IPV6-技术简介及应用PPT

IPv6技术主要内容1:IPV6的概况2：IPV4向IPV6过渡技术3:IPV6的发展现状及面临的问题4：IPV6应用前景1.IPV6的概况近年来对Internet的攻击时有发生，其主要原因就是利用了目前Internet协议TCP/IP中存在的安全漏洞。IPprotocolversion6,简称IPv6，是为了解决现行IP协议存在的问题而提出来的新版本协议。1.1IPV6与IPV4的区别IPV6IPV4地址空间2128个，足够大232，约42亿表示方法冒号分十六进制点分十进制安全性采用标准化的方法，以支持全球范围的内部网接入和虚拟专用网几个可选方法，每个方法都有由有限的地址空间引起的扩展性问题移动IP网络配置规模可支持全球移动终端IPV6标准的一个完整的组成部分可支持有限数量的终端，无综合的标准化解决方案1.2IPV6主要解决的问题地址短缺的问题路由速度慢的问题安全缺陷的问题1.2.1IPV4地址短缺的根源IPV4定义IP地址的长度是32bit，而32bit的空间十分有限。IPV4地址的分配不合理。如：美国斯坦福大学有1700万

IBM公司有3300万我国有2.77亿1.2.1IPV6解决地址短缺IPv6采用128位地址长度，几乎可以不受限制地提供地址。按保守方法估算IPv6实际可分配的地址，整个地球每平方米面积上可分配1000多个地址。1.2.2解决路由慢的问题IPV6通过更改报头结构来简化路由，加快路由速度。若不指定路由器就不会打开处理扩展头部，改善了路由性能。在IPv6的头部，有两个相应的优先权和流标识字段，允许把数据报指定为某一信息流的组成部分，并可对这些数据报进行流量控制。1.2.2IPV6的报头格式1.2.3IPv4的安全缺陷数据包窃听IP欺骗数据源认证源路由选择欺骗TCP序列号欺骗1.2.3IPv6的安全协议

IPV6实现了网络层的基本安全，采用IPSec安全技术。IPSec提供了两种安全机制：认证和加密。认证机制是指IP通信的数据接收方能够确认数据发送方的真实身份以及数据在传输过程中是否遭到改动。加密机制通过对数据进行编码来保证数据的机密性，以防数据因在传输过程中被他人窃取而失密。封装安全负载（ESP）协议定义了加密和可选认证的应用方法。1.2.3IPv6的安全保障

IPv6将IPSec集成到协议内部，从此IPSec将不再单独存在。IPv6提供了以下安全保障：1、端到端的安全保证2、对内部网络的保密3、通过安全隧道构建安全的VPN4、通过隧道嵌套实现网络安全2.IPV4到IPV6的过渡技术从IPv4到IPv6的过渡方法有三种：网络元素/终端的双协议栈网络中的隧道技术翻译机制：翻译器是纯IPv4主机和纯IPv6主机之间的中间件其中双协议栈和隧道技术是主要的方法，而翻译机制由于效率比较低，只在不同IP版本的元素之间进行通信时才采用。

2.1双协议栈技术IPv6和IPv4是功能相近的网络层协议，两者都基于相同的物理平台，而且加载于其上的传输层协议TCP和UDP又没有任何区别。应用程序TCP/UDP协议IPV6协议IPV4协议物理网络2.2隧道技术利用隧道技术可以通过现有的运行IPv4协议的Internet骨干网络（即隧道）将局部的IPv6网络连接起来。路由器将IPv6的数据包封装在IPv4的数据包中并在隧道的另一端解除封装

隧道技术不能实现IPv4主机与IPv6主机的直接通信。3.1发展现状（中国）我国相关研究机构、高校、厂商及运营商也已陆续开始跟踪与关注IPv6技术发展，投入IPv6技术研发，并相继建成IPv6试验床及实验网络，如6Tnet（IPv6TelecomTrialNetwork）下一代IP电信实验网、湖南IPv6实验网、中国电信集团IPv6实验网、中国高性能宽带信息网、中国教育与科研CERNETIPv6试验网和中科院IPv6城域网等。CERNET国家网络中心于1998年6月加入6Bone，同年11月成为其骨干网成员。3.2IPV6的应用中面临的问题

解决IP地址问题，或者说采用IPv6协议，一直遇到很多阻力，导致其迟迟不能推行，阻力主要来自于以下几个方面：1．业界公司的不支持2．相关业务的缺乏3．全世界各国和国际机构的态度不一3.2.1业界公司的不支持

目前的现状是：国内的通信运营商对IPv6基本上持一种"不拒绝，不支持"的态度。原因是运营上刚刚建立了全国性IPv4网络，这笔投入实在是太高了，现在还没有得到充分的投资回报，如果升级到IPv6，必然要再花很多钱更新全国的网络设备，别的不说，至少所有城市的核心路由器要全部换新，成本太高。网络设备的硬件改造和软件升级都需要进行投资，而且投资的额度将会非常大。这个问题目前是任何企业和机构都无法回避的。3.2.2相关业务的缺乏

从IPv6移动技术的实现来看，数据业务其实是推动IPv6移动技术实现的一个最重要的动力源。如果没有足够的需求必须要采用独立的合法IP地址，那么运营商也就不会热衷于升级设备或扩建基础设施。目前的问题是，移动互联网络虽然发展很快，但终端用户大部分还只是需要传统的语音业务，数据业务的需求还有很大局限性。3.2.3全世界各国和国际机构的态度不一

从全球范围来看，除了亚太和欧洲地区较为热衷外，美国和IETF似乎还未做好向IPv6过渡的准备。美国拥有30亿以上的IP地址，当然目前是足够用了，所以过渡到IPv6的压力较小，当然随着手持设备的大量使用，在两三年内，美国乃至全球都会感到IP地址的缺乏：要知道美国IP地址的使用有严重的浪费现象。IETF当然是IPv6技术获得推进的关键性组织，但它的思路似乎是等到技术细节完全确定后，才在全球范围内推广使用IPv6。但我国以及亚太的一些国家，如韩国、日本等，已经不可能再等了，尽早采用IP