HuaweiSymantec之隧道技术介绍

转自：[url]http://www.huaweisymantec.net.cn/Products___Technology/Technology/IPv4_IPv6_series/Other_technology/Technology_recommend/200711/318724_30003_0.htm#_Toc154457884[/url]

隧道技术简介

随着 Internet 的日益膨胀，现有的 IPv4 地址已经十分紧缺，虽然使用分配临时 IPv4 地址或 NAT （ Network Address Translator ，网络地址转换）等技术，在一定程度上缓解了 IPv4 地址不足的状况，但也增加了地址解析和处理方面的开销，同时导致某些高层应用失效，而且仍然无法回避 IPv4 地址即将被分配殆尽这个问题。采用 128 位地址长度的 IPv6 协议，彻底解决了 IPv4 地址不足的难题，并且在地址容量、安全性、网络管理、移动性以及服务质量等方面有明显的改进，是下一代互联网络协议采用的核心标准之一。 IPv6 与 IPv4 不兼容，但它同所有的 TCP ／ IP 协议族中的其他协议兼容，即 IPv6 完全可以取代 IPv4 。

在 IPv6 成为主流协议之前，首先使用 IPv6 协议栈的网络希望能与当前仍被 IPv4 支撑着的 Internet 进行正常通信，因此必须开发出 IPv4 和 IPv6 互通技术以保证 IPv4 能够平稳过渡到 IPv6 。此外，互通技术应该对信息传递做到高效无缝。国际上 IETF 组建了专门的 NGTRANS 工作组，开展对 IPv4 和 IPv6 过渡问题和高效无缝互通问题的研究。目前已经出现了多种过渡技术和互通方案，这些技术各有特点，用于解决不同过渡时期、不同环境的通信问题。

目前解决过渡问题的基本技术主要有 3 种：双协议栈（ RFC2893 ），隧道技术（ RFC2893 ）和 NAT-PT(RFC2766) 。

隧道是一种封装技术，它利用一种网络协议来传输另一种网络协议，即利用一种网络传输协议，将其他协议产生的数据报文封装在它自己的报文中，然后在网络中传输。隧道（ Tunnel ）是一个虚拟的点对点的连接。在实际应用中仅支持点对点连接的虚拟接口为 Tunnel 接口。一个 Tunnel 提供了一条使封装的数据报文能够传输的通路，并且在一个 Tunnel 的两端可以分别对数据报文进行封装及解封装。隧道技术就是指包括数据封装、传输和解封装在内的全过程。