一种轻量级双协议栈隧道技术的实现与改进.pdf

独创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除文中已经标明引用的内容外,本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体,均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。学位论文作者签名:日期:年月日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定,即:学校有权保留并向国家有关部门或机构送交论文的复印件和电子版,允许论文被查阅和借阅。本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。保密□,在年解密后适用本授权书。不保密□。(请在以上方框内打“√”)学位论文作者签名:指导教师签名:日期:年月日日期:年月日本论文属于I华中科技大学硕士学位论文摘要随着互联网的快速发展,IPv4地址耗尽的速度超乎当初设计时的设想。目前广泛使用网络标准为IPv4,由于当初设计该协议时并没有预料到网络发展如此之快,对IP地址的需求如此之大,导致IPv4地址已于2011年2月3日分配完毕。一方面是可用的IPv4地址资源有限,另一方面是随着互联网和物联网的发展,将会有越来越多的东西需要接入互联网,也将意味着需要占用更多的IP地址,因此IPv6的提出是必然的。然而由于各种因素的影响,IPv6的演进却进展缓慢,因此需要有相关的过渡方案为升级提供支持。DS-Lite(Dual-StackLite,轻量级双协议栈)就是这样一种实现IPv4业务延续和促进IPv6部署的过渡性方案。DS-Lite将目前比较成熟的两种技术——隧道和NAT技术结合起来,实现一种轻量级的过渡方式。4over6隧道主要负责对IPv4报文进行加、解封装,仅仅在要发送的报文前面加上一个IPv6头然后将其通过IPv6网络发往另一侧的汇聚点,而隧道另一端的汇聚点收到这个封装好的报文后对其进行解封装,得到原始的IPv4报文。NAT主要是对IPv4报文进行网络地址转换,一方面可以解决IPv4地址匮乏的问题,增强网络地址的复用性,另外一方面因为对外隐藏了转换前的地址,在一定程度上起到保护私网网络安全的作用。通过对比目前已有的一些过渡方案,以及分析隧道技术、NAT技术,参考相关文档等,对DS-Lite系统进行了一个整体架构的设计,得出具体的设计目标和详细的实现方案。在系统实现后,对其进行了相关的测试,并针对测试中发现的一些比较严重的缺陷研究相关的解决方案予以改进。关键词:,,workdevelopingissofastandthedemandforIPaddressissomuchthatwedidn'texpectedwhentheprotocolisdesigned,IPv4addresseshasbeenusedupsinceFebruary2th,,thereisn’,ofthingsdeveloping,,,,thegradualprocessofIPv6goesslowforvarietiesofreasons,therefore,-Lite(lightweightdoubleprotocolstack)-binationsoftwomaturetechnology——theTunnelandtheNAT,,-paringsometransitionp