基于NAT－PT技术的IPv4IPv6互连互通的实现.doc

基于NAT－PT技术的IPv4/IPv6互连互通的实现 　　摘 要：针对IPv6网络与原有的IPv4网络实现无缝互通，国际上已经出现了多种过渡技术和互连方案。本文主要针对纯IPv4和纯IPv6节点间的正常通信，采用NAT-PT和DNS-ALG技术相结合的办法作为解决方案，分析了该方法的工作机制，用流程图的方式反映了实现的过程，同时也提出了该技术尚存在的一些问题。 　　关键词：NAT-PT，DNS-ALG，NAPT-PT，SIIT，地址池 　　Abstract: In order to implement the Ipv6 network communicating with Ipv4 seamlessly, there have been various transition technologies and communicating plans. Mainly pointing to normal communication between pure Ipv4 and pure IPv6 nodes in gear, the paper takes the way of combining NAT-PT with DLG-ALG, analyses the mechanism of this approach, reflects the realization procedure with flow chart and then advances some hidden problems. 　　Key words: NAT-PT，DNS-ALG，NAPT-PT，SIIT，Address Pool 　　1． 引言 　　为了开展对于IPv4/IPv6过渡问题和高效无缝互连问题的研究，国际上，IETF组建了专门的working group即NGTRANS工作组来处理这个问题。同时，IETF在全球范围内成立试验床6-Bone，专门对IPv6的特性进行研究。目前已经出现了多种过渡技术和互连方案，这些技术各有特点，用于解决不同过渡时期、不同环境的通信问题。 　　在过渡的初期，要解决的问题可以分成两大类：第一类就是解决这些IPv6的小岛之间互相通信的问题；第二类就是解决IPv6的小岛与IPv4的海洋之间通信的问题。目前解决过渡问题基本技术主要有三种：双协议栈（RFC 2893 obsolete RFC1933）、隧道技术(RFC 2893)和NAT-PT(RFC 2766)。 　　双协议栈 ( Dual Stack)：采用该技术的节点上同时运行IPv4和IPv6两套协议栈。这是使IPv6节点保持与纯IPv4节点兼容最直接的方式，针对的对象是通信端节点（包括主机、路由器）。这种方式对IPv4和IPv6提供了完全的兼容，但是对于IP地址耗尽的问题却没有任何帮助。由于需要双路由基础设施，这种方式反而增加了网络的复杂度。 　　隧道技术 ( Tunnel)：隧道技术提供了一种以现有IPv4路由体系来传递IPv6数据的方法，也就是将IPv6的分组作为无结构意义的数据封装在IPv4数据报中，被IPv4网络传输。根据建立方式的不同，隧道可以分成两类：(手工)配置的隧道和自动配置的隧道。隧道技术巧妙地利用了现有的IPv4网络，它的意义在于提供了一种使IPv6的节点之间能够在过渡期间通信的方法，但它并不能解决IPv6节点与IPv4节点之间相互通信的问题。 　　NAT-PT : 这种方法通过转换网关进行IPv4地址和IPv6地址转换以及协议翻译。转换网关作为通信的中间设备，可在IPv4和IPv6网络之间转换IP报头的地址，同时根据协议不同对分组做相应的语义翻译，从而使纯IPv4和纯IPv6站点之间能够透明通信。 　　从已有的过渡机制可以看出，它们都是针对某一种问题而提出的，都不是普遍适用的，每一种机制都只适用于某种或几种特定的网络情况，而且常常需要和其它的技术组合使用。在实际应用时需要综合考虑各种实际情况来制定合适的过渡策略。本文拟针对采用NAT-PT和DNS_ALG技术的结合实现IPv6节点和IPv4节点之间的双向通信，分析说明原理并提出实现流程。 IPv6单协议网络节点A和IPv4单协议网络节点B通过NAT-PT设备通信 　　图1为IPv6单协议网络节点和IPv4因特网边界通过NAT-PT设备的连接示意图。在IPv6单协议网络A中，3ffe:b00:ffff:0:0:1::/96是为NAT-PT操作预定义的网络前缀，在网络A中产生的并使用该前缀目的地址的数据包被路由到充当NAT-PT设备的路由器R1，然后，数据包中的IPv6地址被转换为IPv4地址并传送给IPv4因特网上的IPv4单协议网络节点。此外网络A有到IPv6因特网的纯IPv6链路，其默