物联网时代视频监控网络与IPV6之间的爱恨情仇

在物联网的三大层次中，感知层作为物联网识别物体、采集信息的来源，成为物联网的关键。据相关数据显示，摄像机采集的数据信息占据全世界物联网数据的约一半以上的存储量。传统视频监控技术在智慧城市、公共安全等各行业已获得广泛的应用，而目前网络视频监控技术正在升级为“以视频为核心的物联信息服务”，即“视频+”，“视频+多维感知”和“视频+多维应用”， 视频监控网络已成为目前应用最广泛、技术最成熟的物联网。

在物联网感知层采用IP技术，要实现“一物一地址，万物皆在线”，将需要大量的IP地址资源，就目前可用的IPv4地址资源来看，远远无法满足感知智能终端的联网需求，特别是在视频监控、智能家电、汽车通信等应用的大规模普及之后，IP地址的需求会迅速增长，目前IPv4地址可以说是基本消耗殆尽了。

一、“爱悠悠”：取代IPV4且看更优秀的IPV6

1、“洋量”的网络地址：目前分配给物联网设备的网络地址一般为IPv4地址，其地址是由 4组 8位二进制数字排列组合而成，总共有2的32次方个地址可用，合计4，294，967，296个。虽然IPv4提供了“海量”地址，但随着物联网的高速增长，目前全球已有上百亿个物联网设备，却只有40多亿个网络地址。IPv6可以提供“洋量”的网络地址，数量远远大于IPv4。如果把每一个物联网设备比喻成一粒沙子，就算给铺满地球表面的每一粒沙子都分配一个网络地址，IPv6提供的网络地址数量仍然是够用的。虽然物联网时代视频监控网络地址需求量巨大，但无需担心IPv6网络地址数量问题。

2、更小的路由器表：IPv6的地址分配一开始就遵循“聚类”（Aggregation）的原则，这使得路由器能在路由表中用一条记录表示一片子网，大大减小了路由器中路由表的长度，提高了路由器转发数据包的速度，也就使得通过IPv6连接并获取内容的速度要比IPv4更快，这在物联网时代对实时性要求很高的视频监控网络来说非常的重要。IPv6技术不仅仅可以提高视频监控网络基础设施性能和质量，还可以更好地完善视频监控网络整体系统的建设。

3、IP层的安全：传统的网络安全机制只建立在应用层程序级，如E-mail加密、SNMPv2网络管理安全、接入安全（HTTP和SSL）等，没有办法能够从IP层来保证互联网以及物联网的安全。而IPv6可以实现IP层的安全，用户能够对网络层的数据进行加密并且对IP报文进行校验，保证了分组的完整性与保密性。IPSec是过去为了解决IPv4的安全性问题所产生的IP地址安全协议，IPv6将IPSec纳入其架构中，让IPSec直接可以镶嵌在IPv6的封包中，这一特性可以加强物联网视频监控网络相关设备和数据的安全性，让用户信息的安全保障得以升级，有效地防止视频监控数据被非法窃取。

4、多宿主特性支撑5G应用：典型的IPv6设备可以有多个地址，并且一个终端可以同时建立多个宿主(Multi Homing)的功能，为移动边缘计算提供基于源地址的分流应用。实现移动边缘计算的切片和隔离都是通过多条链路进行的，由于多宿主特性，所以在切换的时候可以先建后断，降低了数据丢包影响，减少了切换时间，改进了用户的体验，这在已经到来的5G时代，IPv6将在视频监控网络上会有更广阔的应用。

5、为新增根服务器提供了机会：IPv4时代全球只有13台根域名服务器，1个主根服务器在美国，12个辅根服务器中9个在美国，2个在欧洲，1个位于日本，中国作为全球互联网用户数最多的国家，没有自主可控的根服务器。在IPv6的DNS体系中，数据帧结构可以安排25个IPv6根服务器，纯IPv6根服务器取得根区文件后，同样可以解析IPv4，为新增根服务器提供了机会。在与现有IPv4根服务器体系架构充分兼容基础上，“雪人计划”在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成25台IPv6根服务器架设，形成13台原有根加25台IPv6根的新格局，中国部署了其中的4台(1主3辅)，打破了中国过去没有根服务器的困境。

IPv6还有许多功能，例如新的技术或应用需要时，它可以允许协议进行扩充，使用新的选项来实现附加的功能；IPv6使用更好的头部格式，其选项与基本头部分开，如果需要，可将选项插入到基本头部与上层数据之间，简化和加速了路由选择过程。总之，IPv6具备着满足我们对未来物联网的各种要求的特性，虽然现在未能普及，但相信在未来IPv6一定会走到我们身边，历史大潮不可逆。

二、“恨亦悠悠”：IPV6取代IPV4之路道阻且长

事实上，作为全球最早开展IPv6以及下一代互联网技术研究标准制订的国家之一，中国早在2008年就建成了全球最大的纯IPv6网络，地址分配总数在全球排名居于第二位，但是IPv6在国内的实际应用程度却非常低。数据显示，全世界IPv6用户占网络用户比重为18％，其中美国已经达到了30％，比利时则达到了56％，而我国仅为3%，远远落后世界平均水平。为什么IPv6在中国犹抱琵琶半遮面，千呼万唤难出来，笔者认为主要原因在以下几个方面 ：

1、NAT技术让人欢喜让人忧：（Network Address Translation，网络地址转换），它是为解决IPv4地址短缺问题而出来的一种技术，同时还能有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机，所以很多运营商和公司通过使用NAT，给用户分配私有IPv4编址地址而非公有IPv4地址，大部分用户没有更换现有网络设备马上升级到IPv6的理由。物联网时代视频监控网络具有一定的特殊性，绝大部分都是内部网络不对外开放，接入互联网的需求并不大，有些视频监控网络由于安全保密的需要，特别是公安部门，按要求是不能接入互联网的，使用私有地址即可解决相关的问题，所以使用IPv6的积极性并不是很高。

2、IPv4到IPv6过渡并非易事：在某种情况下，一项技术发展越充分，应用越广泛，未必是件好事，因为这有可能成为下一项新技术部署的障碍，IPv6就碰上这样的尴尬：IPv4庞大的用户群与设备，使得IPv6不得不考虑如何实现IPv4到IPv6的平滑过渡。现在常用的三种过渡转换技术各有千秋，但是也各有缺陷：

(1)、双栈技术：是指在网络节点上同时运行IPv4和IPv6两种协议，从而在IP网络中形成逻辑上相互独立的两张网络：IPv4和IPv6网络，网络中的节点同时支持IPv4和IPv6协议栈，源节点根据目的节点的不同选用不同的协议栈，而网络设备根据报文的协议类型选择不同的协议栈进行处理和转发。采用双栈技术部署IPv6，不存在IPv4和IPv6网络部署时的相互影响，可以按需部署，实现二个网络的共存，但是不能解决IPv4和IPv6网络之间的互通问题，而且不会节省IPv4地址，不能解决IPv4地址用尽问题。

(2)、隧道技术：基于IPv4隧道来传送IPv6数据报文的隧道技术，是将IPv6报文封装在IPv4报文中，这样IPv6协议包就可以穿越IPv4网络进行通信。因此被孤立的IPv6网络之间可以通过IPv6的隧道技术，利用现有的IPv4网络互相通信而无需对现有的IPv4网络做任何修改和升级。IPv6隧道可以配置在边界路由器之间，也可以配置在边界路由器和主机之间，但是隧道两端的节点都必须既支持IPv4协议栈又支持IPv6协议栈。该技术缺点也很明显，需要部署隧道两端的设备，在隧道的入口处会出现负载协议数据包的拆分,在隧道出口处会出现负载协议数据包的重组，这就增加了隧道出入口的实现复杂度, 对终端系统要求也高，不利于大规模的应用。

(3)、地址协议转换技术：该技术实际上就是一种翻译技术，实现IPv4和IPv6的协议转换，能够将数据在两种格式之间灵活转换。翻译涉及两个方面：一方面是IPv4与IPv6网络协议层的翻译，另一方面是IPv4应用与IPv6应用之间的翻译，从早期使用NAT-PT协议到现在的NAT64协议，仅需对现有IPv4网络做少量改造（通常是更换出口网关），即可实现对外支持IPv6访问，部署简单便捷。由于IPv4和IPv6协议设计上的不兼容性，协议转换过程费时费力，处理开销较大，效率较低，应当尽量避免采用此技术。

三、又爱又恨却又甘之如饴，期待厚积薄发

在互联网与物联网应用领域，IPv4仍然主导着IP网络，在IPv6的网络流行之前，IPv6的先驱者们还有很长的路要走，但网络IPv6化是大势所趋。据了解，目前主流网络设备提供商都已经给出相关的IPv6解决方案，同时电信运营商也着手计划部署IPv6网络。一旦基础网络IPv6过渡完成，视频监控网络也必然会向IPv6化过渡。

当然，就目前而言IPv6在物联网时代视频监控网络中大展身手的时机还未成熟，视频监控网络设备与IPv6融合主要表现在终端设备与IPv6网络的结合。然而IPv6与网络视频监控系统融合并没那么简单，虽然已经有部分厂商推出了支持双协议的网络摄像机等，但其实际意义并不大。视频监控网络作为一个整体应用，从前端到后端，采集到存储，以及用户监管，各个设备以及平台软件都要支持IPv6协议，才能保证整个系统正常运行，而现实是各个设备或子系统来自于不同厂家，目前还难以做到协议统一。

在可预见的未来，网络视频监控网络设备，包括网络摄像机、网络视频服务器以及网络视频监控平台软件等产品将率先跨入IPv6应用，物联网的浪潮也将引爆IPv6在智慧城市、智能社区、智能家居、智能交通、智能设施等视频监控业务中的应用。

兰州智能化系统集成（综合布线、安防监控、Led大屏、Lcd拼接屏、智慧教育、音响视讯、智能化机房、无线网络覆盖、多媒体会议室、智能家居）就找兰州领新网络系统集成事业部。我们从前期方案设计、项目实施到后期维护，一站式服务为您提供一个安全高效的办公生活环境。期待与您的合作！服务热线：0931-4549055。