浅谈IPV6协议优势与网络安全

来源 :硅谷 | 被引量 : 0次 | 上传用户:z19910620
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  [摘要]IPv6是“Internet Protocol Version 6”的缩写,也被称作下一代互联网协议,它是由IETF设计的用来替代现行的IPv4协议的一种新的IP协议。
  [关键词]IPV6协议 优势 网络安全
  中图分类号:TP3文献标示码:A 文章编号:1671-7597 (2008) 0310034-01
  
  一、推出IPV6的原因
  
  目前因特网使用的地址都是IPv4地址IPv6基本协议是经过多次改进后确定的。现在的IPv6协议是1995年由Cisco公司的Steve Deering和Nokia公司的Robert Hinden完成起草并定稿的(即RFC2460)。1998年,IETF对RFC2460进行了较大的改进,形成了现有的RFC2460(1998版)。Internet依靠TCP/IP协议,在全球范围内实现不同硬件结构、不同操作系统、不同网络系统的互联。在Internet上,每一个节点都依靠惟一的IP地址互相区分和相互联系。
   调查显示,“30亿个IPV4地址只是连接了全球10%的人,而想要把互联网的覆盖率从10%提升到20%,至少还需要380个A类地址,但目前只剩下82个A类地址。”中国目前的互联网覆盖率在7%左右,要想提高到20%至少需要101个A类地址,而即使达到这样的覆盖率,也是“三个互联网用户共享一个地址”,无论从网络需求、容量、规模、编址还是双向交流上看,IPV6都是唯一选择。IPV6还可以降低网络管理成本,提升利润。WLAN、3G等都是发展中的技术,如果不做3G,我们也许可以跳到4G、5G,也许可以找到别的方式,还可以活的不错。但只要互联网存在,还在继续发展,就必须走IPv6,这是唯一的一条路。
  
  二、IPv6的演化及和IPv4的兼容
  
  IP是Internet中的关键协议。IPv6的诞生无疑是个巨大的进步,但我们决不能因此而忽视IPv4在过去和将来的网络中所扮演的角色。由于现在大量的在用设备均支持IPv4,所以通信运营商要充分考虑如何分阶段演进到IPv6。IPv6将在网络应用层和传输层上具体实施,先期采用IPv6的设备还需要IPv4在骨干网上的支持。这样就需要充分考虑和解决IPv6和IPv4两种协议之间的互通和兼容的问题。IPv6在设计时已充分考虑了这一过渡问题,并同时支持双堆栈、隧道和转换三种主要技术。
  双堆栈技术:新的IPv6设备能够和IPv4向后兼容,而IPv4设备能够用IPv4和IPv6协议栈进行编程,以便合适地处理各自的包。采用双堆栈的主机能收发IPv4和IPv6数据,采用双堆栈的路由器则能够转发任何一种包。
  隧道技术:通过IPv4网络在两个IPv6域之间传送包。为此,双堆栈节点利用IPv4报头封装IPv6包。然后该封装包通过IPv4网络(隧道)进行路由选择,直至到达第二个IPv6域。第二个节点去掉IPv4报头后,对包进行相应处理。
  转换技术:为了解决IPv6和IPv4这两种不同版本的互操作问题,必须使用转换器。IPv6电脑生成一个含有IPv4的目的地址,但他使用IPv6编码的数据报。IPv6电脑将数据报发送给转换器,转换器使用IPv4和目的站点通信,当他从目的站点收到回答后,将IPv4数据报转换为IPv6数据报,并发回给IPv6源站。
  
  三、IPv6协议的特点
  
  和IPv4比较,IPv6有两个极具吸引力的特点:一个是IPv6采用的128位地址格式,而IPv4采用32位的地址格式,因此IPv6使地址空间增大了296;另一个是IPv6对移动数据业务具备更强的支持能力,成为未来第三代移动通信的重要协议之一。同时IPv6克服和解决了IPv4存在的一些缺陷和问题。如IPv4没有考虑到互联网业务发展如此迅速,给互联网骨干路由器维护路由表及提供快速路由的功能配置带来一定的限制。IPv6解决了这一缺陷。
  IPv6保持了IPv4许多成功的特点。IPv6仍支持无连接的传送;允许发送方选择数据报的大小;需要发送方指明数据报在到达目的站点前的最大跳数,还保留了IPv4中的分段和原路由选择。另外,IPv6相对于IPv4还有较为显著的优势:
  (1)地址容量大大扩展,由原来的32位扩充到128位,彻底解决IPv4
  地址不足的问题;支持分层地址结构,从而更易于寻址;扩展支持组播和任意播地址,这使得数据包可以发送给任何一个或一组节点;
  (2)大容量的地址空间能够真正的实现无状态地址自动配置,使IPv6终端能够快速连接到网络上,无需人工配置,实现了真正的即插即用;
  (3)报头格式大大简化,从而有效减少路由器或交换机对报头的处理开销,这对设计硬件报头处理的路由器或交换机十分有利;
  (4)加强了对扩展报头和选项部分的支持,这除了让转发更为有效外,还对将来网络加载新的应用提供了充分的支持;
  (5)流标签的使用让我们可以为数据包所属类型提供个性化的网络服务,并有效保障相关业务的服务质量;
  (6)认证与私密性:IPv6把IPSec作为必备协议,保证了网络层端到端通信的完整性和机密性;
  (7)IPv6在移动网络和实时通信方面有很多改进。特别地,不像IPv4,IPv6具备强大的自动配置能力从而简化了移动主机和局域网的系统管理。
  
  四、IPv6中的地址类型和表示方法
  
  (一)在IPv6中,巨大的地址范围还必须使维护互联网的人易于阅读和操纵这些地址。IPv4使用的“点分十进制表示法”(dotted decimal notation)不够方便,所以IPv6的设计者建议使用“冒号十六进制表示法”(colon hexadecimal notation),即把每个16位的值用十六进制表示,并用冒号将其隔开。
  IPv6有三种基本的地址类型,即单播(unicast)地址、群集(cluster)
  地址和组播(multicast)地址。单播即传统的点对点通信,数据报选择一条最短的路径到达目的站点。群集即目的地是共享一个网络地址的电脑的集合,数据报选择一条最短的路径到达后再传递给该组最近的一个成员。组播是一点对多点的通信,即目的站点是一组电脑,他们能够在不同的地方,数据报通过硬件组播或广播传递给该组的每一成员。
  (二)IPv6地址表示方法:一个IPv6的IP地址由8个地址节组成,每节包含16个地址位,以4个十六进制数书写,节与节之间用冒号分隔,除了128位的地址空间,IPv6还为点对点通信设计了一种具有分级结构称为可聚合全局单点广播地址的地址。
  
  参考文献:
  [1]戴琼海,宽带信息网,北京.清华大学出版社.
  [2]张尧学、王小春、赵艳标,计算机网络与internet教程.北京.清华大学出版社.
其他文献
[摘要]介绍西门子6SE70系列变频器的几种常见控制方式,之后将对该系列变频器有代表性的故障现象进行分析。  [关键词]西门子6SE70 控制方式 故障现象  中图分类号:TM4文献标识码:B 文章编号:1671-7597(2008)0310010-01    变频调速,特别是变频调速技术的发展,已使世界范围内的电气传动控制领域发生了根本性的变革。它是计算机控制技术、智能控制技术、电力电子技术等的
期刊
[摘要]以苏州城市历史文化保护为例对历史街区的保护、整治与有机更新进行了思考。  [关键词]线性空间 风貌 城市意象 文脉  中图分类号:TU98 文献标识码:A 文章编号:1671-7597(2008)0510135-01    “街区”,顾名思义即为街道或道路再加上用以围合空间的建筑物。    一、历史街区的涵义及保护意义    历史街区兼具有文脉和功能上的双重涵义,既保持有一般意义上街区的通
期刊
[摘 要]随着改革的不断深入,我国经济已逐步全球化。本文主要论述我国加入WTO后对会计方面的挑战以及我国在入世后应进行的改革和对应措施。  [关键词]挑战 经济一体化 国际准则  中图分类号:F23 文献标识码:A 文章编号:1671-7597(2008)0510131-01    WTO是国际贸易自由化与世界经济全球化的客观要求,WTO它推进了各国贸易间的经济联系和发展。我国加入WTO后,按照国
期刊
[摘要]邯钢炼钢区物流跟踪管理系统,利用计算机互联网技术,实现了生产岗位统计数据和计划数据的共享,并且对原有生产线不能提供的技术数据进行获取和汇总分析,为生产管理者提供了指挥生产所必需的实时数据,从而使生产活动能够有计划、按比例地协调发展,提高了生产的工作效率和科学决策能力。  [关键词]生产三级 网络技术 数据共享 指导生产  中图分类号:TP2 文献标识码:A文章编号:1671-7597 (2
期刊
[摘要]传统的电话号码人工检索已经很难适应时代的发展,在信息化时代的今天,很多企业都建立了自己的内部网络,探讨一种方法,可以充分利用现有的网络资源,建立基于B/S模式的电话号码检索系统,来实现电话号码的检索。  [关键词]B/S ASP 数据库 检索  中图分类号:TN91文献标识码:A 文章编号:1671-7597(2008)0310017-01    一、引言    随着中国经济的飞速发展,很
期刊
[摘要]利用先进的通信技术、计算机技术和自动控制技术,基于集中控制系统的策略,设计了以PC 机作为监控主机,无线通信为主要通讯方式,单片机作为远程控制终端核心的多路密码遥控系统。经实验验证该系统具有软硬件设计简单,易于开发,成本较低,安全可靠,操作方便等特点,可作为产品进行开发,应用于近距离无线控制多路强电设备开关的场所,对提高了用电设备管理的现代化水平、缩短故障发现时间和维护周期等方面起到很大的
期刊
[摘要]随着PLC应用越来越广泛,它的抗干扰问题也日益引起人们的重视。分析PLC控制系统中的主要干扰来源,并提出了几种PLC控制系统的具体抗干扰措施。  [关键词]PLC控制系统 抗干扰 措施  中图分类号:TN97文献标示码:A文章编号:1671-7597 (2008) 0310020-01    随着科学技术的发展,PLC在工业控制中的应用越来越广泛。尽管PLC自身已具备较好的抗干扰能力,但还
期刊
[摘要]柯尔伯格的道德认知发展理论,与皮亚杰的道德认知发展学说一脉相承,这一理论描述了道德认知结构不变序列的普遍发展过程。以往学者对柯尔伯格的道德发展理论的研究往往侧重于某一个维度的介绍和分析,则旨在全面审视该理论所体现的三个维度及其内在的逻辑性和相关性,在使理论“回家”的同时,力图凸显对当今学校德育的现实意义。  [关键词]柯尔伯格 道德认知发展理论 学校德育  中图分类号:G41文献标识码:A
期刊
[摘要]C语言中的指针概念比较复杂,但使用时很灵活。正确而灵活地运用指针可以有效地表示复杂的数据结构;能动态分配内存;有效而方便地使用数组等。从五个方面介绍指针。  [关键词]算术运算 运算符&和* 指针表达式 指针和数组  中图分类号:TP3文献标识码:A 文章编号:1671-7597(2008)0310036-01    一、指针的概念    指针是一个特殊的变量,它的值是内存的一个地址。要理
期刊
中图分类号:TP3文献标识码:A 文章编号:1671-7597(2008)0310030-01    网络边界流量调节机制是指在城域网DiffServ域PE设备(包括BRAS和SR)实现的DiffServ QoS机制,包括速率限制、分类、标记和流量整形。其中速率限制、分类和标记是入方向的QoS机制,而流量整形是出方向的QoS机制。    一、速率限制    速率限制是QoS保证的一种手段,又称为流
期刊