基于多核NAT-PT的ICMP-ALG的設計和開發(fā).pdf

1、伴隨著Internet的發(fā)展，IPv4協(xié)議的局限性日益突出，而IPv6協(xié)議的應用越發(fā)廣泛。因此IPv6主機和現行的IPv4網絡的互通成為必然。NAT-PT就是一種解決純IPv6網絡與純IPv4網絡相互通信的過渡機制。NAT-PT既要執(zhí)行地址翻譯，也要進行協(xié)議翻譯，其中NAT對IPv4地址和IPv6地址進行相互翻譯，PT按照語義等價的原則對IPv4報文和IPv6報文進行相互翻譯。 本文是在實驗室與H3C公司的“NAT-PT基于多核

2、分布式實現”的項目上展開的。詳細分析了設計開發(fā)的多核多線程硬件環(huán)境以及Comware V5軟件平臺環(huán)境，在研究IPv6和IPv4相關協(xié)議的主要含義、報文格式和設計細則的基礎上，結合RFC2766等NAT-PT相關的文檔，設計了一套完整的NAT-PT網關的處理流程。 本文的研究重點是實現ICMP-ALG模塊功能。由于NAT-PT技術只是結合了IPv6與lPv4的報文首部轉換技術與NAT的地址分配技術，對于攜帶了地址信息的應用層協(xié)議

3、無能為力。因此NAT-PT必須配合ALG的實現才能完成IPv6應用層與IPv4應用層的相互通信，而ICMP模塊是整個ALG模塊的重要組成部分。論文通過對ICMPv4和ICMPv6協(xié)議的研究和比較，設計并通過編碼實現了ICMP-ALG模塊的處理流程和算法，該成果能為IPv4網絡和IPv6網絡的系統(tǒng)之間提供數據包收發(fā)情況的信息，對用戶數據的正?；ネㄒ约熬W絡安全起到了非常重要的作用。 論文在實現ICMP-ALG功能的基礎上，對ICMP

4、v6/ICMPv4轉換的方案做了改進。分析了以往ICMP-ALG處理中不能支持PAT配置方式下的ICMP報文轉換等缺陷，通過創(chuàng)新性的提出在會話模塊掛接擴展信息用來儲存PAT數據表項的方法，完善了ICMP-ALG模塊對多種配置的支持。 論文在編碼實現的基礎上，根據現有網絡環(huán)境提出了ICMP-ALG模塊的測試方案，實現了在各種配置情況下ICMP-ALG模塊的系統(tǒng)測試。測試結果表明本文設計的ICMP-ALG處理模塊能夠正確穩(wěn)定的處理和