亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb

首頁 > 學院 > 網絡通信 > 正文

下一代的互聯網協議——IPv6

2019-11-03 09:05:38
字體:
來源:轉載
供稿:網友
周強貴州省電信公司互聯網業務部


  摘 要 本文介紹了ipv6產生的原因和IPv6的特點,也討論了從現有的IPv4網絡結構過渡到IPv6的策略。IPv6協議的提出,不但解決了IPv4中的一些問題,而且針對Internet應用的需求,提供了一些新的機制從而解決移動性、安全性等問題,也為下一代互聯網的發展提供了便利。

  關鍵詞 IPv6 互聯網 協議 地址 路由

  1 IPv6產生的歷史背景

  Internet 的成功促進了IP網的大發展。目前,越來越多的人相信,未來的網絡將是基于IP技術的網絡。隨著IP網規模的不斷擴大,原有的IPv4協議面臨著一些難以解決的問題,比如地址空間耗盡、路由表爆炸等。同時IP應用的擴展對IP也提出了新的要求,比如Internet上多媒體信息傳播、移動用戶的網絡接入等,都為IP的研究開辟了新的空間。

  傳統的IP,即IPv4(IP version 4)定義IP地址的長度為32bit。Internet上每個主機都分配了一個(或多個)32bit的IP地址。32bit的地址在DARPA時代的互聯網絡看來還是足夠使用的,同時網絡地址的分類(A、B、C、D、E類)和提取也提高了路由的效率。但是在20世紀80年代早期,即使是最有遠見的TCP/IP開發者們也沒有預料到互聯網會有今天的爆炸性增長。Internet的設計者們沒有想到今天Internet會發展到如此大的規模,更沒有預測到今天Internet因為規模的迅速擴大而陷入困境。1987年統計表明可能將來需要分配多達100 000個網絡,然而早在1996年這個記錄已經被打破。20世紀90年代以來,WWW服務迅速普及,網絡節點的數目開始呈幾何級數的增長。

  地址短缺問題的根源有多方面的原因。一方面是32bit的空間是十分有限的;另一方面是盡管現行的32bit IPv4的地址結構可以為1670萬個網絡上的超過40億臺主機分配地址,但實際上的地址分配效率遠遠達不到這個數值。我們知道,由于歷史的原因,IPv4地址的分配是極不合理的,大量的IP地址分給了一些大學和商業公司,比如美國斯坦福大學擁有1700萬,IBM公司則達到3300萬,而我國只分到大約900萬正式地址,這顯然與當今互連網在世界范圍內飛速發展的狀況是不相適應的。隨著網絡規模的不斷擴大,不僅導致地址總數量的不夠,也導致路由表迅速膨脹。

  在IPv4面臨的一系列問題中,IP地址即將耗盡無疑是最為嚴重的,有預測表明,以目前Internet的發展速度計算,所有IPv4地址將在2005~2010年間分配完畢。為了徹底解決IPv4存在的問題,IETF從1995年開始,著手研究開發下一代IP,即IPv6。IPv6具有長達128bit的地址空間,可以徹底解決IPv4地址不足的問題,除此之外,IPv6還采用分級地址模式、高效IP包頭、服務質量、主機地址自動配置、認證和加密等許多技術。

2 IPv6的新特性

2.1 全新的地址管理方案

  在IPv4中,地址是用戶擁有的。也就是說,一旦用戶從某機構處申請到一段地址空間,他就永遠使用該地址空間,而不管他是從哪個Internet服務提供者(ISP)處獲得服務。這種方式的缺點是ISP必須在路由表中為每個用戶的網絡號維護一條記錄。隨著用戶數的增加,會出現大量無法會聚的特殊路由,即使無類別域間路由(CIDR)也不能處理這樣的路由表爆炸現象。

  IPv6改變了地址的分配方式,從用戶擁有變成了ISP擁有。全局網絡號由Internet地址分配機構(IANA)分配給各ISP,用戶的全局網絡地址只是ISP地址空間的子集。當用戶接入的ISP改變時,全局網絡地址必須更新為新ISP提供的地址。這樣ISP能有效地控制路由信息,避免路由爆炸現象的出現。ISP地址擁有模式意味著用戶必須時常改動他們的主機地址,這對大型網絡的管理是很不利的。另一方面,運行IPv6的主機能同時為每個端口配置多個IP地址。這些地址包括全局地址,站點局部地址,鏈路局部地址等,它們分別用于不同的傳播范圍。由用戶管理多個地址是相當煩瑣的,所以IPv6提供了地址自動配置機制,使主機能自動生成地址,避免了手工配置的低效率,實現了主機的即插即用功能。路由器在地址自動配置中發揮巨大的作用,它定時在子網里多播路由器廣告報文,報文中包括主機能使用的地址前綴的所有信息,如前綴值、生命期等;主機收到該報文后,按照一定規則在本地生成主機標識符,把它和地址前綴連接,從而形成主機地址。為了保證主機地址的唯一性,IPv6定義了重復地址檢測過程,每當生成地址時,必須反復執行生成和檢測過程,直到得到唯一的地址。地址管理方案中還包括地址解析協議(ABP)和可達性檢測。IPv4中ABP是獨立的協議,負責IP地址到鏈路層地址的轉換,對不同的鏈路層協議要定義不同的ARP??蛇_性檢測的目的是確認相應IP地址代表的主機或路由器是否還能收發報文,IPv4沒有統一的解決方案。IPv6定義了鄰機發現協議(NDP),把ARP納入NDP并運行于Internet控制報文協議(ICMP)上,使ARP更具有一般性,包括更多的內容,而且不用為每種鏈路層協議定義一種ARP。NDP中還定義了可達性檢測過程,保證IP報文不會發送給“黑洞”。

2.2 地址頭部的簡化和可擴展性

  IPv6的另一個主要特點是對數據包頭的簡化,盡量避免那些很少使用的域靜態地址占用空間。它僅包含7個字段(IPv4有13個)。這使路由器處理分組的速度加快,提高了吞吐率。

  IPv6數據包頭中的“NextHeader”域,它指向數據包頭的擴展部分,這樣便可以在非常簡單的結構里提供很多可選的特征。同IPv4一樣,IPv6允許數據報包含可選的控制信息,但在IPv4頭中必需的字段現在只是IPv6的選項。而且,選項出現在擴展頭部中,使路由器可以簡單地跳過選項,加速了分組處理的過程。另外還包含了IPv4所不具備的選項,可以提供新的設施。

2.3 可靠的安全性

  IPv6利用數據包頭的擴展部分可以提供路由器級的安全性。IPv6中強制性的安全性包括兩方面的內容。一方面,IPv6數據包的接收者可以要求發送者首先利用IPv6認證頭(數據包頭的擴展部分)進行“登錄”,然后才接收數據包,這種登錄是算法獨立的,可以有效地阻止網絡“黑客”的攻擊。另一方面,利用IPv6的封閉安全頭(數據包頭的擴展部分)加密數據包,這種加密也是算法獨立的,這意味著可以安全地在Internet上傳輸敏感數據,不用擔心被第三方截取。

  另外,IPv6定義了ISAKMP-OAKLEY協議,其基礎是Diff-Hellman算法。規定首先進行證書交換,用以確認對方的地址真偽,然后進行帶驗證過程的密鑰交換,防止密鑰交換被中介攔截。協議中也定義了相應的手段允許協商加密參數,以及AH和ESP的用法。

2.4 IPv6的移動性

  移動IPv6(MIPv6)在新功能和新服務方面可提供更大的靈活性。每個移動設備設有一個固定的家鄉地址(home address),這個地址與設備當前接入互聯網的位置無關。當設備在家鄉以外的地方使用時,通過一個轉交地址(care-of address)來提供移動節點當前的位置信息。移動設備每次改變位置,都要將它的轉交地址告訴給家鄉地址和它所對應的通信節點。在家鄉以外的地方,移動設備傳送數據包時,通常在IPv6報頭中將轉交地址作為源地址。移動節點在家鄉以外的地方發送數據包時,使用一個家鄉地址目標選項。目的是通過這個選項把移動節點的家鄉地址告訴給包的接收者。由于在該數據包里包含家鄉地址的選項,接收方通信節點在處理這個包時,就可以用這個家鄉地址替換包內的轉交地址。因此發送給移動節點的IPv6包,就透明地路由到該節點的轉交地址處。對通信節點和轉交地址之間的路由進行優化,就會使網絡的利用率更高。

  基于移動IPv6協議集成的IP層移動功能具有很重要的優點。尤其是在移動終端數量持續上漲的今天,這些優點更加突出。盡管IPv4中也存在一個類似的移動協議,但二者之間存在著本質的區別:移動IPv4協議不適用于數量龐大的移動終端。

  移動IP需要為每個設備提供一個全球唯一的IP地址,IPv4沒有足夠的地址空間可以為在公共互聯網上運行的每個移動終端分配一個這樣的地址。從另外角度講,移動IPv6能夠通過簡單的擴展滿足大規模移動用戶的需求。這樣,它就能在全球范圍內解決有關網絡和訪問技術之間的移動性問題。

3 尋址和路由方法

  IPv6的128bit地址形成了一個巨大的地址空間。在一段可預見的時期內,它能夠為所有可以想象出的網絡設備提供一個全球唯一的地址。聚類全球單播地址是默認的IPv6地址。這種地址類型是基于分層的網絡拓撲結 構。分層網絡拓撲結構的底層是互聯網服務提供商(ISP),之上是客戶網絡和它的子網。128bit地址分成前綴和后綴兩部分,各64bit。其中64bit后綴地址由設備接口來定。IPv6主機并不需要了解這種地址的層次結構,因此,它對網絡安全有很大好處。為了保證同外部互聯網通信時的安全,公司的工作站可以使用定點地址。當需要在相鄰的路由器之間安全地傳送路由拓撲信息時,還可以使用局部連接地址。

  另外,這種地址結構還支持一些新的服務,如優化的IP層移動或廣播服務。在IPv6互聯網網絡上,這些服務一開始就可以在全球范圍內實現。而IPv4就幾乎沒有這種靈活性。

  IPv6的這種分層地址結構也使路由器可以使用多個可聚類的短路由表,每個路由表中存放適量數目的記錄。IPv6的一個特點是路由表內容成指數級增長,從而增加了每個數據包的處理延遲。而在IPv6中,這種處理延遲已不再是一個限制因素。IPv6同時改進和提高了IP包的基本報頭格式。這種簡化的包結構是對IPv4的一個主要改進之處,它有助于彌補IPv6長地址占用的帶寬。IPv6的16字節地址長度是IPv4 的4字節地址長度的4倍,但IPv6報頭的總長度只有IPv4報頭總長度的2倍。IPv6報頭所含字段少,而且報頭長度固定,使路由器的硬件實現更加簡單。與IPv4不同,在IPv6網絡中,路由過程中不對數據包進行分割,從而進一步減少了路由負載。這些改進使IPv6能夠在一個合理的開銷范圍內,適應互聯網流量的指數級增長速度。

  IPv6的地址結構決定了在需要的時候能夠在基本報頭的后面放置擴展報頭。這也同時提高了路由能力。與跳躍式報頭不同的是,這種連續報頭在終端節點進行分析。一個實例就是IP安全(IPSec)報頭能夠提高端到端的安全性,其他擴展報頭包括路由報頭、分斷報頭、認證報頭和信宿報頭。IPv6及其結構能夠在全球骨干網一級滿足更大規模的網絡結構需求,并且提高了安全性和數據完整性,支持自動配置、移動計算、數據多播和更有效的網絡路由聚類。

4 IPv4向IPv6的過渡

  盡管IPv6比IPv4具有明顯的先進性,但是IETF認識到,要想在短時間內將Internet和各個企業網絡中的所有系統全部從IPv 4升級到IPv6是不可能的,也就是說,IPv6與IPv4系統在Internet 中長期共存是不可避免的現實。為此,IETF制定了推動IPv4向IPv6過渡的方案,其中包括三個機制:兼容IPv4的IPv6地址、雙IP協議棧和基于IPv4隧道的IPv6。

  兼容IPv4的IPv6地址是一種特殊的IPv6單點廣播地址,一個 IPv6節點與一個IPv4節點可以使用這種地址在IPv4網絡中通信。這種地址是由96個0加上32bit IPv4地址組成的,例如,假設某節點的IPv4地址是19256.1.1,那么兼容IPv4的IPv6地址就是0: 0:0:0:0:0:C038:101。   雙IP協議棧是在一個系統(如一個主機或一個路由器)中同時使用IPv4和IPv6兩個協議棧。這類系統既擁有IPv4地址,也擁有IPv6地址,因而可以收發IPv4和IPv6兩種IP數據報。

  與雙IP協議棧相比,基于IPv4隧道的IPv6是一種更為復雜的技術,它是將整個IPv6數據報封裝在IPv4數據報中,由此實現在當前的IPv4網絡(如Internet)中IPv6節點與IPv4節點之間的I P通信。基于IPv4隧道的IPv6實現過程分為三個步驟:封裝、解封和隧道管理。封裝,是指由隧道起始點創建一個IPv4包頭,將 IPv6數據報裝入一個新的IPv4數據報中。解封,是指由隧道終結點移去IPv4包頭,還原原始的IPv6數據報。隧道管理,是指由隧道起始點維護隧道的配置信息,如隧道支持的最大傳輸單元(MTU)的尺寸等。

  IPv6是一個建立可靠的、可管理的、安全和高效的IP網絡的長期解決方案。盡管IPv6的實際應用之日還需耐心等待,不過,了解和研究IPv6的重要特性以及它針對目前IP網絡存在的問題而提供的解決方案,對于制定企業網絡的長期發展計劃,規劃網絡應用的未來發展方向,都是十分有益的。


----《中國數據通信》

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb
青青a在线精品免费观看| 国产精品自产拍高潮在线观看| 精品国产老师黑色丝袜高跟鞋| 久久久亚洲福利精品午夜| 狠狠做深爱婷婷久久综合一区| 日韩欧美在线观看视频| 日韩综合视频在线观看| 欧美大片网站在线观看| 8050国产精品久久久久久| 91社区国产高清| 色香阁99久久精品久久久| 日韩网站免费观看| 亚洲精品福利免费在线观看| 91成人在线观看国产| 欧美丰满少妇xxxx| 国产精品欧美日韩| 久热精品视频在线观看一区| 国产欧美日韩免费| 亚洲国产小视频在线观看| 91精品视频在线免费观看| 中文字幕欧美日韩在线| 国产亚洲精品久久久久久牛牛| 日韩av在线最新| 美女精品久久久| 日韩国产欧美精品一区二区三区| 日韩美女免费线视频| 国产精品久久久91| 国产69久久精品成人看| 日韩小视频网址| 亚洲男人第一av网站| 国产精品男女猛烈高潮激情| 亚洲女人天堂av| 国产精品96久久久久久| 国内精久久久久久久久久人| 人人做人人澡人人爽欧美| 亚洲欧美日韩一区二区三区在线| 在线视频欧美日韩精品| 久久亚洲春色中文字幕| 欧美日韩一区二区免费视频| 国产精品扒开腿爽爽爽视频| 国产视频精品自拍| 在线观看欧美视频| 色婷婷av一区二区三区在线观看| 91精品久久久久久久久久久久久久| 日韩av在线免播放器| 亚洲第一精品福利| 国产精品久久久久久影视| 国产精品免费电影| 欧美另类在线播放| 亚洲黄色www网站| 国产视频在线一区二区| 亚洲国产欧美在线成人app| 欧美一级视频在线观看| 伊人久久久久久久久久| 色一情一乱一区二区| 成人黄色av网站| 深夜福利91大全| 成人在线一区二区| 日韩av高清不卡| 亚洲国产又黄又爽女人高潮的| 久久久国产精品x99av| 久久免费少妇高潮久久精品99| 亚洲日韩欧美视频一区| 欧美激情va永久在线播放| 亚洲欧洲一区二区三区久久| 黄色一区二区在线| 亚洲欧美在线x视频| 欧美大片在线看免费观看| 色综合色综合久久综合频道88| 日韩一区二区在线视频| 国产精品大片wwwwww| 亚洲精品720p| 97超碰国产精品女人人人爽| 91高清视频免费| www.久久撸.com| 欧美成人高清视频| 色综合久久久久久中文网| 日韩欧美一区二区三区久久| 亚洲va电影大全| 欧美激情图片区| 日韩精品在线免费观看| 美女啪啪无遮挡免费久久网站| 51色欧美片视频在线观看| 久久久久久国产精品美女| 91在线精品播放| 亚洲天堂网在线观看| 精品久久久久久久久久| 国产亚洲精品久久久久久777| 亚洲免费电影在线观看| 九九热最新视频//这里只有精品| 在线精品高清中文字幕| 久久精品国产成人精品| 成人疯狂猛交xxx| 精品中文字幕在线观看| 午夜精品福利视频| 久久99久国产精品黄毛片入口| 久久视频在线直播| 91po在线观看91精品国产性色| 国产成人高潮免费观看精品| 欧美黑人极品猛少妇色xxxxx| 国产精品1234| 日韩在线观看免费高清完整版| 欧美视频在线免费| 日韩精品在线观| 欧美成人精品xxx| 91精品视频在线播放| 国外成人在线视频| 亚洲国产精品99| 日本不卡免费高清视频| 精品视频久久久久久| 国产精品色婷婷视频| 日本在线观看天堂男亚洲| 欧美在线亚洲一区| 欧美巨大黑人极品精男| 欧美激情视频给我| 色婷婷综合成人| 亚洲欧洲自拍偷拍| 久久精品一区中文字幕| 日韩欧美aⅴ综合网站发布| 亚洲成人久久电影| 欧美性一区二区三区| 亚洲成人精品视频| 欧美日韩国产二区| 久久视频在线播放| 久久久亚洲天堂| 亚洲三级免费看| 国产亚洲人成网站在线观看| 亚洲色图综合网| 成人黄色av免费在线观看| 日韩av影视在线| 亚洲第一精品夜夜躁人人躁| 国产精品一区二区女厕厕| 久久久爽爽爽美女图片| 一区二区三区四区在线观看视频| 亚洲图片制服诱惑| 久久久国产91| 成人福利在线观看| 国产精品1234| 丝袜美腿亚洲一区二区| 国产精品自拍视频| 91九色视频导航| 黄色91在线观看| 欧美激情视频在线免费观看 欧美视频免费一| 亚洲自拍小视频| 高清日韩电视剧大全免费播放在线观看| 亚洲伊人久久大香线蕉av| 成人黄色生活片| www.亚洲成人| 亚洲女人被黑人巨大进入al| 国产色综合天天综合网| 精品视频久久久久久| 欧美午夜无遮挡| 国产精品爽爽ⅴa在线观看| 日韩视频第一页| 夜夜嗨av色综合久久久综合网| 精品久久久久久久久久国产| 欧美精品久久久久久久久久| 欧美日韩免费观看中文| 羞羞色国产精品| 亚洲精品白浆高清久久久久久| 精品人伦一区二区三区蜜桃网站| 国产区精品在线观看| 97国产在线视频| 日韩在线观看免费全|