QTECH QSW-2800 Руководство администратора - Инструкция (Страница 216)

Руководство пользователя
22. Конфигурирование функций 3-го уровня 216
www.qtech.ru
маршрутизаторов поддержание статуса каждого соединения, что значительно
увеличивает задержки в сети и снижает производительность сети. Кроме того,
трансляция сетевых адресов пакетов данных препятствует проверке безопасности
соединений «из конца в конец», заголовок аутентификации IPSec – явный пример.
Поэтому, чтобы комплексно решить все виды проблем, существующих в IPv4, следующее
поколение интернет-протокола IPv6, разработанное IETF, стало единственным
возможным решением в настоящее время.
Прежде всего, 128-битная схема адресации протокола IPv6 гарантированно обеспечивает
достаточное число глобально уникальных IP-адресов для узлов глобальной IP-сети— и по
времени, и в пространстве. Кроме увеличения адресного пространства протокол IPv6
улучшает многие другие важные аспекты IPv4.
Иерархическая схема адресации облегчает объединение маршрутов, эффективно
снижает количество записей таблицы маршрутизации и улучшает эффективность
маршрутизации и обработки пакетов данных.
По сравнению с IPv4, конструкция заголовка IPv6 более совершенна. Заголовок содержит
меньше полей данных, из него изъята контрольная сумма, что увеличивает скорость
обработки основного заголовка IPv6. В заголовке IPv6 поле фрагмента может быть
показано как дополнительное расширенное поле, поэтому больше не будет
необходимости в фрагментации пакетных данных в процессе их передачи в
маршрутизаторе. Кроме того, эффективность работы маршрутизатора повышается за счет
механизма обнаружения маршрута MTU (Path MTU Discovery Mechanism) работающего с
источником пакетных данных.
Поддерживается автоматическая настройка адреса и Plug-And-Play. Большое количество
хостов могут легко найти сетевые маршрутизаторы используя функцию автоматической
конфигурации IPv6, автоматически получая глобально уникальные IPv6 адреса, что
делает устройства, использующие протокол IPv6, устройствами Plug-And-Play. Функция
автоматической настройки адреса, так же делает процесс смены адресов в
существующей сети проще и удобнее, администраторам сети проще переходить от
одного провайдера к другому.
Поддержка IPSec. IPSec обязателен в IPv6, в отличие от IPv4. IPv6 обеспечивает
расширенный заголовок безопасности, который обеспечивает сервисы безопасности «из
конца в конец», такие как контроль доступа, конфиденциальность и целостность данных,
следовательно, делает проще реализацию механизмов шифрования, проверки и
виртуальных частных сетей (VPN).
Улучшена поддержка мобильных IP-устройств и мобильных вычислительных устройств.
Мобильный IP-протокол, определенный стандартом IETF, обеспечивает работу
мобильных устройств в движении без разрыва существующего соединения. Эта сетевая
функция приобретает сейчас все большую важность. В отличие от IPv4, мобильность IPv6
обеспечивается встроенным автоматическим конфигурированием для получения адреса
передачи (Care-Of-Address). Поэтому при использовании IPv6 не требуется Другого