Protocolli alla Convenzione europea. Protocollo IPv6 - dalla teoria alla pratica del titolo del checksum

Stati membri del Consiglio d'Europa, che hanno firmato il presente Protocollo alla Convenzione sulla protezione dei diritti umani e delle libertà fondamentali, firmato a Roma il 4 novembre 1950 (in appresso denominato "Convenzione"),

considerando che lo sviluppo che ha avuto un posto in diversi Stati membri del Consiglio d'Europa esprime una tendenza comune a favore dell'abolizione della pena di morte,

accettato quanto segue:

Articolo 1.

Annullamento della pena di morte

La pena di morte è annullata. Nessuno può essere condannato a morte o esecuzione.

Articolo 2.

L'uso della pena di morte in tempo di guerra

Lo Stato può fornire nella sua legislazione una pena di morte per azioni impegnate durante la guerra o alla inevitabile minaccia della guerra; Questa punizione si applica solo nei casi stabiliti dalla legge e in conformità con le sue disposizioni. Lo Stato riporta il Segretario Generale del Consiglio d'Europa disposizioni pertinenti della presente legislazione.

Articolo 3.

Divieto di deviazioni dal rispetto degli obblighi

I ritiri dalle disposizioni del presente protocollo sulla base dell'articolo 15 della convenzione non sono ammessi.

Articolo 4.

Divieto di prenotazioni

Le prenotazioni relative alle disposizioni del presente protocollo sulla base dell'articolo 57 della convenzione non sono consentite.

Articolo 5.

Applicazione ai territori

1. Qualsiasi Stato può, al momento della firma o alla presentazione di una memorizzazione della sua lettera di ratifica o dell'accettazione o dell'approvazione, per indicare il territorio o il territorio a cui si applica il presente protocollo.

2. Qualsiasi Stato può in seguito, in qualsiasi momento per dichiarazione volto al Segretario Generale del Consiglio d'Europa, estendere l'applicazione del presente protocollo a qualsiasi altro territorio specificato nell'applicazione. Per quanto riguarda questo territorio, il protocollo entra in vigore il primo giorno del mese successivo alla data di ricezione da parte del Segretario Generale della presente informativa.

3. Qualsiasi affermazione effettuata sulla base dei due punti precedenti e relativa a qualsiasi territorio specificato può essere ritirato dalla notifica finalizzata al Segretario Generale. Il feedback entra in vigore il primo giorno del mese successivo alla data di ricezione da parte del Segretario Generale di questo avviso.

Articolo 6.

Comunicazione con la Convenzione

Gli Stati Parti considerano gli articoli 1 - 5 del presente protocollo come ulteriori articoli della Convenzione e tutte le disposizioni della Convenzione sono applicate di conseguenza.

Articolo 7.

Firma e ratifica

Il presente protocollo è aperto alla firma degli Stati membri del Consiglio d'Europa, che ha firmato la Convenzione. È soggetto a ratifica, accettazione o approvazione. Lo Stato membro del Consiglio d'Europa non può ratificare, adottare o approvare il presente protocollo senza simultaneamente o precedendo la ratifica della Convenzione. Le certificazioni o i documenti di ratificazione sull'accettazione o l'approvazione sono riservati dal Segretario Generale del Consiglio d'Europa.

Articolo 8.

2. Per qualsiasi Stato membro, che accetterà di intraprendere impegni nell'ambito del protocollo successivamente, il protocollo entra in vigore il primo giorno del mese successivo alla data per il deposito di calce o documenti di ratifica sull'accettazione o l'approvazione.

Articolo 9.

Funzioni dei depositari

Il Segretario Generale del Consiglio d'Europa notifica agli Stati membri del Consiglio d'Europa su:

ma. qualsiasi firma;

b. deposito di certificato di ratifica o adozione o documento di approvazione;

d. Qualsiasi altra azione, notifica o messaggio relativa a questo protocollo.

Nel certificato di cui l'autorizzato, correttamente autorizzato, ha firmato questo protocollo.

Fatto a Strasburgo il 28 aprile 1983 in inglese e francese, entrambi i testi hanno la stessa forza, in una singola copia, che è tenuta nell'archivio del Consiglio d'Europa. Il Segretario Generale invierà copie certificate a ciascun firmatario allo stato.

5.6.1 Una soluzione fondamentale per il problema del deficit degli indirizzi di rete e molti altri problemi associati alla promozione dei pacchetti IP sulle reti ha portato a una nuova versione del protocollo IP - IPv6 (REC 2460) e il sistema di indirizzamento (REC 2373). In conformità con (REC 2373), è aumentato il tasso di bit del indirizzo IP con 4 byte (IPv4) a 16 byte (IPv6), mostrato nella Figura 5.6.

Figura 5.6 - Presentazione dei formati di indirizzo nei protocolli di routing IPv4 e IPv6

Lo scopo principale di modificare il sistema di indirizzamento non era un aumento meccanico dello spazio indirizzo, ma un aumento dell'efficienza dello stack TCP / IP in generale. La transizione a un nuovo sistema ha ridotto i costi di routing aumentando il numero di livelli della gerarchia degli indirizzi, la rivolta del gruppo, ecc.

L'indirizzo dell'indirizzo è determinato dal valore di più bit senior dell'indirizzo, che si chiama "Prefisso del formato". La presenza del prefisso consente ai router principali di aggregare i flussi di dati, I.e. Dati diretti con indirizzi aventi lo stesso formato prefisso sullo stesso percorso.

5.6.1.1 La distribuzione dello spazio degli indirizzi al più alto livello è impegnata nell'amministrazione dell'autorità di numeri assegnati a Internet (Internet assegnata da numeri). Questa organizzazione assegna blocchi di indirizzi con una dimensione prefissa di 8 bit con RIR Regional Internet Registrar (Regional Internet Registry). Attualmente ci sono cinque rirsenti:

1 per il Nord America - ARIN (registro americano per i numeri internet).

2 per Europa, Medio Oriente, Asia centrale Asia - RIPE NCC (Regional Internet Registry European Network Coordinament Centr).

3 per Asia e Pacifico - Apnic (Centro informazioni sulla rete Asia-Pacifico).

4 per America Latina e Caraibi - Laccia (indirizzi internet latinoamericani e caraibici).

5 per Africa - Afrinic (African Nerwork Information Center).

Il Registrar di Internet - RIR, a sua volta, evidenzia i blocchi di indirizzi ai Registrars Internet locale - LIR (Registro Internet locale), che sono ampi fornitori di Internet. Registratori internet locali - LIR, assegnare blocchi di indirizzi a fornitori di piccoli gruppi o clienti aziendali.

La Figura 5.5 presenta la struttura del Global Accregated Unique Indirizzo nel pacchetto IPv6

Figura 5.5 - La struttura del Global Aggregated Unique Indirizzo nel pacchetto IPv6

Nel protocollo IPv6, l'indirizzo consiste di 128 bit, e le maschere di sottorete non vengono utilizzate, poiché dovrebbe avere maschere molto lunghe - anche 128 bit. Invece, viene utilizzato solo il prefisso. Il significato del prefisso in IPv6 è lo stesso di IPv4 - Separazione dell'indirizzo dell'indirizzo memorizzazione delle informazioni sulla rete da parte dell'indirizzo che memorizza le informazioni sul nodo di rete. Il lato destro che memorizza le informazioni sul nodo di rete ha un nome speciale - "ID interfaccia" (ID interfaccia).

L'indirizzo IP del pacchetto, in conformità con il protocollo di routing dei dati - IPv6, contiene i seguenti campi:

1 Formato Prefisso (IANA) ha una dimensione di 8 bit e descrive i livelli di identificazione delle reti regionali;

2 Aggregazione di alto livello (RIR) ha una dimensione di 16 bit e identifica le reti dei maggiori fornitori di servizi;

Aggregazione a 3 livelli (LIR) ha una dimensione di 24 bit e identifica reti di fornitori di servizi medi e minori;

4 Aggregazione a livello locale (SLA) ha una dimensione di 16 bit e identifica sottoreti di singoli gruppi di abbonati, come la sottorete della rete aziendale;

5 ID interfaccia (ID interfaccia) ha una dimensione di 64 bit e identifica i singoli nodi per abbonati (in dimensioni coincidono con l'indirizzo locale). Le sue dimensioni - 64 bit ti consente di posizionare, ad esempio, quando si instrada l'indirizzo di rete X25 (fino a 60 bit) o \u200b\u200brete Ethernet (Indirizzo MAC 48 bit).

Per scrivere un indirizzo IP (rete IPv4) nell'intestazione del pacchetto IP, vengono forniti solo il 4 ° byte (32 bit), che rappresentano 4 numeri e sui byte di 16 byte di rete IPv6 (128 bit), che rappresentano 16 numeri

5.6.1.2 Gli indirizzi possono essere registrati in varie forme, ad esempio, secondo il protocollo IPv4 - sotto forma di numeri decimali con un DOT - 128.10.2.30; Record esadecimale - 80.010.02.1D; Registrazione binaria - 10000000 00001010 000010 00011110. Secondo il protocollo IPv6, ciascun byte di indirizzo viene registrato sotto forma di due cifre esadecimali ed è separato dal byte adiacente del colon, ad esempio 3005: 0DB4: 0000: 0000: 0000: 000A: 0000: 6789.

Per comodità, vengono prese la registrazione di indirizzi IPv6 abbreviati. Questi includono quanto segue:

1 registrazioni in cui gruppi zero sono denotati 0 o non registrare zeri insignificanti in gruppo - 000a da rappresentare come A. L'indirizzo sopra IPv6 può essere scritto come, 3005: DB4: 0: 0: 0: 0: 0: 6789.

2 Dal momento che il numero di gruppi di indirizzi IPv6 è noto (di esso 8), non è possibile scrivere gruppi zero, ma per specificare due colori su di essi, a seguito, ad esempio, 3005: DB4 :: A: 0: 6789.

3 Nell'indirizzo, è consentito solo un passaggio di gruppi zero, altrimenti ci sarà ambiguità quando si recupera l'indirizzo.

4 Passaggio nell'indirizzo dell'indirizzo di qualsiasi catena di gruppi zero non è necessariamente il più lungo.

5 In indirizzo dell'indirizzo della sesta versione, come nel quarto disco, viene utilizzato il prefisso, che indica una catena continua di un certo numero di bit che identificano quelle gocce di indirizzi che coincidono con questa catena. Ad esempio, Records 2001: DB8: 0: CD9F :: 123/58 corrisponde all'indirizzo che il prefisso è registrato sotto forma di 2001: DB8: 0: CD80 ::.

5.6.1.3 Gli indirizzi IPv6, nonché gli indirizzi IPv4 sono suddivisi in tipi:

1 Indirizzi individuali sono indirizzi individuali globali (unicast globale). Un pacchetto con questo indirizzo viene consegnato a un nodo di rete specifico (interfaccia).

2 Indirizzi individuali privati \u200b\u200b(uso privato UNECAST) destinato all'uso in reti aziendali.

3 I singoli indirizzi intracinali (link-locale unicast) vengono utilizzati quando si regola automaticamente i nodi in una semplice rete peer-to-peer.

4 Indirizzi multicast multicast utilizzati per i pacchetti di distribuzione del Gruppo.

5 Incluso nel sistema di indirizzamento sono gli indirizzi Anycast che affrontano il gruppo di interfaccia, ma il pacchetto inviato a questo indirizzo è solo su un'interfaccia (solitamente più vicina).

6 L'indirizzo del feedback viene utilizzato come indirizzo sotto forma di: 1.

Poiché la transizione da IPv4 a IPv6 si svolgerà gradualmente e piuttosto a lungo, è necessario organizzare l'interazione delle reti che lavorano su questi protocolli. Ci sono diversi approcci all'organizzazione di tale interazione.

Il primo approccio è una trasmissione (trasformazione) dei protocolli implementati da un gateway, che è installato sul bordo di reti che utilizzano protocolli diversi. Il compito principale di tale gateway è la conversione del pacchetto IPv4 al pacchetto IPv6 e ritorno in conformità con le regole illustrate nella Figura 5.6.

0000…….000000

IPv4.

12 byte 4 byte

IPv6 Converti in IPv4 (quando si trasmette il pacchetto IPv6 tramite rete IPv4, i byte precedenti vengono scartati)

0000…….000000

111….111

IPv4.

10 Bytes 2 Bytes 4 Bytes

Trasformazione IPv4 in IPv6 (quando si trasmette il pacchetto IPv4 attraverso la rete IPv6 11 ° e 12 byte sono riempiti con unità)

Figura 5.6 - Regole di traduzione degli indirizzi IPv6 in IPv4 e indietro

Il secondo approccio è stack di protocollo multiplexing, che è che entrambi i protocolli sono installati sui nodi di rete interagenti. Questo vale anche per i router attraverso il quale passa il percorso di trasmissione del pacchetto tra questi nodi. Quando il nodo IPv6 interagisce con il nodo IPv4, viene utilizzato il protocollo IPv4.

Philips RC-6 Protocollo è lo sviluppo del protocollo RC-5, che è comprensibile dal suo nome. Il protocollo è universale e ben lavorato. A causa della sua versatilità, a seconda dello scopo, il protocollo ha molte implementazioni. Qui consideriamo solo i parametri di base del protocollo.

Caratteristiche del protocollo:

• Metodo di codifica dei dati Biphas (simile al codice Manchester)
• Segnale modulato, frequenza portante 36 kHz
• Varie informazioni Capacità dei pacchi a seconda dello scopo
• Molte opzioni di formato specifiche definite dal protocollo, a seconda dello scopo
• Elenco specificato dei comandi per la compatibilità

La trasmissione di informazioni nel protocollo RC-6 viene eseguita dai segnali di radiazione IR modulati con una frequenza di base di 36 kHz e un ciclo di dazio da due a quattro. Le informazioni sulla codifica sono fatte in modo simile al codice Manchester. Il trasferimento dei bit di informazione viene effettuato da una sequenza di pausa e segnale, e quando viene trasmesso la "zero", la pausa viene passata prima, il pacchetto del supporto viene trasmesso, e quando vengono trasferite le "unità", la frequenza del supporto è Innanzitutto, quindi pausa. A proposito, è esattamente opposto al formato RC-5.

L'unità di base del tempo (ƭ) nel protocollo è presa tempo pari a 16 periodi di trasporto (444 μs). Il protocollo definisce cinque caratteri con cui è formato il pacchetto:

• Impulso preliminare 6ƭ (2.666 ms) e pausa 2ƭ (889 μs)

• Bit di informazioni normali. Tempo di trasmissione di bit - 2ƭ (889 μs), rispettivamente, la metà di questo tempo viene trasmessa al pacchetto di frequenza del corriere (16 periodi) e lo stesso richiede la trasmissione della pausa.

• Finitura di bit di informazione. Il tempo di trasmissione del tempo raddoppiato - 4ƭ (1.778 ms), rispettivamente, la metà di questo tempo passa il pacchetto di frequenza del corriere (32 periodi) e la pausa è tanto quanto il trasferimento.

I bit pre-impulsi e finali sono utilizzati solo nell'intestazione del pacco. Poiché il protocollo definisce molte opzioni di formato, considera solo uno di questi. Struttura del pacco, opzione 1, utilizzata principalmente negli elettrodomestici, consente di indirizzare 256 dispositivi diversi.

Il pacco ha diversi campi di informazione:

Intestazione del pacchetto

L'intestazione del pacchetto è composta da quattro parti:

• All'inizio, viene trasmesso un impulso preliminare (LS). L'impulso preliminare è richiesto principalmente per impostare la modalità del ricevitore: l'amplificazione e il livello zero.
• Quindi viene passato il bit di avvio (sb). Il suo valore è sempre uguale a uno. L'impulso iniziale viene utilizzato per il tempo di calibrazione del tempo.
• Avanti passa il codice della modalità, tre bit (MB2 ... MB0). Nel nostro esempio, il codice della modalità è "000".
• Alla fine dell'intestazione viene trasmesso al bit finale (TR). La durata del bit finale è il doppio dei bit normali. Il bit finale, simile al bit di commutazione nel protocollo RC-5, modifica il suo valore con ciascuno che si preme successivamente il pulsante remoto. Questo bit consente di distinguere due premendo su un pulsante dal ritenere il pulsante.

Indirizzi Campo

Il campo degli indirizzi ha una lunghezza di 8 bit e trasporta informazioni sull'indirizzo del ricevitore. Questa dimensione del campo Indirizzo nella versione 1 del protocollo consente di indirizzare fino a 256 diversi dispositivi. L'indirizzo è trasmesso dai bit più anziani in avanti.

Campo di informazione

Il campo dell'informazione ha una lunghezza di 8 bit e porta le informazioni del team. Questa dimensione del campo informativo nella versione 1 consente di trasmettere fino a 256 diversi comandi. Il codice di comando viene trasmesso dal più vecchio bit in avanti.

Pausa

La pausa è necessariamente presente dopo la fine della trasmissione dei pacchetti. È necessaria un'analisi della presenza di una pausa per eliminare distorsioni e conflitti. Il tempo di pausa minimo è il tempo 6ƭ, uguale a 2.666 ms.

ProtocolloIPv6. è un'estensione IPv4.. Quindi, le applicazioni che utilizzano un livello di trasporto e livello di applicazione hanno bisogno di alcuni o praticamente nessuna modifica per iniziare a lavorare con IPv6..

Protocollo IPV.6 Esegue un numero di funzioni migliorate.

Grande spazio di indirizzi. Il motivo principale per cui le modifiche dovrebbero essere apportate alla versione versione utilizzata del protocollo IP è lo spazio di indirizzo più lungo: indirizzi in IPv6. avere una lunghezza di 128 bit (contro 32 bit in IPv4). Lo spazio di indirizzo più ampio evita il potenziale problema dell'esaurimento dello spazio degli indirizzi del protocollo IPv4..

Autoconfigurazione dei nodi. Nodo IPv6. può essere configurato automaticamente quando si collega alla rete con IPv6.-Marshrutizzazione utilizzando il protocollo di messaggistica ICMPV6. Quando si collega prima, il nodo invia una richiesta per i parametri di configurazione (sollecitazione del router), e, se possibile, il router invia un pacchetto con una sistemazione di livello di rete per questo nodo (pubblicità del router). Se un IPv6. Non applicabile per qualsiasi motivo, l'host può essere configurato manualmente.

Supergrammi (Jumbograms.). NEL IPv4. La dimensione del pacchetto è limitata a 64 kilobyte di carico utile. NEL IPv6. C'è stata un'opportunità per aggirare questa limitazione attraverso l'uso di cosiddetti supergrammi che ti consentono di utilizzare pacchetti fino a 4 megabyte. L'uso di un tale pacchetto sulla rete locale o nel solito canale Internet sembra poco pratico, e sulle autostrade e in altri canali di rete di alta capacità, la trasmissione di un numero minore di pacchetti più piccoli è un vantaggio.

Sicurezza della rete.Protocollo per proteggere la rete IP IPSEC (Internet Protocol Security) che implementa il livello di crittografia e autenticazione è parte integrante del protocollo di base in IPv6., A differenza di IPv4.dove era considerato aggiuntivo.

Qualità servizio (Qualità del servizio, QoS). La base di questa innovazione è l'idea della differenziazione dei servizi, che è garantire la possibilità di scegliere e pagare il livello di servizio diverso dal predefinito. Tra le possibili opzioni sono garantite la consegna, la consegna urgente, l'assegnazione temporanea di larghezza di banda significativa, costi di spedizione minimi (possibilmente, prezzo della velocità di consegna) e molti altri parametri che possono avere un valore di priorità per gli utenti specifici a seconda del tempo specifico e della posizione della loro posizione . Nel protocollo IPv4, il sistema QoS è parzialmente implementato, tuttavia, non ha ricevuto diffuso.

Utenti mobili. La mobilità è stata parzialmente risolta nel protocollo IPv4, ma non ha ricevuto un'ampia distribuzione, poiché laptop, tascabili e telefoni cellulari sono diventati universalmente usati non molto tempo fa; Tuttavia, con lo sviluppo di tecnologie wireless, era impossibile non essere migliorata nel nuovo protocollo IPv6, negli standard di cui distinguere la mobilità di due tipi: mobilità convenzionale e micromorità. Generalmente, microonde Si lega al livello del canale (connessione wireless). È opportuno creare un'analogia con una connessione cellulare: in entrambi i casi, è considerato modi per implementare la possibilità di spostare un dispositivo mobile tra i punti di accesso wireless senza interrompere la connessione. Il progetto è in uno sviluppo congiunto con Wi-Fi e tecnologie di rete wireless Wi-Fi e Wi-Max e sviluppatori Wi-Max, che sono previsti in futuro per spostare completamente la comunicazione cellulare dal mercato e diventare una fondazione per la telefonia IP, guadagnando momentum negli ultimi tempi . Un altro tipo di mobilità Trovare un'applicazione In una scala leggermente più grande quando, ad esempio, l'utente deve inserire la rete a Mosca e scambiare informazioni con il cliente a New York come se fosse nella propria rete a Tokyo, e in questo caso non ha bisogno Per inviare tutto i messaggi attraverso Polim. Soluzioni e standard per supportare gli utenti mobili sono ancora in fase di sviluppo.

Si ritiene che tutte queste innovazioni diventi la chiave per l'uso a lungo termine del protocollo IPv6 come principale per il firewall, principalmente su Internet.

Pacchetti del protocollo IPv6 comporre di intestazione del formato costante , ulteriori intestazioni di espansione , così comecarico utile (dati) . Tutti questi elementi sono incapsulati nel telaio del livello del canale.

IPV.6 - Headpr. Progettato con un calcolo per ridurre il tempo di elaborazione a destinazione e sui router intermedi. Per l'intestazione IPv6 non è caratterizzato da una lunghezza variabile - è sempre 40 byte. Il formato di intestazione IPv6 differisce dalla struttura intestazione IPv4-package con una diminuzione del numero di campi (alcuni vengono rimossi come non necessari, nuovi, alcuni vengono modificati e modificati i nomi). La struttura del pacchetto IPv6 è presentata su fico. 2.8..

Figura 2.8 - StrutturaIPV.6-pacchetto

Nel campo Versione (Versione.) È indicato che questo titolo si riferisce al protocollo IPv6; Il valore di questo campo a 4 bit è 6.

Nuovo campo Classe (Classe) Fornisce supporto ai fini delle priorità del traffico. Primo bit. campoD. Indica che il traffico è sensibile ai ritardi. Se è uguale a uno, significa che il traffico dipende dalle caratteristiche del tempo. Ad esempio, gli scambi di dati interattivi, nonché la trasmissione di informazioni audio e video, richiedono l'istituzione di connessioni a basso ritardo. Di conseguenza, in pacchetti che contengono carichi utili di questi tipi, il primo bit del campo Classe Di solito equiparato a uno. Campo Precedenza (Precedenza.) Simile al campo di intestazione IPv4 corrispondente e consente all'applicazione di distinguere i tipi di traffico in base alle loro priorità. Di conseguenza, i router possono accedere ai bit di precedenza per determinare le priorità del traffico durante l'elaborazione e l'organizzazione delle code. Gli ultimi quattro bit del campo Classe Attualmente riservato.

Campo Flusso (Flusso) gestisce un gruppo di pacchetti che, su richiesta della fonte, dovrebbero essere in particolare elaborati dai router intermedi. Il campo non viene solitamente utilizzato: per impostazione predefinita è ostruito con 20 zeri.

Campo Durata del carico utile (CARICO UTILE. Lunghezza.) Contiene informazioni sulla quantità di dati che seguono l'intestazione IPv6 (l'intestazione stesso non conta). La lunghezza del campo della lunghezza del carico utile è di 2 byte.

Nel campo Prossimo titolo (Il prossimo Intestazione.) , la cui lunghezza è 1 byte, indica il successivo intestazione di espansione, un trasporto o qualsiasi altro protocollo (Tabella 2.3). Molti dei valori presentati nella tabella sono anche caratteristici del pacchetto IPv4 (valori solo per il pacchetto IPv6 sono annotati tra parentesi).

Tabella 2.3 - Valori del campoIl prossimo Intestazione.

Valore	Tipo di intestazione
	Opzioni interpali (IPv6)
	Protocollo di controllo dei messaggi Internet ICMP
	Protocollo di riunione del Gruppo IGMP
	Incapsulamento del pacchetto IPv4 nel pacchetto IPv6 (IPv6)
	Stream (IPv6)
	Protocollo di gestione della trasmissione TCP
	Protocollo di trasmissione del datagramma utente UDP
	Titolo di routing (IPv6)
	Titolo della frammentazione (IPv6)
	Titolo di autenticazione (IPv6)
	Protocollo di controllo dei messaggi Internet ICMP (IPv6)
	No Titolo successivo (IPv6)
	Titolo delle opzioni di appuntamento (IPv6)

Campo Limite di transito (Luppolo Limite.) Il protocollo IPv4 è chiamato Tutta la vita. Questo nome corrisponde all'ordine effettivo del suo utilizzo in entrambe le versioni del protocollo.

Campo Indirizzo di partenza (fonte Indirizzo) Identifica l'indirizzo IP 16-Ty-byte dell'host di invio.

Campo Indirizzo di destinazione (Destinazione Indirizzo) Identifica l'indirizzo IP 16-Ty-byte dell'host host.

Nel protocollo IPv6, qualsiasi intestazione di estensione deve essere posizionata tra l'intestazione IP e le intestazioni del livello superiore. Al momento, la specifica del protocollo IPv6 fornisce supporto per sei intestazioni di espansione, la cui sequenza è presentata fico. 2.9..

Fico. 2.9 - La posizione delle intestazioni nel pacchettoIPV.6

Titolo delle estensioni dell'opzione interpassativo Progettato per il trasferimento dei dati per i router posizionati per tutta la lunghezza dell'intero percorso. Ad esempio, se è necessaria una trasmissione di gruppo per fornire eventuali istruzioni di routing a una rete, queste istruzioni possono essere inserite in questo titolo e i router intermedi in tutto il percorso analizzeranno questo titolo. Ci sono due proposte per l'uso di questo titolo:

1) Trasferisci avvisi nei router;

2) Trasferimento delle opzioni di qualità del servizio QoS.

Applicazione del titolo degli appuntamenti Rappresenta un modo per aumentare l'intestazione IPv6 per supportare le opzioni di elaborazione e le impostazioni del pacchetto. Questo titolo prevede l'applicazione in futuro dei messaggi aziendali e standardizzati. I tipi di opzioni dovrebbero essere registrati nell'organizzazione IANA. (Internet Assegnato. Numeri. AUTORITÀ. (www.iana.org)) e descrivere in particolare standard di InternetRfc. (Richiesta Per Commenti.).

Testatura di estensione rotonda Il protocollo IPv6 fornisce supporto per il routing rigoroso dalla fonte alla destinazione. Questo titolo contiene campi destinati a specificare gli indirizzi intermedi attraverso i quali devono essere trasmessi i pacchetti IPv6. Quindi, il mittente calcola il percorso attraverso tutti i router, che, come previsto, elaborerà questo pacchetto. Indica i loro indirizzi sotto forma di un elenco ordinato posizionando l'indirizzo del router di destinazione al più semplice di questo elenco. L'indirizzo del primo router sulla strada è indicato nel campo Indirizzo di appuntamento Intestazione IPv6. In casi normali, i router intermedi inviano un pacchetto senza sfogliare il contenuto delle intestazioni. Quando il pacco arriva al primo router, esegue la ricerca esattamente per questo titolo. Se tutto è corretto, il router posiziona l'indirizzo del router successivo nell'elenco nel campo Indirizzo di appuntamentoE il tuo indirizzo si sposta fino alla fine dell'elenco. Questo processo viene ripetuto fino a quando il pacco arriva alla destinazione di destinazione. Un elenco simile può indicare fino a 255 indirizzi dei router.

IPv6 vieta la frammentazione del pacchetto sul percorso (sui router). Il mittente di origine è obbligato a verificare il valore MTU ai dati di destinazione e frammento in conformità con questa unità di trasmissione prima di inviare il pacco. Se è necessario il dispositivo di trasmissione per inviare pacchetti superiori al valore MTU, si applica Frammentazione delle estensioni del titolo Protocollo IPv6.

Titolo delle estensioni di autenticazione È destinato a determinare l'origine effettiva del pacchetto in caso di attacchi di hacker (pacchetti) utilizzando gli indirizzi IP sottomarked. Inoltre, questo titolo fornisce il controllo dell'integrità di quelle parti del pacchetto che rimangono invariate durante la trasmissione.

Intestazione di estensioni di sicurezza inacapsulataprogettato per crittografare i dati e dovrebbe sempre essere l'ultimo nelle catene di intestazione IP.

Di conseguenza, il protocollo IPv6 in base al proprio dispositivo interno e funzionalità è chiaramente superiore al protocollo IPv4 ed è la sua sostituzione degna. Nel frattempo, il protocollo IPv4 è considerato il base e IPv6 ha solo un uso parziale. Fino a IPv6. finalmente scompare IPv4. (che è improbabile che si verifichi nel futuro prevedibile) sarà utilizzato dai meccanismi di transizione necessari per IPv6.-Slah potrebbe applicare IPv4.-Service e isolamento IPv6.-High e reti utilizzate IPv6.- Vista Internet IPv4.-Infrastruttura.

Ci sono 2 opzioni per risolvere questo problema.

Approccio a due pati. Nella misura in cui IPv6. è un'estensione IPv4., È possibile creare uno stack di rete che supporta come IPv4., così io. IPv6.. Questa implementazione è chiamata doppia pila e l'implementazione del doppio stack per il nodo è chiamata un nodo a due assi.

Tunneling attraversoIPV.4. Per arrivare IPv6.- Internet, nodi o reti isolati dovrebbero essere in grado di utilizzare l'infrastruttura esistente IPv4. per la trasmissione IPv6.- Posati. Questo può essere fatto applicando il metodo noto come tunneling, che è quello di incorporare IPv6.- Pacchetti B. IPv4. (infatti, IPv4. diventa come un livello di canale per IPv6).

Una transizione completa su IPv6 e le soluzioni sopra riportate implicano un rifiuto completo dell'attrezzatura di commutazione corrente che funziona solo con il protocollo IPv4. La transizione verso nuove apparecchiature nelle reti locali e su Internet comporterà spese materiali su Internet, che, naturalmente, detiene anche l'implementazione del protocollo IPv6. Le principali fasi dell'amministrazione IPv6. I seguenti sono:

1) sostituzione o apparecchiature obsolete lampeggianti;

2) Fornire ai produttori di nuove risorse di informazione sufficienti per l'elaborazione IPv6;

3) Investire nello sviluppo del nuovo software da supportare IPv6;

4) fornire pubblicità (per convincere gli utenti finali nell'utilità della preparazione per la modernizzazione delle apparecchiature esistenti);

5) Segnalare informazioni per finali utenti (per creare domanda per IPv6.-Sequipment);

6) Investire i fornitori di risorse tecniche in preparazione per IPv6..

Come esempio di supporto per il protocollo IPv6, gli organizzatori dei Giochi Olimpici estivi del 2008 a Pechino, che hanno creato una copia del sito base sull'indirizzo IPv6 http://ipv6.beijing2008.cn/ en. (Indirizzo IP: 2001: 252: 0: 1 :: 2008: 6 e 2001: 252: 0: 1 :: 2008: 8). Tutte le interazioni di rete alle Olimpiadi sono state programmate per essere effettuate utilizzando IPv6. Questo evento può essere considerato la più grande dimostrazione della tecnologia. IPv6. Dal suo inizio.

04/04/2018 |. Andrei Leushkin.

Il 1 ° febbraio 2011, gli ultimi due blocchi / 8 (il numero massimo di host 16777216) è stato somministrato Apnic. Questo evento ha riferito al mondo che lo spazio degli indirizzi IPv4 era finita. In altre parole, i registrar su Internet possono utilizzare solo gli indirizzi precedentemente ottenuti. La mancanza di indirizzi IPv4 dovrebbe risolvere la transizione verso gli indirizzi IPv6. Il corso di migrazione, così come l'esperienza di applicazione di varie organizzazioni di questo protocollo, ritenga di seguito.

Esperienza straniera

Grandi fornitori di Internet e servizi, così come i produttori di attrezzature in onore della celebrazione del Giorno IPv6 del mondo includevano un protocollo sulle sue attrezzature. Tra questi c'erano tali giganti come AT & T, Google, Cisco, Facebook, Microsoft Bing, Yahoo! Al momento di questa scrittura, questi e molti altri servizi continuano a lavorare sia in IPv4 che in segmenti IPv6. Ad esempio, Google Public DNS è disponibile non solo per 8.8.8.8 e 8.8.4.4 indirizzi, ma anche 2001: 4860: 4860 :: 8888 e 2001: 4860: 4860 :: 8844.

I provider AT & T e Orange forniscono due indirizzi contemporaneamente - uno IPv4, un altro IPv6, configurando contemporaneamente entrambi i parametri di connessione di rete. Se nel primo caso la società lo rende per la disponibilità delle loro risorse, quindi nel secondo - per l'accesso diretto a loro.
Abbastanza interessante è il fatto di utilizzare le organizzazioni straniere IPv6 in data center e data center. In virtù dei vantaggi del protocollo (ampi spazi di indirizzo e facilitando l'intestazione del pacchetto), nonché l'alta prevalenza delle macchine virtuali rispetto all'uso fisico IPv6 è semplicemente necessario.

IPv6 è attivamente introdotto nei paesi asiatici. Il problema della mancanza di indirizzi IPv4 in Cina è piuttosto acuto. Secondo l'agenzia di informazione Xinhua, entro il 2020 è previsto di aumentare gli utenti attivi a 500 migliaia, e entro la fine del 2025 la Cina diventerà leader mondiale nel numero di utenti IPv6.

Esperienza russa

Le informazioni ufficiali sull'utilizzo dei provider IPv6 sono un po ', ma alcuni dati sono disponibili sul collegamento. Tra i principali fornitori dovrebbero essere assegnati con Vimpelcom (Beeline) e TTK. Notevole è il fatto che Vimpelcom ha già tradotto con successo diverse regioni su IPv6 all'interno della rete mobile e utilizza attivamente questo protocollo.

Anche le grandi compagnie internet russe non sembrano da parte. Yandex applica attivamente IPv6 nelle sue reti. Servizi di posta, DNS e Direttamente Web hanno già il supporto del nuovo protocollo. Nel suo blog, Yandex riporta che nel mondo del supporto IPv6 è migliore che nel runet e questa è stata la ragione dell'organizzazione dell'interazione interstiziale dei servizi postali. Un esempio di tale implementazione è mostrato nella figura 1.

Un problema separato per Yandex è diventato il cosiddetto spamming - un complesso di programmi e database per la protezione contro lo spam e le lettere indesiderate. AntiSpam-Algorithms Yandex.Hings Combinano non solo metodi statistici e euristici, apprendimento automatico, ma anche un meccanismo decisionale basato su questi fattori. Il problema è stato che uno dei metodi controlla gli indirizzi IP dei computer abilitati e memorizza la reputazione dei loro indirizzi IPv6, il numero totale di cui supera notevolmente la RAM totale di tutti i server Yandex. Tuttavia, gli ingegneri hanno trovato una soluzione di compromesso ed eliminato il problema.

Per quanto riguarda i motori di ricerca, la maggior parte di loro sta già lavorando non solo sul protocollo IPv4, ma anche su IPv6, l'eccezione è Rambler.RU.

IPv6 in IoT.

Interessante il fatto dell'applicazione IT nelle reti domestiche. Infatti, cose internet -questo è un tipo di ambiente ideale in cui tutti i dispositivi "intelligenti" con accesso diretto a loro dalla rete globale sono collegati a una singola rete.

Cosa è dovuto all'uso? Certo, un enorme spazio di indirizzi. Considera la figura 2. Qui vediamo il dispositivo della LAN di casa.

• dispositivi 1 , 2 e 3 Situato schematicamente come dispositivi personalizzati.
• Dispositivo 3 - Sistema server "Smart Home", supponiamo.
• Dispositivo 4 - punto di accesso.
• Dispositivo 6 - Router che fornisce accesso a Internet per dispositivi di rete domestica.
• Linea di comunicazione 5 Vincola il punto di accesso con un'interfaccia del router interno.
• Linea di comunicazione 7 Collega l'interfaccia esterna del router con la rete del provider ( 8 ). Entrambe le linee utilizzano il protocollo IPv6. Tuttavia, la linea 7 (l'interfaccia esterna del router) utilizza lo spazio indirizzo / 128 e la subnet home ha il prefisso / 64.

Inoltre, tutto il traffico che arriva al porto esterno del router, "Roots" nella rete interna con indirizzi IPv6 bianchi. Perché non nat e non port forwarding? Subnet / 64 è abbastanza grande e implica l'esistenza di indirizzi 18446744073709551616. La probabile abbondanza di vari tipi di sensori e dispositivi è semplicemente impossibile proteggere la porta TCP specifica sull'interfaccia esterna. Dovrebbe essere inteso che la rete interna non è limitata a quattro dispositivi e non tutti i dispositivi del sistema Home Smart saranno collegati al server e saranno disponibili direttamente.

Applicazione industriale IPv6.

L'applicazione e la transizione da IPv4 a IPv6 nell'industria è giustificata come l'uso nel sistema domestico intelligente. Il problema della mancanza di indirizzi IPv4 è tagliente. Esempio privato, è possibile prendere l'industria petrolifera e gas e i sensori M2M utilizzati in esso. Il regime complessivo di interazione è mostrato nella figura 3.

Se hai brevemente, le informazioni da le stazioni di produzione del petrolio o del gas vengono trasmesse a un singolo centro di spedizione (per riferimento: in Russia ci sono circa 140 campi petroliferi e 11 maggiori depositi di gas). Tali stazioni possono essere in qualche modo sullo stesso campo. Sembrerebbe che non una quantità così grande, ma l'olio sollevato sulla superficie o il gas viene trasportato dai principali condotti di petrolio o gas e l'intero processo richiede un monitoraggio costante e questa è centinaia di migliaia di diversi tipi di sensori, dispositivi e pompaggio .

L'Interazione M2M è implementata (macchina-to-machine / intermower) grazie agli operatori cellulari. M2M può essere implementato in quasi tutti gli utenti - Utilities, servizi di trasporto urbano e terminali di pagamento (ATM).

Problemi comuni:

1. L'attrezzatura deve supportare la doppia pila IPv4v6.
2. L'utilizzo di Dual-Stack IPV4V6 nelle reti del provider (e non solo) implica le modifiche complete nelle reti di supporto e di trasporto, piattaforme di servizio, fatturazione, grado e altre cose.
3. Le apparecchiature client da un'altra rete dovrebbero capire cosa sia IPv6. Se il provider client "non capisce" IPv6, l'unica uscita rimane solo per tunneling IPv6 all'interno del tunnel IPv4.
4. Riempimento del contenuto di rete IPv6 è debole e la maggior parte dei servizi di risorsa in esecuzione su IPv4.

• 2A02: 6B8 :: Feed: 0FF - Feed Off, Indirizzo del server base
• 2A02: 6B8 :: Feed: Bad - Feed Bad e sicuro Indirizzo del server
• 2A02: 6B8 :: Feed: A11 - Feed tutto, indirizzo del server familiare (nessun indirizzo con il contenuto 18+)

Penso che la traduzione non abbia bisogno.

Google cerca di memorizzare le persone attraverso, in tutta la probabilità, la memoria muscolare e visiva:

• 2001:4860:4860::8888
• 2001:4860:4860::8844

Il primo segmento è il numero 2001. Un collegamento interessante tra Google e il 2001 è che nella query di ricerca appropriata è possibile andare al sito in cui si trova la frase "Google: Let's Query come è il 2001", che è tradotto come "Google, Proviamo come nel 2001 anno. Quell'anno, la società ha lanciato PR (Pagerank) - uno degli algoritmi di rango di riferimento.

Il secondo e il terzo segmento sono il numero 4860, sono molto convenienti per comporre la sezione digitale della tastiera.

Successivamente, è seguito un segmento contenente 0000, tuttavia, la registrazione della registrazione rende l'ingresso di zeri opzionali.
L'ultimo segmento 8888 nell'indress principale e 8844 in alternativa essenzialmente sono di riferimento agli indirizzi in IPv4 - 8.8.8.8 e 8.8.4.4, rispettivamente.

Conclusione

Come ha mostrato la pratica, IPv6, anche se lentamente, ma trova l'uso nel mondo moderno. Nonostante i problemi associati alla transizione alla nuova versione del protocollo Internet, questo è un passo importante e significativo per tutti senza eccezioni. I VAS Gli esperti sono pronti per iniziare a utilizzare IPv6 per iniziare a utilizzare IPv6, l'implementazione del quale viene aggiunta nelle ultime versioni di DPI Skat. In futuro, intendiamo sviluppare doppia pila (sagomatura, servizi, risoluzione, indirizzi emissione), nonché il pieno supporto per la tecnologia NAT.
Informazioni più dettagliate sui vantaggi del sistema moderno di analizzando profondamente il traffico del traffico Skate, il suo utilizzo efficace sulle reti di operatori di rete, nonché la migrazione da altre piattaforme, è possibile imparare dagli esperti VAS specialisti, sviluppatori e fornitori del sistema di traffico Skat DPI Sistema.
Iscriviti alla newsletter del blog per non perdere nuovi materiali.