IPv6技术与校园网的规划部署及实验研究

IPv6作为下一代互联网(NGI)协议的标准,其目的是继承、拓展和取代IPv4。目前,与CERNET2联通的高校校园网正在开始逐渐向IPv6过渡,如何部署新一代校园网是建网之初首要考虑的问题。本文,主要对IPv6的优势、总体设计原则、IPv4向IPv6过渡技术、IPv6部署方案以及开展IPv6实验研究等方面进行了探讨。     

在IPV4环境下部署IPV6网络的策略

本文主要介绍在IPv4网络上部署IPv6的各种策略，包括Ipv6 over Ipv4隧道技术、在专用数据链路上部署Ipv6、在MPLS骨干网上部署Ipv6、使用双协议栈部署Ipv6。并对各种技术进行详细分析、比较及部署应用。     

基于IPv6的校园网络建设研究

近年来随着网络技术及互联网的高速发展,基于IPv4协议的传统互联网已经暴露出诸如IP地址用尽等问题,作为下一代网络核心协议的IPv6能够解决传统互联网的弊端.高校校园网建设一直是网络建设的前沿,需要对新一代网络核心协议及时部署和研究.IPv6协议的校园网建设必将伴随着两种协议共存、互连等的过渡问题,如何解决这些问题成为IPv6校园网部署的关键.     

IPv6校园网安全策略研究

随着互联网的发展,当前的IPv4网络逐渐暴露出其缺陷,人们开始使用一种新的网络协议IPv6替代现有的IPv4协议。在这个IPv6网络逐渐普及的过程中,人们越来越关注数据传输的安全性。本文介绍了IPv6网络协议,并详细介绍了IPv6安全策略及IPSec网络安全协议。然后设计了一个IPSec策略配置方案,并通过实例测试了这个方案,对IPv6的校园网安全部署有一定的参考和借鉴价值。     

NAT-PT过渡技术的分析和实现

随着Internet 和IPv6 的发展,出现了IPv4 网与IPv6 网共存的局面.对现有IPv4到IPv6几种主要过渡技术的特点进行了介绍和比较.并对在IPv4 向IPv6 过渡的过程中,必须解决纯IPv4 节点与纯IPv6 节点之间的通信问题,提出了转换网关的核心工作流程.在应用Netfilter功能框架的基础上,提出了基于NAT-PT机制的转换网关的一种模块化设计.     

关于IPv6概念及部署的研究

本文对IPv6协议的主要内容,以及基于IPv6的网络设计进行了探讨,并利用比较分析的方法对IPv6取代IPv4的必然趋势予以剖析。     

IPv6技术及其实验床的实现

探讨现阶段部署IPv6所涉及的一些技术，并着重介绍使用Cisco路由器搭建一个IPv6实验床的过程。     

向IPv6过渡的策略

本文主要介绍了IPv6主机和路由器与IPv4兼容的机制。这些机制包括双重IP层的实现,以及在IPv4路由环境中传输IPv6分组的隧道技术。这些机制能够使IPv6节点与IPv4节点进行互操作,极大地简化了在Internet配置IPv6协议,有助于使Internet向IPv6全面的过渡。     

IPv6防火墙的研究和设计

介绍了新一代的互联协议IPv6的安全机制;对现行防火墙和IPv6相结合的问题进行了讨论,针对数据通信的不同方式提出了几种基于IPv6的防火墙设计思想,并就其一种思想提出了具体的实现方案。     

IPv4到IPv6的过渡技术初探

结合现代网络发展状况,阐述了IPv6发展的优势所在,IPv4到IPv6的过渡将是未来网络面临的重要问题,本文从IPv4到IPv6过渡技术入手,对实现过渡的三种技术进行了阐述.     

蜜罐部署分析

利用蜜罐技术监控网络恶意行为从而分析网络安全趋势和对攻击行为进行早期预警已成为网络安全领域的一个新研究方向. 在网络中合理部署蜜罐是有效搜集恶意行为信息面对的首要问题. 首先对蜜罐部署的研究层面进行阐述,然后对与蜜罐部署相关的交互度、位置、数量、模式等诸多因素进行详尽分析,从理论上推导出均匀分布下蜜罐部署数量与网络资源总数的中间合适比值,据此比值给出IPv4和IPv6网络中蜜罐数目的极限值. 最后对实际部署的基于honeyd的低交互度蜜罐技术采集数据进行统计分析,为蜜罐部署研究提供实际佐证.     

Secure DHCPv6 Mechanism for DHCPv6 Security and Privacy Protection

With the rapid developmen of the Internet,the exhaustion of IPv4 address limited the development of the Internet for years.IPv6,as the core technology of the next generation Internet,has since been rapidly deployed around the world.As the widely deployed address configuration protocol,DHCPv6 is responsible for allocating globally unique IPv6 addresses to clients,which is the basis for all the network services.However,the initial design of the DHCPv6 protocol gave little consideration to the privacy and security issues,which has led to a proliferation of privacy and security accidents breaches in its real deployment.In this paper,to fundamentally solve a range of possible security and privacy issues,we propose a secure DHCPv6 mechanism,which adds authentication and encryption mechanisms into the original DHCPv6 protocol.Compared with other proposed security mechanisms for the DHCPv6,our method can achieve all-around protection for the DHCPv6 protocol with minimal change to the current protocol,easier deployment,and low computing cost.     

非集中层次化移动IPv6管理QoS架构

移动用户对实时业务(语音、视频业务)的需求引发了对移动IPv6环境下服务质量问题的研究．针对移动IPv6实时业务的QoS特性，提出了一种可缩放的服务质量架构——非集中层次化移动IPv6管理QoS架构，定义了该架构中的基本元素、架构的部署及其在实际使用中的交互，并利用比较分析和仿真的方法验证了该架构的可行性、可扩展性、切换延迟及传输延时小等优越性．     

面向服务的网络管理系统: 设计与实现

在对已有网络管理模型进行研究的基础上,提出一个可实施服务管理的网络管理系统的体系结构. 该系统具备松耦合结构,可满足异构网络环境(IPv4与IPv6混杂的网络环境)的部署要求. 服务管理的基础是具备实体含义的服务元和服务元的组合逻辑,服务管理的实现是对服务元进行策略管理并通过服务视图进行可视化表达. 网络天气图作为该系统的一个典型实例,阐明了面向服务管理的实际意义.     

IPv6过渡机制综述

过渡机制用来解决IPv6网络过渡时期的互联互通问题，现有的过渡机制已经达到了16种，首先对这些过渡机制进行了分析和评价．然后对它们给网络带来的问题进行了说明，最后对如何根据具体网络环境选择过渡机制给出了建议。     

浅析IPv6

IPv6是用于替代现行版本IP协议IPv4的下一代IP协议.探讨了从IPv4到IPv6的发展,分析了IPv6的地址格式和结构,IP地址的配置,IPv6的安全性,并简析了移动IPv6.     

浅析从IPv4到IPv6的过渡技术

介绍了IPv4和IPv6,阐述了IPv4向IPv6的过渡的必要性,提出了IPv4向IPv6的过渡的方法以及各种方法的实际应用情况,提出了一些有关IPv4向IPv6过渡的建议。     

Linux下以太网的IPv6隧道技术的实现

IPv6是一种新的互联网协议的规范,由于与IPv4不直接兼容,限制了其应用和发展.为此,提出一种在Linux下网络层隧道技术的配置与实现方案,该方案的实现使得各个IPv6的信息孤岛能通过IPv4网络进行通信,解决了IPv6到IPv4的转换问题.     

广西电子政务外网IPv6网络平台设计

【目的】设计一套适合于广西电子政务外网国际互联网协议第4版(Internet Protocol version 4,IPv4)网络向国际互联网协议第6版(Internet Protocol version 6,IPv6)网络过渡的平滑演进方案,以此为据指导建设广西电子政务外网IPv6网络平台。【方法】在广西电子政务外网基于多协议标签交换虚拟专用网络(MultiProtocol Label Switching Virtual Private Network,MPLS VPN)技术设计建设的IPv4网络平台基础上,采用IPv4/IPv6双栈技术建设IPv6平面,IPv6提供商边缘路由器技术(IPv6Provider Edge,6PE)和IPv6VPN提供商边缘路由器技术(IPv6VPN Provider Edge,6VPE),实现在IPv6平面建设完成前的政务外网IPv6用户接入,分阶段实施IPv4网络平滑过渡升级到纯IPv6网络。【结果】完成广西电子政务外网IPv6网络平台总体架构、演进路径设计,最终将政务外网建设成为纯粹的IPv6网络。【结论】平滑演进方案提供了一种持续性的业务迁移方式来实现广西电子政务外网网络平台支持IPv6的能力,并逐步演进为IPv6网络。