IPV 隧道技术的研究与实验部署.docVIP

IPV6 隧道技术的研究与实验部署 Ipv4向Ipv6过渡 计算机技术和通信技术的发展与融合使得Internet 应用及规模飞速发展，其中nternet 中的核心技术IPv4 功不可抹。但IPv4 协议是1973 年制定的，它的早期设计者完全没有预料到IP 网络会达到今天的发展速度和规模。到90 年代IPv4 的缺陷和潜伏的危机逐渐暴露出来，其中最大的问题是IP 地址资源的紧缺。据统计IPv4 地址到96 年已有80%的A 类网络地址，50%的B 类地址，10%的C 类地址被分配。有专家估计到2010 年左右IPv4 地址可能面临耗尽的危险。除了IP 地址问题，IPv4 还存在路由表庞大，Qos 移动等一系列问题。有鉴于此世界各国和组织都在积极研究解决方法。而ipv6技术就是一种最具可行性的方案。中国下一代互联网示范工程（CNGI）核心网CERNET2主干网也于2004年12月25日正式开通。 IPv6(Internet Protocol Version 6)是面向下一代Internet设计的网络层协议。由于IPv6和IPv4的报文格式并不兼容，人们设计了多种过渡机制，令IPv6能够在今天广泛使用的IPv4基础设施上实现虚拟网络互连。在RFC 1933(主机和路由器向IPv6过渡的机制)、RFC 2185(向IPv6过渡的选路问题)、R F C 2 0 7 1 (网络重新编号概观：为何需要及需要什么)以及RFC 2072(路由器重新编号指导)等文档中都涉及有关向IPv6过渡的讨论。还有一些有关向IPv6过渡和商业环境中向IPv6升级的Internet 草案正在制订中。 ?向IPv6过渡必定是渐进的。考虑到目前已经有大量网络和节点连接到Internet，人们无法接受大量的切换形式的升级。这种升级要求网络管理员为Internet上的每个主机和路由器都找到并安装新版本的网络软件，考虑到目前有很多不同的平台运行着IPv4，这种做法将很难实现。与此相似，随着网络厂商和开发者逐渐将IPv6引入不同的平台，随着网络管理者逐渐确定自己所需要的IPv6功能，向IPv6过渡也将是一个相对缓慢的过程。预计IPv4和IPv6将长期共存，也许将永远共存。大多数过渡策略都依靠协议隧道的两路方法，即至少在最初，将来自IPv6岛的IPv6包封装在IPv4包中，然后在广泛分布的IPv4海洋中传送。经过过渡的早期阶段，越来越多的I P网络和设备将支持IPv6。但即使在过渡的后期阶段， IPv6封装仍将提供跨越只支持IPv4的骨干网和其他坚持使用IPv4的网络的连接能力。另一路策略是双栈方法，即主机和路由器在同一网络接口上运行IPv4栈和IPv6栈。这样，双栈节点既可以接受和发送IPv4包，也可以接受和发送IPv6包，因而两个协议可以在同一网络中共存。 隧道技术概要 隧道(tunneling)技术由于满足IPv6端到端通信的要求得到广泛的使用。“隧道”技术的核心是把IPv6的报文封装在IPv4的报文中，使用现有的支持IPv4的互联网传送IPv6的报文。如果两个IPv6节点A和B之间建立了一条隧道，那么当节点A要向节点B发送IPv6报文时，它把IPv6报文封装在以节点B的IPv4地址为目的地址的IPv4报文中发送出去，节点B收到此报文后则解除IPv4封装，取其中的IPv6报文放入自己的IPv6协议栈。 隧道方法用于连接处于IPv4海洋中的各孤立的IPv6岛。此方法要求隧道两端的IPv6节点都是双栈节点，即也能够发送IPv4包。将IPv6封装在IPv4中的过程与其他协议封装相似：隧道一端的节点把IPv6数据报作为要发送给隧道另一端节点的IPv4包中的净荷数据，这样就产生了包含IPv6数据报的IPv4数据报流。在下图中，节点A和节点B都是只支持IPv6的节点。如果节点A要向B发送包，A只是简单地把IPv6头的目的地址设为B的IPv6地址，然后传递给路由器X；X对IPv6包进行封装，然后将IPv4头的目的地址设为路由器Y的IPv4地址；若路由器Y收到此IPv4包，则首先拆包，如果发现被封装的IPv6包是发给节点B的，Y就将此包正确地转发给B。 总的来说不同的隧道类型有：?路由器-路由器隧道。 路由器X和路由器Y使用隧道方式来传送经过网络O的包，而网络O只支持IPv4。主机A可以透明地将IPv6包发送给主机B，这两个主机都不必考虑中间插入的IPv4网络(即网络O )。这种情况下，主机A和主机B都是只支持IPv6的节点。?路由器-主机隧道。 此时网络M只支持IPv4，但主机B同时运行IPv4和IPv6，网络的其他部分都只支持IPv6。这种情况下，隧道传送发生在路由器Y和主机B之间。在网络的其他部分，IPv6包可以自由传送。但是路由器Y必须将IPv6包封装在IPv4包中，以