美国国防部全面部署ipv6对我们的启示

《美国国防部全面部署ipv6对我们的启示》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、美国国防部全面部署IPv6对我们的启示雷震洲信息产业部电信研究院IPv6正在全球受到越来越多的重视。在亚洲，由于缺少地址等原因，对待IPv6的态度比欧美积极，其中最积极的是日本和韩国。日本政府把IPv6技术的确立、普及与国际贡献作为政府的基本政策，把现有网络推进过渡到IPv6网络作为“超高速网络建设和竞争政策”的具体目标。目前日本在IPv6的研发与应用方面走在世界的前列。日本NTT公司已经在亚太地区（包括日本、韩国、马来西亚、澳大利亚以及我国的台湾和香港地区）和欧洲（包括英国、荷兰、芬兰、德国和西班牙）

2、提供IPv6商用业务。韩国在战略、政策、立法、项目资助及国际合作等方面也都采取了相应措施。欧洲发展IPv6的基本战略是“先移动，后固定”，希望在IPv6方面掌握先机，通过3G标准的部署来实现在未来互联网领域与美国并驾齐驱的目标。美国由于是IPv4的发源地，在地址资源和商业应用方面都占据了先天的优势，近期既没有地址短缺的忧虑，又不愿意花费大量资本改造IPv4网络，所以在IPv6的商业化推广方面的力度没有欧洲和日本大。最近，由于新经济发展受阻，需要寻找新的商机，同时北美对宽带IP服务有大量的潜在需求，美国也

3、不希望失去在互联网领域的主导地位和市场优势。所以美国对待IPv6的态度自2002年以来已经发生变化。今年6月美国国防部发表备忘录，作出重大决策，明确表示美国军网要向IPv6全面过渡。一、美国国防部的最新决策美国国防部于2003年6月9日发表一份题为“IPv6”的备忘录，它提出了在美国军方正规划实施的“全球信息网格”（GlobalInformationGrid，GIG）中全面部署IPv6的重要政策。目前美国军网采用的协议是IPv4。GIG由互联成网的各种传感器、平台和其他信息技术/国家安全系统（IT/NS

4、S）所组成。美国国防部认为，未来战争和作战系统将以网络为中心，这一战略思想的成功与否将取决于IPv6以及GIG体系结构中其他部分的有效实施，并作出了300亿美元以上的IT预算。美国国防部的目标是：到2008财政年，在整个国防部的网络之间和内部网络之中完成向IPv6的过渡。为了使这一过渡得以实现，美国国防部对构成GIG的所有信息技术（IT）和国家安全系统（NSS）主要采取如下政策。（1）从2003年10月1日起，所有需要开发、采购或购得的GIG设备必须支持IPv6（此外还要保持与IPv4系统/能力的互操作

5、）；（2）2005～2007财政年期间，GIG的各组成部分将完成过渡。这些组成部分以及它们的过渡日期将作为计划进程的一部分来加以规定；（3）作为过渡计划进程的一部分，美国国防部的信息首席长官（CIO）首先指定近期的IPv6先导项目、演示和试验床。这些先导项目的设计目的是为推进国防部IPv6总体过渡策略树立信心。美国国防部各部门各军种必须积极承担和参与这些活动；（4）在此期间，在美国国防部内部承载军务的网络上允许不实施IPv6。这一决定与美国军事通信电子部信息保证小组有关IPv6安全性的信息保证风险评估的

6、初期结论是一致的；（5）到2003年9月30日，美国国防信息系统局（DISA）必须获得足够的IPv6地址空间，以满足美国国防部5年的预计需求，并开始征集满足美国国防部所有未来需求的IPv6地址；（6）DISA将在全局基础上继续管理美国国防部IP地址的分配、注册和控制，以促进整个部门的互操作性和安全性。DISA将建立和维护一套有效的程序来精确地管理和统计美国国防部所拥有的全部IP地址，并与美国国防部各部门各军种协作建立IPv6地址空间和命名约定计划；（7）美国国防部的用户将只能从DISA获得IP地址空间；

7、（8）美国国防部的CIO经过联合参谋部（JointStaff）的参谋，在各部门各军种的参与下，领导制定IPv6过渡计划草案。美国国防部的IPv6过渡计划包括：①推荐过渡策略，包括对旧的、升级的和新的基于IP的能力和系统提出过渡的时间表和原则；②提出对声称在上述过渡时期内某特定GIG设备不应或不能过渡到IPv6的部门进行裁定的方法；③推荐在限定时期内支持IPv4和IPv6共存的技术策略；④确定为确保过渡准备所需做的工作以及所需的资源、各机构的角色和责任，包括早期确定为减小过渡风险所必须进行的特定先导项目；

8、⑤确定所需要的其他政策指导。为了保证IPv6过渡计划的实施，美国国防部各部门、各军种都对如何开展工作做了具体安排。DISA对IPv6工作的主导方针是保证过渡的顺利实现，将注重以下五个方面的工作：管理工作、工程设计、技术研究、综合工作和作战支持。其中，管理工作有10项，包括专家培养计划、过渡策略研究、政策制定、国防部IPv6工作组管理、国防部支出分析和工作协同等。工程设计16项，如获取地址空间、研究地址分配方案、域名服务器过渡、建立根域名服务