走進IPv6技術(shù)的第三方認證
IPv6認證對實現(xiàn)IPv6技術(shù)的產(chǎn)品,網(wǎng)絡(luò)和技術(shù)人員進行考核,目的是規(guī)范IPv6行業(yè)的發(fā)展,改善IPv6技術(shù)的水平,樹立典型,鼓勵大家效仿。
在每個技術(shù)領(lǐng)域都有比較專業(yè)的第三方中立機構(gòu),對這些技術(shù)應(yīng)用水平做評估,以便人們對其技術(shù)的實際能力有所掌握。既然要對技術(shù)做認證,一方面要保證一視同仁,采用統(tǒng)一認證標(biāo)準(zhǔn);另一方面要保證專業(yè)性,認證通過的含金量高,人們對認證認可度要高。
2018年,是IPv6技術(shù)迎來了大規(guī)模試用和部署的一年,不過各種網(wǎng)絡(luò)的實施情況,以及各種網(wǎng)絡(luò)設(shè)備的支持情況,質(zhì)量參差不齊,濫竽充數(shù)的也不在少數(shù),所以引入專業(yè)的第三方認證尤為關(guān)鍵,這也是證明自己網(wǎng)絡(luò)和設(shè)備專業(yè)性的體現(xiàn)。IPv6技術(shù)也不例外,有自己的一套技術(shù)標(biāo)準(zhǔn),同時還有第三方專業(yè)認證機構(gòu),就是全球IPv6測試中心。全球IPv6測試中心成立于2008年,是全球IPv6論壇最早授權(quán)的IPv6認證實驗室,同時也是IPv6 Enabled Logo認證項目的執(zhí)行單位。叫全球IPv6測試中心,其實來自于中國,它是中國下一代互聯(lián)網(wǎng)國家工程中心下的機構(gòu),一直在積極推廣IPv6的實踐。IPv6測試中心一直專注于IPv6下一代互聯(lián)網(wǎng)的測試標(biāo)準(zhǔn)制定,測試平臺搭建,一致性、互通性、自動化及性能等測試領(lǐng)域的研究及開發(fā),同時面向全球提供包括IPv6 Enabled、IPv6 Ready、IPv6 Education等項目在內(nèi)的權(quán)威測試認證服務(wù),這些都是IPv6業(yè)內(nèi)知名度高的認證項目。認證通過后,會獲得由全球IPv6 Enabled Logo認證委員會發(fā)放的國際通用 IPv6 Enabled WWW Logo及全球認證編號,可在相應(yīng)的網(wǎng)站或設(shè)備上露出展示,提供技術(shù)水平證明、提升品牌價值。認證通過后,還可以申請網(wǎng)站認證、查詢已獲得認證的網(wǎng)站清單、測試報告及證書等服務(wù)。
既然做IPv6認證,自然是要參考IPv6的網(wǎng)絡(luò)技術(shù)標(biāo)準(zhǔn)。IPv6網(wǎng)絡(luò)協(xié)議有幾十個,核心協(xié)議也有近十項:RFC1981、RFC4861、RFC4862、RFC2460、RFC5095、RFC4291、RFC4443、RFC2474、RFC3168,所有的認證測試都是圍繞著這些協(xié)議標(biāo)準(zhǔn)展開的,檢驗被測網(wǎng)絡(luò)或設(shè)備的實現(xiàn)是否符合這些IPv6 RFC標(biāo)準(zhǔn)。僅僅符合協(xié)議實現(xiàn),遠遠不夠。IPv6認證還要做互通性測試、功能性測試、性能測試、業(yè)務(wù)測試、過渡技術(shù)測試等等,要通過IPv6認證測試并非易事,要具備較強的IPv6技術(shù)實力。也正因為測試嚴格,使得IPv6 Enabled Logo和IPv6 Ready成為全球唯一權(quán)威IPv6領(lǐng)域認證,IPv6 Enabled Logo為IPv6設(shè)備商產(chǎn)品提升了核心價值,也為設(shè)備采購商提供依據(jù)和參考;IPv6 Ready已為國際電聯(lián)、法國電信、NTT和很多運營商提供測試認證服務(wù)。能獲得IPv6 Enabled Logo和IPv6 Ready這兩項認證,是證實自己IPv6技術(shù)實力的體現(xiàn)。
IPv6認證不僅有面向設(shè)備商和網(wǎng)絡(luò)運營商的,還有面向個人的IPv6 Education,IPv6 Education是IPv6領(lǐng)域最為專業(yè)和權(quán)威的認證。取得該認證,表明持有人具備相應(yīng)的IPv6專業(yè)水平。學(xué)生、技術(shù)人員、從業(yè)人員,未來有意參與IPv6相關(guān)工作的人,甚至對IPv6感興趣的群眾都可以申請IPv6 Education認證。
表1:IPv6 Education網(wǎng)絡(luò)工程師認證分類
在全球IPv6測試中心的網(wǎng)站上有考試大綱,可以根據(jù)考試大綱的要求進行考試準(zhǔn)備,每年都有三次認證考試機會,目前已有數(shù)千名工程師通過了金銀牌認證。除了IPv6測試中心,不少網(wǎng)絡(luò)設(shè)備商比如思科、華為、華三也都有IPv6技術(shù)認證考試,各自的考試側(cè)重點有所差異,但基本都是圍繞IPv6標(biāo)準(zhǔn)協(xié)議技術(shù)展開的,對IPv6技術(shù)做推廣。
IPv6認證目前只有在設(shè)備商的領(lǐng)域里比較活躍,設(shè)備采購商也對IPv6認證比較在意,如果不能通過IPv6認證的設(shè)備,基本不會在采購考慮范圍內(nèi)。所以新的網(wǎng)絡(luò)設(shè)備基本都會申請參加IPv6認證,證明自己的設(shè)備具備IPv6部署能力,設(shè)備商也會將通過IPv6認證的證書對外做宣傳,證實自己,所以參加IPv6 Enabled Logo認證的設(shè)備類型很多。IPv6 Ready的參與度并不高,互聯(lián)網(wǎng)企業(yè)在技術(shù)創(chuàng)新方面是比較領(lǐng)先的,參與IPv6 Ready認證的多一些,還有就是運營商數(shù)據(jù)中心,也有些主動參與,其它領(lǐng)域還比較少。IPv6網(wǎng)絡(luò)工程師認證,和從事網(wǎng)絡(luò)人員數(shù)量相比,參與人數(shù)還是比較少的,IPv6認證的活躍度不高,造成這種現(xiàn)象的主要原因是從事網(wǎng)絡(luò)技術(shù)的人員,不太可能只從事IPv6技術(shù)工作,往往是各種網(wǎng)絡(luò)協(xié)議都要接觸和處理,IPv6工程師的含金量不高,并不是通過了IPv6認證就如何厲害,這使得主動參與IPv6網(wǎng)絡(luò)工程師認證的人并不是很多,絕大多數(shù)網(wǎng)絡(luò)工程師都是邊學(xué)邊做,由事情來推動學(xué)習(xí)IPv6,這也使得IPv6網(wǎng)絡(luò)技術(shù)方面的專業(yè)要少得多,成為了IPv6大規(guī)模部署遇到的人才瓶頸。
IPv6認證對實現(xiàn)IPv6技術(shù)的產(chǎn)品,網(wǎng)絡(luò)和技術(shù)人員進行考核,目的是規(guī)范IPv6行業(yè)的發(fā)展,改善IPv6技術(shù)的水平,樹立典型,鼓勵大家效仿。對通過認證的產(chǎn)品、網(wǎng)絡(luò)和個人進行積極宣傳,提升參與IPv6技術(shù)的積極性。目前IPv6技術(shù)的第三方認證還是太少了,比較專業(yè)的就這么一家,隨著IPv6技術(shù)的普及,會有越來越多這樣的認證需求,第三方認證機構(gòu)還需要增多,還要走向世界。全球IPv6測試中心雖根植中國,面向世界,但實際服務(wù)的主要客戶都在中國,還未形成真正的世界標(biāo)準(zhǔn)。在美國有NIST(美國國家標(biāo)準(zhǔn)與技術(shù)研究院),NIST有USGv6 Profile和USGv6測試計劃,使用配置文件和測試程序來指導(dǎo)產(chǎn)品采購和與供應(yīng)商社區(qū)合作的認可測試實驗室,以完成和記錄新興IPv6產(chǎn)品標(biāo)準(zhǔn)化一致性和互操作性測試,和全球IPv6測試中心的認證工作類似。所以,全球IPv6測試中心的認證影響力還不夠,需要持續(xù)地擴大影響力。