Wizzer's Blog

科技产业工程师们目前最深的恐惧与渴望是什么？以下是EETimes资深编辑Bolaji Ojo不小心”偷听”到的一些工程师心声，他们有的来自苹果(Apple)、AMD、英特尔(Intel)等知名业界大厂，也有未具名的中生代工程师、以及刚毕业想当工程师的新鲜人。

Intel工程师：我帮Intel打败了AMD，但我还有力气对付ARM吗？

AMD工程师：跟阿布扎比ATIC的晶圆代工联盟实在让人有点不安，我愿意为公司做任何事，但我真的得去学阿拉伯文吗？

微软(Microsoft)工程师：我该老实告诉人事我比较想要Apple股票(而不是微软股票)选择权吗？

诺基亚(Nokia)工程师：如果不能给我 iPhone ，可以要一支Droid X当耶诞礼物吗？

Rambus工程师：耶！我们打赢了向ITC控告Nvidia侵权的官司…但再告诉我一次刚大老板说这有什么意义来着？

富士康(Foxconn)工程师：Apple是个好客户，我很爱他们家，但我需要冒着生命危险来守护iPhone 17原型机吗？

摩托罗拉(Motorola)工程师： Droid X是款热卖产品，但我能告诉公司我们不需要再休息五年吗？

某中生代工程师：我想要一间高阶主管办公室，但一定得去中国的成都吗？

某个想当工程师的新鲜人：如果告诉面试官我不渴望有天能拥有自己的高阶主管办公室，只要给我一个小方格座位、而且五年内绝不会被炒鱿鱼就好，这样可以吗？

原文：eettaiwan.com

1、连续发生假货泛滥、食物中毒等事件后──
西方媒体：政府应当反省，加大整治、监管力度，不能推诿责任！
CCAV：公民应该加强防范意识，提高识别假货的能力，不要购买过期变质食品。

2、贫困山区的孩子上不起学，要靠乡村教师拼了老命捐助──
西方媒体：这是教育部门和社会保障部门的失职和耻辱。
CCAV：号召大家学习乡村教师，这是时代的光荣和国家的骄傲！

3、抓了一个大贪官，追回了XX万元巨额赃款──
西方媒体：这说明监督机制有漏洞，应该反思。
CCAV：监督部门及时发现问题，为国家挽回了巨额损失，成绩斐然。

4、煤矿屡屡塌方、爆炸──
西方媒体：政府安全监管部门的官员****。
CCAV：事故引起了安全监管部门领导的高度重视，他怒斥下级、亲笔批示，一定要追究相关人员的法律责任！

5、遇到穷凶极恶的亡命徒──
西方媒体：提醒广大公民及时报警，避免与歹徒发生冲突。
CCAV：呼吁广大公民见义勇为、冲上去与歹徒玩命，只有大家一起上、社会治安才能根本好转。

6、辖区一贫如洗，村民们饥寒交迫、看不起病──
西方媒体：主管官员的支持率严重下降，民众强烈不满。
CCAV：主管官员政绩卓著，亲自下乡给农民”送温暖”，农民们感激涕零、山呼万岁，亲切地把这些官员称作好公仆、领路人、贴心者、父母官。

7、西方媒体节目都是什么事儿大、什么事儿新鲜什么就排前面；
CCAV则是谁官大谁就排前面，某些领导说句大话回回都排在当日头条。

8、西方媒体节目里有好事也有坏事，
CCAV里则都是好事；如果有坏事，那一定是在最后几分钟的国际要闻里。

9、西方媒体节目里的环境问题总是很严峻，尽管他们国家的河流看上去很清澈；
CCAV里的环境治理总是捷报频传、再上一个新台阶，尽管他们国家的河流又黑又臭。

10、西方媒体节目里没有整天强调教育、医疗的重要性，却也没多少人上不起学、看不起病；
CCAV里重视教育、医疗改革、取缔乱收费天天结硕果，但还是有那么多人上不起学、看不起病。

11、西方媒体节目里的官员没有把为纳税人着想挂在嘴边，但他们的数量从不膨胀、办公楼也非常简易；
CCAV里的官员总在强调一切为了人民，但他们的队伍越来越臃肿、公车和办公楼也越来越奢侈。

祖国多灾多难，希望网站变灰的次数越少越好。。

html { filter:progid:DXImageTransform.Microsoft.BasicImage(grayscale=1); }

每次老婆和老公吵架后，老婆就跑到厕所呆半天，这样的次数多了，老公就不得不问老婆：“在厕所干吗呢？好像还挺解气？”老婆说：刷马桶！老公问：“刷马桶也能他妈的解气？”老婆说：“不知道，反正每次用的都是你的牙刷！”

JW曝光最新UI图了～～～JW要求大家为myandroid取新名～～
个人觉得从2,1开始的看图界面，就像N1的那个原生态看图界面，真的很希望魅族可以把这个界面保留！！

myandroid新名征集专贴［红包］：http://bbs.meizu.com/thread-2007104-1-1.html

新浪科技讯 北京时间8月14日凌晨消息，国外媒体今天发表文章，对黑莓手机近期遭多国政府禁止事件的问答进行了汇总，全文如下：

　　问：黑莓被禁事件牵涉哪些国家？

　　答：印度、沙特阿拉伯和阿联酋均威胁禁用各自国内的黑莓服务。黎巴嫩和印度尼西亚表示正在考虑类似的措施，但没有具体计划。

　　问：受影响的黑莓服务有哪些？

　　答：总的来说，这些国家政府针对的均为黑莓企业邮件服务和黑莓Messenger服务。电话、普通短信和黑莓个人版等未被黑莓加密的服务不受影响。

　　问：为什么只针对黑莓？

　　答：简单来说，黑莓企业版服务加密技术先进，政府部门无法监控。企业邮件和信息在传输过程中被加密，即使是制造商RIM也没有解密这些信息的钥匙。黑莓的加密系统初衷是为企业和政府提供安全保密的服务，但是很多国家担忧这可能会被非法组织利用。

　　问：什么是加密？

　　答：加密就是将信息“上锁”的过程，目的是只允许意图接收方一人使用密钥读取信息。加密在互联网上应用广泛。没有加密，在线银行和购物或任何敏感通信都将不可能实现。

　　问：RIM能做什么来应对？

　　答：RIM能做的不多。黑莓在企业领域以坚实的安全著称，如果允许政府读取黑莓企业服务中的邮件，黑莓必须重建整个系统，并停止加密信息。黑莓的用户会因此转投其他仍能提供邮件安全的系统。

　　有些国家如阿联酋则提出，如果黑莓将企业服务器转移至阿联酋，政府就会减少对黑莓手机的限制。因为这样国内的邮件就不必传输至国外，政府也不必担心国内的邮件被外国政府监控。

　　问：现在的政府完全无法读取黑莓的邮件吗？

　　答：某些情况下可以，但是审批过程漫长且复杂。黑莓电子邮件均以加密的形式保存在位于国外的黑莓企业服务器上，如果通过法律程序申请查看信息将耗费监管部门相当长的时间。RIM一直在强调这一点，称各国政府其实不必降低企业安全要求就可以确保国家安全。

　　问：如果黑莓服务被禁止，用户怎么办？

　　答：如果用户必须使用安全通信，他们有很多选择。商务用户可以通过笔记本电脑使用安全的企业邮件，或者使用iPhone或Windows Mobile等智能手机。普通人可以使用加密过的Gmail，或专门的邮件加密程序。

　　然而，Gmail和Skype如今也被印度政府盯上，有可能成为下一个因为提供加密服务被调查的服务。这意味着，互联网通信安全也将面临威胁。(张和)

1、开始—运行—输入regedit—打开注册表

2、F3，在弹出的框里输入“My Pictures”或盘符，搜索

3、检查搜索到的“My Pictures”或盘符的值路径对不对

4、修改值路径为正确可访问的路径，OK。

PS：一般ghost系统特别是xp容易出这个问题，有些软件改变了其路径，之后电脑又进行了ghost还原。

“人生不如意的时候，是上帝给的长假，这个时候就应该好好享受假期。当突然有一天假期结束，时来运转，人生才真正开始了。”（《悠长假期》）

此狗的寂寞瞬间秒杀了我。。

1.有一个深爱自己的伴侣；

2.有一套自己的房子；

3.家庭和睦；

4.身体健康；

5.工作顺利；

6.有好多朋友（最好有几个异性知已）；

7.有较强的消费能力；

8.拥有一辆自己的私家车；

9.生个健康聪明的宝宝。

近日，天津市通信管理局方面放出消息，工业和信息化部相关测试人员在天津进行的携号转网指标测试工作提前完成，相关结论已呈报上级部门。预计本月20日左右工信部可能推出相关方案，届时携号转网在天津试商用的日程也将明确。据透露，深圳和海南也将被列入试点名单，三地将在今年10月中旬正式展开携号转网的试商用工作。（南方日报）

合肥携号转网可以的话，我就卖掉M8换M9。。。hoho~

正好那时候M9也出了，也可以携号转WCDMA用M9了~~~

本报记者/魏东旭

　　日本今年底将修订其防卫计划大纲，其中一项重要内容就是扩编潜艇部队，将海上防卫重点转移到西南方海域。日本《产经新闻》报道称，这一举措是为了便于“对抗”日益壮大的中国海军。 由此，日本的潜艇部队再次引发了外界的广泛关注。

　　“以常代核”的发展路线

　　目前，日本海上自卫队全部常规潜艇隶属于两支潜艇部队：第一潜艇部队下辖第1、3、5潜艇中队，以吴港为基地；第二潜艇部队下辖第2、 4潜艇中队，以横须贺为母港。另有一个潜艇作训部，负责训练任务。与经常“出镜”的水面舰艇不同，日本的潜艇部队一直很低调，就像传说中的日本忍者那样，神秘而富有攻击力。

　　冷战期间，为对抗前苏联核潜艇，日本不得不最大限度地提升潜艇性能，因此其装备的常规潜艇在排水量、安静性、续航能力、下潜深度诸方面普遍较强。例如上世纪90年代初开始建造的“春潮”级潜艇，甚至比法国的“红宝石”核潜艇还要大，潜航深度也接近350米。

　　冷战结束后，日本海上自卫队将目光瞄向了正在进行现代化建设的中国海军。日本著名军事战略评论家、“中国威胁论”的鼓动者森本敏就曾鼓吹，日本应发展核潜艇加强控制“第一岛链”，以应对中国海军的潜艇部队。但由于受到“无核三原则”的制约，日本暂时还不能发展核潜艇，只能继续在常规潜艇上下功夫，发展大型AIP潜艇(不依赖空气动力装置的常规潜艇，可增加水下续航时间及距离，降低通气管暴露率)，谋求“以常代核”。

　　此次，日本海上自卫队以应对中国海军为借口，要将原有的18艘潜艇增加到20艘，虽然号称靠“延长潜艇的服役年限”来实现，但很明显是为未来增加先进潜艇埋下伏笔。

　　常规潜艇越做越强

　　目前日本海上自卫队的主力潜艇是“亲潮”级和“苍龙”级。其中“亲潮”级11艘艇从1998年开始陆续建造，到2008年全部建成。 “亲潮”级水下排水量近4000吨，最大潜深500米，外形采用独特的“叶卷型”(仿照抹香鲸的身体)提升安静性。去年开始服役的“苍龙”级潜艇水下排水量达4100吨，并加装了AIP系统，可在水下潜航3到4周。

　　在武器系统方面，以上这两型潜艇都装备6具533毫米口径鱼雷管和先进的声呐系统，并能发射潜射“鱼叉”反舰导弹。

　　就目前日本海上自卫队潜艇的发展趋势来看，常规潜艇正向大型化、AIP化迈进。从“春潮”级到“苍龙”级，日本潜艇的吨位越来越大，下潜深度不断刷新纪录，水下续航能力也稳步提高。有人甚至将它们称为“亚核”潜艇。

　　有分析指出，虽然日本海上自卫队现役的潜艇数量有限，但是其单艇作战能力较强，仍可控制大面积海域，进而提升对“第一岛链”的封锁能力；同时，一些退役的潜艇处于封存状态，随时可启封投入作战，而川崎、神户造船厂也可在短时间内造出大批先进潜艇。这意味着，日本海上自卫队潜艇部队的潜在规模更为庞大。（国际在线-世界新闻报）

某平胸MM的QQ签名：20多岁了，喝圣元奶粉还来得及吗？

经期做这13件事后悔一辈子：

1、捶打腰背致经量增多经期延长

2、慷慨高歌引声嘶

3、贸然拔牙易感染

4、吃盐过量头痛肿胀和易怒

5、多饮浓茶易缺铁性贫血

6、穿紧身裤易引发泌尿和生殖道感染

7、打嘴仗引神经和内分泌功能紊乱

8、饮酒容易醉

9、吃油炸食品易发胖

10、生冷饮食寒气凝滞可致血行不畅

11、吃酸辣食物致盆腔炎

世界上最长而又最短，最快而又最慢，最平凡而又最珍贵，最易忽视而又最令人后悔的就是时间。──高尔基

猪八戒取经之后去整容后变成一个特别帅气的小伙子，然后他去酒吧找小姐喝酒，出来之后对那个小姐说：“你知道吗？你知道我以前多磕碜吗？我以前是猪八戒你知道吗？”小姐看看他满脸哭容的说：“二师兄，我是沙僧啊！”

悟空化缘回来发现师父不见了，沙僧和八戒在地上哭。悟空问：“师父呢？”八戒说：“丢了。”悟空说：“找去呀！”沙僧说：“到处找遍了，没有。”悟空又找了一圈，也没有找到。三个人正发愁，忽然悟空问：“师父这个月房贷交了吗？”沙僧说：“没有。”“养路费交了吗？”“也没有。”悟空说：“都洗洗睡吧，师父跑不了，有银行跟交警看着呢！”

USB恐怕是现今最成功的多功能计算机接口，而且也在进行重大的更新。最新版本USB 3.0相对之前的版本做了很大的更新，包括更快的传输速率及更强的电源管理。最新采用USB 3.0标准的设备已经上市，接下来将有更多的USB 3.0新产品出现。

2007年底开始，英特尔公司和惠普（HP）、NEC、NXP半导体及德州仪器（Texas Instruments）等公司共同开发USB3.0技术，USB3.0技术主要应用于个人计算机、消费及移动类产品的快速同步即时传输。

1、传输速率快

相对于USB 2.0 ，USB 3.0速度快十倍，几乎可达到发送数据和接收数据在同一时间。由于USB 3.0传输速率非常快，因此设备制造商将其定位为“超速”。

2、向下兼容

USB 3.0可向下兼容，其插座就是为了兼容目前的插头和电缆，不过传输速率仍是USB 2.0支持的速率。In-Stat预测截止2013年USB 3.0将会主宰外部驱动市场，截止2014年，2.25亿件闪存将会支持USB 3.0。

3、电源管理智能化

USB 3.0扩展了电流容量，可达到150毫安培，但这并不意味着耗电会更多。目前的USB协议使得设备一直处于加电状态，因此很耗电，而USB 3.0拥有电源管理功能，可使闲置的设备进入闲置、睡眠或暂停三种模式，去除了不必要的能源耗费。

4、尚处于起步阶段

去年9月，Linux内核开始内置支持USB 3.0，并且在今年一月份的消费电子展上也出现了第一批的USB 3.0硬件控制器和设备。但是USB 3.0仍然是一种新兴的技术。微软公司Windows尚未支持USB 3.0，英特尔公司在2011年之前也不打算支持USB 3.0。

IP(Internet Protocol,Internet协议)是互联网的支柱,它已经有近20年的历史,第一个正是发布的规范在RFC 791中只有简短的45页,定义了IP属于网络层协议,1991年,IETF确定了目前我们正在使用的IP协议版本,即IPv4,但现在已经完全停止开发了.新的IP版本叫做IPng(Next Generation,下一代IP协议)或IPv6,这个版本经历了漫长的讨论和反复的修改,1994年IETF终于明确了IPv6的方向,IPv6的主 要目的是解决IPv4中存在的问题,IPv6除了具有IPv4具有的功能外,还消除了IPv4的局限性,它们之间既有相同点,又有不同点.

当你部署 IPv6时,在IPv4时代学到的知识仍然有用.IPv6和IPv4之间差异主要体现在五个方面:寻址和路由、安全、网络地址翻译、管理工作量和对移动设备的支持.此外,IPv6还包括一个重要的特征:一套从IPv4迁移和过渡到IPv6的计划.

自1994年以来,已经发布了超过30个IPv6的RFC文档.改变IP协议意味着要改动许多上层协议和约定,从DNS和应用程序如何存储IP地址,到数据报如何在以太网、PPP、令牌环、FDDI和其它媒介上发送和路由,再到程序员如何调用网络函数都将会发生一些变化.IETF也不会疯狂到让大家一夜之间全部切换到IPv6,因此IETF也开发了IPv4和IPv6共存的标准和协议,如IPv4隧道里走IPv6,IPv6隧道里走IPv4,在同一个系统上长时间运行IPv4和IPv6(双堆栈),以及在各种环境中混合和匹配这两个协议.

Internet协议v4(IPv4)

Internet协议v4(IPv4)是Internet协议的第四个版本,它是第一个得到广泛部署的版本,和IPv6一起,它们是基于标准的 Internet网络互连方法的核心.IPv4仍然是目前部署最广泛的互联网层协议,IPv4的详细定义可参考IETF发布的RFC 791,它取代了早期定义文档RFC 760.IPv4是一个用于链路层包交换网络的连接协议,如以太网,它以尽力模式运行,因为它不能保证信息能100%传递,也不能保证按正确的顺序传输,更不能避免重复传输.IPv4未包含错误控制和流量控制机制,如果通过数据报头中的校验和方法发现数据被损坏,数据将被抛弃,包括数据完整性在内,均通过上层传输层协议解决,如传输控制协议.IPv4使用32位寻址方法,总共包含4294967296个有效地址,IPv4有四种不同的地址类型:A、B、C 和D.

有类别IP寻址

最初,IP地址被分为两部分,地址的高八位代表网络标识符,剩下的地址表示主机标识符,最大可以创建256个网络,人们很快就发现这样设计满足不了需要,为了克服这个限制,对高八位地址进行了重新定义,创建了一套网络类别,这就是后来著名的有类别网络,总共定义了五个类别:A、B、C、D和E,A、 B和C网络标识符长度不一样,剩下的地址部分用于标识主机,这意味着每个不同的网络类型可容纳的主机数目也不一样,D类地址表示多播地址,E类地址是未将来的应用程序保留的(译者注:有了IPv6,它还会被用到吗?).

无类别寻址

无类别寻址有三个基本类别.

• 子网

子网划分是一组技术,您可以使用这组技术来高效地划分单播地址前缀的地址空间以便在组织网络的子网间进行分配.单播地址前缀的固定部分包括前缀长度和前缀长度之前的位,这些位都具有定义的值.单播地址前缀的可变部分包括前缀长度之后设置为 0 的位.子网划分就是利用单播地址前缀的可变部分来创建更高效的地址前缀(浪费较少的可用地址),分配给组织网络的子网.最初定义 IPv4 的子网划分是为了更好地利用 A 类和 B 类 IPv4 公用网络 ID 的主机位.当您为 IPv4 网络 ID 划分子网时,您会在 IPv4 地址的层次结构中定义一个额外的层次.子网网络 ID 具有“网络 ID/子网 ID/主机 ID”层次结构.在您为网络 ID 划分子网后,每个子网网络 ID 都是一个子网(或具有“网络 ID/主机 ID”层次结构的网络 ID)的新地址前缀.

• 可变长子网掩码(VLSM)

可变长子网掩码(VLSM)是根据子网需要给它分配IP地址资源的一种方法,思科支持的IP路由协议,OSPF、双IS-IS、BGP-4和 EIGRP均支持无类别或VISM路由.历史上,EGP协议依赖于IP地址类型定义和真实交换的网络号(8,16或24位域),而与IP地址(32位号码)无关.RIP和IGRP交换的网络和子网号在32位域中,网络号、子网号和主机号之间的差别是一个约定问题,不用在路由协议中交换,现在用的一些协议要么使用一个前缀长度(地址中的连续位数),要么每个地址带有子网掩码来指出32位域中的哪一部分是需要路由的地址.在思科工程中经常可以见到需要使用可变长子网掩码的例子,在工程建设时通常有多个配置了FDDI和以太网接口的交换机,并做了编号以便每个交换子网可以支持62台主机,实际上,每个子网可能只会连接15-30台物理主机(打印服务器,工作站,文件服务器等),但许多工程也需要ISDN或帧中继供家庭办公用户使用,它们也需要一个单独的子网,这些家庭办公用户通常有一两个路由器和一个X终端或工作站,他们可能还有一台PC或苹果电脑也需要连网,因此,通常需要为他们配置支持6台主机的子网,还有一些用户需要配置支持14台主机的子网,点到点连接通常是不需要编号的.

• 无类别域间路由(CIDR)

使用超网时,靠无类别域间路由是减少路由表条目的数量,1993年左右,第一次引入了无类别域间路由,它的目的也是为了实现超网,超网允许路由聚合,CIDR引入了前缀标记,也叫做CIDR标记,前缀/CIDR标记现在在三种无类别IP寻址情况下使用:划分子网,VLSM/不同规模的子网和 CIDR/超网.

原IP地址类型由CIDR取代,相比之下,基于类型的方案被称为有类别的域间路由.CIDR的主要优势是允许对任意地址空间进行重新分区,因此可以给用户分配更小或更大的地址块,CIDR给Internet赋予了层次感,它将Internet分为国际ISP和国内ISP,然后又进一步细分为区域 ISP,区域ISP又再细分为本地ISP,本地ISP又再分为区,通过CIDR创建的这种分级结构由IANA(Internet Assigned Numbers Authority,互联网地址分配机构)和它的区域互联网注册管理机构(Regional Internet Registries,RIR)监管,管理全球互联网地址的分配,每个RIR维护一个可匿名搜索的WHOIS数据库,提供IP地址分配信息,从这些数据库查询出来的信息在众多根据IP地址进行地理定位的工具中扮演着核心角色,分级路由进一步按地理路由分解,在地理路由中,整个地址又被分成多个块,例如,一个块表示美国,一个块表示欧洲,一个表示中东,一个表示亚洲等等.

IPv4的局限性

从上世纪80年代开始,人们就意识到IPv4的地址即将耗尽,这是当初设计时未曾预料到的,这也是引入 有类别网络,创建CIDR寻址的驱动因素,尽管采取了这些措施,IPv4地址的消耗速度仍然让人惊讶,目前有两种较权威的估计,一种预测是2010年,也就是今年,IPv4地址将被用光,另一种预测是2012年才会用光.IPv4地址的耗尽主要原因是Internet用户,使用Internet连接的移动设备,以及连接Internet的ADSLmodem或有线modem的爆炸式增长,迫使我们开发和采用IPv6作为替代解决方案.

Internet协议v6(IPv6)

IPv6也就是著名的IPng,即所谓的下一代IP协议,它是被广泛使用的第二个Internet协议版本,它的设计目标是将IPv4逐渐过渡到IPv6,而不是一下子全部消灭掉IPv4,因此保留了IPv4的兼容性,从IPv4到IPv6的主要变化是:

▶扩展了路由和寻址能力:IPv6将IP地址规模从32位扩大到了128位,支持更多层次的寻址水平,更大的可寻址节点数,以及更简单的地址自动配置;

▶通过给多播地址增加一个“范围”域,多播路由的可扩展性得到了改进;

▶定义了一种新地址类型,叫做“任播地址”,它可以识别节点集,发送到任播地址的数据包可以传递给其中任一节点,在IPv6源路由中使用任播地址允许节点控制通信流的路径;

▶简化了报头格式:有些IPv4报头字段被删除或称为可选部分,减少数据包处理成本,让IPv6报头的带宽成本尽可能低.虽然IPv6地址长度是IPv4的4倍,但IPv6报文的头部长度只有IPv4报文头部长度的2倍;

▶改进了对可选项的支持:改进后IP头可选项经过编码后可更有效地进行转发,对可选项的长度限制也更宽松,为今后引入新的可选项提供了极好的灵活性;

▶服务质量(QoS)功能:增加了数据包标记功能,通过标记知道数据包属于哪个特定的通信流;

▶身份验证和隐私保护能力:IPv6包含了提供身份验证,数据完整性和保密等扩展的定义,虽然是扩展,但它们属于IPv6的基础组件;

▶IPv6由两部分组成,基础的IPv6报头和IPv6扩展头.

IPv6的优点

有了巨大的地址空间后,ISP有足够的IP地址分配给客户,甚至每个设备都可以拥有自己的IPv6地址.NAT(网络地址转换)已成为处理IP地址短缺得力的技术,但遗憾的是,许多Internet应用程序在NAT下都不能正常工作,如NFS,DNS和集团会议应有,此外,NAT也是企业对企业直接网络连接的障碍,需要进行复杂的地址转换才能让通信变得可靠,但它的扩展性很差,很容易出现单点故障,显得非常脆弱.

IPv6地址空间扩展的目标之一是让NAT技术边缘化,改善网络的连通性、可靠性和灵活性.IPv6在Internet上重新建立透明的端到端通信,由于IPv6地址长度较长,显得比较笨重,很多人看到那一长串地址都会头晕.IPv6的第二个主要目标是减少人们管理和配置系统的时间,因为IPv6 可以执行无状态自动配置,结合LAN MAC地址,加上网络路由器提供的前缀(不需要DHCP),可以确保创建一个唯一的IP地址.

当然,DHCP仍然有它的用处,如DNS服务器,不过需要支持DHCPv6,IPv6也给两个端点提供了一个中间地带,如SLP(Service Location Protocol,服务定位协议)协议,这可能使网络管理员的工作变得更加轻松.高带宽多媒体和容错应用是IPv6的第四个主要目标,多媒体应用可以利用多播的优势:可以将一个数据报传输到多个接收者.虽然IPv4也有多播功能,但它们是可选的,不是每个路由器和主机都支持,使用IPv6时,多播是必需的,前面已经提到,IPv6还增加了一种新的服务类型“任播”,与多播类似,任播有一个发送和接收数据包的节点组,当一个数据包发到一个任播组时,只会传输到组中的一个成员,这项新功能特别适合于容错环境,如Web服务器,DNS服务器.

另一方面,在IPv6上架设VPN(虚拟私有网络)是支持QoS的,IPv6支持IPv4相同的QoS功能,包括DiffServ标记,以及新的 20位通信流字段,IPv6的第五个主要目标是VPN.新的IPsec安全协议,ESP(封装安全协议)和AH(身份验证头)是附加到IPv4的,而 IPv6内置了这些协议,这意味着在IPv6世界中建设和部署网络时,保护网络的安全将会变得更加容易.

下面用一张表简单地对比一下IPv4和IPv6,以便加深理解.

IP(Internet Protocol,Internet协议)是互联网的支柱,它已经有近20年的历史,第一个正是发布的规范在RFC 791中只有简短的45页,定义了IP属于网络层协议,1991年,IETF确定了目前我们正在使用的IP协议版本,即IPv4,但现在已经完全停止开发了.新的IP版本叫做IPng(Next Generation,下一代IP协议)或IPv6,这个版本经历了漫长的讨论和反复的修改,1994年IETF终于明确了IPv6的方向,IPv6的主要目的是解决IPv4中存在的问题,IPv6除了具有IPv4具有的功能外,还消除了IPv4的局限性,它们之间既有相同点,又有不同点.当你部署 IPv6时,在IPv4时代学到的知识仍然有用.IPv6和IPv4之间差异主要体现在五个方面:寻址和路由、安全、网络地址翻译、管理工作量和对移动设备的支持.此外,IPv6还包括一个重要的特征:一套从IPv4迁移和过渡到IPv6的计划.

自1994年以来,已经发布了超过30个IPv6的RFC文档.改变IP协议意味着要改动许多上层协议和约定,从DNS和应用程序如何存储IP地址,到数据报如何在以太网、PPP、令牌环、FDDI和其它媒介上发送和路由,再到程序员如何调用网络函数都将会发生一些变化.IETF也不会疯狂到让大家一夜之间全部切换到IPv6,因此IETF也开发了IPv4和IPv6共存的标准和协议,如IPv4隧道里走IPv6,IPv6隧道里走IPv4,在同一个系统上长时间运行IPv4和IPv6(双堆栈),以及在各种环境中混合和匹配这两个协议.

Internet协议v4(IPv4)

Internet协议v4(IPv4)是Internet协议的第四个版本,它是第一个得到广泛部署的版本,和IPv6一起,它们是基于标准的 Internet网络互连方法的核心.IPv4仍然是目前部署最广泛的互联网层协议,IPv4的详细定义可参考IETF发布的RFC 791,它取代了早期定义文档RFC 760.IPv4是一个用于链路层包交换网络的连接协议,如以太网,它以尽力模式运行,因为它不能保证信息能100%传递,也不能保证按正确的顺序传输,更不能避免重复传输.IPv4未包含错误控制和流量控制机制,如果通过数据报头中的校验和方法发现数据被损坏,数据将被抛弃,包括数据完整性在内,均通过上层传输层协议解决,如传输控制协议.IPv4使用32位寻址方法,总共包含4294967296个有效地址,IPv4有四种不同的地址类型:A、B、C 和D.

有类别IP寻址

最初,IP地址被分为两部分,地址的高八位代表网络标识符,剩下的地址表示主机标识符,最大可以创建256个网络,人们很快就发现这样设计满足不了需要,为了克服这个限制,对高八位地址进行了重新定义,创建了一套网络类别,这就是后来著名的有类别网络,总共定义了五个类别:A、B、C、D和E,A、 B和C网络标识符长度不一样,剩下的地址部分用于标识主机,这意味着每个不同的网络类型可容纳的主机数目也不一样,D类地址表示多播地址,E类地址是未将来的应用程序保留的(译者注:有了IPv6,它还会被用到吗?).

无类别寻址

无类别寻址有三个基本类别.

• 子网

子网划分是一组技术,您可以使用这组技术来高效地划分单播地址前缀的地址空间以便在组织网络的子网间进行分配.单播地址前缀的固定部分包括前缀长度和前缀长度之前的位,这些位都具有定义的值.单播地址前缀的可变部分包括前缀长度之后设置为 0 的位.子网划分就是利用单播地址前缀的可变部分来创建更高效的地址前缀(浪费较少的可用地址),分配给组织网络的子网.最初定义 IPv4 的子网划分是为了更好地利用 A 类和 B 类 IPv4 公用网络 ID 的主机位.当您为 IPv4 网络 ID 划分子网时,您会在 IPv4 地址的层次结构中定义一个额外的层次.子网网络 ID 具有“网络 ID/子网 ID/主机 ID”层次结构.在您为网络 ID 划分子网后,每个子网网络 ID 都是一个子网(或具有“网络 ID/主机 ID”层次结构的网络 ID)的新地址前缀.

• 可变长子网掩码(VLSM)

可变长子网掩码(VLSM)是根据子网需要给它分配IP地址资源的一种方法,思科支持的IP路由协议,OSPF、双IS-IS、BGP-4和 EIGRP均支持无类别或VISM路由.历史上,EGP协议依赖于IP地址类型定义和真实交换的网络号(8,16或24位域),而与IP地址(32位号码)无关.RIP和IGRP交换的网络和子网号在32位域中,网络号、子网号和主机号之间的差别是一个约定问题,不用在路由协议中交换,现在用的一些协议要么使用一个前缀长度(地址中的连续位数),要么每个地址带有子网掩码来指出32位域中的哪一部分是需要路由的地址.在思科工程中经常可以见到需要使用可变长子网掩码的例子,在工程建设时通常有多个配置了FDDI和以太网接口的交换机,并做了编号以便每个交换子网可以支持62台主机,实际上,每个子网可能只会连接15-30台物理主机(打印服务器,工作站,文件服务器等),但许多工程也需要ISDN或帧中继供家庭办公用户使用,它们也需要一个单独的子网,这些家庭办公用户通常有一两个路由器和一个X终端或工作站,他们可能还有一台PC或苹果电脑也需要连网,因此,通常需要为他们配置支持6台主机的子网,还有一些用户需要配置支持14台主机的子网,点到点连接通常是不需要编号的.

• 无类别域间路由(CIDR)

使用超网时,靠无类别域间路由是减少路由表条目的数量,1993年左右,第一次引入了无类别域间路由,它的目的也是为了实现超网,超网允许路由聚合,CIDR引入了前缀标记,也叫做CIDR标记,前缀/CIDR标记现在在三种无类别IP寻址情况下使用:划分子网,VLSM/不同规模的子网和 CIDR/超网.

原IP地址类型由CIDR取代,相比之下,基于类型的方案被称为有类别的域间路由.CIDR的主要优势是允许对任意地址空间进行重新分区,因此可以给用户分配更小或更大的地址块,CIDR给Internet赋予了层次感,它将Internet分为国际ISP和国内ISP,然后又进一步细分为区域 ISP,区域ISP又再细分为本地ISP,本地ISP又再分为区,通过CIDR创建的这种分级结构由IANA(Internet Assigned Numbers Authority,互联网地址分配机构)和它的区域互联网注册管理机构(Regional Internet Registries,RIR)监管,管理全球互联网地址的分配,每个RIR维护一个可匿名搜索的WHOIS数据库,提供IP地址分配信息,从这些数据库查询出来的信息在众多根据IP地址进行地理定位的工具中扮演着核心角色,分级路由进一步按地理路由分解,在地理路由中,整个地址又被分成多个块,例如,一个块表示美国,一个块表示欧洲,一个表示中东,一个表示亚洲等等.

IPv4的局限性

从上世纪80年代开始,人们就意识到IPv4的地址即将耗尽,这是当初设计时未曾预料到的,这也是引入 有类别网络,创建CIDR寻址的驱动因素,尽管采取了这些措施,IPv4地址的消耗速度仍然让人惊讶,目前有两种较权威的估计,一种预测是2010年,也就是今年,IPv4地址将被用光,另一种预测是2012年才会用光.IPv4地址的耗尽主要原因是Internet用户,使用Internet连接的移动设备,以及连接Internet的ADSLmodem或有线modem的爆炸式增长,迫使我们开发和采用IPv6作为替代解决方案.

Internet协议v6(IPv6)

IPv6也就是著名的IPng,即所谓的下一代IP协议,它是被广泛使用的第二个Internet协议版本,它的设计目标是将IPv4逐渐过渡到IPv6,而不是一下子全部消灭掉IPv4,因此保留了IPv4的兼容性,从IPv4到IPv6的主要变化是:

▶扩展了路由和寻址能力:IPv6将IP地址规模从32位扩大到了128位,支持更多层次的寻址水平,更大的可寻址节点数,以及更简单的地址自动配置;

▶通过给多播地址增加一个“范围”域,多播路由的可扩展性得到了改进;

▶定义了一种新地址类型,叫做“任播地址”,它可以识别节点集,发送到任播地址的数据包可以传递给其中任一节点,在IPv6源路由中使用任播地址允许节点控制通信流的路径;

▶简化了报头格式:有些IPv4报头字段被删除或称为可选部分,减少数据包处理成本,让IPv6报头的带宽成本尽可能低.虽然IPv6地址长度是IPv4的4倍,但IPv6报文的头部长度只有IPv4报文头部长度的2倍;

▶改进了对可选项的支持:改进后IP头可选项经过编码后可更有效地进行转发,对可选项的长度限制也更宽松,为今后引入新的可选项提供了极好的灵活性;

▶服务质量(QoS)功能:增加了数据包标记功能,通过标记知道数据包属于哪个特定的通信流;

▶身份验证和隐私保护能力:IPv6包含了提供身份验证,数据完整性和保密等扩展的定义,虽然是扩展,但它们属于IPv6的基础组件;

▶IPv6由两部分组成,基础的IPv6报头和IPv6扩展头.

IPv6的优点

有了巨大的地址空间后,ISP有足够的IP地址分配给客户,甚至每个设备都可以拥有自己的IPv6地址.NAT(网络地址转换)已成为处理IP地址短缺得力的技术,但遗憾的是,许多Internet应用程序在NAT下都不能正常工作,如NFS,DNS和集团会议应有,此外,NAT也是企业对企业直接网络连接的障碍,需要进行复杂的地址转换才能让通信变得可靠,但它的扩展性很差,很容易出现单点故障,显得非常脆弱.

IPv6地址空间扩展的目标之一是让NAT技术边缘化,改善网络的连通性、可靠性和灵活性.IPv6在Internet上重新建立透明的端到端通信,由于IPv6地址长度较长,显得比较笨重,很多人看到那一长串地址都会头晕.IPv6的第二个主要目标是减少人们管理和配置系统的时间,因为IPv6 可以执行无状态自动配置,结合LAN MAC地址,加上网络路由器提供的前缀(不需要DHCP),可以确保创建一个唯一的IP地址.

当然,DHCP仍然有它的用处,如DNS服务器,不过需要支持DHCPv6,IPv6也给两个端点提供了一个中间地带,如SLP(Service Location Protocol,服务定位协议)协议,这可能使网络管理员的工作变得更加轻松.高带宽多媒体和容错应用是IPv6的第四个主要目标,多媒体应用可以利用多播的优势:可以将一个数据报传输到多个接收者.虽然IPv4也有多播功能,但它们是可选的,不是每个路由器和主机都支持,使用IPv6时,多播是必需的,前面已经提到,IPv6还增加了一种新的服务类型“任播”,与多播类似,任播有一个发送和接收数据包的节点组,当一个数据包发到一个任播组时,只会传输到组中的一个成员,这项新功能特别适合于容错环境,如Web服务器,DNS服务器.

另一方面,在IPv6上架设VPN(虚拟私有网络)是支持QoS的,IPv6支持IPv4相同的QoS功能,包括DiffServ标记,以及新的 20位通信流字段,IPv6的第五个主要目标是VPN.新的IPsec安全协议,ESP(封装安全协议)和AH(身份验证头)是附加到IPv4的,而 IPv6内置了这些协议,这意味着在IPv6世界中建设和部署网络时,保护网络的安全将会变得更加容易.

下面用一张表简单地对比一下IPv4和IPv6,以便加深理解.

表1 IPv4与IPv6的对比

文/51CTO