網(wǎng)融合與ipv6應(yīng)用探討-資料下載頁(yè)
2025-01-06 21:28本頁(yè)面
【正文】 極大浪費(fèi)。因此，在 IPv6 地址實(shí)際分配過(guò)程中，應(yīng)考慮子網(wǎng)前綴大于 64 位的情況。 目前， IPv6 地址配置方式包括手工配置、有狀態(tài)自動(dòng)配置和無(wú)狀態(tài)自動(dòng)配置三種。手工配置通常用于點(diǎn)對(duì)點(diǎn)鏈路或隧道節(jié)點(diǎn)的地址配置， RFC 3627 指出點(diǎn)對(duì)點(diǎn)鏈路最好使用 64 地址，而非 112 地址，但是為了避免地址浪費(fèi)，應(yīng)盡量為點(diǎn)對(duì)點(diǎn)鏈路或隧道節(jié)點(diǎn)手工配置 127 或 126 的地址。盡管無(wú)狀態(tài)自動(dòng)配置方式支持即插即用，終端可以在無(wú)需任何配置的條件下接入網(wǎng)絡(luò)，實(shí)現(xiàn)便捷接入 ，但這種方式需要通過(guò) EUI64規(guī)范所產(chǎn)生的 64位接口標(biāo)識(shí)形成一個(gè)符合 IPv6標(biāo)準(zhǔn)地址結(jié)構(gòu)的地址，在一定程度上造成了地址空間的浪費(fèi)。筆者認(rèn)為，在網(wǎng)絡(luò)改造過(guò)程中，應(yīng)盡量避免采用無(wú)狀態(tài)自動(dòng)地址配置方式。有狀態(tài)自動(dòng)配置方式可實(shí)現(xiàn)任意長(zhǎng)度子網(wǎng)前綴的 IPv6 地址配置，有利于 IPv6 地址的科學(xué)分配與管理，是目前比較可取的地址配置方式。 由于子網(wǎng)前綴大于 64 位的 IPv6 地址配置方式與標(biāo)準(zhǔn)的 IPv6 地址體系結(jié)構(gòu)有一定沖突，因此，在實(shí)際使用過(guò)程中，應(yīng)盡量避免與 anvcast,EmbeddedRP及 ISATAP 地址等已 經(jīng)規(guī)定的地址范圍發(fā)生沖突。另外，這種地址分配方式更需要對(duì)地址的合理規(guī)劃，以實(shí)現(xiàn) IPv6 地址前綴的有效聚合。相對(duì)于 IPv4 地址，IPv6 地址需要占用更多的路由器資源。盡管 IPv6 采用層次化地址結(jié)構(gòu)，如果不合理規(guī)劃地址塊分配，將難以實(shí)現(xiàn) IPv6 地址前綴的有效聚合， 造成路由表規(guī)模的迅速膨脹，不利于網(wǎng)絡(luò)收斂和轉(zhuǎn)發(fā)性能的提高。 關(guān)注安全問(wèn)題 6 IPv4 設(shè)計(jì)之初，就假設(shè)網(wǎng)絡(luò)是構(gòu)建在一個(gè)安全可信的環(huán)境下，這種理念帶來(lái)了很多安全困擾。 IPv6 在設(shè)計(jì)之初就對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)及其應(yīng)對(duì)措施進(jìn)行了充分考慮，并通過(guò) IPSec 等機(jī)制在一定程度上解決了 IPv4 網(wǎng)絡(luò)中存在的一些安全問(wèn)題。但是，作為網(wǎng)絡(luò)層協(xié)議， IPv6 的引入依然無(wú)法解決目前 IPv4 網(wǎng)絡(luò)中而臨的鏈路層、應(yīng)用層等安全問(wèn)題。另外，新協(xié)議的引入，特別是 IPv4 網(wǎng)絡(luò)向 IPv6 網(wǎng)絡(luò)過(guò)渡過(guò)程中，也將給網(wǎng)絡(luò)帶來(lái)新的安全問(wèn)題。 (1)無(wú)狀態(tài)地址自動(dòng)配置的安全性 無(wú)狀態(tài)地址自動(dòng)配置在很大程度上依賴于鄰居發(fā)現(xiàn) ( neighbor discovery , ND)協(xié)議。 ND 協(xié)議可實(shí)現(xiàn)網(wǎng)絡(luò)配置過(guò)程的自動(dòng)化，但是鏈路可信是 ND 協(xié)議正常運(yùn)行的默認(rèn)前提，當(dāng)網(wǎng)絡(luò)中存在惡意節(jié)點(diǎn)時(shí)， ND 協(xié)議 的這一缺陷將使網(wǎng)絡(luò)而臨攻擊的風(fēng)險(xiǎn)。 (2)協(xié)議轉(zhuǎn)換技術(shù)的安全性 協(xié)議轉(zhuǎn)換技術(shù)需要對(duì)地址、報(bào)頭和協(xié)議進(jìn)行轉(zhuǎn)換，對(duì)各種虛假信息較為敏感，能夠防范地址欺騙攻擊或不完整報(bào)文攻擊。但事物總具有兩而性，這種方式將耗費(fèi)路由器的大量資源，對(duì)路由器性能要求較高。由于協(xié)議轉(zhuǎn)換設(shè)備是IPv4 網(wǎng)絡(luò)與 IPv6 網(wǎng)絡(luò)的互通關(guān)鍵節(jié)點(diǎn) .如果攻擊者根據(jù)此特點(diǎn)對(duì)協(xié)議轉(zhuǎn)換設(shè)備發(fā)動(dòng)拒絕服務(wù)攻擊，將造成 IPv4 與 IPv6 網(wǎng)絡(luò)之間的業(yè)務(wù)中斷 。 5 結(jié)束語(yǔ) 三網(wǎng)融合的最終目的是推動(dòng)我國(guó)信息化進(jìn)程，為消費(fèi)者提供多元的、豐富的、有特色的 信息和文化產(chǎn)品。 IPTV 是目前惟一覆蓋了電信網(wǎng)、互聯(lián)網(wǎng)和廣播電視網(wǎng)的融合業(yè)務(wù)，是三網(wǎng)融合的理想切入點(diǎn)。 三網(wǎng)融合產(chǎn)生了巨大的 IP 地址需求，同時(shí)，三網(wǎng)融合初期 IPTV 業(yè)務(wù)的相對(duì)封閉性，為 IPv6 地址的引入提供了諸多有利條件，應(yīng)該充分利用三網(wǎng)融合的歷史機(jī)遇，積極推進(jìn) IPv6 的部署和應(yīng)用。 參考文獻(xiàn) 伍佑明等 IPv6 技術(shù)及其在移動(dòng)互聯(lián)網(wǎng)中的應(yīng)用 .電信科學(xué) 2022(6) 軍根 . 實(shí)現(xiàn) IPTV 大規(guī)模發(fā)展的關(guān)鍵技術(shù)分析 .廣東通信技術(shù) 2022(3)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1