4.2 IP網絡安全
IP網絡沒有UNI和NNI的區別，在承載層面是相互可見的。運營商網絡設備、協議甚至拓撲對用戶可見，用戶側產生的IP信息既有可能在用戶側終結，也可能在網絡中終結，這就使得用戶側有機會與運營商網絡交換非法路由信息，也可能攻擊運營商網絡的路由器和控制設備。另外，位于網絡邊緣的用戶側網絡、業務和應用一般都使用TCP/UDP/IP技術，用戶之間在承載層和應用層都相互可見。這種要在通信過程中才確定信任關系的不面向連接的工作方式為用戶之間的相互攻擊對方網絡，攻擊對方的應用和業務提供了方便。同時，在目前的IP網絡上，安全性要求低的一般Internet業務與安全性要求高的電信級業務混雜在一起，沒有進行很好的物理或邏輯上隔離，對業務的安全性產生很大影響。在一個安全的IP網絡中，Internet業務和電信級業務的隔離是保證業務安全的重要前提之一。IP電信網安全技術方案就是在現有的IP網絡上，將Internet業務和電信級業務作為兩大業務區別對待，并在承載網中通過MPLS LSP技術隔離傳送，并利用信令機制建立端到端之間的連接，使IP網絡變成一個面向連接的安全的網絡。。通過在邊緣設備上實施流分類技術，識別出不同的電信級業務流和Internet業務流。通過在接入和邊緣設備實施針對業務流的帶寬管理機制，隔離和控制不同業務的資源使用，可以有效地防止業務盜用和惡意攻擊，從而保證電信業務在IP承載網上的安全。
目前，ITU-T正在制訂和開發IP網絡安全體系架構，以提供最大的網絡和端—用戶資源保護，允許多網絡技術共存，提供端到端的安全機制，提供應用于多個管理域的端到端安全解決方案，確保用戶以安全方式接入到IP網絡。
4.3 MPLS技術
多協議標簽交換（MPLS）技術目前已成為IP網絡QoS的基礎技術，具有良好的可擴展性，適用于大規模核心網絡。通過MPLS技術可以實施流量工程，區分服務和計費管理，增強電信IP網絡的盈利能力。MPLS 快速重路由功能使得LSP上的節點或鏈路在出現故障時，能自動迂回或切換到新的LSP上，保證網絡業務的不中斷。MPLS通過路由受限—標記分配協議（CR-LDP）設置有關節點，通過流量的檢測，決定有關流量分流的情況。IP網絡也可以通過MPLS技術提供語音和電路仿真業務。
4.4 IPv6技術的應用與演進問題
對于IPv6協議，它的最大優勢是提供了巨大的地址空間。IPv6適合于IP業務端到端的特性、巨大的用戶數目、永遠在線等特點。但一次性地以IPv6取代現有的IPv4網絡是不可能，也是不現實的，IPv4和IPv6網絡將共存相當長的時間。
IPv6網絡的開始階段要面臨很多的問題：
（1）從網絡的構架上看，要關注IPv4與IPv6的轉換，過渡和共存；
（2）從技術角度看，目前的所有過渡技術中，沒有一個能統一徹底地解決問題，需要根據不同的環境和不同的客戶進行不同的適配和不同的技術組合；
（3）從業務開展模式上看，首先要解決好用戶的接入、認證、計費、管理等工作；
（4）IPv6的真正大量應用應是在家庭網絡、家居安保、傳感器網絡、3G、NGN等領域，我們應有效地開展上述IPv6應用，逐步平滑地升級IPv6的功能。
5 我國IP技術開發邁向縱深化
實際上，在業務的驅動下，IP通信技術的研究已經在網絡、協議、業務、應用技術等領域全面展開。目前，IP通信技術的發展重點主要包括以下幾個方面：
（1）關于下一代互聯網的研究，包括路由協議、編址、演進和IPv6業務應用，例如大規模點到點的多媒體通信、無線/移動應用、定位應用、計算網格和數據網格、視頻會議、高清晰度電視、基于組播的多點多路視頻會議、支持遠程教育和遠程醫療等綜合應用、基于組播的高清晰度電視、流媒體業務與應用等的研究；
（2）IP相關技術的研究，包括IP QoS（比如IP QoS的模型結構、信令機制、服務協議、監測手段、計費和互通等），基于IP網絡和MPLS網絡的性能、以太網性能等方面的研究；
（3）關于互動多媒體網絡與業務、流媒體網絡與業務的研究；
（4）關于虛擬專用網技術和應用的研究，包括L1 VPN網絡和業務框架、L2 VPN網絡和業務框架、通用VPN功能要求、MPLS VPN的QoS技術、MPLS VPN的網絡管理技術等；
（5）關于IP視訊通信技術的研究，包括視訊系統的技術要求、框架結構、認證、授權和計費、編號與編址、MC設備技術要求以及MP設備技術要求等；
（6）關于MPLS傳送話音（VoMPLS）技術的研究；
（7）關于電子政府、企業的信息化和運營發展模式的網絡化、網格技術的大量應用、集中計算以及企業的協同工作對數據網絡的影響的研究。
其中，下一代互聯網NGI的研究一直為業界所關注。作為與NGN同步進行的網絡，NGI在基本技術、網絡體系與管理理念方面與NGN交相輝映，成為網絡演進進程中的兩大方向。目前，投資規模和影響力最大的NGI研究項目是CNGI項目，CNGI項目的目標是2004年初步建成20個核心節點、100個接入網絡的全國示范網絡，到2005年底逐步建成30個核心節點、300個接入網絡的全國示范網絡。完成基本網絡試驗和一批重點應用示范系統建設，積極參與國際下一代互聯網絡的研究，爭取完成一批核心技術專利和提交若干個相關標準等。
6 我國IP網絡和產品發展策略
6.1 制定國家IP網絡和產品的總體發展思路
國家在“十一五”期間（甚至更長的一段時間里），發展我國IP網絡及其關鍵設備的產業化工作的總體思路應該是：“抓兩頭，帶中間”，即通過產業化的先期研究工作和產業化的下一代網絡和下一代互聯網基礎與應用工程建設，來促進和帶動國內IP網絡產品和關鍵設備的產業化工作。
在產業化的過程中要充分考慮到以下三個方面的相互配合：
（1）產業化的先期研究工作
●下一代網絡和下一代互聯網基礎研究，包括下一代網絡、下一代互聯網、網格、協議工程、網絡通信協議、網絡通信算法、安全體系等。
●網絡關鍵技術研究，包括與下一代網絡和下一代互聯網的實現相關交換技術、高速傳輸技術、高效處理技術、高QoS服務技術，支持網絡管理和安全的流量工程技術、網絡系統性能評價技術、安全認證技術、支持多媒體通信和分布處理環境的多播技術、分布對象計算技術、中間件和海量信息訪問及存儲技術。
●相關技術標準的研究制定，包括與國家下一代網絡和下一代互聯網基礎設施的建設、運行管理相關的法規、相關設備的制造、檢驗等技術標準等。
（2）網絡工程
在不同的下一代網絡、下一代互聯網、網格通信基礎設施上，建立面向不同應用背景的邏輯網絡，通過相應的網絡應用系統，分別提供商業應用、企業應用、社會公共服務和國家職能。建議國家在重大項目上按照政策考慮、顧問咨詢、政府資助三個過程展開，同時將科學研究、產品化和標準化過程緊密結合在一起，與國外既合作又競爭，逐步完成由產品引進到技術引進和技術創新的過渡。
（3）網絡設備
網絡設備包括網絡接入設備、網絡路由器和交換設備、網絡管理產品、服務產品、網絡安全產品、網絡應用軟件產品等。
總的說來，我國IP網絡技術和產品的發展思路應該做到以產業化先期研究和國家網絡應用工程為主導，核心網絡產品為先導，制定并完善相關的政策法規，加強政府的宏觀指導和調控工作，注意產業化工作的階段性，在不同的階段，及時調整工作重點和管理方式，推動我國下一代網絡產業可持續發展。
6.2 重點扶持國內制造業
目前，我國通信網絡基本實現網絡低端設備和邊緣設備國產化。對于網絡核心產品（如高端路由器、IPv6高端路由器），我國目前一些實力雄厚的廠商基本上掌握相應的技術，具有一定的研發和生產能力，正在努力加快這些產品的國產化步伐，并逐步和不斷應用到IP網絡的骨干上，但從核心技術上看，尚有1～2年的差距。
結合我國實際情況，當前應重點扶持國內制造業，尤其是扶持具有自主知識產權的制造業。通過標準、知識產權、管制和產業政策等手段，鼓勵我國運營商和我國制造商結成戰略聯盟。促進兩業健康發展，促進我國通信產業整體發展，同時還應出臺一系列保護措施，不至于使某些新開發的產品被扼殺在搖籃里。
以企業為主導的產品研制，投資力度要大，要集中，不要廣撒網，要由企業自己決定聯合方向，減少政府行為。產品開發一定要以應用和市場為牽引，抓住商機，快速反映，求新，不求全，即不要從頭自己做，充分運用集成的思想，利用國際大市場來開發有自己技術特色的產品。
對先導型的開發項目，提倡有實力的網絡通信企業與高校、研究院所建立聯合研究中心，優勢互補，有效地開發技術和產品，以高投入、高產出來推動企業和科研院所研發的良性循環。
6.3 加快下一代網絡和下一代互聯網體系架構的研究
加強對于下一代網絡和下一代互聯網的體系架構的研究，包括下一代網絡和下一代互聯網采用的核心技術、控制技術、業務提供方式、QoS和網絡安全性的研究以及商業模式的研究，以保證下一代網絡和下一代互聯網的研究和發展具有整體性。
6.4 國防和國家安全主導設備的研制
對國防和國家安全至關重要的主導設備的研制，還要實行政府牽頭，集中各方力量攻關的方法，由政府采購，成熟后，逐步形成自己研發、生產和銷售體系。
7 結束語
IP寬帶網絡的構建使得現在的各種信息網絡有了統一的基礎。并且，技術的發展和市場的需求又使得各種基于IP的應用和服務層出不窮， IP網絡最終也將會演變為一個以IP業務為核心的綜合信息傳送平臺。
