应用Netfilter框架基于NAT-PT的IPv4/IPv6转换网关的实现

在IPv4向IPv6过渡的过程中,必须解决纯IPv4节点与纯IPv6节点之间的通信问题。基于NAT-PT机制的转换网关是解决这一问题的一种方法。该文对NAT-PT机制进行了深入的分析,在应用Netfilter功能框架的基础上,提出了基于NAT-PT机制的转换网关的一种模块化设计。     

基于NAT-PT的IPv4/IPv6转换网关的安全机制研究

基于网络地址协议转换(NAT-PT)的转换网关是目前IPv4向IPv6过渡的主要形式之一。IPv6强制实施的IPSec不能与NAT-PT协同工作。本文结合安全协议集IPSec和NAT-PT的特点,构建了一个增加安全机制的转换网关的模型。     

增强的NAT-PT和IPSec兼容解决方案

分析IPv4/IPv6过渡时期NAT-PT和IPSec协议的兼容性解决方案,并基于此提出一种增强的IPSec分段保护方案,通过对IKE协议的适当改进增加了发起方对NAT-PT转换网关的发现和自动处理机制,提高了NAT-PT转换网关的透明性。性能分析显示该方案具有较好的安全性和适应性,便于过渡网络安全策略的实施。     

利用NAT-PT网关实现IPv6与IPv4网络互通

分析了NAT-PT网关的地址转换和协议转换功能,研究了NAT-PT将IPv6和IPv4数据包进行相互转换的过程。提出了一种利用NAT-PT网关实现两类主机通信的方案。     

NAT-PT协议转换网关的设计与实现

介绍NAT-PT的技术原理,给出NAT-PT协议转换网关的概念和系统结构。根据RFC2766文档和RFC2765文档的相关说明,参照Linux内核关于IPv4／IPv6网络实现部分的源代码,设计并实现NAT-PT网关应用程序。该程序由主体模块、应用层网关模块、网络地址转换模块和协议转换模块组成。     

实现向IPv6过渡的NAT-PT技术

本文分析了从IPv4到IPv6过渡的三种常用机制:双协议栈技术、隧道技术和NAT-PT(网络地址-协议转换)技术,建立一个小型、简易的实验室,具体给出了NAT-PT的实现技术方法和步骤,最后通过NAT-PT网关的地址和协议转换功能成功将IPv6和IPv4数据包相互转换.     

实现向IPv6过渡的NAT-PT技术

本文分析了从IPv4到IPv6过渡的三种常用机制：双协议栈技术、隧道技术和NAT-PT（网络地址-协议转换）技术,建立一个小型、简易的实验室,具体给出了NAT-PT的实现技术方法和步骤,最后通过NAT-PT网关的地址和协议转换功能成功将IPv6和IPv4数据包相互转换。     

NAT-PT转换网关上SNMP代理的设计

NAT-PT转换网关基于NAT-PT技术实现了IPv4/IPv6网络的互通,为了保证其正常运行以及监测两网连接情况,NAT-PT设备需要支持网络管理功能。该文针对NAT-PT特殊的架构,提出了一种分布的MIB采集方案,在此基础上设计实现了SNMP代理。     

NAT-PT中一种改进的地址映射表查找算法

网络地址转换与协议翻译(NAT-PT)是IPv6 (Internet Protocol version 6)过渡协议中非常重要的一种.随着IPV6的普及,转换条目的增加,对NAT-PT翻译网关地址转换速度提出了更高的要求.地址映射表查找算法是NAT-PT地址转换速度的决定性因素.本文提出了一种基于Patricia树的地址映射表查找的改进算法,该算法加快了地址映射表中转换条目的查找速度_提高了NAT-PT的性能.     

基于混合映射机制的Napt—Pt的研究与实现

IPv4网络和IPv6网络之间的互联互通问题是IPv6网络研究中不可逾越的重要命题之一.在传统的Nat-Pt机制上引入端口映射机制,设计并实现了基于混合映射机制的翻译网关Napt-Pt,对于IPv4端节点向IPv6端节点发起的连接采用地址映射机制,反之则采用端口映射机制.这使得翻译网关占用很少的IPv4临时映射地址就能应对大量的网络过渡负载,有效地缓解了网络过渡中的传输瓶颈.实验证明,采用混合映射机制的Napt-Pt翻译网关可以实现网络基本服务的过渡功能,而且对网络传输效率带来的影响非常有限,具有较高的实用性和可靠性.     

基于网络处理器的应用层网关的设计与实现

NAT—PT是实现IPv4和IPv6网络相互相通信的一个重要方法，而应用层网关可以帮助各种应用层协议穿越NAT—PT。本文介绍了一个在EZchip NP—1c网络处理器上，带有应用层网关支持的NATPT网关的设计与实现。     

基于 NAT-PT 和双栈技术的 IPv6 校园网方案设计与实现

IPv6校园网规划建设及实现IPv4与IPv6资源互访已经成为新一代校园网研究需解决的问题。通过分析IPv6的原理和新特性、NAT-PT的地址转换及协议转换功能等IPv4向1Pv6过渡技术,结合校园网光缆和设备,研究使用NAT-PT和双栈技术规划部署IPv6校园网和解决校园网内IPv4与IPv6资源互访的问题,提出了符合校园网实际情况的IPv6网建设方案,实现了IPv4与IPv6资源互访。     

IPv4网络到IPv6网络迁移技术研究

通过对从IPv4网络到IPv6网络迁移技术的论述,介绍了迁移技术的三大分类：隧道技术、双协议栈技术和翻译转换技术,并着重探讨了IPv6主机／路由器间通信的配置型隧道 、自动型隧道、隧道代理、IPv6 over IPv4 GRE隧道、自动6 To 4隧道技术,以及实现IPv6主机／路由器和IPv4主机／路由器间通信的双协议栈、双协议栈转换、动态IP／ICCMP转换、网络地址和协议转换、SOCKS64网关等技术。     

集群服务器IPv4/IPv6接入机制的设计与实现

设计了一种将集群服务器NVS(network virtual server)接入到IPv4/IPv6环境中的机制,通过将协议转换内置到NVS接口机的内核中以提高协议处理速度,实现应用对底层具体协议的透明使用,原有高可用性、高可扩展性和负载均衡等多接口机软件不加修改即可使用。实验结果表明,该机制协议处理延迟小于通过NAT-PT网关实现的延迟,同时具有更高的吞吐量。     

一个加强的NAT-PT模型

NAT-PT(network address translation + protocol translation)允许IPv6节点与IPv4节点之间进行通信.NAPT-PT则通过一定的映射方法以充分复用注册地址的所有端口,应用NAPT-PT模型,每个注册V4地址最多可建立63K从V6节点到V4节点的TCP会话和UDP会话.然而,对于从V4节点到V6节点的会话,每个注册IP地址只能映射到一个V6地址.当地址池中的地址耗尽时,V4节点不能再访问其他V6节点.ENAT-PT (enhanced NAT-PT)模型是对NAT-PT的改进.其主要思想是同时使用源地址、目的地址、源端口、目的端口来识别一个会话.ENAT-PT模型可通过一个注册地址同时建立大量从V4节点到V6节点的会话,在实际应用中对解决IPv4地址短缺问题具有重要意义.     

Porting the session initiation protocol to IPv6

A modified Java-based SIP (session initiation protocol) implementation offers one approach to developing multimedia services that run on both IPv4 and IPv6 networks. This article describes our experiences in porting SIP to lPv6. To deploy a service in which IPv6 nodes communicate with IPv4 nodes, we selected an IPv4-IPv6 transition mechanism that combines an application-level gateway (ALG) with network address translation-protocol translation (NAT-PT) for application traffic. Our solution required us to make several modifications to the original JSIP library.     

IPv4/IPv6过渡机制的研究与实现

IPv6是面向下一代因特网的IP协议。与IPv4相比,IPv6有许多优点,例如提供更大的地址空间,提供路由聚集和即插即用等自动配置功能,因而提高了因特网的扩展性、可管理性等性能。在因特网全部采用IPv6之前,显然会存在一个需要v4和v6共存和相互通信的过渡期。在过渡期间,必须要有一整套强有力的、灵活的v4到v6过渡机制。该文对目前各种过渡机制进行了分析,重点研究了能使IPv4和IPv6直接互通的转换器NAT-PT,给出了设计的总体方案和实现过程,并在实际的网络环境下进行了测试,证明了文章实现的转换器是可行和实用的。     

IPv6安全机制与IKE协议安全性分析

概述了IPv6体系的特点和安全机制,详细分析了IPSec各主要组成部分及其处理过程,特别是认证头和安全协定.然后对IKE协议交换过程中遇到的安全问题进行了研究和分析.