IPV4过渡IPV6校园网技术的研究.docVIP

IPV4过渡IPV6校园网技术的研究 　　摘要：本文分析了IPv6的技术特点和目前校园网的主要困难，探讨了基于IPv6的校园网的过渡键技术。 　　关键词：IP协议IPV4 IPV6隧道 　　 　　0引言 　　 　　IPv4地址资源匮乏直接限制了IP技术应用的进一步发展，有专家估计到2010年IPv4地址将全部用完。移动和宽带技术的发展要求更多的IP地址，CIDR、VLSM、NAT、混合地址等技术只能暂时缓解IPv4地址紧张，但无法根本解决lP地址短缺问题。为了克服目前面临的IPv4地址资源紧缺的危机，IETF(因特网工程任务部)提出了下一代IP解决方案，即IPNG(IP Next Generation)，称为IPv60其宗旨是“让世界上每一粒砂子都能拥有一个lP地址”，解决lPv4本身存在的若干缺陷，能够从根本上消除困扰校园网发展的多个因素，更好地为教学科研提出服务。 　　 　　1　IPv6的主要特点 　　 　　1.1地址空间巨大在IPv6中，每个IP地址占128位(16字节)，地址空间大约34*1038，如果IP地址分配速率是每微秒100万个，需要1019年的时间才能将所有的IP地址分配完。在能够预见的将来，其地址不可能耗尽，不仅所有计算机、网络设备拥有IP地址，所有通讯设备、家电都可分配到有效的fP地址o 　　1.2扩大了寻址功能IPv6支持多种寻址层次，具有远程拥护地址自动配置能力。其数据报的地址包括3种：Unicast单播，；Mulitcast多播，通过增加字段位数可以改变多播路由的伸缩性；anycast任播，这是IPv6新增加的类型，其目的站是1组计算机，但数据报只交付给其中1个。 　　1.3简化了分组头格式IPv6数据报的首部与IPv4不兼容，在IPv4的基础上进行了优化，而且定义了若干可选的扩展首部，路由器不处理首部f逐跳除外)，因而能够提高路由器的吞吐量。 　　1.4增加了流标号能力流(fIow)是IPv6的新概念，指网络上从特定源点到特定终点的一系列实时声音视频数据报，流经过的路径上所有路由器都能保证其服务质量，同一个流的全部报具有相同的流编号。 　　1.5嵌入了审计与安全功能IPv6充分考虑了网络安全问题，支持各种安全选项，包括审计功能、数据完整性检查、保密性验证。它内置安全机制，同IP安全性(IPSec)机制和服务一致。，IPSec还提供两种服务，即认证头标AH和封装安全净荷ESP，AH认证保证接受方能正确认识fP分组源地址且在传输过程中未被篡改，ESP功能保证了只有合法的受信者才能读懂IP分组的内容。 　　1.6 IPv6的移动性基于移动IPv6协议的IP层移动功能具有很重要的优点，能够通过简单的扩展，满足大规模移动用户的需求，这样就能在全球范围内解决有关网络和访问技术之间的移动性问题。 　　 　　2校园网发展的主要困难 　　 　　2.1 IP地址缺乏目前大部分学校都只有为数不多的几个外部IP地址，通过采用NAT或者代理服务器技术实现内外IP的转换，随着网络规模的扩大、服务类型的增加，IP地址转换时间过长直接影响网络性能。 　　2.2服务质量部署问题QoS服务质量是指网络业务或数据流经过网络时的性能，主要包括传输延迟、抖动、吞吐量与丢包率等指标。随着各种需要大量带宽的新型网络业务的出现，校园网内的业务流量不断增加，对带宽、延迟、抖动等指标提出了更高的要求。 　　2.3网络安全问题影响网络安全的因素包括外部的攻击，也有来自内部有意或无意的威胁，特别是IPv4协议本身存在的不安全性、防火墙安全的不确定性等因素都导致了校园网的不安全。 　　2.4带宽不够、网络设备处理速度慢目前校园网的出口带宽在高峰时段流量会持续超过200Mb，造成网络严重拥堵，上网速度缓慢。主要原因是校园网上网的人数大增或者是很多用户使用BT软件下载电影和游戏，引起流量过大，路由器和交换机负担过重。 　　 　　3　IPv6的关键技术 　　 　　3.1路由转发技术在路由和转发过程中，IPv6路由查找思想与IPv4相同，采用最长地址匹配，选择最优路径，同样允许路由过滤、引入、聚合等操作。IPv4的动态路由协议，经过扩展后可在1Pv6网络运行。 　　3.2 IPv4到IPv6的过渡技术 　　3.2.1手工配置隧道手工隧道是实现IPv4和IPv6互通的最简单技术。IPv4网络和IPv6网络的边缘设备具有双栈能力，通过在两个边缘设备间手工配置隧道，将IPv6报文通过隧道封装在IPv4报文的负荷中传送到对端，解封装后再发送到目的的IPv6节点。适合于比较固定的IPv6连接，其缺点是每两个IPv6网络之间都要手工建立隧道，配置较麻烦。 　　3.2.2 IPv6 to IPv4隧道使用IPv6 t