基于NAT用戶的IPv6隧道技術(shù)研究.pdf

1、基于NAT用戶的隧道技術(shù)存在諸如不支持對稱型NAT用戶，不提供端到端的IPv6雙向連接，安全機制不完善易受攻擊。針對這些問題，在深入研究各種過渡技術(shù)的基礎(chǔ)上，通過改進Silkroad的地址映射關(guān)系表，從而解決對稱型NAT用戶之間直接通信的問題。
　　 介紹了IPv4與IPv6之間的差異；探討了各種過渡技術(shù)的原理、應(yīng)用條件與環(huán)境及各自的局限性；深入研究基于NAT用戶的隧道技術(shù)Teredo協(xié)議、Silkroad協(xié)議。在此基礎(chǔ)上，提出

2、改進方案。該改進方案核心是針對對稱型NAT用戶不能從服務(wù)器上獲得對端隧道參數(shù)，而其本質(zhì)原因是因為通信目的IP的不同所映射的外部IP亦不同。所以通過在地址映射表中增加目的IP，以記錄不同的外部映射IP，并與客戶端信息保持同步。從而實現(xiàn)對稱型NAT用戶之間的IPv6通信。為了驗證改進方案，在3G綜合平臺中搭建了實驗網(wǎng)絡(luò)，驗證了對稱型NAT用戶的通信過程，及通信過程中隨著客戶端的增加服務(wù)器的性能變化。實驗結(jié)果表明對稱型NAT用戶可以直接通信，