校園網(wǎng)IPv6過渡技術(shù)的應(yīng)用

胡寅，張朝陽

摘要：IPv4地址已經(jīng)全部分配完畢，為有效解決傳統(tǒng)IPv4協(xié)議對校園網(wǎng)絡(luò)發(fā)展的限制，適應(yīng)校園網(wǎng)規(guī)模不斷擴大和校園網(wǎng)用戶不斷增加的新需求，詳細分析校園網(wǎng)絡(luò)的現(xiàn)狀，比較并選擇適合的IPv6過渡主流技術(shù)，IPv6地址分配方式，給出校園網(wǎng)向IPv6的平滑過渡具體方案。

關(guān)鍵詞：校園網(wǎng);IPv4/IPV6;IPv6過渡技術(shù);雙棧;IPv6地址分配

中圖分類號：TP393.1? ? ? 文獻標(biāo)識碼：A

文章編號：1009-3044（2021）19-0047-03

Application of IPv6 Transition Technology in Campus Network

HU Yin， ZHANG Chao-yang

（Huang Gang Normal University Information Office， Huanggang 438000， China）

Abstract： IPv4 address has all been allocated. In order to effectively solve the limitation of traditional IPv4 protocol on the development of campus network， and adapt to the new requirement of the expanding campus network scale and the growing number of campus network users， this paper analyze the current situation of campus network in detail， compare and select suitable IPv6 transition technology and IPv6 address allocation method， and give a concrete scheme of campus network smooth transition from IPv4 to IPv6.

Key words： campus network; IPv4/IPV6; IPv6 transition technology; dual-stack; IPv6 address configure

1 背景

2019年底，全球43億個IPv4地址全部分配完畢，意味著全球網(wǎng)絡(luò)必須逐漸向IPv6過渡[1]。面對IP地址緊張的形勢，教育部于2018年8月也印發(fā)了《教育部辦公廳關(guān)于貫徹落實<推進互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃>的通知》，對加快教育系統(tǒng)推進IPv6基礎(chǔ)網(wǎng)絡(luò)設(shè)施規(guī)模部署和應(yīng)用系統(tǒng)升級提出要求，以促進下一代互聯(lián)網(wǎng)與教育的融合，同時，在此基礎(chǔ)上提出IPv6規(guī)模部署的階段性目標(biāo)，明確IPv6部署實施的重點任務(wù)[6]。

相比于IPV4網(wǎng)絡(luò)協(xié)議，IPv6網(wǎng)絡(luò)協(xié)議，具有更大的地址空間、更有效、層次化的編址和路由結(jié)構(gòu)、更好的端到端特性、安全性、移動性、QoS支持等。但是，IPv6 協(xié)議替代IPv4協(xié)議無法一蹴而就，需要平滑過渡過程，這個過程必然面臨對過渡技術(shù)的選擇問題。結(jié)合校園網(wǎng)實際情況，采用雙棧技術(shù)和翻譯技術(shù)，實現(xiàn)同Cernet2的對接和ipv6網(wǎng)絡(luò)的校內(nèi)部署以及校內(nèi)部分系統(tǒng)的地址訪問轉(zhuǎn)換。

2 IPv6技術(shù)

2.1 IPv6過渡技術(shù)

由于校園網(wǎng)中存在大量的 IPv4 設(shè)備，全部替換更換成本太高，所以IPv4 到 IPv6 的過渡必須是平穩(wěn)、分步實施的過程。IPv4網(wǎng)絡(luò)向IPv6網(wǎng)絡(luò)過渡的過程必然存在三個階段：IPv4網(wǎng)絡(luò)主導(dǎo)階段，IPv4與IPv6共存階段和IPv6網(wǎng)絡(luò)主導(dǎo)階段。IPv4 和 IPv6 協(xié)議是差別較大，互不兼容。IPv4向 IPv6 的推進的過程，需要使用過渡技術(shù)，主要的過渡技術(shù)[3，7]有：IPv6/IPv4雙棧技術(shù)、隧道技術(shù)、代理技術(shù)和翻譯技術(shù)。

雙棧技術(shù)[4]是指單個網(wǎng)絡(luò)節(jié)點上既支持IPv4協(xié)議，又支持IPv6協(xié)議，就是同時運行IPv4和IPv6協(xié)議棧，是一種 IPv6 最徹底的升級改造技術(shù)，具有良好的兼容性。雙棧技術(shù)對網(wǎng)絡(luò)節(jié)點要求較高，可能對網(wǎng)絡(luò)設(shè)備進行軟硬件升級，投資較大，改造周期較長，適用于對網(wǎng)絡(luò)結(jié)構(gòu)和業(yè)務(wù)相對簡單的網(wǎng)絡(luò)IPv6升級改造。

隧道技術(shù)[8]使用IPv4報文封裝IPv6數(shù)據(jù)，IPv6數(shù)據(jù)消息通過 IPv4 路由方式進行傳輸。 這種方式僅需要完成對隧道口的部署，即在IPv4/IPv6網(wǎng)絡(luò)邊界增加一個 IPv6 隧道服務(wù)器，應(yīng)用系統(tǒng)無須進行任何配置，部署快，但是對隧道口的穩(wěn)定性和封裝效率有較高有求。

代理技術(shù)隔離內(nèi)網(wǎng)與外網(wǎng)，通過應(yīng)用層代理軟件轉(zhuǎn)發(fā)用戶請求，將用戶的 IPv6 請求轉(zhuǎn)換為網(wǎng)站應(yīng)用的 IPv4 請求，然后將網(wǎng)站返回的內(nèi)容，返還給用戶。常見的代理技術(shù)存在對可能對 https 不支持，性能瓶頸，擴展性和可管理性不足，以及安全防護不足等問題。

翻譯技術(shù)在 IPv6 網(wǎng)絡(luò)和 IPv4 網(wǎng)絡(luò)邊界部署協(xié)議轉(zhuǎn)換設(shè)備，轉(zhuǎn)換 IPv6和IPv4信息，實現(xiàn)使用IPv6協(xié)議的設(shè)備 和使用IPv4協(xié)議的設(shè)備互聯(lián)互訪。翻譯技術(shù)主要的有 IVI 和 NAT64，均屬于網(wǎng)絡(luò)層過渡技術(shù)。翻譯技術(shù)增加了網(wǎng)絡(luò)配置開銷，實施較復(fù)雜。

2.2 IPv6地址分配

IPv6 協(xié)議使用128 位的地址，用十六進制的數(shù)字表示，16位一組來劃分，組間冒號分隔，共8組。獲取 IPv6 地址的方式[2]有：手動配置、無狀態(tài)自動獲取、有狀態(tài)自動獲取。