1. 首頁 > 云知道 > >

幫助擴展IPv4地址的協議RSIP

云知道


IPv4是目前使用的IP版本 ， 它可以支持40億個地址 。然而 ， 考慮到Internet的迅猛發展 ， 這些地址還是顯得相對少了一些 。
為擴展IPv4地址空間的范圍 ， 各公司轉而采用專用IPv4地址 。專用IPv4地址是利用叫做網絡地址翻譯（NAT）的公共到專用地址翻譯技術得到的 。但這種方法有不少局限性 。在這種情況下 ， 一項叫做域限定Internet的協議（Realm蔛pecificInternetProtocol ， RSIP）出現了 。
NAT利用Internet工程任務組保留的幾百萬個專用地址 ， 將192.156.136.22這樣的公共IP地址轉換為像10.0.0.4這樣的專用地址 ， 供用戶PC使用 。專用IP地址不能被Internet“看到” ， 所以它們可以為不同的企業網絡重復使用 。
與具有NAT功能的網關或路由設備相連的專用地址網絡 ， 可以將成百上千個主機隱藏在一個公共地址之后 。NAT設備通過將PC的端口號翻譯成唯一的值來區分不同的PC 。但是 ， NAT受到了一些應用的限制 ， 例如 ， 對于在包有效載荷中傳輸IP地址或端口號的流媒體應用 ， 要求NAT了解應用的信息 ， 并執行額外的計算 。
更為不幸的是 ， 由于NAT一般安裝在專用與公共網絡之間的邊界路由器上 ， 因此它不能與IPSec一起工作 。IPSec是一種用于虛擬專用網的加密技術 ， 它需要真正的端到端握手 ， 才能建立初始加密規則 。一旦客戶機系統對數據進行加密后 ， IPSec包就不能被NAT修改或重新組織 。
與NAT相同 ， RSIP也進行公共IP地址與專用IP地址的翻譯 。不過 ， 不同的是 ， RSIP不需要邊界路由器進行翻譯 。相反 ， 它在用戶桌面PC與邊界路由器之間使用一種簡單協議 ， 來發出預備性信令 。按照這個信令 ， PC可以為每個包做預備 ， 去除掉包的翻譯負荷 。
RSIP協議通過一種簡單的提問-回答的結構工作 ， 并使用一個包含“參數”和“消息”的字典 。----當PC中的RSIP客戶機軟件向邊界路由器或網關中的RSIP服務器軟件發出信號時 ， 翻譯操作就開始了 。通過交換信息 ， RSIP客戶機發出公共IP地址請求 ， 以請求一個或多個路由器／網關端口 。
在回答時 ， 路由器／網關的RSIP服務器軟件除了發送租用時間、隧道類型和其他參數外 ， 還發送一個公共IP地址和一個或多個端口號 。當包到達RSIP服務器／網關時 ， 包的唯一性由分配的IP地址和端口號共同確定 。
同NAT一樣 ， RSIP服務器將保留的IP地址（如10.0.04） ， 用于其內部企業地址 。但邊界設備網關不必具有進行翻譯的智能性 。相反 ， RSIP服務器／網關在包頭查看它所需要的信息 ， 并查詢RSIP表 ， 以確定包的傳輸方向 。
很顯然 ， RSIP比NAT有了很大的改進 。例如 ， 經過簡單的擴展 ， 即便IPSec加密了端口號 ， RSIP也可以支持端到端IPSec 。但是 ， 這兩項技術仍有許多相同之處 ， 而這對用戶是有利的 。
RSIP具有兩個重要優點 。它與NAT地址方案的緊密聯系保證了向后兼容性 ， 這將有益于成千上萬個想要平滑地向RSIP遷移的用戶 。由于RSIP協議使用預備性信令 ， 因此RSIP適用于策略驅動的網絡技術 。進入討論組討論 。

    推薦閱讀