6to4路由域非對(duì)稱路徑解決方案研究.pdf

1、隨著IPv6網(wǎng)絡(luò)的發(fā)展，分布在IPv4互聯(lián)網(wǎng)角落中的IPv6站點(diǎn)有訪問(wèn)IPv6主干網(wǎng)的需求。為此，IETF的工作組NGTRANS討論了許多過(guò)渡技術(shù)，從總體上分為雙棧技術(shù)、隧道技術(shù)、協(xié)議翻譯技術(shù)。本文具體討論了隧道技術(shù)中的一種——6to4隧道技術(shù)以及由此產(chǎn)生的6to4路由器、6to4中繼路由器，并重點(diǎn)討論了6to4路由域中存在的非對(duì)稱路徑問(wèn)題。 非對(duì)稱路徑是指從某一路由器出口離開(kāi)的分組不能通過(guò)同一路由器返回。由6to4路由器和6t

2、o4中繼路由器組成的6to4路由域中，經(jīng)常出現(xiàn)來(lái)回分組不能經(jīng)過(guò)同一個(gè)6to4中繼路由器的情況，由此在6to4路由域中形成非對(duì)稱路徑問(wèn)題。 在6to4路由域中討論非對(duì)稱路徑問(wèn)題有以下幾點(diǎn)原因：一是6to4中繼路由器分散在世界的各個(gè)地方，密集程度不高。當(dāng)6to4路由器和6to4中繼路由器之間相距很遠(yuǎn)時(shí)，非對(duì)稱路徑上來(lái)回分組的時(shí)延有很大的差別，網(wǎng)絡(luò)傳輸性能上造成了一定的影響，特別是時(shí)延比較敏感的業(yè)務(wù)(IPPhone等)更受影響。二是非

3、對(duì)稱路徑給6to4路由器帶來(lái)安全問(wèn)題，容易遭到惡意用戶的拒絕服務(wù)攻擊。 為解決上述的問(wèn)題，本文通過(guò)路由策略和策略路由的方法對(duì)非對(duì)稱路徑進(jìn)行了控制。在路由策略解決方案中從網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、路由宣告、BGP4屬性設(shè)置來(lái)控制非對(duì)稱路徑，這是一種整體上控制路徑的方法。在策略路由方案中利用路由映射表，通過(guò)源IP地址/目的IP地址來(lái)進(jìn)行路由選擇，從而達(dá)到控制路徑的目的。通過(guò)仿真結(jié)果初步證實(shí)，通過(guò)路由策略和策略路由消除非對(duì)稱路徑，網(wǎng)絡(luò)的傳輸性能上