IPv6隧道代理的设计和实现

隧道技术为IPv6端到端的分组穿越广泛分布的IPv4 Internet提供了虚拟链路。手工配置隧道效率很低，不适应于用户较多情况下IPv6虚拟网络的配置管理。隧道代理（Tunnel Broker）技术实现了隧道的自动配置和管理。本文实现的隧道代理系统在可扩展性方面进行了改进，该系统已经在CERNET IPv6试验床上使用。     

IPv6隧道技术研究与应用

隧道技术是IPv4网络向IPv6网络过渡初期最重要的技术。根据个人用户上网的方式分为NAT上网用户与非NAT上网用户并分析不同类型的用户如何登陆到IPv6网络,对于非NAT上网用户可以采用访问IPv6网络,对于NAT上网用户Teredo隧道和隧道代理访问IPv6网络,最后演示IPv4用户如何登陆IPv6网络。     

一种移动接入网络中4over6软线隧道方案的设计与实现

文章提出一种使用4over6软线隧道实现IPv6接入网络中用户驻地设备与移动基站之间进行IPv4数据通信的方案。通过将4over6软线隧道技术与ARP代理技术相结合,解决IPv6大规模推广后,移动接入网络中依赖IPv4协议栈的遗留设备间的三层通信问题,并根据此设计思路在Linux平台上利用IPv6隧道模块和ARP代理功能完成工程性实现和验证。最后对比讨论该方案与其他的可行性方案,并提出潜在问题以便进一步研究。     

IPv4/IPv6协议过渡机制的实验研究

从IPv4向IPv6的过渡是网络发展的一大趋势，但存在很多技术问题亟待解决。为了使这一过渡尽可能地平滑，人们提出了很多解决方法。本文研究了几种主流的过渡机制，并就一个基于隧道代理的过渡方案给出其具体实现方法，并进行了实验。实验证明，该方案有效地实现了对现有IPv4网络向IPv6的升级，并保证了IPv6网络与IPv4网络的互联互通。     

IPv6隧道NAT穿越技术及其在GPRS网络中的应用

随着NGN,3G等IP网络业务的开展,向IPv6过渡的需求越来越迫切,隧道技术是过渡初期最易采用的方式,由于网络中大量NAT设备的存在,隧道技术中的NAT穿越问题是不容忽视的重点。本文通过对现有的普通隧道技术和Teredo隧道技术分析,从NAT设备后IPv6孤岛接入IPv6网络的角度,提出了实现IPv6网络互联的IPv4 UDP隧道实现方法,并详细说明在园区网和GPRS网络中的应用。     

IPv4/IPv6转换网关的SNMP代理设计与实现

基于NAT-PT技术的IPv4/IPv6转换网关部署在IPv4/IPv6网络边缘,用于两网互通.对转换网关提供网络管理功能对保障两网互通有着重要意义.然而,网关所在网络业务流量的复杂性和其基于网络处理器的架构对网络管理的实现提出了挑战.本文提出了一种转换网关SNMP代理的设计方案,定义了NAT-PT MIB,实现了网络处理器环境下分布式MIB的采集并提供了对IPv4/IPv6两网内进行网络管理的支持.     

IPv6 over IPv4隧道技术原理与实现

从IPv4(Internet Protocol Version4)到IPv6的过渡是一个复杂的过程，针对IPv4到IPv6的转换问题已有很多解决方案。文中详尽讨论了在IPv6部署初期所采用的关键技术——IPv6 over IPv4隧道技术的原理，并逐一对比分析了目前主流的5种IPv6 over IPv4隧道技术（手工配置隧道、IPv4 GRE(generic routing encpsulation)隧道、隧道代理、自动配置隧道、6to4隧道）的机理、实现方式以及应用场合。     

从IPv4向IPv6的过渡

目前,IPv6及相关协议已经相对成熟.然而,IPv4网络向IPv6网络的过渡和互通仍然是个艰巨的任务,直接影响了IPv6的发展.本文在对现有的各种互通与过渡方案进行综合分析的基础上,针对目前转换与互通中所存在的问题,提出了一种穿透NAT实现IPv6终端互连的隧道机制.该机制可以支持所有常见的NAT类型,无需特殊的IPv6地址前缀,可以向用户提供固定的IPv6地址.另外,针对IPv6网络和IPv4网络间的信息交互的不断增加,而基于通用处理器的IPv4/IPv6转换网关很难满足性能需求的现状,基于专用网络处理器平台研发了高性能的IPv4/IPv6转换网关,在IPv4与IPv6网络间实现了高性能的地址和协议转换,为IPv4网络向IPv6网络的平滑升级提供了保证.     

IPv6核心网络隧道设计与验证

针对IPv6核心网络的部署,分析了IPv4穿越IPv6核心网络的应用需求,给出了IPv4 over IPv6隧道技术方案设计,重点介绍了IPv4 over IPv6隧道技术的软件组成、控制流程和数据流程,以及具体的软硬件实现环境。对该技术与基于MPLS的IPv6 VPN隧道技术和NAT-PT技术的技术特点进行了详细比较。对研制的设备在试验网络中的参数配置和功能验证情况进行了说明。     

使用Cisco路由器模拟测试IPv6隧道技术

IPv4向IPv6的迁移更好的解决了网络容量及网络性能。本文重点论述在Cisco路由器上如何模拟手动隧道及自动隧道两种传输方式,并就其工作原理和实现过程进行了较为详细的分析和概括。同时,对IPv6技术做了一定的预测。     

在CNGIIPv6上建立诚信安全的P2P环境和分布管理系统

文章指出中国为实施中国下一代互联网(CNGI)计划而大规模布设IPv6骨干网,这为发展P2P应用、建立诚信安全具有分布管理能力的P2P网络环境提供了机会:一方面在CNGI的IPv6网上一开始就可以实行实名制,从而发展建立网络新秩序;另外一方面可以在CNGI上以无缝和持续演进的方式建立智能结点重叠网,以支持P2P应用并提供分布式管理.文章认为CNGI发展的IPv6终端和IPv6用户网(如家庭网、传感器网等)可以通过在现有IPv4有线/无线接入网和城域网中建立IPv6隧道连接到IPv6骨干网P2P平台,以获得足够的通达能力,并在此基础上发展基于P2P的各种新应用.     

The next generation of the Internet: aspects of the Internetprotocol version 6

This article presents an overview of several key improvements offered by the Internet protocol version 6 (IPv6) over current Internet protocol version 4 (IPv4). The topics covered include IPv6 addressing and routing concepts, changes to the minimum IPv6 packet size, flows, and traffic classes, the neighbor discovery and node auto-configuration mechanisms, and an overview of mobile IPv6 and the network security architecture. Transition mechanisms, such as dual stacks and the 6bone, are also discussed. The 6bone is a virtual network that is used to help test and facilitate the development of IPv6. Key concepts associated with the 6bone, such as setup requirements, IPv6 DNS support, and tunnel mechanics, are also presented     

基于隧道技术的校园网IPv6过渡方案的探讨

IPv6隧道技术是在IPv6发展的初级阶段实现IPv6孤岛间互联的重要技术。介绍了IPv6隧道技术的概念、工作机制和其它几种技术实现方案并分析探讨了基于隧道技术的校园网IPv6过渡方案和IPv6隧道技术的安全特性。     

IPv6过渡机制在校园网中的实现

研究了IPv4和IPv6通信的几种互连互通技术,并分析了各种互通方案的工作机制、安全性及优缺点.把隧道技术、双协议栈、NAT-PT过渡技术应用在本校校园网中.实现了IPv4/IPv6基本服务过渡的整个校园网原型系统.实验结果表明,该方案具有较高的可用性和实用性.     

Design and implementation of IPv6 oriented security mechanisms of port control protocol and peer-to-peer communication

Recently, the number of personal intelligent equipment increases rapidly which makes the internet protocol version 6 (IPv6) transition more imperative. Port control protocol (PCP) is one of the important IPv4-in-IPv6 tunnel technologies. Meanwhile, with the increasing demand to communicate or share files between terminal equipment, it is necessary to realize the peer to peer communication to support the transmission of data directly between the terminal equipment without a third-party server. In this paper, the structure of user access network and the deployment of the IPv6 transition technology based on IPv4-in-IPv6 tunnel are analyzed comprehensively, based on which the internet protocol security (IPSec) solution is chosen to protect the security of PCP message and the transport layer security (TLS) solution is chosen to protect the security of the peer-to-peer communications. A system for the authorization and distribution of digital certificates is designed for the TLS solution. Finally, the open source software Openswan is used to implement the IPSec solution, and the open source software OpenSSL is used to implement the TLS solution.