基于IPv4與IPv6技術(shù)相結(jié)合高校校園網(wǎng)絡(luò)建設(shè)
若希望盡量避免對原有網(wǎng)絡(luò)線路進(jìn)行改造或增加,又希望原有用戶可以方便地接入IPv6網(wǎng)絡(luò),可以考慮直接將核心三層交換機(jī)替換為雙棧設(shè)備,它的形式將類似于新建IPv6校園網(wǎng)。若IPv6建設(shè)初期,用戶較少,又希望減少設(shè)備投資,可以考慮使用服務(wù)器模擬路由器作為邊界的雙棧設(shè)備。舊校園網(wǎng)升級替換核心(見圖3):本文引用地址:http://m.butianyuan.cn/article/157773.htm
它主要采用隧道技術(shù)。隧道(Tunnel)是指將一種協(xié)議封裝到另一種協(xié)議中。在隧道入口處,將被封裝協(xié)議封裝入封裝協(xié)議,在隧道出口處再將被封裝協(xié)議報文取出。在整個隧道的傳輸過程中,被封裝協(xié)議是作為封裝協(xié)議的負(fù)載。隧道技術(shù)只需要在隧道的出入口進(jìn)行修改,而對中間部分沒有特殊要求,較為容易實(shí)現(xiàn)。
4.1.4 其他必要的工作
其他必要的工作有:
(1)申請IPv6地址及域名;
(2)建設(shè)IPv6 DNS。
4.2 解決辦法二:解決IPv4和IPv6網(wǎng)絡(luò)之間的通信技術(shù)
4.2.1 新校區(qū)校園網(wǎng)設(shè)計(jì)
建議采用同時支持IPv6/IPv4的網(wǎng)絡(luò)設(shè)備進(jìn)行組網(wǎng)建設(shè),使得校園網(wǎng)平臺同時支持兩種業(yè)務(wù)流的承載和互通。校園網(wǎng)核心采用支持雙棧的三層交換機(jī),匯聚接入使用普通IPv4交換機(jī)即可,所有關(guān)于IPv6的三層功能均交由核心處理,而不在匯聚層進(jìn)行。也可考慮匯聚使用雙棧三層交換機(jī),形成層次化的IPv6網(wǎng)絡(luò),如圖4所示。
新建校園網(wǎng)的業(yè)務(wù)互通:
內(nèi)部IPv6-IPv6,IPv4-IPv4業(yè)務(wù)通過雙棧直接互通,無協(xié)議轉(zhuǎn)換,與普通單網(wǎng)絡(luò)業(yè)務(wù)轉(zhuǎn)發(fā)模型類似;內(nèi)部IPv6-IPv4業(yè)務(wù)通過雙棧核心交換機(jī)進(jìn)行NAT-PT,從而進(jìn)行互通;內(nèi)部IPv6-外部IPv4(或內(nèi)部IPv4-外部IPv6)通過出口進(jìn)行NAT-PT與外部互通;內(nèi)部IPv6-外部IPv6,經(jīng)核心設(shè)備通過CERNET2直接連通。
4.2.2 實(shí)現(xiàn)IPv6網(wǎng)絡(luò)和IPv4網(wǎng)絡(luò)之間通信的關(guān)鍵技術(shù)
(1)雙棧技術(shù)
①通信節(jié)點(diǎn)為雙協(xié)議棧,與IPv4網(wǎng)通信使用IPv4協(xié)議,與IPv6網(wǎng)互通則使用IPv6協(xié)議。
②關(guān)鍵:DNS提供對IPv4“A”,IPv6“A6/AAAA”類記錄的解析庫,并根據(jù)需要對返回的地址類型做出決定。
(2)SIIT
SIIT定義了在IPv4和IPv6的分組報頭之間進(jìn)行翻譯的方法。這種翻譯是無狀態(tài)的,因此對每一個分組都要進(jìn)行翻譯。這種機(jī)制可以與其他機(jī)制(如NAT-PT)結(jié)合,用于純IPv6站點(diǎn)同純IPv4站點(diǎn)之間的通信,但是在采用網(wǎng)絡(luò)層加密和數(shù)據(jù)完整性保護(hù)的環(huán)境
下,這種技術(shù)不可用。
(3)NAT-PT
NAT-PT就是在進(jìn)行IPv4/IPv6地址轉(zhuǎn)換(NAT)的同時,在IPv4分組和IPv6分組之間進(jìn)行報頭和語義的翻譯(PT),以適用于純IPv4站點(diǎn)和純IPv6站點(diǎn)之間的通信。對于一些內(nèi)嵌地址信息的高層協(xié)議(如FTP),NAT-PT需要和應(yīng)用層的網(wǎng)關(guān)協(xié)作來完成翻譯。在NAT-PT的基礎(chǔ)上利用端口信息,就可以實(shí)現(xiàn)NAPT-PT,這點(diǎn)與目前IPv4下的NAPT-PT沒有本質(zhì)區(qū)別。
(4)BIA和BIS
BIA技術(shù)在雙棧主機(jī)的SocketAPI模塊與TCP/IP模塊之間加入一個API翻譯器。API翻譯器包含域名解析器、地址映射器和函數(shù)映射器三個模塊,主機(jī)API檢測到發(fā)出的IPv4 API進(jìn)行相應(yīng)的地址映射,調(diào)用IPv6的API函數(shù)和外部的IPv6主機(jī)進(jìn)行通信。BIS則是采用SIIT的規(guī)則在網(wǎng)絡(luò)層進(jìn)行包頭轉(zhuǎn)換,適用于雙棧主機(jī)通信。
(5)TRT
TRT技術(shù)是采用一個傳輸層中繼器,將一個IPv4的TCP/UDP連接在傳輸層和一個IPv6的TCP/UDP連接關(guān)聯(lián)起來,在傳輸層進(jìn)行協(xié)議和地址的翻譯。
(6)其他互通技術(shù)
其他的幾種互通技術(shù)也是通過地址映射使IPv6和IPv4主機(jī)能夠通信,只是映射的層次、映射過程發(fā)生的位置、映射的機(jī)制不盡相同。
5 結(jié) 語
這里所開發(fā)的高校校園網(wǎng)絡(luò),運(yùn)行切實(shí)可行,成本低,開發(fā)周期短,對于辦學(xué)經(jīng)費(fèi)困難的高職類院校具有一定的參考價值。
評論