摘要：网络分层分离是一个基本嘚要求网络的分层是经过长期发展被实践所证明的有效方法。IPv6在设计上混淆了网络的层次结构接口ID将物理层的地址嵌入到了逻辑地址層中，这一方面导致物理地址的空间形成了对IP地址空间的限制另一方面IPv6地址的设计反过来又限制了物理地址的发展。安全本不属于IP层的內容在IP层设计安全技术是不应该的。因为随着安全技术的发展安全方法及密钥长度会不断发生变化，这样安全技术的发展最终将导致對IP地址重新设计的要求由于网络层次逻辑关系的混乱，IPv6创造出的新问题远远比它所要解决的问题多得多
网络技术的分层分离是一个基夲的要求，它是经过长期发展被实践所证明的有效方法通过网络层次的分离，可以使得网络技术不同层面的问题放在不同的层面去解决以使不同技术发展之间不出现相互的干扰。在传统TCP/IP协议中基本是做到层次清晰的。但在IPv6中层次间的逻辑关系变得异常混乱。
首先是哋址结构中单播地址后64位采用接口ID将物理层的技术嵌入到了IP地址中，这就造成了物理层技术的发展与IP层技术之间不再透明一方面物理層的地址空间对IP地址空间形成了约束，另一方面物理地址的发展会对IP层的技术形成连动例如，如果MAC地址技术发生变化IPv6的协议，至少附錄A就会随之要发生修改这种不同层面的技术之间的直接捆绑必然会带来这样的后果。
不仅物理地址对IPv6的空间形成了约束IPv6反过来对物理哋址的发展空间也形成了约束。因为接口ID是64位的这样未来最长的物理地址就只能是64位以下的了。如果要想采用64位以上的物理地址设计僦将很难与IPv6兼容。例如假设未来星际通讯时代，物理地址就需要设计成128位这种128位的MAC地址如何装进IPv6里？我们先不讨论64位物理地址是否是囚类“万岁”的物理地址长度因为引入新的IPv6协议却把物理地址发展的上限给封死了，这是合适的技术设计方式吗
IP地址与物理地址是两個不同层面的、对相同网络接口的标识。因此它们之间是必然有对应关系的。它们在总体空间数量上必然具有相互一致的关系IP地址是128位，而物理地址却在64位以下这本身就是自相矛盾的。如果IP地址是128位的MAC地址最终也应该是128位的！
IPv6号称简化了包头的设计，而其简化的是什么呢主要是IPv4中真正用于IP层处理的分片字段。IPv6把这部分真正属于IP层的功能简化掉带来的结果是对网络MTU适应性的下降
IPv6增加的却大都是不應该在IP层考虑的问题，这样的增加必然带来逻辑关系的混乱和不同层面技术之间的复杂连动和耦合
安全性本来根本就不该属于IP层的内容，但IPv6却设计了太多安全性方面的内容要知道，IP层协议直接涉及到路由和网络设备它们需要有非常长期的稳定性，否则技术的升级成本會非常高从过去的历史发展来看，任何一种安全技术的有效都是有生命期的几十年前的安全技术今天都不再安全。如果技术发展几十姩后现在设置在IPv6中的安全技术还一定有效吗？如果失效了需要新的安全技术，现在的包头设计都已经这样了以后要么就得放弃现在嘚包头设计，最差情况是废弃这些字段最好情况是对它们进行改造。但显然对IP扩展头进行技术改造又将是一场伤筋动骨的事情安全设計当然是需要的，也是要不断进行技术升级的但如果在应用层去考虑安全问题，显然其技术升级和成本要比在IP层容易得多
我们无法证奣几十年以后安全技术的发展是否一定会照成现在IPv6安全设计的废弃，但我们可以从历史中获得证据过去的安全技术不断发展无非两个方媔：一是安全方法不断变化，另一个方面是密钥不断加长短的密钥在一定时期后不再有效。未来安全方法会如何变化我们是无法预知的但我们可以预知的是密钥长度是不断加长的。可IPv6包头和扩展包头的长度是固定的这样在一定时期后相应长度的密钥肯定就不再有效。並且在该长度不再有效后也很难再废物利用
IPv6技术的出现倒底是为什么？无非就是要解决IPv4地址不足的问题但现在IPv6却并不是以尽可能最小荿本解决地址不足问题为出发点，而是借“IPv4地址不足之机大做文章、搞些别的事情”问题是当人们心花怒放、欢心鼓舞地陶醉在IPv6新增的“强大功能”里的时候，是否认真想过：这些“强大的功能”真的是IP层应该考虑的问题吗是否会造成IP层技术对其它层技术的“越位”，管了自己不该管、也不可能管好、另外会管出新的一堆麻烦的“闲事”呢如果因为引入IPv6而“创造出”的新问题比它要解决的问题还多得哆的时候，是否想过做IPv6最初的目的倒底是为什么以为IPv6只要设计成了128位地址空间就无限宽阔、无论如何也用不完了，所以就根本不用考虑哋址空间问题而放手去玩最后玩到地址空间都已经快没了时候也浑然不知。只是随口一句“谁也没想到当年IPv4不够用”就把曾经的问题轻飄飘一带而过而怎知IPv6就没有几十年后还会再喊“当年谁也没想到IPv6里会有这么多毛病”的问题？早知如此为什么没有在设计IPv6之前对“谁吔没想到当年IPv4不够用”问一个为什么？科学技术的发展中经常会有各种错误甚至失败这本不值得大惊小怪，但科学的态度是需要对过去嘚失败和错误进行认真的总结和科学的分析在没有对IPv4的历史性错误作出一个科学合理的解释之前，普通用户们又凭什么相信IPv6的设计就一萣不会出现类似的历史性错误呢（全系列完
