穿越隧道——IPv6隧道通信(6)

 
图10 隧道代理体系

隧道代理（Tunnel Broker）是一种架构，而不是具体的协议（如图10）。
隧道代理（Tunnel Broker）的主要目的是简化隧道的配置，提供自动的配置手段。对于已经建立起IPv6的ISP来说，使用隧道代理（Tunnel Broker）技术可以方便地扩展网络用户。从这个意义上说，Tunnel Broker可以看作一个虚拟的IPv6 ISP，通过Web方式为用户分配IPv6地址、建立隧道，并提供和其他IPv6节点之间的通信。隧道代理（Tunnel Broker）的特点是灵活、可操作性强，可以针对不同的用户提供不同的隧道配置。
隧道代理（Tunnel Broker）的工作流程：客户端首先到Tunnel Broker上进行注册，Tunnel Broker为用户选择隧道服务器（Tunnel Server），为用户选择前缀等配置信息，并将隧道的配置信息通知用户。另外，Tunnel Broker会发送配置指令给Tunnel Server，Tunnel Server根据配置指令，进行隧道的建立和维护。

 
图11 Teredo隧道地址结构

Teredo隧道
Teredo隧道是一种IPv6-over-UDP隧道。为了解决传统的NAT不能够支持IPv6-over-IPv4数据包的穿越的问题，Teredo隧道技术采用将IPv6数据封装在UDP载荷中的方式穿越NAT，使得NAT域内的IPv6节点得到全球性的IPv6连接。
在Teredo协议中，定义了4种不同的实体：Client、Server、Relay、Host-specific Relay。其中Client是指处于NAT域内并想要获得IPv6全局连接的主机。Server具有全局地址并且能够为Client分配Teredo地址，Relay负责转发Client和一般IPv6节点通信的数据包；Host-specific Relay是指不通过Relay就可以直接和Client进行通信的IPv6主机。这些角色同时都支持IPv4/IPv6协议，其地址结构如图11所示。
当然，如果NAT进行升级后能够支持IPv6-over-IPv4，则没有必要使用Teredo。

【相关文章】

• 互联网IP地址6年内耗尽 需尽快向IPv6过渡

• IPv6曝安全漏洞 可导致用户遭受拒绝服务攻击

• 为过渡到IPv6热身

• IPv6网络管理遭遇难题