论文部分内容阅读
基于NAT用户的隧道技术存在诸如不支持对称型NAT用户，不提供端到端的IPv6双向连接，安全机制不完善易受攻击。针对这些问题，在深入研究各种过渡技术的基础上，通过改进Silkroad的地址映射关系表，从而解决对称型NAT用户之间直接通信的问题。
介绍了IPv4与IPv6之间的差异；探讨了各种过渡技术的原理、应用条件与环境及各自的局限性；深入研究基于NAT用户的隧道技术Teredo协议、Silkroad协议。在此基础上，提出改进方案。该改进方案核心是针对对称型NAT用户不能从服务器上获得对端隧道参数，而其本质原因是因为通信目的IP的不同所映射的外部IP亦不同。所以通过在地址映射表中增加目的IP，以记录不同的外部映射IP，并与客户端信息保持同步。从而实现对称型NAT用户之间的IPv6通信。为了验证改进方案，在3G综合平台中搭建了实验网络，验证了对称型NAT用户的通信过程，及通信过程中随着客户端的增加服务器的性能变化。实验结果表明对称型NAT用户可以直接通信，而随着客户端的增加服务器的负荷也随之加重。
与原地址映射关系相比，改进后的映射关系由源IPv6地址，外部映射地址及目的IPv6地址组成，从而解决对称型NAT用户可以获得对端隧道参数，实现对称型NAT用户之间直接通信。