/ 中存储网

中国团队领衔国际互联网下一代根服务器体系建设

2015-06-25 15:08:16 来源:比特网

2015年6月23日,国际互联网名称与数字地址分配机构(ICANN)第53届会议在阿根廷首都布宜诺斯艾利斯举行,记者从现场获悉,基于全新技术架构的全球下一代互联网(IPv6)根服务器测试和运营实验项目——“雪人计划(Yeti DNS Project)”正式对外发布。该技术方案将打破现有根服务器困局,为下一代互联网提供更具扩展性、安全性的根服务器体系,真正实现全球互联网多边共治。中国工程院院士、中国互联网协会理事长邬贺铨评价“雪人计划”时认为,这是我国争取根服务器管理权行动的有意义的切入点。“雪人计划”同时得到了互联网之父温特·瑟夫(Vint Cerf)等专家的关注和支持,希望通过该项目为下一代互联网的发展提供良好的技术解决方案和运营数据佐证。

图注:全球下一代互联网(IPv6)根服务器测试和运营实验项目——“雪人计划(Yeti DNS Project)”

“雪人计划”由我国下一代互联网工程中心(BII)领衔发起,联合WIDE机构、国际互联网名人堂入选者保罗·维克西(Paul Vixie)博士、互联网域名工程中心(ZDNS)等全球组织和个人共同创立,我国下一代互联网工程中心主任刘东担任“雪人计划”首任执行主席。“雪人计划”基于第六版互联网协议(IPv6)等全新技术框架,旨在打破现有国际互联网13个根服务器的数量限制,克服根服务器在拓展性、安全性等技术方面的缺陷,制定更完善的下一代互联网根服务器运营规则,为在全球部署下一代互联网根服务器做准备。目前,该项目已获得来自中国、美国、日本、欧盟、俄罗斯、巴西、印度、南非等众多国家组织及个人的响应与支持。今年6月底前,“雪人计划”将面向全球招募25个根服务器运营志愿单位,共同开展国际下一代互联网根服务器测试和实验运营工作。

现有根服务器数量、技术和运营模式制约互联网产业发展

根服务器(RootServer/Root Name Server)是国际互联网最重要的战略基础设施,是支撑互联网通信的中枢。而由于互联网发展历史的因素以及第四版互联网协议(IPv4)的技术限制,现有根服务器的数量长期以来一直被限定在13个,其中10个部署在美国,其余3个分别部署在日本、英国和瑞典。现有根服务器的运营实行单边模式,特别是关键的根区文件的生成和分发也由互联网数字分配机构(IANA)、美国商务部下属的电信和信息管理局(NTIA)和美国公司Verisign掌控。随着互联网域名系统安全扩展(DNSSEC)、多语种域名(IDN)、新顶级域(new gTLD)等新技术的出现和应用,域名系统正在影响着各行各业,全球对承载互联网应用业务的关键基础设施和核心技术的扩展、安全、稳定也提出了更高的要求。这些都说明现有根服务器系统无论从数量、技术,还是从运营模式都已经不能满足技术和产业发展需要,国际互联网由IPv4根服务器体系向IPv6下一代根服务器体系演进已是大势所趋。

“雪人计划”全球发布打破13个根服务器困局

“雪人计划”首次提出并实践“一个命名体系,多种寻址方式”的下一代互联网根服务器技术方案,打破固守现有13个根服务器的运营者“神圣不可侵犯”、“数量不可改变”的教条,可以引入更多根服务器运营者,同时也能保证一个命名体系不被破坏,真正实现多方共治的 “一个世界,一个互联网(One World One Internet)”的愿景。该项目同时得到了互联网之父温特·瑟夫(Vint Cerf)博士的关注和支持,温特·瑟夫博士一直鼓励在纯IPv6环境下进行互联网核心基础设施的研究,希望“雪人计划”为下一代互联网的发展提供良好的技术解决方案和运营数据佐证。

据“雪人计划”执行主席、我国下一代互联网工程中心主任刘东介绍,基于纯IPv6的下一代互联网根服务器研究和实验运营项目——“雪人计划”将对IPv6根服务器运营、域名系统安全扩展密钥签名密钥(DNSSEC KSK)轮转、根服务器数量扩展、多密钥签名、多根区管理等方面进行测试验证,“雪人计划”将联合全球有关机构从技术入手在试验平台上论证根服务器扩展方案,为根服务器体系未来发展提供更多的建议和依据。

“雪人计划”发起人之一、国际互联网名人堂入选者 保罗·维克西(Paul Vixie)博士表示,互联网是由自治网络组成的,全球域名系统更需要自愿合作的精神,在全球互联网领域推行单边主义是行不通的,而且长期以来人们都认为现有13个根服务器就代表了一个命名系统,其实从技术角度更多的根服务器不会破坏现有的命名系统。

WIDE机构加藤明(AkiraKato)教授认为,全球正在向万物互联时代迈进,IPv6已经势在必行。在IPv4向IPv6转移过程中,很多网络设备要进行升级,尤其重要的是支持更大的IPv6 DNS报文,希望能通过“雪人计划”让现有网络设备可以更好的支持IPv6 DNS。

前欧洲网络中心IPv6主席、下一代互联网工程中心首席架构师肖恩·科尔(Shane Kerr)则表示,IPv4 MTU(最大传输单元)限制导致了现有13个根服务器的格局,“雪人计划”将在纯IPv6环境下建设,会尝试更多的可能和DNS协议的改动。

中国团队领衔发起国际互联网根服务器技术研究

据了解,“雪人计划”的中国团队“下一代互联网工程中心(BII)”和“互联网域名工程中心(ZDNS)”多年前便开始对互联网域名系统根服务器实施方案进行系统性研究。两家工程中心围绕根服务器从国际公关交流、技术方案研究、实验验证平台建设等多个方面开展了一系列卓有成效的工作,并取得了阶段性成果。

“‘雪人计划’是合适的也是可行的。”中国工程院院士、中国互联网协会理事长邬贺铨认为,真正实现全球互联网的多边共治有很多工作要做,为此需要开展大量的测试验证工作,通过联合全球机构来做测试和试运营,扫清技术上的障碍,不仅可以争取到更多的支持者,还能促进在IETF等国际标准组织内相应的标准化进展。只有打开根服务器扩展大门,中国才有可能获得一组根服务器的管理权,该计划对我国网络主权和安全利好。

我国互联网重要的开创者之一、中科院计算机网络信息中心研究员钱华林认为,“雪人计划”是我国在根域名技术和运营方面的重要进展,是我国为国际互联网做出的重大贡献。互联网从美国产生,各国技术人员都做了很大的贡献,由于中国加入较晚,绝大部分互联网协议标准都是由国外科技人员完成的。虽然我国在网络设备方面有了较强大的产业,但在网络协议标准、互联网域名管理和运行等方面,贡献较小。“雪人计划”将有利于全球推进IPv6的部署;有利于增强根服务系统的安全性;有利于实现互联网的共管共治,把多边利益绑定在一起,避免互联网出现分裂的可能。

中国是互联网大国,网民人数6.5亿,居全球首位,但是过去三十年,我国只是互联网使用者而不是互联网规则的参与制定者和互联网根服务器的运营者。今天,在国际下一代互联网(IPv6)技术发展和美国政府宣布将国际互联网控制权移交给国际互联网民间组织管理的新形势下,我国的科研人员和企业将有机会参与国际互联网体系的技术革新,为全球互联网的发展做出更大的贡献。参与根服务器这一互联网战略基础设施研究和运营,将对我国大力发展“互联网+”产业具有重大意义,也将为促进国际互联网的统一、安全、稳定做出更多的贡献。