|
| 您当前的位置: HomePage >> CERNET >> CERNET2 >> 最新发展 >> |
IETF边缘路由器方案便于向IPv6过渡 | ||||
李宏 | ||||
| 没有人会愿意将网络停下来，等它从IPv4升级到IPv6，因为人们已经无法忍受没有网络的日子了。科学家们正在努力地设计各种办法，以实现网络从IPv4到IPv6的平稳过渡。 著名的因特网工程任务组IETF（Internet Engineering Task Force）最近制定了多种技术方案，如果将这些技术有效地结合起来，就可以实现从IPv4到IPv6的无缝过渡，同时还可以扩展边缘路由器的能力。 边缘路由器的作用是将用户在自己LAN上的系统连接到因特网上，它是用户系统通往因特网的大门。目前的许多边缘路由器都使用了网络地址转换NAT（Network Address Translation），这是一种使用户可以保护和节省自己的IP地址的技术。NAT用路由器的TCP/IP地址取代用户LAN中的TCP/IP地址，使用户的LAN从因特网上看就像是只有一个系统。虽然NAT可以节约网络空间，缓解IP地址紧缺的问题，但是它也带来了一些麻烦。 有了NAT，外部的用户会将NAT内的整个子网看作一个计算机，这就带来了一些固有的问题。比如说：如果子网中有多个Web服务器，网络用户将无法访问它们，因为这些服务器都需要有自己各自的IP地址；多媒体和交互式因特网应用也很难甚至不能通过NAT路由器，此外NAT设备也不能用来嵌套，无法实现多子网。随着NAT的普遍适用，它也限制了VPN的扩展，限制了加密和网络安全技术的应用，更重要的是，它在IPv6的网络上运行得也不让人满意。 简单过渡由于现在存在大量的基于IPv4的硬件和软件，因此到IPv6的过渡方法要尽量简单才行。IETF已经公布了一系列的有关过渡边缘路由器的文档。这些文档包括：DNS-ALG??域名系统扩展网络地址转换，它规定了DNS如何扩展到NAT，并对当DNS数据包从一个地址域进入另外一个地址域时DNS如何转换地址列表作了概述。SIIT??无缝IP/ICMP转换算法（RFC 2765）规定了IPv4和IPv6的数据分组报头之间的转换方法，使IPv6的主机可以在IPv4的路由网络上通讯。NAT-PTNAT??协议转换(RFC 2766）规定了一套如何把专用IPv4的数据分组转换成公用的IPv6数据分组的方法。6to4??通过IPv4连接IPv6域（RFC 3056）规定了一套如何将IPv6的数据分组封装，使它无缝地通过IPv4骨干网的方法。 消除NAT的缺陷如果将以上这些技术有机地结合起来，就可以实现一个环境，从而使得现有IPv4版本的系统能够在IPv6的骨干网上运行。 如果再加上IP Security（用于VPN隧道）、可设置的面向每个协议的防火墙、Ipv6的路由器、自动设置、多媒体服务、还有一个Web的界面来管理这一切，那么这个边缘路由器就可以消除当前NAT存在的许多缺陷，而且可以无缝地连接到未来的IPv6的Internet骨干网上。 边缘路由器工作过程边缘路由器使用这些技术有很多好处。比如：网络管理员将有能力选择对因特网用户隐藏或者露出其网络中的某些网络元素，如Web服务器和数据库。可以在多个分开的子网中重用IP地址，从而缓解VPN中的IP地址管理的问题。另外，用户还可以同时自动地接入到因特网和专用的VPN中。 服务提供商可以提供接入设备，为家庭用户提供可伸缩的服务。他们还可以从端头远程配置这些设备和服务。而最终用户可以享受无缝的多媒体通讯服务，当因特网过渡到IPv6之后，用户也不用更换自己的边缘路由器。 | ||||
| ||||
| |||