《NetBSD指南-22.7.2.IPv6有何优势?》
发表于 : 2010-03-07 1:09
当你和别人讨论从IPv4迁移到IPv6, 你经常听到的问题是 “为什么?”. 换成新的协议版本确实有几个充足的理由:
IPv6所能提供的地址空间远远超过IPv4所能提供的. 目前的网络构架是基于32位宽地址，新版本具有128位。 感谢增大的地址空间吧, 你再也不用应付类似使用NAT这样的问题了. 使用IPv6后，非但不用约束使用目前IP协议的计算机，而且即将到来的移动设备，像PDA和手机也将受益于通过GPRS和UMTS的全IP接入.
22.7.2.2. 移动性
说道移动设备和IP, 另一个要说明的要点是需要一些特殊的协议支持移动性, 而执行这个协议 - 被称为 “移动IP” - 是每个IPv6协议栈的要求之一. 因此, 如果你使用IPv6, 你就支持在不同网络间的漫游, 也就是当任何人离开一个网络进入另一个网络后身份被更新. IPv4也可以支持漫游, 但是有些限制必须绕过去才可以保证其正常工作. 但使用IPv6时, 没有这个问题, 因为支持移动性是IPv6的设计要求之一. 参 [RFC3024] 有关在IPv4上支持移动IP需要解决问题的一些详细信息.
22.7.2.3. 安全性
除了支持移动性, 安全性是对目前IP协议版本的继任者提出了另一个要求。因此, 要求IPv6协议栈包含IPsec. IPsec允许对IP通讯进行认证、加密、压缩. 不像应用层协议SSL或SSH, Ipsec可以处理两个节点间所有的IP通讯, 无需调整任何应用程序. 它的优势是在这台机器上的所有应用程序全有益于加密和认证, 并且这个策略可以设置为基于每台主机(或者甚至每个网络), 而不是仅局限在某个应用程序/服务上. 一篇对IPsec的介绍还提供了相关文档的线路图在 [RFC2411], 核心协议的描述在 [RFC2401].
- 更大的地址空间
- 支持移动设备
- 内置的安全性能
IPv6所能提供的地址空间远远超过IPv4所能提供的. 目前的网络构架是基于32位宽地址，新版本具有128位。 感谢增大的地址空间吧, 你再也不用应付类似使用NAT这样的问题了. 使用IPv6后，非但不用约束使用目前IP协议的计算机，而且即将到来的移动设备，像PDA和手机也将受益于通过GPRS和UMTS的全IP接入.
22.7.2.2. 移动性
说道移动设备和IP, 另一个要说明的要点是需要一些特殊的协议支持移动性, 而执行这个协议 - 被称为 “移动IP” - 是每个IPv6协议栈的要求之一. 因此, 如果你使用IPv6, 你就支持在不同网络间的漫游, 也就是当任何人离开一个网络进入另一个网络后身份被更新. IPv4也可以支持漫游, 但是有些限制必须绕过去才可以保证其正常工作. 但使用IPv6时, 没有这个问题, 因为支持移动性是IPv6的设计要求之一. 参 [RFC3024] 有关在IPv4上支持移动IP需要解决问题的一些详细信息.
22.7.2.3. 安全性
除了支持移动性, 安全性是对目前IP协议版本的继任者提出了另一个要求。因此, 要求IPv6协议栈包含IPsec. IPsec允许对IP通讯进行认证、加密、压缩. 不像应用层协议SSL或SSH, Ipsec可以处理两个节点间所有的IP通讯, 无需调整任何应用程序. 它的优势是在这台机器上的所有应用程序全有益于加密和认证, 并且这个策略可以设置为基于每台主机(或者甚至每个网络), 而不是仅局限在某个应用程序/服务上. 一篇对IPsec的介绍还提供了相关文档的线路图在 [RFC2411], 核心协议的描述在 [RFC2401].