最新
推荐
2014年高等教育信息化十大“关... 01-04 教育部成立教育信息化专家组 12-24
CERNET第二十一届学术年会 11-24 李志民:互联网促进人类文明迈... 11-15
|
要顺利实现从IPv4网络过渡到IPv6,解决互通问题很重要。只有做到IPv4和IPv6共存、互通,才能确保其试商用的进度和规模达到理想状态。 目前有许多IPv4/IPv6的互通技术,每种技术各有千秋,学校一般都会根据自身的网络情况选择适合的技术,有时候是几种技术的混合。理想的互通的技术是能够使得用户方便地访问另外一个网络,能够尽可能地简化用户端的工作。 本文将介绍一部分互通的技术,并对山东大学所采用和部署的技术做详细介绍,希望能与其他高校一起探讨。 IPv4/IPv6互通技术比较 以下对我们所熟悉的互通技术做一个简单介绍。 SIIT技术:无状态IP/ICMP翻译技术(SIIT)是对IP/ICMP报文进行协议转换的技术,使用特定的地址空间来完成IPv4地址与IPv6地址的转换。SIIT不记录流的状态,在SIIT网络中,IPv6节点地址都需要配置成IPv4的翻译地址。由于无法进行地址复用,所以地址池的空间就限制了IPv6节点的数量。 NAT-PT技术:NAT-PT技术(RFC 2766)是IETF最先提出的解决IPv4/IPv6互通问题的解决方案,目前被绝大多数网络厂家的设备所支持。NAT-PT是附带协议转换的网络地址转换器,通过修改协议报头来转换网络地址,使IPv4节点和IPv6节点互通;利用SIIT技术的工作机制和传统的IPv4下的NAT技术,动态地为访问IPv4节点的IPv6节点分配IPv4地址,解决了SIIT技术中的全局IPv4地址池规模有限的问题;通过与应用层网关(ALG)相结合,实现了纯IPv6的主机和纯IPv4主机的大部分应用的相互通信。但是在NAT-PT技术中对于网关的性能要求很高,不适合在大规模IPv6网络中部署,但因其协议自身存在不少缺陷,带来很多的部署问题和安全漏洞,所以目前IETF已经不推荐使用NAT-PT。 IPv6 Web代理技术:IPv6 Web代理技术可以实现纯IPv6主机便捷的访问IPv4的Web站点,满足用户对于网页浏览的需要。但是Web代理技术也存在很大的局限性,只能对纯Web服务提供代理,对于E-mail、视频等应用就无能为力了,所以Web代理技术应该与其他互通技术协同使用。 IVI技术:IVI技术对SIIP和NAT- PT技术进行了改进。IVI通过用一段特殊的IPv6地址与IPv4地址进行惟一映射,可以实现这部分地址的无状态地址转换,能够同时支持IPv4和IPv6发起的通信;对于这段特殊地址之外的IPv6地址,支持1:N的有状态地址转换,可以实现IPv4地址的复用和IPv6对IPv4的单向互通;IVI网关不需要通过DNS来查找IPv4、IPv6的对应关系,而是能够通过一对一的映射直接找到对应的地址,从而大大减轻网关设备的负担和效率。另外,IVI技术可以直接支持指定源模式(PIM-SSM)的组播,支持逆向路径转发(RPF)机制,也支持PIM-SM的ALG,因此能够完全实现IPv6节点与IPv4节点间的组播应用。 根据对比,对于像山东大学校园网大型纯IPv6网络来说,IVI技术是一种比较适用的IPv4/IPv6互通技术,IPv6 Web代理技术作为补充。 |
版权所有:中国教育和科研计算机网网络中心 CERNIC,CERNET,京ICP备15006448号-16,京网文[2017]10376-1180号
关于假冒中国教育网的声明 | 有任何问题与建议请联络:Webmaster@staff.cernet.com