banner.jpg)
現(xiàn)有的互聯(lián)網(wǎng)主要是基于IPv4協(xié)議的。這一協(xié)議的成功促成了互聯(lián)網(wǎng)的迅速發(fā)展。但是，隨著互聯(lián)網(wǎng)用戶數(shù)量不斷增加以及對互聯(lián)網(wǎng)應用的要求不斷提高，IPv4的不足逐漸凸顯出來。其中最尖銳的問題就是不斷增長的對互聯(lián)網(wǎng)地址資源的巨大需求與IPv4地址空間不足之間的矛盾，目前可用的IPv4地址已經(jīng)分配了70％左右，而且B類地址已經(jīng)基本耗盡。而采用長度為128字節(jié)IP地址的IPv6協(xié)議，則徹底解決了IPv4地址不足的難題，并且在地址容量、安全性、網(wǎng)絡(luò)管理、移動性以及服務質(zhì)量等方面有明顯的改進，IPv6也成為下一代互聯(lián)網(wǎng)絡(luò)協(xié)議采用的核心標準之一。
在IPv6成為主流協(xié)議之前，首先使用IPv6協(xié)議棧的網(wǎng)絡(luò)希望能與當前仍被IPv4支撐著的互聯(lián)網(wǎng)進行正常通信，因此必須開發(fā)出IPv4／IPv6互通技術(shù)以保證IPv4能夠平穩(wěn)過渡到IPv6。此外，互通技術(shù)應該對信息傳遞做到高效無縫。國際上IETF專門對于IPv4／IPv6過渡問題和高效無縫互通問題開展了研究。由于互聯(lián)網(wǎng)的規(guī)模以及目前網(wǎng)絡(luò)中數(shù)量龐大的IPv4用戶和設(shè)備，IPv4到IPv6的過渡不可能一次性實現(xiàn)。所以IPv4到IPv6的過渡必須是一個循序漸進的過程。能否順利地實現(xiàn)從IPv4到IPv6的過渡也是IPv6能否取得成功的一個重要因素。
IPv6在設(shè)計的過程中就已經(jīng)考慮到了IPv4到IPv6的過渡問題，并提供了一些特性使過渡過程簡化。目前針對IPv4到IPv6過渡問題已經(jīng)提出了許多機制，它們的實現(xiàn)原理和應用環(huán)境各有側(cè)重。
目前，應用比較廣泛的過渡策略主要包括雙棧策略、隧道策略以及翻譯策略。
雙棧策略是指在網(wǎng)絡(luò)節(jié)點中同時具有IPv4和IPv6兩個協(xié)議棧，這樣，它既可以接收、處理、收發(fā)IPv4的分組，也可以接收、處理、收發(fā)IPv6的分組。對于主機來講，“雙棧”是指其可以根據(jù)需要來對業(yè)務產(chǎn)生的數(shù)據(jù)進行IPv4封裝或者IPv6封裝；對于路由器來講，“雙棧”是指在一個路由器設(shè)備中維護IPv6和IPv4兩套路由協(xié)議棧，使得路由器既能與IPv4主機也能與IPv6主機通信，分別支持獨立的IPv6和IPv4路由協(xié)議，IPv4和IPv6路由信息按照各自的路由協(xié)議進行計算，維護不同的路由表。IPv6數(shù)據(jù)報按照IPv6路由協(xié)議得到的路由表轉(zhuǎn)發(fā)，IPv4數(shù)據(jù)報按照IPv4路由協(xié)議得到的路由表轉(zhuǎn)發(fā)。雙棧策略的優(yōu)點是概念清晰，易于理解，網(wǎng)絡(luò)規(guī)劃相對簡單，同時在IPv6邏輯網(wǎng)絡(luò)中可以充分發(fā)揮IPv6協(xié)議的所有優(yōu)點（如安全性、路由約束、流的支持等方面）。但是雙棧策略也存在如下缺點：對網(wǎng)元設(shè)備的要求較高，要求其不但支持IPv4路由協(xié)議，而且支持IPv6路由協(xié)議，這就要求其維護大量的協(xié)議和數(shù)據(jù)。另外，網(wǎng)絡(luò)升級改造將牽涉到網(wǎng)絡(luò)中的所有網(wǎng)元設(shè)備，投資大、建設(shè)周期比較長。
隧道策略是IPv4／IPv6過渡中經(jīng)常使用到的一種機制。所謂“隧道”簡單地講就是利用一種協(xié)議來傳輸另一種協(xié)議的數(shù)據(jù)的技術(shù)。在IPv6發(fā)展初期，必然有許多局部的純IPv6網(wǎng)絡(luò)，這些IPv6網(wǎng)絡(luò)被IPv4骨干網(wǎng)絡(luò)隔離開來，為了使這些孤立的“IPv6島”互通，就采取隧道技術(shù)的方式來解決。利用穿越現(xiàn)存IPv4因特網(wǎng)的隧道技術(shù)將許多個“IPv6孤島”連接起來，逐步擴大IPv6的實現(xiàn)范圍。隧道技術(shù)的工作機理就在IPv6網(wǎng)絡(luò)與IPv4網(wǎng)絡(luò)間的隧道入口處，路由器將IPv6的數(shù)據(jù)分組封裝入IPv4中，IPv4分組的源地址和目的地址分別是隧道入口和出口的IPv4地址。在隧道的出口處再將IPv6分組取出轉(zhuǎn)發(fā)給目的節(jié)點。目前應用較多的隧道技術(shù)包括構(gòu)造隧道、6to4隧道以及MPLS隧道等。目前的隧道技術(shù)主要實現(xiàn)了在IPv4數(shù)據(jù)包中封裝IPv6數(shù)據(jù)包，隨著IPv6技術(shù)的發(fā)展和廣泛應用，未來也將會出現(xiàn)在IPv4數(shù)據(jù)包中封裝IPv6數(shù)據(jù)包的隧道技術(shù)。隧道技術(shù)能夠充分利用現(xiàn)有的網(wǎng)絡(luò)投資，因此在過渡初期是一種方便的選擇。但是，在隧道的入口處會出現(xiàn)負載協(xié)議數(shù)據(jù)包的拆分，在隧道出口處會出現(xiàn)負載協(xié)議數(shù)據(jù)包的重組。這就增加了隧道出入口的實現(xiàn)復雜度，不利于大規(guī)模的應用。
雙棧策略解決了IPv6與IPv4的共存問題，但是在網(wǎng)絡(luò)的過渡時期不可能要求所有的主機或終端都升級支持雙棧，在網(wǎng)絡(luò)中必然存在純IPv4主機和純IPv6主機之間進行通信的需求，由于協(xié)議棧的不同因此很自然地需要對這些協(xié)議進行翻譯轉(zhuǎn)換。對應協(xié)議的翻譯可以分為兩個層面來進行，一方面是IPv4與IPv6協(xié)議層的翻譯，另一方面是IPv4應用與IPv6應用之間的翻譯。前者主要是通過NAT－PT技術(shù)實現(xiàn)的，后者則主要通過應用代理網(wǎng)關(guān)ALG來實現(xiàn)。NAT－PT實現(xiàn)了網(wǎng)絡(luò)層的協(xié)議翻譯；應用代理網(wǎng)關(guān)則實現(xiàn)應用層的協(xié)議翻譯，對于不同的應用，需要配置不同的應用代理網(wǎng)關(guān)。翻譯技術(shù)的優(yōu)點是不需要進行IPv4，IPv6節(jié)點的升級改造，缺點是IPv4節(jié)點訪問IPv6節(jié)點的實現(xiàn)方法比較復雜，網(wǎng)絡(luò)設(shè)備進行協(xié)議轉(zhuǎn)換、地址轉(zhuǎn)換的處理開銷較大。因此，該策略一般是在其他互通方式無法使用的情況下使用。
目前，還沒有一種普遍適用的過渡技術(shù)，上文所述的各種過渡策略均有其各自的優(yōu)點和缺點，有著各自的適用環(huán)境。因此，在實際網(wǎng)絡(luò)建設(shè)中，應根據(jù)擴展性、安全性、網(wǎng)絡(luò)性能等多方面因素綜合考慮選擇適合網(wǎng)絡(luò)自身特征的過渡策略。
作者：趙鋒 來源：人民郵電報
