摘要：Internet以及大量的LAN均使用TCP/IP協(xié)議作為通信協(xié)議，而當(dāng)前IP協(xié)議的版本主要是IPv4。IPv4自身存在某些缺陷需要更新?lián)Q代，突出表現(xiàn)在地址即將耗盡。本文主要論述了IPv4的缺點(diǎn)、IPv6的特點(diǎn)，以及IPv4向IPv6過渡的問題，以便更好的為港口管理現(xiàn)代化服務(wù)。

關(guān)鍵詞：IPv4 IPv6 地址 網(wǎng)絡(luò)

現(xiàn)代社會被認(rèn)為進(jìn)入了信息時代，計(jì)算機(jī)應(yīng)用深入到了社會的各個方面，網(wǎng)絡(luò)在港口管理中的應(yīng)用也日益廣泛。但同時，計(jì)算機(jī)的網(wǎng)絡(luò)資源也近為枯竭，這對計(jì)算機(jī)在港口管理或其他方面的應(yīng)用產(chǎn)生了直接影響，所以，較為充分的挖掘計(jì)算機(jī)的網(wǎng)絡(luò)資源迫在眉睫，這樣也可以為港口管理提供更專業(yè)的服務(wù)。

一、IPv4的缺點(diǎn)

1.IPv4的地址資源近為枯竭

在IPv4協(xié)議中，32個二進(jìn)制數(shù)位用來表示IP地址的長度。同時，IP地址可以大致的分為三類：A、B、C類分別適用于大型企業(yè)、中型企業(yè)和小型企業(yè)。其地址可以區(qū)分的網(wǎng)絡(luò)數(shù)量分別為128、16384、2097152，而在每個網(wǎng)絡(luò)中，可容納的主機(jī)數(shù)量分別為16777216、65536、256。

早期的IP地址分配，由于一個C類網(wǎng)絡(luò)只能標(biāo)識254個主機(jī)，而大多數(shù)企業(yè)網(wǎng)絡(luò)中的主機(jī)數(shù)量都遠(yuǎn)多于254，因此，不得不為他們分配B類地址。這不僅造成了IP地址資源的極大浪費(fèi)，也使得B類地址面臨同樣被分配殆盡的危險。

2.IPv4的路由選擇問題

在Internet上傳輸?shù)腎Pv4分組必須從一個網(wǎng)絡(luò)進(jìn)行路由選擇到另一個網(wǎng)絡(luò)以到達(dá)其目的地。問題在于路由表的長度將隨著網(wǎng)絡(luò)數(shù)量的增加而變長。而路由表越長，路由器在表中查詢正確路由的時間就越長，使得路由選擇效率日益低下。這個問題比地址資源枯竭更加制約了互聯(lián)網(wǎng)的增長。

3.性能方面有優(yōu)化余地

最初的IPv4，旨在尋找最優(yōu)的方法進(jìn)行可靠、高效的異種網(wǎng)絡(luò)數(shù)據(jù)傳輸，使得不同的計(jì)算機(jī)和異構(gòu)網(wǎng)絡(luò)能夠?qū)崿F(xiàn)互操作。但實(shí)際上IPv4在諸多地方都可以進(jìn)行性能上的優(yōu)化和改進(jìn)，如關(guān)于最大傳輸單元的設(shè)定、IP頭的設(shè)計(jì)、檢驗(yàn)和使用、IP選項(xiàng)的應(yīng)用等都有優(yōu)化的余地。

4.安全性有待改進(jìn)

隨著虛擬專用網(wǎng)軟件和硬件產(chǎn)品的引入，拓寬了原有的安全隧道協(xié)議及機(jī)制，也使得IP安全性的問題日益暴露。如加密在應(yīng)用層中進(jìn)行，則公開了很多信息。因?yàn)閰⑴c處理的一些進(jìn)程及系統(tǒng)的相關(guān)信息會通過攜帶它的IP數(shù)據(jù)被泄露，雖然應(yīng)用層數(shù)據(jù)其本身已被加密。

5.移動性及管理支持

在早期的Internet中，多數(shù)計(jì)算機(jī)系統(tǒng)都是通過靜態(tài)連接實(shí)現(xiàn)與Internet的互連，極少改變。而由于現(xiàn)實(shí)中的工作及計(jì)算機(jī)的移動性越來越強(qiáng)，其相應(yīng)的要求也越來越高。雖然IPv4也根據(jù)現(xiàn)實(shí)的需求做出了一些改變，但事實(shí)上，IPv4是不具備支持移動性和網(wǎng)絡(luò)管理能力的，在其基礎(chǔ)上的各種努力也是徒然。

6.IPv4選項(xiàng)的問題

由于IPv4頭中有一個可變長的、用于說明特殊功能的選項(xiàng)字段，但很多的數(shù)據(jù)包又不支持IP選項(xiàng)，路由器通常會把這些數(shù)據(jù)包當(dāng)做無法識別的特例進(jìn)行擱置，只有在對路由器總體性能沒有什么影響才加以識別和處理。因此，IPv4選項(xiàng)對性能的較大影響，使它們的使用也受到較大影響。

二、IPv6的特點(diǎn)

IPv6相比于IPv4的改進(jìn)主要可以體現(xiàn)在以下五個方面：

1.擴(kuò)展地址

IPv6與IPv4有不同的地址格式。IPv6的一個IP地址由8個地址節(jié)構(gòu)成，每節(jié)包含16個地址位，用4個十六進(jìn)制數(shù)表示，并用冒號來分隔節(jié)與節(jié)。除了128位的地址資源空間，IPv6還有一種稱為可聚合全局單點(diǎn)廣播的地址，這是一種具有分級結(jié)構(gòu)的地址，專門為點(diǎn)對點(diǎn)的通信設(shè)計(jì)。

IPv6地址用128位的標(biāo)識符指定接口和接口組。它的地址類型可以分為三種：單播（一個單接口有一個相應(yīng)的標(biāo)識符）、任意播送（一般屬于不同節(jié)點(diǎn)的一組接口有一個標(biāo)識符）、多點(diǎn)播送（一般屬于不同節(jié)點(diǎn)的一組接口有一個標(biāo)識符）。IPv6的地址結(jié)構(gòu)中除了把32位地址空間擴(kuò)展到了128位外，還調(diào)整了IP主機(jī)可能獲得的不同類型的地址。如IPv6用任意點(diǎn)播地址取代了廣播地址。

2.簡化頭格式

IPv6中包含有8個字段（其中兩個是源地址和目的地址），總長為40字節(jié)。而IPv4中，包含選項(xiàng)時長度可達(dá)到60字節(jié)，長度沒有選項(xiàng)時則為20字節(jié)，但至少有12個不同字段。IPv6通過使用如固定格式包頭、減少需檢查和處理字段的數(shù)量等方法，使其有更高的選路效率。而所有包頭長度的統(tǒng)一也使得包頭更為簡化，改變了IP的某些工作方式，包頭長度字段也不再需要。

3.更支持?jǐn)U展和選項(xiàng)

在IPv4中可以在IP頭的尾部加入選項(xiàng)，但Pv6中在單獨(dú)的擴(kuò)展頭中加入選項(xiàng)。這樣，只有在必要時，才會對選項(xiàng)頭進(jìn)行檢查和處理。

IPv6中對多種不同的擴(kuò)展頭標(biāo)都進(jìn)行了規(guī)范的定義，表明它們應(yīng)由下一個頭標(biāo)域的值來標(biāo)識，并且每種的頭部都應(yīng)該是可選的，只有當(dāng)多于一種頭部出現(xiàn)時，它們才必須在固有頭部后面緊挨的位置。同時，擴(kuò)展頭標(biāo)應(yīng)加在IP分組的基本頭標(biāo)之后，這是對擴(kuò)展頭標(biāo)進(jìn)行的特殊處理。

4.流標(biāo)識

在IPv4中，對所有包大致同等對待，這意味著每個包都是由中間路由器按照自己的方式來處理的。路由器并不能具體記錄對將來的包如何進(jìn)行處理，因?yàn)槠洳⒉桓欕S機(jī)的兩臺主機(jī)間所發(fā)送的包。但在IPv6中，實(shí)現(xiàn)了流的概念，從而使中間路由器對這些包進(jìn)行特殊處理成為可能。其中，流指的是從一個特定源向一個特定目的地發(fā)送的包序列。

5.安全性能的提高

IPv6用兩種安全性拓展實(shí)現(xiàn)安全性能的提高：IP身份驗(yàn)證頭和IP封裝安全性凈荷。身份驗(yàn)證是通過報文摘要功能來實(shí)現(xiàn)的，它對包的安全可靠性進(jìn)行檢查和計(jì)算。而封裝安全性則通過加密IP包的凈荷，或加密整個IP包，之后以隧道方式在Internet上進(jìn)行傳輸，以實(shí)現(xiàn)安全機(jī)制。

三、IPv4向IPv6的過渡

作為新一代IP協(xié)議，IPv6的根本目的是取代IPv4。但是在IPv6完全取代IPv4之前，將不可避免地會存在一個雙協(xié)議共存時期。如何協(xié)調(diào)兩者的共存互通，是一個重要問題。

1.雙協(xié)議棧

雙協(xié)議棧對網(wǎng)絡(luò)端來說，是訪問IPv6及IPv4服務(wù)的關(guān)鍵。同時，移動終端在沒有翻譯器的網(wǎng)絡(luò)中，想要同時訪問IPv6和IPv4服務(wù)，必須采用雙協(xié)議棧才能做到。運(yùn)營商也應(yīng)該將其網(wǎng)絡(luò)中的邊緣路由器變成雙棧路由器。

2.隧道技術(shù)

隧道技術(shù)即傳輸方在IPv4的包里封裝IPv6，并在目的地將IPv4解封，獲得相應(yīng)的IPv6包。

3.翻譯器技術(shù)

與IPv4中的網(wǎng)絡(luò)地址翻譯相似，翻譯器經(jīng)常破壞端到端的服務(wù)，并且經(jīng)常使網(wǎng)絡(luò)潛在的單點(diǎn)失效。所以，在用翻譯器之前應(yīng)該對終端透明，并經(jīng)過慎重的度量，要不然，就需要修改相應(yīng)的翻譯器。

四、結(jié)語

IPv4面臨的一系列問題隨著計(jì)算機(jī)的普及和用戶人數(shù)的增加日益突出，最明顯的應(yīng)該是IP地址資源的殆盡，還有一些其它方面的問題，如性能及安全性問題、路電器選擇效率低下問題、IP選項(xiàng)的支持問題、移動性和網(wǎng)絡(luò)管理能力的支持問題等。同時，IPv6對IPv4在多個方面進(jìn)行了改進(jìn)，如地址的拓展、頭格式的簡化、支持?jǐn)U展和選預(yù)，身份驗(yàn)和保密和流標(biāo)識等。所以，用IPv6逐步取代IPv4而成為通用的網(wǎng)絡(luò)層通訊協(xié)議，能大大優(yōu)化網(wǎng)絡(luò)資源，從而更好地為港口管理現(xiàn)代化服務(wù)。

參考文獻(xiàn)：

[1]秦林青.港口管理與計(jì)算機(jī)網(wǎng)絡(luò)資源的探討[J].水道港口,2001,S1.

[2] 盧顯良,宋杰,黃淳.新一代Internet協(xié)議IPv6[M].北京:清華大學(xué)出版社,2001

[3] 解晨光.高校校園網(wǎng)安全管理技術(shù)的研究[D].2007

[4] 彭軍華.IPv4向IPv6的地址過渡技術(shù)及管理策略的研究[D].2005

[5] 原箐.基于IPV4/IPV6防火墻系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].2001

[6] 秦林青.港口管理與計(jì)算機(jī)網(wǎng)絡(luò)資源的探討[J]. 水道港口.2002.

愛華網(wǎng)本文地址 » http://www.klfzs.com/a/234861/502314379.html