IPv4/IPv6安全網(wǎng)關(guān)的應用與分析

　　n 操作與管理子系統

　　操作與管理子系統(OAM子系統)是整個(gè)IPv4/IPv6互連網(wǎng)關(guān)的控制核心。它需要實(shí)現對整個(gè)IPv4/IPv6互連網(wǎng)關(guān)系統的控制和管理。操作與管理子系統的主要功能包括：提供多種用戶(hù)操作界面，包括控制臺、虛擬終端和SNMP網(wǎng)絡(luò )管理;實(shí)現被管理模塊之間的信息交互;提供分布式支持;實(shí)現錯誤檢測和錯誤恢復功能;提供一套完善的運行時(shí)調試接口。

　　n IP轉發(fā)子系統

　　轉發(fā)子系統實(shí)現IPv4/IPv6互連網(wǎng)關(guān)系統中路由器的基本功能—IP分組的轉發(fā)。該子系統實(shí)現IPv6、ICMPv6和Neighbor Discovery三個(gè)主要協(xié)議以及IPv4協(xié)議棧中的相應協(xié)議，并能夠同時(shí)支持單處理器平臺和分布式多處理器平臺的IP分組轉發(fā)。

　　n 路由協(xié)議處理子系統

　　路由協(xié)議處理子系統主要實(shí)現IPv4/IPv6互連網(wǎng)關(guān)上的BGP4+的代理，4to6過(guò)渡協(xié)議需要支持IPv4路由表向IPv6傳播，并從IPv6網(wǎng)絡(luò )中學(xué)習IPv4路由表。該部分主要實(shí)現4to6過(guò)渡協(xié)議中的路由處理機制，包括組播路由的支持。

　　n 支撐子系統

　　支撐子系統是整個(gè)IPv4/IPv6互連網(wǎng)關(guān)系統上層應用實(shí)體的服務(wù)提供者。從協(xié)議角度看，它為BGP4+代理以及網(wǎng)管協(xié)議SNMP提供服務(wù);從系統角度來(lái)看，它是操作和管理系統的一種手段。支撐子系統將實(shí)現它的三個(gè)組成部分的協(xié)議規范要求，實(shí)現了端到端的數據傳輸，并且提供了一種遠程登錄訪(fǎng)問(wèn)的手段。

　　n IPv4/IPv6安全網(wǎng)關(guān)核心功能處理子系統

　　安全網(wǎng)關(guān)核心功能處理主要是實(shí)現IPv4/IPv6網(wǎng)絡(luò )過(guò)渡機制和過(guò)渡技術(shù)，目前包括協(xié)議翻譯轉換技術(shù)、隧道技術(shù)、4to6過(guò)渡技術(shù)以及應用層網(wǎng)關(guān)技術(shù)。安全網(wǎng)關(guān)3個(gè)主要的部分：報文翻譯，DNS應用層網(wǎng)關(guān)，FTP應用層網(wǎng)關(guān)。