IPv6基础 华为3cm技术有限公司.pptVIP

1 IPv6协议基础 IPv4局限性 地址空间不足 IPv4协议中每一个网络接口由长度为32位IP地址标识，这决定了IPv4地址空间理论上可以容纳232≈43亿个主机； 到96年已将80%的A类网络地址，50%的B类地址，10%的C类地址全部分配了，曾经有专家估计到2010年IPv4地址将全部用完； 移动和宽带等新技术的发展要求更多的IP地址； 20世纪90年代后，人们开发出了一些新技术来改善地址分配和减缓对IP地址的需求，如CIDR（Classless Inter Domain Routing，无类别域间路由）、VLSM（Variable Length Subnet Mask，可变长子网掩码）和NAT（Network Address Translation，地址转换）。但这些技术不能从根本上解决IPv4面临的困难。 IPv4局限性 路由选择效率不高 IPv4数据包的包头长度不固定，难以用硬件来提取和分析路由信息，影响路由器的数据吞吐率。 IPv4地址结构设计时缺乏对层次结构性的考虑，导致随着各地网络的发展，网络地址在全世界不断地进行混乱分配后Internet骨干路由器的路由表条目数量暴涨，严重威胁网络稳定。 IPv4局限性 NAT技术的副作用 NAT（Network Address Translation，地址转换）技术大大延长了IPv4的寿命，但代价是增加了网络的复杂性，增添了网络设备的额外开销，并破坏了一些IP协议的核心特性，阻碍了许多“端到端”网络新业务的推广发展。 IPv4局限性 地址配置和使用不够简便 IPv4地址的手动配置需要使用者必须有一定的网络基础知识和技能，并且能够从网络管理员那里得到正确配置参数范围的通知，而这些条件并不总是能够得到满足。 如果使用DHCP服务器自动配置IPv4地址给网络管理增加了额外的负担，同时也有一定的安全隐患。 IPv4局限性 IPv4的安全性不足 IP协议设计之初没有考虑安全性，网络的安全性一般由高层处理，通常是应用层，有时是传输层。例如，HTTPS（安全超文本传输协议）、SSL（安全套接字层）； 目前，基于IP协议的Internet得到了迅猛发展，IP协议成为未来信息网络的实际标准，这要求增强IP网络的安全性。基于应用层和传输层的安全措施难以满足要求； IPSec（IP Security Architecture,IP安全架构）是由IETF正式定制的一系列基于IP网络的、开放性的IP安全标准，功能是在网络层对数据包提供加密和鉴别等安全服务。IPSec是IPv4的一个可选扩展部分，其中有一些基于IP选项的关于IPv4的安全性机制，但在实际应用中并不成功（在IPv6中，IPSec是一个必要组成部分，所以IPv6具有很好的内置安全性） IPv4局限性 缺乏服务质量（QoS）保证 基于IPv4的Internet在设计之初只有一种简单的QoS ，即采用“尽力而为”（best effort）传输，从原理上讲QoS是没有保证的。文本传输和静态图像等传输对QoS并无要求，但随着IP网上多媒体业务（如IP电话、VOD和视频会议等实时应用）的增加，网络对传输延时和抖动均有严格的要求，IPv4网络不能提供有效的支持。 为了在IPv4网络中支持以上应用，研究人员开发了RSVP（Resource Reserve Protocol，资源预定协议）协议和RTP/RTCP（实时传输协议/RTP控制协议）协议，但它们都增加了规划和构造网络的成本及复杂性。 IPv6的发展历程 1993年 IETF成立了IPNG工作组 1994年 IPNG工作组提出下一代IP网络协议（IPv6）的推荐版本 1995年 IPNG工作组完成IPv6的协议文本 1996年 IETF发起成立全球IPv6实验床 - 6BONE 1998年 启动面向实用的IPv6教育科研网 - 6REN 1999年 完成IETF要求的协议审定和测试 1999年 成立了IPv6论坛，开始正式分配IPv6地址，IPv6的协议文本成为标准草案 2001年 多数主机操作系统支持IPv6，Windows XP，Linux，Solaris 2003年 各主流厂家基本已推出IPv6网络产品 CERNET2主干网 主要IPv6网站 美国下代互联网Internet2 欧盟下代互联网GéANT2 互联网工程工作组IETF CERNETIPv6试验床 第二代欧亚信息网络TEIN2 国际IPv6论坛 http://www.IP 6bone IPv6 forum中国委员会 台湾IPv6门户网站 http://www.IP.tw Google的IPv6站点 巨大的地址空间 IP地址长度由32位增加到128位。IPv4