|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 1. 擴展地址
I P v 6的地址結構中除了把3 2位地址空間擴展到了1 2 8位外，還對I P主機可能獲得的不同類型地址作了一些調整。就像在第6章中將要詳細介紹的一樣， I P v 6中取消了廣播地址而代之以任意點播地址。I P v 4中用于指定一個網絡接口的單播地址和用于指定由一個或多個主機偵聽的組播地址基本不變。
2. 簡化的包頭
I P v 6中包括總長為4 0字節的8個字段(其中兩個是源地址和目的地址)。它與I P v 4包頭的不同在于，I P v 4中包含至少1 2個不同字段，且長度在沒有選項時為2 0字節，但在包含選項時可達6 0字節。I P v 6使用了固定格式的包頭并減少了需要檢查和處理的字段的數量，這將使得選路的效率更高。
包頭的簡化使得I P的某些工作方式發生了變化。一方面，所有包頭長度統一，因此不再需要包頭長度字段。此外，通過修改包分段的規則可以在包頭中去掉一些字段。I P v 6中的分段只能由源節點進行：該包所經過的中間路由器不能再進行任何分段。最后，去掉I P頭校驗和不會影響可靠性，這主要是因為頭校驗和將由更高層協議( U D P和T C P )負責。
3. 對擴展和選項支持的改進
在I P v 4中可以在I P頭的尾部加入選項，與此不同， I P v 6中把選項加在單獨的擴展頭中。通過這種方法，選項頭只有在必要的時候才需要檢查和處理。下面和第7章將對此有更多的討論。
為便于說明，考慮以下兩種不同類型的擴展部分：分段頭和選路頭。I P v 6中的分段只發生在源節點上，因此需要考慮分段擴展頭的節點只有源節點和目的節點。源節點負責分段并創建擴展頭，該擴展頭將放在I P v 6頭和下一個高層協議頭之間。目的節點接收該包并使用擴展頭進行重裝。所有中間節點都可以安全地忽略該分段擴展頭，這樣就提高了包選路的效率。
另一種選擇方案中，逐跳( h o p - b y - h o p )選項擴展頭要求包的路徑上的每一個節點都處理該頭字段。這種情況下，每個路由器必須在處理I P v 6包頭的同時也處理逐跳選項。第一個逐跳選項被定義用于超長I P包(巨型凈荷)。包含巨型凈荷的包需要受到特別對待，因為并不是所有鏈路都有能力處理那樣長的傳輸單元，且路由器希望盡量避免把它們發送到不能處理的網絡上。因此，這就需要在包經過的每個節點上都對選項進行檢查。
4. 流
在I P v 4中，對所有包大致同等對待，這意味著每個包都是由中間路由器按照自己的方式來處理的。路由器并不跟蹤任意兩臺主機間發送的包，因此不能“記住”如何對將來的包進行處理。I P v 6實現了流概念，其定義如RFC 1883中所述：流指的是從一個特定源發向一個特定(單播或者是組播)目的地的包序列，源點希望中間路由器對這些包進行特殊處理。
路由器需要對流進行跟蹤并保持一定的信息，這些信息在流中的每個包中都是不變的。
這種方法使路由器可以對流中的包進行高效處理。對流中的包的處理可以與其他包不同，但無論如何，對于它們的處理更快，因為路由器無需對每個包頭重新處理。
5. 身份驗證和保密
RFC 1825(IP的安全性體系結構)描述了I P的安全性體系結構，包括I P v 4和I P v 6。它發表于在1 9 9 5年8月，目前正在進行修改和更新。1 9 9 8年3月發表了一個更新版I n t e r n e t草案。I P安全性的基本結構仍然很堅固，且已經進行了一些顯著的改變和補充。這個體系結構以及它在I P v 6中如何實現，都將在第9章介紹。
I P v 6使用了兩種安全性擴展： I P身份驗證頭( A H )首先由RFC 1826(IP身份驗證頭)描述，而I P封裝安全性凈荷( E S P )首先在RFC 1827(IP封裝安全性凈荷( E S P ) )中描述。
報文摘要功能通過對包的安全可靠性的檢查和計算來提供身份驗證功能。發送方計算報文摘要并把結果插入到身份驗證頭中，接收方根據收到的報文摘要重新進行計算，并把計算結果與A H頭中的數值進行比較。如果兩個數值相等，接收方可以確認數據在傳輸過程中沒有被改變；如果不相等，接受方可以推測出數據或者是在傳輸過程中遭到了破壞，或者是被某些人進行了故意的修改。
封裝安全性提供機制，可以用來加密I P包的凈荷，或者在加密整個I P包后以隧道方式在I n t e r n e t上傳輸。其中的區別在于，如果只對包的凈荷進行加密的話，包中的其他部分(包頭)將公開傳輸。這意味著破譯者可以由此確定發送主機和接收主機以及其他與該包相關的信息。
使用E S P對I P進行隧道傳輸意味著對整個I P包進行加密，并由作為安全性網關操作的系統將其封裝在另一I P包中。通過這種方法，被加密的I P包中的所有細節均被隱藏起來。這種技術是創建虛擬專用網( V P N )的基礎，它允許各機構使用I n t e r n e t作為其專用骨干網絡來共享敏感信息。
【相關文章】
責任編輯: 雪花(TEL:（010）68476636-8008)
網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。
| 
