新一代的IP协议 --IPv6新一代的IP协议 --IPv6.ppt

新一代的IP协议 --IPv6 Vanlink 2003-7-1 IPv4的局限性 地址空间的局限性： I P地址空间有限，而且IP地址分配不合理，造成了地址利用率不高 性能：尽管I P表现得不错，一些源自2 0年甚至更早以前的设计还能够进一步改进。 安全性：安全性一直被认为是由网络层以上的层负责，但它现在已经成为I P的下一个版本可以发挥作用的地方。 IPv4的局限性 自动配置：对于I P v 4节点的配置一直比较复杂，而网络管理员与用户则更喜欢“即插即用”，即：将计算机插在网络上然后就可以开始使用。I P主机移动性的增强也要求当主机在不同网络间移动和使用不同的网络接入点时能提供更好的配置支持。 与IPv4的不同之处 IP地址长度扩展为128位 简化的包格式 增强对扩展和选项的支持 融合多项技术 支持IP地址的自动配置 移动性 广大的地址空间 地址长度由原来的32bit扩大为128bit，新的地址空间可以说是取之不尽、用之不竭，解决了目前地址空间紧张的问题 地址类型也有所改变，取消了原来的广播而代之以组播地址，避免一些无用信息在网络中循环，造成资源浪费。 简化的包格式 IPv4中包头长度不定，在20字节到60字节之间。在处理IP包的时候，节点都要先判断IP包的长度，然后才能进行处理，给中间节点的处理带来不便。 IPv6中包头长度固定为40字节，扩展的选项部分长度算在净荷中。这样能够通过硬件处理包头来加快选路速度，提高选路效率。 融合多项技术 IPv6包头中加入流标签选项，为数据流提供需要的QoS 例如，一个源端的视频数据流要求高带宽服务，它将这个要求写在流标签中。中间的路由器分析流标签的时候，就会在转发的链路中挑选一条带宽能够满足此要求的链路进行转发，避免了由于链路带宽不足而将数据包丢弃的可能。 融合多项技术 选项中包含身份验证头（AH）和封装安全净荷头（ESP），封装IPSec的功能，能够对数据包进行身份验证、完整性验证并保证数据包的机密性，保护了数据包的安全，更好地抵御网络黑客的侵犯 在IPv6中占有重要地位的邻居发现协议实现原IPv4下多个协议功能 增强对扩展和选项的支持 IPv4在IP头的尾部加入选项，而IPv6把选项加在单独的扩展头中，放在净荷里。这样，选项头只有在必要的时候才需要检查和处理。 例如，IPv6包的分段只发生在源节点，因此需要考虑分段扩展头的节点只有源节点和目的节点。源节点负责分段并创建扩展头，目的节点接收该包并使用扩展头进行重装，所有中间节点都可以安全地忽略该分段扩展头，提高了包选路的效率。 路由器广播报文 由路由器向网上发送（单播或多播） 一般每隔30秒到5分钟发送一条路由广告报文。如果在此期间路由器收到了路由请求报文的话，它将立即响应 路由器广播报文中包含前缀列表、跳极限、MTU、本身链路层地址等信息 邻居请求报文 为完成地址解析的邻居请求报文要求目标节点返回它的链路层地址，请求报文被广播给节点的请求节点组播地址。目标节点把自己的链路层地址写在一个单播的邻居广播报文中返回。请求地址解析的节点需要把自己的链路层地址附在邻居请求报文中发送； 邻居请求消息还可以被用来进行地址重复检测，判断链路上是否存在重复地址； IPv6的发展现状 欧洲和亚洲的很多国家都在积极推广IPv6，其中日本IPv6的普及是目前做得最好的 富士通、Cisco、YAMAHA等厂商已经推出了能够支持IPv6的路由器 松下有了实现IPv6的数码相机产品 NOKIA也推出了能够支持IPv6的手机 IPv6的发展现状 中国教育和科研计算机网于98年启动了IPv6实验网建设 中科院、北邮、北交大、清华等高校都在进行IPv6的研究和实验 华为、中兴、中国电信等企业也在积极进行IPv6的实验和开发 IPv6在中国普及的前提 政府的长期支持 以最先推动互联网在全球发展的美国为例，其政府长期支持Internet技术的研究达20多年之久，并且在Internet发展的许多关键时刻其正确决策起了至关重要的作用。现在，以IPv4为基础的互联网在全世界范围内获得了巨大的成功。政府付出的努力使得美国的计算机网络及其应用技术目前领先于世界其它任何国家，更重要的是已经产生了特别巨大的经济利益回报。 IPv6在中国普及的前提 对基础科学研究的高度重视 纵观IPv4的发展历史，几乎初期的实验研究性示范网络都建立在大学和研究单位。这样做的原因，除了因为大学和研究单位有最强的研究实力外，大学也是为社会培养网络及其应用人才的场所。 开放的技术标准 整个计算机业的发展历史似乎都证明，只有开放的标准和系统才具有最强的生命力，而Internet技术和标准从一开始就是开放的，也是公开的。