IPv4/IPv6安全網(wǎng)關(guān)原理及應用分析
IPv6取代IPv4已經(jīng)成為公認的事實(shí),然而這將是一個(gè)長(cháng)期的、漸進(jìn)的過(guò)程。IPv6的部署大致要經(jīng)歷一個(gè)過(guò)程。初始階段,在IPv4的網(wǎng)絡(luò )海洋中,會(huì )出現若干局部零散的IPv6孤島,為了保持通信,這些孤島通過(guò)跨越IPv4的隧道彼此連接。隨著(zhù)IPv6規模的應用,原來(lái)的孤島逐漸聚合成為了骨干的IPv6 Internet網(wǎng)絡(luò ),形成于IPv4骨干網(wǎng)并存的局面。在IPv6骨干上可以引入了大量的新業(yè)務(wù),同時(shí)可以充分發(fā)揮IPv6的優(yōu)勢。為了實(shí)現IPv6和IPv4網(wǎng)絡(luò )資源的互訪(fǎng),還需要轉換服務(wù)器以實(shí)現IPv6和IPv4的互通。最后,IPv4骨干網(wǎng)逐步萎縮成局部的孤島,通過(guò)隧道連接,IPv6占據主導地位,具備全球范圍的連通性。
IPv6提供很多過(guò)渡技術(shù)來(lái)實(shí)現這個(gè)漸進(jìn)過(guò)程。這些過(guò)渡技術(shù)主要圍繞著(zhù)解決兩類(lèi)問(wèn)題:IPv6孤島互通技術(shù)――實(shí)現IPv6網(wǎng)絡(luò )和IPv6網(wǎng)絡(luò )的互通;IPv6和IPv4互通技術(shù)――實(shí)現兩個(gè)不同網(wǎng)絡(luò )之間互相訪(fǎng)問(wèn)資源。因此我們提出研制IPv4/IPv6互聯(lián)網(wǎng)關(guān),通過(guò)協(xié)議地址翻譯的機制來(lái)解決IPv4和IPv6的互聯(lián)互通問(wèn)題,實(shí)現IPv4向IPv6的平滑過(guò)渡。該設備可應用在城域網(wǎng)、校園網(wǎng)、企業(yè)網(wǎng)和其他專(zhuān)用網(wǎng)絡(luò )上,實(shí)現各級子網(wǎng)對現有IPv6/IPv4資源的安全訪(fǎng)問(wèn)。圖1-1為IPv4/IPv6網(wǎng)關(guān)的典型應用場(chǎng)景。圖1-2為IPv4/IPv6網(wǎng)關(guān)組網(wǎng)的連接情況。

圖1-1 IPv4/IPv6安全網(wǎng)關(guān)的典型應用場(chǎng)景

圖1-2 IPv4/IPv6安全網(wǎng)關(guān)組網(wǎng)
2 IPv4/IPv6安全網(wǎng)關(guān)原理
IPv4/IPv6安全網(wǎng)關(guān)主要由四部分構成,分別為機械結構部分、路由器電器部分、一次電源和通風(fēng)散熱系統。機械部分包括主機箱和配線(xiàn)架,主機箱可以外購或者按照機械尺寸定制,配線(xiàn)架采用19英寸機箱的標準配線(xiàn)架;一次電源和電源廠(chǎng)家協(xié)商定制;通風(fēng)散熱系統由兩組風(fēng)扇組成,負責網(wǎng)關(guān)主機框和電源的散熱;路由器電器將采用主控板、交換板、電源冗余設計等模塊實(shí)現模塊化結構設計,具有平滑的可升級能力。IPv4/IPv6安全網(wǎng)關(guān)的體系結構如圖1-3所示。

圖1-3 IPv4/IPv6網(wǎng)關(guān)體系結構
評論