穿越隧道——IPv6隧道通信(5)

 
图9 ISATAP隧道原理图

6PE
随着MPLS技术和标准的成熟，出现一种新的基于MPLS/VPN的IPv6隧道机制。随着骨干网越来越多地采用MPLS技术，必须考虑如何在MPLS上集成IPv6。该方法将整个MPLS网络看成IPv6隧道，并充分利用MPLS的特性。该方案具有MPLS网络的一切优点，支持约束路由流量工程，可以把IPv4和IPv6的数据流当作不同的流，从而在核心网络中减小IPv4/IPv6争抢资源的影响。同时由于在MPLS网络中转发是根据标记进行的，不需要数据层面支持IPv6的数据转发，即无需核心网络软硬件的升级，只需要边缘路由器具有配置IPv6的能力即可。当IPv6核心网络达到一定的规模，且当其数据量足够大时，就可以采用这种方案。
在MPLS/VPN网络中，ISP骨干设备被称为P节点，ISP边缘路由器被称为PE，客户端设备被称为CE。在进行数据转发时，CE发出的数据由PE进行打标记操作，PE将打过标记的数据传送给P，P路由器根据标记进行转发，报文到达另一端时，对端的PE路由器弹出标记，取出其中的数据，转发给相邻的CE路由器。通过6PE技术，实现IPv6网络跨MPLS/VPN网络的互联。
6PE隧道的特点是使用现成的MPLS/VPN技术，不需要升级ISP的核心网络，只要将PE路由器升级IPv4/IPv6双栈，并在连接核心网络的接口上运行MPLS即可。6PE技术减少了对现有的网络架构及业务的影响，比较适合于ISP及企业网络。
6over4
随着IPv6的广泛应用，有些节点可能仅支持IPv6协议，这种节点一旦安装在IPv4网络中（没有直接相连的IPv6路由器），就需要考虑如何保证该节点能够与外界通信。该方案利用IPv4网络的组播特性建立与外部的虚拟通信链路来提供保证。IPv6节点需要与外部通信，它不需要手工配置隧道或与IPv4兼容的地址，而是直接将IPv6报文封装在IPv4报文中，通过IPv4网络的组播特性，将该报文传送到路由器发送到外部。
6over4技术使用IPv4组播来模拟一个虚拟的物理链路，将IPv6的组播地址映射成IPv4组播地址，在此基础上实现ND协议。6over4主机的IPv6地址由64位的单播地址前缀和规定格式的64位接口标识符::wwxx:yyzz组成，其中wwxx:yyzz是其IPv4地址w.x.y.z的十六进制表示。6over4技术要求主机间的IPv4必须支持组播，以用来互联IPv4网络内隔离的IPv6主机。