下一代互联网4over6软线隧道过渡技术

基于IPv4协议的互联网经过20多年的飞速发展，在全球范围内已经取得了巨大的成功。但是，随着互联网规模的持续增长和新需求、新业务的发展，基于IPv4协议的网络环境已经难以应对，网络规模的急剧扩张突显了IPv4的一系列严重问题，包括地址资源紧张、路由可扩展性不足、网络地址转换（NAT）技术[1]带来的端到端特性破坏等。

IPv6协议[2]是下一代互联网中替代IPv4的网络基础协议。由于IPv6与IPv4并不兼容，互联网在从IPv4向IPv6过渡过程中面临着异构路由、可扩展性、状态维护等问题。此外，由于大多数网络资源、服务和应用仍基于IPv4实现，终端用户对IPv4仍然存在依赖性，因特网业务提供商（ISP）对于IPv6升级存在一定惰性，以及网络设备尤其是接入网设备对IPv6的支持不足等因素，可以预见IPv4与IPv6将在较长一段时期中共存。而在二者共存期间，如何较快较好地实现全网向IPv6过渡、尤其是接入网的过渡，已经成为制约下一代互联网发展的关键。

针对IPv6过渡问题，目前国际上已提出了许多过渡技术方案[3]，这些方案按技术思想分类，大体上可分为隧道技术和翻译技术[4-5].本文从隧道过渡思想出发，提出了面向全网的IPv6隧道过渡框架体系，以及主干网和接入网过渡各自适用的4over6软线隧道技术。目前4over6软线隧道过渡方案及相关技术已在国际互联网标准化组织IETF形成了RFC4925、RFC5565及RFC5747等3项国际标准，并在中国通信标准化协会形成了2项中国通信行业标准。

1全网IPv6隧道过渡框架与策略

面向全网的IPv6过渡技术方案需要满足以下需求[6]：

（1）保持端到端特性，这是实现终端节点与互联网间无障碍双向互联互通需要满足的基本要求。

（2）保持异构网络可扩展性，即IPv4、IPv6网络各自路由的独立性和可扩展性，这是在过渡时期在对既有IPv4网络进行最小化改动的情况下平滑实现IPv6过渡的重要保证。

（3）对上层移动应用呈现透明性，这是在IPv6过渡时期维护既有的IPv4应用，保证用户良好网络体验的关键保障。

全网IPv6隧道过渡问题[7]按照网络层次不同可划分为主干网IPv6过渡及接入网IPv6过渡，其隧道过渡框架如图1所示。主干网向上连接ISP网络，同级连接其他的主干网，向下连接接入网。接入网向上连接主干网，向下为各种不同类型的用户提供接入。在接入网与主干网相邻一侧有若干边界路由器（BR）与边缘路由器（PE）相连接。主干网隧道过渡要求PE升级为双栈，PE之间使用隧道为与主干网地址簇异构的分组提供透明传输。接入网隧道过渡要求BR以及用户侧边缘设备（CE）维护双栈，CE为与接入网不同地址簇的分组建立隧道发往BR，这样CE与BR间使用隧道为与接入网地址簇异构的分组提供透明传输[8].

图1全网IPv6隧道过渡框架示意图

全网隧道过渡路线是一个IPv4到IPv6 over IPv4到双栈到IPv4 overIPv6到IPv6的过程。过渡初期，一些IPv6接入网孤岛出现，这些网络需要互访以及访问IPv6互联网。此时由于IPv4传输仍是主流，大量主干网核心路由器（P）仍是IPv4单栈，将这些P路由器都升级为双栈比较困难。

因此应优先将少数PE路由器升级为双栈，并通过6over4隧道为IPv6孤岛提供跨越IPv4传输服务。主干网P路由器会在运行IPv4基础上启动IPv6协议栈，即升级为双栈。随着双栈P路由器规模增大，相应运维开销也逐渐增大，而IPv4传输需求越来越少，因此P路由器会逐渐关闭IPv4协议栈而只运行IPv6单栈；PE路由器则仍维持双栈，通过4over6隧道为IPv4网络提供IPv6网络跨越传输服务；最终IPv6在全网中完全部署，网络全面实现向IPv6的过渡。

2 IPv6主干网4over6软线隧道技术原理与应用

主干网边缘处的PE与上级、接入网、同级主干网之间运行外部边界网关协议（EBGP），互相传递域间路由信息，而主干网内侧的骨干路由器（PR）间则通过内部边界网关协议（IBGP）进行路由信息交互。主干网的主要任务是提供IPv4和IPv6的接入和传输服务，在IPv6单栈主干网中需要部署实现主干网4over6软线隧道技术[9].

4over6软线隧道技术通过自动隧道机制来建立4over6软线隧道。

4over6软线隧道技术对IPv6主干网的核心路由协议--多协议边界网关协议（MP-BGP）进行4over6扩展[10].

该扩展使MP-BGP报文携带IPv4目的网络的信息和隧道端点信息并发送到IPv6主干网的另一端，通过IPv4/IPv6路由异构隔离混传使PE间能建立无状态的4over6软线隧道。PE与CE之间可以通过域内或域间IPv4路由协议来交互IPv4路由，也可以由CE配置缺省路由到PE.PE需要完成分组的封装、解封装及转发处理。

在入口PE通过IPv4路由找到合适的出口PE后，入口PE需要采用IPv4-in-IPv6封装机制来封装并转发原始IPv4分组。出口PE在IPv6主干网侧收到IPv4-in-IPv6封装分组后，对分组进行解封装，并转发到相应的IPv4目的网络。

目前主干网4over6软线隧道技术已在IETF形成了2项国际标准RFC5565和RFC5747，并已在当前世界上最大的IPv6单栈主干网--CNGI-CERNET2上完成了部署，形成了有百所高校校园网参加的4over6软线隧道过渡试商用系统。主干网4over6软线隧道技术在CNGI-CERNET2部署如图2所示。主干网4over6软线隧道技术结合各大高校的实际网络运营情况进行部署，能够很好地与校园网已有的路由相互隔离开，不对现有的校园网产生影响，同时又能很好地满足部署的需求。部署与试验结果表明，主干网4over6软线隧道技术对主干网改动小，设备配置简单，可扩展性高，维护负担小，保护了原有网络设备投资，能够支持WEB、P2P等各种IPv4典型应用，具有良好可运营性。