《全球IPv6战略》的合著者是现场网络世界聊天的嘉宾,他们讨论了IPv6的所有内容。Bechtel的Fred Wettling、Arch足球竞猜app软件Rock的Patrick Grossette和Cisco的Ciprian Popoviciu讨论了IPv6的商业案例、杀手级应用程序、安全工具以及Microsoft和Cisco等供应商的角色。
本书的合著者全球IPv6战略是现场网络世界聊天的客人,他们在那里讨论了所有的事情足球竞猜app软件IPv6。小组成员包括弗雷德Wettling(上图),他管理着柏克德公司的架构和战略规划,是IEEE北美IPv6工作组和IPv6论坛的成员,也是IPv6商业理事会的执行董事;帕特里克Grossetete(图中)是基于IP的无线传感器网络技术制造商ArchRock的产品管理技术总监;和波波维奇(下图)博士,CCIE第4499号,他是思科系统的技术领导者。他们讨论了IPv6的商业案例,杀手级应用程序,安全工具和供应商的角色微软和思科。
希普·波波维奇:你好,很高兴来到这里!
弗雷德·韦特林:大家好,很高兴你们今天加入我们。
Patrick_Grossetete:大家好,很高兴来到这里。
主持人朱莉:当弗雷德,帕特里克和奇普在为你的第一个问题打答案的时候,这里有一个早些时候提交的。为了调和国防部和NIST之间的剖面差异,正在做些什么?谁在经营这家商店?
弗雷德·韦特林:您提出的基本问题是可用于确认美国政府采购的明确技术规范。该过程涉及将用例(即网络支持的战斗机)映射到网络功能(路由)到相关IPv6规范。国防部为合格的IPv6产品开发IPv6配置文件的工作几年前由国防信息系统局(DISA)开始。它们的用例是特定于它们的任务的。NIST简介针对美国政府的大多数其他部门,也可作为其他行业的参考模型。DISA和NIST一直在尽可能地合作。有很多共同点。然而,未来仍将存在一些分歧,这些分歧正在得到解决。我知道对话还在继续。NIST概况似乎有一些趋同之处,包括与IPv6 Read徽标的合作关系。
弗雷德·韦特林:(续)谁在经营这家商店?这是国防部的DISA,大多数其他机构的NIST。在美国联邦空间之外,业界正在决定适用于IPv6核心功能的标准。许多供应商正在明确地将IPv6功能映射到其产品的版本。我的建议是使用最适合您的环境的鉴定产品的方法。
Layer8:RFC1918为ISP和服务提供商之外的最大企业提供了充足的IP空间。采用IPv6作为内部IP架构有哪些令人信服的原因?
弗雷德·韦特林:RFC 1918没有解决组织之间的通信问题。世界正在走向人、组织和对象之间的端到端通信。连接的人和事物的数量超过了可能的IPv4地址的数量(大约40亿)。
希普·波波维奇:是的,RFC 1918的地址空间足够大,可以满足当今企业的大多数需求,但这可能不是未来的情况。企业有分层的服务(数据、语音、无线等),每个服务都有一个寻址方案。这些层将占用大量资源。然后我们有新的设备进入环境——传感器,读取器,安全设备。所有这些遗憾都可能使RFC 1918不足以满足未来的需求。
Patrick_Grossetete:首先,我要说的是,并不是每个人都想共享相同的地址空间。然后,如果考虑到目前为Wi-Fi或IP电话部署创建的子网数量,即使是net 10也不足以容纳大型组织。如果大型组织经历合并(非常常见),则需要重新编号,这总是很痛苦的。
话筒:政府最初承诺为IPv6的2008年,现在有一个日期2010年。考虑到许多政府机构还没有开始工作,这到底有多真实?(IPv6有3.4亿+38亿,IPv4只有40亿。)
Patrick_Grossetete:我认为约会本身并不重要。更多的是承认还有很多事情要做。世界上大多数地区的路线图上都有IPv6。日本和韩国是第一个开始。
弗雷德·韦特林:作为采购流程的一部分,美国机构面临着量化技术规范的挑战。IPv6配置文件的定义所用的时间比预期的要长。
Patrick_Grossetete:真正重要的是计划和教育阶段,我们知道这需要时间。完成之后,部署应该与其他网络项目没有什么不同。顺便说一下,这意味着我们要考虑一体化和共存,而不是从一个完整的过渡开始
希普·波波维奇:设定目标日期对事情的进展非常重要。2008年的任务激发了各种工作(如概况),这将继续下去。此外,请注意,世界上有几个国家的政府为融合和移民制定了积极的计划。
主持人朱莉:预先提交的问题:你的想法是什么微软的IPv6实现它在哪些方面很重要?
希普·波波维奇:由于其庞大的客户基础,微软对技术的采用有着重大的影响,特别是涉及到像IPv6这样的基础技术时。Windows Vista将推动并维持用户对IPv6的采用,而Windows Server 2008将推动企业对IPv6的采用。这两个市场将反过来影响服务提供商的IPv6采用计划。微软的IPv6实现促进了部署。通过新的、仅支持IPv6的应用程序,它还可以为IPv6的采用提供新的驱动程序。
Patrick_Grossetete:如果你看看微软操作系统的市场占有率,你会发现微软“支持ipv6”的市场占有率超过了85%。通过Vista, IPv6在18%的市场中是“默认”的,另外69%的市场需要配置IPv6。这些是跟踪IPv6市场渗透情况的重要数据。http://marketshare.hitslink.com/report.aspx?qprid=10
artking:IPv6的商业案例是什么?在我的企业里,我经营10家。x地址空间有1600万个地址,并认为这是没有理由的Y2K大小的事件。在互联网边界,我的ISP将来可能会给我一个4to6网关。在未来几年内,它唯一可能影响我的地方是我们运行的Internet属性,这些属性必须经过回归测试,并支持v4和v6 Internet端点的访问,等等。
弗雷德·韦特林:如果许多公司对他们现在使用的所有服务都感到满意,他们将不需要在未来几年内改用IPv6。当短期成本避免很重要时,这是一个有效的战术方法。其他公司也在为未来进行战略性投资,比如那些在80年代和90年代开始使用TCP/IP和网络技术的公司,当时还没有VoIP、谷歌和YouTube等创新。渐进地测试IT基础设施的IPv6兼容性是一个很好的举措,我为你的这种远见鼓掌。这将帮助您避免在实现IPv6成为您的组织的更高优先级时出现的长期问题
Patrick_Grossetete:如果不了解你的业务范围,就不容易对潜在的利益发表评论。但很明显,一些全球地区和市场正在采用IPv6。如果你不能让客户或合作伙伴访问你的网站,对你的业务会有什么影响?记住,4to6网关将面临与当前IPv4 NAT相同的挑战,所以为什么不考虑原始的TCP/IP模型来简化体系结构呢?
弗雷德·韦特林:从一家大型国际公司的企业IPv6实施负责人的角度来看,其战略优势越来越明显,尤其是在移动性、对等发现、基础设施管理和端到端通信(没有NAT穿越带来的应用难题)方面全球IPv6战略的第5章有几个您可能感兴趣的实际使用案例。
第8层解决方案:除了政府,有任何大型企业已经开始在全球部署IPv6吗?
弗雷德·韦特林:2005年初,我开始在Bechtel领导IPv6部署。目前,约93%的台式机和笔记本电脑正在运行IPv6(双堆栈). 我们的主要数据中心正2020欧洲杯预赛在运行IPv6,而我们的广域网正在通过GRE隧道运行IPv6,在GRE隧道中,本地运营商无法访问IPv6。(无耻的插头…)我们的书《全球IPv6战略》第5章详细介绍了几个正在实施IPv6的公司。
布鲁斯·柯蒂斯:我们已经为网络上的所有客户端启用了IPv6,并正在解决服务器负载平衡器等方面的一些问题。我看到有迹象表明ISP正朝着支持IPv6的方向发展,但除了谷歌,我没有看到很多目的地站点支持IPv6。您是否看到比我看到的更多的准备IPv6的目标站点?有没有办法让雅虎等网站加快IPv6的启用?
希普·波波维奇:通过IPv6提供互联网内容确实是一个挑战,这使得提供基于IPv6的IA服务很难证明其合理性。然而,这并不意味着部署受到互联网内容可用性的限制。有墙内花园部署,提供可在该域内管理的特定IPv6服务。将内容迁移到IPv6在很大程度上取决于需求,这是刺激内容提供商将内容放到IPv6上的一种方式。此外,IETF还提供了一些机制,鼓励提供商将内容直接放在IPv6上,同时也让IPv4用户可以使用。工作正在进行中。
弗雷德·韦特林:Bechtel和其他人在产品成熟度和运行版本方面遇到了一些困难。一个是Microsoft ISA Server 2006中缺少IPv6支持。我们已经找到了解决大多数问题的办法。
但是,需要注意的是,IPv6.olympics.cn是一个高调的网站。
布鲁斯·柯蒂斯:是的,ipv6.olympics.cn是一个进步的好迹象,但至少就我所做的一点点来看,它经常会把你带到另一个通过IPv4提供内容的网站。如果我没有记错的话,我看到的内容中有几个来自Akamai。我们大学有一些Akamai服务器,我认为他们和类似的服务提供商是另一个重要的群体,可以说服他们启用IPv6。
Patrick_Grossetete:这实际上是我们发现的。许多网站使用绝对URL(IPv4地址),将流量从v6重定向到v4。我同意教育对于开发Web应用程序(包括缓存和重定向)的人也很重要。正如我们在书中所解释的,这是一个漫长的过程。
弗雷德·韦特林:NTT正在为日本的数百万人提供广播电视服务。这不是一个你可以用浏览器ping的服务,但它清楚地表明了潜在的趋势。
主持人朱莉:预提交的问题:你见过哪些有趣的消费者IPv6应用?你见过装有IPv6的机顶盒、冰箱等吗?当IPv6互联网变得更容易使用时,你准备好使用IPv6互联网了吗?
希普·波波维奇:所有这些!从这个意义上说,参观东京的IPv6展示厅将非常有启发性。它将显示我们当前有多少IP设备支持IPv6,并将显示Internet在设备方面的扩展程度。
Patrick_Grossetete:现在我在开发IP无线传感器网络的ArchRock公司工作,我想补充一点,IPv6在这个新的互联网节点层中扮演着基础性的角色。您需要较大的地址空间,不仅因为您希望连接许多传感器,而且还因为它减轻了无线电链路上的压缩,并有助于针对这类设备进行“零配置”部署。应用范围从室外环境监测到无线城市服务(停车计量,电/水/气计量,…)绿色建筑,到数据中心,机器,交通和其他领域。2020欧洲杯预赛现在,您可以获取IT环境中的任何传感位置,以收集适当的数据并作出决策。上面描述了一个很好的例子http://comnews.com/features/2008_april/0408_wireless.aspx。
弗雷德·韦特林:有Mac或Sony PlayStation 2(或更高版本)?以下是几个IPv6已经“发挥作用”的例子。例如,苹果在Mac OS X中使用IPv6作为其网络设备发现过程的一部分……无缝、流畅和高效。苹果的产品推广重点是“Mac体验”事实并非如此,他们正在使用IPv6。有线电视提供商正在开始提供符合数据传输有线电视服务接口规范(DOCSIS)3.0的机顶盒。摩托罗拉今年早些时候开始销售DOCSIS 3.0有线调制解调器。
巴拉斯基:我最近看到san关于实现IPv6的网络广播,最大的挫折之一似乎是ISP的实现。不得不通过IPv4隧道传输IPv6似乎增加了一点(没有双关语的意思)开销。为了“赢得他们的支持”进行基础设施的升级,对isp提出了什么激励措施?到目前为止,这些措施的效果如何?
Patrick_Grossetete:IPv6 over IPv4隧道实际上是IPv6数据包在互联网上流动的第一步。今天,本地IPv6(真正的双栈)在路由器的硬件上可用,回收过程允许ISP打开IPv6。赢得政府或企业合同等激励措施当然有帮助。一些宽带ISP也在运行IPv6,比如我的(免费电信)。他们现在正在推出利用IPv6的创新服务。
主持人朱莉:预先提交的问题:我们最终会在企业中发现IPv6的应用范围是什么?
弗雷德·韦特林:多年来,所有主要操作系统的版本都支持IPv6。只需要进行少量的配置更改,IPv6就可以在Windows XP和Server 2003等操作系统上启用。今天,所有主要的操作系统都默认启用IPv6,包括苹果(10,3)、MAC OS X Leopard、BSD、HP-UX 22iv2、AIX 6、Windows Vista、Windows Server 2008、Linux 2.6 Kernel和Solaris 2.10。在这些平台之上,供应商在其产品中实现IPv6的各个阶段。例如,在启用IPv6的Windows Server 2003平台上的SharePoint 2003支持IPv6端到端通信,但有一些限制。此外,Microsoft Exchange 2003和ISA服务器甚至不知道IPv6的存在。Web服务器和服务在大多数平台上都很容易启用。与您的软件供应商交谈,并要求对您很重要的产品的IPv6路线图。您的应用程序开发人员应该使用开发和测试平台来确保与IP版本无关的操作。
Patrick_Grossetete:为了补充Fred的列表,我想补充的是IPv6也可用于其他操作系统,如Windows Mobile 5和6,symbian嵌入式Linux和TinyOS。这使得智能手机、pda、相机、IP电话、传感器等新型设备成为游戏的一部分。在Windows Server 2008上,通过运行IPv6,可以在第三层上实现集群(或者随便什么命名)。Windows Vista对等框架运行IPv6()。这些只是一些例子。
话筒:支持组织对此有何准备?所有CCNA都跟上进度了吗?当吗?如果支持功能不到位,组织将永远不会改变。
希普·波波维奇:这是一个极好的问题,涉及到一个有时被忽视的话题。要找到具备IPv6资格的人员并不容易,也不便宜,而且在为部署和操作IPv6环境的员工做好准备方面需要大量投资。IPv6教育有很多课程可供选择,认证渠道也在迎头赶上。CCXX认证现在确实包含IPv6模块。包括客户宣传在内的所有组织中的Cisco工程师都接受了IPv6培训。
Patrick_Grossetete:我可以补充一点CERT警报还包括IPv6。
ipv6_novice:一旦IT力量被说服,从IPv4迁移到IPv6需要多少培训?
弗雷德·韦特林:您需要在培训和宣传工作中解决IP组织的所有部分。教育程度将取决于员工的角色。应用程序开发人员需要接受教育,其开发环境不受IP版本的影响。QA环境需要启用IPv6。支持人员需要一些基本的宣传培训。安全性也将参与IPv6。
主持人朱莉:预先提交的问题:互联网社区是否正在努力使NAT成为人们运行双IPv4和IPv6网络的桥梁,以及背后有哪些供应商?
希普·波波维奇:IETF中有几项努力来解决我们所面临的一些问题,这些问题是由于地址耗尽的压力以及我们没有全部准备好切换到IPv6的事实(例如,IPv6互联网内容与IPv4内容相差甚远)。除了我们今天所做的之外,我们还致力于使用IPv4 NAT进一步重用地址空间。有人努力创建协议转换器(请记住,NAT-PT已被弃用)来连接v4和v6世界,还有一些创造性的想法使用IPv6来进一步重用IPv4地址空间。需要记住的一件重要事情是,这些努力(其中一些是有用的,一些不是)并不打算无限期地延长IPv4的寿命,而是为了在向IPv6迁移的过程中提供短期缓解,而不会因为缺少IPv4地址而导致互联网增长放缓。
希普·波波维奇:(续):这是整个互联网社区的努力。Cisco积极参与与此主题相关的标准化工作,同时探索在产品中实现这些理念。Cisco最近在都柏林举行的IETF会议上展示了其中几个NAT选项的概念验证。[注:见故事]饱受诟病的NAT功能被添加到IPv6中)
Patrick_Grossetete:重要的是要理解,所有实际的IETF提议在性能、可伸缩性和安全性方面都存在挑战。因此,它们肯定有助于平稳过渡到IPv6,但不能保证互联网的增长来应对新的互联网来者——记住,地球人口增长预测在2030-2050年是50%。
弗雷德·韦特林:谨慎的组织正在通过在双栈(IPv4+IPv6)模式下实现IPv6来避免全球IPv6过渡问题。目前的一个限制是许多运营商向其客户提供本地双栈服务的速度很慢。像NTT和Hurricane Electric这样的运营商现在提供的服务将使他们的完全双栈客户不再需要翻译技术。
话筒:整合和共存只是比一个完整的过渡更需要工作,甚至这也不是真实的。
Patrick_Grossetete:我不认为整合和共存是更多的工作开始。事实上,它允许您选择一个应用程序并在给定地理位置的IPv6上运行它。这意味着风险最小,不需要升级组织中的所有IP节点和应用程序。从长远来看,我相信人们只会转向IPv6,但现在还为时过早。我不认为这与集成IPv4有什么不同,然后像我们在20世纪80年代对SNA/DECnet/Appletalk/IPX所做的那样离开。
主持人朱莉:预先提交的问题:你会听到很多关于地址短缺的问题(NAT已经为很多公司解决了这个问题)和关于IPv6的新特性。那么,如果不仅仅是地址空间,那么IPv6的杀手应用是什么呢?
希普·波波维奇:今天,我们没有一个杀手级的IPv6应用程序。追逐杀手级应用程序是对IPv6的一种欺骗。这是一项基础技术,它的价值在于它使我们能够扩展我们的网络和服务。我们是否只有通过IPv6提供服务?是的,我们知道,但他们还没有被视为杀手。
Patrick_Grossetete:我不会称它为杀手级应用,但IP无线传感器网络显然是互联网节点连接的新层面。由于技术原因,IPv6是IETF 6LoWPAN工作组选择的协议,没有IPv4的对等协议。这只是说明,当人们不热衷于IP协议版本的时候,就开始有创造力了。
弗雷德·韦特林:谷歌于1998年在加州门洛帕克开业时,IPv4已经存在了相当一段时间。Skype Beta版于2003年发布。YouTube成立于2005年。这些基于ipv4的成功是“杀手级应用”吗?随着IPv6的端到端使用变得越来越普遍,IPv6的“杀手级应用”肯定会发展。
辛德森:对于一个拥有多家互联网提供商和大量内部私有地址的大型企业来说,什么是好的第一步规划步骤?
弗雷德·韦特林:与企业领导层合作,至少在IT部门,确保了解IPv6的全球战略重要性。要明白,这需要时间。Bechtel发现将IPv6嵌入已经存在的变化过程中很有用,从开发,到QA,再到生产。IPv6现在只是自然控制点上的另一个复选框……就像安全和其他控制一样。如果我可以提供另一个插头,我们在我们的书的第6章非常详细地讨论了这个主题。
希普·波波维奇:我想补充的是,为了最小化集成成本,必须将IPv6项目与其他基础设施项目捆绑在一起,如带宽扩展或插入新的网络元素。在这样的项目中添加IPv6组件需要一个小的额外投资(如果有的话),但它有助于以最小的成本准备IPv6的环境。即使项目的目标不是IPv6,从长远来看,记住IPv6有助于降低成本。
第8层解决方案:向IPv6迈进是一项巨大的资金和人力资源的事业。你是如何开始为这样一个业务部门的迁移成本辩护的?我认为,即使是两家企业合并,运行IPv6也需要像两家公司运行IPv4一样的网络集成努力。
希普·波波维奇:投资的规模在很大程度上取决于准备IPv6的时间。尽早利用刷新周期会大大降低集成成本。请参阅我对上一个问题的回答。正如我所说,将IPv6项目与其他基础设施项目(如带宽扩展或inser)联系起来是至关重要的我想补充一点,为了最大限度地降低集成成本,在所有IT项目中集成IPv6将有助于降低整个IPv6集成项目的成本。
Patrick_Grossetete:事实上,企业开始考虑IPv6的首要原因之一应该是安全性。知道你已经在所有最近的操作系统上实现了IPv6 -(见之前关于IPv6应用范围的问答)-你怎么能让流量通过你的网络而不监视它?
弗雷德·韦特林:Bechtel是一家200多亿美元的全球企业,拥有超过44000名员工。正如我在回答thinsdon之前的问题时提到的,Bechtel利用了我们的自然变化过程,包括产品更新。例如,在过去两年中,我们已经完成了所有客户端应用程序和大多数服务器应用程序的应用程序验证。在测试Office 2007之类的东西时,向操作系统添加IPv6的增量成本微不足道。我们发现,将IPv6作为所有其他IT相关活动的补充,将成本降至最低。这里有一个例子。Windows 2003服务器生成配置文件已修改一次,以包含所需的IPv6参数。之后,新服务器将IPv6作为构建过程的一部分。这比一个在企业中运行并将IPv6作为一项独立任务的项目要省力、省钱。
主持人朱莉:预先提交的问题:思科的IPv6在交换市场的路线图是什么?现在许多玩家在小型交换机中提供RIPng ?
希普·波波维奇:思科正在根据客户需求为其产品制定路线图,并根据市场需求逐步增加功能。这一策略同样适用于小型开关产品。目前,Cisco小型交换机(如3560/3750)不仅支持RIPng,还支持IPv6的OSPFv3和EIGRP。有关特定平台上特定特性支持的最新信息,最好与您的思科账户团队联系。
主持人朱莉:预提交的问题:有些人说人们会出售他们的旧IPv4地址,这可能会使IPv4的成本高于IPv6。你认为这是有可能的吗?你有没有看到任何证据?
希普·波波维奇:与任何有限资源一样,IPv4地址总是有并且将会有一个值,即使这可能不是不言自明的。现在我们接近枯竭,这个值变得越来越重要。获取某人的IPv4地址空间并不是一个新概念。据悉,有些组织已经考虑购买其他组织的IPv4地址空间。IPv4地址空间的交易市场,无论是公开的还是黑市,都是不可避免的。有关如何组织和管理这类市场的工作正在进行。
弗雷德·韦特林:随着IPv4耗尽的临近,这已经成为五个区域互联网注册中心(rir)的热门政策话题。最根本的问题是,公司并不拥有自己的配额。他们只是获得了上游号码管理机构的独家使用许可。IANA (Internet Assigned Numbers Authority)为rir分配大块的IPv4和IPv6地址。rir将较小的块分配给本地(LIR)和国家(NIR)注册中心,这个过程继续向下滴流。IANA和RIR策略管理分配标准以及治理,包括填海。
JoeRockHead:IPv6好的安全工具的状况如何?
弗雷德·韦特林:我们发现,有几种安全工具(防火墙、IDS、IPS)已经为IPv6流量做好了准备,其他的则处于不同的成熟阶段。虽然微软在其操作系统中部署了IPv6值得称赞,但它还没有在其ISA服务器中解决IPv6问题,一些组织将其用于Internet流量安全日志记录。Squid的当前版本确实支持IPv6。“坏人”正在探索使用IPv6来访问系统。一种常见的方法是使用隧道,它可以在默认配置中打开。。。像泰瑞多,艾斯塔普或6到4。部署IPv6时,安全意识非常重要。谨慎的配置可以解决许多潜在的风险,包括默认情况下关闭基于主机的隧道。指挥信息他在这方面做了一些有趣的工作。
主持人朱莉:预提交的问题:什么是IPv6多归属,什么时候重要?
希普·波波维奇:IPv6多归属和IPv4多归属是一样的,它适用于与IPv4相同的场景。让我们记住,IPv4多归属机制是有问题的。如果我们想坚持它们,我们可以在IPv6中以同样的方式实现它们。真正的问题是:我们能做得更好吗?事实上,我们必须做得更好。所以现在我们需要找到更好的方法。
Patrick_Grossetete:起初,多主机是ISP与其客户之间的策略和业务规则的资产。处理这些策略的技术已经得到了增强,但必须面对诸如路由表增长、路由协议收敛和稳定性等问题。出于这些原因,一些人认为IPv6多主策略不应该被允许,但市场现实使其成为必须。正如Chip所写,IPv6上的多宿可以完全按照IPv4的方式完成,但社区仍然需要解决这些问题,无论协议版本如何。
主持人朱莉:谢谢你的参加!我们的时间到了。我们要感谢我们的客人与我们进行了一次精彩的交谈。这次谈话的记录将会在足球竞猜app软件,在思科子网和微软子网并将在主聊天页面,在m.banksfrench.com/chat/. 查看我们与无线专家Craig Mathias的下一次聊天,东部时间下午2点。如果您不能参加,但有无线管理问题,请在聊天前将其发布到主聊天页面上的“发布问题”小部件m.banksfrench.com/chat/。
Patrick_Grossetete:现在再见。很高兴收到你们的问题。
希普·波波维奇:再见,谢谢您的出席。
弗雷德·韦特林:很高兴今天下午都能和你谈话。再见。
像这样的吗?以下是最近的网络世界聊天记录。足球竞猜app软件
- ——2008年8月19日
- ——2008年7月22日
- ——2008年7月8日
- ——2008年6月18日
- --2008年5月15日
- --2008年5月5日
- --2007年11月13日
- ——2007年11月7日