IPv6演绎下一代互联网

IPv4和IPv6是互联网协议lP(Internet Protocol)的不同版本。近年来互联网的应用及规模飞速发展,IPv4协议作为互联网的核心技术已不能适应时代的发展需要,互联网面临着更新换代。     

IPv6与下一代互联网发展分析

IPv6协议是取代IPv4的下一代网络协议，它具有许多新的特性与功能。分析了IP网的现状，IPv6的地址资源、移动IP、IP网的QoS及其安全问题，分析了IPv6在全球及其在中国的应用与发展情况，重点对目前IPv6发展所存在的问题及其原因进行了深入探讨，提出了可行性的发展建议，展望了以IPv6为基础的下一代互联网的发展前景。     

下一代互联网IPv6的推广与发展

随着物联网和无线网络的发展,促进了IPv6的转型发展。目前,很多国家都加快了基于IPv6的下一代互联网的发展。2017年,工信部发表了《推进互联网协议第六版(IPv6)规模部署行动计划》,明确提出了未来5～10年我国IPv6下一代互联网的发展目标、总体线路以及重点任务,进一步落实IPv6规划。2018年,教育部办公厅发布了《推进互联网协议第六版(IPv6)规模部署行动计划》,提出升级改造教育网的基础设置,支持IPv6接入,用户规模达到1000万人,IPv6互联互通带宽达到100Gbps以上,新建网络需支持IPv4和IPv6双栈,有条件的高等院校实现IPv6访问优先接入。     

基于下一代互联网的IPv6路由协议研究

IPv6是下一代互联网发展的基石,它解决了IPv4存在的一些问题和不足,同时还在许多方面进行了改进,如路由协议、QoS和支持移动性等,并大大增加了地址空间。RIPng和OSPFv3等协议是基于IPv6的主要路由技术,目前大多数互联网用户使用IPv4协议,深入开展IPv6在下一代互联网的应用研究具有重要意义。     

IPv6——下一代互联网商业部署的助燃剂

IPv6是40年来互联网历史上最大的进步，富有前瞻性的运营商和企业因为IP地址（IPv4）的短缺而开始部署IPv6。根据AR／N最新统计，截止到2010年11月，全世界仅剩余2．73％的IPv4地址可用，剩下的地址也将会在2011年耗尽。构成现今互联网技术基石的IPv4，相关标准的制定主要由国际上几个大厂家主导。而IPv6的相关标准得到世界各国和全球产业界的广泛参与，大大改变相关标准由几个大厂家主导的情况，成为下一代互联网商业部署的助燃剂。     

IPv6启程 国内下一代互联网构架初现

去年6月6日,互联网协会举办了IPv6启动日活动,旨在鼓励全球各大网站向IPv6迁移以加速全球IPv6的渗透。一年后,IPv6发展迅猛,初见成效,但部署任重道远。中国和亚太地区的IPv4资源分配早在2011年便已告枯竭．尽快向IPv6转移迫在眉睫。在日前举行的2013全球IPv6下一代互联网高峰会议上传出消息,今年中国三大电信运营商的IPv4地址数将正式告罄。     

IPv6 点亮下一代互联网的中国机会

IPv6可以带来多大的网络空？ “2的128次方个地址”。 这意味着什么？     

IPv6地址结构体系与地址分配策略

本文简单介绍了IPV6的技术原理特性，详细论述了IPv6的地址结构体系与地址分配策略，并且根据最新的地址结构体系的特点，结合目前地址分配的现状，对IPv6地址分配策略的发展趋势进行简单分析。     

全球IPv6地址申请不断升温

根据互联网资源分配区域性权威机构(RIR-Regional Internet Registry)所公布的全球IP地址分配统计数据显示(见图1)：在过去的几个月中，有一些大于缺省／32的IPv6地址段被各RIR分配给相关组织。2003年9月2日，RIPENCC(负责欧洲、中东、中亚以及非洲赤道以北国家的IP地址分配)分配给沃达     

基于纯IPv6的下一代互联网实验环境建设

现有基于双栈技术的IPv6网络实验环境已不能满足高校IPv6相关课程教学及科研的需要。结合实践阐述了基于纯IPv6的网络实验环境的构建方法与有关实验设计。在该环境下能够完成各种IPv6网络相关实验,较好地促进了下一代互联网相关课程实验教学及科研的发展。     

基于IPv6的下一代网络安全问题的探讨

作为新一代互联网技术,IPv6技术在解决IPv4存在不足的同时,也带来了新的安全隐患.因此,解决下一代互联网的网络安全问题迫在眉睫.主要从IPv6协议优势出发,分析存在优势的同时也存在安全隐患.重点探讨实名制IPv6地址分配机制、报头安全漏洞保护方案及基于DSTM方案的过渡机制等三种安全策略.通过对安全策略的设计原理及其所能解决的安全隐患的分析,论证了这三种安全策略能够很好地解决下一代互联网安全问题,为用户提供安全、诚信的网络社会.     

Building a next generation Internet with source address validation architecture

The IP packet forwarding of current Internet is mainly destination based. In the forwarding process, the source IP address is not checked in most cases.This causes serious security, management and accounting problems. Based on the drastically increased IPv6 address space, a ＂source address validation architecture＂ （SAVA） is proposed in this paper, which can guarantee that every packet received and forwarded holds an authenticated source IP address. The design goals of the architecture are lightweight, loose coupling, ＂multi-fence support＂ and incremental deployment. This paper discusses the design and implementation for the architecture, including inter-AS, intra-AS and local subnet. The performance and scalability of SAVA are described. This architecture is deployed into the CNGI-CERNET2 infrastructure a large-scale native IPv6 backbone network of the China Next Generation Internet project. We believe that the SAVA will help the transition to a new, more secure and dependable Internet.     

Research on IPv6 address configuration for a VANET

The paper proposes an IPv6 address configuration scheme for a VANET (Vehicular Ad hoc Network). In the paper, the VANET architecture is presented, and based on the architecture the hierarchical IPv6 address structure is created. Based on the hierarchical address structure, the distributed IPv6 address configuration scheme is proposed. In the scheme, each AP (Access Point) has the unique address space and has the right to assign an IPv6 address for an OBU (Onboard Unit). In this way, the address configuration task is distributed around all APs in a VANET, so the distribution of the address configuration is achieved. Moreover, an OBU acquires a unique IPv6 address from a neighbor AP without DAD (Duplicate Address Detection), so the transmission of the control packets used for the address configuration is controlled within one-hop scope. The paper also proposes the address recovery algorithm. Through the algorithm, an AP can retrieve the IPv6 address resources released by OBUs timely and effectively, so it has always sufficient address space for assignment. The paper evaluates the performance of the proposed scheme. The data results show that the proposed scheme reduces the address configuration cost, shortens the address configuration delay and improves the address configuration success rate.     

基于IPv6的互联网络安全研究

随着网络技术的不断发展,作为新一代网络协议IPv6近年来受到人们越来越多的关注。本文在IPv6协议的基础上,对网络的安全进行研究,首先分析IPv6的特点及IPv4与IPv6之间转换进的方法,其次对于IPv6中的安全隐患和解决方法进行了详细的论述,最后设计了基于IPv6的入侵检测系统,并给出关键模块的流程。本文对于网络安全工程人员有着积极的意义。     

论下一代网络与下一代Internet及其体系结构

对国际、国内有关下一代网络（NGN）和下一代Internet （NGI）研究与标准化工作进展情况进行了综述,分析了各类工作的优势与不足。在探讨NGI研究策略的基础上,以四川省网络通信技术重点实验室对NGI体系结构的研究工作为基础,概要地介绍了笔者提出的“单物理层用户数据传输与交换平台体系结构”（SUPA）及“面向以太网的物理帧时槽交换”（EPFTS）技术,探讨了如何用上述技术解决Internet所面临的高速交换、服务质量保障和网络安全问题。     

IPv6 AS级Internet抗毁性研究

随着互联网和物联网的飞速发展,通信协议从IPv4过渡到IPv6已是必然趋势。采集了CAIDA Ark项目的最新数据(时间为2014年6月),通过对IPv6 AS级Internet建模,验证了该网络所具有的小世界和无标度特性。在分析Internet结构及常用抗毁性测度的基础上,提出了IPv6 AS级Internet的抗毁性测度指标和抗毁性实验方法。实验结果表明,在不同的攻击策略下,网络具有鲁棒且脆弱的特性,在遭到基于度的蓄意攻击时,网络抗毁性最差,同时也表明构建的抗毁性测度可以很好地表征Internet的抗毁性水平。     

移动IPv6动态家乡代理地址发现的安全性研究

分析了动态家乡代理地址发现过程的安全特性,提出了一个对此过程进行安全保护的方案。该方案通过移动节点和家乡代理之间的双向认证和对家乡代理地址列表进行加密传输的方法,对动态家乡代理地址发现过程提供了安全保护,使该过程能够抵御恶意节点的拒绝服务攻击和对家乡链路信息的窃取。对这一方案的性能进行了评估,并在移动IPv6示范网络中进行了实现。     

下一代互联网核心技术IPv6研究

深入研究下一代互联系网的核心技术IPv6,详细介绍了IPv6跟IPv4相比的优势,研究了IPv6中所采用的IPSec协议、认证机制、加密机制和密钥管理机制等安全机制,讨论了IPv6的应用策略,展望了IPv6的应用前景。     

基于定位信息的无线传感器网络IPv6地址配置方案*

提出了一种利用传感器节点定位信息实现无线传感器网络IPv6地址配置的方案.此方案根据定位信息将无线传感器网络划分为多个簇,簇首节点采用无状态策略为簇内节点分配IPv6地址.分析了此方案与Strong DAD及MANETConf的重复地址检测开销、地址配置总开销及地址配置总延迟时间等性能参数,分析结果验证了此方案的性能优于Strong DAD及MANETConf.     

A new forwarding address for next generation networks

The forwarding address plays an important role in constructing a communication network.In this paper,a new forwarding address suitable for next generation networks named the vector address(VA) is proposed which is different from the forwarding address coding methods of current networks.The characteristics of the VA are analyzed.Complex network theory and a theoretical analysis method are introduced to study the average address length of the VA when used to construct a global network.Simulation experiments in a practical network topology model are carried out to validate the results.The results show that not only can the VA construct a simpler,more secure,and more scalable network,but it also can accommodate many more users than an Internet Protocol(IP) network with the same address length.