【正文】 ............12 翻譯技術 ........................................................................................................................................12 SIIT...........................................................................................................................................12 NATPT.....................................................................................................................................13 BIS...........................................................................................................................................13 BIA...........................................................................................................................................14 SOCKs64..................................................................................................................................14 過渡技術對比，總結 ....................................................................................................................15 4. IPv6 的部署方案設計 .............................................................................................................. ................16 IPv6 部署進程 ............................................................................................................................. ....16 過渡技術設計 ................................................................................................................................16 雙協(xié)議棧的配置設計 ...........................................................................................................16 GRE 手動隧道配置設計 ........................................................................................................17 IPv4 兼容 IPv6 自動隧道配置設計 .......................................................................................18 3 6to4 隧道配置設計 ...............................................................................................................18 ISATAP 隧道配置設計 ............................................................................................................19 NATPT 隧道配置設計 ...........................................................................................................20 5. 總結 ..........................................................................................................................................................21 致謝 ................................................................................................................................................................22 參考文獻 ........................................................................................................................................................22 1．引言 互聯(lián)網的 飛速 發(fā)展給人民的生活帶來了 翻天覆地 的變化， 進入 21 世紀， 互聯(lián)網的影響已經滲透到人們生活的每一個角落 。因此 ，必須根據 IPv6網絡 發(fā)展 不同階段制定 相應 的 過渡方案， 從而 保證 IPv4 和 IPv6 的互操作性和平滑過渡。尤其是在過去的十幾年中，連接 Inter的計算機數量每隔不到一年的時間就增加一倍， 加上 IP 地址分配不均， IP 地址 緊缺的矛盾日益突出 。很長時間以來，人們一直認為安全性在網絡協(xié)議 棧的低層并不重要， 安全性的責任應交給較高層處理，通常是應用層，有時是傳輸層。為了徹底，有效的解決 IPv4 的上述 不足，IPv6 的發(fā)展應運而生。 所使用的類型值和 IPv4 相同。 IPv6 的擴展報頭可以分為以下一些類型 ，這些頭的出現(xiàn)順序為 ： 逐跳選項頭、路由頭、分段頭、認證頭、封裝安全載荷頭、目的地選項頭。例如： 2020： 0420： 0000： 0002： 0000： 0000： 0000：45ef。 例如： 2020： 0420： 0000： 0000： 0002： 0000： 0000： 45ef 按照上述的簡化方法可以改寫為 2020： 420： 0： 0： 2：： 45ef 或 2020： 420：： 2： 0： 0： 45ef。 一個源 節(jié)點 發(fā)送的數據包能被特定的多個目的 節(jié)點 收到。 任播地址被分配在正常的 IPv6 單播地址空間外。 IPsec的目標是提 供既可用于 IPv4也可用于 IPv6的安全機制，該服務由 IP 層提供 [3]。 移動 IP 的在網絡層加入了新特性，它允許網絡節(jié)點發(fā)生改變時，移動節(jié)點上 應 用程序不用修改或重新配置仍然可用。 針對以上兩類問題， IETF 成立了專門的工作組，研究 IPv4 到 IPv6 的轉換問題。 雙協(xié)議棧技術是 IPv6 所有 過渡技術中應用最廣泛的一種過渡技術，是其他過渡技術的基礎，如：隧道機制和翻譯機制 的研究都是建立在雙棧協(xié)議的基礎上 。 IPv4 的應用程序不必修改就可運行在純 IPv6 網絡中的 DSMT 節(jié)點上。 9 I P V 6 網 絡I P V 4 網 絡I P V 6 網 絡 圖 33 隧道技術示意圖 隧道 技術的關鍵點在于如何決定隧道的入口和出口以及數據報的封裝 ，解封裝 過程。 其封裝格式如圖 34 所示 [7]。 這種方式要求每個 IPv6 孤島至少有一個全網唯一的 IPv4 地址 ，稱為 6to4地址，地址格式如圖 36 所示 。 技術 使用 IPv4組播 機制 來 實現(xiàn)虛擬鏈路 ， 通過 IPv6 組播地址和 IPv4 組播地址的映射關系 ，實現(xiàn) ND 協(xié)議， 使孤立 IPv6主機之間形成 IPv6 互聯(lián) 。通過 TB，用戶可以很方便地和 IPv6 ISP 建立隧道連接，從而訪問外部 的 IPv6 網絡 ； ISP 通過專用的隧道服務器提供了一種非常簡捷的接入方式，并自動管理用戶發(fā)出的隧道請求。 ISATAP 隧道的技術原理如圖 38 所示。 Teredo 的地址結構示意圖如圖 39所示。傳輸層翻譯器有 TRT（ Transport Relay Translator）， BIA(Bump In the API)；應用層翻譯 12 器有 ALG(Aplication Level Gateways),SOCKS64。 SIIT 使用特定的地址空間來完成 IPv4 與 IPv6 地址轉換，在實現(xiàn)協(xié)議轉換時，需要一個全局 IPv4 地址池來給予 IPv4 節(jié)點通信的 IPv6 節(jié)點分配 IPv4 地址 [4]。 它在地址轉換時還包含了端口的轉換，因此對于 TCP/UDP 等使用端口的協(xié)議可以用端口號區(qū)分不同的連接。 運行在這種機制下的 主機必須 支持雙棧 ，同時 要在 IPv4 協(xié)議棧中插入三個特殊的擴展模塊：翻譯器，地址映射模塊，命名解析擴展。 I P V 4 應 用S O C K E T A P I名 字 解 析 地 址 映 射功 能 映 射T C P / I P V 4T C P ( U D P ) / I P V 6 圖 311 BIA 模塊組成示意圖 . Socks64 Socks64 是原有 Socks 協(xié)議擴展，相當于高層網關協(xié)議，使用了 SOCKSv5 協(xié)議。 下面對各類過渡技術做一個總結，如 下表。 中期階段（共存階段）：隨著 IPv6 的逐步發(fā)展，規(guī)模逐漸擴大 ，出現(xiàn)了骨干的 IPv6 網絡， IPv6平臺上引入的業(yè)務增多。 雙協(xié)議棧的配置設計 我們對網絡中的兩臺 交換機進行配置，使其同時支持 IPv4/IPv6 協(xié)議，實現(xiàn)雙協(xié)議棧。 IPv4 兼容 IPv6 自動隧道配置設計 I P V 4 I n t e r n e tI P V 4 I n t e r n e t 圖 44 自動隧道示意圖 如圖 所示，兩個路由器通過 IPv4 兼容 IPv6 自動隧道協(xié)議相連。 是一種非常優(yōu)秀的過渡技術。 但是這種技術同時也具有很大的局限性，它要求IPv6 地址必須是特殊的兼容地址，擴展性較差。但是，雙協(xié)議棧技術是其他所有過渡技術的基礎。這種情況下和初期階段有些類似，主要采用隧道技術來部署。 BIS 在主機中添加若干個模塊，在主機上進行 IPv4 與IPv6 數據包之間相互翻譯 很難完整的轉換應用里包含的參數， 客戶端主機需要進行升級 BIA 類似 BIS，不同的是在 API 層進行翻譯 同 BIS SOCKs64 可以滿足 IPv4 和 IPv6 主機之間的通信 實現(xiàn)代價大 4． IPv6 的部署方案 設計 IPv6 部署進程，方案 I P v 4 I n t e r n e tI P v 6 I n t e r n e t協(xié) 議 轉 換 器I P v 6 I n t e r n e tI P V 6 孤 島I P V 6 孤 島I P V 6 孤 島I P V 4 孤 島I P V 6 孤 島I P V 4 孤 島I P V 4 孤 島隧 道 技 術 ： 手 動 隧 道 ， 自 動 隧 道 ，隧 道 代 理 ， 6 o v e r 4 ， 6 t o 4 ， I S A T A P隧 道 等雙 協(xié) 議 棧 技 術 ： 要 求網 絡 節(jié) 點 同 時 支 持 雙協(xié) 議 棧協(xié) 議 轉 換 器D S T M隧 道 技 術后 期中 期初 期 圖 41 IPv6 的部署進程，方案 16 由上圖可知， IPv6 的部署進程可以分為 以下三個 階段： 初級階段 ：在這個階段， IPv4 網絡占據主導地位，而 IP