“IPv6”在烟草企业中应用与探索.docVIP

“IPv6”在烟草企业中应用与探索 　　摘 要： 在全球信息化的背景下，烟草企业对信息化建设的依赖程度越来越高，如何建设一个更经济、更高效的通信网络，使企业能够更好地实现协办公，降低运营成本、保护信息安全，是个重要的问题。本文通过对烟草企业如何IPv6过渡进行分析研究，探索烟草企业如何平稳顺利的进入IPv6时代。 　　关键词： 烟草企业； 信息化建设； 探索 　　中图分类号： TP393 文献标识码： A 文章编号： 1009-8631（2012）09-0089-02 　　现在，有一个企业普遍面临但还未被重视的问题，就是IPv4到IPv6的过渡，因为全球的IPv4地址用尽，之后新IP发放必须使用IPv6，烟草企业启用私有地址，似乎并不用担心地址耗尽的问题，但真正紧迫的问题并非IPv4的地址枯竭，问题在于即将出现的IPv6用户与网站。 　　一、IPv6应用现状 　　IPv6是互联网主要通信协议IPv4的升级版，但IPv6并不向下兼容IPv4，IPv4与IPv6的网络是不互通的，IPv4用户只能联机到IPv4网站，反之亦然。就是说，如果烟草企业的客户未来用的是IPv6网络，而企业网站却只能透过IPv4联机，那用户将不能连上网站取得服务及信息，导致企业无法为两烟经营户服务，所以在今后几年里，建设新网站与建设新网络时，将会逐渐面临如何与IPv6网络共存的问题。 　　这个问题的普遍性与21世纪到来前夕计算机系统面临的“千年虫”问题类似，但和“千年虫”问题不同的是，企业将网络转换成IPv6不具有明确的时间节点，也没有客观上的紧迫性和强制性，不使用IPv6网络而可能造成的不可预估的影响可能在2-3年或是更长时间后才会显现。在2000年到来前，由于普遍的和积极的应对，“千年虫”问题并没有导致大面积的信息系统运转问题，IPv4到IPv6的过渡问题看似并不紧迫，反而可能导致进展滞后，最终导致对企业网络运转的严重影响，到那时候再进行应对显然不是一个明智的做法。 　　IPv4网络到IPv6网络的转换必然会经过一个过渡期，这期间两种协议会并存，保持与两个协议网络同时联通的主要技术有三个：双协议堆栈（Dual Stack，以下简称双协议）、穿隧（Tunneling）、转换（Translation）。 　　二、双协议技术应用分析 　　双协议技术，是指每一台??联网的设备上都具备IPv4与IPv6的处理能力，设备同时具有IPv4与IPv6的IP地址。访问哪个类型的网络，就通过哪个类型的地址。双协议技术的优点是设置简单，同时提供IPv4与IPv6的功能，用户可以联机至双协议堆栈主机、纯IPv4主机与纯IPv6主机。这种技术的缺点是，每个节点都同时占用1个IPv4和1个IPv6地址，系统复杂度和管理难度有所增加，而客户端到服务器端中间的节点，都必须支持双协议，也就是说双协议设备的普及度要足够高，假设联机至纯IPv6网络时，传输需要经纯IPv4节点，联机就不能实现。不过目前新的操作系统几乎都支持双协议，同时支持双协议的网络设备也已经非常度量，所以这个缺点似乎并不会成为障碍，并且这个缺陷的解决也可以利用穿隧技术实现。 　　穿隧技术是在IPv4网络上建立一个隧道，让个别独立的IPv6端点能互通，企业经常使用的VPN也是穿遂技术。IPv6穿隧技术，是透过IPv4网络建立虚拟的网络隧道，来传输IPv6封包。IPv6封包在进入隧道端点前，会包装成IPv4封包，由IPv4网络传输到另一个隧道端点后，转换回原有的IPv6封包，隧道端点必须为具备双协议的网络节点。这类技术主要有手工配置隧道、兼容地址自动配置隧道、6over4、6to4、MPLS隧道、ISATAP、隧道代理等，该技术只能解决IPv6之间联机不通的问题，并不能单独解决IPv4与IPv6的互通。 　　转换技术是能让纯IPv4网络与纯IPv6网络互连的办法，通过IPv4和IPv6地址的相互转换实现。这种技术有多种机制，比如SIIT、NAT-PT、BIS、BIA、DSTM等，以NAT-PT（Network Address Translation-Protocol Translation）机制为例，它是网络地址及通讯协议的转换器。IPv4与IPv6的封包格式完全不同，但透过NAT-PT充当两者的翻译后，能够让纯IPv4与纯IPv6的网络地址互相转换格式并联通。 　　这种技术的优点是几乎不用改变网络环境，不过缺点也比较明显，首先是扩展性差，一台NAT-PT最多只能服务约2千个用户，如果ISP要使用，可能需要购买上万台设备才能提供给每位用户IPv6联机。除此之外，NAT-PT还无法处理封包中Payload的地址转换。因为像DNS、FTP等应用程序，是利用Payload传送地址数据，而要使用这类应用时，需要额外加装ALG（Ap