论文部分内容阅读
由于lPv4的局限性及IPv6呈现的巨大优势,1Pv6已被认为是下一代互联网络协议核心标准之一,各主要国家都在积极推进下一代互联网建设。我国于2008年8月,正式启动了CNGI二期的工程,重点解决推动下一代互联网商用化时遇到的一些“产业性”问题,计划在2010年底发展至少50万的试商用用户。此外,国务院在2009年2月还在“振兴计划”中特别强调关于下一代互联网应用的部分。根据规划,我国将发展100个大型门户网站和政府网站,100所高校支持IPv6。所以,IPv6流量将会不断增长,并在将来一段时间内与IPv4长期共存。鉴于目前流控产品主要针对IPv4,缺乏对使用过渡技术的IPv6流量有效控制的现状,分析了Linux下Nerfileter框架的基本原理,结合IPv6协议的实现及Linux下HTB队列实现机制,讨论了在Linux环境下基于NetFilter框架和HTB队列,实现的IPv6的流量控制模块。在实验环境下测试该模块,当仅区分控制Teredo、6to4、ISAPTP及纯IPv6流量时,有理想的控制效果,并为进一步实现控制各种IPv4到IPv6的过渡协议下更为细致的流量控制打下了基础。