一種輕量級雙協(xié)議棧隧道技術(shù)的實現(xiàn)與改進(jìn).pdf

1、隨著互聯(lián)網(wǎng)的快速發(fā)展，IPv4地址耗盡的速度超乎當(dāng)初設(shè)計時的設(shè)想。目前廣泛使用網(wǎng)絡(luò)標(biāo)準(zhǔn)為IPv4，由于當(dāng)初設(shè)計該協(xié)議時并沒有預(yù)料到網(wǎng)絡(luò)發(fā)展如此之快，對IP地址的需求如此之大，導(dǎo)致IPv4地址已于2011年2月3日分配完畢。一方面是可用的IPv4地址資源有限，另一方面是隨著互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的發(fā)展，將會有越來越多的東西需要接入互聯(lián)網(wǎng)，也將意味著需要占用更多的IP地址，因此IPv6的提出是必然的。然而由于各種因素的影響，IPv6的演進(jìn)卻進(jìn)展緩慢

2、，因此需要有相關(guān)的過渡方案為升級提供支持。DS-Lite(Dual-Stack Lite，輕量級雙協(xié)議棧)就是這樣一種實現(xiàn)IPv4業(yè)務(wù)延續(xù)和促進(jìn)IPv6部署的過渡性方案。
　　DS-Lite將目前比較成熟的兩種技術(shù)——隧道和NAT技術(shù)結(jié)合起來，實現(xiàn)一種輕量級的過渡方式。4over6隧道主要負(fù)責(zé)對IPv4報文進(jìn)行加、解封裝，僅僅在要發(fā)送的報文前面加上一個IPv6頭然后將其通過IPv6網(wǎng)絡(luò)發(fā)往另一側(cè)的匯聚點，而隧道另一端的匯聚點收到這

3、個封裝好的報文后對其進(jìn)行解封裝，得到原始的IPv4報文。NAT主要是對IPv4報文進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換，一方面可以解決IPv4地址匱乏的問題，增強(qiáng)網(wǎng)絡(luò)地址的復(fù)用性，另外一方面因為對外隱藏了轉(zhuǎn)換前的地址，在一定程度上起到保護(hù)私網(wǎng)網(wǎng)絡(luò)安全的作用。
　　通過對比目前已有的一些過渡方案，以及分析隧道技術(shù)、NAT技術(shù)，參考相關(guān)文檔等，對DS-Lite系統(tǒng)進(jìn)行了一個整體架構(gòu)的設(shè)計，得出具體的設(shè)計目標(biāo)和詳細(xì)的實現(xiàn)方案。在系統(tǒng)實現(xiàn)后，對其進(jìn)行了相關(guān)的