基于NDIS 技术6rd 软终端的设计与实现.docVIP

研究与开发 Research Development 基于NDIS技术6rd软终端的设计与实现  连  捷  赵  钦  马  严 北京邮电大学 北京 100876  摘　要  简述并分析6rd技术；结合Window XP平台的协议栈特性设计了6rd软终端的实现方案，并利用NDIS中间层 驱动实现了6rd软终端；通过分析数据包结构测试评估了6rd软终端的工作情况。 关键词 引言 IPv6快速部署；网络驱动程序接口规范；中间层驱动；IPv6 但是该方法需要在城域网中新增6rd的边界网关(Border Relay，BR)并升级改造家庭网关(Hardware Customer 迄今为止，互联网的基础协议lPv4已经获得巨大成 功。但随着网络主机数量和应用的急剧膨胀，IP地址将 越来越匮乏，路由表也越来越大。为解决地址短缺问 题，IETF制订了IPv6协议，不仅扩充了地址空间，而 且在路由聚合、安全传输、移动性支持和配置管理方 面都比IPv4有很大改进。由于IPv6协议与IPv4协议不 兼容，lPv6的部署和实施将是一个渐进的过程，因此， Edge，HCE)。 为进一步减轻6rd部署的设备成本，节省部署过程 中家庭网关设备的改造成本，本文在Windows XP平台 上基于NDIS中间层驱动设计并实现了支持6rd技术的软 终端(Software Customer Edge)。安装有6rd软终端的 用户主机可以通过6rd边界网关接入IPv6网络，同时能 够访问本地的IPv4网络。 IPv4与IPv6的转换和互通成为IPv6能否成功应用的关 键，具体表现在：1)将已有的IPv4网络全部转换成IPv6  1  6rd技术简介 网络需要过程；2)将IPv4的所有应用迁移到IPv6也需要 时间；3)IPv4和IPv6两种网络将会长期共存。由于IPv4 向IPv6过渡的重要性，IETF下一代互联网过渡工作组 (Next Generation Transition，NGTrans)已经提出一些 过渡方案，虽然种类繁多，但概括起来可以分为三类： 同时支持两种协议的双栈技术(Dual Stack)、采用数据 包封装的隧道技术(Tunneling)和替换数据包首部的协议 转换技术(Translation)。 6rd(IPv6 Rapid Deployment，IPv6快速部署)技术 是一种基于隧道技术的过渡方案。它是由6to4技术改进 而来，可以使用运营商IPv6地址前缀而不局限于特定的 前缀(如：6to4的2002::/16)，更方便在现网部署。 IPv4全球公有地址池已经耗尽，IPv6是解决IP地址 短缺的最根本办法。6rd技术可以在城域网中快速实现 用户IPv6接入，能够充分利用运营商已有的IPv4网络 基础设施，节省部署的时间，降低设备升级的成本。  54 6rd是基于6to4隧道过速技术的一种改进，使得服 务提供商可以快速部署IPv6单播服务。6rd使用无状态 封装将IPv6封装至IPv4数据包中，这样数据包就可以在 IPv4网络传输，这是6rd与6to4的共同点。与6to4不同 的是，6to4使用固定的IPv6前缀(2002::/16)，而6rd使 用的是服务提供商自己的IPv6前缀。 6rd机制依赖一种地址映射算法，它将运营商内部 使用的IPv4地址映射成为IPv6地址。这种映射机制允许 通过IPv6地址前缀自动获得IPv4隧道端点，这种机制保 证了6rd技术的无状态操作。6rd将IPv4网络层视为IPv6 的链路层[1-2]。 一个6rd域由多个6rd客户边缘设备(CE)和一个或多 个6rd边界中继设备(BR)组成。经由6rd封装的IPv6数据 包在SP的网络中依据IPv4路由拓扑在CE和BR或CE与 CE间传输。目的是6rd域外或者由6rd外发来的包才会 穿过6rd的BR，如图1所示。 Research Development 研究与开发 驱动程序的入口就可与之通信，而自身只需向NDIS注 册私有的入口点即可。 NDIS支持下列几种网络驱动程序形式，即小端 口驱动(Miniport Driver)、中间层驱动(Intermediate  图1 6rd隧道示意图 客户端使用的6rd授权IPv6地址前缀是由6rd前缀与 全部或者部分CE的IPv4地址拼接而成。由上可知，6rd 授权前缀是CE获得IPv4服务后为客户端生成的。6rd授 权IPv6地址前缀是通过连接6rd前缀与CE的IPv4地址中 一组连续的位形成的。6rd授权IPv6地址前缀的长度等 于6rd前缀的长度(N)加上CE的IPv4地址的位数(O)，如 图2所示。 Driver)和协议驱动(Protocol Driver)，如图3所