IPv6 產業人才培育教材 - IPv4/IPv6 共存與互通的考量 九十九年度 新一代網際網路協定互通認證計畫 期末研究報告附件 IPv6 產業人才培育教材 IPv4/IPv6 共存與互通的考量 產業發展分項計畫子計畫二 IPv6 人才培育主持人 : 廖岳祥教授執行單位 : 亞洲大學中華民國九十九年十月 935
936
Dual Stack Tunneling Translator Introduction to IPv6 Ready Logo 2010/12/7 2 937
IPv6/IPv4 轉換 2010/12/7 3 NGtrans 規劃之轉換機制 2010/12/7 4 938
轉換機制比較 2010/12/7 5 IPv4/IPv6 雙重架構機制 2010/12/7 6 939
簡易雙重架構機制 -1 RFC1933->RFC2893(Standard) 2010/12/7 7 簡易雙重架構機制 -2 IPv4 Stack 功能啟動, 而 IPv6 功能關閉 ( 即 IPv4-only node) IPv6 Stack 功能啟動, 而 IPv4 功能關閉 ( 即 IPv6-only node) IPv4 Stack 及 IPv6 Stack 功能皆啟動 (node 具組態切換功能 ) 2010/12/7 8 940
簡易雙重架構機制 +Tunneling 2010/12/7 9 DSTM 雙重架構機制 -1 DSTM 雙重架構機制係確保 IPv4 之應用能於 IPv6 網路上運作 2010/12/7 10 941
DSTM 雙重架構機制 -2 Draft-ietf-ngtrans-dstm-08.txt 2010/12/7 11 DSTM 雙重架構機制 -3 一 IPv6 node 與一 IPv4 node 互通時, 其先取得一暫用之 IPv4 位址 (DSTM 伺服器提供 ) 此暫用之 IPv4 位址係由 DNS 及 DHCPv6 協調產生 傳送時藉由動態通道技術包裝 IPv4 封包 2010/12/7 12 942
DSTM 雙重架構機制 -4 2010/12/7 13 DSTM 雙重架構機制運作 (v6->v4)-1 1. 一個應用之封包傳送由 A node(ipv6) 至 C node(ipv4) 2.A node 要求 DSTM 伺服器給予一 IPv4 Source 位址 3.DSTM 伺服器回覆 A node 暫用之 IPv4 address 位址及 DSTM Gateway 的 IPv6 位址 4.A node 產生 IPv4 封包 2010/12/7 14 943
DSTM 雙重架構機制運作 (v6->v4)-2 1. 一個 A node 至 B node 的通道建立 ( 送 IPv6 封包 ) 2.B node 拆除 IPv6 封包頭, 然後將此 IPv4 封包送給 C node 3.B node 記錄 A node 的 IPv4 與 IPv6 位址, 然後 Mapping 在它的 Routing Table 中 2010/12/7 15 DSTM 雙重架構機制 + Port Range-1 2010/12/7 16 944
DSTM 雙重架構機制 + Port Range-2 2010/12/7 17 DSTM 雙重架構機制 + 6to4-1 2010/12/7 18 945
DSTM 雙重架構機制 + 6to4-2 2010/12/7 19 DSTM 雙重架構機制 - IPv4 Query to IPv6 Address 2010/12/7 20 946
DSTM 雙重架構機制 - 3G and WLAN Network 2010/12/7 21 DSTM 雙重架構機制 - Roaming Scenario Home Giving IPv4 addresses to visitors can become expensive: Visited Network offers IPv6 connectivity only Home network offers connection to the v4 world via DSTM to Corporate Intranet to Global Interneted0 2010/12/7 22 947
DSTM 雙重架構機制建置 BSD «INRIA» DSTM gateway DSTM server (RPC) Client: manual conf, dynamic conf BSD Kame Client: Manual Configuration Linux Client: Manual Configuration Windows :? 2010/12/7 23 Dual Stack Tunneling Translator Introduction to IPv6 Ready Logo 2010/12/7 24 948
通道機制 (Tunnel) 2010/12/7 25 通道機制封包格式 2010/12/7 26 949
通道之協定運作 2010/12/7 27 通道機制 - 手動建置 2010/12/7 28 950
通道機制 - 全自動建置 2010/12/7 29 6over4 通道機制封包格式 2010/12/7 30 951
6over4 通道機制 -1 2010/12/7 31 6over4 通道機制 -2 2010/12/7 32 952
6to4 通道機制 2010/12/7 33 6to4 封包格式 2010/12/7 34 953
6to4 自動通道機制 2010/12/7 35 6to4 自動通道機制 - Interface 2010/12/7 36 954
6to4 自動通道機制 - Routing Table 2010/12/7 37 通道代理者 (Tunnel Broker) 機制 2010/12/7 38 955
通道代理者機制運作 -1 使用者聯結 Tunnel Broker 進行註冊事宜 (Registration Procedure) 使用者再次聯結 Tunnel Broker, 提供使用者端點資訊 ( 包括 :IP 位址 作業系統 IPv6 支援軟體等 ) Tunnel Broker 建置網路端點 DNS 伺服器及使用者端點組態 通道建置完成, 使用者可以直接連至 IPv6 網路 2010/12/7 39 通道代理者機制運作 -2 2010/12/7 40 956
通道代理者機制運作 -3 2010/12/7 41 通道代理者機制運作 -4 2010/12/7 42 957
通道代理者機制 - Implementation 2010/12/7 43 通道代理者機制服務 -1 2010/12/7 44 958
通道代理者機制服務 -2 2010/12/7 45 通道代理者機制服務 - Scripts and Parameters 2010/12/7 46 959
通道代理者機制服務 - Interface 2010/12/7 47 通道代理者機制服務 - Routing Table 2010/12/7 48 960
應用特性 2010/12/7 49 Dual Stack Tunneling Translator Introduction to IPv6 Ready Logo 2010/12/7 50 961
位址協定轉換機制之網路端協定轉換 2010/12/7 51 位址協定轉換機制 網路位址與通訊協定之轉換 (Network Address Translation-Protocol Translation, NAT-PT) TCP-UDP 中繼機制 (TCP-UDP Relay) Bump-in-the-Stack (BIS) 機制 SOCKS 為基礎的 IPv6/IPv4 閘道器機制 2010/12/7 52 962
無縫 IP/ICMP 轉換演算法 SIIT 演算法 2010/12/7 53 網路位址與通訊協定之轉換機制 -1 2010/12/7 54 963
網路位址與通訊協定之轉換機制 -2 2010/12/7 55 TCP-UDP 中繼機制 (TCP TCP-UDP Relay) 2010/12/7 56 964
TCP-UDP 中繼機制運作 2010/12/7 57 BIS 機制 2010/12/7 58 965
BIS 機制協定模組 -1 2010/12/7 59 BIS 機制協定模組 -2 2010/12/7 60 966
SOCKS 為基礎的 IPv6/IPv4 閘道器機制運作 2010/12/7 61 Dual Stack Tunneling Translator Introduction to IPv6 Ready Logo 2010/12/7 62 967
IPv6 Ready Logo 簡介 IPv6 Ready Logo Program 是一個國際測試計畫, 成立宗旨為幫助 IPv6 建置與使用, 增加使用者信心 主要目標與績效包括驗證 IPv6 規範及產品之互連性提供免費之測試工具提供全球 IPv6 測試實驗室推動測試服務及協助 請詳閱網址 : http://www.ipv6ready.org/about_logo_program.html IPv6 Ready Logo 計畫分三階段 Phase -1 銀質標章 (2003/09/01 開始營運 ) Phase-2 金質標章 (2005/02/15 開始營運 ) 加強 IPsec 功能 Phase-3( 規劃中 ) 2010/12/7 63 IPv6 Ready Logo Phase 1? Phase-1 測試範圍包括 IPv6 協定, Neighbor Discover, Address Auto-configuration 及 ICMPv6, 共有 170 多項測試項目, 請參考 Phase 2 技術規範 如何為您的產品取得 "IPv6 Ready Logo(Phase 1)" 認證? 測試標準 路由器 (Router BOX) 主機 (Host BOX) 作業系統 (Operation System) 規約 (Protocol Stack) 流程 自我測試 互連測試 測試規格 最新版本 測試軟體工具 最新版本 2010/12/7 64 968
Phase 2 簡介 Phase-2 的測試標準則以 IETF RFC 所規範之 MUSTs 和 SHOULD 為依據, 提供更嚴謹之 IPv6 測試 測試項目高達 450 項, 請參考 Phase 2 技術規範 2010/12/7 65 Phase 3(IPSec 為必測 ) Phase-3 除了包括 Phase-2 測試項目外 將 IPsec 功能規定為必測項目 目前仍在規劃當中 Phase 2 Core 測試規格 + IPsec 2010/12/7 66 969
台灣區獲得 IPv6 Ready Logo 認證單位總表 台灣區獲得 IPv6 Ready Logo Phase-1 認證單位總表 (Logo 累積總數 :427 台灣總數 :69 updated on 2010/08/06 台灣目前排名 : 第三 ) 台灣區獲得 IPv6 Ready Logo Phase-2 認證單位總表 (Logo 累積總數 :425 台灣總數 :60 台灣目前排名 : 第三 2010/08/09) http://interop.ipv6.org.tw/taiwanipv6readylogolistphase2.htm 2010/12/7 67 IPv6 Ready Logo Phase-1 送測物測試模式 1. 主機 2. 路由器 2010/12/7 68 970
Phase 2 金質標章測試規範及工具 送測物測試模式 1. 主機 2. 路由器 2010/12/7 69 Introduction to IPv6 Ready Logo http://v6readiness.ipv6.org.tw/readylogo.html 2010/12/7 70 971
972