基于隧道技术的ＩＰｖ６网络平台实现网络隧道技术.doc

第 PAGE 页码 页码 页 / 总页数 NUMPAGES 总页数 总页数 页 基于隧道技术的ＩＰｖ６网络平台实现网络隧道技术 1 引言随着Internet应用的迅猛发展，现在运行的因特网协议IPv4存在局限性逐渐被暴露出来，其中比较主要的是IPv4地址资源的耗尽和IPv4提供服务的局限性。另外因特网不断提出对移动性、安全性以及多媒体业务的支持等问题，IPv4都无法解决，这样就迫使我们必须引入下一代因特网协议――IPv6。随着CERNET2的开通，高校有必要建立IPv6的网络平台，用比较快捷的方式接入IPv6实验网，为以后IPv4到IPv6的平滑过渡做准备。2 IPv6网络平台的关键过渡技术在不改变现有IPv4网络结构的情况下，IPv6网络间的通讯方式主要有以下三种方式：（1）双协议栈技术IPv6的网络中的主机同时运行IPv4和IPv6两套协议栈，并且要求整个网络支持这两套协议。该技术是其他过渡技术的基础。（2）网络地址转换/协议转换技术(Network Address Translation -Protocol Translation)利用转换网关来在IPv4和IPv6网络之间转换IP报头的地址，同时根据协议不同对分组做相应的语义翻译，从而使纯IPv4和纯IPv6站点之间能够透明通信。(3) 隧道技术这种机制用来在IPv4网络之上连接IPv6的站点，站点可以是一台主机，也可以是多个主机。隧道技术思想比较简单，在隧道的入口处，路由器将IPv6的数据分组封装入IPv4中，IPv4分组的源地址和目的地址分别是隧道入口和出口的IPv4地址。在隧道的出口处再将IPv6分组取出转发给目的站点。隧道技术只要求在隧道的入口和出口处进行修改，对其他部分没有要求。IPv4隧道技术示意图如图1所示:根据封装/解封装操作发生位置的不同，隧道可以分为四种:①路由器到路由器 ( Router-to-Router )②主机到路由器 ( Host-to-Router )③主机到主机 ( Host-to-Host )④路由器到主机 ( Router-to-Host )根据建立方式的不同，隧道又可以分成两类：手工配置的隧道 ( Configured Tunnel )和自动配置的隧道 ( Auto-configured Tunnel ) 。由于IPv6是逐步发展的，因此网络过渡方案的采用也呈现出一定的阶段性。在发展初期，业务量较小，此时主要偏重于IPv6实验，因此主要采用隧道技术。在IPv6示范网中，我们直接利用操作系统对隧道技术的支持，以手工配置隧道的方式将校园网中IPv6的主机接入了IPv6示范网的主干。3 IPv6网络平台的实现3.1 操作系统的选择Linux是一个开放的操作系统，其内核版本从2.2开始支持IPv6协议。我们在实验中采用的是Linux Kernel 2.4.20-8版本，它对IPv6有了比较全面的支持。同时对网络应用也提供了比较稳健的支持。拥有丰富的支持IPv6协议的软件，像Web服务器Apache，DNS服务器Bind等。所以，在IPv6网络平台的实现过程中，选择Linux操作系统是一个比较理想的选择。下面的实验平台是以RedHat9.0为例。3.2 平台的设计针对目前的网络状况，采用“IPv6 Over IPv4”的隧道链接。IPv6子网的主机通过边缘路由器接入CERNET2实验网，其它的IPv6主机通过隧道链路进行通讯。图2是山东农大构建的IPv6网络平台拓扑图。该平台目前有4台PC机和一台交换机构成，其中主机A是Linux主机安装了两块网卡，并且作为服务器，相当于一个边界路由器。主机B是DNS服务器和应用服务器，同时为方便测试设置了两台纯IPv6终端主机C和D，并且安装了不同的操作系统。3.3 配置实现3.3.1地址规划如图2，首先要为主机设定IP地址。作为例子，主机A：IPv4地址为,IPv6地址为2001:250:5800:ff01::2;主机B：IPv4地址为,IPv6地址为2001:250:5800:ff01::1;为方便测试，主机C：IPv6地址为2001:250:5800:ff01::3;主机D:IPv6地址为2001:250:5800:ff01::4。假设两端的IPv4地址已经配置完成，两端的IPv4是连通的，否则隧道将无法启动。3.3.2配置方法(以服务器主机A为例)(1)启用IPv6modprobe ipv6(2)网络配置文件 包括一组同时可用于IPv4地址格式和IPv6地址格式初始化文件和脚本文件,还包括域名的设置。例如在/etc/sysconfig/Network脚本中加入条目：NETWORKING_IPV6=yesIPV6INIT=yesIPV6FORWARDING=ye