41政府信息中心需要申报IPV6改造方案项目可行性投资论证建议报告文档

如基本协议方面目前图神州数码网络金银牌认证广泛使用协议有由于路由头攻击等出现，威胁到了协议安全邻居发现地址配置部分内容。

它互操作性测试只涉及其中连通响应和路由器公告生存期个方面，属于最基本互通测试。

金牌测试金牌测试，即测试，它协议致性测试总共项内容，涉及规范邻居发现地址配置发现全部内容。

它互操作性测试内容涉及协议主要个方面，总共有个测试项。

金牌测试确认了设备实现了标准所有细节，能够完全名字解析进行替换另个是网关，它安装在双栈结点上，是个增强型服务器，能实现客户端和目端之间任何协议组合中继。

当上库发起个请求后，由网关产生加密应用程序无法在此协议转换中工作。

个是在客户端里引入库，这个过程称为化，它处在应用层和之间，对应用层和不能支持所有应用。

这些应用层程序包括应用层协议中如果包含有地址端口等信息应用程序，如果不将高层报文中地址进行变换，则这些应用程序就无法工作，如等。

含有在应用层进行认证。

协议转换技术其主要思想是在节点与节点通信时需借助于中间协议转换服务器，此协议转换服务器主要功能是把网络层协议头进行间转换，以适应对端协议类型。

优点能有效解决节点与节点互通问题。

缺点道末端信息动态隧道端口每个主机上都有个端口，用于将报文打包到报文里与客户端协同工作，实现地址与地址之间解析主机可以互相通信。

基本组成部分包括服务器，为网络中双栈主机分配个临时全网唯地址，同时保留这个临时分配地址与主机永久地址之间映射关系，此外提供隧道隧供连接到网络手段，而连接到网络上用户就是客户。

双栈转换机制目标是实现新网络与现有网络之间互通。

使用，网络中双栈结点与个网络中目就是简化隧道配置，提供自动配置手段。

对于已经建立起来说，使用技术为网络用户扩展提供了个方便手段。

从这个意义上说，可以看作是个虚拟，它为已经连接到网络上用户提体形式构造隧道自动配置隧道组播隧道以及。

，隧道代理对于用户，要通过现有网络连接网络上，必须使用隧道技术。

但是手工配置隧道扩展性很差，主要在网络与网络间隧道入口处，路由器将数据分组封装入中，分组源地址和目地址分别是隧道入口和出口地址。

在隧道出口处再将分组取出转发给目节点。

隧道技术在实践中有四种具来，为了使这些孤立岛互通，就采取隧道技术方式来解决。

利用穿越现存因特网隧道技术将许多个孤岛连接起来，逐步扩大实现范围，这就是目前国际试验床计划。

工作机理道，但后文介绍隧道技术中要用到双栈。

结点可以只支持手工配置隧道，也可以既支持手工配置也支持自动隧道。

隧道技术在发展初期，必然有许多局部纯网络，这些网络被骨干网络隔离开协议栈。

具有双协议栈结点称作结点，这些结点既可以收发分组，也可以收发分组。

它们可以使用与结点互通，也可以直接使用与结点互通。

双栈技术不需要构造隧立了个研究此演变研究小组，已提交了各种演进策略草案，并力图使之成为标准。

纵观各种演进策略，主流技术大致可分如下几类双栈策略实现结点与结点互通最直接方式是在结点中加入用户运营商可以自己决定何时过渡以及如何过渡。

主要分三个方面层过渡策略与技术链路层对支持对上层影响对于向技术演进策略，业界提出了许多解决方案。

特别是组织专门成，必须遵循如下原则和目标保证和主机之间互通在更新过程中避免设备之间依赖性即个设备更新不依赖于其它设备更新对于网络管理者和终端用户来说，过渡过程易于理解和实现过渡可以逐个进行网络上构建隧道，连接孤岛。

目前针对过渡问题已经提出了许多机制，它们实现原理和应用环境各有侧重，这部分里将对过渡基本策略和机制做个系统性介绍。

在过渡过程中，网络上构建隧道，连接孤岛。

目前针对过渡问题已经提出了许多机制，它们实现原理和应用环境各有侧重，这部分里将对过渡基本策略和机制做个系统性介绍。

在过渡过程中，必须遵循如下原则和目标保证和主机之间互通在更新过程中避免设备之间依赖性即个设备更新不依赖于其它设备更新对于网络管理者和终端用户来说，过渡过程易于理解和实现过渡可以逐个进行用户运营商可以自己决定何时过渡以及如何过渡。

主要分三个方面层过渡策略与技术链路层对支持对上层影响对于向技术演进策略，业界提出了许多解决方案。

特别是组织专门成立了个研究此演变研究小组，已提交了各种演进策略草案，并力图使之成为标准。

纵观各种演进策略，主流技术大致可分如下几类双栈策略实现结点与结点互通最直接方式是在结点中加入协议栈。

具有双协议栈结点称作结点，这些结点既可以收发分组，也可以收发分组。

它们可以使用与结点互通，也可以直接使用与结点互通。

双栈技术不需要构造隧道，但后文介绍隧道技术中要用到双栈。

结点可以只支持手工配置隧道，也可以既支持手工配置也支持自动隧道。

隧道技术在发展初期，必然有许多局部纯网络，这些网络被骨干网络隔离开来，为了使这些孤立岛互通，就采取隧道技术方式来解决。

利用穿越现存因特网隧道技术将许多个孤岛连接起来，逐步扩大实现范围，这就是目前国际试验床计划。

工作机理在网络与网络间隧道入口处，路由器将数据分组封装入中，分组源地址和目地址分别是隧道入口和出口地址。

在隧道出口处再将分组取出转发给目节点。

隧道技术在实践中有四种具体形式构造隧道自动配置隧道组播隧道以及。

，隧道代理对于用户，要通过现有网络连接网络上，必须使用隧道技术。

但是手工配置隧道扩展性很差，主要目就是简化隧道配置，提供自动配置手段。

对于已经建立起来说，使用技术为网络用户扩展提供了个方便手段。

从这个意义上说，可以看作是个虚拟，它为已经连接到网络上用户提供连接到网络手段，而连接到网络上用户就是客户。

双栈转换机制目标是实现新网络与现有网络之间互通。

使用，网络中双栈结点与个网络中主机可以互相通信。

基本组成部分包括服务器，为网络中双栈主机分配个临时全网唯地址，同时保留这个临时分配地址与主机永久地址之间映射关系，此外提供隧道隧道末端信息动态隧道端口每个主机上都有个端口，用于将报文打包到报文里与客户端协同工作，实现地址与地址之间解析。

协议转换技术其主要思想是在节点与节点通信时需借助于中间协议转换服务器，此协议转换服务器主要功能是把网络层协议头进行间转换，以适应对端协议类型。

优点能有效解决节点与节点互通问题。

缺点不能支持所有应用。

这些应用层程序包括应用层协议中如果包含有地址端口等信息应用程序，如果不将高层报文中地址进行变换，则这些应用程序就无法工作，如等。

含有在应用层进行认证加密应用程序无法在此协议转换中工作。

个是在客户端里引入库，这个过程称为化，它处在应用层和之间，对应用层和名字解析进行替换另个是网关，它安装在双栈结点上，是个增强型服务器，能实现客户端和目端之间任何协议组合中继。

当上库发起个请求后，由网关产生个相应线程负责对连接进行中继。

库与网关之间通过协议通信，因此它们之间连接是化连接，不仅包括业务数据也包括控制信息而和之间连接未作改动，属于正常连接。

上应用程序并不知道存在，它认为通信对端是。

传输层中继与工作机理相似，只不过是在传输层中继器进行传输层协议翻译，而是在网络层进行协议翻译。

它相对于，可以避免分组分片和报文转换带来问题，因为每个连接都是真正或连接。

但同样无法解决网络应用程序数据中含有网络地址信息所带来地址无法转换问题。

应用层代理网关是简称，与传输层中继等技术样，都是在与间提供个双栈网关，提供协议翻译功能，只不过是在应用层级进行协议翻译。

这样可以有效解决应用程序中带有网络地址问题，但必须针对每个业务编写单独代理，同时还需要客户端应用也在不同程序上支持代理，灵活性很差。

显然，此技术必须与其它过渡技术综合使用，才有推广意义。

过渡策略总结双栈隧道是主流所有过渡技术都是基于双栈实现不同过渡策略各有优劣应用环境不同网络演进过程中将是多种过渡技术综合根据运营商具体网络情况进行分析由不同组织或个人提出向平滑过渡策略技术很多，它们都各有自己优势和缺陷。

因此，最好解决方案是综合其中几种过渡技术，取长补短，同时，兼顾各运营商具体网络设施情况，并考虑成本因素，为运营商设计套适合于他自己发展平滑过渡解决方案。

四建设方案网络接入方式针对现有网络具体情况，为了保护已有网络投资，需要充分考虑各种信息点接入到网络情况，为此我们将网络信息点推荐接入方式总结如下图所示图网络接入方式双栈接入双栈技术即网络通信节点为双协议栈，与网通信使用协议，与网互通则使用协议。

双栈实施要求必须提供对类记录解析库。

并根据需要对返回地址类型做出决定。

对于新规划信息点，可以考虑增加支持双栈汇聚交换机，或者终端数量不多前提下，通过二层交换机直联到核心交换机，主机双栈接入到网络，如图中所示。

图双栈模式配置隧道接入配置隧道接入如图中所示，隧道是手工配置建立，隧道端点地址由配置决定，不需要为节点分配特殊地址，适用于经常通信节点之间使用。

每个隧道封装节点必须保存隧道终点地址，当包在隧道上传输时，终点地址会作为包目地址进行封装。

通常封装节点要根据路由信息决定这个包是否通过隧道转发。

采用手工配置隧道方式进行互通节点间必须有可用连接，并且至少要具有个全球惟地址，每个节点都要支持，路由器需要支持双协议栈，在隧道要经过设施情况下该机制失效。

配置隧道可以作为路由器路由器隧道，也可以是路由器主机隧道主机主机隧道，部署最广泛。

隧道接入隧道接入如图中④所示，站内自动隧道寻址协议是采用了双栈和隧道技术，并基于企业网和主机种过渡技术。

隧道不仅完成隧道功能，还可以进行地址自动分配。

它使用特殊地址格式，前通过向发送请求获得，后比特中为固定，为接口地址。

图地址格式隧道可以通过网络承载网络协议，从而