掌握IPv6網絡協議的優勢
IPv4的IP地址已經到了盡頭,那么IPv6網絡協議的使用就顯得極為重要。那么IPv6只是為了緩解互聯網的地址壓力嗎?答案當然是NO。那么它還有什么優點是值得我們去使用的呢?現在就讓我們看看文章中是如何說的吧。
(1)巨大的地址空間
IPv6的源地址和目標地址都是128位的(16字節),幾乎可以不受限制地提供IP地址,128位可以表達超過3.4×1038種可能的組合,也就是說整個地球的每平方米面積上可以分配6.65×1023個IP地址,設計這種巨大的地址空間的目的是為了能更好的把路由器域名劃分出層次結構,并更好地反映出現代Internet的拓撲結構,使尋址和路由層次的設計更具靈活性,允許使用多級的子網劃分和地址分配,涵蓋范圍從Internet骨干直到機構組織內部的各個子網,這些正是基于IPv4的Internet所缺乏的,即便是算上目前已為主機分配的所有IP地址,IPv6網絡協議仍然還有充足的地址可供今后使用,由于有絕對更多地可用地址,就不再需要一些節約地址的技術,比如NAT轉換,這樣就可以全面建立端到端的連接了。
(2)新的協議頭格式
IPv6協議的頭采用一種新的格式,可最大程度地減少協議頭開銷。IPv6的報頭有一個基本包頭和多個擴展包頭構成,基本包頭具有40字節的固定長度,放置所有路由器都需要處理的信息。由于Internet上的絕大部分包都只是被路由器簡單地轉發,因此固定的包頭長度有助于加快路由速度。為實現這個目標,IPv6包頭中字段的數量從IPv4中的12(包括選項)個,降到了8個;中間路由器必須處理的字段從6個降到了4個,這樣網絡中的中間路由器在處理這種簡化的IPv6協議頭時,效率就更高;很少使用的字段,如支持拆分的字段,以及IPv4包頭中的選項,被移到了IPv6包頭的擴展包頭中。IPv6定義了多種擴展包頭,能提供對多種應用的強力支持,同時又為以后支持新的應用提供了可能。IPv4頭和IPv6頭不具有互操作性。IPv6從功能上說,并不是IPv4的超集,也就是說它并不向下兼容IPv4。因此每臺主機或路由器都必須既實現IPv4,又實現IPv6協議,以便識別和處理兩種不同的協議頭。雖然新IPv6中的地址位數是IPv4地址位數的4倍,但是,新IPv6協議頭的長度僅是IPv4協議頭的2倍。
(3)有效地、分級的尋址和路由結構
與IPv4地址空間的劃分準則相似,IPv6網絡協議的地址空間也是基于地址中高位的值來進行劃分的。高位和它們的固定值稱為格式前綴(FP)。根據格式前綴位的多少劃分IPv6地址空間,目前已分配的有為網絡服務接入點(NSAP)、可集聚全球單播地址、鏈路本地單播地址、站點本地單播地址和多播地址,當前可被IPv6節點使用的單播地址集合由可集聚全球單播地址、鏈路本地單播地址和站點本地地址組成。IPv6中的全球地址中的字段創建了一個3層的拓撲結構。
IPv6使用全球地址的設計意圖是創建一個有效地、分層次的并且可以概括的路由結構,這種路由結構是基于當前存在的多級ISP體系而設計的。公共拓撲是提供接人服務的大大小小的ISP的集合。站點拓撲是一個機構站點的內部子網的集合。接口標識符惟一地標識了一個機構站點的內部子網上的一個接口。在采用IPv6的Internet中,骨干路由器具有更小的路由表,這種路由表對應著全球ISP的路由結構。
(4)有狀態和無狀態的地址配置
為簡化主機配置,IPv6協議既支持有狀態的地址配置(例如,在有DHCPv6服務器時的地址配置),也支持無狀態的地址配置(例如,在沒有DHCPv6服務器)。在無狀態的地址配置中,鏈路上的主機會自動地為自己配置適合于這條鏈路的IPv6地址(稱為鏈路本地地址),或者適合于IPv4和IPv6共存的IP地址,或者由本地路由器加上了前綴的IP地址。甚至在沒有路由器的情況下,同一鏈路上的所有主機,也可以自動配置它們的鏈路本地地址,這樣不用手工配置也可以進行通信。鏈路本地地址在一秒鐘之內就能自動配置完成,因此同一鏈路上的節點的通信幾乎是立即進行的。相比之下,一個使用DHCP的IPv4主機則要等上整整1分鐘:先放棄DHCP的配置,然后自己配置一個IPv4地址。 #p#
(5)內置的安全性
IPv6協議支持IPSec,這就為網絡安全性提供了一種基于標準的解決方案,并且提高了不同IPv6實現方案之間的互操作性。IPSec由兩種不同類型的擴展頭和一個用于處理安全設置的協議所組成。驗證頭(AH)為整個IPv6協議的數據包(除了在傳輸過程中IPv6頭必須改變的字段)提供了數據完整性、數據驗證和重放保護。封裝安全報文(ESP)的頭和尾也為ESP封裝報文提供了數據完整性、數據驗證、數據機密性和重放保護。在單播通信中用于處理IPSec的安全設置的協議通常是Internet密鑰交換協議(IKE)。
(6)更好的支持Qos
在多媒體應用日益廣泛的今天,因特網提供對多媒體的支持將有重大意義。多媒體的一般特點是帶寬要求高、持續時間長。為此引人流的概念簡化因特網對多媒體的處理。流是特定源和目的地間的報文序列,源要求中間路由器對這些報文進行特殊處理。一般來說,路由器收到流中報文后,根據流標識符查找路由器中保存的流上下文,對流中的報文進行同樣的處理,加快了報文處理速度。IPv4補充了對流的處理,例如使用資源預留協議(RSVP)預留資源進行因特網上的音頻、視頻傳播。但是IPv4對流的處理有天生的缺陷,因為在IPv4定義之初就沒有流的概念。IPv4定義的流包括源和目的IP地址、傳輸控制協議(TCP)或用戶數據報協議(UDP)的端口號,路由器為了判斷一個報文是否屬于一個流,不但要看IP頭中的IP地址,還要分析TCP頭就UDP頭中的端口號,這不但違背了網絡分層的原則,而且加大了路由器的處理工作量。IPv6網絡協議在設計之初就考慮了對流的支持。IP頭的格式里,有專門的20bit流標簽域。主機發送報文時,如果需要把報文放到流中傳輸,只需在流標簽里填人相應的流編號,否則在流標簽里填零就作為一般的報文處理。路由器收到流的第一個報文時,以流編號為索引建立處理上下文,流中的后續報文都按上下文處理。由于通信流是在IPv6協議頭中標識的,因此,即使數據包有效載荷已經用IPSec和ESP進行了加密,仍然可以實現對Qos的支持。
(7)用新協議處理鄰節點的交互
IPv6中的鄰節點發現(Neighbor Discovery)協議是一系列的IPv6網絡協議的網絡控制報文協議(ICMPv6)報文,用來管理相鄰節點(在同一鏈路上的節點)的交互。鄰節點發現協議用更加有效地多播和單播鄰節點發現報文,取代了地址解析協議(ARP)(基于廣播的)、ICMPv4路由器發現,以及ICMPv4重定向報文。
(8)可擴展性
IPv6可以很方便地實現功能地擴展,這主要通過在IPv6協議頭之后添加新的擴展協議頭方式來實現。IPv4協議頭中的選項最多可以支持40個字節的選項,而IPv6擴展協議頭的長度只受到IPv6數據包長度的限制。