IPv6 隧道技术.docVIP

58???????????? IPv6配置 58.1??????? IPv6相关知识 随着Internet的迅速增长以及IPv4地址空间的逐渐耗尽，IPv4的局限性就越来越明显。对新一代互联网络协议（Internet Protocol Next Generation - IPng）的研究和实践已经成为热点，Internet工程任务工作小组(IETF)的IPng工作组确定了IPng的协议规范，并称之为IP版本6（IPv6），该协议的规范在RFC2460中有详细的描述。 IPv6的主要特点： ????????? 更大的地址空间 地址长度由IPv4的32位扩展到128位，即Ipv6有2^128-1个地址，IPv6采用分级地址模式，支持从Internet核心主干网到企业内部子网等多级子网地址分配方式。 ????????? 简化了报头格式 新IPv6报文头的设计原则是力图将报文头开销降到最低，因此将一些非关键性字段和可选字段从报文头中移出，放到扩展的报文头中，虽然IPv6地址长度是IPv4的四倍，但包头仅为IPv4的两倍。改进的IPv6报文头在设备转发时拥有更高的效率，例如IPv6报文头中没有校验和，IPv6设备在转发中不需要去处理分片(分片由发起者完成)。 ????????? 高效的层次寻址及路由结构 IPv6采用聚合机制，定义非常灵活的层次寻址及路由结构，同一层次上的多个网络在上层设备中表示为一个统一的网络前缀，这样可以显著减少设备必须维护的路由表项，这也大大降低了设备的选路和存储开销。 ????????? 简单的管理：即插即用 通过实现一系列的自动发现和自动配置功能，简化网络节点的管理和维护。比如邻接节点发现（Neighbor Discovery）、最大传输单元发现（MTU Discovery）、路由器通告（Router Advertisement）、路由器请求（Router Solicitation）、节点自动配置（Auto-configuration）等技术就为即插即用提供了相关的服务。特别要提到的是IPv6支持全状态和无状态两种地址配置方式，在IPv4中，动态主机配置协议DHCP实现了主机IP地址及其相关配置的自动设置，IPv6承继IPv4的这种自动配置服务，并将其称为全状态自动配置(Stateful Autoconfiguration)。除了全状态自动配置，IPv6还采用了一种被称为无状态自动配置（Stateless Autoconfiguration）的自动配置服务。在无状态自动配置过程中，主机自动获得链路本地地址、本地设备的地址前缀以及其它一些相关的配置信息。 ????????? 安全性 IPSec是IPv4的一个可选扩展协议，但是在IPv6中它是IPv6的一个组成部分，用于提供IPv6的安全性。目前，IPv6实现了认证头（Authentication Header，AH）和封装安全载荷（Encapsulated Security Payload，ESP）两种机制。前者实现数据的完整性及对IP包来源的认证，保证分组确实来自源地址所标记的节点；后者提供数据加密功能，实现端到端的加密。 ????????? 更好的QoS支持 IPv6包头的新字段定义了数据流如何识别和处理。IPv6包头中的流标识（Flow Label）字段用于识别数据流身份，利用该字段，IPv6允许用户对通信质量提出要求。设备可以根据该字段标识出同属于某一特定数据流的所有包，并按需对这些包提供特定的处理。 ????????? 用于邻居节点交互的新协议 IPv6的邻居发现协议（Neighbor Discovery Protocol）使用一系列IPv6控制信息报文（ICMPv6）来实现相邻节点（同一链路上的节点）的交互管理。邻居发现协议以及高效的组播和单播邻居发现报文替代了以往基于广播的地址解析协议ARP、ICMPv4路由器发现等报文。 ????????? 可扩展性 IPv6特性具有很强的可扩展性，新特性可以添加在IPv6包头之后的扩展包头中。不象IPv4，包头最多只能支持40字节的的可选项，IPv6扩展包头的大小仅受到整个IPv6包最大字节数的限制。 目前已经实现的IPv6支持下列特性： ????????? IPv6协议 ????????? IPv6地址格式 ????????? IPv6地址类型 ????????? ICMPv6 ????????? IPv6邻居发现 ????????? 路径MTU发现 ????????? ICMPv6重定向 ????????? 地址冲突检测 ????????? IPv6无状态自动配置 ????????? IPv6地址配置 ????????? IPv6路由转发，支持静态路由配置 ????????? 配置IPv6协议的各种参数