ipv6过渡技术研究.docxVIP

ipv6过渡技术研究 基于ip镜像协议的网络极大地促进了科技的发展和社会进步。但是, 随着互联网用户数量不断增加以及对互联网应用要求的不断提高, IPv4地址紧缺与分配不均成为制约互联网发展的突出问题。IPv6协议采用128位地址解决IPv4地址资源不足的问题。长期来说, IPv6作为地址紧缺问题的最终解决方案已经得到了广泛的认同。IPv6网络也是现阶段ISP发展的目标网络。现阶段, 在对IPv6过渡问题研究中, 对过渡技术的研究又是其他过渡研究的基础。对于IPv6过渡而言, 将设备升级为双栈是最为直观的解决方案。然而双栈对于IPv4地址的依赖以及性能上的开销决定了双栈在很大程度上并不适合现阶段ISP过渡的需求。因此, 本文主要关注在单栈前提下, 过渡过程中涉及的挑战以及解决方案中涉及的过渡技术。 众所周知, IPv4网络结构复杂、规模巨大。部署过程中的挑战来自方方面面。本文关注的重点是过渡过程中技术层面挑战:新建IPv6网络与原有IPv4网络的共存问题以及二者的互联互通问题。所谓互联互通, 是指IPv4/v6网络间的通信问题:在过渡过程中, ISP必须保证IPv6主机能够访问IPv4业务, 也要尽可能使得IPv4主机能够访问IPv6业务。这个场景贯穿整个过渡过程。在第二章我们会对翻译技术进行详细分析;所谓共存, 是指在相当长一段时间内IPv4/v6主机、IPv4/v6应用同时存在。在IPv6发展初期, 互联网以运行IPv4的网络为主, 但ISP又有在IPv4网络上传输IPv6流量的需求。十几年来, 针对此类问题的过渡技术得到研究人员以及ISP的广泛关注 1 ipv4报文的传输 目前, 过渡过程中的共存问题和互通问题主要通过隧道技术与翻译技术予以解决。翻译技术的核心思想是通过IPv4/v6报文格式和信息的转换, 实现运行不同协议栈网络设备的互通。典型的翻译场景是在IPv4/v6网络连接处添加翻译设备, 使只理解IPv4协议的终端与只理解IPv6协议的终端能够进行通信。IPv4与IPv6报文之间的翻译需要进行地址映射并且根据协议重新组织报文;而隧道技术应用场景有所不同, 以IPv6 over IPv4隧道为例, 在典型的隧道场景下, 在隧道入口处为IPv6报文添加IPv4协议头, 而原报文变为IPv4报文的净荷。新的报文可以在IPv4网络上进行传输, 直至到达隧道出口处。在隧道出口处, 网络设备对报文进行解封装, 提取净荷获得原来的IPv6报文, 递交给目的主机。 虽然翻译技术与隧道技术具体的应用场景有所差别, 但都共同面临诸如地址语义如何转换, 报文转发如何控制等问题: 首先是地址映射问题。无论翻译技术还是隧道技术, 由于涉及IPv4/v6两种协议报文之间的映射, 因而也都面临如何建立地址映射的问题。通过较为直观的NAT方式保存记录会带来可扩展性、性能等方面的问题。而使用特殊的IPv6地址格式, 能够使网络设备能够据此进行地址抽取, 同时保持通信的无状态, 但需要完善可行的路由方案以及实际可行的部署方案进行支持;此外IPv6地址前缀也需加以考虑:使用统一前缀, 将其当作一项通用的服务还是使用SP各自的前缀用以加强控制等等;另外在IPv4地址极为紧缺的背景下, 地址利用率也是过渡技术是否可行的重要方面; 随之而来的是控制层面的路由配置问题。保证通信正确性很重要的方面就是如何进行路由:如何保证IPv6报文准确的被路由到隧道入口或者翻译装置;如何将经过处理的报文发送到”理想的”出口以及应答报文如何能够经过隧道或者翻译装置回送给源端; 第三, 需要考虑数据转发层面的问题。诸如数据转发流程、报文overhead大小、分片机制等; 此外, 安全以及部署问题也是对过渡技术的重要挑战:在安全方面, 需要考虑如何防止攻击, 如何加强对设备的控制;隧道端点或者翻译装置位置的选择、是否利于过渡部署对于过渡技术而言也十分重要。 笔者结合上述分析, 根据适用场景与待解决问题的不同, 分别对翻译技术、IPv6 over IPv4隧道技术以及IPv4 over IPv6隧道技术进行分析, 并针对其中最具发展前景的、有代表性的技术进行分析对比。 2 ipv/v翻译 在翻译技术中, IVI翻译技术目前而言最具部署前景。IVI技术是一种基于特殊地址前缀的、无状态的IPv4/v6翻译技术。一般情况下, 应用IVI技术的ISP的接入网络为IPv6网络。IVI技术也可以在ISP的IPv4接入网络进行应用, 帮助IPv4主机与IPv6 Internet进行通信。但是这种场景下, IVI技术通常只能支持由IPv6主机发起的通信。 与NAT64 ipv6地址映射 IVI地址映射保持了通信的无状态且地址利用率高。IVI定义了特殊的地址格式 ( ISPPrefix: FF: