全球IPv6论坛主席Latif Ladid
网易科技讯 4月15日消息,2009全球IPv6暨移动互联网峰会今天在北京召开,网易科技做为战略合作媒体在现场做了直播报道。
以下为全球IPv6论坛主席Latif Ladid做主题为“下一个政府救市战略-IPv6能否拯救互联网经济”的主题演讲:
主持人:下面我们进入主题演讲时段。
尊敬的各位领导、各位嘉宾,女士们、先生们,早上好。欢迎参加2009全球IPv6新一代互联网暨移动互联网高峰会议,我是天地互联公司的陈起,非常高兴主持今天上午的主题演讲。
上午的主题演讲共有10位演讲嘉宾,他们分别来自著名的组织、大学机构、企业,涉及的话题既有IPv6又有互联网,内容非常丰富。我们第一位演讲者是全球IPv6论坛主席Latif Ladid先生,他演讲的主题是“下一个政府救市战略-IPv6能否拯救互联网经济?”,有请Latif Ladid,大家欢迎。
Latif Ladid:让我们继续来讲一下IPv6在互联网上能够做一些什么。
我们有一些过去的教训,第一个就是我们一开始认为人们能够听到的东西,人们认为是心是第一位,然后头脑是第二位的。古代的埃及人相信心脏才是我们情绪和智力的中心,而且他们认为头脑是次于心脏的。
你可以想象一下,很多的人不会说我爱你的头脑,而是说我爱你的心。这个是古埃及人的一种想法,人们现在喜欢IPv4,它是互联网的心脏。它是最中心的,而且它是次于它的。这相当于心脏和头脑的位置。我们看到,在阿富汗的一个人,叫R先生,他是第一个来解释数字的系统。他创造了代数以及像零等等以后计算机里面所使用的数字,他也解释了我们今天计算机和互联网上用的很多系统。
我们也看到了历史当中有很多的转折,在1582年10月4日,这年像某些节日是在10月4日的,比如说圣诞节,当时的日历跟我们现在的是不一样的。后来又把这种日历改成了12月24日,当然也有很多的反对意见,当时在转变日历的过程当中,比如说在英国遭到了很多的反对,差不多两个世纪的时间内人们都在反对这种转变。在俄罗斯也有很多的人反对,差不多在三个世纪半之后才真正的实现了日历的转变。当然,在中国,我知道你们还有自己的一些日历,也就是说实际上在历史的过程当中,很多重大的事情也都经历了转变,只是有一些转变经历的时间特别长。它需要一段时间让大家来改变思维,并且适应这种转变。
有一些非常重要的转变,当然有一些转变并不是十分成功的。首先美国的地区代码,这个是非常重要的一个转变。另外还有计算机模式的转变是在2000年1月1日转变的,我相信大家都记得,有一些人甚至从中赚了钱。很多人依然会记得像这种计算机软件的升级这样的日子,IPv4到IPv4的转变也将会是一个非常重要的转变,人们会明白IPv6和IPv4的差别,但是这也可能会花费一些时间。
另外,2002年的2月欧洲的转变包括欧元货币的一种转变。然后,我们从手工到自动化的转变。我们看舒马赫和塞车,如果现在还在用手动的话肯定是不能成功的,必须要用自动的。另外,还有电信行业,差不多花了10年才迎来了GSM,还有相对应用的设备或者是手机等等。现在我们知道,在过去的5年中,移动互联网已经在蓬勃发展,而且相应的有几十亿的设备出现了。很多人也期望在未来的5年,我们能够看到更多的用于移动互联网的工具出现。移动运营商也会从中赚很多的钱。
另外,还有US ASCII表,一开始是7位的US ASCII表,在未来用在国际US ASCII的是8位,这也是转变。也就是说从单模式的计算机变成了多语言的、多应用的情形。此外,还要从DNS转向到IDN,这也会对互联网产生很大的影响,使互联网发生巨大的改变。
此外,互联网的命运是什么呢?IPv4实际上已经被推迟了10年,我们还有很多的事件在其中发生,SNS、还有很多的他们都没有成功。因此,可以说互联网也是目前为止最受挑战的一种技术。所以,我们要知道我们现在从一个本地化的互联网变成了一个更加广泛的互联网,IPv6可以作为一个渠道或者是通道,来完成这种转变,使它成为我们所有人的平台。希望互联网能够持续下去,从一个网络的网络变成一个NAT Works的Work,能够成为更广泛的平台。
目前,我们知道IPv4的地址很快会枯竭,我们看到了Bob Kahn’S的结论,他认为IPv6现在仍然没有得到足够的重视,业界必须要正视并且解决这个问题。我们现在的行业很多时候是以利润为导向的,而没有真正的让整个的业界发挥更大的作用。
现在我们看看CNGI的主席所说的话。
(视频:我是CNGI的主席,我想给大家说几句话。可能我不用告诉大家IPv6的潜力有多大,它能够给我们带来很多很多互联网的资源和设备。此外,我们需要很多年来进行转变。如果我们要广泛地使用IPv6的话,我们必须要有决心和致力于这项业务。在后面有很多的工作要做,需要很努力地做。
首先,IPv4的地址池它不能够满足我们未来的需求。我们要向IPv6转变,当然这可能会解决互联网资源不足的问题,此外,我们也需要知道IPv6对于我们是非常重要的,我们要有非常合适的政策来推动IPv6的发展。
此外,我们需要把IPv6的力量和其它的互联网结合起来来完成我们的目标。现在我们的估计往往是低估的,在未来会有更多更多的数位的对象。这些数位对象是成千上百万的,他们需要更好的一种系统来进行处理。像对象的路由等等需要更多的资源,IPv6可以作为强大的工具来完成这一个任务。我们是否能够进行数字化,是否能够传送这种必要的信息,需要我们有更强大的工具。如果这本书在不同的存储池里面,就需要不同的存储池之间进行沟通,并且进行路由。我希望能够把不同的机制统一起来或者是连接起来,这样我们会拿出更多的新的一些互联网的应用。)
这说明你怎么来用系统来找到一些杀手级应用,比如说数字化的图书馆等等一些应用。IPv6杀手级应用的神话,他是由一个记者来讲的。
(视频:记者:他要是把一种包传输到另外一个地方的协议,在简单的服务之上,你可以几乎做所有的事情。比如说什么视频、博客、下载、上传、还看到人们在聊天等等。有各种各样的应用,它是独立于这种网络功能的。我们担心尤其是美国在担心,我们在阻碍这种创意和创造性,我们希望有足够的地址。希望能够通过新的地址资源能够创造出更多的应用。)
互联网是基于很多的应用的,IPv4是代表着20%互联网的渗透率,但是只能做到20%,IPv4只能做到20%,另外的80%我们需要做一些努力。这样才能够保证互联网能够不断地扩展、不断地发展。如果大家问IPv6的应用是什么?你可以回答互联网本身是IPv6非常杀手级的应用。
我再给大家举一些例子,这是所有人的视频会议,可以从我们的笔记本上来做这种视频会议。在以后,视频会议会和现在的视频会议有所不同。我们可以使用IPv6,同时也要结合一下地址的转变,从IPv4到IPv6,当然有了移动的IPv6之后,你可以和任何拥有同样装置的人来进行交流和联络,而且也能联系成百万甚至是数十亿的系统,从一开始就可以做。从一开始实现多个的连接,而且还有一些模型是和有数的几个来进行连接。一到多,所有的这些都是基于IPv6的,而且他是能够连接数以百万计的人。
这是用地址,你可以用现有的互联网,比如说从你的移动装置里和iPhone或者是其它的装置来使用,采用的是转换的方式。和世界上任何的人来进行交流,都不用通过服务器的应用都可以实现交流,我们需要这样的应用,我觉得这是非常好的模型、模式。这是我们能过渡到互联网的边缘,而且你能非常的具备智能化。而且能够自动地来实现智能的叠加,这也是IPv6的优势之一。
还有另外的一些视频方面的好处,也是基于IPv6所实现的。比如说它能够极大地来减少IPv6的成本,还有是视频分布的成本。当然,你可以在IPv4上也能够有,但是在IPv6上能够做得更好,这应该是未来非常大的应用。
同时,他也能让所有的人成为记者,他们都能成为发言人,可以在任何的话题上进行发言。也可以自己来表述自己的观点,给任何人都能够让他们所了解。这种应用,不会是像电视网络的这种垄断式的。电视应用就像独立的筒仓一样,现在IPv6可以让任何人都成为发言人,都可以表述自己的意见。
下面的例子是更大的应用,微软把这样的应用叫做DirectAccess,这是有很大的安全可言的,这都是他的功能。基本上来讲核心的网络是唯一值得信任的地方,除了核心网之外。即使在这个大楼里面也有很多不安全的装备,比如说PC、笔记本等等,在公司每个东西都是不安全的,就像是互联网上所有的东西一样。所以,互联网的基础设施在外部,他实际上都是一些非常不安全的基础设施,唯一安全的是核心的服务器。你可以使用IPv6或者是IP SOCK,可以到世界的任何地方上去以一种核心的网络来实现连接,不需要专用网了。这实际上是IPv4之上增加的最新的功能,你可以和VPN和网络进行连接,同时,你也能够和最核心的安全的网络进行连接。这也是一种部署安全的特性。我问过微软的CTO,我让他们来给我们讲一下这个功能,来听一下他是怎么说。
(视频:微软:要做这样记录的一个功能,我们有一个DirectAccess的功能,可以非常好的利用我们的IPv6的特征,也许可能成为IPv6杀手级的功能。我们大家已经翘首很多年在等这样的功能出现,微软Windows7很快会推出这样的功能,我来解释一下这个功能。
必须先要解释一下当前企业安全的环境,如果你看一下今天的企业环境的话,企业不再是孤立地来进行运营了,也就是说在企业内部,IP系统必须要和各种的像客户进行连接,与供应商进行连接,这就意味着IP系统必须要对外开放。所以,如果你看一下网络以及访问的情况,在几年之前,我们有一个办公室,人们到办公室朝九晚五地来进行工作,而现在不再是这种情况了。大家都有移动办公的条件,而且这种格局也在迅速地变化。也就是说我们已经脱离开了传统的办公环境,很多人是在防火墙之间来来回地穿梭开展自己的工作,也就是说这种安全的参数它已经不再是一种封闭的环境了。你可以很清楚地在内部或者是外部定义这些参数,这也就意味着我们必须要找到一种方式,来考虑一种新的参数定义的方式,定义这个网络的参数。
如果你看一下现在大的趋势,越来越多的人在讲,我们如何能够对网络进行重新的参数定义。也就是说它就意味着数据中心成为了唯一一个能够信任的网络。所以,现在很难真正的来确定,在网络什么是内部的什么是网络外部的。
如果你再看看,当你使用移动PC的时候,PC在早晨的时候是和互联网进行连接的,它是由企业使用的,上午可能会受到病毒或者是蠕虫的影响或者是破坏,你直接把病毒和蠕虫注入到了网络的内部。你要考虑一下如何来控制PC的健康程度,你要任何时候把PC上网的时候都要控制它的安全性。
这个时候有一些解决方案,比如说网络的访问解决方案,还有网络的控制等等。这是一般的情形,现在定义一下什么是直接访问DirectAccess,它的目标是提供无缝的、安全的访问,能够访问企业的资源,可以在任何地方都可以进行访问。这个目标是我们不需要考虑任何类型的虚拟专用网。DirectAccess对于用户来讲可以实现同时的连接,可以在家里、酒店体验的连接是一样的。当你的装置和互联网相连的时候,就是受到了公司网络的影响。一会儿我会讲到用户的访问。你可以来从你用户设备上进行远程的管理,还可以控制你的机器。比如说可以从呼叫中心来控制,可以控制你的机器,不费吹灰之力,因为你能使用IPv6的地址。这个IPv6的地址会直接进行端到端的路由,同时你可以以一种非常安全的方式来做,就是用IP SEC的方式来做,它是叠加在IPv6当中的。
所以,DirectAccess是一种方式,这种方式能够让你使用IPv6。在互联网上任何地方都可以用,你也可以建立起一个随到。比如说用IP SEC来建设通道,有了这样的应用就是非常安全的。从酒店到房间直接用IP SEC的系统和服务器当中。未来我们把这样的东西叫做网关,都是非常安全的。对于客户来说这样的访问是非常透明的。也就是说你进行网络连接的时候,你登陆可以使用自己域的证书,然后你可以获得Windows的一些控制源的授权,然后你会使用自己的应用,可以共享数据,在企业任何地方都可以。
公司网络的容量和话务量也会到Windows的服务器当中,我们有新的Windows 7的服务器的版本。它被放到了桌面上,同时也可以使用一些应用,这样的话可以实施安全的应用,可以确保任何时候接入的时候是符合公司的数据的。
所以,大家现在已经看到了安全性在IPv6当中,将会进行重新的定义,当然你可以做更多的工作。公司都在设计很多新的东西,我们实际上已经开始对IPv6进行重新的定义,特别是它的安全性。同时,我们也可以看一下IPv6的安全性与IPv4相比,它是怎么样来进行重新的定义的。
我们可以看到,北邮的教授,可能明天9点的开始整天我们会讲到IPv6的功能,大家可以重新来定义一下网络的自主性。我们看到作为人类来说,神经系统也就是一个自主的中枢系统,所以,像网络也是一样的,你可以用IPv6这种新的功能,让你来重新地考虑,重新来定义。就像把这个网络当做人体一样。现在这样的格局已经形成了,我们必须来看待它。
今天,在经过了5年的发展之后,IPv6已经有了这样的成果。实际上已经有了我们的ISP,也有了我们的网站。大多数的项目都会在5月份的时候能够完成,而且在6月1日的时候,我们会让所有的ISP和所有的网络地址都连接在一起,测试一下IPv6的兼容性和验收、认可的情况。我们有这样的研究组,他们今天会有一个新闻发布会会宣布他们所做的试验工作的进展。
总的来说,我们的任务是比较艰巨的,不能只由一个人来承担,所以我要请所有的人都能够携手共进,能够大家共同承担巨大的任务。这样我们才能使这样一个大家在生活当中必不可少的东西真正呈现在大家的面前,这也是我们在道德上具备的一些责任。
谢谢。