下一代网络技术在军队网络建设中的应用研究.docVIP

PAGE PAGE 1 下一代网络技术在军队网络建设中的应用研究 　　摘要：下一代网络技术IPv6技术，是在现在IPv4技术上进行扩展而来的。该文对IPv6技术在军队网络建设中的应用进行了研究。通过IPv6技术进行网络模型的设计和网络安全模型的设计。 　　关键词：下一代；网络；入侵检测；安全 　　中图分类号：TP393文献标识码：A文章编号：1009-3044（2013）05-1025-02 　　1下一代网络技术概况 　　当今的Internet存在诸多如分配不均、地址匮乏及网络安全等问题，对互联网的快速发展造成很大影响。为了弥补当前互联网的存在的缺陷，最大限度的满足人们的需求，出现了下一代的互联网技术，即IPv6协议。 　　IPv6与IPv4之间的不同主要体现在：地址空间、路由的选择效率及服务的质量保证三个方面。 　　1）IPv6与IPv4的地址空间比较 　　IPv4协议的IP地址长度设定为32位，从理论上看，IPv4的地址空间最多可以容纳43亿个主机，而IPv6协议的IP地址长度设定为128位，从根本上解决了IPv4地址严重不足的问题。 　　2）IPv6与IPv4的路由选择效率比较 　　对于IPv4而言，其路由选择的效率并不高。其IP地址构成包括网络和主机地址两部分，但是IPv4的地址缺乏统一管理和分配的层次结构，而且大多数的IP地址空间采用两层或三层的拓扑结构，这样的话，主干的路由器会存储着大量的路由表项，对于路由的查找和存储而言，增加了额外的开销，是互联网提高效率的一大瓶颈。要想大幅度的减少路由器的开销，必须首先维护路由的表项。 　　IPv6很好的解决了这个问题，其设计了一种改进的分级结构的路由结构用于点对点的通信，称这种地址为可聚合全局单点广播地址，地址的前3位为地址类型的前缀，以区分于其他的地址类型，而后包括如13位的TLAID、32位的NLAID、16位的SLAID和64位的主机接口ID，分别来标识分级结构中的TLA、NLA、SLA和主机接口。其中TLA从Internet注册机构处取得地址，为电话公司与长途供应商连接的公共网络接入点。NLA是大型的ISP，通常从TLA处申请地址，并为SLA来分配地址。SLA可以是一个机构或一个小型的ISP，主要为所属的订户分配地址，通常分配连续的地址块给订户，以便这些订户可对自己的地址进行分级结构以标识不同的子网。网络主机是分级结构中的最低级。这样按照IPv6设计，一个核心的主干路由器需要维护的表项不超过8192个，最大限度的降低了路由的查找和存储的开销。另外，IPv6的数据包比64K字节大很多，这样，应用程序可用较大的传输单元，可进行更可靠和更快的数据传输，同时在设计上对选路的结构进行了改进，并对报头的定长结构进行简化，对分段方法重新进行设计，这样路由器处理数据的速度更快，转发效率更高，从而网络的整体吞吐量很有很大提升。 　　3）IPv6与IPv4的服务质量保证比较 　　IPv4的BestEffort原则使它更为简单高效，这是它的优点，但是BestEffort原则使IPv4对对互联网的新业务类型不能进行有效的支持。比如实时和多媒体应用要求的带宽、防抖动这样的服务质量保证，BestEffort原则都不能支持。后来在IPv4网络中的新的协议可以支持这些应用，像RSVP协议和RTP/RTCP协议等，但是这些协议是以提高复杂性和构筑成本为代价的。 　　IPv6协议是通过组播的方式和对流的支持，以支持多媒体应用的，这使得多媒体应用在网络上的发展有更多的机会。IPv6还还有更多的新特性，例如：服务质量保证、移动性能、多点寻址、网络层数据加密、IP报文校验等。这些新特性对网络的安全性有更好的保障。 　　2军队网络模型设计 　　本文设计的基于IPv6的军队内部网络建设是将基于IPv4的老网络进行升级改造的。该文提出如下的混合接入方案： 　　1）搭建纯IPv6网络 　　本设计以一台双栈路由器或者一台PC机实现软路由功能，新网络通过军网专线连接到军队内部网络中，和原IPv4网络不发生关系。如果需要，可以通过军队内的三层交换机开通新的IPv6网络的主机到军队原来的线路中，从而让IPv6的主机能够出口访问IPv4的网络，进而访问其他军队的分部。军队总部IPv4/IPv6双栈主机通过IPv6网络配置的IPv4/IPv6双栈路由器访问专线。 　　2）隧道代理接入 　　如果通过手工配置隧道，效率会很低，对用户较多的部队网络是不适应的。IPv6对随你到进行代理接入的方式自动自动配置和管理。代理接入需要用到隧道服务器，它的功能是提供到IPv6互联网的实际接入。隧道服务器通过监听来获得隧道前端代理发来的指令，通过指令建立或者撤销与用户之间的IPv6/IPv4隧道。 　　隧道前端代理是整个隧道代理系统的核心