IPv6技术与应用研究

改善服务质　的应用前景。　关键词：ＩＰｖ６；军事应用；发展趋势　ＩＰｖ６　Ｔｅｃｈｎｏｌｏｇｙ　ａｎｄ　Ｉｔｓ　Ｍｉｌｉｔａｒｙ　Ａｐｐｌｉｃａｔｉｏｎ　ＳＯＮＧ　Ｇｕａｎｇ－－ｓｈｏｕ　，ＬＩ　Ｊｉａｎ　，ＺＨＡＮＧ　Ｌｅｉ　ｆ｝．１￣ｉｔｕｔｅ　ｏｆ　Ｃｏｍｍａｎｄ　Ａｕｔｏｍａｔｉｏｎ，ＰＬＡ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｓｃｉｅｎｃ＆￣Ｔｅｃｈｎｏｌｏｇｙ，Ｎａｉｕ＆ｇ，２１ｏｏｏ￣Ｃｈｉｎａ；　２　Ａｕｇｏｍａ￣／ｏｎ　Ｓｔａｔｉｏｎ　ｏｆ，＇Ｖａ￣２＂ｎｇ　Ｍ／７／￣ａｒｙ　Ａｒｅａ　Ｎａ＠＇ｎｇ，２１００１８．Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ａｓ　ｔｈｅ　ｎｅｘｔ　ｇｅｎｅｒａｔｉｏｎ　ＩＰ，ＩＰｖ６　ｉｎｃｒｅａｓｅｓ　ｈｕｇｅｌｙ　ｔｈｅ　ｓｉｚｅ　ｏｆ　ｔｈｅ　ＩＰ　ａｄｄｅｒｓｓ，ｆｕｒｔｈｅｒｍｏｒｅ，ａｄｖａｎｃｅｓ　ｔｈｅ　ｗｈｏｌｅ　ｔｈｒｏｕｇｈｐｕｔ，　ｉｍｐｒｏｖｅｓ　ｔｈｅ　ｑｏｓ，ｅｎｓｕｒｅｓ　ｂｅｔｔｅｒ　ｓｅｃｕｒｉｔｙ，ｈｏｌｄｓ　ＯＵｔ　ｔｈｅ　ＰｎＰ　ａｎｄ　ｍｏｂｉｌｉｔｙ，ｒｅａＮｚｅｓ　ｔｈｅ　ｍｕｔｔ／ｃａｓｔ．Ｅｓ￣ｄａＩ／ｙ，ＩＰｖ６　ｈａｓ　ｃｏｍｐｒｅｈｅｎｓｉｖｅ　ａｐｐｌｉｃａｔｉｏｎ　ｉｎ　ｔｈｅ　ｍｉｌｉｔａｒｙ　ｃｏｍｍｕｎｉｃａｔｉｏｎ　ｎｅｔｗｏｒｋ．Ｔｈｉｓ　ｐａｐｅｒ　ａｎａｌｙｓｅｓ　ｔｈｅ　ＩＰｖ６　ｔｅｃｈｎｏｌｏｇｙ，ｉｎｔｒｏｄｕｃｅｓ　ｍｉｌｉｔａｒｙ　ａｐｐｌｉｃａｔｉｏｎ　ａｎｄ　ｆｕｔｕｒｅ　ｄｅｖｅｌｏｐｍｅｎｔ　ｔｅｎｄｅｎｃｙ．　Ｋｅｙ　ｗｏｒｄｓ：ｉｎｔｅｒｎｅｔ　ｐｒｏｔｏｃｏｌ　ｖｅｒｓｉｏｎ　６；ｍｉｌｉｔａｒｙ　ａｐｐｌｉｃａｔｉｏｎ；ｄｅｖｅｌｏｐｍｅｎｔ　ｔｅｎｄｅｎｃｙ　

１　ＩＰｖ６技术分析　ｊ　ＩＰｖ６是“ｌｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ　Ｖｅｒｓｉｏｎ　６”的缩写，即　“ＩＰ协议的第６版本”，于ｌ９９２年开始开发，ｌ９９８年ｌ２　ｉ　月发布标准ＲＦＣ２４６０。现有的互联网是在ＩＰｖ４（ＩＰ协议　的第４版本）协议的基础上运行。ＩＰｖ６是下一版本的互　ｉ　联网协议，它的提出最初是因为随着互联网的迅速发展，　““　ＩＰｖ４定义的有限地址空间将被耗尽，地址空间的不足必　薯　将影响互联网的进一步发展。为了扩大地址空间，拟通过　ＩＰｖ６重新定义地址空间。ＩＰｖ４采用３２位地址长度，只有　量　大约４３亿个地址，估计在２００５　２０１０年间将被分配完毕，　ｊ　而ＩＰｖ６采用１２８位地址长度，能产生２的ｌ２８次方个ＩＰ　警　地址，ＩＰｖ６能够创造出比ＩＰｖ４多近１６００亿亿倍的地址　。　空间，地址资源极端丰富。按现在的地球人口计算，ＩＰｖ６　舅　将能够使每个人拥有１６００万个ＩＰ地址，使上网速度达到　理论的极限。按保守方法估算ＩＰｖ６实际可分配的地址，　。　整个地球每平方米面积上可分配ｌＯ００多个地址。在ＩＰｖ６　。　的设计过程中，除了一劳永逸地解决地址短缺问题以外，　还考虑了在ＩＰｖ４中没解决好的其他问题。　曩　ＩＰｖ６在军事应用上的优势主要体现在以下几方面：　一　１．１军事网络过渡到ＩＰｖ６后能够大大提高网络效率　从整个互联网来看，ＩＰｖ６的转换不可能是一个平滑　的过程，因为ＩＰｖ６的地址长度比ＩＰｖ４的长，因此安装　ＩＰｖ６将不得不重新设定路由器以便能处理更长的地址串；　数据包的头标也将比现在的编址模式包含更多的信息；另　外，由于ＱｏＳ（服务质量）有不同的定义方法，互操作性　问题突现。但是，对于军事网络或其他独立的网络来说，　只要完成路由表和其他地址参数的更改，ＩＰｖ６的选路将　比ＩＰｖ４有效得多。利用从ＩＰｖ４网络的路由中获得的经验，　ＩＰｖ６将使得路由表中路由器的数量大大减少，目前互联　网核心路由器的数量大约是１５００００，由于ＩＰｖ６编址有了　很好的层次结构，将会使这一数字大大下降，从而提高了　选路的效率。　１．２　ＩＰｖ６的服务质量可以加强军事智能化　ＩＰｖ６数据包的头标中包含了一些新的信息，特别是　ＱｏＳ标记，这也是美国国防部采用ＩＰｖ６的重要原因之一，　良好的Ｑ０Ｓ可以保障高质量的传输。美国军方将会让所　有类型的拓扑和平台都使用Ｑ０Ｓ标记。美国军方认为，　从军事的角度来看，所有的战地单位和侦察设备都应该获　得全方位的多媒体通信，以用来管理目标信息并将所有信　息汇集到中心指挥部。指挥部可以通过卫星连接任何设备，

ＩＳＳＮ　１００９－３０４４　Ｃｏｍｐｕｔｅｒ　Ｋｎｏｗｌｅｄｇｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ电脑知识与技术　Ｖｏ１．７，Ｎｏ．１，Ｊａｎｕａｒｙ　２０１　１，ＰＰ．８５—８６　Ｅ—ｍａｉｈ　ｌｉｆｔ）＠【・（・（・ｔ・．ｎｅｔ．（－ｎ　ｈＩｔｐ：／／ｗｗｗ．ｄｎｚｓ．ｎｅｔ．ｃｎ　Ｔｅｈ＋８６—５５　１—５６９０９６３　５６９０９６４　

ＩＰｖ６防火墙过滤技术的研究与应用　

王伟　，马纯　，王猛　

（１．长春Ｔ‘业大学计算机科学与丁程学院，吉林长春１３００１２；２．中科院计算技术研究所，北京１Ｏ０１９０；３卒军航空人　’　：　ｒ　础训练Ｊｔ　【｝ｉ『冬１　ｆｉ馆　

吉林长春１３００００）　

摘要：ＩＰｖ６是目前广泛使用的ＩＰｖ４的升级技术。ＩＰｖ６具有许多新特性，最重要的是具有容纳更多地址的能力，为了使传统的ＩＰｖ４防　

火墙能够更好地适应用于ＩＰｖ６网络．该文首先分析了ＩＰｖ６防火墙的特点．其次．就１Ｐｖ６防火墙过滤技术的研究与应用进行了深入　

的探讨，具有一定的参考价值　、　

关键词：流过滤技术：ＩＰｖ６防火墙：实现　

中图分类号：ＴＰ３１１　文献标识码：Ａ　文章编号：１００９—３０４４（２０１１）０１—００８５—０２　

１概述　

ＩＰｖ６足Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ　Ｖｅｒｓｉｏｎ　６的缩写，其巾Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ译为“互联网协ｃ义”。ＩＰｖ６是ＩＥＴＦ（　１　联网Ｊ　徉任务２１【，Ｉｎｔｅｒｎｅｔ　

Ｅｎｇｉｎｅｅｒｉｎｇ　Ｔａｓｋ　Ｆｏｒｃｅ）设计的川Ｊ　替代现行版本ＩＰ协议（ＩＰｖ４）的下一代ＩＰ协议　ＩＰｖ６是目前广泛使用的ＩＰｖ４的　级技术。ｌＰｖ６　

具有许多新特性，最重要的是　有容纳更多地址的能力，为了使传统的ＩＰｖ４防火墙能够更好地适应用十ＩＰｖ６网络　逆帆［Ｐｖ６防　

火墙过滤技术的研究与应用进行探讨。　

２　ＩＰｖ６防火墙的特点　

１）防火墙的特点　

在网络中，所谓“防火墙”，是控制介于不同网络区域流量的一台或一套系，　个内部网络和公　接入网络《如　联网）作为一种　

／　

Ｉ　Ｐｖ６过渡技术中ＩＳＡＴＡＰ隧道研究与应用　

王景丽　．　王相林　

（杭州电子科技大学图形图像研究所，杭州　３１００１８）　

摘要：ＩＳＡＴＡＰ是具有多种优点的自动隧道技术。适合用于校园网ＩＰｖ４／ＩＰｖ６过渡中。给出ＩＳＡ—　

ＴＡＰ隧道技术机制的分析，并结合校园网设计ＩＳＡＴＡＰ隧道，解决将多个实验室的主机接　

入ＣＥＫＮＥＴ２的过渡问题，详细介绍配置过程，所实现的ＩＳＡＴＡＰ隧道能很好地进行ＩＰｖ６　

通信。　

关键词：隧道技术；站内自动隧道寻址协议；校园网　

０　引言　

因为ＩＰｖ４地址资源面临枯竭．ＩＰ、，４网络安全问题　

的日益严重．因而出现了更为优秀的ＩＰｖ６协议．ＩＰｖ６　

有巨大的地址空间．并且地址层次丰富分配合理．可实　

现ＩＰ层网络安全．并支持无状态自动配置【ｌＪ。目前我国　

已经建成了第二代中国教育和科研计算机网ＣＥＲ．　

ＮＥＴ２．它是采用纯ＩＰｖ６技术的下一代互联网主干网．　

为全国多所高校、科研院所等机构提供ＩＰｖ６接人，以　

开展ＩＰｖ６技术与应用研究　如何将现有的ＩＰｖ４校园网　

过渡为ＩＰｖ６并接人ＣＥＲＮＥｒＩ＇２成为刻不容缓要解决的　

问题。双协议栈技术、隧道技术和协议转换技术等过渡　

策略所应用的场合不同．各有应用价值。其中ＩＳＡＴＡＰ　

隧道技术的特点使得其比较适合用于校园网过渡中　

１　ＩＳＡＴＡＰ隧道技术　

ＩＳＡＴＡＰ（Ｉｎｔｒａ－Ｓｉｔｅ　Ａｕｔｏｍａｔｉｃ　Ｔｕｎｎｅｌ　Ａｄｄｒｅｓｓｉｎｇ　Ｐｒ－　

ｏｔｏｃｏ１）称作站内自动隧道寻址协议．用来连接跨越　

ＩＰｖ４网络的ＩＰｖ４／ＩＰｖ６双栈节点．使之能进行ＩＰｖ６通　

信。它将ＩＰｖ４网络视作ＩＰｖ６的链路层　。ＩＳＡＴＡＰ隧道　

使用特殊的地址格式．将ＩＰｖ４地址嵌入ＩＰｖ６地址中．　

当通过ＩＳＡＴＡＰ隧道进行ＩＰｖ６通信时．可自动抽取　

ＩＰｖ４地址建立隧道阿　

（１）ＩＳＡ　ｒＡＰ地址格式　ＩＳＡＴＡＰ地址分为前缀和接口标识符两部分．如图　

龙源期刊网

企业IPv6技术改造研究

作者：栾卫平 穆芮 杨尉 徐康

来源：《中国科技博览》2017年第35期

[摘 要]在全球信息化的背景下，企业对信息化建设的依赖程度越来越高，如何建设一个更经济、更高效的通信网络，使企业能够更好地实现协办公，降低运营成本、保护信息安全，是个重要的问题。本文通过对企业如何IPv6过渡进行分析研究，探索企业如何平稳顺利的进入IPv6时代。

[关键词]IPv6过渡；信息化建设；探索

中图分类号：TP393.04 文献标识码：A 文章编号：1009-914X（2017）35-0373-01

2015年已至，IPv6落地的脚步也更加临近，IPv6已不再是一种概念，IPv6概念源自于IPv4地址的资源紧缺，而且在2014年已经产生了全球网络变慢的现象，主要原因就是路由器节点已经承受不了IPv4地址的不断增长量，之后新IP发放必须使用IPv6。

一、IPv6应用现状

IPv6是互联网主要通信协议IPv4的升级版，但IPv6并不向下兼容IPv4，IPv4与IPv6的网络是不互通的，IPv4用户只能联机到IPv4网站，反之亦然。就是说，如果企业的客户未来用的是IPv6网络，而企业网站却只能透过IPv4联机，那用户将不能连上网站取得服务及信息，导致企业无法为客户服务，所以在今后几年里，建设新网站与建设新网络时，将会逐渐面临如何与IPv6网络共存的问题。

我国IPv6的发展起步晚但发展快，我国相关研究机构、高校、厂商及运营商已陆续开始跟踪与关注IPv6的发展，并相继建成IPv6的试验床及实验网，例如6Tnet下一代IP电信实验网、湖南IPv6实验网、中国电信集团IPv6实验网、中国高性能宽带信息网、CERNET2（第二代中国教育和科研计算机网）、CNGI（中国下一代互联网）等。中国联通IPv6网络着重于建设IPv6示范智能小区、通用移动终端的接入业务等。中国网通/中科院关注基于IPv6的视频会议、网络监控等新业务的应用。中国电信提出基于IPv6的永远在线、自由移动等目标。中国移动提出端到端的业务试验等。所有这些，都需要为用户接入提供一个方便的手段。而基于无线方式的移动接入，无疑会给用户带来更大的方便。国内主要的一些网络设备提供商也研发了基于IPv6的网络设备，国产网络设备已经可以满足CNGI网络商用需求。