浅析ｉｐｖ４到ｉｐｖ６的过渡技术

1 / 7浅析到的过渡技术【摘 要】简要介绍了在 IPv4 到 IPv6 的过渡过程中，几种基本的过渡技术。 【关键词】IPv4 IPv6 过渡 隧道技术 双协议栈 网络地址翻译 目前 Internet 上成千上万的主机、路由器等网络设备都运行着 IPv4 协议。这就决定了 IPv4 的网络向 IPv6 演进将是一个浩大而且繁杂的工程，IPv4 和 IPv6 网络将在很长时间内共存，如何从 IPv4 平滑地过渡到 IPv6 是一个非常复杂的问题。到目前为止，基本的方式有：隧道、双协议栈及网络地址翻译等。 一、隧道技术 2 / 7随着 IPv6 网络的发展，出现了许多局部的 IPv6 网络，但是这些 IPv6 网络需要通过 IPv4 骨干网络相连。将这些孤立的“IPv6 岛”相互联通必须使用隧道技术。隧道策略是 IPv4/v6 综合组网技术中经常用到的一种机制。隧道利用一种协议来传输另一种协议的数据。它包括隧道入口和隧道出口，这些隧道端点通常都是双栈节点。在隧道入口，以一种协议的形式来对另外一种协议的数据进行封装并发送；在隧道出口，对接收到的协议数据解封装，并做相应的处理。通常，在隧道入口还要维护一些与隧道相关的信息，如记录隧道 MTU 等参数；在隧道出口，出于安全性考虑，要对封装的数据进行过滤，以防止来自外部的恶意攻击。 隧道策略通常按配置方式进行区分，有手工配置隧道和自动隧道两种类型。在骨干网和核心网中经常采用的MPLS 隧道可以通过手工和自动两种形式进行配置。 手工配置隧道包括 Manual Tunnel 和 GRE 两种类型。Manual Tunnel 在隧道入口必须显式指定隧道终点的 IPv4地址；GRE 主要应用在个别 IPv6 主机或网络需要通过 IPv4网络进行通信的场合，其他应用与 Manual Tunnel 基本相3 / 7同。手工配置隧道方式实现相对简单，但扩展性较差，当隧道增多时，隧道配置和维护的工作量较大，故适合于综合组网的初期。在综合组网后期，其也可以以“缺省隧道”的方式而存在。 自动隧道包括隧道代理、6to4 隧道、6over4 隧道、ISATAP 隧道、TEREDO 隧道、MPLS 隧道、兼容地址自动隧道等。其中兼容自动隧道方式，由于其扩展性较差，已不推荐使用。 二、双协议栈 双栈方式是过渡阶段的一种主要的方式。双栈方式是指主机同时运行 IPv4 和 IPv6 两套协议栈，同时支持两个版本的网络层 IP 协议标准。主机和路由器都可以通过双栈方式来获得和 IPv4 及 IPv6 结点的通信能力。 双栈工作方式可以描述如下： 4 / 7a.如果应用程序使用的目的地址是 IPv4 地址，则使用 IPv4 协议栈。 b.如果应用程序使用的目的地址是嵌入 IPv4 地址的IPv6 地址，则 IPv6 就封装到 IPv4 中。 c.如果目的地址是 IPv6 地址，则使用 IPv6 地址，或者封装在默认配置的隧道中。 在双栈模型下，任意节点都是完全双栈(IPv6/IPv4节点)的。这时不存在 IPv4 与 IPv6 之间的相互通信问题，但是这种机制要给每一个 IPv6 的站点分配一个 IPv4 地址。这种方法不能解决 IPv4 地址资源不足的问题，而且随着IPv6 站点的增加会很难得到满足，因此这种方法只能用在早期的变迁过程。 三、地址翻译与报头转换技术(NAT/PT) 5 / 7隧道技术一般用于 IPv6 节点间的通信，而对于 IPv4和 IPv6 节点间的通信，采用直接对 IPv4 和 IPv6 报文进行语法和语义翻译的 NAT/PT 技术。基本工作原理：当 IPv6子网中有 IPv6 分组发给网关时，网关将其转化成 IPv4 分组发向 IPv4 子网；反过来当 IPv4 子网中有数据分组要发送时，网关就将其转化成 IPv6 分组发向 IPv6 子网。转化网关要维护一个 IPv4 和 IPv6 地址的映像表。在 NAT/PT 基础上利用端口信息，就可以实现 NAT/PT，这点同目前 IPv4下的 NAT/PT 没有本质区别。四、三种过渡技术的对比 双栈策略是指在网络节点中同时具有 IPv4 和 IPv6两个协议栈，这样，它可以同时接收、处理、收发 IPv4 和IPv6 的分组。对于主机来讲， “双栈”是指其可以根据需要来对业务产生的数据进行 IPv4 封装或者 IPv6 封装；对于路由器来讲， “双栈”是指在一个路由器设备中维护 IPv6和 IPv4 两套路由协议栈，使得路由器既能与 IPv4 主机也能与 IPv6 主机通信，分别支持独立的 IPv6 和 IPv4 路由协议，IPv4 和 IPv6 路由信息按照各自的路由协议进行计算，维护不同的路由表。双栈策略的优点是概念清晰，易于理6 / 7解，网络规划相对简单，同时在 IPv6 逻辑网络中可以充分发挥 IPv6 协议的所有优点。但是双栈策略也存在如下缺点：对网元设备的要求较高，要求其不但支持 IPv4 路由协议，而且支持 IPv6 路由协议，这就要求其维护大量的协议和数据。另外，网络升级改造将牵涉到网络中的所有网元设备，投资大、建设周期比较长。 隧道策略是 IPv4IPv6 过渡中经常使用到的一种机制。目前的隧道技术主要实现了在 IPv4 数据包中封装 IPv6数据包，随着 IPv6 技术的发展和广泛应用，未来也将会出现在 IPv4 数据包中封装 IPv6 数据包的隧道技术。隧道技术能够充分利用现有的网络投资，因此在过渡初期是一种方便的选择。但是，在隧道的入口处会出现负载协议数据包的拆分，在隧道出口处会出现负载协议数据包的重组。这就增加了隧道出入口的实现复杂度，不利于大规模的应用。 双栈策略解决了 IPv6 与 IPv4 的共存问题，但是在网络的过渡时期不可能要求所有的主机或终端都升级支持双栈，在网络中必然存在纯 IPv4 主机和纯 IPv6 主机之间进行通信的需求，由于协议栈的不同因此很自然地需要对7 / 7这些协议进行翻译转换。对应协议的翻译可以分为两个层面来进行，一方面是 IPv4 与 IPv6 协议层的翻译，另一方面是 IPv4 应用与 IPv6 应用之间的翻译。前者主要是通过NATPT 技术实现的，后者则主要通过应用代理网关 ALG 来实现。NATPT 实现了网络层的协议翻译；应用代理网关则实现应用层的协议翻译，对于不同的应用，需要配置不同的应用代理网关。翻译技术的优点是不需要进行IPv4，IPv6