美军IPv6发展现状及趋势综述*

孙明珠,吴 勇,黄朝辉

(1.解放军91635部队,北京102249;2.解放军91746部队,北京102206)

美军IPv6发展现状及趋势综述*

孙明珠1,吴 勇2,黄朝辉2

(1.解放军91635部队,北京102249;2.解放军91746部队,北京102206)

IPv6(Internet Protocol Version 6)是下一代互联网的核心支撑技术,具有IPv4技术无法相比的绝对优势,是美军全球信息栅格(GIG)网络的重要组成部分。文中首先介绍了美军IPv6的发展历程;然后重点阐述了美军发展IPv6的背景目的、政策计划、职能机构、标准规范及实际进展等现状;接着分析了美军发展IPv6中面临的主要问题;最后结合全球及美国信息网络技术的发展形势,对美军IPv6的发展趋势进行了预测和展望。

美军 IPv6 政策 过渡计划

0 引 言

IPv6(Internet Protocol Version 6)是下一代互联网的核心技术,相较于IPv4技术,具有安全性能好、信息速率高、地址空间多、传输质量佳等众多优势,是美军《2020年联合构想》提出的全球信息栅格(GIG)的重要组成部分,是美国政府推行数字战略的重要基础。为落实美国政府和国防部的IPv6发展政策及部署计划,美军通过出台政策计划、健全职能机构、制定标准规范、研发关键技术和测试技术等举措,大力推进IPv6的应用和普及,走在了美国国内乃至全球各国及地区的前列。

1 美军IPv6发展历程

1992年,国际互联网工程任务小组(IETF)开始研究“IP协议的第6版本”--IPv6;1996年,美国政府启动下一代互联网(NGI)行动计划,提出以IPv6取代IPv4协议;1998年,IETF出台了IPv6基础标准规范RFC2460[1]。

美国国防部是政府部门中最早发展IPv6技术的机构。1995年,美海军就开始研究IPv6;1998年,美国防部与北约开始联合研究IPv6协议;1999年,美国防部首席信息官在其备忘录中提出“全球信息栅格”(GIG)概念;2000年5月,美军颁布《2020年

联合构想》,提出把IPv6作为全球信息栅格的重要组成部分大力发展[2]。

2003年6月9日,国防部首席信息官发布《2003年国防部IPv6备忘录》,提出国防部的IPv6发展政策[3]。6月30日,发布《国防部IPv6》文件,阐述了国防部IPv6过渡计划。

2004年2月6日,国防部首席信息官发布《2004年国防部IPv6备忘录》,增加了国防部IPv6过渡办公室的10个职位,明确了2005、2006财年的资金支持[4]。

2005年6月30日,国防部向美国国会提交了《国防部IPv6过渡计划》。

2005年8月2日,美国管理预算办公室(OMB)发布《2005年联邦政府IPv6备忘录》,首次提出美国政府的IPv6过渡政策。

2005年8月16日,发布《2005年国防部IPv6备忘录》,对2003年国防部的《IPv6备忘录》进行更新,修订了部分计划[2]。

2006年5月,美国国防部发布IPv6设备认证规范(DoDv6)。

2006年6月30日,美国防部向国会提交了第二版的IPv6过渡计划。

2008年1月,美军联合互操作试验司令部开始评估IPv6产品,并将通过评估的产品列入统一能力核准产品清单,供国防部各部局使用[5]。

2009年1月,美国防部将IPv6兼容性加入到国防部“联合能力需求”内,指导规范IPv6的过渡工作[5]。同年5月,美国首席信息官发布《美国政府采用IPv6的规划指南/路线图》,部署包括国防部在内各机构的IPv6工作。

2010年9月28日,美国管理预算办公室再次发布了《2010年联邦政府IPv6备忘录》,全面阐述了IPv6政策和实施计划[3]。

2011年2月3日,全球IP地址分配机构IANA宣布IPv4地址分配完完毕。6月8日,美国国防部参与全球IPv6日,提高对IPv6的重视,并加速部署和进行技术研发。

2012年5月,美国管理预算办公室发布《联邦政府IPv6行动计划第二版》和《联邦政府IPv6应用指南/规划路线图》。

2013年7月,美国国防部发布《2013年统一能力需求》,进一步阐述了IPv6产品的技术规格和功能要求,颁布了通过国防部认证的IPv6产品清单[6]。

2014年4月22日,美国国家航空航天局(NASA)发布《综合性服务合同IPv6最好实践指南1.3版本》,提供了NASA领域部署IPv6的相关建议[7]。

2 美军IPv6发展现状

2.1 背景目的

IPv4具有地址空间小、移动性能差、安全性不足和配置操作复杂等自身局限性,无法满足美军未来作战的需要。IPv6相较于IPv4技术而言,具有地址空间巨大、灵活性和安全性高、动态分配地址、完全的分布式结构以及支持移动通信等绝对优势,可提供更加安全的通信网络和高质量的传输服务,极大地增强了传输速率,提高了对武器系统的响应速度和指挥通信的保密性[8-9]。以IP为中心的网络中心战是美军未来信息化战争的主要样式,要求通过全球信息网络,将分散配置的各作战要素集成为网络化的作战指挥体系、作战力量体系和作战保障体系,实现各作战要素间的战场态势感知共享。同时,随着云计算、物联网在战场空间的大量运用,美军需要接入战场网络的武器系统、信息系统和指挥控制系统将大幅增加,对安全性、移动性以及自适应组网等提出了更高的要求,迫切需要利用IPv6来提供更大的地址空间和技术支持。IPv6技术可提升美军各种信息网络性能和安全保障,推进网络中心战构想的发展,获取信息优势,实现决策优势,发挥整体作战效能。

2.2 政策计划

美国政府管理预算办公室、国防部以及负责网络与信息集成的助理国防部长分别发布了多份、各类行政命令和备忘录,制定了详细的IPv6发展政策和计划,从顶层指导美军的IPv6发展。

军队方面。主要集中在《2003年国防部IPv6备忘录》、《2004年国防部IPv6备忘录》、《国防部IPv6过渡计划》、《2005年国防部IPv6备忘录》等,制定了以全球信息栅格为重点的IPv6发展政策,明确了IPv6过渡路线图,涉及管理、采办与采购、任务

分派及阶段目标、项目及预算等方面,主要内容包括[2,3,8,10]:

1)指导方针:节约过渡成本,新购买的网络设备必须支持IPv6;先期建设试点工程,推进企业级网络部署;采用又快又好的端到端过渡策略;确保过渡过程中的互操作性和安全性。

2)工作重点:推荐过渡策略,包括遗留、升级和新的IP设备和系统过渡的时间表和标准;裁定过渡到IPV6的信息设备;推荐在特定时期内支持IPv4和IPV6共存的技术策略;鉴别如何确定过渡准备工作就绪的步骤,鉴别所需要的资源、组织角色和责任,以减小过渡期的风险;鉴别所需要的其它政策指导等。

3)计划按排:2002～2004年形成标准的IPv6协议;2003年10月1日后,所有开发、采购的信息网络设备,必须支持IPv4和IPV6;2005年10月1日,要求新的IPv6协议必须经过充分评估,IPv6网络只允许在国防部特定的封闭网络或作战环境下使用;2005-2007年,IPv6和IPv4协议共同运行;2006年10月1日前,制定政策,开发程序以保证IPv6在国防部的多个网络中安全使用,但IPv6网络仍不能与国防部外的网络进行数据交换;2008年实现本土全面的IPv6计划,IPv4协议退出。实际应用中,由于设备和技术等方面限制,该目标未能按期完成, 2008年后,美军方将全面部署IPv6的日期推迟到了2012年。

4)过渡机制:IPv6的过渡方法通常有双栈、隧道、协议转换三种机制[8],美国国防部选择的过渡方法是双栈机制。美军《统一能力需求》规定进入国防部网络的新硬件产品必须达到IPv6功能的基本要求,《2008年统一能力需求》明确指出,所有IPv6相关系统与设备都必须具备双栈技术能力,能在运行网络上同时提供IPv4和IPv6服务。《2013年统一能力需求》颁布了DOD最新通过的IPv6认证清单[6]。

同时,为满足国防部目前和未来作战需求,评估IPv6网络的体系结构、功能特点、协议和应用,美国国防部制定了IPv6主测试计划(MTP),制定了测试和评估计划表,确定了每条测试标准的内容,以及各级别标准的划分和测试方式。MTP规定,IPv6的测试和评估包括实验室测试、建模仿真、演示和实地测试。

另外,美国国家安全局(NSA)也制定了IPv6发展计划:从2006年1月开始在非保密互联网协议路由网络(NIPRNet)部署IPv6技术,2008年6月,完成核心网络的IPv6能力演示,并开始在战术边界部署,2010年正式形成能力。从2009年10月开始对保密互联网协议路由网络(SIPRNet)进行IPV6部署,于2012年3月实现核心网络的IPv6能力[4]。

政府方面。主要集中在《2005年联邦政府IPv6备忘录》、《2010年联邦政府IPv6备忘录》及《联邦政府IPv6行动计划》等,制定了美国政府IPv6行动计划指令,确定了IPv6转型时间表,其主要内容包括[2-3]:联邦政府所有机构到2008年6月要在其干线使用IPv6;所有美国政府机构在2012年9月30日之前把面向公众的网站和服务升级到支持IPv6 (包括web、email、DNS、ISP服务等);政府机构使用原生IPV6协议,而不是采用转换机制在IPv6和IPv4之间进行转换;为保证互通性,各政府部门采用IPv4与IPv6共存、逐步向IPv6全面过渡的战略;联邦政府机构在2014年9月30日之前把与公共互联网服务器联网的内部客户端应用程序升级到支持原生IPv6协议;每一个机构都要任命一个IPv6过渡经理负责IPv6相关工作;机构必须购买通过联邦政府IPv6测试流程的网络硬件和软件;联邦政府将致力于IPv6的运营部署和使用;云计算、宽带部署和智能电网技术在内的一些计划需要IPv6提供更大的地址空间;IPv6对以取消网络地址解析技术来减少互联网服务的复杂性是非常必要的;IPv6将提供普遍存在的安全服务;IPv6将通过一个集成的、架构良好的网络平台推动互联网继续高效率地运行,而且适应基于互联网的服务的未来扩张。

2.3 职能机构

为了确保IPv6的过渡和普及,美国政府、国防部及各军种设立了一系列负责IPv6发展的职能部门或机构,形成了强有力的组织管理体系,主要包括:

美国管理预算办公室(OMB):主要负责政府各部门网络向IPv6的过渡与迁移。

国防部首席信息官:负责国防部IPv6发展的全面工作,发布涵盖IPv6政策或计划的备忘录;创建和修改IPv6过渡计划;负责IPv6工作的领导人选、

演示验证以及测试平台研发等。

国防信息系统局(DISA):负责美军IPv6管理和综合工作、工程设计、作战支持、技术研究等五项[2]。其中,管理方面主要包括专家培养、过渡战略、政策制定、工作组管理、效费分析、工作协同等。综合工作包括信息保证、标准和应用。工程设计包括地址空间获取与分配、域名服务器过渡、建立根域名服务器、建设作战实验室、集成国防部测试平台、性能趋势研究、评估IPv6产品、评估信息保证、开发网络管理方法与工具等。作战支持主要包括支持部队展开、网络分析、提供工程支持、提供训练能力等。技术研究包括VOIP(利用IP传输声音)、无线技术、服务质量、多点传送、移动组网、特殊组网、策略组网等方面的研发。

国防部IPv6过渡办公室(DITO):隶属于国防信息系统局,是国防部内具体负责IPv6发展的核心机构,主要负责IPv6的规划、管理和协调;拟定政策计划;开发标准指南和具体过渡技术、网络体系结构、应用开发等项工作;为各军种IPv6过渡提供指导与帮助等。

联合互通测试司令部(JITC):是美国防部互通与信息保障能力的权威认证机构,也是美国防部唯一一家IPv6兼容性权威认证机构,负责审查、测试和评估所有类型信息产品。通过JITC检验的产品,将被列入国防部各机构及军种使用的“联合能力获准产品清单”。

此外,各军种也分别成立各自的IPv6过渡办公室,负责部门、系统内的IPv6发展。国防部内还有联合部队司令部、国家安全局和国家情报局也负责部分的IPv6过渡工作。其中,国家安全局主要负责涉密IPv6网络的信息保障事宜。

2.4 标准规范

目前,国际组织、企业联盟、学术机构等相关单位制定了多类IPv6标准,美国军队也根据这些标准制定了适合军事应用的标准指南。另外,国防部作为政府机构的一员,也要遵循政府颁布的IPv6标准规范。

军队方面。2005年,国防部制定了《IPv6通用测试计划(GTP)》,提出成立专门实验室对IPv6产品进行认证。2006年6月1日,国防信息系统局标准技术工作组制定了《国防部IPv6能力产品标准框架1.0版》,每年更新一次,为实施“IPv6能力”测试机构提供了产品检测技术指南,同时也为网络工程人员实现互操作提供了基本要求。同年,美国国防部发布了“IPv6标准配置文件1.0版”,每年都会对国防信息技术标准系统中的相应部分进行更新[2-3]。

2009年,美军联合参谋部制定并发布了IPv6运行标准,主要内容包括:确保NIPRNet及SIPRNet和黑色骨干网络的运行、集成高保障IP加密(HAIPE)设备、集成IP保密设备以及集成防火墙和入侵探测系统的安全性;确保IPv4和IPv6混合环境中端到端的互操作性;确保具有与IPv4网络相当的或更好的性能;确保语音、视频和数据一体化传输的效果;确保在低带宽环境中的有效运行;确保IPv6网络的可扩展性;支持移动终端传输话音、数据和视频;确保过渡技术;提供网络作战能力;确保战术配置和ad hoc组网能力。

2010年7月,美国发布了《国防部IPv6能力产品标准框架5.0版》,主要内容包括[4]:制定了工程级可操作的IPv6产品标准;扩展了IPv6产品标准覆盖面;明确了IPv6产业链中各个环节的标准;要求IPv6报头中包含关于控制服务质量的字段,以实现优先级控制和服务质量保证,确保从IP语音到IP视频流的高质量传输。

此外,国家安全局还先后开发了《路由安全配置指南补充――IPv6路由器安全》、《移动IPv6过滤策略》、《IPv6防火墙设计考虑》等信息安全标准文件,指导IPv6过渡过程中的信息保障工作。

政府方面。2008年7月,国家标准与技术研究院(NIST)发布了SP500-267《美国政府IPv6概况v1.0》,为美联邦政府采办IPv6主机和路由器确定了技术标准和网络保护没备规范。2009年8月6日,NIST发布了SP500-273《IPv6测试方法:通用描述和确认》,描述了主机、路由器和网络保护设备的测试方法,供测试委托人和承担测试的实验室使用。2009年12月,发布了SP500-281《美国政府IPv6强制性技术认证规程测试项目用户指南》,提出了IPv6强制性技术认证规程及使用周期等规范。2010年12月,NIST发布《安全部署IPv6指南》,以帮助联邦机构认识其在部署IPv6过程中可能存在的安全风险[11]。2011年,又发布了SP800-119《安

全部署IPv6指南》,分析了IPv6提供的新协议和服务能力,建议各组织机构在部署IPv6时应考虑安全问题。此外,美国总务署(GSA)还更新了联邦采办条令,明确了有关IPv6规范,帮助联邦政府各机构实现采购需求。

2.5 实际进展

为了推动IPv6的高效安全发展,美军进行了一系列的测试、演示、准备和实施工作,为IPv6研究打下了坚实的基础,也为向IPv6的顺利过渡提供了技术保证。

一是研制Moonv6试验网络。2003年,IPv6论坛下属的北美IPv6特别工作组,提出建设北美最大型IPv6先导网络项目――Moonv6,测试和演示IPv6在现实条件下使用有效性,展示IPv6在现实环境中安全和协同性方面的优势,提高对IPv6的意识,加快IPv6协议的推广与普及[12]。主要参与方有:北美IPv6特别工作组、新罕布什尔州大学互操作性实验室、Internet2、国防部JTIC及美军各军种多家机构以及几十家网络产品厂商、服务提供商等,由国防信息系统局联邦互操作测试司令部牵头实施。从2003年10月到2007年6月,Moonv6项目相继完成了多轮测试,进行了大量技术可行性验证,为IPv6网络设计与测试建立了试验平台,2007年以后,该项目终止。

二是建设IPv6试点工程。2003年6月,美国防部选定国防研究工程网和国防信息系统网进行首次IPv6升级的试点网络,并作为IPv6协议的测试床,引领IPv6过渡工作。因为这两个网络拥有众多的用户,并且是集中管理的,可以与国防部的其他网络隔离开来。截止到2005年6月,国防部顺利完成两个网络的IPv6升级,完全支持IPv6功能,升级后的性能及安全性与IPv6试点之前一样好,有些地方甚至更好。截止到2011年,国防研究工程网实现了广域网上的全网双栈,同级间设备的单播和多播;所有局域网和广域网子网均支持IPv6;实现了IPv6网络管理等功能。

三是积极推动IPv6部署[2]。美陆军已完成对其原有网络和系统的IPv6能力的鉴定及地址配置工作,并且进行了双堆栈网络、移动式IPv6试验,而且积极参与美国防部组织的IPv6实验平台建设和演习工作,并不断推进IPv6网络升级改造工作,如 2008年,美陆军启动在德国的陆军第七军联合多国训练中心(JMTC)的IPv6数据网络建设,于2010年1月完成。美空军参与了国防信息系统局领导的国防部IPv6转型工作组和IPv6测试平台网络工作,在信息装备采办中积极推广IPv6技术,参与了国防部与新罕布什尔州大学进行的MoonV6跨地域IPv6联网实验工作。从2008年7月到2009年4月,美空军在佛罗里达埃格林空军基地成功开展了IPv6网络测试工作。美海军已完成国防研究工程网的IPv6测试,并专门在5个站点之间采用IPv6技术,测试了多操作系统、防火墙、信息显示系统、域名服务器、邮件服务器和文件传输协议。参与了Moonv6项目,并于2007年前完成了实验室测试和广域网测试工作。2009年,美海军IPv6迁移计划办公室牵头制定了海军IPv6技术过渡战略,2010年8月,美国海军新型IPv6网络已经可以初步用于舰队作战任务。另外,美海军陆战队已从2005年开始在海军陆战队内联网安装IPv6试验版,并参加了“国防信息系统网”的测试网工作。

美军在各级部门的大力推动下,IPv6发展取得了较大进展,走在了美国国内和全球的前列。2006年12月,美军向美洲互联网号码注册管理机构申请了大量IPv6地址空间。2008年3月,国防部批准了IPv6地址计划。截止到2009年3月26日,国防部已拥有42×1033个IPv6地址(/13 IP分组),可以产生9×1012个局域网。2014年7月,CERNIC的网络信息中心数据显示,在过去的12个月,获得的IPv6地址数量最多的是美国,达到了4685*/32。截止到2014年8月13日,美国政府获得的IPv6地址数量达到了15751231330,在IPv6用户数量、网站内容和网络产品等几个方面,美国处于全球领先地位[13]。

3 美军IPv6发展面临的问题

美军尽管制定了IPv6的发展政策,并制定了各阶段的发展目标,但在实际推广中并不顺利,没有完全如期完成IPv6的部署目标,未来的发展面临着如下问题:

一是配套产品发展滞后问题。美国是IPv4的发源地,分配到了大量的IPv4地址资源,信息产品生厂商、网络运营商和服务商,没有向IPv6过渡的

动力。特别是IPv6并不向下兼容IPv4,在生产支持IPv4与IPv6协议的产品时,会增加成本,影响了IPv6产品的研发和生产,造成配套网络设备的发展相对滞后,制约了IPv6发展。

二是IPv6自身安全问题。首先,IPv6网络的IP层数据加密的方式,使基于网络数据包分析的网络安全设备无法对抓取的网络数据进行深度的解析,削弱了安全功能。其次,IPv6地址和配置的复杂度高,容易导致安全威胁。第三,目前,IPv6相对于IPv4更易受到分布式拒绝服务(DDoS)攻击。因为, IPv6网络的基础架构仍不成熟,许多网络运营者缺乏控制网络流量的能力,以区分DDoS攻击和正常的流量;同时,IPv4网络和IPv6网络之间的网关必须存储大量的流量状态信息,造成设备非常脆弱。

三是标准协议融合完善问题。随着IPv6近二十年的发展,形成了IETF、BBF、3GPP、IPSO、ITU-T等IPv6标准组织,出台颁布了资源类、应用类、安全类、过渡类、网络类等五大类上千份IPv6标准协议。同时,美国政府和军队也根据这些标准,结合自身实际制定了众多的标准指南,如何让这些标准融合发展面临着问题。其次,有些标准协议制定的比较早,时间跨度大,具有历史的局限性,已不适应信息网络技术的快速发展。第三,IPv6接入方式变更及采用PA方式多归属技术,大大增加了IP地址重编号的概率,造成主机/子网的IP地址变动时,需要同步更新DNS或ACL相关记录,也会面临地址选择(网络连接属性下发)、出口路由选择、会话维持、下一跳选择等问题,需要对IPv6标准协议进行完善更新[14]。

4 美军IPv6发展趋势

随着IPv4地址资源的告罄,世界主要国家围绕IPv6技术的竞争将进入一个新的高潮。根据全球信息网络技术的发展形势,结合美军信息网络的未来需求,美军IPv6将向如下几个方面发展:

一是加快推进IPv6的部署和应用。2011年2月3日,ICANN宣布全球最后一批IPv4地址分配完毕,全球向IPv6的过渡进入实施阶段。美军将根据政府的IPv6发展政策和国防部的IPv6发展计划,加快推进IPv6相关技术、系统和产品的部署与应用。美军要求DISA与国防部协调,加大IPv6网络设计和工程方案研制,加快IPv6产品的过渡,特别是加快推动移动环境中的IPv6技术的应用,按期完成政府和军队的规划目标。

二是调动厂商的积极性。发展IPv6是一项复杂的系统工程,涉及核心网络、用户接入设备、终端、应用、网站、软件等各个环节的同步建设和改造迁移,需要国家整个产业链的协同配合,单纯依靠国防部进行推动是远远不够的。为了调动厂商开发和生产IPv6产品的积极性,美军采取了一系列措施,来鼓励企业参与IPv6的发展。例如,近期降低了交换机和路由器的IP安全性,以减少厂商的生产成本等。

三是大力研发IPv6安全技术。针对IPv6自身存在的信息安全问题,以及从IPv4向IPv6过渡中引入的临时性安全威胁,美军正在大力研发相关安全技术,以确保信息网络安全。比如,美军将取消IPv6中的网络地址转换功能,发展本地地址保护功能,既能保留网络地址交换机制的安全传输功能,又不必进行地址交换,以弥补IPv6取消网络地址交换出现的安全漏洞。另外,美军也正在研发DHCPv6 (动态主机配置协议)、NDP(邻机发现协议)、SEND (邻机发现扩展协议)等主机发现新技术,提高IPv6环境下的有效监控与漏洞扫描能力,提高安全性。

四是推进IPv6标准的融合与完善。目前,国际组织、美国政府和美军各机构制定了众多的IPv6标准指南,但是各个标准协议的侧重点和出发点各不相同,为了IPv6标准的协调统一发展,美军将加大对标准的融合,构建统一的标准规范体系,指导IPv6的协调发展。另外,IPv6技术目前仍然在发展中,针对一些过时的标准协议,美军将根据信息技术的发展形势,对其进行更新完善。

5 结 语

美军为获取绝对的信息优势,积极发展IPv6技术,以提高信息网络的性能和安全,为其实现网络中心战奠定坚实基础。美军的IPv6发展取得了一定进展,但也面临着一些急需解决的问题,美军将从研发安全技术、更新完善标准、加强多协议融合等几个方面,积极部署和应用IPv6技术,大力推动IPv6的发展,也为我军IPv6的发展提供了借鉴。

[1] 孙海荣,雷维礼,李乐民.下一代IP技术的研究[J].通信技术,1996,03(03):1-2.

SUN Hai rong,LEIWei-li,LI Le-min.Studies on IP Next Generation[J].Communications Technology,1996, 03(03):1-2.

[2] 雷震洲.美国国防部全面部署IPv6的启示[J].信息网络,2003,11(11):37-39.

LEIZheng-zhou.Apocalypse from the Deploymentof Ipv6 by the U.S.Department of Defense[J].Information Network,2003,11(11):37-39.

[3] 伍转华.IPv6最新发展现状综述[J].电脑知识与技术,2012,36(36):68-71.

WU Zhuan-hua.Survey on the Latest Development of IPv4 to IPv6[J].Computer Know ledge and Technology, 2012,36(36):68-71.

[4] Kris Strance.Internet Protocol Version 6(IPv6)Imp lementation Overview[EB/OL].(2011-08-10)[2014-10 -01].https://www.nitrd.gov/nitrdgroups/images/a/ a4/R_Broersma_DoD_IPv6_Briefing_for_DREN.pdf.

[5] Kris Strance.Department of Defense Unified Capabilities (UC)[EB/OL].(2010-12-07)[2014-10-01].http://www.dodenterprisearchitecture.org/pastmeetings/ Documents/kris_strance.pdf.

[6] DoD CIO.Unified Capabilities Requirements(UCR) 2013[EB/OL].(2013-07-01)[2014-10-01].http://jitc.fhu.disa.mil/jitc_dri/pdfs/UCR_2013_Combined_signed.pdf.

[7] NASA CSO/NICS.NICS IPv6 Best Practices Guide[EB/ OL].(2014-04-22)[2014-10-01].http://www. hpc.mil/images/hpcdocs/ipv6/nics_ipv6_best_practices _guide.pdf.

[8] 吕学海.下一代互联网的核心IPv6[J].通信技术, 2009,42(10):123-127.

LV Xue—hai,IPv6一Core of NextGeneration Internet[J]. Communications Technology,2009,42(10):123-127.

[9] 李杨,冀潇.IPv4与IPv6共存技术的简介[J].通信技术,2013,46(07):34-36.

LIYang,JIXiao.Brief Introduction of IPv4/IPv6 Coexistence Technologies[J],Communications Technology, 2013,46(07):34-36.

[10] Chuck LynchChief.DOD IPv6[EB/OL].(2005-01-21)[2014-10-01].https://collaboration.opengroup. org/gesforum/ipv6/uploads2/40/14298/Lynch_DoD_ IPv6_012105_vf.pdf.

[11] NIST.Guidelines for the Secure Deployment of IPv6 [EB/OL].(2010-12-01)[2014-10-01].http://csrc.nist.gov/publications/drafts/800-119/draft-sp800-119_feb2010.pdf.

[12] 周艳.全球IPv6发展近况分析[J].世界电信,2006, 01(01):12-15.

Zhou Yang,Analysis on the Recent Developing Status of Global Ipv6[J],World Telecommunications,2006,01 (01):12-15

[13] John Curran.Current State of IPv6 Adoption and Where It's Headed[EB/OL].(2014-08-20)[2014-10-01].http://teamarin.net/wp-content/uploads/2014/ 05/USgovtIPv6conf-jcurran.pdf.

[14] 淘涛.IPV6标准与研究现状分析[J].电信网技术, 2012,9(09):70-76.

Tao Tao,Standard and Research Present Situation Analysis of IPv6 Technology,TELE COMMUNICATIONS NETWORK TECHNOLOGY,2012,9(09):70-76.

孙明珠(1975—),女,学士,高级工程师,主要研究方向为通信工程;

SUN Ming-Zhu(1975-),female,B.Sci., senior engineer,mainly engaged in communication engineering.

吴 勇(1980—),男,学士,工程师,主要研究方向为信息安全和通信技术;

WU Yong(1980-),male,B.Sci.,engineer,mainly engaged in information security and communications technology.

黄朝辉(1966—),男,学士,工程师,主要研究方向为信息安全和通信技术。

HUANG Zhao-hui(1964-),male,B.Sci.,engineer,mainly engaged in information security and communications technology.

Development Status Quo and Trend of IPv6 in the USM ilitary

SUN Ming-zhu1,WU Yong2,HUANG Zhao-Hui2
(1.Unit91635 of PLA,Beijing 102249,China;2.Unit91746 of PLA,Beijing 102206,China)

IPv6(Internet Protocol Version 6),the core of the next-generation internet technology,enjoys an absolute advantage as compared with IPv4 technology,and is themost important component of the GIG in the USmilitary.This paper describes first the developmenthistory of IPv6 in the USmilitary,then focuses on the status quo of IPv6 in terms of background purpose,policy planning,functional organization, standard specification and actual process,and then analyzes themajor challenges faced by IPv6 in the development process.Finally,it gives forecasts and prospects for the development trend of IPv6 in the US military,in accordance with the development situation of global and US network information technology.

USmilitary;IPv6;policy;transition plan

TN914

A

1002-0802(2014)12-1347-07

10.3969/j.issn.1002-0802.2014.12.001

2014-09-11;

2014-11-10 Received date：2014-09-11;Revised date：2014-11-10