4.2 IP网络安全
IP网络没有UNI和NNI的区别，在承载层面是相互可见的。运营商网络设备、协议甚至拓扑对用户可见，用户侧产生的IP信息既有可能在用户侧终结，也可能在网络中终结，这就使得用户侧有机会与运营商网络交换非法路由信息，也可能攻击运营商网络的路由器和控制设备。另外，位于网络边缘的用户侧网络、业务和应用一般都使用TCP/UDP/IP技术，用户之间在承载层和应用层都相互可见。这种要在通信过程中才确定信任关系的不面向连接的工作方式为用户之间的相互攻击对方网络，攻击对方的应用和业务提供了方便。同时，在目前的IP网络上，安全性要求低的一般Internet业务与安全性要求高的电信级业务混杂在一起，没有进行很好的物理或逻辑上隔离，对业务的安全性产生很大影响。在一个安全的IP网络中，Internet业务和电信级业务的隔离是保证业务安全的重要前提之一。IP电信网安全技术方案就是在现有的IP网络上，将Internet业务和电信级业务作为两大业务区别对待，并在承载网中通过MPLS LSP技术隔离传送，并利用信令机制建立端到端之间的连接，使IP网络变成一个面向连接的安全的网络。。通过在边缘设备上实施流分类技术，识别出不同的电信级业务流和Internet业务流。通过在接入和边缘设备实施针对业务流的带宽管理机制，隔离和控制不同业务的资源使用，可以有效地防止业务盗用和恶意攻击，从而保证电信业务在IP承载网上的安全。
目前，ITU-T正在制订和开发IP网络安全体系架构，以提供最大的网络和端—用户资源保护，允许多网络技术共存，提供端到端的安全机制，提供应用于多个管理域的端到端安全解决方案，确保用户以安全方式接入到IP网络。
4.3 MPLS技术
多协议标签交换（MPLS）技术目前已成为IP网络QoS的基础技术，具有良好的可扩展性，适用于大规模核心网络。通过MPLS技术可以实施流量工程，区分服务和计费管理，增强电信IP网络的盈利能力。MPLS 快速重路由功能使得LSP上的节点或链路在出现故障时，能自动迂回或切换到新的LSP上，保证网络业务的不中断。MPLS通过路由受限—标记分配协议（CR-LDP）设置有关节点，通过流量的检测，决定有关流量分流的情况。IP网络也可以通过MPLS技术提供语音和电路仿真业务。
4.4 IPv6技术的应用与演进问题
对于IPv6协议，它的最大优势是提供了巨大的地址空间。IPv6适合于IP业务端到端的特性、巨大的用户数目、永远在线等特点。但一次性地以IPv6取代现有的IPv4网络是不可能，也是不现实的，IPv4和IPv6网络将共存相当长的时间。
IPv6网络的开始阶段要面临很多的问题：
（1）从网络的构架上看，要关注IPv4与IPv6的转换，过渡和共存；
（2）从技术角度看，目前的所有过渡技术中，没有一个能统一彻底地解决问题，需要根据不同的环境和不同的客户进行不同的适配和不同的技术组合；
（3）从业务开展模式上看，首先要解决好用户的接入、认证、计费、管理等工作；
（4）IPv6的真正大量应用应是在家庭网络、家居安保、传感器网络、3G、NGN等领域，我们应有效地开展上述IPv6应用，逐步平滑地升级IPv6的功能。
5 我国IP技术开发迈向纵深化
实际上，在业务的驱动下，IP通信技术的研究已经在网络、协议、业务、应用技术等领域全面展开。目前，IP通信技术的发展重点主要包括以下几个方面：
（1）关于下一代互联网的研究，包括路由协议、编址、演进和IPv6业务应用，例如大规模点到点的多媒体通信、无线/移动应用、定位应用、计算网格和数据网格、视频会议、高清晰度电视、基于组播的多点多路视频会议、支持远程教育和远程医疗等综合应用、基于组播的高清晰度电视、流媒体业务与应用等的研究；
（2）IP相关技术的研究，包括IP QoS（比如IP QoS的模型结构、信令机制、服务协议、监测手段、计费和互通等），基于IP网络和MPLS网络的性能、以太网性能等方面的研究；
（3）关于互动多媒体网络与业务、流媒体网络与业务的研究；
（4）关于虚拟专用网技术和应用的研究，包括L1 VPN网络和业务框架、L2 VPN网络和业务框架、通用VPN功能要求、MPLS VPN的QoS技术、MPLS VPN的网络管理技术等；
（5）关于IP视讯通信技术的研究，包括视讯系统的技术要求、框架结构、认证、授权和计费、编号与编址、MC设备技术要求以及MP设备技术要求等；
（6）关于MPLS传送话音（VoMPLS）技术的研究；
（7）关于电子政府、企业的信息化和运营发展模式的网络化、网格技术的大量应用、集中计算以及企业的协同工作对数据网络的影响的研究。
其中，下一代互联网NGI的研究一直为业界所关注。作为与NGN同步进行的网络，NGI在基本技术、网络体系与管理理念方面与NGN交相辉映，成为网络演进进程中的两大方向。目前，投资规模和影响力最大的NGI研究项目是CNGI项目，CNGI项目的目标是2004年初步建成20个核心节点、100个接入网络的全国示范网络，到2005年底逐步建成30个核心节点、300个接入网络的全国示范网络。完成基本网络试验和一批重点应用示范系统建设，积极参与国际下一代互联网络的研究，争取完成一批核心技术专利和提交若干个相关标准等。
6 我国IP网络和产品发展策略
6.1 制定国家IP网络和产品的总体发展思路
国家在“十一五”期间（甚至更长的一段时间里），发展我国IP网络及其关键设备的产业化工作的总体思路应该是：“抓两头，带中间”，即通过产业化的先期研究工作和产业化的下一代网络和下一代互联网基础与应用工程建设，来促进和带动国内IP网络产品和关键设备的产业化工作。
在产业化的过程中要充分考虑到以下三个方面的相互配合：
（1）产业化的先期研究工作
●下一代网络和下一代互联网基础研究，包括下一代网络、下一代互联网、网格、协议工程、网络通信协议、网络通信算法、安全体系等。
●网络关键技术研究，包括与下一代网络和下一代互联网的实现相关交换技术、高速传输技术、高效处理技术、高QoS服务技术，支持网络管理和安全的流量工程技术、网络系统性能评价技术、安全认证技术、支持多媒体通信和分布处理环境的多播技术、分布对象计算技术、中间件和海量信息访问及存储技术。
●相关技术标准的研究制定，包括与国家下一代网络和下一代互联网基础设施的建设、运行管理相关的法规、相关设备的制造、检验等技术标准等。
（2）网络工程
在不同的下一代网络、下一代互联网、网格通信基础设施上，建立面向不同应用背景的逻辑网络，通过相应的网络应用系统，分别提供商业应用、企业应用、社会公共服务和国家职能。建议国家在重大项目上按照政策考虑、顾问咨询、政府资助三个过程展开，同时将科学研究、产品化和标准化过程紧密结合在一起，与国外既合作又竞争，逐步完成由产品引进到技术引进和技术创新的过渡。
（3）网络设备
网络设备包括网络接入设备、网络路由器和交换设备、网络管理产品、服务产品、网络安全产品、网络应用软件产品等。
总的说来，我国IP网络技术和产品的发展思路应该做到以产业化先期研究和国家网络应用工程为主导，核心网络产品为先导，制定并完善相关的政策法规，加强政府的宏观指导和调控工作，注意产业化工作的阶段性，在不同的阶段，及时调整工作重点和管理方式，推动我国下一代网络产业可持续发展。
6.2 重点扶持国内制造业
目前，我国通信网络基本实现网络低端设备和边缘设备国产化。对于网络核心产品（如高端路由器、IPv6高端路由器），我国目前一些实力雄厚的厂商基本上掌握相应的技术，具有一定的研发和生产能力，正在努力加快这些产品的国产化步伐，并逐步和不断应用到IP网络的骨干上，但从核心技术上看，尚有1～2年的差距。
结合我国实际情况，当前应重点扶持国内制造业，尤其是扶持具有自主知识产权的制造业。通过标准、知识产权、管制和产业政策等手段，鼓励我国运营商和我国制造商结成战略联盟。促进两业健康发展，促进我国通信产业整体发展，同时还应出台一系列保护措施，不至于使某些新开发的产品被扼杀在摇篮里。
以企业为主导的产品研制，投资力度要大，要集中，不要广撒网，要由企业自己决定联合方向，减少政府行为。产品开发一定要以应用和市场为牵引，抓住商机，快速反映，求新，不求全，即不要从头自己做，充分运用集成的思想，利用国际大市场来开发有自己技术特色的产品。
对先导型的开发项目，提倡有实力的网络通信企业与高校、研究院所建立联合研究中心，优势互补，有效地开发技术和产品，以高投入、高产出来推动企业和科研院所研发的良性循环。
6.3 加快下一代网络和下一代互联网体系架构的研究
加强对于下一代网络和下一代互联网的体系架构的研究，包括下一代网络和下一代互联网采用的核心技术、控制技术、业务提供方式、QoS和网络安全性的研究以及商业模式的研究，以保证下一代网络和下一代互联网的研究和发展具有整体性。
6.4 国防和国家安全主导设备的研制
对国防和国家安全至关重要的主导设备的研制，还要实行政府牵头，集中各方力量攻关的方法，由政府采购，成熟后，逐步形成自己研发、生产和销售体系。
7 结束语
IP宽带网络的构建使得现在的各种信息网络有了统一的基础。并且，技术的发展和市场的需求又使得各种基于IP的应用和服务层出不穷， IP网络最终也将会演变为一个以IP业务为核心的综合信息传送平台。
