IPv6的前世今生和IPv4的对比
|
网络地址转换(Network Address Translator，NAT)技术是将IPv4地址和IPv6地址分别看作内部地址和全局地址，或者相反。例如，内部的IPv4主机要和外部的IPv6主机通信时，在NAT服务器中将IPv4地址(相当于内部地址)变换成IPv6地址(相当于全局地址)，服务器维护一个IPv4与IPv6地址的映射表。反之，当内部的IPv6主机和外部的IPv4主机进行通信时，则IPv6主机映射成内部地址，IPv4主机映射成全局地址。NAT技术可以解决IPv4主机和IPv6主机之间的互通问题 。 优势特点
IPv4和IPv6地址对比 与IPV4相比，IPV6具有以下几个优势: 一、IPv6具有更大的地址空间。IPv4中规定IP地址长度为32，最大地址个数为2^32;而IPv6中IP地址的长度为128，即最大地址个数为2^128。与32位地址空间相比，其地址空间增加了2^128-2^32个。 二、IPv6使用更小的路由表。IPv6的地址分配一开始就遵循聚类(Aggregation)的原则，这使得路由器能在路由表中用一条记录(Entry)表示一片子网，大大减小了路由器中路由表的长度，提高了路由器转发数据包的速度。 三、IPv6增加了增强的组播(Multicast)支持以及对流的控制(Flow Control)，这使得网络上的多媒体应用有了长足发展的机会，为服务质量(QoS，Quality of Service)控制提供了良好的网络平台。 四、IPv6加入了对自动配置(Auto Configuration)的支持。这是对DHCP协议的改进和扩展，使得网络(尤其是局域网)的管理更加方便和快捷。
H3C IPv6网解决方案 五、IPv6具有更高的安全性。在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验，在IPV6中的加密与鉴别选项提供了分组的保密性与完整性。极大的增强了网络的安全性。 六、允许扩充。如果新的技术或应用需要时，IPV6允许协议进行扩充。 七、更好的头部格式。IPV6使用新的头部格式，其选项与基本头部分开，如果需要，可将选项插入到基本头部与上层数据之间。这就简化和加速了路由选择过程，因为大多数的选项不需要由路由选择。 八、新的选项。IPV6有一些新的选项来实现附加的功能 。 安全性能 原来的Internet安全机制只建立于应用程序级，如E-mail加密、SNMPv2网络管理安全、接入安全(HTTP、SSL)等，无法从IP层来保证Internet的安全。IP级的安全保证分组的鉴权和私密特性，其具体实现主要由IP的AH(Authentication Header)和ESP(Encapsulating Security Payload)标记来实现。IPv6实现了IP级的安全。 一、安全协议套:是发送者和接收者的双向约定，只由目标地址和安全参数索引(SPI)确定。 二、包头认证:提供了数据完整性和分组的鉴权。 三、安全包头封装:ESP根据用户的不同需求，支持IP分组的私密和数据完整性。 它既可用于传送层(如TCP、UDP、ICMP)的加密， 称传送层模式ESP，同时又可用于整个分组的加密，称隧道模式ESP。 四、ESPDES-CBC方式:ESP处理一般必须执行DES-CBC加密算法，数据分为以64位为单位的块进行处理，解密逻辑的输入是现行数据和先前加密数据块的与或。 五、鉴权加私密方式:根据不同的业务模式，两种IP安全机制可以按一定的顺序结合，从而达到分组传送加密的目的。按顺序的不同，分为鉴权之前加密和加密之前鉴权 。 应用前景 虽然IPv6在全球范围内还仅仅处于研究阶段，许多技术问题还有待于进一步解决，并且支持IPv6的设备电非常有限。但总体来说，全球IPv6技术的发展不断进行着，并且随着IPv4消耗殆尽，许多国家已经意识到了IPv6技术所带来的优势，特别是中国，通过一些国家级的项目，推动了IPv6下一代互联网全面部署和大规模商用。随着IPv6的各项技术日趋完美。IPv6成本过高、发展缓慢、支持度不够等问题将很快淡出人们的视野 。 【编辑推荐】
点赞 0 （编辑：核心网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
