设计与实现由IPv4过渡到IPv6隧道的配置方案-外文翻译

《设计与实现由IPv4过渡到IPv6隧道的配置方案-外文翻译》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、1JournalofNetworkandComputerApplications31(2008)66–72www.elsevier.com/locate/jnca1设计与实现由IPv4过渡到IPv6隧道的配置方案TusharM.Raste,D.B.KulkarniDepartmentofComputerScienceandEngineering,WalchandCollegeofEngineering,Sangli,IndiaReceived14January2005;receivedinrevisedform28June2006;accepted28June2006摘要:　在现

2、有的IPv4互联网中配置IPv6网络时，IPv4到IPv6的过渡就成为一个必然的过程，在过渡期间两种协议将会在较长的时间内共存。以满足多方面的不同协议的需求，有许多种解决过渡问题的技术，隧道技术就是其中之一。隧道技术提供了一种以现有IPv4路由体系来传递IPv6数据的方法：将IPv6包作为无结构意义的数据，封装在IPv4包中，被IPv4网络传输。在本文里，我们将提出一种将IPv6包封装在IPv4包中的方案。当大部分网络转换成只涉及最小IPv4路由的IPv6网络时，此方案将会很有用处。此种技术结合上双协议栈，便可实现IPv4与IPv6网络环境的互通以及与其他IPv4应用程序的相互作用

3、，而无需修改和再编译，以及NAT，也不要任何代理与网关设置。关键字：网络，Ipv4，Ipv6Correspondingauthor.Tel.:+912332301327;fax:+912332300831.E-mailaddresses:tusharraste@yahoo.co.in(T.M.Raste),d_b_kulkarni@yahoo.com(D.B.Kulkarni).1084-8045/$-seefrontmatterr2007PublishedbyElsevierLtd.doi:10.1016/j.jnca.2006.06.00911.引言在纯IPv6网络（Dunn，

4、2002）中，最初的IPv6配置（Davies,2002）需要紧密成对使用IPv4地址来支持IPv4与IPV6之间的网络互连。其节点仍然需要与IPv4节点通信，但IPv4节点没有双IP层来支持IPv4与IPv6。这种机制基于IPv4到IPv6隧道的使用(Wangetal.,2001)，以便在纯IPv6网络中支撑IPv4的通信。由于IPv4全局可用的路由地址空间正成为稀缺资源，人们认为用户应在其一部分网络中配置IPv6协议，以减少对IPv4协议的需求和依赖性。在这种前提下，辅助支持本地IPv4的同时，在很大程度上也增加了IPv6复杂的网络管理（IP地址计划，路由基础设施）。因此在这种

5、情况下建议用户只配置IPv6网络。当在一个网络中配置隧道技术时，节点同时具有分配的IPv4和IPv6地址。当一个IPv4应用程序需要在一个IPv6节点或另一个纯IPv4节点上与另一个IPv4应用程序建立通信时，隧道技术会被配置。这允许IPv6节点与纯IPv4节点通讯，或者纯IPv4应用程序在IPv6节点上不用修改而运行。这样在一个IPv6域中，IPv4包被隐藏于IPv6包中(Boundetal.,2000)。这样在网络中就只需要管理IPv6路由计划，即简化了网络管理。2.IPv4栈的配置只要能在本地的IPv6通讯，就不需要隧道技术机制的支持。主机能通过不同的方法检测到是否需要隧道技

6、术：当在IPv4的目标地址查询到DNS分解器时；当一个应用程序打开一个IPv4套接字时；或者当一个IPv4包被发送到内核并且没有界面准备转发那个包(Boundetal.,2000)时。在需要发送第一个IPv4包时，客户端会获得一个TEP的IPv6地址(AffifiandTountain,1999)，此信息将用来配置4到6的界面。隧道设定中重要的一步是为隧道创建一个虚拟的界面以及在IPv4节点的路由选择表中创建一个路由输入。这使得IPv4应用程序能够将IPv4包转入到隧道代码中。网滤器钩可用来探测是否需要在节点上安装这样一个隧道。3.网滤器钩创建虚拟界面的需要可由网滤器钩来探测(Ne

7、tfilterhomopage;Chakeres)。可通过识别许多激发路由活动的事件的操作来使用网滤器。网滤器由在Linux协议栈中的不同点上的许多钩子构成。它允许用户定义的内2图1.网滤器钩.核模块将回收函数注册到这些钩子上。一个数据包横越钩子时，数据包会通过内核模块中用户自定义的回收方法。网滤器结构中定义有五个钩子，见图1。在图的顶端有两个钩子，NF_IP_LOCAL_IN和NF_IP_LOCAL_OUT。这些钩子的对象是所有来往于局部过程的数据包。在图的底端有两