随着IPv4地址即将用尽,IP地址缺乏已成为了全球亟待解决的问题,虽然几年前出现了标头更长的IPv6,可提供更多的IP地址,但其应用和普及并不容易。 “IPv4和IPv6是否可以同时使用?”、“IPv4和IPv6如何实现共存?”这些问题都是目前用户比较关注的。
IPv6 在 1992 年被提出,到现在已经二十多年,IPv6 技术的发展已经很成熟,那么 IPv4 能否一下全部切换到 IPv6 呢,答案肯定是否定的。主要因为 IPv6 不是 IPv4 的改进,IPv6 是一个全新的协议,在链路层是不同的网络协议,不能直接进行通信。而且目前几乎都是在使用 IPv4,所以这种转换可能会持续很久,如下图是ipv4和ipv6的区别:
IPV4 |
IPV6 |
•源和目标地址长度是32位(4字节) |
•源和目标地址长度是128位(16字节) |
•IPSec支持是可选的 |
•IPSec支持是必须的 |
•路由器不能使用IPv4报头,不能识别数据流实施QoS |
•IPv6报头包含了流标记字段,路由器可以用它识别数据流实施QoS |
•路由器和发送主机都会产生数据包碎片 |
•只有发送主机会产生碎片,路由器不会 |
•报头包含了校验和 |
•报头没有包含了校验和 |
•报头包含可选项 |
•所有可选项数据全部移到IPv6的扩展头中了 |
•地址解析协议(ARP)使用广播ARP请求帧将ip地址解析为链路层地址 |
•通过多播邻居请求消息将IP地址解析为链路层地址 |
•Internet组管理协议(IGMP)管理本地子网组中的成员 |
•多播监听发现协议(MLD)管理本地子网组中的成员 |
•使用ICMP路由发现协议确定IPv4地址的最佳默认网关,它是可选的 |
•使用ICMPv6路由请求协议和路由广告消息确定ip地址的最佳默认网关,他们是必需的 |
•必须通过手工或DHCP配置 |
•无需通过手工或DHCP配置 |
•使用DNS中的主机地址(A)资源记录将主机名映射到IPv4地址 |
•使用DNS中的主机地址(AAAA)资源记录将主机名映射到IPv6地址 |
简而言之,IPv6除了充沛的 IP 地址数量,IPv6 相比 IPv4 还有其他诸多的优势,有着更快的传输速度,快、更快、非常快,这是现在互联网长期的追求,而 IPv6 是固定报头,不像 IPv4 那样携带一堆冗长的数据,简短的报头提升了网络数据转发的效率。并且由于 IPv6 的路由表更小,聚合能力更强,保证了数据转发的路径更短,极大的提高了转发效率。
目前来说,实现IPv4和IPv6共存的策略和过渡技术有三种。第一种,使用双栈让您的主机或网络设备可以同时支持IPv4和IPv6双协议栈;第二种,通过隧道技术将IPv6数据包封装在IPv4数据包中;第三种,通过网络地址转换(NAT)技术将IPv6数据 包转换为IPv4数据包,反之亦然。
双栈技术
双栈技术是IPv4向IPv6过渡的一种有效的技术,其节点同时支持IPv4和IPv6协议栈,当IPv6节点与IPv6节点互通时使用IPv6协议栈,与IPv4节点互通时借助于IPv4 over IPv6隧道使用IPv4协议栈,通过此技术,实现分别与IPv4或IPv6节点间的信息互通。双栈可以在一个单一的设备上实现,亦可是一个双栈骨干网,何为双栈骨干网?就是所有设备同时支持IPv4/IPv6协议栈,连接双栈网络的解控同时也配置IPv4地址和IPv6地址。协议栈及双协议栈结构示例如下:
双栈技术是IPv6过渡技术的基础,灵活启用/关闭IPv4/IPv6功能,对IPv4和IPv6提供了完全的兼容,但这种方式需要双路由基础设施,即所有节点都支持双栈,因此增强了改造和部署难度,网络复杂程度也更高。
隧道技术模式
这种模式运用于IPv4 和IPv6的边界。首先,借助IPv4网络来建立IPv4隧道,然后实现IPv6点到点访问,通常用于IDC出口边界或内部IGP跨域访问。技术协议包括6in4隧道、DS+NAT、DS-Lite等。隧道模式是三种改造方式中最便捷的一种,但是对内网IGP协议以及关键链路流量用量有一定的要求。
转换模式
即在不改动现有网络结构情况下,通过地址转换协议,进行IPv4 to IPv6 或IPv6 to IPv4 访问转换,可满足IPv4与IPv6之间的双向访问需求。技术部署协议包括NAT 46,一般面向数据中心出口,提供由外到内,由内到外的映射。这种模式对于设备性能要求较高,对高并发业务支撑较困难,适合会话较小的业务。
5G时代即将来临,IPv6网络将成为互联网新业务发展与运用的强有力支撑。未来,个推也将不断打磨自身技术,积极探索并开展IPv4至IPv6之路,实现IPv6网络的全面启用。
(部分资料来源于网络,如有涉及请联系删除)
本文作者:埃文科技
本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/173560.html