关于高校校园网从IPv4到IPv6演进的技术讨论.docxVIP

摘要:经过多年的发展，IPv4网络和应用已经广泛深入到我 们的工作和生活中， IPv6是即将普及的下一代互联网协议，其协议的标准已经成型，以IPv6技术为代表 的下一代高校校园网对网络的安全、质量和移动性都提出了更高的要求。本文将 根据目前高校校园网的实际，重点讨论几种高校校园网的过渡技 术及方案。 关键词:IPv6双协议栈 隧道技术 NAT -PT 过渡策略 、高校校园网过渡到IPv6的主要技术 高校校园网过渡到下一代网络的演进总体分为两部分：在网络的核心层部署 IPv6,即建立IPv6核心网；在网络边缘接入网部 分部署IPv6。In ternet工程组IETF 研究了 IPv4向IPv6过渡的 策略，而且保证了 IPv4与IPv6互连互通,并有针对性提 出了解决方案，目前公认的过渡解决方案有如下三种。 （一双协议栈（Dual Stack。双IP协议栈是在一个IPv6网络节点上同时使用 IPv4栈和IPv6栈两个协议栈，因为网络层 同时支持IPv4和IPv6协议，所以可收发 IPv4和IPv6两种IP数据报，这就是双协议栈技术的工作机理。 双协议栈的解决方案就是在一个路由器设备中维护 IPv6和IPv4两套路由协议 栈，使网络中的主机可以分别支持IPv6和IPv4协议，也可以同时支持这两种协议。 双协议栈使IPv4网络能够以可控的速度向IPv6迁移,在过渡的初始阶段，路由器可 以只运行有关IPv4的路由协议,对于兼容IPv4地址的IPv6数据报的转发完全按照 以前IPv4的转发方式进行。但这种方式有一 些缺陷，它的路由协议不能生成新地 址方式的IPv6路由条目,需要给每个网络设备同时分配IPv4和IPv6地址,无法解 决IPv4地址的枯竭问题。另外对于以前未经改造的IPv4路由器不适用，原有的 IPv4主机不能和新的IPv6主机通信。 （二隧道技术（Tunnel。隧道技术是IPv4与IPv6共存的最主要技术。随着IPv6 的发展，出现了许多局部的IPv6网络，IPv4网络仿佛茫茫的大海，而这些IPv6网络环 境就是被大海分 割出来的一个个孤立的 小岛”将这些孤立的“IPv6ft”相互连通必 须使用隧道技术。 所谓隧道,就是路由器将IPv6数据分组封装入IPv4,IPv4分组的源地址和目的 地址分别对应隧道入口和出口 IPv4地址,使IPv6数据分组能在已有的IPv4路由器 上传输，隧道对于源站 点和目的站点是透明的。在隧道的出口出，再将IPv6分组取 出转发给目的站点。隧道技术只要求在隧道的入口和出口进行修 改,对其他部分没 有要求，因此比较容易实现。 隧道技术的优点在于隧道的透明性，IPv6主机之间的通信可以忽略隧道的存在， 隧道只起到物理通道的作用。 网络从IPv4向IPv6演进的过程就是这些 小岛”渐 渐扩大而成为大陆”的过程。 隧道技术巧妙地利用了现有的IPv4网络，在IPv4向 IPv6演进的初期应用非常广泛。 但是，隧道技术不能实现IPv6节点和IPv4节点之 间的相互通信。 （三协议转换（NAT-PT-（Network Address Translation-Protocol Translation。 NAT-PT是附带协议转换器的网络地址转换,通过修改协议报头来转换网络地址，让 纯IPv4和纯IPv6节点之间能够透明地通信。实现机制是利用转换网关在 IPv4和 IPv6节点之间转换IP报头的地址,同时根据协议的不同对分组 作相应的语义翻译。 NAT- PT 是 SIIT（Stateless IP/IC MP Tran slation 技术和 IPv4 网络中 NAT 技术的结 合,它是利用SIIT的地址映射，同时将IPv6和IPv4的地址映射由静态变为动态,解 决了 IPv4地址不足的问题。 高校校园网过渡方案分析 CERNET2主干网采用纯IPv6协议，但是目前各高校的校园网 建设基本上还是 遵照IPv4协议,CERNET2从试验走向运营的第一 道难题就是高校网络的IPv4到 IPv6的过渡问题。在IPv6完全取 代IPv4之前,这两种协议将不可避免的有相当长 的共存时期。目前校园网过渡到IPv6有三种类型：IPv4校园网和CERNET2的互 通;纯IPv6校园网络和CERNET2的互通;双栈IPv6/IPv4网络。（一 IPv4校园网和 CERNET2的互通（老校园网模式。 这种模式是老校园网模式的升级和改造，目前比 较普遍。由于目前大 部分高校的IPv4协议校园网的设备没有IPv6功能，也不能升 级到IPv6,这种模式的升级和改造应从保护用户的IPv4投资为出发点，尽量减少对 原有线路的改造，又要考虑原有用户方便接入IPv6网络。那么可以保留原有的IPv4 网络，只是在核心层中增 加一台双栈三层交换机，