|
IP協(xié)議存在的問題與戰(zhàn)略發(fā)展
（作者未知） 2009/4/20
（接上頁）接又忽視了至關(guān)重要的臺(tái)式機(jī)用戶，需要在終端用戶處附加許多軟硬件設(shè)備。
從節(jié)省成本角度看，快速以太網(wǎng)即占上風(fēng)。而且，ATM／以太網(wǎng)的混合環(huán)境使網(wǎng)絡(luò)分割與重組開銷很大，在圖像處理等計(jì)算密集場(chǎng)合無法容忍，ATM的很多應(yīng)用便顯得缺乏實(shí)用性。ATM的結(jié)構(gòu)嚴(yán)謹(jǐn)?shù)混`活、復(fù)雜與價(jià)格昂貴。以太網(wǎng)的GB/10GB高速交換進(jìn)展及由LAN向MAN/WAN擴(kuò)展，Internet及IP的爆炸性增長(zhǎng)與IP-QoS的一步步進(jìn)展,終于使人們認(rèn)定ATM只能走下坡路，這是市場(chǎng)的選擇。本來在傳輸資源緊缺與昂貴的場(chǎng)合，可利用提高節(jié)點(diǎn)設(shè)備ATM交換機(jī)的復(fù)雜度與多業(yè)務(wù)提供和QoS控制能力以換取傳輸資源帶寬能力的不足，這是一種有效互補(bǔ)選擇，但歷史發(fā)展已改寫了這一前提。帶寬資源不要說在核心層面，甚至在接入層面已愈來愈不那么稀缺昂貴，同時(shí)IP技術(shù)帶來的多業(yè)務(wù)增值靈活性、價(jià)位有吸引力以及日益完善的IP-QoS技術(shù)及安全性改進(jìn)，使移動(dòng)、固定無線及衛(wèi)星之類原本資源最受限的無線傳輸手段幾乎無例外地將ATM作為權(quán)宜之計(jì)，而將長(zhǎng)遠(yuǎn)目標(biāo)鎖定于以IP為基礎(chǔ)，3G及3G演進(jìn)的上述全I(xiàn)PNGWB選擇即為明顯示例。因此，始終保持ATM與IP的選擇爭(zhēng)議實(shí)際沒有必要，認(rèn)定NGN取分組交換為基礎(chǔ)應(yīng)以IP為主要考慮前提, 應(yīng)該成為一種明智的現(xiàn)實(shí)選擇。
2.3以新業(yè)務(wù)需求為驅(qū)動(dòng)力的IP化已成大勢(shì)所趨
如上所述,以IP為基礎(chǔ)的Internet的普及已造就一張覆蓋全球的Internet大網(wǎng)，盡管有大量的麻煩與問題在不斷產(chǎn)生，但也有大量IP業(yè)務(wù)在運(yùn)行和使用，亦有大量支持IP的業(yè)務(wù)開發(fā)、運(yùn)行維護(hù)人員在運(yùn)作，并正在投入大量人力、物力與財(cái)力。針對(duì)IP商用暴露的弊端進(jìn)一步改進(jìn)IP技術(shù)，開發(fā)各類IP新業(yè)務(wù)與新應(yīng)用，推進(jìn)IPv6、NGI、100×100項(xiàng)目、美國(guó)國(guó)防網(wǎng)格網(wǎng)向目標(biāo)NGN邁進(jìn)已是不爭(zhēng)的事實(shí)。
實(shí)踐亦已證明，業(yè)務(wù)與承載可分離的充分開放的IP平臺(tái)為業(yè)務(wù)與應(yīng)用創(chuàng)新提供了廣闊的發(fā)展空間，門戶網(wǎng)站、搜索引擎、P2P（PeertoPeer）等應(yīng)用均為其開放性的創(chuàng)新碩果。而且，隨著IP-QoS的一步步改進(jìn)，VoIP不僅在專線專網(wǎng)、在長(zhǎng)途、甚至本地市話，包括VoIP的O/P－WLAN運(yùn)用在內(nèi)，均已經(jīng)或正在逐步走向成熟，滿足電信級(jí)運(yùn)營(yíng)要求。
3IP協(xié)議的問題與發(fā)展的戰(zhàn)略思考
3.1IP協(xié)議的問題所在
由以TCP/IP協(xié)議為基礎(chǔ)的Internet的發(fā)展歷程可知，IP協(xié)議最可取的內(nèi)涵與作用即在于其充分的開放透明性與靈活有效的多業(yè)務(wù)增值能力。然而，既要開放透明，往往便“充分暴露”，從而容易受到攻擊。因此，Internet商用化后，大量暴露出的一系列問題中，最棘手、解決難度最大的即為安全性問題。
3.1.1安全性問題
對(duì)此，最尖銳的觀點(diǎn)來自TINA/TIMNA。認(rèn)為NGN不應(yīng)該是“全I(xiàn)P化的網(wǎng)絡(luò)”，而應(yīng)該是一種以中間件為基礎(chǔ)的網(wǎng)絡(luò)。TINA支持ITU-T建議Y.130的信息通信結(jié)構(gòu)（ICA），認(rèn)為Internet及其IP網(wǎng)的三大缺陷為安全失控、QoS無保障及網(wǎng)管弱智，全I(xiàn)P化即使用IPv6也不能有本質(zhì)改進(jìn)，必須從中間件層入手，才能真正取得隔離功能及解決安全問題。IP協(xié)議結(jié)構(gòu)像“明信片”，源、目的地、內(nèi)容三者關(guān)聯(lián)全局暴露，是其易受攻擊與無法解決好安全性問題的根本所在。“IP決定一切”，將違背分層網(wǎng)設(shè)計(jì)“應(yīng)用決定一切”的公認(rèn)理念，造成事實(shí)的上本末倒置。必須有結(jié)構(gòu)的進(jìn)化，才能有功能突破,“未來網(wǎng)技術(shù)IP不是惟一的選擇”。TINA支持以ICA為基礎(chǔ)向NGN演進(jìn)。
應(yīng)該說，TINA/TIMNA提出的看法是有價(jià)值的，它一針見血地道明了IP協(xié)議安全失控的本質(zhì)所在。
實(shí)際上，仔細(xì)析PSTN、ATM及IP網(wǎng)絡(luò)結(jié)構(gòu)，可更充分理解IP網(wǎng)易受攻擊的安全性問題的原委。
一般安全攻擊多半在終端發(fā)起，PSTN的終端本質(zhì)為傻瓜型，兼之PSTN的收費(fèi)模式，在終端入手發(fā)起大規(guī)模攻擊，成本亦很高，難以操作。PSTN的用戶端與網(wǎng)絡(luò)端接以UNI與NNI彼此分離，業(yè)務(wù)提供及控制權(quán)均在運(yùn)營(yíng)商手中，沒有運(yùn)營(yíng)商參與，用戶難在終端做新花樣，播發(fā)病毒及發(fā)動(dòng)攻擊；就算用戶想做手腳，追查亦較方便，因?yàn)镻STN對(duì)所有終端均按E.164碼號(hào)規(guī)則賦予全球惟一與公開的編號(hào)。此外，當(dāng)PSTN提供IP網(wǎng)接入服務(wù)時(shí)，僅作為IP網(wǎng)的鏈路層接入，IP數(shù)據(jù)只是在PSTN上透穿，無法在PSTN接入IP之際從IP網(wǎng)攻擊PSTN。由此可以推理PSTN的網(wǎng)絡(luò)與終端安全性較好，相應(yīng)其喪失的便是靈活有效的寬帶多業(yè)務(wù)增值能力。
ATM雖然亦同屬分組型技術(shù)，但ATM并無直接的終端業(yè)務(wù)與用戶，對(duì)用戶而言只是提供一個(gè)邏輯“專網(wǎng)”，用戶只能在自（未完，下一頁）
|