一种面向IPv6的网络拓扑发现系统的设计.docVIP

一种面向IPv6的网络拓扑发现系统的设计 摘要：作为网络管理的基本功能，在IPv6网络中研究拓扑发现具有重要意义。首先对比分析了IPv6与IPv4网络在拓扑发现的差异，从地址空间、双栈共存、隧道网络等几个方面具体分析了在IPv6网络中进行拓扑发现需要解决的问题，结合IPv6网络自身的特点，研究了进行IPv6拓扑发现需要掌握的关键技术，针对这些差异，给出了相应的拓扑发现解决方案。 关键词：拓扑发现；隧道；双栈；IPv6 中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）07-1521-03 当前使用的IPv4网络在可扩展性、信息安全、服务质量、物联网等端到端通信方面受到诸多制约，随着全球范围开展的下一代互联网的部署，许多在当前互联网条件下存在的问题都将迎刃而解。完全地取代IPv4网络是一个曲折而漫长的过程，中国虽然在高校部署了全球最大的IPv6实验网络，在目前的应用来看，它仍然只是IPv4网络的一种复制，并没有很精彩的应用吸引眼球。无可否认的是，IPv6取代IPv4是大势所趋，关于下一代互联网的研究正成为一个新的研究热点。 作为网络管理中的一项基本功能，拓扑管理实现网络拓扑的自动发现，流量监控，定期更新，设备管理等功能。由于IPv6网络采用全新的地址空间，子网空间巨大，而且没有在IPv4网络中定义的ARP、RARP概念。在IPv4下所使用的穷举法拓扑发现算法并不适用于IPv6网络。 同时，针对IPv6的SNMP标准化工作尚未完成，支持IPv6的MIB对象比较少，许多字段目前还是不可访问的（not-accessible）。针对这些问题，需要探索一种行之有效的针对IPv6的拓扑发现算法。 当前，国内外对IPv6网络拓扑发现的研究比较少。相关文献中，法国ORIA-INRIA实验室的I.Astic等提出了分层拓扑发现结构。该算法的中心思想是通过子网代理发送一组多播地址来发现子网内所有节点的地址信息和主机信息，通过管理中心来处理本地代理送来的子网信息，由traceroute6来实现对骨干网络的结构识别，进而分析出全网的拓扑结构。贝尔实验室的Daniel G等人提出了一种基于源路由的拓扑发现思想，对6Bones网络进行了大规模探测。Lorenzo Colitti等人提出了采用最大MTU和注入IP欺骗包的方法，该方法通过IP欺骗包的来判断是否存在隧道，判断隧道两端节点信息。 以上方法针对IPv6拓扑发现的普遍问题，给出了相应的解决办法，在IPv6拓扑发现的探索中具有借鉴意义，但由于研究人员研究的出发点、侧重点不同，在一定条件下是有效的，但是在当前日趋复杂的IPv4/IPv6混合的网络中不具有通用性。分层算法侧重于局域网的管理，但是无法适用于分布式网络，而且在每一个子网需要配置一个代理，实现较为复杂；源路由拓扑发现思想属于实验性质，并没有发展为有效的拓扑管理，并且无法管理不支持源路由功能的路由器，不具备通用性；IP欺骗包算法侧重于隧道网络，对其他网络情况没有涉及。 本文以某高校校园网中存在的路由、交换设备为实验对象，分析了IPv6网络管理中的实际问题及涉及的关键技术，提出了一种行之有效的拓扑管理的系统架构。 1 IPv6拓扑发现关键技术 1.1 本地节点发现技术 在IPv4 网络环境中，网络拓扑发现一般通过ping遍历子网空间，通过多线程发送ICMP请求发现在线的主机。对于一个C类子网来说，采用异步方式探测只需要几秒钟时间，也不会给网络带来负担。而IPv6网络，探测一个子网需要发送264个ICMP请求，这对网络和程序本身来说都是不可接受的。 在RFC3513中定义了一组多播地址可以用来解决子网节点的探测问题。如表1所示。 [多播地址＼描述＼FF01：：1＼所有本地接口地址＼FF01：：2＼本地接口所有路由地址＼FF02：：1＼所有本地链路地址＼FF02：：2＼本地链路所有路由地址＼FF05：：2＼本地站点所有路由地址＼] 对于目标地址为FF02：：1的包，本地链路内所有节点（包括路由器、主机）都会接收并响应；对于目标地址为FF02：：2的包，本地链路内所有路由器都会接收并响应。通过对这两个多播地址发送ping6请求，即可区分本地链路内的主机和路由器。 具体算法描述如下： 1） 向ping6 FF02：：1 发送ICMPv6 Echo Request报文； 2） 根据收到的ICMPv6 Echo Reply 应答，将所有节点存入节点表中； 3） 向ping6 FF02：：2 发送ICMPv6 Echo Request报文； 4） 根据收到的ICMPv6 Echo Reply 应答，将所有节点存入路由器表中； 5） 从节点表中取出不属于路由器表中的项，加入到主机表中。 6） 对节点表中的设备异步读取MIB信息，将有响应