IPv4／IPv6过渡阶段防火墙设计与实现

针对IPv4向IPv6过渡阶段网络的特殊性,分析了IPv6-in-IPv4隧道技术给网络带来的安全威胁。通过需求分析及防火墙框架设计,实现了基于Netfilter框架的Trans防火墙,Trans防火墙功能较为完善,不仅能够过滤普通的IPv4数据包,而且能够检查和过滤IPv6-in-IPv4封装数据包,并实现了过滤规则的动态配置以及日志记录等。最后,对Trans防火墙进行测试,结果表明Trans防火墙能够很好地对不同协议类型的数据包进行检查及过滤,从而为有效地防止隧道攻击提供了安全保证。     

关于IPv4和IPv6的比较及混合组网技术

本文在介绍ＩＰｖ４和ＩＰｖ６的基础上,重点分析了ＩＰｖ６的编址方式、数据封装、路由处理、域名服务、服务质量、加密认证,在此基础上提出了由ＩＰｖ４到ＩＰｖ６转换的几种方法：隧道技术、双堆栈技术、地址翻译技术、协议转换技术、代理服务器技术等,最后对ＩＰｖ６技术的推广应用前景进行了简单的描述。     

IPv6隧道代理的设计和实现

隧道技术为IPv6端到端的分组穿越广泛分布的IPv4 Internet提供了虚拟链路。手工配置隧道效率很低，不适应于用户较多情况下IPv6虚拟网络的配置管理。隧道代理（Tunnel Broker）技术实现了隧道的自动配置和管理。本文实现的隧道代理系统在可扩展性方面进行了改进，该系统已经在CERNET IPv6试验床上使用。     

4over6:基于非显式隧道的IPv4 跨越IPv6互联机制

IPv6骨干网正在逐步建成并走向实用,纯IPv6的骨干网(如中国下一代互联网:CNGI)已经出现,而已有的大量互联网应用和服务仍存在于IPv4网络中,因此出现了大规模复杂IPv4网络通过IPv6骨干网互联的需求,然而目前没有满足这种需求的过渡机制.本文提出了一种基于IPv6的IPv4网络互联过渡机制框架,对4over6过渡机制框架进行了阐述和分析,并通过原型系统实现,对4over6机制框架进行了原理和功能验证测试.为减小路由开销,提出了ISP独立部署方案,增强了4over6机制框架的可实施性.4over6过渡机制框架具备对网络和端系统透明性、轻型和可自适应动态选路特性,网络管理维护负担小,可适应于大规模、复杂的网络互联等优点.     

使用Cisco路由器模拟测试IPv6隧道技术

IPv4向IPv6的迁移更好的解决了网络容量及网络性能。本文重点论述在Cisco路由器上如何模拟手动隧道及自动隧道两种传输方式,并就其工作原理和实现过程进行了较为详细的分析和概括。同时,对IPv6技术做了一定的预测。     

IPv4-IPv6过渡期隧道技术分类比较及实现

主要对IPv4-IPv6过渡期的各种隧道技术进行了介绍,并对其中几种常用技术进行配置测试,并比较了各种技术的优劣势及特点。     

从IPv4到IPv6的演进技术

随着Ｉｎｔｅｒｎｅｔ的蓬勃发展,ＩＰｖ４协议的各种问题逐渐显露出来,并制约着Ｉｎｔｅｒｎｅｔ的发展。ＩＥＴＦ开发的下一代Ｉｎｔｅｒｎｅｔ协议ＩＰｖ６就是为了解决目前ＩＰｖ４协议的主要痼疾。ＩＰｖ６协议取代ＩＰｖ４协议是Ｉｎｔｅｒｎｅｔ发展的必然趋势,在ＩＰｖ６协议取代ＩＰｖ４协议的过程中,必然要经历两种协议同时存在的时期,从ＩＰｖ４到ＩＰｖ６的演进技术是这个时期的关键技术,目前这类技术都各有特点和     

IPv4到IPv6的过渡技术

IPv4作为 Internet 最成功的协议其用户以每两年翻一番的速度高速增长的同时却给 IPv4本身带来一些问题,主要表现在：1、地址空间的耗尽。2、路由表的爆炸。3、新业务的出现。本文利用S系统,检索了IPv4到IPv6的过渡领域的专利申请,从申请量入手,了解该领域在国内的专利申请,并给出了分析结果。从该领域的技术手段出发,对专利进行详细的划分,重点分析了各种技术手段,对该领域又了更深层的认识。     

从IPv4向IPv6的过渡

目前,IPv6及相关协议已经相对成熟.然而,IPv4网络向IPv6网络的过渡和互通仍然是个艰巨的任务,直接影响了IPv6的发展.本文在对现有的各种互通与过渡方案进行综合分析的基础上,针对目前转换与互通中所存在的问题,提出了一种穿透NAT实现IPv6终端互连的隧道机制.该机制可以支持所有常见的NAT类型,无需特殊的IPv6地址前缀,可以向用户提供固定的IPv6地址.另外,针对IPv6网络和IPv4网络间的信息交互的不断增加,而基于通用处理器的IPv4/IPv6转换网关很难满足性能需求的现状,基于专用网络处理器平台研发了高性能的IPv4/IPv6转换网关,在IPv4与IPv6网络间实现了高性能的地址和协议转换,为IPv4网络向IPv6网络的平滑升级提供了保证.     

IPv4向IPv6的演进

随着Ｉｎｔｅｒｎｅｔ的发展,ＩＰｖ４协议的各种总是逐渐暴露出来,本论述了ＩＰｖ６协议的局限性以及ＩＰｖ６的由来,介绍了ＩＰｖ６协议的主要特点,论述了当前ＩＰｖ４向ＩＰｖ６演进的几种技术。     

IPv4协议与IPv6协议的平滑过渡实施策略

鉴于IPv4的不足,论文阐述了实施IPv6的实际意义,并重点从IP地址数量、安全性、移动性、服务质量等方面研究了IPv6协议。同时也分析了IPv4协议过渡到IPv6协议的几种常用技术。通过实例模拟仿真,采用小凡模拟器组建了该网络拓扑图,使用思科7200系列路由器对隧道技术进行配置,仿真结果表明:该实验基本能够实现IPv6网络与IPv4网络的通信。     

IPv6和基于IPv6的网络设计

对IPv6协议的主要内容进行了简要介绍,并针对IPv6的特点对基于IPv6的网络设计进行了探讨。     

Performance Evaluation of IPv4/IPv6 Networks for Ubiquitous Home-Care Service

Because of rapid development in network technology, Internet usage has become widespread. It allows users with sensing devices to obtain medical data for healthcare, such as physiological signals, voice, and video streams from telemedicine systems, and to send the healthcare data to back-end database systems, creating a ubiquitous healthcare environment. However, this environment requires a widespread and suitable network. IPv6 (Internet protocol version 6) is the next-generation Internet protocol that will be the protocol of future networks; it improves many shortcomings of IPv4. In this paper, we propose an IPv6/IPv4 U-home-care test system and analyze the network's parameters though a series of tests by adjusting network parameters to find the optimal design for applications in the IPv6/IPv4 U-home-care service so as to assure good performance and high quality.     

performance Evaluation of IPv4/IPv6 Networks for Ubiquitous Home-Care Service

Because of rapid development in network technology,Internet usage has become widespread.It allows users with sensing devices to obtain medical data for healthcare,such as physiological signals,voice,and video streams from telemedicine systems,and to send the healthcare data to back-end database systems,creating a ubiquitous healthcare environment.However,this environment requires a widespread and suitable network.IPv6(Internet protocol version 6) is the next-generation Internet protocol that will be the protocol of future networks;it improves many shortcomings of IPv4.In this paper,we propose an IPv6/IPv4 U-home-care test system and analyze the network’s parameters though a series of tests by adjusting network parameters to find the optimal design for applications in the IPv6/IPv4 U-home-care service so as to assure good performance and high quality.     

A New Enhanced Fast Handover Algorithm in Hierarchical Mobile IPv6 Network

1　Introduction　MobileIPv6requirestheMobileNode (MN)toregisterwiththeHomeAgent (HA)andtheCorre spondentNode (CN)whenitchangesitspointofattachmentintheInternet[1～ 3] .Therefore ,thiscauseMobileIPv6toincurlongdelayintheregis tration process,andaddsignalingtraffictothebackbonenetworkespeciallywhentheHAandCNarefarawayfromtheMN .Inordertominimizethisdelay ,andthesignalingoverhead presentinMobileIPv6,literatures[4～7] proposeHierarchicalMobileIPv6(HMIPv6)architectureandafasthan dover…     

IPv4向IPv6转换的五种机制

提出了IPv4的发展现状和存在的问题，介绍了IPv4向IPv6转换过程中应遵循的一些原则，并重点介绍了现在采用的几种转化机制。     

邻居发现协议在基于FPGA的IPv6 over AOS网关上的实现

针对IPv6协议接入空间通信网络的需求,重点讨论了邻居发现协议(NDP)在基于现场可编程门阵列(FPGA)的IPv6 over CCSDS-AOS网关上的实现。在IPv6 over CCSDS-AOS网关系统上搭建NDP协议模块,实现网关地址解析;通过状态机控制实现NDP协议模块功能。实验表明,该设计解决了IPv6 over CCSDS-AOS网关主动和被动地址解析以及邻居缓存表查找和管理问题,不需要网关对NDP进行协议转换和转发。目前已在IPv6 over CCSDS-AOS网关中应用。