摘要：目的:在ipv6过渡方案中,研究同时具有良好可扩展性、灵活性和ipv4地址共享效率的ipv4地址共享机制,以促进ipv6的过渡进程。创新点:在已有ipv6过渡机制基础上,提出一种混合的数据通路动态切换机制,可以兼顾已有的无状态机制和有状态机制的优点,从而实现良好的可扩展性、灵活性、安全性和高效的ipv4地址共享。该机制尤其适用于ipv4地址匮乏但用户数量很多的网络,可以在保证用户体验的同时充分促进该网络向ipv6的过渡。在此机制基础上,提出根据实际情况进行灵活的地址规划的方法。方法:首先,针对当前的ipv4地址共享机制的不足,提出并设计混合的数据通路动态切换机制,其中动态切换的过程由用户侧网关完成。然后,设计该机制的组成模块,并分别讨论其实现算法和细节。接下来,将整个系统实现并部署在连接至ipv6骨干网CERNET2的清华大学校园网中,通过实际流量数据分析该机制对有状态通路和无状态通路上流量和端口消耗的影响,验证该机制的可行性和有效性。最后,在此机制基础上,提出根据实际情况进行灵活的地址规划的方法。结论:本文所提方法可以有效地使用有限的ipv4地址而不降低终端性能。实验结果(图6-8)验证了所提方法的有效性。该方法尤其适用于具有大量用户且希望使用有限ipv4地址的网络。

摘要：随着网络技术和网络服务的飞速发展,以及网络复杂性的不断增加,要求AAA体系结构能够在ipv6网络中提供安全和灵活的服务.提出了一种基于ipv6的可支持多种接入终端的AAA方案,该方案基于802.11i协议和Diameter协议,使用策略实现对不同接入终端的访问控制,并为Diameter协议提出了一些新的属性.文中讨论了系统的设计和实现,并分析了安全性.系统具有很强的可扩展性,支持用户漫游机制,为ipv6网络提供了灵活、安全的AAA服务.

摘要：为了扩展和丰富信息隐藏的载体,探讨了使用ipv6数据包进行信息隐藏的可能性.针对ipv6的不完善之处,对ipv6协议的数据包格式进行了详尽的分析,在此基础上发现了ipv6数据包中存在保留字段、转发时被节点忽略的字段、定义不完整字段和非关键字段等可隐匿信息的字段.这表明ipv6的冗余字段太多,协议设计时语法规则限定过宽,从而得出ipv6数据包是信息隐藏的良好载体的结论.上述字段构成了对象排序隐蔽通道等19种新的网络隐蔽通道,可用于特定目的的网络隐蔽通信.归纳了这些隐蔽通道的类型,对不同类型的隐蔽通道进行了阐述,最后对ipv6网络隐蔽通道的研究方向进行了展望.

摘要：充分利用ipv6支持QoS的潜能,设计了一种基于扩散的多约束QoS路由算法。算法中利用ipv6数据包基本报头中的流标签字段唯一标识业务流并加速数据流的包分类,利用扩展报头中的逐跳扩展头记录业务流需求并完成接入控制,利用路由头记录扩散包的转发路径并实现及时反馈,解决了ipv4扩散算法很难同时支持多度量参数、很难及时反馈等问题,提高了实时流数据包的转发效率。

摘要：重点研究Linux平台下ipv6环境中Anycast通信协议的设计与实现。介绍了ipv6及Anycast协议的相关内容,详细阐述了在Linux平台下ipv6环境中Anycast协议的设计与实现方法,包括内核的Anycast协议、Anycast映射信息交换协议,以及Anycast组的管理几个部分。

摘要：提出了一种基于IXP2400网络处理器的高性能ipv4/ipv6互通网关设计方案,阐述了NAT-PT转换机制中协议地址翻译、映射表管理和应用层网关技术的实现方法,研究了网络处理器环境下硬件资源分配,内部通信机制等问题。性能测试结果验证了设计方案的有效。

摘要：ipv6将作为下一代 Internet的网络协议 ,对信息安全提出了新的挑战 ,入侵检测技术也需要进一步发展。针对此提出了 ipv6环境下入侵检测系统模型 ( IDSMipv6)。探讨了流量分析、网络阻断、灾难恢复、IP追踪、快速捕包和高速地址匹配等关键技术 ,并利用协同技术 ,实现了各个模块的总体控制。依据此系统模型构建的

摘要：ipv6的多域流分类是高速路由器设计中的一个难点.本文提出了一种使用TCAM的高速ipv6流分类方案,其核心思想是:(1)区分ipv6包头5个域字段的不同特征,根据ipv6地址的特征及其分配信息对其进行压缩,对TCP端口域实施扩展的层次编码,根据统计数据对协议域进行压缩,最终结果是把原始域的296比特转换成280比特的查找关键字,与TCAM的表项宽度相匹配;(2)使用嵌入SSRAM表查找技术,对5个域并行进行独立编码,消除瓶颈编码环节,达到线速处理要求;(3)分类规则数据库按照本文预设计的编码方式存储在TCAM中,使用流水线技术让域的编码操作和查找操作并行执行,每个TCAM访存周期完成一次查找操作.同时,为解决范围匹配问题,本文设计了一种预定义位宽的动态范围编码算法,既节省了TCAM的存储空间,又提高了硬件规则库的更新速度.分析和仿真表明,当路由查找和流分类共用一个TCAM时,使用较低的工作频率(66MHz),流分类和路由查找速度均可达到22Mpps,满足高速OC-192接口的线速查找与流分类要求.

摘要：作为"互联网+"计划的重要组成部分,物联网广泛应用于人类社会的各个方面.ipv6节点标识是物联网大规模部署的基础.然而,128b的ipv6地址却给资源受限的物联网增加了存储、带宽等代价.面向物联网层次转发体系,设计了IACH地址压缩机制,包括:去除尾部无效寻径信息、地址剥离、地址扩展等.接着,提出了地址映射机制,将外部无规律的ipv6地址映射成物联子网虚拟地址,使其可应用上述IACH机制进行压缩.该机制与现有6LoWPAN兼容.实验及性能分析表明:IACH可大幅提升物联网报文传输的有效负载比例.对于相同长度的IP上层负载,IACH转发时延略低于标准6LoWPAN.

摘要：设计并实现了一种基于ipv6的QoS(quality of service)控制组播路由机制.基于启发式单播路由协议,修改了PIM-SSM协议与MLD协议,实现了ipv6下启发式源特定组播.为提供QoS控制,扩展了RSVP协议,设计了分层组播流量控制机制,基于博弈分析确定为用户预留的带宽量,优化网络提供方与用户方效用.开发了该机制的原型系统并进行了大量试验,结果表明:该机制具有良好的性能,能够提供ipv6下的QoS控制组播路由.