IPv4IPv6
＿ＰＶ训＿ＰＶ６环境下的ＤＮＳ部署方案一文／杨凯鹏勾学荣现对ＩＰｖ６地址的正反向解析。而且，为了先，记录对应的节点上的接口被赋予ＩＰｖ６实现Ｉｎｔｅｍｅｔ网络从ＩＰｖ４到ＩＰｖ６的平滑地址；其次，该节
＿ＰＶ训＿ＰＶ６环境下的ＤＮＳ部署方案
一文／杨凯鹏勾学荣现对ＩＰｖ６地址的正反向解析。而且，为了先，记录对应的节点上的接口被赋予ＩＰｖ６
实现Ｉｎｔｅｍｅｔ网络从ＩＰｖ４到ＩＰｖ６的平滑地址；其次，该节点的接口被配置了ＩＰｖ６
随着Ｉｎｔｅｍｅｔ的发展，现有的ＩＰｖ４网过渡，其上的ＤＮＳ的体系结构是不能改变地址；最后，该节点必须接入到了公共的络出现了很多棘手的问题，虫Ⅱ．地址资源短的，即：还应该采用ＩＰｖ４网络中原有的树ＩＰｖ６网络中。
缺，路由表膨胀，服务质量难以保障，配置型体系结构。另外，在过渡阶段，既能解第四，在ＩＰｖ６和ＩＰｖ４共存的网络环和管理复杂，移动性支持不够等等。虽然现析ＩＰｖ６地址又能解析ＩＰｖ４
在有一些解决上述问题的方法，如：ＮＡＴ地址的ＤＮＳ服务器和那些
（ＮｅｔｗｏｒｋＡｄｄｒｅＳｓＴｒａｎｓｌａｔｉｏｎ），ＣＩＤＲ只能解析ＩＰｖ６的ＤＮＳ服
（ＣｌａｓｓｌｅＳＳＩｎｔｅｒ—ＤｏｍａｍＲｏｕｔｉＩ培），ＲＳｖＰ务器中的地址空间必须一
（ＲｅＳｏｕｒｃｅＲｅｓｅｒｖａｔｉｏｎＰｒｏｔｏ∞１）等等，但致，也就是说ＩＰｖ４地址和
这些方法的引入又带来了新的问题，于是ＩＰｖ６地址必须基于统一的图２ＤＮｓ的基本体系结构
ＩＰｖ６就应运而生。它从根本上解决了上述域名空间。
问题。首先，ＩＰｖ６提供了巨大的地址空间；当然，ＩＰｖ６并不能全部解决ＩＰｖ４存在境下，ＤＮＳ解析器可能收到Ａ／ＡＡＡＡ／其次，它的地址采用分层的结构，有利于地的问题，特别是服务质量保证问题并不能Ａ６三种类型的记录，它需要对收到的记录址的聚合，使得路由表的规模大大变小；再解决。类型进行必要的过滤或者排序，或者干脆次，它提供了地址自动配置的能力，大大降交给上层的应用程序接口，来进行记录的低了网络管理员的工作量。
然而，从ＩＰｖ４网络完全迁移到ＩＰｖ６的ＩＰＶ６和ＩＰｖ４共存的ＤＮｓ特点过滤和排序选择处理。第五，在ＩＰｖ６和ＩＰｖ４共存的网络环网络，需要大量的资金注入，这对于运营第一，在ＩＰｖ４网络环境下，ＤＮＳ服境下，ＤＮＳ要对已有的查询操作进行更商和企业来说，是无法承受的，因此，务器做正向解析时，需要处理的是Ａ类型新，使它能够查询与ＩＰｖ６地址相对应的Ｉｎｔｅｍｅｔ必将呈现出ＩＰｖ４和ＩＰｖ６共存的局的记录，而在ＩＰｖ６网络环境下，ＤＮＳ服记录。
面，而且这个局面将持续一定的时间。务器做正向解析时，需要处理的是ＡＡＡＡ第六，在ＩＰｖ６和ＩＰｖ４共存的网络环
ＤＮＳ（ＤｏｍａｉｎＮａｍｅＳｙｓｔｅｍ）用于提或者Ａ６类型的记录，在ＩＰｖ６和ＩＰｖ４共存境下，ＤＮＳ域名空间需要新增加一个特殊供ＩＰ地址与域名之间的映射，是ＴＣＰ／ＩＰ的网络环境下，则要处理上述三种类型的的ＩＰ６．ＩＮＴ域，用来映射ＩＰｖ６地址，该域架构中的一个极其重要的应用系统，由于记录。的根为ＩＰ６．ＩＮＴ；同时ＤＮＳ域名空间也新上述局面的存在，就需要ＤＮＳ服务器既第二，在ＩＰｖ６和ＩＰｖ４共存的网络环增加了一个特殊的ＩＰ６．ＡＲＰＡ域，用来支要实现对ＩＰｖ４地址的正反向解析，又要实境下，ＤＮＳ服务器进行反向请求均采用持ＩＰｖ６地址到域名的反向解析。
ＰＴＲ类型的记录，这
一点与ＩＰｖ４环境是一
样的。ＰＶ４和ＩＰＶ６共存的ＤＮＳ部
第三，在ＩＰｖ６和署策略分析和设计
ＩＰｖ４共存的网络环境ＤＮｓｓｅｒＶｅｒ部署策略
下，ＤＮＳ服务器中的在ＩＰｖ６和ＩＰｖ４共存的网络环境下，
ＡＡＡＡ记录或者Ａ６记ＤＮｓ服务器（以下称为：ＤＮＳｓｅｒｖｅｒ）的
图１ＤＮｓ的域名空间录的添加，必须要有３部署策略大致可分为以下几种：
个条件的支撑，即：首第一，支持ＩＰｖ４／ＩＰｖ６双栈（既可以
万 方数据２０。７
８中国教育网络２３
,处理ＩＰｖ４分组，又可以处理ＩＰｖ６分组），的节点提供域名解析服务。
ＤＮＳ
ＤＮＳ解析器（以下称为ＤＮＳＲｅｓｏｌｖｅｒ）；
（３）节点中的ＤＮｓＲｅｓｏｌｖｅｒ根据应用程序的需求，过滤出ＡＡＡＡ或者Ａ６记录，然后将ＩＰｖ６地址交给上层的应用程序接口；
（４）应用程序根据得到的ＩＰｖ６地址，与ＩＰｖ６公共网络上的节点以ＩＰｖ６分组的形式进行通信。
支持ＩＰｖ４／ＩＰｖ６均可达（既可以与其它节点以ＩＰｖ４分组的形式通信，又可以与其它节点以ＩＰｖ６分组的形式通信）的ＤＮｓ
Ｓｅｒｖｅｒ。
ｓｅｒｖｅｒ方案的设计
由于，目前的网络节点上所使用的操作系统，通常不支持在其上设置ＩＰｖ６形式的ＤＮＳＳｅｒＶｅｒ，所以，如果这些网络节点需要查询ＩＰｖ６地址对应的资源记录的话，就得通过能够解析Ｉ
Ｐ
ｖ
这种部署策略的优点是：可以为ＩＰｖ４网络和ＩＰｖ６网络中的所有节点提供域名解析服务，而且可以为ＩＰｖ４网络或者ＩＰｖ６网络里的其他的ＤＮＳＳｅｒｖｅｒ提供资源记录的拷贝，增强它们的域名解析服务能力。
第二，支持ＩＰｖ４／ＩＰｖ６双栈，只支持ＩＰｖ４可达的ＤＮＳ
Ｓｅｒｖｅｒ。
６域名的Ｄ
ＮＳ
Ｓｅｒｖｅｒ来实现，该ＤＮＳＳｅｒｖｅｒ可以是ＩＰｖ６／ＩＰｖ４可达的，或者是ＩＰｖ４可达的，但它必须是ＩＰｖ６／ＩＰｖ４双栈的．其ＤＮＳ部署策略和查询ＩＰｖ６域名的过程如图３所示。
ＤＮＳ姗方案的具体实现如图４所示：
（１）图中右侧由四个双栈主机组成的
ＩＰｖ４节点、ＩＰｖ６节点或者ＩＰｖ４／ＩＰｖ６双栈节点三种节点类型的连接；
（２）主机１～４中的任一主机都配置有ＤＮＳ
Ｓｅｒｖｅｒ：２１１．６８．
子网，提供的应用层的服务可以支持
这种部署策略的主要优点是：可以为ＩＰｖ４／ＩＰｖ６双栈子网里的节点提供ＩＰｖ４和ＩＰｖ６两种域名的解析，而且，比较适合现在网络的状况，那就是：已经部署在一些双栈子网里的节点通常无法配置ＩＰｖ６地址形式的ＤＮＳＳｅｒｖｅｒ（这主要是所使用的操作系统ｗｍｄｏｗｓＸＰ不支持在其上配置ＩＰｖ６的ＤＮＳｓｅｒｖｅｒ），因此，在解析ＩＰｖ６域名的时候，使用ＩＰｖ４分组，双栈子网中节点在得到解析出的ＩＰｖ４或者ＩＰｖ６地址之后，直接以ＩＰｖ４分组的形式跟ＩＰｖ４网络中的节点通信，或者直接以ＩＰｖ６分组的形式跟ＩＰｖ６网络中的节点通信。
第三，支持ＩＰｖ４／ＩＰｖ６双栈，只支持ＩＰｖ６可达的ＤＮＳ
Ｓｅｒｖｅｒ。
７１．５，当它们需要解析ＩＰｖ６域名（如：ＷＷＷ．ｋａｍｅ．ｎｅｔ）的时候，就向２１１．６８．７１．５发送域名请求，ＤＮＳｓｅｒｖｅｒ查找自己的数据库，将ＷＷｗ．ｋａｍｅ．ｎｅｔ对应为ＩＰｖ６地址的资源记录信息反馈给主机；
ＤＮＳ的查询过程如下：
（１）双栈子网中的某个节点以ＩＰｖ４分组的形式（因为，图中子网中的节点上配置
（３）主机根据得到的ＩＰｖ６地址：２００１：
２００：０：８００２：２０３：４７ｆｆ：ｆｅａ５：３０８５（ｗｗｗ．
ｋａｍｅ．ｎｅｔ对应的ＩＰｖ６地址）和ＩＰｖ６公共
网络中对应的节点建立ＩＰｖ６的连接。
总之，通过对ＩＰｖ４／ＩＰｖ６共存的网络环境下的ＤＮＳ的研究，分析上述各种ＤＮＳ部署方案的适用范围和可行性，并设计出适合现有网络状况的ＤＮＳ部署方案，将其应用在ＣＮＧＩ远程公用教学平台项目中。经过测试发现该
这种ＤＮＳＳｅｒｖｅｒ部署策略的主要特点是：它可以为域名请求节点既提供ＩＰｖ４域名的解析，又提供ＩＰｖ６域名的解析，但是，由于多数双栈子网里的节点是不支持在节点上配置ＩＰｖ６形式的ＤＮＳＳｅｒｖｅｒ的，所以，该策略在现阶段不够实用。当然，随着操作系统的发展，这种部署策略将会得到广泛的应用。
第四，只支持ＩＰｖ４协议栈和ＩＰｖ４可达的ＤＮＳ
Ｓｅｒｖｅｒ。
图４【］惜ｓｅＭ方綦的具体买现
域名服务器是图中所示ＤＮｓｓｅｒｖｅｒ的ＩＰｖ４地址）向图中的ＤＮＳＳｅｒｖｅｒ发送查询ＩＰｖ６域名的请求；
（２）ＤＮＳＳｅｒｖｅｒ查询自己的数据库，将满足查询的记录反馈给请求节点里的
方案可以很好地支持我们
的应用，这种方案也可以广泛应用于现有的网络，对其他应用子网的部署也有很好的参考价值。圆
本文受ｃＮＧ』（ｃＮＧＩ—０４—１５一ｊＡ）项目支持
这种ＤＮＳｓｅｒｖｅｒ只能给ＩＰｖ４网络里的节点提供域名解析服务．
第五，只支持ＩＰｖ６协议栈和ＩＰｖ６可达的ＤＮＳ
ｓｅｒｖｅｒ。
（作者单位为北京邮电大学网络教育学院）
这种ＤＮＳＳｅｒｖｅｒ只能给ＩＰｖ６网络里
２４中国教育网络２０。７８
万方数据
,
IPv4/IPv6环境下的DNS部署方案
作者：
作者单位：
刊名：
英文刊名：
年，卷(期)：
被引用次数：杨凯鹏， 勾学荣北京邮电大学网络教育学院中国教育网络CHINA EDUCATION NETWORK2007，(8)0次
本文链接：http://d.wanfangdata.com.cn/Periodical_zgjywl200708010.aspx
授权使用：上海交通大学(shjtdxip)，授权号：864002cf-f962-4173-825e-9ede00d97ac0
下载时间：2011年5月9日