Z6·尊龙凯时

关键技术

4 over 6隧道过渡技术

在国际上首次提出该项技术，推动了IETF国际标准的制定

基于核心路由协议的主干网4over6过渡

每前缀级映射机制，实现异构路由隔离，避免路由爆炸。
基于4over6路由建立网状动态隧道，实现数据透明传输
仅需升级核心网边缘设备，保护现网投资。

基于动态主机配置协议的接入网4OVER6过渡

跨异构网络动态地址分配
基于端口段参数的地址复用
网络侧NAT迁移至用户侧，避免核心网状态爆炸
保持端到端特性，支持各种服务应用

已实现规模化推广应用

CNGI-CERNET2主干网、100所高校IPv6校园网
中国电信、中国联通试验网
搜狐、新浪、中石油、国家电网系统等行业应用

获奖

2013 年国家技术发明二等奖
2012 年中国通信学会一等奖
2012 年中国通信标准化协会科学技术奖一等奖

IVI翻译过渡技术

国际影响

提出无状态翻译技术IVI、无状态双重翻译技术MAP-T
推动了IETF国际标准制定，完成IETF国际标准RFC 9项，被其它RFC和草案引用超过158次
实现了产业化和规模应用

技术演化过程

标准化进程

技术特点和优势

已实现规模化推广应用

在CNGI-CERNET2主干网、100所高校IPv6校园网部署
在中国电信湖南实验网进行测试
IVI (RFC6145) 技术已被集成到Andriod 4.4中
IVI技术已和OpenStack结合，在云计算中提供服务

获奖

2017年“中国通信学会科学技术奖”技术发明类一等奖

真实源地址验证技术

CERNET示范工程的成功建设，率先为我国高校师生提供先进的互联网服务，培养了中国第一批互联网用户，支持了我国首批互联网应用，为我国高等教育和科研事业的发展做出了积极的贡献。

在国际上首次提出该项技术，推动了IETF国际标准的制定

真实源地址验证的挑战

路由器不保存路径信息（无连接存储转发）
路由选择策略实时多样（尽力而为地选择路由）
分级路由算法的差异大（路由算法全网不统一）

真实源地址验证技术SAVA

提出了真实源地址验证体系结构，接入网内、自治域内和自治域间不同粒度验证方法
实现了全网源地址验证、精确定位和地址溯源

创新点一

互联网真实源地址验证体系结构

创新点二

地址状态动态同步的接入网真实源地址验证算法

创新点三

合法路径计算的域内真实源地址验证机制

创新点四

信任关系传递的域间真实源地址验证协议