【精品资料】IPv6介绍.ppt

IPv6介绍 IP网络取得了巨大的成功 Internet成功的背后: 所有服务都运行在IP上; IP运行在所有的网络上； IP网络成功的基础： 可靠的体系结构; 技术的演进 Internet每年翻一番 给网络基础设施制造了压力 同时也创造了巨大的就业机会 网络发展的趋势 目前的计算机网将与电视网（含有线电视网）、电信网合而为一，并且合并的方向是传输、接收和处理全部实现数字化。 使用IP网络同时传输语音、视频、数据等各种信息，必须具有很宽的网络带宽、较好的QoS和统一的信息表示方式。 地址危机 IPv4地址的位数是32位 个人电脑的普及和互联网的迅速发展,导致IP的需要量剧增 大量的移动设备和家电设备上网的趋势使目前的形势更加严峻 手机上网、冰箱上网、汽车上网 IP地址出现紧缺趋势,目前的IP地址只能支撑10年 IPv4 地址使用的估计 优点：可以减少IP地址的消耗，并带来一定的安全性。 缺点： a.单向性，破坏了IP的端到端模式。 b. 降低了网络性能，增加了网络的时延，在网络很大的时候，会成为通信的瓶颈。 c.一旦NAT网关遭受攻击，整个网络就会瘫痪，增加了安全风险。 d. 两个使用NAT的内部网络合并时需要重新编址。 e.当一个网络中存在多个NAT设备时，这些设备的同步和协调变得非常困难。 路由表的膨胀 IP地址中A类已经分配完毕, B类也已经差不多了, 剩下的C类地址已经成为大家瓜分的目标。 C类地址：超过2百万个，主机数量不超过255个 骨干网络路由器必须存储到达整个网络所有各个子网的路由信息。 随着Internet网络用户的增长，需要使用大量的C类地址，造成路由表庞大，使路由器的性能降低。 安全性的不足 Internet开始设计是基于研究和开发的目的，没有将安全性作为重点。IPv4只具备最少的安全性选项，这些选项还通常被路由器所忽略。应用程序通过本身的私有性和认证性操作机制完成安全性操作。 基于Internet的攻击和欺骗与日俱增，造成的损失越来越大。 IP地址的配置复杂 Internet设计时，连接的计算机是静态的，IP地址极少改变。 随着工作和计算机对于移动性要求的与日俱增，需要简化IP地址的配置 ，支持IP地址的自动分配。 IP协议的性能有待提高 IPv4协议头部复杂，有些项可以删掉。 关于选项的设计不合理，通常被路由器忽略。 IPv6新特性 1.使用128位的地址空间，可支持多达 340，282，366，920，938，463，374，607，431，768，211，456个地址。 2.采用分层地址编码。 3.采用64位对齐的简化头部格式。 4.支持网络结构的扩展性。 5.支持自动地址配置（即插即用）。 6.数据多播功能支持。 IPv6新特性 7.骨干网络层更有效路由汇聚。 8.支持QoS和资源预留，可以用来 保证实时的数据传输（使用流标记和优先级） 8.ICMP协议改进，与旧的ICMPv4不兼容。 9.安全性。 IPv6头部格式 IPv4头部 IPv6头部特征 1.IPv6头部不包含选项。 2.删去了头部校验和。 3.去掉了分段标志和偏移，使用path MTU discovery算法。（Maximum Transmission Unit） 4.去掉了业务类型字段，增加了流标志和优先级字段，以支持实时业务和QoS。 IPv4地址和IPv6兼容 在IPv4地址的前面加0； 简写形式 = ::a.b.c.d； IPSec IP包本身并不继承任何安全特性，我们可以很容易地伪造IP包的地址、修改其内容。 IPSEC 提供了一种标准的、健壮的以及包容广泛的机制，可用它为IP及上层（如TCP、UDP）提供安全保证； 在IPv6下，IPSEC是强制实施的； 它定义了一套默认的算法，以确保不同的实施方案相互间可以共通，它是独立于算法本身的； IPSec提供的具体保护形式 数据起源地验证 数据的完整性验证 数据内容的机密性验证（是否被别人看过） 抗重播保护 有限的数据流机密性保证 IPv4向IPv6的过渡过程 IPv4向IPv6的过渡—主机的角度 IPv4向IPv6的过渡—网络的角度 双协议栈 隧道技术 双协议栈 双协议栈是指在节点中同时具有IPv4和IPv6两个协议栈，这样，它既可以收发IPv4的分组，也可以收发IPv6的分组; 双协议栈 隧道技术 隧道技术是指在IPv6发展的初期，通过IPv4隧道连接IPv6子网，将IPv6的分组封装在IPv4的分组中，封装后的IPv4分组通过IPv4的路由体系传输; 隧道技术 过渡的代价 IPv6组网 规划网络地