基于strongSwan技术和4over6隧道技术的应用与实践
(同方知网数字科技有限公司,北京 100192)
摘要
为响应《国民经济和社会发展第十四个五年规划和2035年远景目标纲要》要求,落实《推进互联网协议第六版(IPv6)规模部署行动计划》,加快教育系统IPv6规模部署与应用,公司启动全网IPv6升级转型工作。针对两地三中心数据中心在保障业务连续性前提下的平滑过渡需求,通过对比研究IPv6隧道技术与VPN(虚拟专用网络)技术,最终采用strongSwan(开源IPsec解决方案)结合4over6隧道技术,构建异地IPv4数据中心间的加密通信链路。实验结果表明,该方案构建的加密通道具备更高安全性、更优链路质量及更高数据传输速率,有效解决了IPv4链路下跨数据中心通信及大规模并发传输不稳定问题。结合双协议栈技术实现物理设备与链路复用,显著降低IPv6转型成本。
关键词
4over6隧道;双协议栈;strongSwan;SRv6;IPsec VPN
参考文献
- [1] 周学兵,莫小凡,费振豪.铁路业务系统IPv4向IPv6平滑过渡技术研究 [J].铁道通信信号,2025,61(11):10-18.
- [2] 郭文静.支持IPv6的高性能IPSec VPN网关关键技术研究 [D].哈尔滨:哈尔滨工程大学,2021.
- [3] 王林,孟凡博,郝亚飞.“IPv6+”技术助力智能化专线产品发展 [J].通信世界,2025(11):42-47.
- [4] 李清平,陈巧妮,孟祥芳.4over6隧道技术的应用及网络性能分析 [J].成都大学学报(自然科学版),2016,35(3):263-266.
- [5] 孙静文.IPv6过渡接入网4over6网管机制研究 [D].北京:北京邮电大学,2014.
- [6] 郭亚锋.实现基于开源软件strongSwan的IKEv2 VPN服务器一键安装 [J].网络安全和信息化,2020(2):87-93.
- [7] 赵哲.企业级网络IPv4到IPv6平滑过渡技术研究 [J].信息与电脑,2024,36(23):25-27.
- [8] 李永.IPv6隧道技术在校园网络中的应用 [J].产业与科技论坛,2020,19(2):62-63.
- [9] 聂绘寰.一种基于IPv4网络的IPv6隧道传输方法 [J].软件导刊,2015,14(9):156-157.
- [10] 宋林健,李震.一种新型的4over6过渡传输机制 [J].电信网技术,2013(5):28-31.
作者简介
袁合钊(1990.07—),男,汉族,安徽蒙城人,高级工程师,本科,研究方向:网络安全管理。