基于IPv4與IPv6技術(shù)相結合高校校園網(wǎng)絡(luò )建設
若希望盡量避免對原有網(wǎng)絡(luò )線(xiàn)路進(jìn)行改造或增加,又希望原有用戶(hù)可以方便地接入IPv6網(wǎng)絡(luò ),可以考慮直接將核心三層交換機替換為雙棧設備,它的形式將類(lèi)似于新建IPv6校園網(wǎng)。若IPv6建設初期,用戶(hù)較少,又希望減少設備投資,可以考慮使用服務(wù)器模擬路由器作為邊界的雙棧設備。舊校園網(wǎng)升級替換核心(見(jiàn)圖3):本文引用地址:http://dyxdggzs.com/article/157773.htm
它主要采用隧道技術(shù)。隧道(Tunnel)是指將一種協(xié)議封裝到另一種協(xié)議中。在隧道入口處,將被封裝協(xié)議封裝入封裝協(xié)議,在隧道出口處再將被封裝協(xié)議報文取出。在整個(gè)隧道的傳輸過(guò)程中,被封裝協(xié)議是作為封裝協(xié)議的負載。隧道技術(shù)只需要在隧道的出入口進(jìn)行修改,而對中間部分沒(méi)有特殊要求,較為容易實(shí)現。
4.1.4 其他必要的工作
其他必要的工作有:
(1)申請IPv6地址及域名;
(2)建設IPv6 DNS。
4.2 解決辦法二:解決IPv4和IPv6網(wǎng)絡(luò )之間的通信技術(shù)
4.2.1 新校區校園網(wǎng)設計
建議采用同時(shí)支持IPv6/IPv4的網(wǎng)絡(luò )設備進(jìn)行組網(wǎng)建設,使得校園網(wǎng)平臺同時(shí)支持兩種業(yè)務(wù)流的承載和互通。校園網(wǎng)核心采用支持雙棧的三層交換機,匯聚接入使用普通IPv4交換機即可,所有關(guān)于IPv6的三層功能均交由核心處理,而不在匯聚層進(jìn)行。也可考慮匯聚使用雙棧三層交換機,形成層次化的IPv6網(wǎng)絡(luò ),如圖4所示。
新建校園網(wǎng)的業(yè)務(wù)互通:
內部IPv6-IPv6,IPv4-IPv4業(yè)務(wù)通過(guò)雙棧直接互通,無(wú)協(xié)議轉換,與普通單網(wǎng)絡(luò )業(yè)務(wù)轉發(fā)模型類(lèi)似;內部IPv6-IPv4業(yè)務(wù)通過(guò)雙棧核心交換機進(jìn)行NAT-PT,從而進(jìn)行互通;內部IPv6-外部IPv4(或內部IPv4-外部IPv6)通過(guò)出口進(jìn)行NAT-PT與外部互通;內部IPv6-外部IPv6,經(jīng)核心設備通過(guò)CERNET2直接連通。
4.2.2 實(shí)現IPv6網(wǎng)絡(luò )和IPv4網(wǎng)絡(luò )之間通信的關(guān)鍵技術(shù)
(1)雙棧技術(shù)
①通信節點(diǎn)為雙協(xié)議棧,與IPv4網(wǎng)通信使用IPv4協(xié)議,與IPv6網(wǎng)互通則使用IPv6協(xié)議。
②關(guān)鍵:DNS提供對IPv4“A”,IPv6“A6/AAAA”類(lèi)記錄的解析庫,并根據需要對返回的地址類(lèi)型做出決定。
(2)SIIT
SIIT定義了在IPv4和IPv6的分組報頭之間進(jìn)行翻譯的方法。這種翻譯是無(wú)狀態(tài)的,因此對每一個(gè)分組都要進(jìn)行翻譯。這種機制可以與其他機制(如NAT-PT)結合,用于純IPv6站點(diǎn)同純IPv4站點(diǎn)之間的通信,但是在采用網(wǎng)絡(luò )層加密和數據完整性保護的環(huán)境
下,這種技術(shù)不可用。
(3)NAT-PT
NAT-PT就是在進(jìn)行IPv4/IPv6地址轉換(NAT)的同時(shí),在IPv4分組和IPv6分組之間進(jìn)行報頭和語(yǔ)義的翻譯(PT),以適用于純IPv4站點(diǎn)和純IPv6站點(diǎn)之間的通信。對于一些內嵌地址信息的高層協(xié)議(如FTP),NAT-PT需要和應用層的網(wǎng)關(guān)協(xié)作來(lái)完成翻譯。在NAT-PT的基礎上利用端口信息,就可以實(shí)現NAPT-PT,這點(diǎn)與目前IPv4下的NAPT-PT沒(méi)有本質(zhì)區別。
(4)BIA和BIS
BIA技術(shù)在雙棧主機的SocketAPI模塊與TCP/IP模塊之間加入一個(gè)API翻譯器。API翻譯器包含域名解析器、地址映射器和函數映射器三個(gè)模塊,主機API檢測到發(fā)出的IPv4 API進(jìn)行相應的地址映射,調用IPv6的API函數和外部的IPv6主機進(jìn)行通信。BIS則是采用SIIT的規則在網(wǎng)絡(luò )層進(jìn)行包頭轉換,適用于雙棧主機通信。
(5)TRT
TRT技術(shù)是采用一個(gè)傳輸層中繼器,將一個(gè)IPv4的TCP/UDP連接在傳輸層和一個(gè)IPv6的TCP/UDP連接關(guān)聯(lián)起來(lái),在傳輸層進(jìn)行協(xié)議和地址的翻譯。
(6)其他互通技術(shù)
其他的幾種互通技術(shù)也是通過(guò)地址映射使IPv6和IPv4主機能夠通信,只是映射的層次、映射過(guò)程發(fā)生的位置、映射的機制不盡相同。
5 結 語(yǔ)
這里所開(kāi)發(fā)的高校校園網(wǎng)絡(luò ),運行切實(shí)可行,成本低,開(kāi)發(fā)周期短,對于辦學(xué)經(jīng)費困難的高職類(lèi)院校具有一定的參考價(jià)值。
評論