孫永革：IPv9是真的創新嗎？

　互聯網的精神是開放

　　與很多人的想像相反，互聯網并非某一完美計劃的結果，互聯網的創始人也絕不會想到它能發展成目前的規模和影響。在互聯網面世之初，沒有人能想到它會進入千家萬戶，也沒有人能想到它的商業用途。  

　　從某種意義上，互聯網可以說是美蘇冷戰的產物。互聯網始于一個政府項目。上世紀六十年代后期，美國政府資助開發了“ARPANET”，一個旨在應對核武器攻擊的、可迅速復原的備用通信網絡。1983年，ARPANET和美國國防部通信局研制成功了用于異構網絡的TCP/IP協議，美國加利福尼亞大學伯克利分校把該協議作為其BSD UNIX的一部分，使得該協議得以在社會上流行起來，從而誕生了真正的互聯網。1986年，美國國家科學基金會(National Science Foundation，NSF)利用ARPANET發展出來的TCP/IP 的通訊協議，在5個科研教育服務超級電腦中心的基礎上建立了NSFnet廣域網。由于美國國家科學基金會的鼓勵和資助，很多大學、政府資助的研究機構甚至私營的研究機構紛紛把自己的局域網并入NSFnet中。那時，ARPANET 的軍用部分已脫離母網，建立自己的網絡——Milnet。到1990年， ARPANET已退出了歷史舞臺。如今，NSFnet已成為互聯網的重要骨干網之一。互聯網應用也從軍事上轉變為教育科研應用。 

　　1986年，互聯網工程任務組(IETF)成立。該任務組引入了一個有眾多專家參與、基于合作與協商一致的決策程序、對互聯網今后的發展進行管理。在這里，沒有“中央政府”，沒有集中規劃，也沒有總體設計。 

　　互聯網從一開始就確立了開放互聯、共享參與的核心理念，在設計上使用戶可以利用計算機、手機等終端的智能性隨意產生各種信息，網絡只負責傳遞信息而不做任何控制，最大限度地保證了網絡的開放性。但是，從網絡結構來看，互聯網是一個發散的網絡，盡力而為的網絡，與電信網相比，沒有計費系統、沒有網管系統、沒有服務質量保障。網絡應用的趨勢是社會的廣泛參與，出現了互聯網控制權和管理權分散的問題。正因如此，各國紛紛開始了下一代互聯網的研究工作。 

　　2003年8月，國務院批復同意國家發改委等八部委“關于推動我國下一代互聯網發展有關工作的請示”，正式啟動并明確以IPv6協議為基礎的“中國下一代互聯網示范工程CNGI”。經過幾年來各方的不懈努力，我國的下一代網絡示范工程已經初見成效，并在國際上取得較為廣泛的認可。 

　　IPv9人為設置與國際互聯網的障礙 

　　近來，社會上出現以IPv9協議為名的所謂“十進制網絡”的新一代網絡，有關媒體也做了大量報道。2006年3月國家信息化專家委員會召開了關于IPv9問題座談會，聽取了十進制網絡工作組部分成員對IPv9的介紹，與會專家認真地研究分析了“十進制網絡”和IPv9的核心思想，客觀地評價了IPv9的特點。其結論是IPv9采用了新的與IPv4和IPv6不同的“十進制”地址格式，但僅僅在地址結構上的變化不可能解決互聯網的安全問題，采用與眾不同的地址格式的后果是人為設置與國際互聯網連結的障礙，在國家公網上是不可取的。 

　　十進制域名和地址沒有實際意義 

　　在互聯網訪問網站時多數用的是英文域名，國內也可用中文域名，IPv9采用類似電話網編號的十進制數字代表域名也是可行的，因為域名僅僅是便于人們記憶的代號，在網上都將映射為二進制表示的IP地址。從這個意義上說，過長的十進制數字反而不便記憶，使用也不方便。 

　　另外十進制僅是地址的表達形式，不能由此將網絡稱為十進制網絡，講“用這類地址的計算機采用了十進制算法”的提法顯得牽強附會。有一種說法，IPv9有利于將物品的條碼直接轉換為IP地址，但只有物品連網時才有此需要，而能夠連網的物品可能在包裝上就嵌入射頻標簽(RFID)芯片，利用此芯片將條碼轉成十進制地址或二進制地址都同等容易。因此十進制域名和地址沒有表示出有實際意義的優點。 

　　互聯網的關鍵技術與地址格式無關 

　　從國家知識產權局的網站查到目前十進制網絡工作組的有關人員申請了十個與IPv9有關的發明專利和兩個實用新型專利，其中有兩個發明專利已授權，即CN02135182.6(聯網計算機用十進制算法分配計算機地址的總體分配方法)和CN98122785.6(采用數字碼給上網計算機分配地址方法)，其他的專利主要是關于IPv9設備，給出了可能的但并非惟一的實現方式。由上述情況看，IPv9的主要知識產權集中在計算機使用十進制地址上網方法上。由于互聯網協議標準化的歷史原因，IPv4和IPv6的地址格式是沒有專利的，不存在使用IPv4和IPv6的地址格式及TCP/IP協議付專利費和版權費問題。很多國家申請了很多涉及互聯網專利，但主要是軟硬件和系統實現技術。由于IPv4/IPv6和IPv9主要不同在于地址的表達方式，至于網絡設備的機理和實現技術沒有本質不同，因此互聯網已有的專利其權限也可能覆蓋到IPv9的設備，上述IPv9的專利對此沒有什么保護作用或十分有限的作用。 

　　關于網絡安全性的問題，目前我國網上大容量的核心路由器主要來自國外廠家，人們對設備上是否有后門等安全隱患有所擔心。有人認為IPv9路由器由中國開發生產，沒有此類安全問題。實際上，如果中國能夠開發大容量IPv9核心路由器也就能夠開發出同等容量IPv4或IPv6核心路由器。因此路由器的安全問題不在于是IPv4、IPv6還是IPv9，而在于我國是否能掌握核心路由器的關鍵技術。 

　　封閉的網絡是自欺欺人 

　　此外，IPv9的提出者認為中國可新建基于IPv9的互聯網，它的根服務器就設在中國，不受美國控制。但如果此網不與國際互聯網互通或者國外的根服務器不能解析我國的頂級域名的話，在正常情況下，國外用戶也無法訪問國內網站和用戶，比前述設置IPv4/IPv6鏡像服務器的情況還不如。至于認為全世界都使用IPv9，中國將取代美國控制IPv9根服務器的想法，無論從IPv9自身優勢還是從實際情況看，僅是一廂情愿。 

　　如果中國使用IPv9建設一個新的互聯網，通過網關與IPv4和IPv6的互聯網連通，這種方案看不出采用IPv9的優點，網關還可能成為通信瓶頸。如果中國使用IPv9建設一個封閉的網絡，不與國外的互聯網相聯，這樣能夠做到獨立和安全，但封閉的網絡采用IPv4或IPv6同樣也可以做到獨立和安全，因此仍然看不到采用IPv9的意義何在。而且封閉網絡在獲得安全的同時失去了與國外互聯網互通的好處。 

　　中國的公用互聯網采用IPv4或IPv6，如果政府內網或某些部門的內網采用IPv9，兩個網不互通。在這種情況下內網采用IPv9而不是IPv4或IPv6只有一個理由，即在因人為故意或誤操作而出現內、外網相連的情況時，因兩網地址格式不同而避免了不希望的互通潛在隱患。問題在于如果入侵者蓄意入侵物理隔離的IPv9內部網絡，攻擊者也可以在外網建造一個小型的IPv9網絡來進行內聯的嘗試。另外，目前IPv9設備的成熟性遠不如IPv4也不如IPv6，如果真要決策用IPv9建設國家的內網，設備的成熟性還有較長的路要走，對采用全新的IPv9的代價和風險應進一步評估研究。 

　　互聯網的標準一定是國際的而不僅僅是中國的 

　　互聯網是世界的互聯網，應該鼓勵國內有更多單位和個人參與互聯網國際標準的研究，向互聯網國際標準化組織提交標準草案，爭取成為國際標準。互聯網的地址結構格式如同電話編號規則一樣，應該是國際上統一規范的，中國在這方面如有創新的建議，也應該先爭取成為國際標準。其次，關于互聯網的研究，國內經常有一些新的技術想法提出，有一些是可行的，但也有不少是不切實際且沒有應用前景。第三，互聯網存在的信息安全和網絡安全問題，不是單純從地址結構上做改進就可以解決的，IPv6是如此，IPv9也是如此。我國應重視對新的互聯網體系的研究，中國在互聯網方面還有很大的發展潛力和創新空間。