工程4项目3 IPv6过渡技术概要.pptVIP

当双栈主机上的IPv4应用程序与其他IPv6主机通信时，API转换器检测到IPv4应用程序中的Socket API函数，并调用IPv6的Socket API函数与IPv6主机通信，反之亦然。为了支持IPv4应用程序与目的IPv6主机间的通信，在API转换器中，IPv4地址由域名解析器进行分配。其具体的工作过程如下。 IPv4应用向DNS服务器发送DNS查询请求，域名解析器拦截了这个请求，并产生一个新的查询请求来解析A和AAAA两种记录。当只有AAAA记录被解析时，域名解析器会要求地址映射器为IPv6地址分配一个IPv4地址。 域名解析器为分配好的IPv4地址产生一条A记录，返回给IPv4应用程序。 为使IPv4应用程序能够向对方发送IPv4数据包，调用IPv4的Socket API函数。 函数映射器检测到来自于IPv4应用的Socket API函数，向地址映射器请求一个IPv6地址，地址映射器从表中查找到相应的IPv6地址，函数映射器使用这个地址调用相应的IPv6 Socket API函数，然后通过IPv6协议栈将数据发到对端的IPv6主机。 5.5 几种过渡技术的分析 前面讨论了双栈技术、隧道技术和转换机制这几种常用的过渡技术，它们各有自己的优点和不足，在具体使用时，须根据特定的网络环境加以选择。同时，这些过渡技术的使用并不是孤立的，它们可以相互配合使用。 由于目前的操作系统和一些网络设备都正在逐步支持双栈协议，因此双栈技术作为IPv4/IPv6共存过渡时期最主要的技术之一，运用得非常广泛。 采用双栈技术需要为网络上的每个节点(包括主机或路由器)分配一个IPv4和一个IPv6地址。其优点是不需要购置专门的IPv6路由器和铺设专门的链路，节省了硬件投资。其不足是节点或路由器等网络设备必须维护和运行两个独立的协议栈，增加了系统复杂性，另外，由于在IPv6网络建设的初期，还有一定数量的IPv4地址，因而这种方案的实施具有可行性，但当IPv6网络发展到一定阶段，要为每个节点或路由器分配一个IPv4的全局地址将是十分困难的，因此，双栈技术的实施方案将是很难实现的。 隧道方式只是把IPv4网络作为一种传输介质。实现隧道的方案很多，如手工配置隧道、自动配置的隧道、6to4、6over4、Tunnel Broker等。其优点是不需要大量的IPv6专用路由器设备和专用链路，可以明显地减少投资。其缺点是在IPv4网络上配置隧道是一个比较麻烦的过程，特别是在隧道数目增加到一定程度时。因此，采用隧道方案特别是手工隧道时一定要做好详细的文档记录。 IPv6的流量和原有的IPv4流量之间会争抢带宽和路由器资源(CPU、缓冲和路由表)，在IPv6的流量较小时，这个问题不是很明显，但随着IPv6流量的增大这个问题将来会很突出，存在迁回路由的情况。 这对于整个IPv4网络性能来说，无疑是一种恶劣的影响。在IPv6网络建设的初期，其网络规模和业务量都较小，因此采用这种连接方式是可行的。隧道技术并不能实现IPv6主机和IPv4主机之间的通信。 转换机制和传统的IPv4下的动态地址翻译以及适当的应用层网关相结合，实现了只安装了IPv6的主机和只安装了IPv4主机间的大部分应用通信，是一种纯IPv6节点和IPv4节点间的互通方式，所有包括地址、协议在内的转换工作都由网络设备来完成。 支持NAT/PT的网关路由器应具有IPv4地址池，在从IPv6向IPv4域中转发包时使用。此外，网关路由器支持DNS-ALG，在IPv6节点访问IPv4节点时发挥作用。 其优点是不需要进行IPv4、IPv6节点的升级改造。 缺点是IPv4节点访问IPv6节点的实现方法比较复杂，网络设备进行协议转换、地址转换的处理开销较大，一般在其他互通方式无法使用的情况下使用。 表5.1是三种过渡技术的比较。 过渡技术 优 点 不 足 双栈技术 可以实现IPv4节点和IPv6节点之间业务相互通信的要求 要对现有的网络环境中的路由器、主机等设备以及应用软件进行升级、改造，技术复杂；对运营网络的改造还可能要承担对公共业务造成影响的风险 隧道技术 可以解决IPv6网络之间通过IPv4网络实现互通的问题 无法解决IPv4网络与IPv6网络中业务节点之间的互通问题 网络地址与协议转换 可以实现IPv4节点和IPv6节点之间业务相互通信的要求 对所支持的应用有较大的局限性，NAT-PT设备需要针对不同的应用层网关的功能 表5.1 三种过渡技术的比较 CNGI与CERNET2 CNGI是2003年由国家发展和改革委员会牵头，中国工程院、科技部、教育部、中科院、信息产业部、国务院信息化办公室、国家自然基金会等8部委联合酝酿并共同组织的中国下一代互联网示范工程(Chinese Next Generati