政府信息中心需要申报IPV6改造方案项目可行性研究报告投资建议书word文档（定稿）

到过渡技术由于规模以及目前网络中数量庞大用户和设备，到过渡不可能次性实现。

而且，目前许多企业和用户日常工作越来越依赖于，它们无法容忍在协议过渡过程中出现问题。

所以到过渡必须是个循序渐进过程，在体验带来好处同时仍能与网络中其余用户通信。

能否顺利地实现从到过渡也是能否取得成功个重要因素。

实际上，在设计过程中就已经考虑到了到过渡问题，并提供了些特性使过渡过程简化。

例如，地址可以使用兼容地址，自动由地址产生也可以在网络上构建隧道，连接孤岛。

目前针对过渡问题已经提出了许多机制，它们实现原理和应用环境各有侧重，这部分里将对过渡基本策略和机制做个系统性介绍。

在过渡过程中，必须遵循如下原则和目标保证和主机之间互通在更新过程中避免设备之间依赖性即个设备更新不依赖于其它设备更新对于网络管理者和终端用户来说，过渡过程易于理解和实现过渡可以逐个进行用户运营商可以自己决定何时过渡以及如何过渡。

主要分三个方面层过渡策略与技术链路层对支持对上层影响对于向技术演进策略，业界提出了许多解决方案。

特别是组织专门成立了个研究此演变研究小组，已提交了各种演进策略草案，并力图使之成为标准。

纵观各种演进策略，主流技术大致可分如下几类双栈策略实现结点与结点互通最直接方式是在结点中加入协议栈。

具有双协议栈结点称作结点，这些结点既可以收发分组，也可以收发分组。

它们可以使用与结点互通，也可以直接使用与结点互通。

双栈技术不需要构造隧道，但后文介绍隧道技术中要用到双栈。

结点可以只支持手工配置隧道，也可以既支持手工配置也支持自动隧道。

隧道技术在发展初期，必然有许多局部纯网络，这些网络被骨干网络隔离开来，为了使这些孤立岛互通，就采取隧道技术方式来解决。

利用穿越现存因特网隧道技术将许多个孤岛连接起来，逐步扩大实现范围，这就是目前国际试验床计划。

工作机理在网络与网络间隧道入口处，路由器将数据分组封装入中，分组源地址和目地址分别是隧道入口和出口地址。

在隧道出口处再将分组取出转发给目节点。

隧道技术在实践中有四种具体形式构造隧道自动配置隧道组播隧道以及。

，隧道代理对于用户，要通过现有网络连接网络上，必须使用隧道技术。

但是手工配置隧道扩展性很差，主要目就是简化隧道配置，提供自动配置手段。

对于已经建立起来说，使用技术为网络用户扩展提供了个方便手段。

从这个意义上说，可以看作是个虚拟，它为已经连接到网络上用户提供连接到网络手段，而连接到网络上用户就是客户。

双栈转换机制目标是实现新网络与现有网络之间互通。

使用，网络中双栈结点与个网络中主机可以互相通信。

基本组成部分包括服务器，为网络中双栈主机分配个临时全网唯地址，同时保留这个临时分配地址与主机永久地址之间映射关系，此外提供隧道隧道末端信息动态隧道端口每个主机上都有个端口，用于将报文打包到报文里与客户端协同工作，实现地址与地址之间解析。

协议转换技术其主要思想是在节点与节点通信时需借助于中间协议转换服务器，此协议转换服务器主要功能是把网络层协议头进行间转换，以适应对端协议类型。

优点能有效解决节点与节点互通问题。

缺点不能支持所有应用。

这些应用层程序包括应用层协议中如果包含有地址端口等信息应用程序，如果不将高层报文中地址进行变换，则这些应用程序就无法工作，如等。

含有在应用层进行认证加密应用程序无法在此协议转换中工作。

个是在客户端里引入库，这个过程称为化，它处在应用层和之间，对应用层和名字解析进行替换另个是网关，它安装在双栈结点上，是个增强型服务器，能实现客户端和目端之间任何协议组合中继。

当上库发起个请求后，由网关产生个相应线程负责对连接进行中继。

库与网关之间通过协议通信，因此它们之间连接是化连接，不仅包括业务数据也包括控制信息而和之间连接未作改动，属于正常连接。

上应用程序并不知道存在，它认为通信对端是。

传输层中继与工作机理相似，只不过是在传输层中继器进行传输层协议翻译，而是在网络层进行协议翻译。

它相对于，可以避免分组分片和报文转换带来问题，因为每个连接都是真正或连接。

但同样无法解决网络应用程序数据中含有网络地址信息所带来地址无法转换问题。

应用层代理网关是简称，与传输层中继等技术样，都是在与间提供个双栈网关，提供协议翻译功能，只不过是在应用层级进行协议翻译。

这样可以有效解决应用程序中带有网络地址问题，但必须针对每个业务编写单独代理，同时还需要客户端应用也在不同程序上支持代理，灵活性很差。

显然，此技术必须与其它过渡技术综合使用，才有推广意义。

过渡策略总结双栈隧道是主流所有过渡技术都是基于双栈实现不同过渡策略各有优劣应用环境不同网络演进过程中将是多种过渡技术综合根据运营商具体网络情况进行分析由不同组织或个人提出向平滑过渡策略技术很多，它们都各有自己优势和缺陷。

因此，最好解决方案是综合其中几种过渡技术，取长补短，同时，兼顾各运营商具体网络设施情况，并考虑成本因素，为运营商设计套适合于他自己发展平滑过渡解决方案。

四建设方案网络接入方式针对现有网络具体情况，为了保护已有网络投资，需要充分考虑各种信息点接入到网络情况，为此我们将网络信息点推荐接入方式总结如下图所示图网络接入方式双栈接入双栈技术即网络通信节点为双协议栈，与网通信使用协议，与网互通则使用协议。

双栈实施要求必须提供对类记录解析库。

并根据需要对返回地址类型做出决定。

对于新规划信息点，可以考虑增加支持双栈汇聚交换机，或者终端数量不多前提下，通过二层交换机直联到核心交换机，主机双栈接入到网络，如图中所示。

图双栈模式配置隧道接入配置隧道接入如图中所示，隧道是手工配置建立，隧道端点地址由配置决定，不需要为节点分配特殊地址，适用于经常通信节点之间使用。

每个隧道封装节点必须保存隧道终点地址，当包在隧道上传输时，终点地址会作为包目地址进行封装。

通常封装节点要根据路由信息决定这个包是否通过隧道转发。

采用手工配置隧道方式进行互通节点间必须有可用连接，并且至少要具有个全球惟地址，每个替换，升级，完善了互联网控制消息协议。

替换，去除了使用任播地址限制对前缀等方面修改。

总体看来协议经过改进，变得更加健壮，进步完美。

目前主要网络设备广泛使用还是为改进，这使得技术上进步并没有使用户获得提升。

为了应对这个挑战全球论坛下标识程序推出了支持以上最新协议升级测试程序程序，该阶段被称作第二阶段增强测试。

测试是动态主机配置协议版本，协议基本规范由定义。

相对于无状态地址自动配置协议，属于种有状态地址自动配置协议。

在有状态地址配置过程中，服务器分配个完整地址给主机，并提供服务器地址和域名等其它配置信息，这中间可能通过中继代理转交报文，而且最终服务器能把分配地址和客户端绑定关系记录在案，从而增强了网络可管理性。

服务器也能提供无状态服务，即服务器不分配地址，仅需向主机提供服务器地址和域名等其它配置信息，主机地址仍然通过路由器公告方式自动生成，这样配合使用就弥补了无状态地址自动配置缺陷。

协议还提供了前缀代理扩展功能，上游路由器可以自动为下游路由器分派地址前缀，从而实现了层次化网络环境中地址自动规划。

神州数码网络产品交换机均支持特性，神州数码网络也是目前业内独家通过认证厂商，可以为网络部署实施方案，解决地址分配难题。

神州数码网络有限公司于年月日全球范围内首获认证，通过该测试说明中国厂商在协议标准支持方面已跃居世界前列，特别是全球首次通过认证项目，难度比般项目要大几倍，需要世界所有测试实验室审核方可通过。

虽然有些公司产品支持了，但是在实现上对理解各异，实现方法也各不相同，使得协议互操作性较差，甚至些国际知名厂商在此方面实现也不够完全。

神州数码网路网络产品在国际上率先通过和功能测试，推动了技术在网络中再次广泛应用。

图神州数码网络里程碑安全技术随着互联网技术迅速发展，安全问题日益严重，而问题根源大多是与非法主机接入有关，针对主机安全合法接入问题，清华大学于年月提出源址合法性检验草案，该草案主要讲述了原理，根据原理在接入设备交换机上建立基于源地址绑定关系，从而可以判断从接入设备指定端口接收到报文源地址有效性。

神州数码网络公司与清华大学紧密合作，从该草案设计之初就密切跟踪其进展，根据草案进展逐步开发相应功能配合清华大学测试，目前神州数码系列交换机支持草案中涉及所有功能，可全面保证终端设备安全接入。

年月在瑞典召开会议上，清华大学针对该草案实现功能演示就是使用两台设备与台设备。

草案中关于主机合法接入主要包括了与两部分内容，下面分别介绍。

利用机制，通过源地址和锚信息绑定方式，对端口接入报文进行合法性检测，放行匹配绑定报文，丢弃不匹配报文，以达到对直连链路节点准入控制目。

全局启用功能，交换机所有端口上均可建立绑定，但不下硬件表项即准入控制表项。

端口上启用功能时，该端口上初始化拒绝所有报文除了源地址为本地链路地址报文和报文。

当该端口上根据报文建立个状态为绑定时，则下发个，四元组准入控制表项，允许符合规则报文通过。

关闭端口功能时，不删除上层绑定表项，只删除下发准入控制表项关闭全局功能时，删除所有上层绑定表项，同时删除下发所有准入控制表项。

如图所示，功能启在接入交换机上，端口拒绝转发所有数据流量，汇聚交换机配置无状态地址自动配置协议，公告前缀。

当客户主机接收到来自公告后，通过无状态地址自动配置协议自动获取前缀为地址，地址生成后会先发送报文，探测在当前链路上该地址是否可用。

客户主机若收到回应表示该地址不可用，反之表示可用。

接入交换机当收到来自客户主机后，会为该主机建立绑定，在规定时间内若未探测到回应报文，则根据该绑定下发驱动表项，允许转发该源地址报文，从而达到客户主机流量控制接入目。

图典型应用在用户不需要认证和使用方式获取地址环境之下，可以使用在交换机上绑定用户，用户绑定信息可以是通过在用户动态获取地址过程中获得。

接入主机获取动态地址之前只能访问和使用本地链路地址访问本地资源获取动态全球单播地址之后可以访问所有资源。

在这种模式下，接入交换机能够严格控制接入主机报文，只有完全匹配报文和本地链路报文才允许转发，可以对用户源地址进行性有效控制，禁止用户私自配置地址而访问网络。

如图所示，功能启在接入交换机上，端口为信任端口，上联服务器，端口为非信任端口，拒绝转发所有数据流量，下联客户主机。

接入交换机功能会监控客户机协议行为，为完成协议流程而获取地址建立绑定项，并下发驱动表项，允许转发该源地址报文，从而达到客户主机流量控制接入目。

图四典型应用五各项建设条件落实情况六投资估算及筹措七项目财务分析经济分析及主要指标八资金申请报告附