Linux下IPV4和IPV6的互操作性研究
2024-07-21 02:37:45
供稿：网友
作为向下一代互联网络协议过渡的重要步骤，国际的ipv6试验网--6bone在1996年成立了。现在，6bone已经扩展到全球50多个国家和地区，成为IPv6研究者、开发者和实践者的主要平台。CERNET国家网络中心于1998年6月加入6bone，同年11月成为其骨干网成员。 电子科大作为教育网的西南主节点，在得到Nokia的IPv6路由器之后，积极参与IPv6技术研究，我们先查阅研究了大多数与IPv6有关的RFC文档和相关技术资料，并且在此基础上进行了很多网络实验。该文先简单阐述了IPV6的必要性和IPV4到IPV6升级转换的机制，然后具体阐明了在linux操作系统下进行的IPv6网络实验及其结论，并附有相关参考文献书目。
一、使用IPv6的必要性
现在运行的因特网协议IPv4存在其固有的局限性，一是地址问题，IPv4的地址只有32位，这意味着总的地址数大约是40亿，并且还有许多地址是不可用的。按照目前网络的发展趋势，到2005和2015年之间IPv4的地址就会耗尽，必须用另一种地址方案来替代它，二是IPv4提供的服务局限性，IPv4尽它的最大努力来传送信息包，但是它不会保证提供给上层的服务是可靠的，没有QoS（服务质量）的概念。这些问题都是IPv4的薄弱环节，致命弱点，另外因特网不断提出对移动性、安全性以及多媒体业务的支持等问题，IPv4都无法解决，这样就迫使我们必须引入下一带因特网协议--IPv6。
二、IPv4和IPv6的互操作
要将现在的IPV4网络升级到IPV6网络，不可能所有的机器在同时启用IPV6协议栈，配置好IPV6地址，安装好IPV6应用程序，所以必须实现IPV4网络与IPV6网络之间的互操作及平滑升级机制。IPv4到IPv6的升级转换机制的首要条件是答应IPv6和IPv4主机互操作；其次是在相互依靠性很小的情况下使IPv6的主机和路由器能在因特网中快速发展；第三是转换对端用户，系统治理员和网络实施者来说易于理解和执行。IPv6转换机制是一套主机和路由器执行的协议机制，有一套定址和配置的操作指导方案，尽可能减少转换过程中造成的破坏。IPv6转换机制的主要目标如下：
· 可增加的升级和扩展性:单个IPv4的主机和路由器可在不需要其它的主机和路由器同时升级的情况下单独升级成IPv6，新的IPv6主机和路由器可以后再一台台的安装成IPv6。
·最小的升级依靠性。将主机升级成IPv6的唯一先决条件是域名服务器必须先升级以处理IPv6地址记录。
·方便的寻址。当IPv4的主机和路由器升级到IPv6后，他们必须继续用原来的地址。他们不需要指定新的地址。治理者不需制定新的地址分配方案。
·很低的启动开销。将IPv4系统升级成IPv6很少或几乎不需要预备工作。
IPv6转换机制确保IPv6主机能和任何因特网上的IPv4通信，直到IPv4被淘汰，并在那时答应在小范围内互相通信。这个特征保护了用户已经在IPv4上的巨大投入并使得IPv6不会将IPv4孤立。
基于以上原因，IPv4主机和路由器上与Ipv6主机和路由器现在广泛采用了如下两种互操作的机制：隧道技术和双IP协议栈技术。
A．隧道技术：
隧道提供了一种利用IPv4路由基础上传输IPv6包的方法。隧道应用于下面几种应用中：路由器到路由器、主机到路由器、主机到主机和路由器到主机。
路由器到路由器和主机到路由器隧道技术都是将IPv6包传到路由器，隧道的终点是中间路由器，必须将IPv6包解出，并且转发到它的目的地。隧道终点的地址必须由配置隧道节点的配置信息获得，这种类型的隧道称作人工配置隧道。
当利用隧道到达IPv6的主干网时，假如一个在IPv4网络和IPv6网络边界的IPv4/IPv6路由器的IPv4地址已知时，那么隧道的端点可以配置为这个路由器。这个隧道的配置可以被写进路由表中作为"缺省路由"。这就是说所有IPv6目的地址符合此路由的都可以使用这条隧道，这种隧道就是默认配置的隧道。
主机到主机和路由器到主机隧道技术都是将IPv6包传到主机的，可以用IPv6包的信息获得终点地址。隧道入口创建一个IPv4封装头并传送包，隧道出口解包，去掉IPv4头，更新IPv6头，处理IPv6包。隧道入口节点需要保存隧道信息如MTU等。假如用于目的节点的IPv6地址是与IPv4兼容的地址，隧道的IPv4地址可以自动从IPv6地址继续下来，因此也就不需要人工配置。这种隧道也就称为自动隧道。
IPv4兼容的IPv6地址格式如下：
B．双IP协议栈方式
双协议栈方式包括提供IPv6和IPv4协议栈的主机和路由器。双协议栈工作方式的简单描述如下：
·假如应用程序使用的目的地址是IPv4地址，那么将使用IPv4协议栈；
·假如应用程序使用的目的地址是兼容IPv4的IPv6地址，那么IPv6就封装到IPv4中；
·假如目的地址是另一种类型的IPv6地址，那么就使用IPv6地址，可能封装在默认配置的隧道中。
双协议栈的缺省IP包发送算法为：
a. 假如IP包的目的地址是IPv4地址：
假如目的站点在可达链路上，直接发送；
假如目的站点不可达，要么送往在线路由器，要么不可达。
b. 假如IP包的目的地址是IPv4兼容的IPv6地址：
假如目的站点在可达链路上，直接发送IPv6包；
假如目的站点处于off-link，（1）假如有可达IPv4路由器，则封装在IPv4包中发往IPv4路由器；（2）假如有可达IPv6路由器，则不封装，直接发送；（3）假如没有可达路由器，则不可达。
c. 假如IP包的目的地址是纯IPv6地址：
假如目的站点在 可达链路上，直接发送IPv6包；
假如目的站点处于off-link，（1）假如有可达IPv6路由器，则直接发送到路由器；（2假如目的地通过手动隧道可达，并且链路上有可达IPv4路由器，则封装成IPv4包，目的IP地址为隧道终点地址，链路地址为可达路由器的链路地址。（3）否则为不可达。
d. 在线/离线的确定
IPv4使用子网掩码确定，IPv6使用邻居发现协议。两者共同使用的是：假如目的地址是IPv4地址，则使用 RFC1122比较两者的掩码；假如目的地址是IPv4兼容的IPv6地址，则使用低32位目的地址的子网掩码比较；假如是 IPv6纯地址，则使用邻居发现协议。
三、Linux下IPv6网络研究实验
我们在研究了大量IPv6协议（主要的IPv6 RFC文档）之后，进行了一系列的IPv6研究实验。现具体叙述如下：
1．Pv6研究实验平台的选择
在国内有几所大学已经或正在进行IPv6实验研究，并且建立了CERNET IPv6实验床，我们在与CERNET IPv6实验床的老师和同学取得联系并进行了交流，实验床网络中心最初的组网是通过主机配置FreeBSD来完成的，1998年开始用的是FreeBSD2.2.8，现在是FreeBSD3.2，3.4，4.0都有，此外有些科研人员也开始采用linux进行实验，路由器现在采用的是Nokia的IP650，还有FreeBSD+Mrtd的主机。电子科大作为教育网西南地区的主节点，也得到了Nokia捐赠的IPv6路由器。在此基础之上，我们通过分析比较研究各种操作系统，最后选定用linux作为IPv6主机和路由器研究实验平台。具体原因如下：
A． Linux作为开放的操作系统，其原代码完全公开，具有很强的灵活性，现在有很多自由软件联盟为Linux免费开发如件，故Linux具有很强的生命力和活力，而其他大部分由个别公司开发的操作系统，一方面原代码不公开，无法根据自己的要求修改内核，其公司的发展的兴衰，很大程度上影响该操作系统的发展。
B． Linux操作系统很先进，一直跟踪关注网络的发展，用Linux组建Internet网络，建立网站，进行网络开发研究，都是很好的选择。并且其内核从2.2.0开始，就已经开始支持IPv6技术了，这等于就为我们提供了IPv6协议栈原代码， 我们可以利用其共享代码做IPv6的研究开发。
2．Linux主机IPv6协议支持技术研究
在选定了实验平台之后，我们就着手进行一系列的IPv6实验，主要针对在已大量安装了IPv4的主机和路由器情况下，如何成功地兼容地升级到IPv6，如何运用在IPv6主机和路由器上，与Ipv4主机和路由器成功互操作，以及如何建立配置IPv6主机和路由器。在进行IPv6实验之前，我们根据网上查询资料及对Linux内核分析，研究了如何建立IPv6主机，包括安装协议栈，网络工具及网络程序，现以Redhat 6.1 Linux为例，具体说明其具体步骤如下：
A．支持IPv6协议的新内核的编译
要让操作系统支持IPv6，就要安装IPv6协议栈，Redhat6.1的内核为2.2.12版本，可支持IPv6，但是安装缺省不支持，由于协议栈在操作系统中是处于核心地位的，必须重新编译新的内核才能安装上新的协议栈，其具体步骤如下：
1)以root身份登陆，进入源码所在的目录：cd /usr/src/linux
2)运行 make clean，清除一些可能过期的中间代码。
3) 然后配置内核选项：make menUConfig 或者 make xmenuconfig运行make menuconfig后，将下面的支持IPv6的选项选上，其他内核选项请根据系统的具体情况作出符合系统的选择。
Code maturity level options
PRompt for development and/or incomplete code/drivers Yes.
Networking options
Packet socket yes
Unix domain sockets yes
TCP/IP networking yes
The IPv6 protocol yes
IPv6: enable EUI-64 token format yes
IPv6: disable provider based address yes
File systems
/ procfilesy right">（出处：清风软件下载学院）
