日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

基于 IPv6 協(xié)議的家庭網(wǎng)絡(luò)新技術(shù)( 二 )

云知道


4.安全性問題
安全性也是必須考慮的 。用戶當(dāng)然不希望其他人可以輕易進入自己的家庭網(wǎng)絡(luò)進行惡作劇或破壞，而IPv4協(xié)議在這方面卻存在著不足 。
三、基子IPv6協(xié)議構(gòu)建家庭網(wǎng)絡(luò)的優(yōu)勢
1.地址空間充足
IPv4的地址長度為32位，而IPv6有128位 。IPv6的地址多到足以為地球上的每一粒沙子分配一個全球惟一的IP地址 。因此在基于IPv6的家庭網(wǎng)絡(luò)中可以為網(wǎng)絡(luò)中的每一臺家電分配一個或幾個全球惟一的IP地址 。
這是IPv6協(xié)議非常有價值的一個特性，因為這意味著具有訪問權(quán)限的任何人都可以通過Internet對家庭網(wǎng)絡(luò)中的每一臺家電進行外部訪問，而且這有助于開發(fā)一些對一般用戶有吸引力的應(yīng)用，如遠程監(jiān)控、在線游戲、VoIP等 。每臺家電都有全球惟一的IP地址也使得在不同家庭網(wǎng)絡(luò)中的家電設(shè)備之間建立端到端的通信成為可能 。由于不再需要地址翻譯機制，這使得在不同家庭網(wǎng)絡(luò)中的家電設(shè)備可以使用IPSec協(xié)議進行安全的通信 。
2.地址和服務(wù)的自動配置能力強
與IPv4相比，IPv6協(xié)議具有非常強大的自動配置能力 。IPv6的自動配置能力使得在家庭網(wǎng)絡(luò)中增添支持網(wǎng)絡(luò)功能的家電設(shè)備時幾乎不需要做任何配置，這是由于家電設(shè)備可以從控制該家庭網(wǎng)絡(luò)的路由器（即家庭網(wǎng)關(guān)）收到配置信息 ?；谶@些配置信息，家電設(shè)備就可以完成自身的IP地址等信息的配置 。這使得用戶可以很輕松地在其家庭網(wǎng)絡(luò)中引入新的家電設(shè)備，而不需要進行IP地址、網(wǎng)絡(luò)地址、域名服務(wù)器以及網(wǎng)關(guān)地址的配置 。
IPv6指定了link-local地址、site-local地址和全局地址等三種地址 。家庭網(wǎng)絡(luò)中的家電設(shè)備不需要任何用戶的參與就可以自動配置這三種地址 。Link-local地址（fe80：：interfaee ID）只在鏈路范圍內(nèi)有效，Site-local地址（fec0：：interface ID）只在家庭網(wǎng)絡(luò)內(nèi)部有效，而全局地址（子網(wǎng)前綴：interfaceID）則在家庭網(wǎng)絡(luò)的內(nèi)部和外部都有效 。自動配置機制是基于ICMPv6協(xié)議建立的 ?？刂萍彝ゾW(wǎng)絡(luò)的路由器在家庭網(wǎng)絡(luò)中發(fā)送路由器通告消息，家庭網(wǎng)絡(luò)中的家電設(shè)備基于這些消息自動地配置全球惟一的可路由的IP地址和接口ID 。
3.使家庭網(wǎng)絡(luò)更加安全
家庭網(wǎng)絡(luò)的用戶肯定不希望未經(jīng)授權(quán)的人訪問他們的網(wǎng)絡(luò)，他們希望與外部用戶的通信要進行加密和授權(quán)，只答應(yīng)來自外部的合法連接 。例如，假如用戶的空調(diào)壞了，空調(diào)的生產(chǎn)廠家應(yīng)能獲得授權(quán)經(jīng)由家庭網(wǎng)關(guān)來對空調(diào)進行訪問 。這樣，在維修工人出發(fā)以前廠家就可以收集到診斷信息 。所有這些類似的功能實現(xiàn)都需要安全的接入服務(wù) 。
IPv6設(shè)計時已經(jīng)內(nèi)嵌了針對安全性的部分，例如協(xié)議中設(shè)計有專用的安全報頭，可用于網(wǎng)絡(luò)設(shè)備對用戶接入的合法性進行檢查，也可以用于檢查源地址和接入實際地址的一致性 。另外，IPSec是專門為IPv6設(shè)計的安全性協(xié)議，用于在IPv6網(wǎng)絡(luò)中實現(xiàn)用戶之間端到端的安全通信，從而保證只有可信賴的用戶可以向家庭網(wǎng)絡(luò)中的設(shè)備傳輸數(shù)據(jù)或發(fā)送指令 。
對IPv6而言，可提供的安全水平取決于特定網(wǎng)絡(luò)和用戶的要求，而不會受到技術(shù)限制，可以提供多種層次的安全水平來滿足不同用戶的需要，涵蓋了從不具備安全性到具有非常高的安全性需要專門的技術(shù)和配置 。對大多數(shù)用戶而言，在家庭網(wǎng)關(guān)中集成一個簡單的防火墻就可以提供足夠安全的家庭網(wǎng)絡(luò)環(huán)境，更加先進的IPSec可被用于提高商業(yè)用戶網(wǎng)絡(luò)的安全性 。
4.支持移動性
要使家庭網(wǎng)絡(luò)用戶出門在外的時候仍然可以對家庭網(wǎng)絡(luò)進行訪問，對移動性的支持就非常要害 。這將容許出門在外的家庭網(wǎng)絡(luò)用戶能夠通過筆記本電腦、手機、PDA等移動設(shè)備訪問家庭網(wǎng)絡(luò)中的資源并能對家中的電器設(shè)備進行遠程操縱 。更為重要的是，家庭網(wǎng)絡(luò)用戶離家之后，不需要對其移動設(shè)備進行過多的配置就應(yīng)該能夠?qū)崿F(xiàn)上述功能 。

推薦閱讀