IPv6 與 IPv4 有何分別?

IPv4 與 IPv6 是互聯網協議(IP)的兩個版本,負責為網絡上的設備提供識別與定位,並在網絡之間路由數據。IPv6 由 IETF 制定,目的是解決 IPv4 地址枯竭問題並最終取代 IPv4。本頁講解兩者的背景、地址格式、主要技術差異,以及對企業網絡與監控系統的實際影響。

IPv4 與 IPv6 的背景

IPv4(Internet Protocol version 4)是互聯網協議首個獨立成篇的版本,屬互聯網核心協議之一,1983 年 1 月起在 ARPANET 正式投入運作。IPv4 使用 32 位元地址,理論上限約 43 億個;隨著互聯網爆發式增長,地址早已不敷應用。時至今日,互聯網大部分流量仍然經 IPv4 傳送。

IPv6(Internet Protocol version 6)是 IP 的最新版本,由 IETF 為應對 IPv4 地址枯竭而制定,目標是取代 IPv4。IPv6 於 1998 年 12 月成為 IETF 草案標準,並於 2017 年 7 月 14 日正式確立為互聯網標準,現行規範為RFC 8200(STD 86)。IPv6 使用 128 位元地址,地址空間極為龐大,足以為每一部聯網設備分配全球唯一地址。

主要分別一覽

比較項目IPv4IPv6
地址長度32 位元128 位元
地址數量理論上限約 43 億個2 的 128 次方,實際上不虞匱乏
地址寫法四組十進制數字,以點號分隔(例:192.168.1.100)八組十六進制數字,以冒號分隔,連續零段可縮寫為雙冒號(例:2001:db8::1)
標準文件RFC 791 系列RFC 8200(STD 86,2017 年)
NAT 需求普遍依賴 NAT 共用公網地址地址充裕,原則上不需 NAT
地址配置手動或 DHCP支援無狀態自動配置(SLAAC),亦可用 DHCPv6
現況仍承載互聯網大部分流量持續部署中,與 IPv4 雙協議並行

NAT:IPv4 得以延命的關鍵

IPv4 地址枯竭多年,互聯網仍能運作,關鍵在於 NAT(Network Address Translation,網絡地址轉換)。家居與企業網絡內部使用私有地址(例如 192.168.x.x),由路由器把眾多內部設備的流量轉換到少量公網地址上。這種做法大幅節省公網地址,但亦帶來副作用:外部無法直接連入內部設備,遠端存取 NVR、伺服器時需要設定連接埠轉發或倚賴雲端中轉。

IPv6 地址充裕,每部設備均可擁有全球唯一地址,原則上不再需要 NAT,點對點連線回歸直接可達。但「直接可達」同時代表設備直接面向互聯網,防火牆策略必須相應收緊。內部地址分配的原理可參考DHCP 是什麼?一頁。

對企業網絡與監控系統的實際影響

① 設備採購

新採購的路由器、交換機、防火牆建議選擇同時支援 IPv4 與 IPv6 的型號,以雙協議並行方式逐步過渡,避免日後被迫提早更換。

② 現有內網毋須急改

純 IPv4 的內部監控或辦公網絡短期內仍可正常運作;過渡壓力主要在面向互聯網的一側,內網改造可按設備更新周期自然推進。

③ 遠端存取方式

IPv6 下設備可直接尋址,理論上毋須連接埠轉發;但實務上遠端觀看監控仍建議採用 P2P 雲服務或 VPN,避免把攝影機直接暴露於互聯網。

④ 防火牆策略

啟用 IPv6 後,防火牆必須對 IPv6 流量套用與 IPv4 同等嚴格的規則;只設定 IPv4 規則而忽略 IPv6,等同留下後門。

常見問題

IPv6 與 IPv4 最核心的分別是什麼?
最核心的分別是地址長度:IPv4 使用 32 位元地址,理論上約有 43 億個地址;IPv6 使用 128 位元地址,數量以天文數字計,徹底解決地址枯竭問題。IPv6 由 IETF 制定以取代 IPv4,並於 2017 年 7 月正式成為互聯網標準(RFC 8200)。
IPv4 地址已經枯竭,為何互聯網仍然運作正常?
主要依靠 NAT(網絡地址轉換)技術:整個內部網絡共用少量公網 IPv4 地址,內部設備使用私有地址。這令 IPv4 得以延續使用至今,目前互聯網大部分流量仍經 IPv4 傳送;代價是內外網之間多了一層轉換,遠端存取內部設備時需要額外設定。
IPv6 是否需要 NAT?對遠端觀看監控有什麼影響?
IPv6 地址充裕,每部設備都可以擁有全球唯一地址,原則上不再需要 NAT,遠端存取毋須設定連接埠轉發。但這同時代表設備直接暴露於互聯網,防火牆規則必須嚴格把關;實務上遠端觀看監控仍多採用 P2P 雲服務或 VPN,而非直接開放攝影機地址。
現在的網絡設備是否必須支援 IPv6?
現時絕大多數作業系統、路由器與新款網絡設備已同時支援 IPv4 與 IPv6,以雙協議(Dual Stack)並行運作。企業採購網絡設備時建議選擇支援 IPv6 的型號,以配合日後過渡;至於現有純 IPv4 的內部網絡,短期內仍可正常運作,並無立即更換的必要。
IPv6 地址格式為何與 IPv4 完全不同?
IPv4 地址以四組十進制數字表示,以點號分隔,例如 192.168.1.100;IPv6 地址長達 128 位元,改以八組十六進制數字表示,以冒號分隔,並可把連續的零段縮寫為雙冒號。格式不同純粹因為地址長度大幅增加,十六進制表示法較為簡潔。

需要規劃企業網絡或監控系統?

我們的工程師可按業務需要規劃 IP 地址分配、路由器與防火牆設定,兼顧 IPv4/IPv6 雙協議環境,由佈線到設備調試一站式完成,歡迎查詢及免費報價。

WhatsApp 免費報價

延伸閱讀

若閣下正計劃相關工程或需要選購設備,歡迎瀏覽網絡工程服務了解方案詳情,或透過網上快速報價與我們的工程師聯絡。

本頁內容由人手或AI輔助生成,雖經核對仍可能存在誤差,僅供參考;產品規格以原廠最新文件為準;有需要請聯絡我們工程師。