局域网的IPv6隧道代理.pptVIP

局域网的IPv6隧道代理Tunnel Agent Tunnel Agent 一、隧道代理的介绍和问题背景 二、隧道代理中应用的主要网络技术 三、免维护的隧道代理主程序的设计 四、隧道代理的网络管理功能 五、隧道代理软件包的设计 六、进一步的设想 一、隧道代理的介绍和问题背景 介绍： 局域网内支持IPv4和IPv6双协议的网关设备 自动的分配全局IPv6地址 自动的通过Tunnel Broker建立IPv6隧道 C语言编程实现 问题背景 为什么使用隧道和如何使用它? 为什么要把整个IPv6子网连到IPv6主干网上? 为什么使用隧道和如何使用它 IPv6作为Internet Protocol的新版本，将继承和取代IPv4 IPv6并不与IPv4兼容,在目前IPv4网络已经被广泛使用的前提下，产生了从IPv4向IPv6过渡的问题 在过渡的初期，支持IPv6的网络节点就像海洋中的孤岛，使用隧道技术，可以解决IPv6孤岛之间的通信问题 手工建立隧道时工作量很大，效率低，并且容易出错；需要一种可以自动构造隧道的机制 ，Tunnel Broker就是这样的机制。 为什么要把整个IPv6子网连到IPv6主干网上 使用户的IPv6子网作为一个整体很有意义： 便于集中管理 减少子网用户的设置工作 减少隧道的数目 back 二、隧道代理中应用的主要网络技术 隧道 (c ) Tunnel Broker (RFC 3053) 是一种方便构造隧道的机制 ，可以自动的分配IPv6地址和域名，可以自动的建立隧道并修改相应的路由配置。 2. IPv6无状态自动配置 stateless autoconfiguration RFC 2462 (a)首先主机通过网卡MAC地址产生一个链路本地地址 10 bits 54 bits 64 bits +----------+-------------------------+-------------------------------+ |1111111010| 零 | 接口标记 | +----------+-------------------------+-------------------------------+ (b)路由器广播全局网络地址前缀(64比特),主机用它加上自己的接口标记，自动配置全局地址 64 bits 64 bits +------------------------------------+-------------------------------+ | 全局地址前缀 | 接口标记 | +------------------------------------+-------------------------------+ (c)路由器广播后台程序（Router ADVertisement Daemon），它的简称是RADVD。 三、免维护的隧道代理主程序的设计 隧道代理的网络结构原理图 免维护的隧道代理的主程序流程图 免维护的主程序中的两点解释 隧道的注册 用账号和密码管理隧道 自动使用主机的IPv4地址作为账号 这样选取账号的好处 隧道的添加 1.Tunnel Agent 和Tunnel Broker 建立网络连接 2.Tunnel Agent发出请求信息， Tunnel Broker建立隧道的一端,返回消息 3. Tunnel Agent收到消息,设置隧道的另一端。 函数：ioctl(sockfd,SIOCADDTUNNEL,ifr) 四、隧道代理的网络管理功能 1 、隧道代理的运行情况： 监控隧道代理工作状况与测试外界连通状况 2 、隧道代理的使用情况 2.1、查讯局域网中所有的IPv6主机的情况 2.2、使用简单网络管理协议统计隧道数据流量 2.3、使用tcpdump统计隧道用户的数据流量 使用简单网络管理协议统计隧道数据流量 隧道代理的流量分析 查讯局域网中所有的IPv6主机的情况 方法：通过对FF02::1这一组播地址发送ICMP6报