4OVER6隧道过渡技术
在国际上首次提出该项技术,推动了IETF国际标准的制定
基于核心路由协议的主干网4over6过渡
每前缀级映射机制,实现异构路由隔离,避免路由爆炸。
基于4over6路由建立网状动态隧道,实现数据透明传输
仅需升级核心网边缘设备,保护现网投资。
基于动态主机配置协议的接入网4OVER6过渡
跨异构网络动态地址分配
基于端口段参数的地址复用
网络侧NAT迁移至用户侧,避免核心网状态爆炸
保持端到端特性,支持各种服务应用
已实现规模化推广应用

CNGI-CERNET2主干网、100所高校IPv6校园网

中国电信、中国联通试验网

搜狐、新浪、中石油、国家电网系统等行业应用

获 奖

2013 年国家技术发明二等奖

2012 年中国通信学会一等奖

2012 年中国通信标准化协会科学技术奖一等奖

IVI翻译过渡技术
国际影响
技术演化过程
标准化进程
技术特点和优势
国际影响
提出无状态翻译技术IVI、无状态双重翻译技术MAP-T
推动了IETF国际标准制定,完成IETF国际标准RFC 9项,被其它RFC和草案引用超过158次
实现了产业化和规模应用
技术演化过程
标准化进程
技术特点和优势
— 已实现规模化推广应用 —
在CNGI-CERNET2主干网、100所高校IPv6校园网部署
在中国电信湖南实验网进行测试
IVI (RFC6145) 技术已被集成到Andriod 4.4中
IVI技术已和OpenStack结合,在云计算中提供服务
— 获奖 —
2017年“中国通信学会科学技术奖”技术发明类一等奖
CERNET示范工程的成功建设,率先为我国高校师生提供先进的互联网服务,培养了中国第一批互联网用户,支持了我国首批互联网应用,为我国高等教育和科研事业的发展做出了积极的贡献。
在国际上首次提出该项技术,推动了IETF国际标准的制定
真实源地址验证的挑战
路由器不保存路径信息(无连接存储转发)
路由选择策略实时多样(尽力而为地选择路由)
分级路由算法的差异大(路由算法全网不统一)
真实源地址验证技术SAVA
提出了真实源地址验证体系结构,接入网内、自治域内和自治域间不同粒度验证方法
实现了全网源地址验证、精确定位和地址溯源
创新点一
互联网真实源地址验证体系结构
创新点二
地址状态动态同步的接入网真实源地址验证算法
创新点三
合法路径计算的域内真实源地址验证机制
创新点四
信任关系传递的域间真实源地址验证协议
中国教育和科研计算机网CERNET网络中心