Почему IPv6 критичен для будущего IoT

Появление IPv6 ознаменовало поворотный момент в интернет-коммуникациях, постепенно вытесняя устаревший протокол IPv4. (См. детальный обзор в Что такое IPv6?: Обзор.)

IPv6 расширяет пул адресов за пределы 4,3 миллиарда уникальных идентификаторов IPv4, предоставляя емкость, требуемую для быстрорастущего Интернета вещей (IoT). По мере пролиферации подключенных устройств IPv4 просто не может поспевать; IPv6 предлагает долгосрочную, масштабируемую основу для каждого нового IoT-продукта.

Хотя IPv6 обладает множеством преимуществ над IPv4, эта статья фокусируется на трех выгодах, важнее всего для IoT-разработчиков и операторов.

3 причины, почему IPv6 необходим для Интернета вещей

1. Усиленная безопасность

Всплеск умных устройств усиливает обеспокоенность безопасностью. Нарушение в одном умном городе или сети подключенных домов может иметь далеко идущие последствия. IPv6 митигирует эти риски через встроенные функции безопасности, наиболее заметно IPSec, который по умолчанию обеспечивает end-to-end шифрование и целостность данных.

В отличие от IPv4, где IPSec опционален и часто опускается, обязательная поддержка IPv6 означает, что каждое совместимое устройство может использовать зашифрованные туннели. Это снижает вероятность атак «человек посередине», где атакующие имитируют безопасные сервисы.

IPv6 также вводит Secure Neighbor Discovery (SEND), криптографический протокол, верифицирующий идентичность хоста при локальном обнаружении сети. SEND предотвращает ARP-отравление и подобные атаки на разрешение имен, гарантируя, что трафик маршрутизируется только к легитимным устройствам. Хотя не замена application-layer безопасности, SEND предоставляет более сильный базовый слой доверия, чем IPv4.

Правильный дизайн и реализация критичны; однако, когда настроены корректно, IPv6-сети демонстрируемо более безопасны, чем их IPv4-аналоги.

2. Непревзойденная масштабируемость

Gartner прогнозирует, что к 2020 году в сети будет 25 миллиардов «вещей» — вверх от 4,9 миллиарда в 2015, рост 400% за пять лет. Эти цифры подчеркивают взрывной рост IoT и соответствующий спрос на уникальные IP-адреса.

Адресное пространство IPv6 — триллионы триллионов адресов — гарантирует, что каждое новое устройство получит уникальный идентификатор на предвидимое будущее, устраняя дефицит, мучающий IPv4.

3. Бесшовная соединяемость

Подключение миллиардов IoT-устройств требует прямолинейной, надежной коммуникации. Зависимость IPv4 от Network Address Translation (NAT) вводит сложность, латентность и пробелы в безопасности, особенно для ресурсограниченных эндпоинтов.

IPv6 устраняет NAT, назначая глобально уникальные адреса каждому устройству, упрощая топологию сети и улучшая интероперабельность. Для ресурсограниченных устройств, не способных управлять сложным NAT-traversal, IPv6 предлагает более чистый, эффективный путь к связности.

Является ли IPv6 окончательным IoT-решением?

Хотя IPv6 адресует многие ограничения IPv4, он не серебряная пуля. Компаниям все еще нужно управлять сосуществованием IPv4 и IPv6 сетей, особенно пока некоторые ISP не полностью поддерживают IPv6.

Кроме того, определенные низкоэнергетические, низкопропускные IoT-развертывания — такие как те, использующие constrained-link протоколы — могут найти размер IPv6-заголовка слишком большим. В таких случаях легковесные адресные схемы или альтернативные протоколы могут быть предпочтительнее.

Резюме

IPv6 — жизненно важный апгрейд устаревшего протокола, предлагающий более сильную безопасность, непревзойденную масштабируемость и более легкую соединяемость для IoT. Однако он не one-size-fits-all лекарство. Будущие обсуждения исследуют пригодность IPv6 для низкоэнергетических, низкоскоростных систем.