6to4路由域非對稱路徑解決方案研究.pdf

1、隨著IPv6網(wǎng)絡(luò)的發(fā)展，分布在IPv4互聯(lián)網(wǎng)角落中的IPv6站點(diǎn)有訪問IPv6主干網(wǎng)的需求。為此，IETF的工作組NGTRANS討論了許多過渡技術(shù)，從總體上分為雙棧技術(shù)、隧道技術(shù)、協(xié)議翻譯技術(shù)。本文具體討論了隧道技術(shù)中的一種——6to4隧道技術(shù)以及由此產(chǎn)生的6to4路由器、6to4中繼路由器，并重點(diǎn)討論了6to4路由域中存在的非對稱路徑問題。 非對稱路徑是指從某一路由器出口離開的分組不能通過同一路由器返回。由6to4路由器和6t

2、o4中繼路由器組成的6to4路由域中，經(jīng)常出現(xiàn)來回分組不能經(jīng)過同一個(gè)6to4中繼路由器的情況，由此在6to4路由域中形成非對稱路徑問題。 在6to4路由域中討論非對稱路徑問題有以下幾點(diǎn)原因：一是6to4中繼路由器分散在世界的各個(gè)地方，密集程度不高。當(dāng)6to4路由器和6to4中繼路由器之間相距很遠(yuǎn)時(shí)，非對稱路徑上來回分組的時(shí)延有很大的差別，網(wǎng)絡(luò)傳輸性能上造成了一定的影響，特別是時(shí)延比較敏感的業(yè)務(wù)(IPPhone等)更受影響。二是非

3、對稱路徑給6to4路由器帶來安全問題，容易遭到惡意用戶的拒絕服務(wù)攻擊。 為解決上述的問題，本文通過路由策略和策略路由的方法對非對稱路徑進(jìn)行了控制。在路由策略解決方案中從網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、路由宣告、BGP4屬性設(shè)置來控制非對稱路徑，這是一種整體上控制路徑的方法。在策略路由方案中利用路由映射表，通過源IP地址/目的IP地址來進(jìn)行路由選擇，從而達(dá)到控制路徑的目的。通過仿真結(jié)果初步證實(shí)，通過路由策略和策略路由消除非對稱路徑，網(wǎng)絡(luò)的傳輸性能上