基于IPv4與IPv6技術相結合高校校園網絡建設
若希望盡量避免對原有網絡線路進行改造或增加,又希望原有用戶可以方便地接入IPv6網絡,可以考慮直接將核心三層交換機替換為雙棧設備,它的形式將類似于新建IPv6校園網。若IPv6建設初期,用戶較少,又希望減少設備投資,可以考慮使用服務器模擬路由器作為邊界的雙棧設備。舊校園網升級替換核心(見圖3):本文引用地址:http://m.butianyuan.cn/article/157773.htm
它主要采用隧道技術。隧道(Tunnel)是指將一種協(xié)議封裝到另一種協(xié)議中。在隧道入口處,將被封裝協(xié)議封裝入封裝協(xié)議,在隧道出口處再將被封裝協(xié)議報文取出。在整個隧道的傳輸過程中,被封裝協(xié)議是作為封裝協(xié)議的負載。隧道技術只需要在隧道的出入口進行修改,而對中間部分沒有特殊要求,較為容易實現(xiàn)。
4.1.4 其他必要的工作
其他必要的工作有:
(1)申請IPv6地址及域名;
(2)建設IPv6 DNS。
4.2 解決辦法二:解決IPv4和IPv6網絡之間的通信技術
4.2.1 新校區(qū)校園網設計
建議采用同時支持IPv6/IPv4的網絡設備進行組網建設,使得校園網平臺同時支持兩種業(yè)務流的承載和互通。校園網核心采用支持雙棧的三層交換機,匯聚接入使用普通IPv4交換機即可,所有關于IPv6的三層功能均交由核心處理,而不在匯聚層進行。也可考慮匯聚使用雙棧三層交換機,形成層次化的IPv6網絡,如圖4所示。
新建校園網的業(yè)務互通:
內部IPv6-IPv6,IPv4-IPv4業(yè)務通過雙棧直接互通,無協(xié)議轉換,與普通單網絡業(yè)務轉發(fā)模型類似;內部IPv6-IPv4業(yè)務通過雙棧核心交換機進行NAT-PT,從而進行互通;內部IPv6-外部IPv4(或內部IPv4-外部IPv6)通過出口進行NAT-PT與外部互通;內部IPv6-外部IPv6,經核心設備通過CERNET2直接連通。
4.2.2 實現(xiàn)IPv6網絡和IPv4網絡之間通信的關鍵技術
(1)雙棧技術
①通信節(jié)點為雙協(xié)議棧,與IPv4網通信使用IPv4協(xié)議,與IPv6網互通則使用IPv6協(xié)議。
②關鍵:DNS提供對IPv4“A”,IPv6“A6/AAAA”類記錄的解析庫,并根據(jù)需要對返回的地址類型做出決定。
(2)SIIT
SIIT定義了在IPv4和IPv6的分組報頭之間進行翻譯的方法。這種翻譯是無狀態(tài)的,因此對每一個分組都要進行翻譯。這種機制可以與其他機制(如NAT-PT)結合,用于純IPv6站點同純IPv4站點之間的通信,但是在采用網絡層加密和數(shù)據(jù)完整性保護的環(huán)境
下,這種技術不可用。
(3)NAT-PT
NAT-PT就是在進行IPv4/IPv6地址轉換(NAT)的同時,在IPv4分組和IPv6分組之間進行報頭和語義的翻譯(PT),以適用于純IPv4站點和純IPv6站點之間的通信。對于一些內嵌地址信息的高層協(xié)議(如FTP),NAT-PT需要和應用層的網關協(xié)作來完成翻譯。在NAT-PT的基礎上利用端口信息,就可以實現(xiàn)NAPT-PT,這點與目前IPv4下的NAPT-PT沒有本質區(qū)別。
(4)BIA和BIS
BIA技術在雙棧主機的SocketAPI模塊與TCP/IP模塊之間加入一個API翻譯器。API翻譯器包含域名解析器、地址映射器和函數(shù)映射器三個模塊,主機API檢測到發(fā)出的IPv4 API進行相應的地址映射,調用IPv6的API函數(shù)和外部的IPv6主機進行通信。BIS則是采用SIIT的規(guī)則在網絡層進行包頭轉換,適用于雙棧主機通信。
(5)TRT
TRT技術是采用一個傳輸層中繼器,將一個IPv4的TCP/UDP連接在傳輸層和一個IPv6的TCP/UDP連接關聯(lián)起來,在傳輸層進行協(xié)議和地址的翻譯。
(6)其他互通技術
其他的幾種互通技術也是通過地址映射使IPv6和IPv4主機能夠通信,只是映射的層次、映射過程發(fā)生的位置、映射的機制不盡相同。
5 結 語
這里所開發(fā)的高校校園網絡,運行切實可行,成本低,開發(fā)周期短,對于辦學經費困難的高職類院校具有一定的參考價值。
評論