IPv6过度的安全机制研究

IPv4向IPv6过渡主要存在三种技术:双栈、隧道、协议翻译.由于IPv4已经在世界范围内广泛部置,IPv4向IM的过渡将花费很长的时间.一个成功的IPv6过渡方案取决于它跟IPv4主机和路由器等设备的兼容性,以及是否考虑过渡期间的安全性.本文分析了过渡期间的安全问题以及相应的处理策略.由于双栈技术是目前大多数企业易于采用的一种IPv6过渡机制,本文重点讨论在双栈环境下,在边界路由器上部置分布式防火墙来解决IPv6过渡的安全问题.     

6to4与ISATAP技术相结合的IPv6网络实现

在IPv4向IPv6过渡期间,多种过渡技术可以互相支持、互相组合使用,以达到互利互助。简要介绍了其中2种隧道技术:6to4技术和ISATAP技术,提出了1种基于两者结合的新型实验网络的实现方案。具体讨论了在Linux下如何组建这种新型实验网络平台,详细阐明了如何配置IPv6主机以及双栈路由器,为IPv4过渡到IPv6提供1个可行的方案。     

宽带家庭网关向下一代互联网过渡部署探讨

随着IPv4公网地址的耗尽,IPv4向IPv6过渡已成为必经之路,宽带家庭网关设备向IPv6过渡是实现IP城域网由IPv4向IPv6演进的基础,也是IPv6实施部署的关键一环。通过目前互联网下一代互联网技术的发展状况,提出宽带家庭网关向IPv6过渡和演进方案,介绍公网双栈、私网双栈（NAT444）和轻型双栈（Ds-lite）过渡方案的技术原理,以及针对这三种方案的部署和实施的关键问题进行对比分析。     

IPv6过渡技术分析

IPv6作为下一代互联网基础协议用以解决IPv4地址短缺问题。由于IPv6与IPv4网络的不兼容性以及巨大的IPv4设备存量，向IPv6过渡必将是一个渐进而缓慢的过程。本文介绍了目前存在的各种主要IPv6过渡技术包括双栈，隧道，网络地址一协议转换以及IPv6 over MPLS等各种过渡技术，并分析了各自的优缺点以及适用环境。     

ISP向IPv6演进阶段解决IPv4地址短缺的技术分析

IPv4向IPv6过渡方案中各种地址转换技术分析 在IPv4向IPv6过渡阶段,符合4—4—4、4-6—4、6-6—6应用场景的技术方案主要有双栈技术、隧道技术等。在双栈网络,NAT444技术是一种解决IPv4公有地址不足的方案。隧道技术可通过DS—Lite和A＋P等来解决地址不足的问题。     

IPv4网络技术的变革研究

随着网络信息技术的不断发展,IPv4网络因为协议本身的一些缺陷,正逐渐被IPv6网络所替代。在IPv4向IPv6网络迁移的过程中,出现了很多网络迁移技术,主要包括双栈技术、隧道技术、NAT-PT技术。目前双栈技术各大运营商作为主要迁移技术,基于双栈协议的网络平台部署可实现IPv4向IPv6的平滑过渡,保障网络资源的高可用性。     

基于分布式路由器的IPv4/IPv6转发控制架构研究

随着网络的快速发展,网络新业务不断增加,网络流量急剧增长,IPv4网络已不能很好地满足人们对网络性能和功能的需求。相对于IPv4,IPv6具有更丰富的地址资源,更可靠的安全性及高效的路由性能等优点,且IPv4地址资源已经枯竭,所以IPv6最终将会取代IPv4。现在正处于IPv4向IPv6过渡时期,很多过渡技术被提出和应用,比如双协议栈技术、隧道技术等。向IPv6过渡是一个漫长的过程,IPv4与IPv6共存的现象将会持续很长时间。同时,网络的快速发展对路由器的性能要求不断提高,而基于转发与控制分离思想的分布式路由器能大大提高路由器性能,实现报文线速转发,很好地满足这一要求。因此,研究分布式路由器的IPv4/IPv6转发控制架构,对提高核心路由器的性能和推动IPv6网络发展具有很重要的意义。     

基于SOCKS的IPv4向IPv6过渡技术

SOCKS协议是可用的功能最强大、应用最灵活、安全性较高的代理协议。基于SOCKS的IPv4向IPv16过渡技术已经成为一种不错的选择。首先讨论了直接在双栈主机上实现IPv4和IPv6的地址转换的BLA技术，然后讨论了通过一个双栈网关来进行IPv4和IPv6的地址转换的SOCKS64技术，最后对这两种技术进行了分析比较。     

下一代互联网AAA认证系统演进过程研究

分析了IPv6的3种过渡技术,并结合2种过渡技术提出了下一代互联网AAA认证系统演进策略,即第一阶段实现IPv6属性支持、第二阶段实现IPv4和IPv6双栈化、第三阶段实现IPv6单栈化。     

基于NAT-PT和隧道的过渡网关研究与实现

如何使IPv4网络向IPv6网络过渡,是当前Internet的关键性问题,文章通过对比现有主流过渡技术(双栈、隧道和翻译技术),提出了综合各种过渡技术的IPv4/IPv6过渡网关,给出了网关的总体方案,并在具体的网络环境中进行测试,证明过渡网关是可行的.     

从IPv4向IPv6的过渡

IETF提出的从IPv4向IPv6平稳过渡的多种机制分属双栈、翻译器和隧道等三个类型。在分别介绍了三类过渡机制之后，还讨论了影响过渡的其他因素，包括用户对IPv6的需求、网络升级的成本、新型设备的提供能力以及面临的技术问题。     

基于IPv6过渡技术在校园网中的应用研究

整个网络从IPv4过渡到IPv6需要比较长的时间,所以两种网络将在今后长期共存.中国教育与科研计算机网络(CERNET)也将面临这种情况,所以研究基于IPv4向IPv6的过渡技术在校园网中的应用是十分必要的.文中主要研究IPv4向IPv6过渡的技术,并分析了双栈协议、隧道技术,地址/协议翻译技术这三种常用的过渡机制.结合目前校园网建设的现状,阐述了IPv6过渡技术在校园网改造的不同时期的应用现状,并提出过渡策略和解决方案.     

业界新声

中兴在国内首推IPv4/v6双栈路由器 在“2003全球IPv6高峰论坛”上,中兴通讯作为惟一的国内厂商参加论坛,并展示了最新开发的IPv4/v6双栈路由器及IPv6网络解决方案。中兴通讯于2000年开始研发IPv6,并为此投入了大量的人力和物力,不仅参加了所有IPv6国家标准的起草和制定工作,还承担了国家863计划“高性能IPv6路由器及实验系统”重大项目。中兴通讯的IPv6路由器产品涵盖了从接入到核心的所有层次。此次IPv4/v6双栈路由器的推出,标志着中兴通讯的路由器产品可以全面支持未来互联网的升级和换代。 (高)     

基于IPv4与IPv6技术相结合高校校园网络建设

针对各大高校新、旧校区校园网络出现的问题,提出新校区采用IPv6网络技术,旧校区采用IPv4网络技术.两个网络之间的连接采用双栈IPv4/IPv6过渡技术,所有校园网三层设备均为IPv4/IPv6双栈设备,既运行IPv4路由协议,也运行IPv6路由协议.通过对域名系统DNS的查询可知,双协议栈主机中目的主机采用的是哪一种地址.对于双栈终端,IPv4网关和IPv6网关均部署在汇聚三层交换机上.在此提出的方法投资小,资源浪费少,运行切实可行,开发周期短,对于高校节约成本办学具有一定的参考价值.     

大规模网络向IPv6单栈演进的技术方案

中国互联网全面进入了互联网协议第4版/互联网协议第6版（IPv4/IPv6）双栈运行阶段，未来如何向IPv6单栈网络演进是新的技术和产业挑战。结合中国的最新政策要求，在分析已有IPv6单栈过渡技术的基础上，提出了面向大规模网络的多域纯IPv6网络的总体框架、演进路线和相关方案，并给出发展IPv6单栈网络的策略建议。     

IPv6过渡技术规模部署实践

为应对IPv4地址枯竭,无锡城域网在规模部署双栈的基础上引入NAT444、DS-Lite等IPv6过渡技术,通过网络改造、溯源机制创新和流程优化实现10万双栈用户规模迁移.描述了IPv6的过渡背景,对IPv6过渡技术进行了概述,介绍了过渡技术规模部署的方案和情况.     

IPv4／IPv6混合网络中的SIP通信解决方案

IPv6是IP协议的新版本,它最终会取代IPv4成为未来互联网的核心网络协议,然而,过渡时会有一段IPv4与IPv6共存时期。由IETF定义,SIP已成为多媒体通信的最重要技术之一。文中在分析SIP机制和常见的IPv4向IPv6过渡技术的基础上,提出了一种双协议栈与TURN相结合的解决方案。     

高校校园网IPv6过渡策略及设计分析

随着网络的快速发展，IPv4地址无法满足人们的上网要求，由IPv4向IPv6的过渡发展已经变得十分迫切。通过针对校园网络的分析，以及对双协议栈的了解和分析，发现IPv4协议出现的问题愈来愈多，而IPv6在未来中国高校校园里将会大力发展。由IPv4向IPv6的发展是一种必然的趋势，其过渡过程是一个互融互存的过程。     

IPv6基本过渡技术分析

IPv6已经成为下一代互联网中的主流网络层协议,如何实现IPv4网络到IPv6网络的平滑过渡是目前研究的一个热点。本文对各种IPv6过渡技术做了一个全面的描述。首先对目前IPv6过渡技术的研究现状进行了分析,其次分别讨论了三类基本过渡技术:双协议栈过渡技术、IPv4/v6协议转换技术隧道技术(基于IPv4的IPv6隧道技术和基于IPv6的IPv4隧道技术)。最后讨论了过渡技术的选择问题并对过渡技术进行了总结和展望。     

双栈家庭网关接入安全机制研究

当前Internet正面临IPv4地址耗尽,网络向IPv6演进的过程中.重点分析固定网络向IPv6演进过程中,用户侧家庭网关设备在双栈接入场景下面临的3个新的安全问题,包括IPoE业务通道防护、双栈用户地址溯源、管理口双栈地址防护.针对性地提出了3个安全防护技术方案,并给出了相应的实现方案和验证结果,可以提升家庭网关设备在双栈接入环境下的安全防护能力.