IPV6_技术简介及应用PPT.ppt

IPv6技术 十组 PPT：陈合怡 版面：封筱莹 刘力溶 资料：雷俊锋 导演：曾梓馨 IPV6与IPV4的区别 IPV6 IPV4 地址空间 2128 个，足够大 232 ，约42亿 表示方法 冒号分十六进制 点分十进制 安全性 采用标准化的方法，以支持全球范围的内部网接入和虚拟专用网 几个可选方法，每个方法都有由有限的地址空间引起的扩展性问题 移动IP网络配置 规模可支持全球移动终端IPV6标准的一个完整的组成部分 可支持有限数量的终端，无综合的标准化解决方案 IPV6主要解决的问题 地址短缺的问题 路由速度慢的问题 安全缺陷的问题 IPV4地址短缺的根源 IPV4定义IP地址的长度是32bit，而32bit的空间十分有限。 IPV4地址的分配不合理。 如：美国斯坦福大学有1700万 IBM公司有3300万 我国有2.77亿 IPV6解决地址短缺 IPv6采用128位地址长度，几乎可以不受限制地提供地址。按保守方法估算IPv6实际可分配的地址，整个地球每平方米面积上可分配1000多个地址。 解决路由慢的问题 IPV6通过更改报头结构来简化路由，加快路由速度。 若不指定路由器就不会打开处理扩展头部，改善了路由性能。 在IPv6的头部，有两个相应的优先权和流标识字段，允许把数据报指定为某一信息流的组成部分，并可对这些数据报进行流量控制。 IPv4的安全缺陷 数据包窃听 IP欺骗 数据源认证 源路由选择欺骗 TCP序列号欺骗 IPv6的安全协议 IPV6实现了网络层的基本安全，采用IPSec安全技术。 IPSec提供了两种安全机制：认证和加密。 认证机制是指IP通信的数据接收方能够确认数据发送方的真实身份以及数据在传输过程中是否遭到改动。 加密机制通过对数据进行编码来保证数据的机密性，以防数据因在传输过程中被他人窃取而失密。封装安全负载（ESP）协议定义了加密和可选认证的应用方法。 IPv6的安全保障 IPv6将IPSec集成到协议内部，从此IPSec将不再单独存在。IPv6提供了以下安全保障： 1、端到端的安全保证 2、对内部网络的保密 3、通过安全隧道构建安全的VPN 4、通过隧道嵌套实现网络安全 发展现状（中国） 我国相关研究机构、高校、厂商及运营商也已陆续开始跟踪与关注 IPv6技术发展，投入 IPv6技术研发，并相继建成 IPv6试验床及实验网络，如 6Tnet （ IPv6 Telecom Trial Network ）下一代 IP 电信实验网、湖南 IPv6实验网、中国电信集团 IPv6实验网、中国高性能宽带信息网、中国教育与科研 CERNET IPv6试验网和中科院 IPv6城域网等。 CERNET 国家网络中心于 1999 年 6 月加入6Bone ，同年 11 月成为其骨干网成员。 IPV6的应用中面临的问题 解决IP地址问题，或者说采用IPv6协议，一直遇到很多阻力，导致其迟迟不能推行，阻力主要来自于以下几个方面： 1．业界公司的不支持 2．相关业务的缺乏 3．全世界各国和国际机构的态度不一 业界公司的不支持 目前的现状是：国内的通信运营商对IPv6基本上持一种不拒绝，不支持的态度。原因是运营上刚刚建立了全国性IPv4网络，这笔投入实在是太高了，现在还没有得到充分的投资回报，如果升级到IPv6，必然要再花很多钱更新全国的网络设备，别的不说，至少所有城市的核心路由器要全部换新，成本太高。网络设备的硬件改造和软件升级都需要进行投资，而且投资的额度将会非常大。这个问题目前是任何企业和机构都无法回避的。 相关业务的缺乏 从IPv6移动技术的实现来看，数据业务其实是推动IPv6移动技术实现的一个最重要的动力源。如果没有足够的需求必须要采用独立的合法IP地址，那么运营商也就不会热衷于升级设备或扩建基础设施。目前的问题是，移动互联网络虽然发展很快，但终端用户大部分还只是需要传统的语音业务，数据业务的需求还有很大局限性。 全世界各国和国际机构的态度不一 从全球范围来看，除了亚太和欧洲地区较为热衷外，美国和IETF似乎还未做好向IPv6过渡的准备。美国拥有30亿以上的IP地址，当然目前是足够用了，所以过渡到IPv6的压力较小，当然随着手持设备的大量使用，在两三年内，美国乃至全球都会感到IP地址的缺乏：要知道美国IP地址的使用有严重的浪费现象。 IETF当然是IPv6技术获得推进的关键性组织，但它的思路似乎是等到技术细节完全确定后，才在全球范围内推广使用IPv6。但我国以及亚太的一些国家，如韩国、日本等，已经不可能再等了，尽早采用IPv6是聪明之举。 5. IPV6应用前景 提供足够的地址空间 I