走进IPv6技术的第三方认证

在每个技术领域都有比较专业的第三方中立机构，对这些技术应用水平做评估，以便人们对其技术的实际能力有所掌握。既然要对技术做认证，一方面要保证一视同仁，采用统一认证标准；另一方面要保证专业性，认证通过的含金量高，人们对认证认可度要高。2018年，是IPv6技术迎来了大规模试用和部署的一年，不过各种网络的实施情况，以及各种网络设备的支持情况，质量参差不齐，滥竽充数的也不在少数，所以引入专业的第三方认证尤为关键，这也是证明自己网络和设备专业性的体现。IPv6技术也不例外，有自己的一套技术标准，同时还有第三方专业认证机构，就是全球IPv6测试中心。全球IPv6测试中心成立于2008年，是全球IPv6论坛最早授权的IPv6认证实验室，同时也是IPv6 Enabled Logo认证项目的执行单位。叫全球IPv6测试中心，其实来自于中国，它是中国下一代互联网国家工程中心下的机构，一直在积极推广IPv6的实践。IPv6测试中心一直专注于IPv6下一代互联网的测试标准制定，测试平台搭建，一致性、互通性、自动化及性能等测试领域的研究及开发，同时面向全球提供包括IPv6 Enabled、IPv6 Ready、IPv6 Education等项目在内的权威测试认证服务，这些都是IPv6业内知名度最高的认证项目。认证通过后，会获得由全球IPv6 Enabled Logo认证委员会发放的国际通用 IPv6 Enabled WWW Logo及全球唯一认证编号，可在相应的网站或设备上露出展示，提供技术水平证明、提升品牌价值。认证通过后，还可以申请网站认证、查询已获得认证的网站清单、测试报告及证书等服务。

既然做IPv6认证，自然是要参考IPv6的网络技术标准。IPv6网络协议有几十个，核心协议也有近十项：RFC1981、RFC4861、RFC4862、RFC2460、RFC5095、RFC4291、RFC4443、RFC2474、RFC3168，所有的认证测试都是围绕着这些协议标准展开的，检验被测网络或设备的实现是否符合这些IPv6 RFC标准。仅仅符合协议实现，远远不够。IPv6认证还要做互通性测试、功能性测试、性能测试、业务测试、过渡技术测试等等，要通过IPv6认证测试并非易事，要具备较强的IPv6技术实力。也正因为测试严格，使得IPv6 Enabled Logo和IPv6 Ready成为全球唯一权威IPv6领域认证，IPv6 Enabled Logo为IPv6设备商产品提升了核心价值，也为设备采购商提供依据和参考；IPv6 Ready已为国际电联、法国电信、NTT和很多运营商提供测试认证服务。能获得IPv6 Enabled Logo和IPv6 Ready这两项认证，是证实自己IPv6技术实力的最佳体现。

IPv6认证不仅有面向设备商和网络运营商的，还有面向个人的IPv6 Education，IPv6 Education是IPv6领域最为专业和权威的认证。取得该认证，表明持有人具备相应的IPv6专业水平。学生、技术人员、从业人员，未来有意参与IPv6相关工作的人，甚至对IPv6感兴趣的群众都可以申请IPv6 Education认证。

表1：IPv6 Education网络工程师认证分类

在全球IPv6测试中心的网站上有考试大纲，可以根据考试大纲的要求进行考试准备，每年都有三次认证考试机会，目前已有数千名工程师通过了金银牌认证。除了IPv6测试中心，不少网络设备商比如思科、华为、华三也都有IPv6技术认证考试，各自的考试侧重点有所差异，但基本都是围绕IPv6标准协议技术展开的，对IPv6技术做推广。

IPv6认证目前只有在设备商的领域里比较活跃，设备采购商也对IPv6认证比较在意，如果不能通过IPv6认证的设备，基本不会在采购考虑范围内。所以新的网络设备基本都会申请参加IPv6认证，证明自己的设备具备IPv6部署能力，设备商也会将通过IPv6认证的证书对外做宣传，证实自己，所以参加IPv6 Enabled Logo认证的设备类型很多。IPv6 Ready的参与度并不高，互联网企业在技术创新方面是比较领先的，参与IPv6 Ready认证的多一些，还有就是运营商数据中心，也有些主动参与，其它领域还比较少。IPv6网络工程师认证，和从事网络人员数量相比，参与人数还是比较少的，IPv6认证的活跃度不高，造成这种现象的主要原因是从事网络技术的人员，不太可能只从事IPv6技术工作，往往是各种网络协议都要接触和处理，IPv6工程师的含金量不高，并不是通过了IPv6认证就如何厉害，这使得主动参与IPv6网络工程师认证的人并不是很多，绝大多数网络工程师都是边学边做，由事情来推动学习IPv6，这也使得IPv6网络技术方面的专业要少得多，成为了IPv6大规模部署遇到的人才瓶颈。

IPv6认证对实现IPv6技术的产品，网络和技术人员进行考核，目的是规范IPv6行业的发展，改善IPv6技术的水平，树立典型，鼓励大家效仿。对通过认证的产品、网络和个人进行积极宣传，提升参与IPv6技术的积极性。目前IPv6技术的第三方认证还是太少了，比较专业的就这么一家，随着IPv6技术的普及，会有越来越多这样的认证需求，第三方认证机构还需要增多，还要走向世界。全球IPv6测试中心虽根植中国，面向世界，但实际服务的主要客户都在中国，还未形成真正的世界级标准。在美国有NIST（美国国家标准与技术研究院），NIST有USGv6 Profile和USGv6测试计划，使用配置文件和测试程序来指导产品采购和与供应商社区合作的认可测试实验室，以完成和记录新兴IPv6产品标准化一致性和互操作性测试，和全球IPv6测试中心的认证工作类似。所以，全球IPv6测试中心的认证影响力还不够，需要持续地扩大影响力。