浅谈IPV6网络建设问题.docVIP

浅谈IPV6网络建设问题 　　摘 要：IPV6协议是网络发展的必然趋势。本文就IPV6的特点与发展现状，提出并分析了从IPV4向IPV6过渡的三种过渡技术，最后根据校园网的特点，制定了校园网从IPV4向IPV6过渡的过渡方案。 　　关键词：IPV6；IPV6网络；过渡技术 　　中图分类号：TP3 文献标识码：A 文章编号：1674-7712 （2013） 10-0095-01 　　近年来，IPV6得到飞跃的发展。在欧洲和美国，主要通过实验和研究为主来发展IPV6，在亚洲，则是以业务开展和商用为主，在我国，也以实验和研究为主。虽然目前仍然以IPV4网络为主，但随着IPV6发展的必然趋势，我们必须考虑到IPV6网络的建设，也必须清楚认识到IPV6和IPV4必将长期并存下去，因此选择合适的过渡技术来实现IPV6的迁移是不得不考虑的问题。 　　一、从IPV4向IPV6过渡的三种技术 　　从IPV4到IPV6的过渡技术，主要有三种：隧道技术、协议翻译技术以及双栈技术，下面就简单地介绍这3种技术。 　　（一）隧道技术。在IPV4和IPV6的综合组网中常使用隧道策略技术。所谓“隧道”，即是通过一种协议来对另一种协议进行传输的数据技术。隧道由隧道出口和隧道入口组成，构成这些隧道端点的大多是双栈节点。在隧道入口利用一种协议的形式来封装和发送另一种协议数据，在隧道出口则对接收到的协议数据进行解封装，且做相关的处理。在不同的应用环境也有不同的实现技术，譬如6to4隧道、ISATAP隧道、6over4隧道等技术。隧道技术实现了从IPV4到IPV6的有效演进，它具有隧道透明、网络投资成本低等优点。但是配置起来比较复杂，而且只局限支持IPV6各主机间的通信，却无法实现IPV6和IPV4设备之间进行通信。 　　（二）协议翻译技术。目前的网络环境，要么只支持IPV4，要么只支持IPV6，而这些主机间要想进行通信必须要利用协议翻译技术。协议翻译也有各种不同的实现技术。例如运用于网络层的BIS和NAT-PT，运用于汇聚层的TRT，运用于应用层的BIA和Socks。其中BIS和BIA是针对主机终端进行通信提出的。下面主要介绍下NAT-PT技术：NAT-PT技术是指在对IPV6与IPV4地址进行转换的同时，在IPV6分组与IPV4分组间进行语义和报头的翻译。它适用于纯IPV6站点和IPV4站点间的通信。而对于那些高层协议（内嵌地址信息的），就需要与应用层的网关共同协作来进行翻译。支持只安装IPV4主机或只安装IPV6主机的应用进行通信。协议翻译技术比较适用于这样的场合：IPV4海洋与IPV6小岛间进行通信，从拓扑结构上看，该技术的一次会话需要在相同的路由器上进行双向的数据包转换，因此，它只局限于应用在采用相同路由器出口的网络。虽然它不需要对IPV6和IPV4终端进行升级改造，但在转换某些协议字段时无法保证原本的含义，正因为它缺乏安全性，且网关性能要求较高，因此通常不采用。 　　（三）双栈技术。双栈技术即是网元中既有IPV4协议栈，也有IPV6协议栈，它不仅能对IPV4分组进行接收、收发和处理，而且能对IPV6分组进行接收、收发和处理。对路由器来说，“双栈”指的是用同一个路由器设备来管理IPV4与IPV6这2个路由协议栈，从而使路由器分别能与IPV4主机和IPV6主机进行通信，支持相对独立的IPV4与IPV6路由协议，利用各自的路由协议来计算IPV4与IPV6的路由信息，且管理不同的路由表。对主机来说，“双栈”指的是根据业务需求利用IPV4或IPV6来封装业务所产生的数据。要想实现全网双栈，就必须在三层设备上采用双栈，譬如学校的防火墙、核心路由交换机、出口路由器都必须升级为能具备双栈功能。在终端则只需安装相对应的IPV6协议组，且配置上IPV6地址。双协议栈主机能通过查询域名系统的DNS便可知目的地主机使用的是何种地址。如果DNS返回的地址是IPV4，源主机便会使用IPV4地址。如果DNS返回的地址是IPV6，源主机则会使用IPV6地址。从核心到边缘是最常用的双栈迁移方式。这个方式首先要求在出口路由器上完成2个TCP/IP协议栈，然后是防火墙和其他三层设备，再接着是服务器群，最后是桌面依次接入路由器。当网络支持IPV4与IPV6协议后，便能实现服务器的双栈，接着是边缘的计算机系统。但在没完全向IPV6过渡前，路由器和一部分的主机必须安装IPV6和IPV4这2个协议栈。双协议栈的路由器或主机不仅能与IPV4系统进行通信，也能与IPV6系统进行通信。这种技术不需要对网络架构做过多的调整，能根据预算和建设的进度来向IPV6进行过渡，是一种比较稳当的过渡技术。 　　二、校园网建设的过渡方案 　　迄今为止，所有的过渡方案都在以上3种技术范畴之内。可