基于多核NAT-PT的ICMP-ALG的設(shè)計(jì)和開發(fā).pdf

1、伴隨著Internet的發(fā)展，IPv4協(xié)議的局限性日益突出，而IPv6協(xié)議的應(yīng)用越發(fā)廣泛。因此IPv6主機(jī)和現(xiàn)行的IPv4網(wǎng)絡(luò)的互通成為必然。NAT-PT就是一種解決純IPv6網(wǎng)絡(luò)與純IPv4網(wǎng)絡(luò)相互通信的過渡機(jī)制。NAT-PT既要執(zhí)行地址翻譯，也要進(jìn)行協(xié)議翻譯，其中NAT對(duì)IPv4地址和IPv6地址進(jìn)行相互翻譯，PT按照語義等價(jià)的原則對(duì)IPv4報(bào)文和IPv6報(bào)文進(jìn)行相互翻譯。 本文是在實(shí)驗(yàn)室與H3C公司的“NAT-PT基于多核

2、分布式實(shí)現(xiàn)”的項(xiàng)目上展開的。詳細(xì)分析了設(shè)計(jì)開發(fā)的多核多線程硬件環(huán)境以及Comware V5軟件平臺(tái)環(huán)境，在研究IPv6和IPv4相關(guān)協(xié)議的主要含義、報(bào)文格式和設(shè)計(jì)細(xì)則的基礎(chǔ)上，結(jié)合RFC2766等NAT-PT相關(guān)的文檔，設(shè)計(jì)了一套完整的NAT-PT網(wǎng)關(guān)的處理流程。 本文的研究重點(diǎn)是實(shí)現(xiàn)ICMP-ALG模塊功能。由于NAT-PT技術(shù)只是結(jié)合了IPv6與lPv4的報(bào)文首部轉(zhuǎn)換技術(shù)與NAT的地址分配技術(shù)，對(duì)于攜帶了地址信息的應(yīng)用層協(xié)議

3、無能為力。因此NAT-PT必須配合ALG的實(shí)現(xiàn)才能完成IPv6應(yīng)用層與IPv4應(yīng)用層的相互通信，而ICMP模塊是整個(gè)ALG模塊的重要組成部分。論文通過對(duì)ICMPv4和ICMPv6協(xié)議的研究和比較，設(shè)計(jì)并通過編碼實(shí)現(xiàn)了ICMP-ALG模塊的處理流程和算法，該成果能為IPv4網(wǎng)絡(luò)和IPv6網(wǎng)絡(luò)的系統(tǒng)之間提供數(shù)據(jù)包收發(fā)情況的信息，對(duì)用戶數(shù)據(jù)的正?；ネㄒ约熬W(wǎng)絡(luò)安全起到了非常重要的作用。 論文在實(shí)現(xiàn)ICMP-ALG功能的基礎(chǔ)上，對(duì)ICMP

4、v6/ICMPv4轉(zhuǎn)換的方案做了改進(jìn)。分析了以往ICMP-ALG處理中不能支持PAT配置方式下的ICMP報(bào)文轉(zhuǎn)換等缺陷，通過創(chuàng)新性的提出在會(huì)話模塊掛接擴(kuò)展信息用來儲(chǔ)存PAT數(shù)據(jù)表項(xiàng)的方法，完善了ICMP-ALG模塊對(duì)多種配置的支持。 論文在編碼實(shí)現(xiàn)的基礎(chǔ)上，根據(jù)現(xiàn)有網(wǎng)絡(luò)環(huán)境提出了ICMP-ALG模塊的測(cè)試方案，實(shí)現(xiàn)了在各種配置情況下ICMP-ALG模塊的系統(tǒng)測(cè)試。測(cè)試結(jié)果表明本文設(shè)計(jì)的ICMP-ALG處理模塊能夠正確穩(wěn)定的處理和