IPv6过渡技术详解 精心原创

《IPv6过渡技术详解 精心原创》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、IPv6过渡技术详解一、双协议栈技术1.1DSTM二、隧道技术2.1SIT2.2TunnerBroker2.36to42.46rd2.56over42.6ISATAP2.76PE/6VPE2.8SoftWire三、翻译技术3.1NAT63.2BIS技术3.3BIA3.4PNAT(BIH)3.5IVI3.6NAT-PT和NAT64四、延缓IPv4地址枯竭的方案4.1CGN(NAT444)4.2DUAL-STACKLITE(DS-Lite)4.3Public4over64.4AplusP4.54rdIPv4互联网经过多年的发展和完

2、善，取得了巨大的成功，然而随着Internet的快速持续发展，当前IPv4存在的地址空间缺乏、路由表急剧膨胀、缺乏网络层安全、缺乏对移动和网络服务质量的支持等缺陷和不足使得它不能满足这种日渐增长的需要。IPv6正是为解决IPv4中存在的问题而产生的，其优越的特性为互联网的进一步发展提供了更好的支持。在当前IPv4网络环境下部署IPv6网络，IPv4/v6过渡机制是必然和必须的，其过渡过程是复杂和困难的，因此充分研究过渡机制是非常重要的。在IPv4/v6过渡研究中，已经诞生了很多方案，这些方案的提出都是适应某种实际场景的，但是，

3、到目前为止，仍没有一种方案可以解决所有的通信场景问题，这是该技术报告需要解决的基本问题，通过对现有方案的技术调研和跟踪，融合各类技术的特色，为特定的网络需求指定方案做参考。IPv4/v6过渡思想一诞生，很多组织和个人就为之不停的奋斗，涌现了大量的技术方案。总结起来，现有技术主要可以归结为三类，即双协议栈技术、隧道技术和翻译技术，在这两年中，又出现了一些融合技术，主要利用翻译技术和隧道技术解决IPv4地址枯竭问题，扩大IPv4私有地址的使用空间，节省IPv4公有地址的使用范围，从而暂时解决IPv4地址濒临枯竭的问题，但是，这类方

4、案只是一种缓冲机制，而最根本的解决方式就是部署IPv6网络，解决46网络的平滑过渡问题。1.双协议栈技术1.1DSTMDSTM（DualStackTransitionMechanism）的目标在于解决纯IPv6网络中的主机与其他IPv4主机或应用的连接问题，它的出发点是提供IPv6节点一个获得IPv4地址的方式，从而使之能够与纯IPv4节点或者IPv4应用程序通信。DSTM技术通过使用IPv4-over-IPv6隧道，实现了IPv4流量在纯IPv6网上的传输，同时也提供一个为IPv6/IPv4双栈节点分配临时IPv4地址的方法

5、。使用DSTM机制的节点必须是双栈节点，而且这种机制还必须要结合隧道技术进行应用。DSTM目前已经过期。（ExpiresDecember2002）图2-1DSTM体系结构DSTM的体系结构中包括三个主要组成部分：DSTM服务器、网关和DSTM节点。DSTM域应在Intranet中。其中，DSTM服务器负责为客户机节点分配IPv4地址，还可以提供一个端口范围作为地址分配功能的扩展。IPv4地址分配的协议有多种选择（比如DHCPv6），并提供所需网关的IPv6地址；网关作为隧道端点承担纯IPv6域与外部的IPv4Internet的

6、边界路由器的角色；DSTM节点执行封装/解封装数据包，完成收发过程。DSTM节点必须是双栈节点；网关需要直接与IPv4连接并需要一个永久IPv4地址。DSTM通信过程如下：DSTM节点与IPv4通信的过程如下：lDSTM节点向DSTM服务器请求一个临时的IPv4地址。lDSTM服务器在地址池中为该DSTM节点保留一个IPv4地址，并在应答消息中将该地址和地址的有效时间以及有关DSTM网关的信息发送给DSTM节点。lDSTM节点使用申请来的地址配置其IPv4堆栈，并将所有IPv4包都通过IPv4overIPv6隧道送到DSTM网

7、关。lDSTM网关将包拆封成IPv4包发送出去。DSTM网关保留一个含有intranet主机IPv4和IPv6地址的映射表，并利用此映射表来执行IPv4包的封装和拆封。为保证双向通信，IPv4路由必须要确保目的地的任何包都经过原来的DSTM网关。DSTM适用性：DSTM适用于IPv6域内的节点需要与域外IPv4节点通信的情况。通过使用DSTM技术，拥有IPv4应用的双栈主机在纯IPv6网内可以到达全球Internet上的相应的纯IPv4节点。DSTM网络只需要配置IPv6。不需要配置IPv4的地址和路由。任何类型的协议和应用都

8、被透明地转发，无需采用NAT技术即可实现。DSTM安全性：DSTM在安全方面还有许多问题值得探讨。比如对DSTM服务器的DOS攻击问题和对隧道的监控问题等。由于多种因素，DSTM技术已经过期，但DSTM技术的很多思想（比如服务器分配地址、上层应用被透明转发以及采用端口扩展地址