IPv4 與 IPv6 有何分別?企業網絡何時需要升級?
IPv4 與 IPv6 是互聯網協議的兩個版本:IPv4 使用 32 位元位址,總數有限且已耗盡多年;IPv6 使用 128 位元位址,數量幾乎取之不盡。對一般網絡操作而言兩者不易察覺,但當位址空間不足、監控系統大量擴充或網絡需要直接與 IPv6 互聯網通訊時,升級的考慮便會浮現。
兩個版本的位址結構:32 位元與 128 位元
IP 位址是網絡上每台設備的識別,IPv4 與 IPv6 的核心分別,在於位址的結構與數量。
| 比較項目 | IPv4 | IPv6 |
| 位址長度 | 32 位元 | 128 位元 |
| 位址數量 | 約 43 億個 | 約 3.4 × 10 的 38 次方個 |
| 寫法 | 點分十進制,如 192.168.1.1 | 十六進制分組,如 2001:db8::1 |
| 定義文件 | RFC 791 | RFC 8200 |
| 位址分配 | 由 DHCP 或手動設定 | 支援無狀態自動配置等多種方式 |
| 常見部署 | 沿用至今的絕大多數網絡 | 大型電訊商骨幹、新興雲端與企業網絡 |
IPv4 於 1981 年制定(RFC 791),當時設計者並未預期互聯網會膨脹至今天規模,約 43 億個位址在 2010 年代已被分配完畢,區域網絡要繼續運作,普遍以網絡位址轉換(NAT)讓多台設備共用一個對外位址。IPv6 由 RFC 8200 定義,以龐大的位址空間從根本解決耗盡問題,並把位址自動配置與安全功能納入設計。
位址耗盡與 NAT 的歷史背景
要理解企業何時需要考慮 IPv6,先要明白 IPv4 位址為何成為問題,以及業界如何以過渡手段延續。
互聯網位址分配機構(IANA)於 2011 年把最後一批 IPv4 位址池分配完畢,各區域註冊機構其後陸續耗盡,包括香港所在的亞太區(APNIC)於 2011 年後進入枯竭狀態。位址耗盡的直接後果,是公眾 IPv4 位址變成稀缺資源,營辦商難以再向每位用戶分配獨立位址。
業界的對策是網絡位址轉換(NAT):內部網絡使用私人位址範圍(RFC 1918 定義,例如 192.168.x.x 與 10.x.x.x),對外只共用一個或數個公眾位址。NAT 令位址不足的問題「感覺不到」,卻帶來兩項代價:其一,對外發起連線需要轉換與追蹤,部分協定(例如早期版本的 P2P 通訊)在 NAT 後難以順暢運作;其二,內部設備沒有公眾可達的位址,從互聯網直接連入設備必須逐一設定轉換規則,正是監控系統遠端存取常要處理埠轉發的原因。
這解釋了為何 IPv6 的升級壓力長期「聽得到卻看不到」——NAT 把位址耗盡的影響延後,卻也把升級的需求一併延後。只有當某些需求無法靠 NAT 滿足時,IPv6 才真正進入決策議程。
需要協助?IPv6 規劃涉及設備支援盤點、位址設計與雙協定試行,交由工程人員評估可避免換代時被舊設備拖累。說明現有設備清單與位址使用情況即可。WhatsApp →
企業網絡何時才真正需要考慮 IPv6
對大多數中小企,IPv6 並非必須立即處理的議題;但以下四種情況,會令升級或規劃的考慮浮上水面。
- 位址空間不足——內部網絡的私人位址範圍耗盡,例如大型監控網絡要為數千部攝影機逐一分配位址、或分公司子網規劃已無可用區段。IPv6 的龐大位址空間可為每部設備甚至每個點位提供獨立的公眾可達位址。
- 直接與 IPv6 互聯網通訊——需要存取僅以 IPv6 提供的服務,或合作方要求以 IPv6 直接互通;互聯網骨幹與大型電訊商已大量採用 IPv6,營辦商亦普遍支援雙協定。
- 簡化遠端存取與點對點連線——每台設備均有公眾可達位址後,遠端存取可繞過層層埠轉發規則,直接以位址連線,適合對外服務或跨場地監控部署。
- 新建網絡或設備換代——採購新型網絡設備、重新鋪設核心網絡、或監控系統換代時,若設備全面支援 IPv6,可一併規劃雙協定運作,避免日後推倒重來。
需要強調的是,企業網絡升級 IPv6 幾乎都不會「一次過切換」,而是先以雙協定(Dual Stack)方式讓 IPv4 與 IPv6 並行運作,確認穩定後再逐步收斂。對監控系統而言,更重要的是確認攝影機、錄影主機與管理軟件對 IPv6 的支援程度,以免部分舊型號無法納入新規劃。
升級的實際成本與技術前提
升級 IPv6 並非「換個位址格式」那麼簡單,它牽涉設備能力、管理習慣與網絡架構三方面。
設備方面,路由器、交換機、防火牆與錄影主機須支援 IPv6 轉發與安全規則,部分舊型號的支援僅停留在設定界面,實際效能與規則功能未必齊全,採購前應以型號規格核實。網絡管理方面,位址規劃、子網劃分與命名習慣都要重新建立,IPv6 的位址寫法與子網表示與 IPv4 截然不同,原有管理人員的習慣需時適應;我們另有〈IPv6 位址規劃〉一文說明企業層級的規劃方法。
安全方面,IPv6 的保安規則、防火牆放行清單與監控日誌都要重新審視;位址數量龐大亦令掃描與發現機制的防護思路不同。另一個實際問題是部分舊型號監控攝影機不支援 IPv6,混合環境下必須維持 IPv4 通道,或分批更換設備,這正是「升級」常變成「換代」的原因。
香港方面,本地互聯網營辦商普遍已提供 IPv6 連線支援,政府部門的數碼政策辦公室亦就香港的 IPv6 發展持續提供指引,公共服務網站已可經 IPv6 存取。營辦商申請 IPv6 一般毋須額外費用,但實際可用性與設定方式因線路型號而異,申請前宜向營辦商確認其 IPv6 的供應狀態與技術支援水平。
規劃建議:先評估,後逐步導入
對多數企業,合理的做法不是「現在立刻升級」,而是「現在開始評估」,並在設備換代時把 IPv6 列入考慮。
先做設備清單
盤點路由器、交換機、防火牆、錄影主機與攝影機的型號及固件,逐一確認 IPv6 支援程度,把不支援的型號標記為更換或隔離對象。
確認網絡需求
評估是否存在位址不足、IPv6 服務存取或簡化遠端連線等實際需求;若三者皆無,維持 IPv4 並定期檢視即可。
小範圍試行雙協定
選擇一個分支網絡或一段新網絡,啟用雙協定運作並監察穩定性與保安事件,驗證管理流程後再考慮擴大範圍。
配合設備換代
把 IPv6 支援列入採購要求,新型號預設啟用或至少不阻礙未來啟用,逐步降低日後升級的技術障礙。
總結而言,IPv4 與 IPv6 的分別不只是位址長度:前者以 NAT 延續了位址壽命,後者以全新的位址架構解決問題,但代價是設備、管理與安全都要配合。企業網絡是否升級,取決於實際需求與設備狀況,而把評估納入換代節奏,是最低成本地保持選擇權的做法。