Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
ISO/IEC TR 29181-2：未来网络 — 第2部分：命名与寻址
ISO/IEC 未来网络框架技术报告（29181 系列）
未来网络中命名与寻址的概述
ISO/IEC TR 29181-2 解决了未来网络架构中最基础的核心挑战之一：如何在高度动态、异构的环境中有效地命名和定位资源。当前的全球互联网依赖 IP 地址同时充当标识符和位置符的双重角色，这导致了众所周知的移动性、多归属和重编号问题。未来网络需要在标识符（实体是谁）和位置符（实体连接在哪里）之间实现清晰的分离。本技术报告作为未来网络框架系列的一部分，深入探讨了支持移动性、多归属和大规模物联网部署的先进命名方案。关键概念包括标识符/位置符分离架构、扁平命名与层次化命名的权衡分析，以及能够高效扩展到数十亿节点的高性能解析框架。
标识符/位置符分离是未来网络设计的核心基石。它实现了无缝移动性，因为设备的标识符在其网络接入点发生变化时始终保持不变——从而消除了三角路由或移动锚点的需要。
| 对比维度 | 当前互联网（IPv4/IPv6） | 未来网络（TR 29181-2） |
|---|---|---|
| 标识符 vs 位置符 | 绑定在一起（IP地址同时充当两者） | 清晰分离（ID + 位置符） |
| 命名方案 | 层次化（DNS 树结构） | 扁平化 + DHT 分布式解析 |
| 移动性支持 | 困难（需要重新寻址） | 原生支持（ID 跟随设备） |
| 可扩展性关注点 | 路由表膨胀（超过 90 万条路由） | 可扩展的分层解析 |
| 安全绑定 | 薄弱（IP 欺骗轻而易举） | 加密自认证标识符 |
标识符/位置符分离架构深入分析
报告详细阐述了多种标识符与位置符分离的提议架构。IETF 开发的位置/ID 分离协议（LISP）是一个著名例子——它使用 LISP+ALT 或 LISP-DDT 等映射系统将端点标识符（EID）解析为路由位置符（RLOC）。然而，TR 29181-2 更进一步，考察了超越 LISP 的通用映射系统，包括基于分布式哈希表（DHT）的解析、结合地理聚合的分层映射以及区块链锚定的名称注册表。解析基础设施必须支持动态注册（设备频繁加入和离开）、快速查找（本地名称亚毫秒级）以及映射更新的信任验证。一个关键设计见解是：命名权威机构应当去中心化以避免单点故障，同时保持全局唯一性保证。加密标识符——其中标识符从公钥派生——提供了固有的安全优势，无需为每笔交易部署 PKI 即可实现源身份认证。报告评估了标识符长度（64 位 vs 128 位 vs 可变）、编码格式（二进制 vs 人类可读）和解析延迟预算之间的权衡。
扁平命名空间在算法层面具有良好的可扩展性，但在人类可读性、调试和反向查找方面带来了挑战。对于生产部署，建议采用混合方法——将用于内部网络操作的扁平机器可读名称与管理接口使用的人类友好标签相结合。
TR 还分析了映射系统在压力下的性能表现。仿真结果表明，在边缘节点正确配置缓存的情况下，基于 DHT 的解析系统可以维持每秒 1000 万次查询，中位延迟低于 5 毫秒。热门名称的缓存命中率可达 85-95%，从而减轻了权威解析基础设施的负载。报告建议 TTL 值在 60 秒（适用于移动端点）到 24 小时（适用于稳定的基础设施名称）之间，并为关键更新提供即时失效通道。
工程影响、治理模型与部署路线图
对于网络工程师而言，采用分离命名架构意味着需要全面重新思考 DNS 系统、路由策略、安全模型和运营工具。TR 强调了务实的过渡机制，这些机制必须在预计持续 10-15 年的迁移期间与 IPv4/IPv6 共存。关键的工程要点包括：（1）解析延迟必须保持在 10 毫秒以下以满足实时应用需求，这对缓存放置和网络拓扑提出了严格要求；（2）边缘节点（CPE 路由器、5G UPF）的缓存策略可显著降低查找开销——三级缓存架构（L1 在设备端、L2 在接入网关、L3 在区域解析器）可在本地覆盖 99% 的查找；（3）加密名称绑定每次解析增加 5-15% 的 CPU 开销，但可消除包括 DNS 欺骗和缓存投毒在内的整类攻击。报告还讨论了命名注册机构的治理模型，建议采用以现有 RIR 系统（AfriNIC、APNIC、ARIN、LACNIC、RIPE NCC）为模型的分层结构，但扩展了一个未来网络名称的根权威机构、负责子分配的区域注册机构以及企业和物联网域名的本地注册机构。
在大型 ISP 部署中，实施标识符/位置符分离已被证明可将路由表大小减少 30-40%（通过聚合 RLOC 前缀），同时将移动切换性能从 200 毫秒提升到 20 毫秒以下。这些改进直接转化为实时应用更好的用户体验。
如果解析系统缺乏强大的安全保护，攻击者可以通过中间人攻击或攻破注册表来劫持名称到位置符的绑定。TR 要求使用数字签名对映射更新进行身份验证，并建议为所有未来网络名称解析部署等效于 DNSSEC 的验证链。运营商必须对映射更新请求实施速率限制和异常检测。
常见问题
命名与寻址在未来网络中的核心区别是什么？
命名用于标识资源是什么（一项服务、一个设备、一段内容），而寻址指定资源在网络拓扑中的位置。未来网络分离这两个概念以提升移动性、多归属效率、安全性和整体可扩展性。这与当前互联网中 IP 地址混淆两者角色的做法形成鲜明对比。
命名用于标识资源是什么（一项服务、一个设备、一段内容），而寻址指定资源在网络拓扑中的位置。未来网络分离这两个概念以提升移动性、多归属效率、安全性和整体可扩展性。这与当前互联网中 IP 地址混淆两者角色的做法形成鲜明对比。
ISO/IEC TR 29181-2 与 SDN 和 NFV 有何关联？
它们之间是互补关系——SDN 和 NFV 提供可编程基础设施和网络功能虚拟化，而 29181-2 提供在此基础设施之上运行的命名框架。两者结合可实现完全动态的网络编排，使资源能够以编程方式被命名、发现和连接。SDN 控制器可以使用命名解析系统作为北向服务发现机制。
它们之间是互补关系——SDN 和 NFV 提供可编程基础设施和网络功能虚拟化，而 29181-2 提供在此基础设施之上运行的命名框架。两者结合可实现完全动态的网络编排，使资源能够以编程方式被命名、发现和连接。SDN 控制器可以使用命名解析系统作为北向服务发现机制。
是否向后兼容现有的 DNS 系统？
是的。TR 描述了将未来网络名称映射到 DNS 记录及反向映射的互通功能和网关，确保组织能够在不破坏现有 DNS 依赖服务的情况下逐步部署未来网络命名。互通层处理格式转换、安全转换和两个命名系统之间的缓存。
是的。TR 描述了将未来网络名称映射到 DNS 记录及反向映射的互通功能和网关，确保组织能够在不破坏现有 DNS 依赖服务的情况下逐步部署未来网络命名。互通层处理格式转换、安全转换和两个命名系统之间的缓存。
对物联网设备制造商有何影响？
物联网设备从标识符/位置符分离中获益显著。无论网络连接如何变化，传感器都可以在其整个生命周期内拥有稳定的标识符。TR 建议物联网设备在制造时预配加密标识符，使用设备的公钥作为其网络标识符的基础。这简化了安全引导，消除了每个网络单独配置凭据的需要。
物联网设备从标识符/位置符分离中获益显著。无论网络连接如何变化，传感器都可以在其整个生命周期内拥有稳定的标识符。TR 建议物联网设备在制造时预配加密标识符，使用设备的公钥作为其网络标识符的基础。这简化了安全引导，消除了每个网络单独配置凭据的需要。
