IPv6技术白皮书.doc

知识水坝（豆丁网pologoogle）为您倾心整理（下载后双击删除）ipv6技术白皮书摘要：随着internet的发展，ipv4的局限越来越暴露出来，严重制约了ip技术的应用和未来网络的发展；ipv6作为下一代网络的基础以其鲜明的技术优势得到广泛的认可；本文从技术层面分析了ipv6的特点优势，同时就ipv4网络向ipv6网络部署的阶段，过渡技术以及方案做一个基本的介绍，并对ipv6的未来进行了展望关键字：ipv6、自动配置、扩展头、mobile ipv6、过渡技术、双栈、隧道、6to4 、nat-pt1ipv4需要升级吗？计算机技术和通信技术的发展与融合使得internet应用及规模飞速发展，其中internet中的核心技术ipv4功不可抹，ipv4技术以它的简结有效取得了巨大的成功，但ipv4协议是1973年制定的，它的早期设计者完全没有预料到ip网络会达到今天的发展速度和规模，到90 年代ipv4的缺陷和潜伏的危机逐渐暴露出来。其中最大的问题是ip地址资源的紧缺。据统计ipv4地址到96年已有80%的a类网络地址，50%的b类地址，10%的c类地址被分配，有专家估计到2010年左右ipv4地址可能面临耗尽的危险。有人形象的把这个问题称为“网络泰坦尼克危机“。ip地址被看作网络设备节点在互联网上的“身份号”，随着移动和宽带技术发展，ip地址需求将更大。大量移动终端的ip接入需要更多ip地址，例如手机，pda，甚至 每个ic卡拥有一个ip地址。目前宽带技术正在蓬勃发展，由于宽带业务模式与窄带业务模式不同，一般以对称和实时方式工作，要求用户时时在线，ip地址需求更大，如家电上网，ipcar等。为了缓解ipv4地址的紧张，也出现了一些ipv4的补丁技术，如cidr，nat技术，混合地址等技术，但这些技术治标不治本。以nat技术为例，使用私有地址虽然可以缓解地址紧缺，但存在效率和应用层网关问题，而且nat打破端到端的模式，限制了新应用的发展 。由于ip网络本身的特点，ip地址紧缺问题不像电话号码升位一样简单。种种基于ipv4本身的改进不足以彻底解决ip地址短缺问题，这直接加速了ipv4升级的需求。除了ip地址问题，ipv4还存在路由表庞大，qos，移动等一系列问题。以路由表为例，由于ipv4采用与网络拓扑结构无关的形式来分配地址，所以随着网络数目增加，路由表数目迅速增加。庞大的路由表不仅降低路由节点以及网络的效率，而且降低了internet服务的稳定性。2为什么要升级到ipv6早在90年代，ipv6就针对ipv4的改进提出来，经过10年左右的发展，ipv6技术目前已被公认为ipv4技术的未来升级版本。那么到底哪些特点使ipv6作为下一代网络基础而获得广泛认可呢？下面归纳了ipv6主要的技术特点。地址充足 ipv6产生的初衷主要是针对ipv4地址短缺问题，当然，ipv6首先拥有十分丰富的地址资源，ipv6汲取了ipv4地址资源不足的教训，一下子将地址长度扩大了4倍，即从ipv4的32bit地址，扩展到了ipv6的128bit地址，充分解决地址匮乏问题。如果这些ipv6地址平均分配在地球表面，地球上的每一平方米即可获得几百万个ip地址。同时ipv6地址是有范围的，仍保留类似私有地址的概念，这也进一步增加地址应用的扩展性。ipv6协议利用升级ip的机会，同时对ipv4协议其他部分做了优化：简单是美 - 简化固定的基本报头，提高处理效率ipv6对协议报头作了简化，以提高网络设备对ip报文的处理效率，比如取消了ip头的校验和域。扩展为先 - 引入灵活的扩展报头，协议易扩展ipv6取消了选项，引入了多种扩展报头，在提高处理效率的同时还极大增加了ipv6的灵活性，为ip协议提供了良好的扩展性。层次区划 - 地址格式更具层次性，便于路由聚合ipv6的地址空间采用了层次化的地址结构，利于路由快速查找，同时可以借助路由聚合，有效缩减ipv6路由表尺寸。即插即用 - 地址配置简化，实现自动配置ipv6引入自动配置以及重配置技术，对于ip地址等信息实现自动增删更新配置，提高ipv6的易管理性。贴身安全 - 网络层的ipsec认证与加密，端到端安全ipsec最初就是为ipv6设计， ipv6将ipsec作为ipv6的标准扩展头实现，提供了端到端的安全特性。qos 考虑 - 新增流标记域为改进ip在qos的先天不足，ipv6报头中增加流标签域，提升ip qos特性。移动便捷 - mobile ipv6利用ipv6技术特点，mobile ipv6更好的解决ip移动性，相比mobile ipv4有较大改进。ipv6的上述特点充分迎合了未来网络向ip融合统一的发展方向，并提升ip网络的可运营可管理性。3ipv6 技术特色我们结合具体的ipv6技术来分析一下ipv6的上述特点如何得到体现。（由于篇幅所限，在此不对ipv6协议本身做详细描述。）1）庞大的ipv6地址空间我们知道ipv4地址划分，根据头比特分为a-e类地址，a-c类为单播地址（使用vlsm后已无差别），d类为组播地址，e类保留。ipv6拥有了128位，四倍于ipv4的地址空间，那么ipv6如何使用这么大的地址空间呢？ipv6地址 等于 前缀 + 接口标识，类似ipv4网络号 + 主机号，前面比特表示网络，其余比特表示主机。ipv6地址划分为三种类型：单点地址：唯一标识单个接口，类似ipv4的单播地址多点地址：一组接口地址，类似ipv4的多播地址任意点地址：一组接口地址中的最近一个，从单点地址中分配根据上述地址类型，ipv6将128位地址空间做了如上的划分（如图）。其中001开头的全局单点地址只占1/8，其余的地址空间均保留，也许若干年后001开头的全局ipv6地址耗尽，会再分配1/8地址出来，甚至也许我们可以为月球或火星分配1/8的ipv6前缀。不管如何分配其余的保留地址，我们可以看到ipv6地址空间多么庞大。2）ipv6简化处理通过ipv6报头和ipv4报头的比较我们来分析ipv6的简化思想。ipv4报头是变长的，而ipv6报头的长度是固定的，ipv4要处理的域为14个，ipv6则为8个，在报文长度和处理域的数量方面，ipv6报头更利于高效处理报文。从具体报文域来看，ipv6报头中删除的域：校验和域 ：链路层和上层已做校验和验证，网络层取消，减少每个ip报文处理时间。标识符，分片偏移域，标志 ：这三个域与ip分片重组相关，ipv6中将它们移到ipv6分片扩展头实现，并规定转发路径的中间节点无需分片，提高报文转发效率。ipv6中要求链路最小支持1280字节mtu，通过结合path mtu发现机制，ipv6报文只在源节点处被一次性分片，直到到达目的节点处被重组。选项，填充域 ：由ipv6扩展头替代，ipv6节点只需要按顺序处理扩展头，不必像ipv4选项那样存在冗余处理，符合ip简化中间处理的思想，提高处理效率。 另外ipv4原有一些选项，如时间戳和纪录路由，掩码请求回应等用处不大，基本被ipv6废弃。3）灵活扩展在ipv4中报文选项为ip提供不少附加功能，如ip源路由等，但ipv4选项无序，影响节点对报文处理效率，同时扩展性支持不足。ipv6中将ipv4的选项改造为ipv6扩展头，如将ipv4源路由选项功能由ipv6路由扩展头替代实现，提高效率同时，提供灵活的扩展性。ipv6扩展头包含以下分类，基本按照处理先后顺序：逐跳扩展头（hop by hop）：该扩展头被报文路径的每一跳处理，可包含多种选项，如路由器告警选项。路由扩展头：指定源路由，类似ipv4源路由选项，ipv6源节点用来指定信息包到达目的地的路径上所必须经过的中间节点。 源路由功能比较有用，如诊断测试，以及移动ipv6解决迂回路由，所以ipv6中保存了下来。分片扩展头：ip报文分片重组信息ah认证扩展头：ipsec用扩展头esp加密扩展头：ipsec用扩展头目的地扩展头：只在目的地处理， 可包含多种选项ipv6扩展头提供比ipv4更灵活的扩展性，在逐跳扩展头和目的地扩展头中通过增加新的tlv选项可以灵活扩展新的ip服务。比如有一种xcast技术使用ipv6扩展头保存多个目的地址，从而实现无需组播协议的组播功能；再如mobile ipv6使用目的地扩展头构造家乡地址等选项，增强了移动ip能力。 4）良好的层次性前面提到ipv6的单点地址，它根据地址的范围可以分类如下：1）可聚集全局单点地址（global）：全球唯一2）链路本地地址（link-local）：链路范围内唯一，用于单链路上自动地址配置和邻居发现，以及无路由器的lan内部通信3）网点本地地址（site-local）：网点范围内唯一，用于那些尚未与internet连接的组织内部网络，这些地址不需要注册，而且它们的格式使得在连接到全球internet时，可以方便的使用可聚集的全球单点传送地址替换。地址层次性的作用从pstn网得到很好的体现，可以根据电话号码的长途区号，市局号，逐段查找路由。ipv4地址原来使用a-c类划分，以后不得不采用vlsm，cidr等技术，扩展地址层次性。但一方面ipv4地址长度有限，层次划分受到限制，另一方面ipv4地址分配混乱无序，与网络拓扑背离，造成目前路由聚合困难，路由表日渐庞大的问题。我们以全局单点地址结构来看ipv6层次性：全局单点地址分配过程是：从全球地址分配组织把地址分块，不同地址块分配给骨干网上的大型isp，顶级地址块由13比特的tla-id (top-level aggregation：顶级聚类标识符)标识，这样每个大型isp将拥有104比特（即2104）这样巨大的地址块；顶级isp将自己拥有的地址块细分，分别分配给各个地区或中小区域的isp，次级地址块由24比特的nla-id (next-level aggregation：次级聚类标识) 标识；次级isp再将它的地址块细分，分别分配给不同的网点，由16比特 sla-id (site-level aggregation：网点级聚类标识符) 标识。大型isp的网络理论上可以聚合为一条路由表示，这样通过ipv6地址格式的层次性与有序分配的结合，将有效的控制骨干网上的路由表规模，从而提高整网的效率。ipv6地址层次性体现的前提是必须结合网络的物理拓扑，合理分配ipv6地址，因为同属一个上层聚类标识的两个连续可聚合的前缀被分配给物理上完全分离的两个网络，很难实施有效的路由聚合。 ipv6地址另一个特点是它的范围属性。每个ipv6地址属于一个特定范围，对单点地址可以属于三种范围的一种：link-local scope ，site-local scope 或 global scope，分别对应前面的三类地址。ipv4中为缓解地址短缺，使用了私有地址，保留指定前缀作为私有地址，如，实际上私有地址和公有地址就是属于不同范围的地址。ipv4的私网地址类似于ipv6中的site-local地址。link-local地址在邻居发现和自动配置经常使用，而site-local地址一个可能的用途是，在ipv6网络初期，可以使用site-local地址建立ipv6岛屿，以后需要时平滑升级到global地址。多点地址的范围除了上述三种之外，还有interfacelocal， subnet，admin， organization等范围。ipv6地址的范围属性体现了地址应用上的层次性，使ipv6应用更为灵活和易于扩展。5）自动配置由于ipv6拥有大量地址资源，使得大量小型的终端设备通过ipv6接入网络中来，如何对众多的主机型的设备实现高效管理，是ipv6面临的一个重要问题。自动配置中最典型的应用是ipv4中使用的dhcp，通过dhcp服务器，客户主机可以获得包括ip地址，缺省网关等信息，极大的简化和改善了网络管理。ipv6地址冗长，且终端节点众多，对自动配置的要求更为迫切。在ipv6中保留了dhcp机制作为有状态的自动配置技术，同时增加了无状态自动配置。所谓无状态的自动配置即无需要dhcp服务器，主要通过邻居发现机制，自动生成链路本地地址，并且主机可以根据路由器宣告的前缀信息，自动配置全局地址，及其他相关信息。具体使用何种自动配置可以通过网管设置，并依赖于路由器宣告消息通告给各主机。上图描述了ipv6主机的无状态自动配置过程：l 根据接口id自主产生链路本地ipv6地址l 主机生成的链路本地地址通过重复地址检测后确认生效，可以用于链路内的通信l 主机会发送路由器请求消息（或接收到路由器定期发送的宣告消息）l 根据路由器回应的宣告消息中的前缀信息加接口id得到全局ipv6地址或网点ipv6地址。由于前缀地址在整个网络中唯一地标识链路，而节点的接口id在链路上可以唯一地标识接口，因此这两者的组合就能唯一地标识全局ipv6网络上的一个ipv6节点的接口。主机自动配置的地址有生命期，主机可以适应地址重配置（renumber）的要求，如果一个ipv6网络切换到其他的isp，接口可以自动配置多个地址，根据地址有效时间确定被优先使用的地址，旧地址会逐渐老化掉。 ipv6中的路由器也可以实现自动配置：路由器和主机一样在启动后根据接口id自动生成链路本地地址 路由器的重配置（router renumbering rr) ：网管中心通过路由重配置消息通知特定网络范围内所有的路由器自动配置新的ipv6前缀或重配置为其他ipv6前缀地址。结合路由器和主机的自动配置，全网络的自动配置也就不难实现了。6）安全性 随着ipv6的使用，大量设备接入到网络中，对安全性提出更高的要求。ipv6的安全性主要通过ipsec架构实现。ipsec当初设计是用来满足ipv6的安全性, 后来也被作为ipv4的候选安全方案。不同的是，ipv6采用专用扩展头实施ipsec安全结构，可以实现端到端的安全。其中ah扩展头通过对报文的认证可以确保ip包的源地址的真实性真的，以及该包在传输中的完整性， 抵御ip地址欺骗、重发和修改截获的包的攻击。esp扩展头对ip包中数据进行加密和封装，确保只有目的地节点才能看懂ip包的内容， 抵御截取信息包和连接截获的攻击。由于ipsec也可以在ipv4中支持，ipv6的安全方面的优势不是非常突出。另外ipsec对ipv6终端处理能力也提出较高的要求。7）qos 考虑ip是面向无连接的技术，对qos支持先天不足，ipv6设计中考虑对qos 能力的增强。ipv6在报头中保留了类似ipv4的tos域，称为传输级别域，以继续为ip提供差分qos服务。同时ipv6报头中增加20比特流标签（flow label）域。流标签更好支持综合qos服务，可以直接标识流，并配合rsvp实现资源预留 。ipv4的流分类器是根据信源地址、信宿地址、信源端口号、信宿端口号和传输协议类型的五元组确定。由于分组的拆分或加密，有些域往往难以获得，对高层报头的访问，也可能会阻碍新协议的引入。ipv6中一个流可以由源ipv6地址和非空的流标签唯一地标识。源可以通过逐跳扩展头或控制协议rsvp等向转发路径的中间节点建立的流状态。ipv6节点接收到一个有标记的ipv6分组时，可以用流标记、信源地址将分组分类到某个流。根据在一系列ipv6节点上建立的流状态，可以对分组提供一些流特殊处理。ipv6 qos具体实施还在草案讨论制定中，还有一些具体应用问题需要考虑。8）移动ip移动ipv6是ipv6技术的一个特色，它充分利用ipv6技术本身的特点，更好的实现了ip的移动性。为了解决ip移动，首先要确保节点在移动过程中ip地址的连续，改变ip地址就意味着要出现断开tcp连接等等对上层应用不透明的问题。当移动到外地网络时，在保留家乡地址同时还需要获得外地的转交地址。移动ip中需要构建家乡代理到移动节点间的隧道，通过隧道和转交地址来保持移动节点的连通性。移动ipv6工作流程如下：l 当移动节点在它的家乡网络上时，与其它的固定节点工作方式相同l 移动节点通过邻居发现机制检测自己是否已漫游至外地网络l 如果已经移动到外地网络，通过地址自动配置过程获得外地网络上的转交地址l 移动节点将家乡地址和转交地址的绑定更新信息登录到家乡代理上l 通信伙伴如果不知道移动节点的转交地址，就将按照移动节点的家乡地址把ip报文发送到家乡网络上，家乡代理将截取到这些报文，再利用隧道机制将这些信息包转发给移动节点l 如果通信伙伴知道移动节点的转交地址，它就会利用ipv6的路由报头发送报文给移动节点。转交地址作为报文第一目的地，家乡地址为第二目的地l 当移动节点接收到报文并发现它是由其家乡代理转发的，它就会将自己的转交地址通知给报文的源节点，该源节点以后就可根据转交地址直接发送报文给移动节点l 当移动节点要与通信伙伴通信时，发出报文源地址为转交地址，家乡地址放在目的地扩展头选项中。这样可以解决被源地址过滤问题 相对于mobile ipv4，在移动ipv6中通过邻居发现自动配置等技术可以直接实现外地网络的发现以及转交地址的获得，而不必依赖于外地代理的存在；同时利用路由扩展头以及新增的家乡地址等选项优化了报文路径，减少迂回路由，以及解决源地址过滤等问题，并使移动节点的应用层对转交地址透明处理，实现无缝的移动。4ipv6的应用我们已经看到ipv6作为构建网络的基础在技术上的诸多优势，基于这些技术优势，更丰富的应用会大量出现，其应用前景更加广阔。同时ipv6作为新技术，又不是全新和革命性的，它的架构仍然沿袭了tcp/ip体系，很多ipv4的相关技术应用业务可以方便的引入到ipv6网络中。以路由技术和链路层支持为例。ipv6路由查找思想与ipv4相同，采用最长地址匹配，选择最优路径，同样允许路由过滤，引入，聚合等操作。ipv4的动态路由协议经过扩展后可以在ipv6网络上运行。例如，ipv6中使用的ripng实际就是基于ipv6的rip协议，ripng协议机制与rip相同，而数据封装格式由ipv4地址扩展为ipv6地址类型； bgp4+协议因其本身支持多协议扩展，可以比较容易的扩展支持ipv6；isis由于本身是iso体系中的协议，直接基于链路层，通过类似支持ipv4的扩展，也能迅速提供对ipv6支持。ipv6作为新的网络层协议，原有支持ipv4的链路层通过扩展可以方便的提供支持。如以太网支持ipv6，帧格式不变，只是通过新的协议域值为0x86dd来标识上层承载ipv6报文。ipv4网络中还存在大量应用协议，它们会在ipv6中继续使用，需要将这些ipv4上层的应用层协议移植到ipv6中，这种移植基本分为两类，一部分应用层协议可以直接将ipv4 socket接口改为ipv6 socket，而协议本身机制可以基本不做改动，如 telnet等；另一部分应用层协议中包含ip地址信息，除了改用ipv6 socket，还需要对协议本身做适度扩展，如ftp for ipv6等。由于ipv6并未有体系结构上的变革，总体上，应用协议也会比较方便的引入到ipv6中来。由于ipv6应用，引入了新的业务模式，用户可以永远拥有一个ip地址，时时在线，实现对称的实时的端到端的业务模式，由此带来新的应用和业务。已经有很多对未来ipv6应用的构想，如多媒体应用，家电上网，ipcar等等。另外ipv6适应了3g等移动技术的发展需要，会更多的服务到移动通信中。5怎样部署ipv6ipv6的技术优势是明显的，但ipv6应用面临的一个重要问题是如何部署ipv6网络。现在的internet网络是ipv4主导的，难道要一次性的把网络所有设备升级为ipv6吗，即使这样，接下来如何跟其他ipv4和ipv6网络互通呢？为此ipv6中提供多种过渡技术来解决部署问题。ipv6的部署大致要经历一个渐进的过程，在初始阶段，ipv4的网络海洋中会出现若干局部零散的ipv6孤岛，为了保持通信，这些孤岛通过跨越ipv4的隧道彼此连接；随着ipv6规模的应用，原来的孤岛逐渐聚合成为了骨干的ipv6 internet网络，形成于ipv4骨干网并存的局面，在ipv6骨干上可以引入了大量的新业务，同时可以充分发挥ipv6的诸多优势。为了实现ipv6和ipv4网络资源的互访，还需要转换服务器以实现v6和v4的互通；最后，ipv4骨干网逐步萎缩成局部的孤岛，通过隧道连接，ipv6占据了主导地位，具备全球范围的连通性。ipv6提供很多过渡技术来实现上述这样一个演进过程。这些过渡技术围绕两类问题解决：ipv6孤岛互通技术：实现ipv6网络和ipv6网络的互通ipv6和ipv4互通技术：实现两个不同网络之间互相访问资源目前，主要有16种过渡技术，来解决上述问题，其中基本过渡技术有两种：双栈和隧道。双栈：即设备升级到ipv6的同时保留ipv4支持，可以同时访问ipv6和ipv4设备。包含双协议栈支持，应用程序依靠dns地址解析返回的地址类型，来决定使用何种协议栈。隧道：通过在一种协议中承载另一种协议，实现跨越不同域的互通，具体可以是ipv6-in-ipv4，ipv6-in-mpls，ipv4-in-ipv6等隧道类型。不同的过渡技术适用于不同的网络应用环境，限于篇幅，以下例举几个常见的过渡技术：1） 手工配置隧道手工隧道是最简单的一种实现v6和v6互通的技术，同时也是其他ip隧道技术的基础。v4网络和v6网络的边缘设备具有双栈能力，通过在两个边缘设备间手工配置隧道，将ipv6报文通过隧道封装在ipv4报文的负荷中传送到对端，解封装后再发送到目的ipv6节点。手工配置隧道适合于比较固定的ipv6连接，缺点是每两个ipv6网络之间都要手工建立隧道，配置较麻烦。2）6to4隧道针对隧道手工配置的问题，一些过渡技术被提出来可以实现隧道的自动配置，如自动隧道，隧道代理（tunnel broker）以及6to4隧道等。6to4隧道使用6to4地址，这种ipv6地址的前缀中包含ipv4地址，也就是隧道边缘设备的ipv4地址，使用6to4地址的ipv6网络称为6to4网络。在简单应用中，可以实现两个6to4网络互通，方法是在边缘设备取出目的ipv6地址中包含的ipv4地址作为隧道末端，自动建立隧道。在复杂的应用中，可以通过在纯ipv6网络的边缘提供6to4中继设备，实现大型非6to4的ipv6网络对其他6to4网络的接入。6to4隧道技术在过渡初期较为有效，无须申请正式ipv6地址就可以部署ipv6网络并接入到ipv6骨干网中。但由于网络使用的ipv6地址限制为特殊的6to4地址，6to4技术不适于在大型ipv6骨干网络中使用。3） mpls隧道使用已有的mpls vpn网络，可以较为方便的实现ipv6网络的互通。将ipv6网络视为ipv4的私网，在mpls骨干网中为不同的ipv6网络间建立lsp隧道，并通过bgp等传递可达信息。这种方式只需对骨干网中pe设备升级，p设备无须改动。4） nat-ptnat-pt是一种协议转换技术，用来解决ipv6和ipv4互通的问题。其主要思想是在v6节点与v4节点的通信时借助于中间的nat-pt协议转换服务器，把网络层协议头进行v6/v4间的转换，以适应对端的协议类型。 当ipv6主机要与ipv4主机通信。 首先，需要在ipv6网络中标识ipv4主机，nat-pt网关向ipv6网络中广播一个96位的地址前缀，用96位地址前缀加上32位ipv4主机地址作为对ipv4网络中主机的标识。ipv6主机发给ipv4主机的报文通过96位前缀被路由到nat-pt网关处，对nat-pt网关对ipv6报文头进行转换，分配临时ipv4地址标识ipv6源，报文转换为ipv4报文后发给ipv4目的主机。ipv4主机要与ipv6主机通信时，需要nat-pt网关为ipv6主机分配临时ipv4地址，这种分配和绑定关系可以结合dns完成，ipv4主机发出的报文在经过nat-pt网关时，ipv4报文被转换为ipv6报文，并发