为什么 IPv6 难以取代 IPv4-婴美网

工程师的想象力是无穷的，在过去的十几年间，我们尝试通过各种办法为 ipv4 协议续命延缓 ip 资源耗尽的时间，不过在可预见的未来 ipv4 协议也终将被 ipv6 替代，我们也会拥有几乎用不完的 ip 地址。

网络层协议承担了分组(packet)转发和路由选择两大功能，它能够为上层提供在不同主机之间运输分组的职责，ip 协议作为网络层协议，它虽然只能提供无连接的、不可靠的服务，但是它在今天的互联网中起到了极其关键的作用。

图 1 - 互联网协议簇

在一般情况下，当我们想要访问其他主机提供的服务时，都需要通过 ip 地址来访问目标主机，只有拥有了 ip 地址才能在互联网上被其他主机访问。ip 地址就像家庭住址，我们需要保证所有主机 ip 地址的唯一性，这样才能找到正确的主机。

作为在 1974 年诞生的 ip 协议[^1]，第一个主要版本 ipv4 使用 32 位表示地址，总共可以提供 2^32 (4,294,967,296) 个 ip 地址[^2]。42 亿个 ip 地址虽然看起来很多，但是可用的 ipv4 地址数量在最近几年一直在减少，早在年，顶级的 ipv4 地址就已经被全部分配出去了。

图 2 - ipv4 地址的小数表示

为了解决 ip 地址即将被耗尽的问题，ietf 在 1998 年就发布了 ipv6 协议的草稿[^4]并在年正式成为互联网标准]。ipv6 使用 128 位的 ip 地址，总共可以表示 2^128 个地址，ipv6 甚至可以为地球上的沙子分配独立的地址：

新版本的互联网协议 ipv6 不仅能够一劳永逸地解决 ip 地址即将被耗尽的问题，还能提高网络的传输速度以及安全性。ipv6 协议的设计者最初认为随着 ipv4 地址的快速减少，ipv6 会被快速采纳，它们最初估计 ipv6 协议会在年在全球部署，但是从今天的角度来看，这些预测还是过于乐观了[^7]。

本文想要分析的问题是，为什么 ipv6 协议有如此之多的好处并且能够解决 ipv4 的地址短缺问题，但是哪怕在最初预估的年后又过了 17 年，ipv6 协议也没有被大规模采纳。我们在这里会讨论以下几个原因：

nat 技术很大程度上缓解了 ipv4 地址短缺的问题;
ipv6 协议在设计时没有考虑与 ipv4 的兼容性问题;
更细粒度的管控 ipv4 地址并回收闲置的资源;

nat网络地址转换(network address translation、nat)是一种在 ip 数据包通过路由器时修改网络地址的技术，它能够将当前地址空间中的 ip 地址映射到另一个地址空间。当切换网络或者上游的 isp 出现改变时，nat 技术可以避免修改网络中全部节点的 ip，我们可以将 nat 技术理解成一个转换表，其中存储着外部地址和端口到内部地址和端口的转换关系。

图 3 - 网络地址转换技术

当数据包从内部访问外部网络时，nat 会为当前请求分配一个端口、覆写数据包中的源地址和端口并将地址和端口信息存储到本地的转换表中;当数据包从外部进入网络内部时，nat 会根据数据包的 ip 地址和端口号查找到私有网络中对应的主机和端口号并覆写数据包中的目的地址和端口。

图 4 - nat 转换表

通过 nat 这一中间层，我们不仅可保护私有的网络，还能缓解 ip 地址的短缺问题。不过 nat 技术也并不是只有好处，它也带来了很多的问题，在 nat 网络下的主机并不能与对端建立起真正的端到端连接，也不能参与部分因特网协议，除此之外，nat 协议带来的以下问题也备受争议：

nat 使用的端口号是用于进程寻址的，而不是用于主机寻址的;
nat 路由器作为第三层(网络层)的设备，它应当只处理达到网络层的分组;
nat 违反了主机应当直接彼此对话的原则;

虽然 nat 带来了很多的争议和问题，但是 nat 已经成为了整个互联网中广泛使用的技术，工程师也尝试通过各种 nat 穿越技术来解决它带来的问题，例如：socks、upnp 和 alg 等[^10]。

兼容性软件和协议都会遵循当下以及可预测的未来进行设计，但是我们很难预测未来的具体走势，当下的设计也会随着场景的变换变得逐渐不适用。所有的软件和协议都是需要更新迭代的，在更新的过程中我们就需要考虑兼容性，兼容性一般可以分成向前兼容(forward compatibility)和向后兼容(backward compatibility)两种：

向前兼容：老版本系统可以接收并处理新版本系统产生的数据;
向后兼容：新版本系统可以接收并处理老版本系统产生的数据;

图 5 - 系统的兼容性

这两种不同的兼容性可以起到不同的作用，如果 ipv6 协议与 ipv4 是向前兼容的，那么用于处理 ipv4 协议的硬件设备可以不用更新就能处理 ipv6 的数据，不过不更新系统也无法享受 ipv6 带来的好处;如果 ipv6 协议与 ipv4 协议是向后兼容的，那么 ipv6 的硬件可以同时处理 ipv4 和 ipv6 的数据包，只要使用 ipv6 设备替换 ipv4 设备就可以给整个网络无缝升级。

如果 ipv4 和 ipv6 能够具有向前兼容性或者向后兼容性，那么 ipv6 协议的推进也可能也没有这么复杂，但是 ipv6 协议在设计时就没有考虑与更早版本协议的兼容性。虽然 ipv4 和 ipv6 虽然都是 ip 协议，不过因为它们两者互不兼容，所以我们只能通过双协议栈、隧道技术或者 nat64 实现协议的过渡：

图 6 - 双协议栈

ipv6 协议想要摆脱历史的包袱，实现完全不兼容的设计是可以理解的，在过去几十年应用 ip 协议的过程中，我们遇到了很多的问题，如果要背着历史的包袱继续前行也不是不可以，但是作为互联网的核心协议，虽然 ip 协议的设计者承认 ipv6 没有实现向前兼容是最大的错误，但是作者认为通过不兼容的方式快速摆脱历史的包袱从长期来看也是好事。

地址管控ipv4 的地址虽然从总体上来看确实是稀缺资源，不过与其他的稀缺资源一样，如何合理分配资源并提供使用率一直都是比较大的问题。iana(internet assigned numbers authority) 和 rir(regional internet registries) 是负责分配 ip 地址的组织，除了一些为专有网络预留的 ip 地址之外，剩余的地址一般都是通过子网以地址块的形式分配。

在互联网协议的早期开发阶段，子网是通过 ip 地址最左侧的 8 位划分子网，但是因为这种方式只允许划分 256 个网络，所以在 1981 年被分类网络架构(classful network architecture)迅速替代。分类网络架构中包含 a、b 和 c 三类网络：

a 类地址只能分配给 128 个不同的网络，每个网络中可以包含 1,600 万主机，而 c 类地址可以分配给 200 万组织，网络中可以包含 200 多个主机。通过对 ip 地址的分类，我们能够更合理地分配 ip 地址块，不过虽然它对 ip 地址进行了分类，但是它对地址的划分还是比较粗糙。

ietf 在 1993 年提出的无类别域间路由(classless inter-domain routing、cidr)替代了分类网络架构，cidr 基于可变长子网掩码(variable-length subnet masking、vlsm)，它的主要目的有两个：

缓解互联网中路由器中转发表的增长速度;
缓解 ipv4 地址耗尽的速度;

分类网络架构中对地址的划分还是有些过于理想，过小的地址块往往不够用、稍大的地址块却会造成较大的浪费。与分类网络架构只使用 8、16 和 24 固定长度的子网掩码将 ip 地址块划分成三类不同，cidr 会使用可变长度的子网掩码来划分地址块，如下所示的 cidr 表示中，n 表示前缀长度，它可以是从 0 到 32 的任意值：

a.b.c.d/n

a.b.c.d/8、a.b.c.d/16 和 a.b.c.d/24 就可以分别表示分类网络架构中的 a、b 和 c 三类不同的地址块，同时也可以使用其他的数字更灵活的表示特定网络数和主机数的子网。

除了更细粒度的地址分配之外，回收不再使用的 ip 资源并投入再利用也是延长 ipv4 寿命的重要手段，不过在这里我们就不做展开了。从 ip 地址的分配中，我们能看到资源从充足到稀缺，人对于资源使用态度的转变，从最开始粗糙的分配方式到后来细粒度的管控，充足的资源总是会被滥用，只有当资源真正变得稀缺时，我们才开始精打细算。

总结ipv4 协议从 1981 年发布到今天已经过去了将近 40 年，在过去的这段时间里，它作为互联网协议簇中的重要协议承担着分组转发和路由选择的重要责任，随着网络环境和终端设备变得越来越复杂，我们也需要更多的 ip 地址满足今天的需求。

图 7 - 访问 google 的 ipv6 协议采纳率[^14]

ipv6 协议摆脱了很多历史的包袱轻装前行，虽然越来越多的网站和网络设备都开始支持 ipv6，但是因为很多原因 ipv6 最终也很难完全取代 ipv4 协议，我们重新回顾一下本文的内容：