yè)鏈的關(guān)鍵環(huán)節(jié)入手，積極推進IPv4向IPv6的平穩(wěn)過渡。

在IPv6產(chǎn)業(yè)鏈中，網(wǎng)絡(luò)運營商負責(zé)用戶和終端的地址分配，如果地址資源枯竭，將嚴重影響其業(yè)務(wù)的開展，所以包括電信運營商和廣電運營商在內(nèi)的網(wǎng)絡(luò)運營商是IPv6引入的主要推動力量。同時，作為用戶與CP/SP之間的橋梁，網(wǎng)絡(luò)運營商的網(wǎng)絡(luò)承載能力至關(guān)重要：只有網(wǎng)絡(luò)具備大規(guī)模IPv6業(yè)務(wù)承載能力，CP/SP才有可能大規(guī)模提供基于IPv6的應(yīng)用，用戶才能逐步接受IPv6。更為重要的是，運營商擁有自營業(yè)務(wù)，率先實現(xiàn)這部分業(yè)務(wù)的IPv6化，不僅可以改善IPv4網(wǎng)絡(luò)資源不足的局面，而且可以為IPv4向IPv6的遷移提供經(jīng)驗，推動CP/SP向IPv6遷移。

因此，在IPv6引入過程中，應(yīng)堅持網(wǎng)絡(luò)先行的原則，從電信和廣電運營商的網(wǎng)絡(luò)改造入手，通過網(wǎng)絡(luò)和支撐系統(tǒng)的改造和優(yōu)化，使其具備IPv6能力。同時，從電信和廣電運營商的自營業(yè)務(wù)著手，開展基于IPv6的業(yè)務(wù)，進一步完善IPv6產(chǎn)業(yè)鏈，為IPv6業(yè)務(wù)的大規(guī)模開展夯實基礎(chǔ)。

作為三網(wǎng)融合業(yè)務(wù)的主要切入點，IPTV業(yè)務(wù)通常屬于廣電運營商和電信運營商的自營業(yè)務(wù)。IPTV系統(tǒng)從應(yīng)用平臺、支撐系統(tǒng)、承載網(wǎng)絡(luò)到業(yè)務(wù)終端等都自成體系，相對封閉，這種封閉性有利于廣電運營商和電信運營商的有效管控，也有利于IPv6的有效部署和推進。另一方面，在IPv4地址將枯竭的情況下，如果采用IPv4私有地址方式來滿足IPTV業(yè)務(wù)的地址需求，雖然可以暫時緩解IPv4地址短缺，但是無法解決后續(xù)融合型和開放型IPTV類業(yè)務(wù)對公有IP地址的需求問題，從而在根本上制約三網(wǎng)融合工作的進一步開展。因此，三網(wǎng)融合的開展與IPv6的引入相得益彰，廣電和電信運營商應(yīng)充分利用三網(wǎng)融合背景下IPTV業(yè)務(wù)規(guī)模開展的有利條件，通過網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)、改造和優(yōu)化過程，推動IPv6規(guī)模部署。

4 三網(wǎng)融合過程中引入IPv6需關(guān)注的問題

現(xiàn)網(wǎng)設(shè)備主要基于IPv4，不可能短時間內(nèi)通過設(shè)備置換的方式升級到IPv6。在三網(wǎng)融合過程中建設(shè)一張獨立的IPv6網(wǎng)絡(luò)同樣是不現(xiàn)實的。目前最可行的方式就是循序漸進，逐步實現(xiàn)IPv4向IPv6的過渡。在此過程中，應(yīng)關(guān)注過渡方式、地址規(guī)劃和安全等問題。

4.1 根據(jù)具體情況選擇合理過渡方式

目前，主要的過渡技術(shù)有雙棧技術(shù)、隧道技術(shù)和協(xié)議轉(zhuǎn)換技術(shù)等。雙棧技術(shù)就是在設(shè)備上同時安裝IPv4和IPv6協(xié)議棧，應(yīng)用程序根據(jù)DNS解析地址類型選擇使用IPv6或IPv4；隧道技術(shù)有多種實現(xiàn)方式，主要將IPv6報文作為IPv4的凈荷，實現(xiàn)IPv6孤島之間的互聯(lián)，或者以相反方式實現(xiàn)IPv4孤島之間的互聯(lián)；協(xié)議轉(zhuǎn)換技術(shù)通常應(yīng)用在IPv6和IPv4網(wǎng)絡(luò)的交界處，實現(xiàn)IPv6主機與IPv4主機之間的互通。

每種過渡技術(shù)都有一定的適用場景，過渡技術(shù)的選擇，不僅要關(guān)注過渡過程對用戶體驗的影響，還應(yīng)考慮網(wǎng)絡(luò)、終端和平臺的改造成本以及技術(shù)演進的復(fù)雜性。從表1可以看出，作為其他過渡技術(shù)的基礎(chǔ)，雙棧技術(shù)是實現(xiàn)IPv6節(jié)點與IPv4節(jié)點兼容的最直接方式，因此，在三網(wǎng)融合環(huán)境下，應(yīng)遵照雙棧技術(shù)為主和其他過渡技術(shù)為輔的原則，針對不同企業(yè)的網(wǎng)絡(luò)及業(yè)務(wù)現(xiàn)狀，靈活調(diào)整策略，實現(xiàn)IPv6的引入。

廣電運營商網(wǎng)絡(luò)在三網(wǎng)融合初期的一個顯著特點是Quad-play業(yè)務(wù)剛起步，除IPTV業(yè)務(wù)外，語音和數(shù)據(jù)等業(yè)務(wù)都相對較少，移動業(yè)務(wù)基本沒有，用戶對外部網(wǎng)絡(luò)資源的訪問較少。針對雙向化改造程度的不同，廣電運營商網(wǎng)絡(luò)引入IPv6所采用的技術(shù)手段有所區(qū)別。

首先，需要對收集的資料進行質(zhì)量控制，保障其可靠性。收集的資料必須經(jīng)過當?shù)爻鞘幸?guī)劃主管部門審批，主要是建筑工程規(guī)劃審批表、建設(shè)用地規(guī)劃許可證、建筑工程規(guī)劃許可證、審批規(guī)劃方案或詳規(guī)圖及電子版、審批單體建筑施工圖及電子版、勘測定界圖電子版、審批建設(shè)工程施工變更資料等。這些資料由建設(shè)單位提供圖紙復(fù)印件并加蓋建設(shè)單位公章，電子版應(yīng)與紙質(zhì)圖紙保持一致。

（1）即將或正在進行雙向改造的廣電運營商網(wǎng)絡(luò)

在這個過程中，用戶并不關(guān)心使用IPv4還是IPv6，只關(guān)注用戶體驗。用戶終端和IPTV平臺應(yīng)優(yōu)先使用IPv6，而接入和骨干網(wǎng)絡(luò)則應(yīng)以雙棧為主，以應(yīng)對語音和數(shù)據(jù)等需訪問外部網(wǎng)絡(luò)資源的情況。

（2）已經(jīng)完成雙向改造的廣電運營商網(wǎng)絡(luò)

平臺、網(wǎng)絡(luò)和終端都已經(jīng)采用了IPv4，為實現(xiàn)IPv4向IPv6的過渡，需要在網(wǎng)絡(luò)和平臺上啟用雙棧協(xié)議。對于新入網(wǎng)用戶，IPTV終端可直接采用IPv6；對于老用戶則需要在IPTV終端上啟用雙棧協(xié)議，使該用戶逐步由IPv4向IPv6遷移。如果終端只支持IPv4而不支持雙棧，需要在家庭網(wǎng)關(guān)或網(wǎng)絡(luò)接入控制點啟用協(xié)議轉(zhuǎn)換技術(shù)，實現(xiàn)IPv4終端對IPv6資源的訪問；如果平臺只支持IPv4而不支持雙棧，需要在IPTV平臺與承載網(wǎng)絡(luò)交界處啟用協(xié)議轉(zhuǎn)換技術(shù)，實現(xiàn)IPv6終端對IPv4資源的訪問；如果從IPTV平臺到終端的網(wǎng)絡(luò)路徑中存在IPv6孤島，則需要在IPv6孤島邊緣使用隧道技術(shù)，實現(xiàn)IPv6流量在IPv4環(huán)境下的穿越。

電信運營商已經(jīng)建立了基本具備Quad-play能力的基于IPv4的網(wǎng)絡(luò)，在三網(wǎng)融合條件下，電信運營商通常不會為IPTV業(yè)務(wù)的開展而進行大規(guī)模網(wǎng)絡(luò)建設(shè)，只會在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)上進行優(yōu)化，以滿足IPTV等業(yè)務(wù)大規(guī)模開展的需求。針對IPTV業(yè)務(wù)開展情況，電信運營商在IPv6引入過程中所采用的過渡技術(shù)應(yīng)有所不同。

表1 IPv4向IPv6過渡技術(shù)比較

（1）尚未開展IPTV業(yè)務(wù)的電信運營商網(wǎng)絡(luò)

大部分電信運營商網(wǎng)絡(luò)都屬于此種類型。如果這部分網(wǎng)絡(luò)在開展IPTV業(yè)務(wù)的同時引入IPv6，可考慮IPTV平臺和終端直接采用IPv6，網(wǎng)絡(luò)啟用雙棧協(xié)議，從而實現(xiàn)IPTV業(yè)務(wù)的完全IPv6化。

（2）已經(jīng)通過合作方式開展IPTV業(yè)務(wù)的電信運營商網(wǎng)絡(luò)

需要注意的是，盡管雙棧技術(shù)互通性好，實現(xiàn)簡單，在IPv4向IPv6的平穩(wěn)過渡中扮演重要角色，但是雙棧技術(shù)并不能解決地址緊缺問題，還會增加內(nèi)存開銷和CPU占用率，降低設(shè)備的性能，因此，只有在需要從IPv4向IPv6大規(guī)模過渡的場景中，才需要大規(guī)模部署雙棧協(xié)議。對于新建網(wǎng)絡(luò)和平臺，可直接部署IPv6，并通過協(xié)議轉(zhuǎn)換或隧道技術(shù)實現(xiàn)IPv4與IPv6的互通。

4.2 實現(xiàn)地址科學(xué)規(guī)劃和管理

IPv4地址資源稀缺局面的形成并非完全由于IPv4地址空間受限，IPv4地址的不合理分配與管理也是一個重要原因。盡管IPv6地址空間相對于IPv4有了極大擴展，但如果不在IPv6規(guī)模發(fā)展初期進行合理規(guī)劃，也會造成IPv6地址的極大浪費，重蹈IPv4的覆轍。

在IPv6地址體系結(jié)構(gòu)的標準設(shè)計中，64位前綴與64位接口標識共同組成一個完整的IPv6地址。然而，如果不考慮地址聚合等因素，小于64位的子網(wǎng)前綴沒有太大現(xiàn)實意義。在可預(yù)見的未來，幾乎不會出現(xiàn)地址規(guī)模超過264個地址的局域網(wǎng)，如果采用標準的IPv6地址體系結(jié)構(gòu)，將會造成IPv6地址空間的極大浪費。因此，在IPv6地址實際分配過程中，應(yīng)考慮子網(wǎng)前綴大于64位的情況。

目前，IPv6地址配置方式包括手工配置、有狀態(tài)自動配置和無狀態(tài)自動配置三種。手工配置通常用于點對點鏈路或隧道節(jié)點的地址配置，RFC 3627指出點對點鏈路最好使用/64地址，而非/112地址，但是為了避免地址浪費，應(yīng)盡量為點對點鏈路或隧道節(jié)點手工配置/127或/126的地址。盡管無狀態(tài)自動配置方式支持即插即用，終端可以在無需任何配置的條件下接入網(wǎng)絡(luò)，實現(xiàn)便捷接入，但這種方式需要通過EUI64規(guī)范所產(chǎn)生的64位接口標識形成一個符合IPv6標準地址結(jié)構(gòu)的地址，在一定程度上造成了地址空間的浪費。筆者認為，在網(wǎng)絡(luò)改造過程中，應(yīng)盡量避免采用無狀態(tài)自動地址配置方式。有狀態(tài)自動配置方式可實現(xiàn)任意長度子網(wǎng)前綴的IPv6地址配置，有利于IPv6地址的科學(xué)分配與管理，是目前比較可取的地址配置方式。

由于子網(wǎng)前綴大于64位的IPv6地址配置方式與標準的IPv6地址體系結(jié)構(gòu)有一定沖突，因此，在實際使用過程中，應(yīng)盡量避免與anycast、Embedded-RP及ISATAP地址等已經(jīng)規(guī)定的地址范圍發(fā)生沖突。另外，這種地址分配方式更需要對地址的合理規(guī)劃，以實現(xiàn)IPv6地址前綴的有效聚合。相對于IPv4地址，IPv6地址需要占用更多的路由器資源。盡管IPv6采用層次化地址結(jié)構(gòu)，如果不合理規(guī)劃地址塊分配，將難以實現(xiàn)IPv6地址前綴的有效聚合，造成路由表規(guī)模的迅速膨脹，不利于網(wǎng)絡(luò)收斂和轉(zhuǎn)發(fā)性能的提高。

4.3 關(guān)注安全問題

IPv4設(shè)計之初，就假設(shè)網(wǎng)絡(luò)是構(gòu)建在一個安全可信的環(huán)境下，這種理念帶來了很多安全困擾。IPv6在設(shè)計之初就對網(wǎng)絡(luò)安全風(fēng)險及其應(yīng)對措施進行了充分考慮，并通過IPSec等機制在一定程度上解決了IPv4網(wǎng)絡(luò)中存在的一些安全問題。但是，作為網(wǎng)絡(luò)層協(xié)議，IPv6的引入依然無法解決目前IPv4網(wǎng)絡(luò)中面臨的鏈路層、應(yīng)用層等安全問題。另外，新協(xié)議的引入，特別是IPv4網(wǎng)絡(luò)向IPv6網(wǎng)絡(luò)過渡過程中，也將給網(wǎng)絡(luò)帶來新的安全問題。

（1）無狀態(tài)地址自動配置的安全性

無狀態(tài)地址自動配置在很大程度上依賴于鄰居發(fā)現(xiàn)（neighbor discovery，ND）協(xié)議。ND協(xié)議可實現(xiàn)網(wǎng)絡(luò)配置過程的自動化，但是鏈路可信是ND協(xié)議正常運行的默認前提，當網(wǎng)絡(luò)中存在惡意節(jié)點時，ND協(xié)議的這一缺陷將使網(wǎng)絡(luò)面臨攻擊的風(fēng)險。

（2）協(xié)議轉(zhuǎn)換技術(shù)的安全性

協(xié)議轉(zhuǎn)換技術(shù)需要對地址、報頭和協(xié)議進行轉(zhuǎn)換，對各種虛假信息較為敏感，能夠防范地址欺騙攻擊或不完整報文攻擊。但事物總具有兩面性，這種方式將耗費路由器的大量資源，對路由器性能要求較高。由于協(xié)議轉(zhuǎn)換設(shè)備是IPv4網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)的互通關(guān)鍵節(jié)點，如果攻擊者根據(jù)此特點對協(xié)議轉(zhuǎn)換設(shè)備發(fā)動拒絕服務(wù)攻擊，將造成IPv4與IPv6網(wǎng)絡(luò)之間的業(yè)務(wù)中斷。

5 結(jié)束語

三網(wǎng)融合的最終目的是推動我國信息化進程，為消費者提供多元的、豐富的、有特色的信息和文化產(chǎn)品。IPTV是目前惟一覆蓋了電信網(wǎng)、互聯(lián)網(wǎng)和廣播電視網(wǎng)的融合業(yè)務(wù)，是三網(wǎng)融合的理想切入點。

三網(wǎng)融合產(chǎn)生了巨大的IP地址需求，同時，三網(wǎng)融合初期IPTV業(yè)務(wù)的相對封閉性，為IPv6地址的引入提供了諸多有利條件，應(yīng)該充分利用三網(wǎng)融合的歷史機遇，積極推進IPv6的部署和應(yīng)用。

1 伍佑明等.IPv6技術(shù)及其在移動互聯(lián)網(wǎng)中的應(yīng)用.電信科學(xué),2009（6）

2 蘇軍根.實現(xiàn)IPTV大規(guī)模發(fā)展的關(guān)鍵技術(shù)分析.廣東通信技術(shù),2009（3）