IPv6路由协议分析.doc

IPv6路由协议分析摘要：介绍了ipv6常见的几种路由协议，对其进行了比较分析，并指出当前情况下如何选择合适的路由协议。关键词：ipv6；路由协议根据路由协议作用的范围，ipv6路由协议可以分为两类。第一类为域内路由协议，又称为内部网关协议，适用于单个自治系统内部，目前常见的ipv6域内路由协议有ripng、ospfv3和ipv6-is-is；第二类为域间路由协议，又称为外部网关协议，适用于多个自治系统之间，目前ipv6最常见的ipv6域间路由协议为bgp4+。2常见域内路由协议2.1ripng协议ripng（rip next generation，下一代rip）是在rip-2协议的基础之上修改和增强而来，是针对ipv6的特性定义的新的版本。ripng和rip的区别体现在以下几个方面：ripng基于udp，使用端口521发送和接受路由信息；rip使用端口520；ripng使用ff029作为本地ripng路由器组播地址；ripng基于ipv6，下一跳地址是128位，子网掩码的概念在ripng中没有，其目的地址使用128位前缀；rip基于ipv4，地址是32位；ripng使用本地地址fe80/10发送路由信息更新报文；ripng不支持非ip的网络，rip支持；ripng的下一跳作为单独rte存在；ripng使用ipv6内嵌的ipsec协议进行身份验证，其本身不支持身份验证。ripng基于距离矢量算法，每隔30秒发送一次路由更新报文，如果180秒没有收到网络邻居的路由更新报文，则将其标识为不可达；如果再过120秒没有收到网络邻居的路由更新报文，则将其从路由表中删除。ripng规定目标网络的跳数如果大于或等于16则为不可达到，所以运行ripng的网络中到达目的地址所通过路由器不能超过15台。因为基于距离矢量算法的路由协议会产生慢收敛和无限计数问题，为了避免形成环路路由，ripng支持水平分割、毒性逆转和触发更新等技术。ripng报文包括头和路由表项（route table entry,rte）组成（其格式如图1所示），rte的条数取决于发送端口的mtu值。在ripng中有两类rte，它们是ipv6前缀rte和下一跳rte（其格式如图2、3所示）。ipv6前缀rte描述路由表项中的目的地址、路由标志、前缀长度、度量值等属性。下一跳rte中为下一跳ipv6的地址信息，位于一组具有同样下一跳的ipv6前缀rte的前面。图1ripng报文格式图2ipv6前缀rte格式图3下一跳rte格式图4ospfv3报文格式2.2ospfv3协议ospfv3（open shortest path first version 3，开放最短路径优先第3版）为ietf在1999年制定的，其在ospfv2的基础上进行了相关的修改，使其能够支持ipv6。ospfv3基本上延续了ospfv2的框架，但也针对ipv6的特点进行了相应的修改，其不同之处表现在：(1)用链路代替了网段、子网等概念。ospfv2运行基于子网，路由器之间形成邻居关系其ip地址必须位于同一个网段。ospfv3基于链路，同一链路即使不在同一个子网中，也能够建立邻居关系。(2)ospfv3中，routerlsa、networklsa中不包含地址信息，仅用来描述网络拓扑结构。router id、area id、link state id中不包含地址信息。地址信息仅仅包含在新增加的intraareaprefixlsa中。intraareaprefixlsa在区域范围内泛洪。此外增加了linklsa，用于向链路中其他路由器通告自己的链路本地地址以及ipv6地址前缀信息。linklsa在本地链路范围内泛洪。原ospfv2中的type3 lsa更名为interareaprefixlsa，type4 lsa更名为interarearouterlsa。(3) ospfv3中支持同一链路上运行多个ospf实例，使用instance id字段标识不同的实例。ospfv2中只允许一条链路运行一个实例。(4) ospfv3中使用链路本地地址作为报文源地址（不包括虚连接），所有路由器学习本链路中其他路由器的链路本地地址，作为下一跳的ip地址，因此网络中只负责报文转发的路由器不需要配置全局的ipv6地址，从而节约大量的ipv6全局地址资源。ospfv2中每个运行ospf的接口都需要配置一个全局的ipv4地址。(5) ospfv3可以支持对未知类型的lsa的处理，而在ospfv2中仅仅作简单的丢弃。(6) ospfv3报文使用ipv6内嵌的ipsec协议进行身份验证，取消了ospfv2中的验证字段（报文格式如图4），简化了ospf协议的处理过程。2.3ipv6isis协议isis(intermediate system to intermediate system intradomain routing information exchange protocol,中间系统对中间系统域内路由信息交换协议)是一种链路状态协议。支持ipv6的isis协议称为ipv6isis动态路由协议，主要是增加了支持ipv6的两个tlv（typelengthvalue,类型-长度-值）和一个nlpid（network layer protocol identifier，网络层协议标识符）值。is-is报文封装在数据链路层的帧结构之中，称为pdu（protocol data unit，协议数据单元）。pdu由通用报头、专用报头和变长字段组成，其中变长字段由多个tlv组成。ipv6isis新添加的tlv有两个，它们是：（1）ipv6 reachability对应于isis中的普通可达性tlv和扩展可达性tlv，用来表达网络的可到达性；（2）ipv6 interface address对应原来的ip interface address，只不过原32位ipv4地址改为128位ipv6地址。ipv6isis定义了一个新的nlpid值142（0x8e），表明当前路由器支持ipv6，在路由器交换链路信息和建立邻居关系时必须在协议报文中带有此信息。isis使用hello报文来发现同一条链路上的邻居路由器并建立邻居关系，当邻居关系建立完毕后，将继续周期性的发送hello报文来维持邻居关系。3常见域间路由协议bgp4（border gateway protocol version 4，边界网关协议第4版）只能支持ipv4。bgp4+是对bgp4的扩展，提供了对ipv6、ipx和mpls vpn的支持。为了适应多协议支持的新需求，bgp4+添加了两个新属性：（1）mpreachnlri多协议可达nlri（network layer reachable information，网络层可达信息），（2）mpunreachnlri多协议不可达nlri。mpreachnlr描述了到达目的地的信息。该属性包含的信息有：地址属于哪个网络层协议；次级地址族标识符，表明本属性中的nlri用于单播转发还是组播转发还是同时用于单播转发和组播转发；到达目的前缀网络的下一跳地址；下一跳地址的长度；nlri信息，nlri以length/prefix形式表示，其中length是前缀的长度，prefix是可达性ipv6地址前缀。mpunreachnlri用于撤销不可达的路由，该属性包含的信息有：地址属于哪个网络层协议；次级地址族标识符；被撤销路由的信息。bgp属于一种自治系统间的动态路由发现协议，一般在两个自治系统的边界路由器之间建立对等关系。bgp既不是纯粹的链路状态算法，也不是纯粹的距离矢量算法。它能够与其他自治系统的bgp交换网络可达信息。各个自治系统可以运行不同的域内路由协议。4当前情况下路由协议的选择当前正处于ipv4向ipv6过渡的重要时期，网络路由协议的选择也需要考虑到这种过渡的需要。在域内路由协议的选择问题上，应根据网络的特点和ripng、ospfv3和ipv6isis 3种协议本身的特点进行相应的选择。如果网络的规模比较小，结构比较简单，那么ripng应该是非常不错的选择。ripng基于距离矢量算法，用于规模较小的网络，其配置和维护简单。如果网络的规模比较大，使用基于链路状态算法的ospfv3和ipv6isis都可，但是两种协议也各有其特点。ospfv3相对成熟普及、容易使用、便于维护，其通用性较好，并且可扩展。ospfv3是完全独立的路由协议进程，ipv6的lsa的拓扑计算和ipv4的lsa拓扑计算无关；好处是得到完全独立的一份ipv4路由表和一份ipv6路由表，部署非常灵活；缺点是ospfv2和ospfv3各占一个路由协议进程，资源消耗多，对路由器性能提出更高的要求。isis在一台路由器只需运行一个进程，就可同时支持ipv4和ipv6的拓扑计算，资源占用少，缺点是