關鍵技(jì )術

4 over 6隧道過渡技(jì )術

在國(guó)際上首次提出該項技(jì )術,推動了IETF國(guó)際标準的制定

基于核心路由協議的主幹網4over6過渡

  • 每前綴級映射機制,實現異構路由隔離,避免路由爆炸。
  • 基于4over6路由建立網狀動态隧道,實現數據透明傳輸
  • 僅需升級核心網邊緣設備,保護現網投資。

基于動态主機配置協議的接入網4OVER6過渡

  • 跨異構網絡動态地址分(fēn)配
  • 基于端口段參數的地址複用(yòng)
  • 網絡側NAT遷移至用(yòng)戶側,避免核心網狀态爆炸
  • 保持端到端特性,支持各種服務(wù)應用(yòng)

已實現規模化推廣應用(yòng)

  • CNGI-CERNET2主幹網、100所高校IPv6校園網
  • 中國(guó)電(diàn)信、中國(guó)聯通試驗網
  • 搜狐、新(xīn)浪、中石油、國(guó)家電(diàn)網系統等行業應用(yòng)

獲獎

  • 2013 年國(guó)家技(jì )術發明二等獎
  • 2012 年中國(guó)通信學(xué)會一等獎
  • 2012 年中國(guó)通信标準化協會科(kē)學(xué)技(jì )術獎一等獎

IVI翻譯過渡技(jì )術

國(guó)際影響

  • 提出無狀态翻譯技(jì )術IVI、無狀态雙重翻譯技(jì )術MAP-T
  • 推動了IETF國(guó)際标準制定,完成IETF國(guó)際标準RFC 9項,被其它RFC和草(cǎo)案引用(yòng)超過158次
  • 實現了産業化和規模應用(yòng)

技(jì )術演化過程

标準化進程

技(jì )術特點和優勢

已實現規模化推廣應用(yòng)

  • 在CNGI-CERNET2主幹網、100所高校IPv6校園網部署
  • 在中國(guó)電(diàn)信湖(hú)南實驗網進行測試
  • IVI (RFC6145) 技(jì )術已被集成到Andriod 4.4中
  • IVI技(jì )術已和OpenStack結合,在雲計算中提供服務(wù)

獲獎

  • 2017年“中國(guó)通信學(xué)會科(kē)學(xué)技(jì )術獎”技(jì )術發明類一等獎

真實源地址驗證技(jì )術

CERNET示範工程的成功建設,率先為(wèi)我國(guó)高校師生提供先進的互聯網服務(wù),培養了中國(guó)第一批互聯網用(yòng)戶,支持了我國(guó)首批互聯網應用(yòng),為(wèi)我國(guó)高等教育和科(kē)研事業的發展做出了積極的貢獻。

在國(guó)際上首次提出該項技(jì )術,推動了IETF國(guó)際标準的制定

真實源地址驗證的挑戰

  • 路由器不保存路徑信息(無連接存儲轉發)
  • 路由選擇策略實時多(duō)樣(盡力而為(wèi)地選擇路由)
  • 分(fēn)級路由算法的差異大(路由算法全網不統一)

真實源地址驗證技(jì )術SAVA

  • 提出了真實源地址驗證體(tǐ)系結構,接入網内、自治域内和自治域間不同粒度驗證方法
  • 實現了全網源地址驗證、精(jīng)确定位和地址溯源

創新(xīn)點一

互聯網真實源地址驗證體(tǐ)系結構

創新(xīn)點二

地址狀态動态同步的接入網真實源地址驗證算法

創新(xīn)點三

合法路徑計算的域内真實源地址驗證機制

創新(xīn)點四

信任關系傳遞的域間真實源地址驗證協議