IPv6overIPv4隧道技术原理与实现汤九斌，杨静宇”(南京理工大学计算机科学与工程系，江苏南京210094)V摘要：从IPv4(Internetprotocolversion4)到IPv6的过渡是一个复杂的过程，针对IPv4到IPv6的转换问题已有很多解决方案。文中详尽讨论了在IPv6部署初期所采用的矢键技术一IPv6overIPv4隧道技术的原理，并逐一对比分析了目前主流的5种IPv6overIPv4隧道技术(手工配闫隧道、IPv4GRE(genericmutingencapsulation)隧道、隧道代理、自动配闫隧道、694隧道)的机理、实现方式以及应用场合。尖键词：网际协议；隧道；配置；隧道代理；通用路由封装中图分类号:'IN915.()4文献标识码:A随着互联网技术的发展‘IPv4的许多缺陷逐渐暴露出来，最突出的是IP地址空间将被耗尽和主干路由表不断增长的问题。其中，IP地址难以获取，已严重制约我国商用互联网的发展。这一问题在宽带IP城域网建设中尤为突出。因此，国内网络运营商部署IPv6网络已是大势所趋。如何完成从IPv4到IPv6的转换，是IPv6发展需要解决的首要问题。从网络发展现状看‘IPv4向IPv6的过渡需要相当长的吋间才能完成。目前,IEIF(ln2ternetEngineeringTaskFbrce)已经成立了专门的工作组，研究IPv4到IPv6的转换问题，并且已提出了很多方案，主要包括以下几个类型：IPv6overIPv4隧道方式双协议栈方式专用数据链路方式和MH.S方式。IPv6overIPv4隧道技术可以通过现有的运行叭4协议的互联网骨干网络(即隧道)将局部的IPv6网络连接起来，因而是IPv4向IPv6过渡的初期最易于采用的技术。本文将详细讨论IPv6部署的矢键技术IPv6overIPv4隧道技术的原理与实现。1IPv6overIPv4隧道技术概述在向IPv6过渡初期,将会出现许多孤立的IPv6网络，通过引入叭6overIPv4隧道技术,孤立的IPv6网络无需要求与之相连的IPv4骨干网络进行升级，就可实现IPv6网络之间的相互连通。IPv6overIPv4隧道技术的核心思想是通过把IPv6数据报文封装入IPv4数据报文中，让现有IPv，网络成为载体以建立叭6的通信，隧道两端的节点间数据报文的传送通过IPv4机制进行，隧道被看成一个直接连接的通道。隧道策略的思路简而言之是:路由器将IPv6的数据报文封装入IPv4,IPv4貳据报文的源地址和目的地址分别对应隧道起始端和终结端的IPv4地址，在隧道的出口处，再将IPv6数据报文取出转发给目的站点。隧道技术只要求在曉道的起始端和终结端进行修改，对其他部分没有零求，因而技术实现非常容易。隧道可以在路由器和路由器之间路由器与壬机之间以及主机与主机之间建立，隧道可以手工酝賈建立也可以自动建立。但是隧道技术不能实顼IPv4主机与IPv6主机的直接通信。表1给出了各种IPv6overIPv4隧道技术的应托场合优缺点及须具备的基本条件。①收稿日期：2(X)2206220作者简介：汤九斌(1969T,男，湖北黄石人，高工，南京理工大学博士研究生，硏究方向为模式识别与智能系统；杨静宇(1941T,男，河北秦皇岛人，南京理工大学计算机科学与工程系教授、博士研究生导师，研究方向为人工智能及应用。6[^J4尚未商用尚未商用滋道需路由隧道技术已育许多实现方式，包括:IPv6手工配置隧道|、IPv6CRE隧道彳半自动隧道方式如隧道代理(1B:tunnelbroker)3、全自动隧道方式如IPv6兼容隧道和6to4等。手工配胃和GRE隧道主要用于两点之间，需要对隧道的起始端和终结端进行配置;而自动隧道方式只需要进行激活，并且更为灵活(隧道可按需建立和终止)，仅在通信吋存在。其他的隧道技术还有ISATAP(intra2siteautomatictun2neladdressingprotocol)和6over4等，它们仅适用于校园网范围或无需进行路由的场合。需要指出的是，所有的隧道方式均需要在隧道的端点同时支持IPv4和IPv6。换句话说，要工作在3IPv6overIPv4GRE隧道方式IPv6overIPv4GRE隧道方式采用标准GRE隧道技术，该技术可保证实现标准的点对点封装机制。GRE隧道方式衽隧道的两个端点之间建立GRE隧道链路，每条链路对应一条独立的隧道。在实际运行的IPv4网络中，随着IPv6协议的普及,某些节点可能仅支持IPv6协议，但没有直接杠连的IPv6路山器。我们需考虑如何保证该类节点与外界的通信。在IPv6overIPv4GRE方式中，IPv(节点需要与外部通信，它不需要手工配置隧道或三IPv4兼容的地...