当前位置:文档之家› IPV4向IPV6过渡的解决方案

IPV4向IPV6过渡的解决方案

目前过渡问题成熟的技术方案基本分为三种:
[1] 双协议栈( Dual Stack, RFC2893 ):主机同时运行IPv4和IPv6两套协议栈,同时支持两套协议
[2] 隧道技术( Tunnel, RFC2893 ):这种机制用来在IPv4网络之上连接IPv6的站点,站点可以是一台主机,也可以是多个主机。

隧道技术将IPv6的分组封装到IPv4的分组中,封装后的IPv4分组将通过IPv4的路由体系传输,分组报头的"协议" 域设置为41,指示这个分组的负载是一个IPv6的分组,以便在适当的地方恢复出被封装的IPv6分组并传送给目的站点。

根据封装/解封装操作发生位置的不同,隧道可以分为四种:
λ路由器到路由器( Router-to-Router )
λ主机到路由器( Host-to-Router )
λ主机到主机( Host-to-Host )
λ路由器到主机( Router-to-Host )
根据建立方式的不同,隧道又可以分成两类:
λ (手工)配置的隧道( Configured Tunnel )
λ自动配置的隧道( Auto-configured Tunnel )
[3] 翻译技术,最具代表性的是NAT-PT ( Network Address Translation - Protocol Translation,RFC2766 ):利用转换网关来在IPv4和IPv6网络之间转换IP报头的地址,同时根据协议不同对分组做相应的语义翻译,从而使纯IPv4和纯IPv6站点之间能够透明通信。

需要指出的是,这些过渡机制都不是普遍适用的,每一种机制都适用于某种或几种特定的网络情况,而且常常需要和其它的技术组合使用。

在实际应用时需要综合考虑各种实际情况来制定合适的过渡策略。

过渡解决方案
【方案简介】
IPv6 虚拟接入解决方案是建立在虚拟网络(VPN)之上的隧道型IPv6过渡综合解决方案。

通过使用该方案,在满足IPv4用户的基本IPv6接入需求,提供高可靠的安全性保证;同时利用IPv6的便利性和平坦性,向用户提供更为方便的互联网应用。

目前,IPv6作为下一代网络的主要载体,在核心网络中得到了大规模部署,但是,在用户接入网侧,IPv4仍然是应用的主体。

而天地互连IPv6 虚拟接入解决方案通过在客户侧安装客户端软件,不需要用户进行复杂的网络配置,就可以实现在IPv4现有网络中传输IPv6数据的功能。

为IPv4用户提供便利,高速的IPv6接入,从而享受到IPv6网络的各种新型应用。

其次,对于IPv6用户,则可以通过在IPv4网络服务端增加相应的IPv6 虚拟接入组件,在不改变服务器网络结构的基础上,实现服务的IPv6化,从而将服务延伸到IPv6网络中,实现IPv6和IPv4网络的无缝对接。

最后,在当前的IPv4网络结构中,由于IPv4地址的稀缺,很多用户网络都以私有网络的形式存在,由于路由器,防火墙等物理性网络壁垒的存在,使得终端机器之间的直接通信无法实现。

通过采用IPv6虚拟接入方案,所有用户都可以使用IPv6公有地址进行直接通信,从而实现终端之间的直接通信,使得展开以此为基础的独特服务变得可能。

【方案优势】
通过以上技术的采用,IPv6虚拟接入方案能够以最少的配置要求完成最终用户和ISP向IPv6转移的要求,实现便捷的IPv6过渡,通过连接客户端的安装和使用,向最终用户屏蔽IPv6网络的配置环节,而将具体的设置工作交予软件内部解决,具备高可用性。

其次,利用虚拟接入客户端的可扩展性,可以完成多种IPv6应用功能的部署,客户端的软件化实现了更高层次上的可控性,为用户提供了直观的链接状态显示,同时,软件插件的使用也可以在软件层次上提供可扩展性,提供了实现更多应用的可能。

最后,用户名和IPv6地址绑定,可以实现更高层次的真实网络地址验证,提供更好的网络安全性,所有的虚拟接入方案用户都拥有与用户名对应的唯一地址,相对于现有体系中,用户没有唯一地址标识的情况,提供了以地址为载体的安全性检查新方式。

更多请查询:。

相关主题