基于一般校園網(wǎng)的IPv6過渡策略研究.pdf

1、隨著信息網(wǎng)絡(luò)等技術(shù)的迅猛發(fā)展，IPv4協(xié)議逐漸暴露出了地址不足，移動(dòng)性不好等一系列問題，IPv6也應(yīng)運(yùn)而生，并呈現(xiàn)出了良好的發(fā)展勢頭。 本文作者在閱讀了大量的文獻(xiàn)資料，并對目前的三種過渡方式——雙棧、隧道和地址/協(xié)議轉(zhuǎn)換進(jìn)行了研究比較之后，針對普通高校校園網(wǎng)的IPv6過渡提出了兩種模型。 首先提出的是一種雙棧與隧道相結(jié)合的模型。該模型使用雙協(xié)議棧與IPv4網(wǎng)絡(luò)通信，隧道與IP6網(wǎng)絡(luò)通信，可應(yīng)用于與IPv4和IPv6兩種網(wǎng)

2、絡(luò)的同時(shí)通信。這種設(shè)計(jì)既克服了雙協(xié)議棧繁瑣的DNS緩沖池的配置，又解決了隧道不能連通IPv4網(wǎng)絡(luò)的弊端。在應(yīng)用程序的調(diào)用上使用SPI轉(zhuǎn)換機(jī)制結(jié)合BIA成功實(shí)現(xiàn)了不同協(xié)議棧應(yīng)用程序的透明調(diào)用。與之配套的，作者還依據(jù)簡潔和效率的原則設(shè)計(jì)了防火墻。 另外，作者還提出了一種基于安全性的轉(zhuǎn)換網(wǎng)關(guān)模型。該模型主要應(yīng)用于IPv6與IPv4的通信，作者從轉(zhuǎn)換地址池、請求合法性檢查和會(huì)話連接的有效性三方面入手設(shè)計(jì)了完整的轉(zhuǎn)換模型，并對各模塊的功能