對(duì)于IPv6網(wǎng)絡(luò)相關(guān)內(nèi)容的漫談
作為擴(kuò)種網(wǎng)絡(luò)空間的生力軍——IPv6網(wǎng)絡(luò)。它的誕生和使用都是為了增加網(wǎng)絡(luò)的容量,那么現(xiàn)在我們就例舉幾個(gè)IPv6網(wǎng)絡(luò)的優(yōu)點(diǎn),以及討論一下關(guān)于雙協(xié)議過(guò)度的一些問(wèn)題,并且簡(jiǎn)單說(shuō)一下有關(guān)于目前IPv6網(wǎng)絡(luò)的應(yīng)用問(wèn)題。
◆IPv6網(wǎng)絡(luò)的地址空間
IPv6最明顯的特征是它使用更大的地址。IPv6使用128位地址,IPv4使用32位地址。32位地址空間允許4,294,967,296個(gè)可能的地址。128位地址空間允許340,282,366,920,938,463,463, 374,607,431, 768, 211, 456(3.4×1038)個(gè)可能的地址。
值得注意的是,使IPv6地址在長(zhǎng)度上達(dá)到128位并不是說(shuō)地球的每平方米能有6.5×1023個(gè)地址。更確切地說(shuō),將IPv6地址設(shè)計(jì)成較大尺寸,旨在進(jìn)一步細(xì)分成反映現(xiàn)代Internet拓?fù)浣Y(jié)構(gòu)的分層路由域。使用128位地址空間,在設(shè)計(jì)分層尋址和路由時(shí)能提供多個(gè)等級(jí)的層次和靈活性,而這一點(diǎn)恰恰是目前基于IPv4的Internet所缺乏的。
◆內(nèi)置的安全性
IPv6協(xié)議支持IPSec,這就為網(wǎng)絡(luò)安全性提供了一種基于標(biāo)準(zhǔn)的解決方案,并且提高了不同IPv6網(wǎng)絡(luò)實(shí)現(xiàn)方案之間的互操作性。IPSec由兩種不同類(lèi)型的擴(kuò)展頭和一個(gè)用于處理安全設(shè)置的協(xié)議所組成。驗(yàn)證頭(AH)為整個(gè)IPv6數(shù)據(jù)包(除了在傳輸過(guò)程中IPv6頭必須改變的字段)提供了數(shù)據(jù)完整性、數(shù)據(jù)驗(yàn)證和重放保護(hù)。封裝安全報(bào)文(ESP)的頭和尾也為ESP封裝報(bào)文提供了數(shù)據(jù)完整性、數(shù)據(jù)驗(yàn)證、數(shù)據(jù)機(jī)密性和重放保護(hù)。在單播通信中用于處理IPSec的安全設(shè)置的協(xié)議通常是Internet密鑰交換協(xié)議(IKE)。
◆從iPv4到IPv6網(wǎng)絡(luò)的過(guò)渡
(1)雙協(xié)議棧技術(shù)
雙協(xié)議棧技術(shù)是一個(gè)節(jié)點(diǎn),既有IPv4棧又有IPv6棧,這種運(yùn)行雙協(xié)議棧的節(jié)點(diǎn)就是IPv6/IPv4節(jié)點(diǎn)。
當(dāng)這種節(jié)點(diǎn)和IPv6節(jié)點(diǎn)進(jìn)行通信時(shí),它就像一個(gè)純IPv6節(jié)點(diǎn),而當(dāng)它與一個(gè)IPv4節(jié)點(diǎn)或者兼容IPv4的IPv6節(jié)點(diǎn)通信時(shí),它就像一個(gè)純IPv4節(jié)點(diǎn)。
(2)隧道技術(shù)
隨著IPv6網(wǎng)絡(luò)的發(fā)展,將會(huì)出現(xiàn)許多局部的IPv6網(wǎng)絡(luò),但是這些IPv6網(wǎng)絡(luò)要通過(guò)IPv4骨干網(wǎng)相連。要將這些孤立的IPv6局部網(wǎng)絡(luò)相互連通,就需要使用隧道技術(shù)。隧道技術(shù)是指用IPv4報(bào)文來(lái)封裝IPv6數(shù)據(jù)包,以使IPv6數(shù)據(jù)包可以穿越IPv4的網(wǎng)絡(luò)。
◆IPv6網(wǎng)絡(luò)在國(guó)土資源部的具體應(yīng)用
中科院IPv6網(wǎng)絡(luò)專線已經(jīng)接人國(guó)土資源部信息中心機(jī)房,并已經(jīng)安裝支持IPv6的路由器。
下一步需按照相應(yīng)的IP地址規(guī)劃完善網(wǎng)絡(luò),開(kāi)發(fā)不同的網(wǎng)絡(luò)應(yīng)用,如:網(wǎng)站、DNS等服務(wù)。在豐富應(yīng)用的基礎(chǔ)上做好網(wǎng)絡(luò)管理及安全管理工作。
IPv6技術(shù)的發(fā)展已經(jīng)比較成熟,但由于IPv4的不斷改進(jìn)以及NAT技術(shù)的應(yīng)用,緩和了IPv4地址匱乏及安全性差等問(wèn)題。另外,IPv6在美國(guó)應(yīng)用已經(jīng)比 較廣泛,相信在國(guó)內(nèi)的實(shí)際應(yīng)用也會(huì)進(jìn)一步增加。