面向WindowsCLAT及其接入系统设计与实现.docVIP

面向WindowsCLAT及其接入系统设计与实现 　　摘要：因为IPv4地址池的耗尽，对很多网络来说给终端用户分配地址是一件很困难的事情，所以IPv6开始实际部署与应用。为了实现IPv4与IPv6的过渡，本文提出了一种基于双重翻译方式的IPv4与IPv6的过渡技术。首先捕获本地即将发送的数据包，然后使用数据包转换算法对已经捕获的数据包进行翻译。进而将翻译出的结果即IPv6数据包发送给纯IPv6的网络环境。通过接收数据包的服务器对IPv6数据包的进一步转换，实现与目标IPv4主机的通信。 　　关键词：IPv4与IPv6过渡技术；双重翻译技术；Windows平台下开发；数据包捕获与发出 　　中图分类号：TP393.0 　　文献标识码：A 　　DOI：10.3969/j.issn.1003-6970.2015.11.021 　　0 引言 　　因为IPv4地址池的耗尽，对很多网络来说给终端用户分配地址是一件很困难的事情，所以IPv6开始实际部署应用。由此可以预见IPv6结点会越来越多，但是现在网??中仍然存在数目庞大的IPv4用户，在短期内现行的IPv4网络仍然不可能全部被IPv6网络替代。在现阶段以IPv4为主导的环境下，在未来很长一段时间内，IPv6与IPv4两者将共存。因此，需要有一些技术来保证IPv4与IPv6节点之间的通信，从而实现两者之间的过渡。 　　目前用来解决IPv4与IPv6过渡问题的技术主要有三种：双协议栈技术、隧道技术、NAT-PT（地址/协议转换）技术。其中，用来解决来解决IPv6节点与IPv4节点间的互通问题的技术主要是双协议栈技术和隧道技术，而NAT-PT（地址/协议转换）技术则用来解决IPv6节点与IPv4节点间的互访问题。本文讨论通过464Xlat实现IPv4到IPv6的数据包转换正是一种NAT-PT技术。与隧道机制相比，464Xlat双重翻译机制的带宽利用率更高、暴露了更多的内部IPv4地址信息，理论上为网络运营商的流量优化提供了更多的便利。 　　该方案是面向用户侧是IPv4网络的环境，通过的网络是纯IPv6网络，实现一种用于由IPv4向IPv6过渡的解决方案，希望可以对IPv4与IPv6过渡的问题有所助益。具体操作是在安装了Windows操作系统的主机上安装Clat客户端程序，该客户端主要工作内容包括两个部分，一是IP层数据包的截获，二是已经截获的数据包的转换和发出，工作示意图如图1所示。 　　1 地址翻译技术简介 　　IPv4/IPv6翻译技术能够成功实现IPv4网络与IPv6网络之间的互相访问。翻译技术可以分为无状态翻译技术（stateless translation）和有状态翻译技术（stateful translation）两种，有状态地址翻译（stateful translation）通过存储相应的地址和端口状态映射表，来实现IPv4地址复用，在这种方式中，端口状态映射表简称状态表，是基于连接（session）而建立的，因而状态表非常庞大，动态性显著。而无状态地址翻译（stateless translation）中，IPv4地址和端口范围直接被内嵌入IPv6地址中，这样就不需状态表维护地址、端口的对应关系，然而此种无状态的方式中IPv6地址格式受到限制，不能够支持灵活的IPv6地址分配。 　　NAT64是一种用于网络地址与协议转换的技术，它是有状态的。NAT64 -般只支持IPv6网络端用户发起连接，并且以访问IPv4端的网络资源为目标。同时，NAT64技术也支持通过手工方式配置静态映射关系，从而实现IPv4端网络主动发起连接访问，访问的目标是IPv6网络侧资源。NAT64主要解决的问题是：在IPv6网络接入环境下，纯IPv6客户端可以访问只支持IPv4的业务。DNS64则主要用于配合NAT64的工作，把DNS查询信息中的A即IPv4记录合成到AAAA即IPv6记录中，然后返回合成的IPv6记录给IPv6用户。 　　NAT64解决了NAT-PT中的大部分缺陷，同时配合DNS64的协同工作，而不需要在IPv6客户端或IPv4服务器端做任何修改。 　　2 Clat技术简介 　　464Xlat不是一对一的完全替换IPv4的功能。464Xlat架构，只支持以客户端一服务器模式工作的IPv4，其中的服务器端有一个全球的IPv4地址，这意味着它不适合IPv4端到端的通信，或者入站连接。464Xlat建立在IPv6传输之上，并且包含的了IPv6节点之间的通信。 　　本文讨论的464Xlat架构使用IPv4、IPv6传输标准RFC6145和RFC6146，并且不需要使用DNS64的功能。当一个IPv4的主机只可以发送IPv4的数据包（包括发送给IPv4 DNS服务器的数据