IPv6过渡技术之隧道概要.doc

IPv6过渡技术之隧道 ????随着IPv4地址的极度紧缺和Ipv6技术的日益成熟,Ipv6网络距离我们越来越近了.虽然在一些发在国家,IPv6网络已经有相当规模的部署,但是目前骨干网络仍是以IPv4网络为主.怕以若使不同地理区域的IPv6网络互通,特别是网络结构跨度很大的情况下,不可能在短期内把区域之间的网络设备全部升级到IPv6. ???因此,必须有一套机制来保证IPv6网络的孤岛间能够利用现有IPv4网络来实现通信.IETF专门成立了下一代网络过渡工作组.负责研究IPv4与IPv6的共存和互通问题,这个工作组推出了10多个RFC和20多个草案,其中主要有两种主流过渡技术:隧道技术和转换技术 所有过渡技术都是基于IPv4/IPv6双栈实现的. 本文的内容主要讨论隧道方面的过渡技术. 双栈骨干网?????在双栈骨干网部署中，网络中的所有路由器均同时保持IPv4 与IPv6协议堆栈。应用程序在使用 IPv4 或 IPv6 之间进行选择，并由应用程序按照 IP 业务负载的类型与通信的特定需要选择正确的地址。?????如今，双栈路由选择是具有需要两种协议的IPv4 与IPv6组合应用程序网络基础架构的首选部署策略。然而，该策略却有若干限制：网络中的所有路由器必须升级到 IPv6；路由器还需要双寻址方案、 IPv4与IPv6选路协议的双重管理以及IPv4与IPv6两个选路表所需的足够存储空间。通过IPv4实现IPv6的隧道传输方法是在IPv4 数据包内封装IPv6业务负载，通过IPv4骨干网进行发送（如图所示）。这使“孤岛状”IPv6 终端系统和路由器能够通过现有IPv4基础架构进行通信。如同RFC2893所定义的那样，隧道的两个端点需要使用适当的IPv6和IPv4地址进行配置。坐落于端点的边缘路由器，通常为双栈路由器，将按照配置转发通过隧道的业务负载。 ? ? 过渡技术概述 隧道技术介绍: 1.本文档中介绍的隧道技术以IPv6 in Ipv4隧道技术为主 2.大多的隧道技术基本思想都是一个加封装与解封装的过程,区别在于封装部分的不同,例如MPLS隧道封装的是标签,IPSEC隧道封装的IPSEC头部,而我们今天介绍的IPv6 in IPv4隧道是通过在IPv6报文头上直接封装IPv4头部完成的. 3.IPv6 in IPv4隧道技术是将IPv的隧道当作为IPv6的虚链路,任何支持IPv4/IPv6双栈的节点都可以通过支持隧道技术来实现两两互通,它可应用在路由器--路由器,主机--主机,主机--路由器之间 4.与其他的隧道封装技术相比,IPv6 in IPv4隧道技术的优点有: 实现简单,实用性强 标准成熟 技术门槛低,网络设备和主机不要支持其他的协议只需支持IPv4/v6双栈即可完成部署 IPv6 in IPv4隧道技术原理 将IPv6数据报文封装上IPv4的报文头,通过隧道使IPv6报文穿越IPv4网络,实现隔离的IPv6网络间的互通. IPv4报头中的各字段: Header length:IPv4报头长度+IPv6报头长度+IPv6 Data长度 Protocol:0x41 Source Address:做隧道封装的源IP地址 Destimation Address:做隧道封装的目的IPv4地址 IPv6 in IPv4隧道报文处理流程:1.IPv6报文到达隧道的源端设备 2.隧道的源端设备查路由表判定该报文要通过入隧道转发. 3.隧道的源端设备检查隧道配置(隧道类型,源地址和目的地址),在IPv6报文前封装IPv4报头,通过隧道的实现物理接口将报文转发出去. 4.封装了IPv6报文的IPv4报文到达隧道目的端设备,目的端设备判断该封装报文的目的地是本设备后,对报文进行解封装后送IPv6协议栈处理. 5.目的端设备根据解封装后IPv6报文的地址,查IPv6路由将报文进一步处理. 目的端设备如何知道收到的IPv4报文是一个封装了IPv6的报文要送IPv6协议栈处理?查协议号0x41 IPv6 in IPv4隧道分类 配置隧道 IPv6手动隧道(RFC2893) GRE隧道 自动隧道 6to4隧道(RFC3056) ISATAP隧道(RFC4212) IPv4兼容IPv6自动隧道(RFC2893) 6over4隧道(RFC2529) 隧道代理(RFC3053) 其他...... 手动隧道VS自动隧道 手动隧道:顾名思义,它有于隧道封装的IP地址必须全部手动配置,它是一条点到点的链路 自动隧道:用于隧道封装的目的地址不需要手动配置,隧道就可以正常工作,自动隧道是从IPv6报文的目的地址中直接或间接地自动获取IPv4地址来进行隧道封装的,有点到点(如ISATAP)和点到多点的链路(6to4). 手动隧道上的链路