IPv6将使士兵受益.pdfVIP

维普资讯 电信技术研究 2007年第 1期 IPv6将使士兵受益 摘要：本文详细介绍了士兵网络设计者们最为关注的IPv6新特性，提出了合理应用 这些特性以实现网络中心战既定 目标的指导性意见。IPv6的新特性能缩短传感器到 射手的反应时间、提高网络可靠性、降低网络的运行与维护(0M1成本、加快士兵 行动速度(OPTEMPO)，并帮助士兵网络能根据战场上的威胁变化进行快速重组。只 有在士兵网络的设计者 跳“出IPv4思维”并合理地应用 IPv6新特性时，上述优势才 能到充分的体现。 1引言 为向其在世界范围内的军事行动提供优质的网络服务，美国国防部(DoD)正在建 设世界最大的下一代网络。全球信息网格 (GIG)的光纤、电缆、卫星、移动 自主网 络 (MANET)射频等各种链路将连通全球各地的 “陆海空”用户，而IPv6将成为其中 的核心互通协议之一。GIG最终将完全支持IPv6，以最大限度地利用下一代网络的网 络中心化优势。为大量推出因特网新业务和第三代个人通信服务应用，主要的商用和 国有服务提供商主要关注IPv6更大的地址空问，美国国防部的独特需要则是需向遍布 全球各地的移动用户提供网络业务。在向IPv6升级的过程中，GIG网络中的移动无线 网络将利用转型卫星链路和软件定义无线电手机进行升级，它们能为士兵提供下一代 网络业务的体验。IPv6fl~为GIG带来哪些IPv4不能提供的优势和新业务呢? 2Ⅱ、，6报头和寻址 与IPv4~H比，IPv6的l28位寻址方式和新报头格式具有多种优势。IPv6的128位地 址格式可支持更多的新兴IP寻址应用或设备，包括联网传感器、智能弹药、精确后勤 跟踪、网络化机器人和无人机、联网火力、手持式4G信息装备等。IPv6简化了分级寻 址过程，设计网络时可减少路由表项 目，从而节省存储空间和分组处理时间。IPv4报 头的校验和与TCP／UDP校验和及第二层校验和构成冗余，而IPv6报头摒弃了上述校验 和，以获得更优的路由器处理性能。去除了额外的报头检验和，IPv6报头具有比IPv4 报头更好的可压缩性能，能在无线链接上更好地支持数据流 (声音和视频)的传输。 为增加特殊QoS的灵活性和分组安全处理特性，IPv6引入了扩展报头和流标识， 使路由器和IP交换机能有效识别需特殊处理的分组和标准分组。扩展报头是1Pv6中一 项功能强大的新特性，它可使未来的任何QoS机制容易地集成~OlPv6分组格式中而不 需要重新设计基本报头。如果DoD希望无线士兵网络实现不同的QoS或实现多级优先 级(MLPP)以及显性提示和内部信令功能，扩展报头支持特殊分组处理需求的能力将特 别重要。lPv6新的128位寻址方案和报头格式使IPv6网络、应用和服务在未来具有更好 的发展 。 徐珍妮 译 自MILCOM 2005，卢炳忠 校 36 维普资讯 科技译文 3IPv6的安全性 根据RFC240l的要求，1Pv6在IP层支持基本的IPSec，其安全性能较IPv4更为优越。 所有支持IPv6的终端用户设备都能产生和处理IPSec封装安全协议 (ESP)，而EsP支持 认证、不可否认、数据完整性和加密等机制；此外，节点支持的认证报头 (AH)可提供 认证、数据完整性，但无加密功能。 上述协议可用于手工输入或设备填充的预共享密钥方式或是诸如DoD通用访问卡 (CAC)公钥基础设施(PKI)的公钥加密方式。这种对底层安全的强制性支持简化了应用 中整合端到端 (E2E)安全的过程。嵌入的低层网络安全能增加新的、革命性的 深“度防 御”策略，包括终端用户防火墙和基于IPSec的站点级协同防护。IPv6的IPSec仍在研究过 程中，而IPSec的基础RFC标准也在不断更新，以反映当前最佳的一般实践经验并融合一 个新的简化IKE协议 (即IKEV2)。在IPSec和IKE的更新发布后，IPSec的互通性有望得 到改善，其推广和应用进程也将加速。 4IPv6的多宿主机制 多宿主的IPv6网络将允许士兵在多