IPv4/IPv6安全網關的應用與分析
n 操作與管理子系統(tǒng)
本文引用地址:http://cafeforensic.com/article/108430.htm操作與管理子系統(tǒng)(OAM子系統(tǒng))是整個IPv4/IPv6互連網關的控制核心。它需要實現(xiàn)對整個IPv4/IPv6互連網關系統(tǒng)的控制和管理。操作與管理子系統(tǒng)的主要功能包括:提供多種用戶操作界面,包括控制臺、虛擬終端和SNMP網絡管理;實現(xiàn)被管理模塊之間的信息交互;提供分布式支持;實現(xiàn)錯誤檢測和錯誤恢復功能;提供一套完善的運行時調試接口。
n IP轉發(fā)子系統(tǒng)
轉發(fā)子系統(tǒng)實現(xiàn)IPv4/IPv6互連網關系統(tǒng)中路由器的基本功能—IP分組的轉發(fā)。該子系統(tǒng)實現(xiàn)IPv6、ICMPv6和Neighbor Discovery三個主要協(xié)議以及IPv4協(xié)議棧中的相應協(xié)議,并能夠同時支持單處理器平臺和分布式多處理器平臺的IP分組轉發(fā)。
n 路由協(xié)議處理子系統(tǒng)
路由協(xié)議處理子系統(tǒng)主要實現(xiàn)IPv4/IPv6互連網關上的BGP4+的代理,4to6過渡協(xié)議需要支持IPv4路由表向IPv6傳播,并從IPv6網絡中學習IPv4路由表。該部分主要實現(xiàn)4to6過渡協(xié)議中的路由處理機制,包括組播路由的支持。
n 支撐子系統(tǒng)
支撐子系統(tǒng)是整個IPv4/IPv6互連網關系統(tǒng)上層應用實體的服務提供者。從協(xié)議角度看,它為BGP4+代理以及網管協(xié)議SNMP提供服務;從系統(tǒng)角度來看,它是操作和管理系統(tǒng)的一種手段。支撐子系統(tǒng)將實現(xiàn)它的三個組成部分的協(xié)議規(guī)范要求,實現(xiàn)了端到端的數(shù)據(jù)傳輸,并且提供了一種遠程登錄訪問的手段。
n IPv4/IPv6安全網關核心功能處理子系統(tǒng)
安全網關核心功能處理主要是實現(xiàn)IPv4/IPv6網絡過渡機制和過渡技術,目前包括協(xié)議翻譯轉換技術、隧道技術、4to6過渡技術以及應用層網關技術。安全網關3個主要的部分:報文翻譯,DNS應用層網關,F(xiàn)TP應用層網關。
評論