公司網(wǎng)從IPv4到IPv6過(guò)渡技術(shù)的研究

摘 要：隨著Internet技術(shù)的迅猛發(fā)展和規(guī)模的不斷擴(kuò)大，以IPv4為基礎(chǔ)的互聯(lián)網(wǎng)絡(luò)所固有的缺陷日益凸現(xiàn)，地址枯竭和路由表急劇膨脹，以及安全無(wú)保障、服務(wù)質(zhì)量（QoS）差等已成為互聯(lián)網(wǎng)進(jìn)一步發(fā)展的瓶頸。為了從根本上徹底解決IPv4存在的這些問(wèn)題，IETF從1995年開(kāi)始，著手研究開(kāi)發(fā)下一代IP協(xié)議，即IPv6。

關(guān)鍵詞：IPv6；IPv4；過(guò)渡技術(shù)；隧道技術(shù)；因特網(wǎng)

中圖分類號(hào)：TN915.04 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-7712 （2014） 22-0000-02

在公司網(wǎng)范圍內(nèi)部署IPv6協(xié)議，是個(gè)長(zhǎng)期的演進(jìn)過(guò)程。在IPv6發(fā)展的初期，為少量用戶提供IPv6接入服務(wù)，IPv6數(shù)據(jù)流量較小，建議采用隧道的方式來(lái)組建IPv6網(wǎng)絡(luò)，在現(xiàn)有IPv4網(wǎng)絡(luò)上形成IPv6邏輯公司網(wǎng)。因此，平臺(tái)的搭建采用隧道模式，通過(guò)增加一臺(tái)支持雙棧業(yè)務(wù)的核心交換機(jī)來(lái)快速實(shí)現(xiàn)IPv6接入。

公司網(wǎng)核心采用支持雙棧的三層交換機(jī)CISCO6509，匯聚接入使用普通IPv4交換機(jī)既可，所有關(guān)于IPv6的三層功能均交由核心處理，而不在匯聚層進(jìn)行。當(dāng)然，也可考慮匯聚使用雙棧三層交換機(jī)，形成層次化的IPv6網(wǎng)絡(luò)。

配置手工配置隧道需要的參數(shù)包括：隧道本端的IPv4地址、IPv6地址以及對(duì)端的IPv4地址，如果隧道兩端Tunnel接口的地址不在同一個(gè)網(wǎng)段，則必須配置通過(guò)隧道到達(dá)對(duì)端的轉(zhuǎn)發(fā)路由，以便需要進(jìn)行封裝的報(bào)文能正常轉(zhuǎn)發(fā)，用戶可以配置靜態(tài)路由，也可以配置動(dòng)態(tài)路由。配置靜態(tài)路由時(shí)，需要手動(dòng)配置到達(dá)目的地址的路由，并配置出接口為本端Tunnel接口或下一跳為對(duì)端的Tunnel接口地址。

一、測(cè)試與運(yùn)行

用戶接入使用無(wú)狀態(tài)方式分配IPv6地址，只要安裝IPv6協(xié)議就能自動(dòng)分配到IPv6地址，這樣最大限度地方便用戶使用。IPv6隧道配置成功后，在Windows 2003平臺(tái)上分別用命令ping和命令tracert來(lái)進(jìn)行連通性測(cè)試，隧道配置能成功地與CERNET2主干網(wǎng)。

（1）進(jìn)行IPv6連接。

（2）部署IPv6網(wǎng)絡(luò)基本服務(wù)。

為了開(kāi)展面向IPv6的新一代互聯(lián)網(wǎng)相關(guān)技術(shù)和新型應(yīng)用的開(kāi)發(fā)試驗(yàn)，在公司網(wǎng)中要部署最基本的面向IPv6的服務(wù)設(shè)施。

二、Pv6域名服務(wù)

IPv4到IPv6的過(guò)渡過(guò)程中，作為Internet基礎(chǔ)架構(gòu)的DNS服務(wù)也要支持這種網(wǎng)絡(luò)協(xié)議的升級(jí)和轉(zhuǎn)換。建立本公司的IPv6 DNS服務(wù)器，采用雙棧技術(shù)配置一臺(tái)IPv6/IPv4域名服務(wù)器，為本域范圍的用戶提供全球IPv6域名解析服務(wù)，在DNS服務(wù)器在同時(shí)存在“A”記錄和“AAAA”（或“A6”）記錄。對(duì)于使用BIND 9做域名服務(wù)器的公司來(lái)說(shuō)只需在named.conf配置文件中用listen-on-v6 {any；}啟用對(duì)IPv6監(jiān)聽(tīng)即可。

三、IPv6 Web服務(wù)

建立本公司的IPv6 WWW服務(wù)器，由于公司沒(méi)有申請(qǐng)獨(dú)立的IPv6域名，主頁(yè)與IPv4主頁(yè)不同名（例如：IPv4網(wǎng)站域名為www..edu.cn；IPv6網(wǎng)站域名為www6..edu.cn），提供足夠豐富的網(wǎng)站內(nèi)容（可將原IPv4主頁(yè)的內(nèi)容遷移到IPv6主頁(yè)上來(lái)）。

四、IPv6組播服務(wù)

隨著互聯(lián)網(wǎng)的迅猛發(fā)展，網(wǎng)絡(luò)應(yīng)用大量增加，尤其是視頻數(shù)據(jù)的傳輸量龐大。通過(guò)優(yōu)化帶寬可滿足數(shù)據(jù)傳輸量增長(zhǎng)的需要，IP組播技術(shù)則是優(yōu)化帶寬的重要手段。組播是一種允許一個(gè)或多個(gè)發(fā)送者（組播源）發(fā)送單一的數(shù)據(jù)包到多個(gè)接收者（一次的，同時(shí)的）的網(wǎng)絡(luò)技術(shù)，組播源把數(shù)據(jù)包發(fā)送到特定的組播組，而只有屬于該組播組的地址（動(dòng)態(tài)形成）才能接收到數(shù)據(jù)包。因?yàn)闊o(wú)論有多少個(gè)目標(biāo)地址，在整個(gè)網(wǎng)絡(luò)的任何一條鏈路上只傳送單一的數(shù)據(jù)包，所以組播提高了數(shù)據(jù)傳送效率，極大地節(jié)省了網(wǎng)絡(luò)帶寬，但是，組播應(yīng)用需要網(wǎng)絡(luò)中絕大多數(shù)的設(shè)備都支持組播。

目前基于因特網(wǎng)的視頻組播應(yīng)用很廣泛，如實(shí)時(shí)視頻會(huì)議系統(tǒng)、遠(yuǎn)程演示系統(tǒng)和視頻點(diǎn)播系統(tǒng)（VOD）等。由于組播技術(shù)的優(yōu)越性，IETF在制訂IPv6協(xié)議時(shí)保留了組播，而取消了廣播，但是IPv4和IPv6中關(guān)于組播的基本概念和基本原理都是相同的。

測(cè)試中使用VLC Media Player（VideoLAN Client）搭建流媒體服務(wù)器來(lái)構(gòu)架IPv6多播測(cè)試的串流源，VLC可以用于播放網(wǎng)絡(luò)流媒體及本機(jī)多媒體文件。在核心交換機(jī)CISCO6509上配置IPv6 SM組播（CISCO的IPv6組播只支持IPv6 SM）來(lái)實(shí)現(xiàn)組播源播放組播，組播客戶端觀看視頻。其配置內(nèi)容如下：

五、結(jié)束語(yǔ)

從IPv4向IPv6的轉(zhuǎn)換是一個(gè)相當(dāng)長(zhǎng)的過(guò)渡時(shí)期，在此過(guò)渡期間需要IPv4與IPv6共存，并解決好互相兼容的問(wèn)題，逐步實(shí)現(xiàn)平滑地演進(jìn)。

參考文獻(xiàn)：

[1]Qing Li（美）.陳涓，趙振平，譯.IPv6詳解卷1：核心協(xié)議實(shí)現(xiàn)[M].北京：人民郵電出版社，2009.

[2]趙大勇.IPv6的核心技術(shù)與安全性研究[D].上海：復(fù)旦大學(xué)，2008.

[3]王相林.IPv6核心技術(shù)[M].北京：科學(xué)出版社，2009.

[4]徐宇杰.IPv6深入分析[M].北京：清華大學(xué)出版社，2009.

[作者簡(jiǎn)介]丁繼武（1973.03-），男，江西新余人，本科，學(xué)士學(xué)位，工程師，研究方向：計(jì)算機(jī)網(wǎng)絡(luò)。