骨干网IPv4IPv6协议转换网关设计.docVIP

摘要：阐述了骨干网上部署IPv6网络中，解决既要满足IPv4和IPv6网络互联互通的需要，同时减少IPv4地址消耗的问题。比较了几种比较成熟的IPv4/IPv6转换技术，提出了在IPv4/IPv6网络边界的协议转换网关上使用改进的NAPT-PT协议转换方案，指出了在城域网环境下采用NAPT-PT方案的不足和实现过程中的解决办法。 关键词：网络地址翻译端口扩展和协议转换；骨干网；IPv4协议；IPv6协议引言IPv4作为网络的基础协议而广泛地应用在Internet和难以计数的专用网络上，尽管它是一个令人难以置信的成功的协议，但是工程师和设计人员早在80年代初期就已经发现IP地址空间随着Internet的发展只能支持很短的时间。而且，随着联入Internet的主机数量的爆炸性增长，骨干路由器上的路由表项也以几何级数增大，骨干路由器逐渐成为网络性能的瓶颈。随着电信网络和数据通信网络的逐步融合，IPv4显示出不能满足服务质量保证、节点的移动性和安全性要求，因此对于IP协议的改进逐步显得必要。IETF在90年代初开始正式研究、讨论下一代IP(IPng)。最早的描述IPv6及其支持协议的RFC标准于1996年发表，经过完善，IPv6被选为下一代网络(NGN)的网络层核心协议。据统计截至2003年6月，我国的上网计算机数量已达到2572万台，上网用户6800万，而分配到的IP地址却只有3000万个。加上各交换、路由设备和移动终端、特种设备对IP地址的消耗，以及在分配过程中几乎不可避免的地址浪费，实际上我国的IP地址数量是极其紧张的。我国人均分配的IP地址为：0.023，远低于美国(5.519)日本(0.815)等国家。IP地址的匮乏已经开始严重制约我国数据通信网络的进一步发展。问题的产生由于现有Internet的巨大规模，更换网络层协议将是一个庞大的工程。对于最终用户来说，感受不到IP地址匮乏带来的问题；对于网络管理者，虽然为IP地址的短缺而苦恼，但是网络层协议的升级要求为Internet上的每个主机和路由器都找到并安装新版本的网络软件，考虑到目前已经有大量网络连接到Internet，而且有很多不同的平台运行着IPv4，因此整体切换式的升级是很难接受且难以实现的。向IPv6过渡将是一个相对缓慢的过程。预计IPv4和IPv6将长期共存，也许将永远共存。IETF注意到了这个问题，在RFC2893、RFC2185、RFC2071以及RFC2072等文档中都涉及向IPv6过渡的讨论。这些过渡方案是为了实现在IPv4网络海洋中的各个IPv6岛屿之间的通信和实现IPv6与IPv4网络之间的互通。IPv6对IPv4做了多个改进，但其最大优势在于地址空间远大于IPv4。在骨干网上部署纯IPv6网络，最关键在于能实现与传统IPv4网络的透明互通。由于现有IPv4地址不足，不能保证给每个IPv6节点分配一个可用的IPv4地址，因此，在开发IPv6/IPv4边界网关时有必要选择一种合理的IPv4/IPv6协议转换方案。现有的IPv4/IPv6转换技术的比较目前已有的IPv6/IPv4互通策略主要有3种：1)地址映射方法，就是将IPv4地址映射为IPv6地址，或者相反，如NAT－PT，NAPT－PT；2)双栈方法，即主机在同一网络接口上运行IPv4/IPv6栈，同时处理IPv4和IPv6包。这类技术包括有限双栈和双栈；3)代理方法，就是源主机将服务请求发送给一个双栈代理服务器，代理服务器建立与目的主机的连接，再转发给源主机，这种转换技术有：SOCK64，TRT。双栈技术其核心在于节点的网络层协议采用双协议栈，能同时处理IPv4/IPv6数据报，应用可以根据要选择协议栈。采用双栈技术的节点必须各配置一个IPv4/IPv6地址。表面上看这是一个比较彻底的IPv4/IPv6互联解决方案，但其缺陷仍很明显：1) 它要求所有的网络节点都必须支持双协议栈，这是一个庞大的工程，难度巨大；2) 它要求所有网络节点都同时配置IPv6和IPv4地址，若IPv4地址不足，将无法正常工作；3)双栈节点与IPv6主机互联，必须升级涉及到IP地址的应用层协议和软件以支持IPv6，代价巨大。虽然可以在IPv6终端上配合使用BIS(Bump-in-the- Stack)或者BIA(Bump-In-the-API)解决，但是需要升级IPv6主机的系软件，一旦IPv6网络扩大，将不再能满足需要，因此不能用于骨干网，只能用于早期小范围的过渡。SOCK64(Socks-based IPv6/IPv4 gateway)是一种在IP层之上实现的双栈技术。SOCK64通过DNS欺骗和socket中继来实现IPv4/IPv6主机之间的通信。SOCK64替换了应用层