IPv6隧道技术在高校驻地网建设中应用.docVIP

IPv6隧道技术在高校驻地网建设中应用 　　摘要：在对校园网实施IPv4到IPv6的升级改造过程中，如何实现IPv4和IPv6并存，实现校园网内部IPv4与IPv6的互联互通，最后实现IPv6校园网与IPv6教育网的互联互通是需要解决的关键问题。讨论了实现从IPv4网到IPv6网迁移的两种关键技术，并对该技术在CNGI示范网络高校驻地网建设中的应用情况进行了研究。 关键词：IPv6；校园网；隧道技术 中图分类号：TP393文献标识码：A文章编号文章编号2013）0010014102 作者简介：张衍泽（1983-），男，北京交通大学计算机与信息技术学院硕士研究生，北京中医药大学助理研究员，研究方向为计算机技术。 0引言 近年来，Internet呈指数级增长，导致IPv4地址空间几近耗竭。IP地址变得越来越珍稀，迫使许多单位不得不使用NAT将多个内部地址映射成一个公共IP地址。地址转换技术虽然在一定程度上缓解了公共IP地址匮乏的压力，但它不支持某些网络层安全协议且在地址映射中难免出现种种错误，这又造成了一些新的问题。而且，靠NAT并不可能从根本上解决IP地址匮乏问题，随着连网设备的急剧增加，IPv4公共地址总有一天会完全耗尽。为了解决上述问题，Internet工程任务组（IETF）开发了IPv6，IPv6的全称是“互联网协议第6版”，IPv6（IPversion6）作为下一代互联网协议已得到了各方的公认。针对IPv4的缺陷，IPv6在网络层做了很大改变，目前IPv4的地址是32位编码，而IPv6除采用128位地址解决IPv4地址资源不足问题外，还对报头进行了较大的改进，与IPv4的编址方式相比，IPv6更灵活，路由的效率和性能提高了，尤其是在移动性和可扩展性方面提高较大。IPv6能产生2128个IP地址，其资源几乎是无穷的，从长远来看，IPv6代替IPv4是必然趋势。 IPv6在路由、自动配置等许多方面都作了改进。经过一个较长的IPv4和IPv6共存的时期后，IPv6最终会完全取代IPv4在互连网上占据统治地位。对比IPv4，IPv6有如下特点：简化的报头和灵活的扩展；层次化的地址结构；即插即用的连网方式；网络层的认证与加密；服务质量的满足；对移动通讯更好的支持等。 中国教育和科研计算机网CERNET网络中心牵头承担中国下一代互联网示范工程CNGI示范网络高校驻地网建设项目，已在全国100多所高校实施，这一举措可将校园网升级到下一代互联网（IPv6网），建立安全、可控、可管理和可运营的下一代校园网试商用环境，为一百万以上用户提供已有重要教育科研信息资源和应用的IPv6试商用服务。北京中医药大学承担北京中医药大学驻地网建设。 1建设目标 CNGI项目的目标是打造我国下一代互联网的基础平台，这个平台不仅是物理平台，相应的下一代研究和开发也都可在这一平台上进行试验，目标是使之成为产、学、研、用相结合的平台及中外合作开发的开放平台。 配合CNGI项目总体规划，北京中医大学驻地网建设主要目标包括：按照发改委对CNGI示范网络驻地网建设总体需要和规定技术要求，建设北京中医药大学IPv6驻地网，用户规模原则上达到0.53万个以上；采用独立的光纤以1G速率接入CNGI-CERNET2核心节点；实现校园网主干层、核心层和和汇聚层的IPv4/IPv6技术改造；提供IPv6域名服务器、IPv6 Web服务器和网管系统，保证基本IPv6网络服务；保证按规定的技术要求接入CNGI-CERNET2主干网，配合CNGI项目需要开展关于下一代互联网的各项技术试验和应用示范等。校园网接入业务管理系统必须能够管理校园网所有IPv6用户的接入和计费，并保持3个月以上运行记录；校园网重要信息资源和应用系统IPv6升级10个以上，共同完成本项目“IPv6网络支撑技术试商用”类子项目各子系统部署和运行工作。 2关键问题 要实现从IPv4网到IPv6网的迁移，一个非常现实的问题是，虽然能将IPv6系统做成向后兼容的，即能发送、选路和接受IPv4数据报，但已设置的IPv4系统不能处理IPv6数据报。 要解决这个问题有两种办法可以选择：一种办法是使用双栈模式。双栈模式的原理如图1所示。系统主机中同时安装IPv6协议栈和IPv4协议栈，使其具备访问IPv6网络和IPv4网络的能力，这种模式既保证了原有系统在IPv4网络环境中的应用不受影响，并且能以最小的代价向IPv6网络环境平滑移植。另一种解决办法是建隧道，隧道技术如图2所示。隧道技术的基本思想如下：假定两个IPv6节点，要使IPv6数据报互相交互，但它们是经由中间IPv4路由器而互连，则将两个IPv6路由器之间的IPv4路由器的集合