一種輕量級(jí)雙協(xié)議棧隧道技術(shù)的實(shí)現(xiàn)與改進(jìn).pdf

1、隨著互聯(lián)網(wǎng)的快速發(fā)展，IPv4地址耗盡的速度超乎當(dāng)初設(shè)計(jì)時(shí)的設(shè)想。目前廣泛使用網(wǎng)絡(luò)標(biāo)準(zhǔn)為IPv4，由于當(dāng)初設(shè)計(jì)該協(xié)議時(shí)并沒(méi)有預(yù)料到網(wǎng)絡(luò)發(fā)展如此之快，對(duì)IP地址的需求如此之大，導(dǎo)致IPv4地址已于2011年2月3日分配完畢。一方面是可用的IPv4地址資源有限，另一方面是隨著互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的發(fā)展，將會(huì)有越來(lái)越多的東西需要接入互聯(lián)網(wǎng)，也將意味著需要占用更多的IP地址，因此IPv6的提出是必然的。然而由于各種因素的影響，IPv6的演進(jìn)卻進(jìn)展緩慢

2、，因此需要有相關(guān)的過(guò)渡方案為升級(jí)提供支持。DS-Lite(Dual-Stack Lite，輕量級(jí)雙協(xié)議棧)就是這樣一種實(shí)現(xiàn)IPv4業(yè)務(wù)延續(xù)和促進(jìn)IPv6部署的過(guò)渡性方案。
　　DS-Lite將目前比較成熟的兩種技術(shù)——隧道和NAT技術(shù)結(jié)合起來(lái)，實(shí)現(xiàn)一種輕量級(jí)的過(guò)渡方式。4over6隧道主要負(fù)責(zé)對(duì)IPv4報(bào)文進(jìn)行加、解封裝，僅僅在要發(fā)送的報(bào)文前面加上一個(gè)IPv6頭然后將其通過(guò)IPv6網(wǎng)絡(luò)發(fā)往另一側(cè)的匯聚點(diǎn)，而隧道另一端的匯聚點(diǎn)收到這

3、個(gè)封裝好的報(bào)文后對(duì)其進(jìn)行解封裝，得到原始的IPv4報(bào)文。NAT主要是對(duì)IPv4報(bào)文進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換，一方面可以解決IPv4地址匱乏的問(wèn)題，增強(qiáng)網(wǎng)絡(luò)地址的復(fù)用性，另外一方面因?yàn)閷?duì)外隱藏了轉(zhuǎn)換前的地址，在一定程度上起到保護(hù)私網(wǎng)網(wǎng)絡(luò)安全的作用。
　　通過(guò)對(duì)比目前已有的一些過(guò)渡方案，以及分析隧道技術(shù)、NAT技術(shù)，參考相關(guān)文檔等，對(duì)DS-Lite系統(tǒng)進(jìn)行了一個(gè)整體架構(gòu)的設(shè)計(jì)，得出具體的設(shè)計(jì)目標(biāo)和詳細(xì)的實(shí)現(xiàn)方案。在系統(tǒng)實(shí)現(xiàn)后，對(duì)其進(jìn)行了相關(guān)的