基于隧道的IPv6過渡技术.docVIP

基于隧道的IPv6过渡技术 [日期：2006-05-31] 来源：? 作者： [字体：大 中 小] 刘云 ? ? 摘　要? IPv6代替IPv4是网络发展的必然趋势，隧道为IPv6端到端的分组穿越广泛分布的IPv4互联网提供了方便的虚拟链路。本文在简要介绍隧道概念的基础上，讨论实现隧道配置的几种典型方法，着重分析隧道代理(Tunnel Broker)的组成及实现。 关键字? 隧道代理? 域名服务器? IPv6地址? IPv4地址 1 引言 随着互联网的飞速发展，其规模以近乎于指数的趋势增长，IPv4的地址空间面临即将耗尽的危险，40亿个IPv4的地址已经用掉了3/4。另外，Internet早期由于缺乏规划，造成了IP地址分配“贫富不均”的现象，少数团体与单位占用了许多A类地址，如MIT与ATT就各自占用了1600万个IP地址。后来的大部分国家就只能申请余下的C类地址，特别是像中国、日本这些国家，需要大量IP地址却得不到足够多的地址。 IPv6是面向下一代Internet设计的网络层协议，IPv6与IPv4相比具有诸多的优越性：一方面IPv6将IP地址的长度由32位扩展到128位，这样就可以拥有远远超过IPv4的地址空间；另一方面IPv6提供更复杂的寻址与路由能力，这样就可以满足下一代移动数字电话等新应用的更高要求。IPv6和IPv4的报文格式并不兼容，前者代替后者已晌绶沟谋厝磺魇疲欢钟蠭Pv4网络是如此的庞大，以至于短时间之内不可能将它全部废除。因此，从IPv4向IPv6过渡需要一个相当长的过程，在此期间，必须保证IPv4和IPv6具有互操作性。本文重点阐述从IPv4向IPv6过渡所采用的，能够保证IPv4和IPv6具有互操作性的隧道代理技术。 2 隧道简介 隧道是IPv4向IPv6过渡过程中经常使用的一种机制。所谓隧道，简单地讲就是利用一种协议来传输另一种协议的数据的技术。隧道包括隧道入口和隧道出口，这些隧道端点通常都是双栈节点。在隧道入口以一种协议的形式来对另外一种协议数据进行封装，并发送。在隧道出口对接受到的协议数据解封装，并做相应的处理。在隧道的入口通常要维护一些与隧道相关的信息，如记录隧道MTU等参数。在隧道的出口通常出于安全性的考虑要对封装的数据进行过滤，以防止来自外部的恶意攻击 ????????????????????????????? 图1 隧道简图 如图1，隧道的核心是把IPv6的报文封装在IPv4的报文中，使用现有的支持IPv4的互联网传送IPv6的报文。如果两个IPv6节点A和B之间建立了一条隧道，那么当节点A要向节点B发送IPv6报文时，它把IPv6报文封装在以节点B的IPv4地址为目的地址的IPv4报文中发送出去，节点B收到此报文后则解除IPv4封装，取其中的IPv6报文放入自己的IPv6协议栈。 3 隧道的配置 隧道按配置方法分为手工配置隧道和自动隧道，而自动配置隧道又可以分为兼容地址自动隧道，隧道代理，6to4隧道，6over4，ISATAP，MPLS隧道，GRE隧道等，这些隧道的实现原理和技术细节都不相同，相应的其应用场景也就不同。下面主要介绍几种典型的方法。 . 手工配置隧道 手工配置隧道主要应用在个别IPv6主机或网络需要通过IPv4网络进行通信的场合，这种方式的优点是实现相对简单，缺点是扩展性较差，表现在当需要通信的IPv6主机或网络比较多时，隧道配置和维护的工作量较大。 . 隧道代理 隧道代理通常应用于独立的小型的IPv6站点，特别是独立的分布在IPv4互联网中的IPv6主机需要连接到已有的IPv6网的情况。隧道代理（TB）提供一种简化配置隧道的方法，可以减少繁重的隧道配置工作。隧道代理的思想就是通过提供专用的服务器作为隧道代理，自动地管理用户发出的隧道请求。用户通过TB能够方便和IPv6网络建立隧道连接，从而访问外部可用的IPv6资源。隧道代理这种过渡机制能够为早期的IPv6供应商提供一种非常简捷的接入方式。 . 6over4 6over4机制通常只能应用在网络边缘，例如企业网和接入网。6over4能够将没有直接与IPv6路由器相连的孤立的IPv6主机通过IPv4组播域作为它们的虚拟链路层形成IPv6的互联。通过这种机制，IPv6可以独立于底层的链路，可以跨越支持组播的IPv4子网。6over4机制由于要求在IPv4网络中支持组播功能，而目前大多数网络均没有布置组播功能，因此在实际应用中很少被利用。 . 6to4隧道 6to4隧道是自动隧道的一种，它的主要应用是：可以使连接到纯IPv4网络上的孤立的IPv6子网或IPv6站点与其它同类站点在尚未获得纯IPv6连接时彼此间进行通信。 4 隧道代理的组成和实现 隧道代理系统采用客户/服务器模式。对隧道代理用户来说，整