日本庆应大学教授Akira Kato:日本的IPv6现状和发展计划

在今天召开的2015全球IPv6下一代互联网高峰会议上,日本庆应大学教授Akira Kato通为我们分享了日本的IPv6现状和发展计划,并对IP地址耗尽这一时代背景下IPv6相关的技术及应用进行了展望。

ZD至顶网网络频道 09月07日 北京报道:在今天召开的2015全球IPv6下一代互联网高峰会议上,日本庆应大学教授Akira Kato通为我们分享了日本的IPv6现状和发展计划,并对IP地址耗尽这一时代背景下IPv6相关的技术及应用进行了展望。

日本庆应大学教授Akira Kato:日本的IPv6现状和发展计划

日本庆应大学教授Akira Kato

Akira Kato讲到,在DNS领域有IPv6的支持,我们有两个不同的项目,一个就是内容。IPv6的地址如何来支持这些内容?在过去我们知道AAAA有A6,也就是重新编码,它是一个非常困难的工作,尤其对IPv6而言是这样,这样的重新编码的工作在IPv6的情况下变得更加容易。在4A系统下可以变得越来越简单,并且能够为IPv6所用,所以A6他们已经进入到历史当中。同样的,它也是我们曾经使用过的很好的思想。当然在我们需要的时候,它也可以重新为我们所用。

另外一个问题,就是IPv6如何来用于DNS解析器。为了确定这些DNS的服务器,我们必须要确定IPv6的地址,我们的根具有非常重要的一环,所以IPv4与IPv6是非常独立的,它们的请求。所以说如果你要使用IPv4来寻找IPv6的地址的话,这是非常地不便,如果你用IPv4来传输IPv6的包,那么它也是会有一些不便的问题,它们两个都是相互独立的。没有这样的一个协同的地址,你就不能够实现IPv4和IPv6之间的协同,因为它们两个是独立的。大多数的这些服务器的软件都支持了IPv6,这是从十年前就开始是如此了。而且它也支持这样的一种IPv6的数据包的发送。

现在,很多的趋势就有一个向IPv4向IPv6的转型,像其他的以后也在不断地完善IPv4和IPv6之间的兼容和互融,这些主要的DNS服务器已经有十年的时间了。IPv6面临的问题就是它的4A记录是比较大的,它要28比特,A记录有16个比特,所以我们认为A和4A的记录都应该简化,所以说DNS使用了UDP包,并且规定了一个UDP包最大的尺寸,也就是512比特,这个512比特当中还要包括这个域名系统的固定包头。很多的移动网它产生的包更大,所以必须要将它进行切分,所以我们会有了EDNSO来解决过大包的问题,它就是要帮助我们来解除这样一个移动互联网当中包过大所产生的负荷,还有一些SPE的一些应用尚不支持EDNSO。

而目前我们最大的传输单元仍然在发挥着有效的作用,所以说一旦这个包的尺寸超过最大传输单位我们将要进行重组或者切分。UDP包必须进行切分来减少它消息传输的时间,但是PMTU可能不会能与UDP进行共同操作。所以说我们必须谨慎选择一个包的尺寸和大小,如果你要实现包的安全,并且使它进行有效的传递,我们可以用DNSSEC技术,它能够用响应尺寸的提升作出帮助,所以说DNSSEC是非常好的技术,它的能够帮助我们解决包过大而引起传输受损的问题。

谈到DNS的软件,它现在使用的都是AAAA记录,这已经有15年的历史了。但是IPv6也在逐渐地被应用,在使用IPv6时4A记录将会存在于根区。在2004年他们也提出了必须有一些TLD,现在4A已经出现在了根区,日本就是TLD当中的一员,而且现在也能够提供一些只适用于IPv6的4A根区记录。接下来EDNSO是一个有效的手段,它能够帮我们适应更大的响应内容,这是非常重要的功能。但是并不是所有的序列都使用WEDNSO或者ARRS,我们这个序列,仍然是一个问题。我们的AAAA记录如何打包到包中,这其中还存在一些问题。IPv6的这样一个客户端希望能够支持EDNSO,而且希望能够支持ABDEGHJLM的根服务器,但是目前这方面还有一些受限,所以我们必须要关注A序列的序列或者排序。

那么,现在有九个根区域都将A记录作为最重要的或者排在首位的一个包。IPv6可能需要支持EDNSO,对于这些服务器,根服务器就包括A根服务器存储A记录,B也存储A记录,所以说ABDEJH,等等这样的一些根服务器,它都存储A记录,AAA记录。这不是TLD,TLD只适用于单个的国家,如果你失去了连接到这个国家的组网,那么这个国家可能就无法访问到互联网当中的根服务器,所以这可能会造成脱联的一个风险。在03年年底,有四个根服务器,包括BFHM开始支持IPv6的访问,而且它们也支持数据包的传输,但是却没有多大的作用。因为root.cache没有这样的技术,root servers、net,我们对于一些主要的DNS软件来说,这样做并不会产生太多的问题,但是在中间件的一些设备也能与DNS进行通讯。我们可能用舍弃或者抛弃一些防火墙设备,因为它的这个UDP包超过了512比特,在这些防火墙设备之后,我们可以腾出一些空间来适用于那样一些固定软件,这对一些公司而言是非常有意义的。

接下来,是我们修改了EDN80当中的RFC6891协议,这一点是需要关注的,所以EDNSO也成为了一种选项。那么我们可以发现并不是所有的地址都支持IPv6的,IPv6所支持的只是其中的一部分,那么M根它是在1997年所提出的,主要是为了适应于互联网的发展,尤其是在欧洲的发展。当时对N根服务器进行了一些讨论。那么接下来又发生了很多一些新的变化,但是这是亚太地区唯一的一个根服务器,也就是M根服务器。我们在东京部署了两个IXS,在1997年8月这台机器开始运行,之后随着IPv4地址的变化进行了一些调整。当时的互联网非常小,那是十七年前的情况。M根在一个人波系统,这是在2001年的时候,成功的部署人波系统,DNS服务器,已经成功的得到应用。有了大量的DNS的服务器,根据这些根运营者的部署在北京也进行部署,M根在东京有三个站点,其他的站点首尔及其他地区有三个站点。现在很不幸的我要说在将来还有继续的资金支持,在现在所有M根的人波系统都还存在。IPv6的查询是非常低,每秒钟有一个查询,这是查询比例非常低。它会逐渐地增加,老实说在IPv6下它会增加。

最后,Akira Kato指出,我们在最近的一段时期内查询了一些流量,在几个月的时间内,WWWW.它是从一个站点当中发出的,因为这些IP地址已经是已知的,这是这些整个M根的网络运营状况。这就是查询比率,EDNS查询比例,这就是它的数量,这不是源IP地址的数量,最初IPv6的是100%的查询比例,但是不幸的是事实上并不是这种情况。现在我们可以看到,超过90%的查询就是EDNS的形式,很多的查询发出的情况并没有EDNS。EDNS查询的比例大概80%,总的来说它的数量就是在过去的几个月当中超过了40%的比例。这就是IPv6的查询率,它在最初是有8%,在过去的几个月当中它不断地下降,它就降低到了4%,8%是一个非常好的数字,我希望这样的查询能够增长。

综上所述,我可以看到,DNS的域名能够在IPv6的连接下能够实现不断地增长,DNS是一个最基本的功能,这并不仅仅是一个构架,同样也是一个关键的服务,尤其是对DNS的这样。而Akira Kato认为,可以发出一个包,同样我们也可以收到响应,我们可以确定IP地址。但是通常情况下,我们可以通过名字来确定DNS,这是一个非常重要的功能,所以我们正在努力工作,让DNS能够更多的支持IPv6,与其他的DNS的服务器进行相互的操作互通,来实现这一目的。

来源:ZD至顶网网络频道

0赞

好文章,需要你的鼓励

2015

09/07

14:07

分享

点赞

邮件订阅
白皮书