ＩＰｖ４／ＩＰｖ６转换网关的设计与实现.docVIP

ＩＰｖ４／ＩＰｖ６转换网关的设计与实现 　　摘要：详细介绍了IPv4IPv6转换网关的设计与实现过程；首先介绍转换网关的工作流程，其次介绍地址转换和协议转换设计，最后分析了DNS ALG设计。 　　关键词：IPv6；IPv4；转换网关 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)23-883-02 　　Design and Implementation of IPv4/IPv6 Translation Gateway 　　HAN Yin-feng 　　(Xian Aeronautical Polytechnic Institute, Xian 710089, China) 　　Abstract:In this thesis, a translation gateway is introduced, both the design and implementation. First, the flow of translation gateway is introduced, secondly, address Translation and protocol Translation Are described, In the end of this thesis, DNS ALG is analyzed. 　　Key words: IPv6; IPv4; Translation Gateway 　　随着Internet的迅猛发展，现有的IP协议（IPv4协议）在应用中出现了很多问题，如地址资源即将耗尽，不能适应新的网络应用以及对安全性无法保证等。下一代Internet协议(IPv6)不仅解决了IPv4遇到的问题，而且还给IP带来了一些新特性，它取代IPv4成为必然。 　　然而，现有的IPv4网路已发展了很多年，它不可能在短时间内都过渡到IPv6网络，在相当长的一段时期内，IPv6网络将和IPv4网络共存。如何实现IPv4节点和IPv6节点之间相互通信是目前Internet急切解决的问题。 　　 　　1 转换网关的工作流程 　　 　　本系统设计的转换网关的主要功能是通过IPv4和IPv6分组头的地址和语义转换、DNS ALG设计、TCP层校验和修改以及ICMPv4和ICMPv6的类型、代码转换，以实现IPv4节点和IPv6节点之间相互通信。转换网关的工作流程如图1所示。 　　1)IPv4主机要与ipv6主机建立连接，但是不知道该ipv6主机的ipv4地址。于是发出DNS Request问的IPv4地址，DNS request传给IPv4 DNS，若在IPv4 DNS中找到ipv6主机的记录（IPv4是A，而IPv6的报文类型是A6或AAAA），则转到7)，否则转到2)。 　　2)IPv4 DNS将DNS Request转发到DNS-ALG。 　　3)DNS-ALG将Request中的A改为A6或AAAA，转发到IPv6网络。 　　4)IPv6 DNS接收到此Request，回复IPv6主机的address为3FFE:3600::。 　　5)DNS-ALG接收到address后，在address上减去前缀，变成IPv4地址。 　　6)DNS-ALG将A6或AAAA改为A之后继续把DNS Reply送回给IPv4 DNS再传给IPv4主机。 　　7)IPv4主机认为S的地址为3FFE:3600::，所以发出源地址为，目的地址为的IPv4分组。 　　8)当分组经过转换网关时，其首先查找其地址映射表中是否有源地址为“”的表项，如果有则直接使用之，如果没有，从可用的地址池中分配一个IPv6地址给此Ipv4主机，假设分配的IPv6地址是3FFE:3600:B::，同时在地址映射表中添加一个表项：3FFE:3600:B::――，从而建立起IPv4主机与IPv6主机间的地址映射。 　　9)转换网关根据建立的地址映射关系，进行地址和语义转换，把IPv4的分组头转换成IPv6的分组头，分组头中的源地址为“3FFE:3600:B::”，目的地址为3FFE:3600:B::，然后向IPv6网络发出分组。 　　反方向建立连接的过程与上述情况类似，不再详述。 　　从转换网关工作流程可以看出，转换网关的设计主要包括地址转换、协议转换和DNS-ALG设计。 　　 　　2 地址转换设计 　　 　　地址转换是对IPv6地址端口对和IPv4地址端口对进行转换。当IPv6主机要访问IPv4的网络时，必须有一个合法的IPv4地址，在该模块设计中，合法的IPv4地址端口对存放在一个地址池中，同时包括一个分配状况信息的链表。在协议转换时，通过查询这个地址转换表，将相应的转换后的地址