关键技术

4OVER6隧道过渡技术

在国际上首次提出该项技术,推动了IETF国际标准的制定

基于核心路由协议的主干网4over6过渡

  • 每前缀级映射机制,实现异构路由隔离,避免路由爆炸。
  • 基于4over6路由建立网状动态隧道,实现数据透明传输
  • 仅需升级核心网边缘设备,保护现网投资。

基于动态主机配置协议的接入网4OVER6过渡

  • 跨异构网络动态地址分配
  • 基于端口段参数的地址复用
  • 网络侧NAT迁移至用户侧,避免核心网状态爆炸
  • 保持端到端特性,支持各种服务应用

已实现规模化推广应用

  • CNGI-CERNET2主干网、100所高校IPv6校园网
  • 中国电信、中国联通试验网
  • 搜狐、新浪、中石油、国家电网系统等行业应用

获奖

  • 2013 年国家技术发明二等奖
  • 2012 年中国通信学会一等奖
  • 2012 年中国通信标准化协会科学技术奖一等奖

IVI翻译过渡技术

国际影响

  • 提出无状态翻译技术IVI、无状态双重翻译技术MAP-T
  • 推动了IETF国际标准制定,完成IETF国际标准RFC 9项,被其它RFC和草案引用超过158次
  • 实现了产业化和规模应用

技术演化过程

标准化进程

技术特点和优势

已实现规模化推广应用

  • 在CNGI-CERNET2主干网、100所高校IPv6校园网部署
  • 在中国电信湖南实验网进行测试
  • IVI (RFC6145) 技术已被集成到Andriod 4.4中
  • IVI技术已和OpenStack结合,在云计算中提供服务

获奖

  • 2017年“中国通信学会科学技术奖”技术发明类一等奖

真实源地址验证技术

CERNET示范工程的成功建设,率先为我国高校师生提供先进的互联网服务,培养了中国第一批互联网用户,支持了我国首批互联网应用,为我国高等教育和科研事业的发展做出了积极的贡献。

在国际上首次提出该项技术,推动了IETF国际标准的制定

真实源地址验证的挑战

  • 路由器不保存路径信息(无连接存储转发)
  • 路由选择策略实时多样(尽力而为地选择路由)
  • 分级路由算法的差异大(路由算法全网不统一)

真实源地址验证技术SAVA

  • 提出了真实源地址验证体系结构,接入网内、自治域内和自治域间不同粒度验证方法
  • 实现了全网源地址验证、精确定位和地址溯源

创新点一

互联网真实源地址验证体系结构

创新点二

地址状态动态同步的接入网真实源地址验证算法

创新点三

合法路径计算的域内真实源地址验证机制

创新点四

信任关系传递的域间真实源地址验证协议