隧道技术在IPv4_v6通信试验网中的实现

第２６卷第７期２００８年７月河南科学ＨＥＮＡＮＳＣＩＥＮＣＥＶｏｌ．２６Ｎｏ．７Ｊｕｌ．２００８收稿日期：２００８－０５－０５基金项目：河南省高等学校重点学科开放实验室基金（ＫＦＪＪ２００７００９）作者简介：周铜（１９６２－），男，天津人，副教授，主要研究方向为网络应用技术；杜庆灵（１９６３－），男，河南鹿邑人，博士后，教授，主要研究方向为通信与信息安全技术．文章编号：１００４－３９１８（２００８）０７－０８４５－０５隧道技术在ＩＰｖ４／ｖ６通信试验网中的实现周铜１，杜庆灵２（１．中州大学，郑州４５００５２；２．中国科学院研究生院信息安全国家重点实验室，北京１０００３９）摘要：通过对ＧＲＥ隧道技术、手动隧道、自动隧道、ＩＳＡＴＡＰ隧道技术的试验应用，成功地实现了ＩＰｖ４－ＩＰｖ６之间数据通信，同时，也发现了其中存在的一些差异．关键词：ＩＰｖ６；隧道技术；试验中图分类号：ＴＰ３９３文献标识码：Ａ随着ＩＰ网络规模和业务的迅速发展，ＩＰ网络的用户数急剧增加，ＩＰ网络暴露出越来越多的问题，如地址空间不足、ＱｏＳ、安全问题等．为了解决这些问题，尤其是解决地址空间不足的问题，ＩＥＴＦ于１９９２年在ＩＰｖ４的基础上定义了下一代的Ｉｎｔｅｒｎｅｔ协议，被称之为“ＩＰｖ６”［１－２］．ＩＰｖ６解决的最大问题是扩大了地址空间，另外，它与ＩＰｖ４相比在其它许多方面都具有优势，例如安全性、服务质量、移动性等，地址空间扩大到１２８位，分配策略改进；ＩＰｖ６的封装结构为协议支持将来未知的新业务提供了很好的可扩展性，并有专门的字段支持实时宽带业务，有专门的扩展头支持ＩＰ层安全传输；内置ＩＰＳｅｃ，头封装中有专门的字段支持ＱｏＳ；支持即插即用．但是，ＩＰｖ６与ＩＰｖ４在数据描述上存在很大差异，现在还没有能够实现ＩＰｖ４－ＩＰｖ６之间直接数据通信的设备和方法，或者说实现起来非常困难，如果仅仅单独就ＩＰｖ６组网，那么现有的ＩＰｖ４应用的移植更是困难和复杂［３］．为了解决这个问题，现阶段我们可以通过将ＩＰｖ６包封装在ＩＰｖ４包中，或将ＩＰｖ４包封装在ＩＰｖ６包中，使用隧道技术来实现ＩＰｖ６与ＩＰｖ４的通信．目前，ＩＰｖ６的标准已经比较稳定，国内外厂商研制的相关产品和设备也已经成熟，为使用ＩＰｖ６技术奠定了基础．不过，由于ＩＰｖ６技术在我国的市场需求还不是很明朗，因此ＩＰｖ６技术在我国还处于试验网的实践和运行阶段．这里，我们通过试验研究ＩＰｖ４／ＩＰｖ６综合组网的应用技术，旨在为下一步推广使用ＩＰｖ６技术总结一些经验，同时，也发现一些在应用中可能出现的问题．１组网技术研究１．１综合组网的目的与基本原则［４］对ＩＰｖ４网络向ＩＰｖ６网络过渡的研究是不断深入的，早在ＩＥＴＦ的ＲＦＣ和ＤＲＡＦＴ中对网络的过渡采用的术语是“迁移（ｍｉｇｒａｔｉｏｎ）”，此时已经认识到摒弃现有的已经得到广泛应用的ＩＰｖ４网络，来建立一个纯ＩＰｖ６网络是不现实的．随着研究的深入，网络过渡过程中可能遇到的问题越来越多，问题分析越来越复杂，人们认识到网络不会出现大规模的、广泛的、整体的迁移；过渡过程将是长期的、持续的．但ＩＰｖ６技术应用仍然是发展方向．我们通过ＩＰｖ４／ＩＰｖ６综合组网应用，以期更早地掌握ＩＰｖ６技术，为今后的应用奠定基础．目前在组网试验过程中，应最大限度地保护既有投资（终端用户，ＩＳＰ，ＩＣＰ，电信运营商）；保证ＩＰｖ４和ＩＰｖ６主机之间的互通；保证现有ＩＰｖ４应用在综合组网环境中的正常应用．目前，ＩＥＴＦ对网络过渡采用的术语是“互操作（ｉｎｔｅｒｏｐｅｒａｔｉｏｎ）”，因此当前主要考虑的不是如何用ＩＰｖ６网络来取代ＩＰｖ４网络，而是应该把研究重点放在如何很好地实现ＩＰｖ４与ＩＰｖ６的融合．只有ＩＰｖ４网络能够和ＩＰｖ６网络很好的融合，才能实现网络的平稳过渡．因此，ＩＰｖ４网络与ＩＰｖ６网络的互操作方式的研究是当务之急．第２６卷第７期河南科学１．２技术原理１．２．１ＩＰｖ６编址［５］从ＩＰｖ４到ＩＰｖ６最显著的变化就是网络地址的长度．ＩＰｖ６地址１２８位长；ＩＰｖ６地址的表达形式一般采用３２个十六进制数．ＩＰｖ６地址由两个逻辑部分组成：一个６４位的网络前缀和一个６４位的主机地址，主机地址通常根据物理地址自动生成，叫做ＥＵＩ－６４（或者６４－位扩展唯一标识）．ＩＰｖ６地址表示，ＩＰｖ６地址为１２８位长但通常写作８组每组４个十六进制数的形式．例如：２００１：０ｄｂ８：８５ａ３：０８ｄ３：１３１９：８ａ２ｅ：０３７０：７３４４是一个合法的ＩＰｖ６地址．如果４个数字都是零，可以被省略．例如：００１：０ｄｂ８：８５ａ３：００００：１３１９：８ａ２ｅ：０３７０：７３４４等价于２００１：０ｄｂ８：８５ａ３：：１３１９：８ａ２ｅ：０３７０：７３４４，ＩＰｖ４地址可以很容易的转化为ＩＰｖ６格式．举例来说，如果ＩＰｖ４的一个地址为１３５．７５．４３．５２（十六进制为０ｘ８７４Ｂ２Ｂ３４），它可以被转化为００００：００００：００００：００００：００００：００００：８７４Ｂ：２Ｂ３４或者：：８７４Ｂ：２Ｂ３４．同时，还可以使用混合符号（ＩＰｖ４－ｃｏｍｐａｔｉｂｌｅａｄｄｒｅｓｓ），则地址可以为：：１３５．７５．４３．５２．１．２．２ＩＰｖ６包ＩＰｖ６包由两个主要部分组成：头部和负载．包头是包的前４０字节并且包含有源和目的地址，协议版本，通信类别（８位，包优先级），流标记（２０位，ＱｏＳ服务质量控制），负载长度（１６位），下一个头部（用于向后兼容性），和跳段数限制（８位，生存时间）．后面是负载，至少１２８０字节长，或者在可变ＭＴＵ（最大传输单元）大小环境中这个值为１５００字节．负载在标准模式下最大可为６５５３５字节，或者在扩展包头的“ｊｕｍｂｏｐａｙｌｏａｄ”选项进行设置．ＩＰｖ６曾有两个有着细微差别的版本；在ＲＦＣ１８８３中定义的原始版本（现在废弃）和ＲＦＣ２４６０中描述的现在提议的标准版本．两者主要在通信类别这个选项上有所不同，它的位数由４位变为了８位．其他的区别都是微不足道的．分段（Ｆｒａｇｍｅｎｔａｔｉｏｎ）只在ＩＰｖ６的主机中被处理．在ＩＰｖ６中，可选项都被从标准头部中移出并在协议字段中指定，类似于ＩＰｖ４的协议字段功能．１．２．３ＩＰｖ６和域名系统ＩＰｖ６地址在域名系统中为执行正向解析表示为ＡＡＡＡ记录（所谓４Ａ记录）（类似的ＩＰｖ４表示为Ａ记录Ａｒｅｃｏｒｄｓ）；反向解析在ｉｐ６．ａｒｐａ（原先ｉｐ６．ｉｎｔ）下进行，在这里地址空间为半字节十六进制数字格式．这种模式在ＲＦＣ３５９６给与了定义．ＡＡＡＡ模式是ＩＰｖ６结构设计时的两种提议之一．另外一种正向解析为Ａ６记录并且有一些其他的创新像二进制串标签和ＤＮＡＭＥ记录等．ＲＦＣ２８７４和它的一些引用中定义了这种模式．ＡＡＡＡ模式只是ＩＰｖ６域名系统的简单概括，Ａ６模式使域名系统中检查更全面，也因此更复杂：？？Ａ６记录允许一个ＩＰｖ６地址在分散于多个记录中，或许在不同的区域；举例来说，这就在原则上允许网络的快速重编号．？？使用域名系统记录委派地址被ＤＮＡＭＥ记录（类似于现有的ＣＮＡＭＥ，不过是重命名整棵树）所取代．？？一种新的叫做比特标签的类型被引入，主要用于反向解析．１．２．４ＩＰｖ６隧道通信技术ＩＰｖ６隧道是将ＩＰｖ６报文封装在ＩＰｖ４报文中，让ＩＰｖ６数据包穿过ＩＰｖ４网络进行通信．对于采用隧道技术的设备来说，在隧道的入口处，将ＩＰｖ６的数据报封装进ＩＰｖ４，ＩＰｖ４报文的源地址和目的地址分别是隧道入口和隧道出口的ＩＰｖ４地址；在隧道的出口处，再将ＩＰｖ６报文取出转发到目的节点．隧道技术只在隧道的入口和出口处进行处理，而其他位置则无须修改，比较容易实现．但是，隧道技术不能实现ＩＰｖ４主机与ＩＰｖ６主机的直接通信．常用的隧道技术有：ＩＰｖ６－ｏｖｅｒ－ＩＰｖ４ＧＲＥ隧道技术、ＩＰｖ６－ｏｖｅｒ－ＩＰｖ４手动隧道、ＩＰｖ４兼容ＩＰｖ６自动隧道、６ｔｏ４隧道技术、ＩＳＡＴＡＰ隧道技术、６ＰＥ、６ｏｖｅｒ４、隧道代理（ＴｕｎｎｅｌＢｒｏｋｅｒ）、Ｔｅｒｅｄｏ隧道等．这里，我们对其中的几种方式进行了实验研究．１）ＩＰｖ６－ｏｖｅｒ－ＩＰｖ４ＧＲＥ隧道技术使用标准的ＧＲＥ隧道技术，可在ＩＰｖ４的ＧＲＥ隧道上承载ＩＰｖ６数据报文（图１）．ＧＲＥ隧道是两点之间的链路，每条链路都是一条单独的隧道．ＧＲＥ隧道把ＩＰｖ６作为乘客协议，将ＧＲＥ作为承载协议．所配置的ＩＰｖ６地址是在Ｔｕｎｎｅｌ接口上配置的，而所配置的ＩＰｖ４地址是Ｔｕｎｎｅｌ的源地址和目的地址（隧道的起点和终点）．图１ＧＲＥ隧道报文Ｆｉｇ．１ＧＲＥｔｕｎｎｅｌｒｅｐｏｒｔＧＲＥ隧道主要用于两个边缘路由器或终端系统与边缘路由器之间定期安全通信的稳定连接．边缘路由器与终端系统必须实现双协议栈．ＩＰｖ４报头ＧＲＥ报头ＩＰｖ６报头＋数据８４６－－２００８年７月原有的ＩＰｖ６报文封装为ＧＲＥ报文，最后封装为ＩＰｖ４报文．ＩＰｖ４报文的源地址为隧道的起始点２０．１．１．１，目的地址为隧道的终点２０．１．２．１．这个报文被路由器Ｒ１从隧道入口发出后，在ＩＰｖ４的网络中被路由到目的地Ｒ２．Ｒ２收到报文后，对此ＩＰｖ４报文解封，取出ＩＰｖ６报文．因为Ｒ２也是一个双协议栈设备，故它在根据ＩＰｖ６报文中的目的地址信息进行路由，并送到目的地．Ｒ２返回Ｒ１的报文逆向进行这一操作（参见图２）．图２ＧＲＥ隧道应用示意图Ｆｉｇ．２ＴｈｅＧＲＥｔｕｎｎｅｌａｐｐｌｉｅｓｓｋｅｔｃｈｍａｐ●发送方与接收方都是双栈设●隧道已预先建立好●发送方封装报文，接收方解封装２）ＩＰｖ６－ｏｖｅｒ－ＩＰｖ４手动隧道手动隧道也是通过ＩＰｖ４骨干网连接的两个ＩＰｖ６域的永久链路，用于两个边缘路由器或者终端系统与边缘路由器之间安全通信的稳定连接．手动隧道的转发机制与ＧＲＥ隧道一样，但它与ＧＲＥ隧道的封装格式不同，手动隧道直接将ＩＰｖ６报文封装到ＩＰｖ４报文中，ＩＰｖ６报文作为ＩＰｖ４报文的净载荷（图３）．图３手动隧道报文Ｆｉｇ．３Ｍｏｖｅｔｈｅｔｕｎｎｅｌｒｅｐｏｒｔ配置方法３）ＩＰｖ４兼容ＩＰｖ６自动隧道自动隧道能够完成点到多点的连接，而手动隧道仅仅是点到点的连接．ＩＰｖ４兼容ＩＰｖ６自动隧道技术能周铜等：隧道技术在ＩＰｖ４／ｖ６通信试验网中的实现路由器Ｒ１：ｉｎｔｅｒｆａｃｅｅｔｈｅｒｎｅｔ０ｉｐａｄｄｒｅｓｓ２０．１．１．１２５５．２５５．２５５．０ｉｎｔｅｒｆａｃｅｔｕｎｎｅｌ０ｉｐｖ６ａｄｄｒｅｓｓ１：：１６４ｓｏｕｒｃｅ２０．１．１．１ｄｅｓｔｉｎａｔｉｏｎ２０．１．２．１路由器Ｒ２：ｉｎｔｅｒｆａｃｅｅｔｈｅｒｎｅｔ０ｉｐａｄｄｒｅｓｓ２０．１．２．１２５５．２５５．２５５．０ｉｎｔｅｒｆａｃｅｔｕｎｎｅｌ０ｉｐｖ６ａｄｄｒｅｓｓ１：：２６４ｓｏｕｒｃｅ２０．１．２．１ｄｅｓｔｉｎａｔｉｏｎ２０．１．１．１┅┅┅┅┅┅ＩＰｖ４有效数据┅┅┅┅┅┅ＩＰｖ４报头ＩＰｖ６报头ＩＰｖ６数据路由器Ｒ１：ｉｎｔｅｒｆａｃｅｅｔｈｅｒｎｅｔ０ｉｐａｄｄｒｅｓｓ２０．１．１．１２５５．２５５．２５５．０ｉｎｔｅｒｆａｃｅｔｕｎｎｅｌ０ｉｐｖ６ａｄｄｒｅｓｓ１：：１６４ｓｏｕｒｃｅ２０．１．１．１ｄｅｓｔｉｎａｔｉｏｎ２０．１．２．１ｔｕｎｎｅｌ－ｐｒｏｔｏｃｏｌｉｐｖ６－ｉｐｖ４路由器Ｒ２：ｉｎｔｅｒｆａｃｅｅｔｈｅｒｎｅｔ０ｉｐａｄｄｒｅｓｓ２０．１．２．１２５５．２５５．２５５．０ｉｎｔｅｒｆａｃｅｔｕｎｎｅｌ０ｉｐｖ６ａｄｄｒｅｓｓ１：：２６４ｓｏｕｒｃｅ２０．１．２．１ｄｅｓｔｉｎａｔｉｏｎ２０．１．１．１ｔｕｎｎｅｌ－ｐｒｏｔｏｃｏｌｉｐｖ６－ｉｐｖ４ＩＰｖ４报头ＧＲＥ报头ＩＰｖ６报头＋数据ＩＰｖ６报头＋数据ＩＰｖ６报头＋数据源：２０．１．１目的：２０．１．２．１８４７－－第２６卷第７期河南科学够使隧道自动生成．在ＩＰｖ４兼容ＩＰｖ６自动隧道中，只需要告诉设备隧道的起点，隧道的终点由设备自动生成．为了完成隧道终点的自动产生，ＩＰｖ４兼容ＩＰｖ６自动隧道需要使用一种特殊的地址，即ＩＰｖ４兼容ＩＰｖ６地址．在ＩＰｖ４兼容ＩＰｖ６地址中，前缀是０：０：０：０：０：０，最后的３２位是ＩＰｖ４地址．ＩＰｖ４兼容ＩＰｖ６自动隧道将使用这３２位ＩＰｖ４地址来自动构造隧道的目的地址．ＩＰｖ４兼容ＩＰｖ６的自动隧道两端的主机或路由器必须同时支持ＩＰｖ４和ＩＰｖ６协议栈．使用ＩＰｖ４兼容ＩＰｖ６的自动隧道可以方便地在ＩＰｖ４上建立ＩＰｖ６隧道，但是，它限于在隧道的两端点进行通信，隧道两端点后的网络不能通过隧道通信（图４）．图４自动隧道报文Ｆｉｇ．４Ａｕｔｏｍａｔｉｃｔｕｎｎｅｌｒｅｐｏｒｔ目的地址为ＩＰｖ４兼容ＩＰｖ６地址，包含的ＩＰｖ４地址即为隧道末端，ＩＰｖ４兼容ＩＰｖ６地址为：０：０：０：０：０：０：ａ．ｂ．ｃ．ｄ，适用于不经常性的ＩＰｖ６节点连接需求．●发送方与接收方都是双栈设备●发送方在发送时根据目的地址建立隧道●发送方封装报文，接收方解封装图５自动隧道应用示意图Ｆｉｇ．５Ｓｋｅｔｃｈｍａｐｏｆａｕｔｏｍａｔｉｃｔｕｎｎｅｌａｐｐｌｉｃａｔｉｏｎ４）ＩＳＡＴＡＰ隧道技术ＩＳＡＴＡＰ（Ｉｎｔｒａ－ＳｉｔｅＡｕｔｏｍａｔｉｃＴｕｎｎｅｌＡｄｄｒｅｓｓｉｎｇＰｒｏｔｏｃｏｌ）是一种自动隧道技术，同时也可以进行地址自动配置．在ＩＳＡＴＡＰ隧道的两端设备之间可以运行ＮＤ协议．配置了ＩＳＡＴＡＰ隧道以后，ＩＰｖ６网络将底层的ＩＰｖ４网络看成一个非广播的点到多点的链路（ＮＢＭＡ）．ＩＳＡＴＡＰ隧道的地址也有特定的格式，它的接口ＩＤ必须为：：０：５ｆｆｅ：ｗ．ｘ．ｙ．ｘ的形式．其中，０：５ｆｆｅ是ＩＡＮＡ规定的格式，ｗ．ｘ．ｙ．ｘ是单播ＩＰｖ４地址，它嵌入到ＩＰｖ６地址的低３２位．ＩＳＡＴＡＰ地址的前６４位是通过向ＩＳＡＴＡＰ路由器发送请求得到的．—连接ＩＰｖ４网点内部的ＩＰｖ６主机和ＩＰｖ４／ＩＰｖ６双栈路由器—将ＩＰｖ４网点作为一个ＮＢＭＡ链路，在ＩＰｖ４报文中封装ＩＰｖ６报文│８０ｂｉｔｓ│１６│３２ｂｉｔｓ│＋－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－＋－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－＋│００００┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅００００│００００│ＩＰｖ４ａｄｄｒｅｓｓ│＋－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－＋－－－－－＋－－－－－－－－－－－－－－－－－－－－－－－－－－－－＋路由器Ｒ１（参见图５连接）：ｉｎｔｅｒｆａｃｅｅｔｈｅｒｎｅｔ０ｉｐａｄｄｒｅｓｓ２０．１．１．１２５５．２５５．２５５．０ｉｎｔｅｒｆａｃｅｔｕｎｎｅｌ０ｉｐｖ６ａｄｄｒｅｓｓ：：２０．１．１．１９６ｓｏｕｒｃｅ２０．１．１．１ｔｕｎｎｅｌ－ｐｒｏｔｏｃｏｌｉｐｖ６－ｉｐｖ４ａｕｔｏ－ｔｕｎｎｅｌ路由器Ｒ２：ｉｎｔｅｒｆａｃｅｅｔｈｅｒｎｅｔ０ｉｐａｄｄｒｅｓｓ２０．１．２．１２５５．２５５．２５５．０ｉｎｔｅｒｆａｃｅｔｕｎｎｅｌ０ｉｐｖ６ａｄｄｒｅｓｓ：：２０．１．２．１９６ｓｏｕｒｃｅ２０．１．２．１ｔｕｎｎｅｌ－ｐｒｏｔｏｃｏｌｉｐｖ６－ｉｐｖ４ａｕｔｏ－ｔｕｎｎｅｌ８４８－－２００８年７月图６ＩＳＡＴＡＰ隧道应用示意图Ｆｉｇ．６ＩＳＡＴＡＰｔｕｎｎｅｌａｐｐｌｉｅｓｓｋｅｔｃｈｍａｐ路由器Ｒ（参见图６连接）：ｉｎｔｅｒｆａｃｅｅｔｈｅｒｎｅｔ０ｉｐａｄｄｒｅｓｓ２０．１．２．１２５５．２５５．２５５．０ｉｎｔｅｒｆａｃｅｔｕｎｎｅｌ０ｉｐｖ６ａｄｄｒｅｓｓ１：：５ＥＦＥ：２０．１．２．１６４ｓｏｕｒｃｅ２０．１．２．１ｕｎｄｏｉｐｖ６ｎｄｒａｈａｌｔｔｕｎｎｅｌ－ｐｒｏｔｏｃｏｌｉｐｖ６－ｉｐｖ４ｉｓａｔａｐ２小结通过几种隧道技术的实验网研究，我们实现了在几种不同网络结构下的ＩＰｖ６与ＩＰｖ４的通信，同时，我们也发现了几种不同方式的优缺点．ＧＲＥ隧道技术的优点是：通用性好，技术成熟，易于理解．缺点是：维护复杂；手动隧道技术有着同ＧＲＥ隧道类似的优缺点；自动隧道技术的优点是：不需要为每条隧道预先配置，维护方便，缺点是目的地址要求是ＩＰｖ４兼容ＩＰｖ６地址；ＩＳＡＴＡＰ隧道技术的优点是：ＩＰｖ４网点内部的ＩＰｖ６主机可自动获得ＩＰｖ６前缀，但要注意环境．参考文献：［１］曹蓟光．ＩＰｖ４／ＩＰｖ６综合组网技术［Ｍ／ＣＤ］．ｈｔｔｐ：／／ｗｗｗ．ｃｎｐａｆ．ｎｅｔ／Ｃｌａｓｓ／ＩＰｖ６／０５９１６１４３２３９５６７６７７５９．ｈｔｍ，２００７．１０．２７．［２］ｂｅａｙｔｉｌ．ＩＰｖ６地址的几种类型分类介绍［Ｍ／ＣＤ］．ｈｔｔｐ：／／ｗｗｗ．ｃｗｗ．ｎｅｔ．ｃｎ／ｔｅｃｈ／ｈｔｍｌ／２００７／９／２７／２００７９２７１４２９２５７１９９．ｈｔｍ，２００７．９．２７．［３］罗群辉．下一代ＩＰ网络路由协议的研究［Ｍ／ＣＤ］．ｈｔｔｐ：／／ｌｉｂ．ｈｚｕ．ｅｄｕ．ｃｎ／ｑ．ｈｔｍ？１０３５７ｌ，２０００．３．１．［４］张波，李涛．基于ＩＰｖ６协议的网络安全改进与分析［Ｊ］．江苏技术师范学院学报，２００６（２）：５６－５９．［５］马钊，朱军，李爽．ＩＰｖ６网络安全研究［Ｊ］．光盘技术，２００７（５）：２７－２９．ＴｈｅＴｕｎｎｅｌＴｅｃｈｎｉｑｕｅＣｏｒｒｅｓｐｏｎｄｂｙＬｅｔｔｅｒｓｔｈｅＲｅａｌｉｚｉｎｇｏｆＩｎｓｉｄｅｏｆｏｎＴｒｉａｌＮｅｔｉｎｔｈｅＩＰｖ４－ＩＰｖ６ｓＺｈｏｕＴｏｎｇ１，ＤｕＱｉｎｇｌｉｎｇ２（１．ＺｈｏｎｇｚｈｏｕＵｎｉｖｅｒｓｉｔｙ，Ｚｈｅｎｇｚｈｏｕ４５００５２，Ｃｈｉｎａ；２．ＳｔａｔｅＫｅｙＬａｂｏｒａｔｏｒｙｏｆＩｎｆｏｒｍａｔｉｏｎＳｅｃｕｒｉｔｙ，ＧｒａｄｕａｔｅＳｃｈｏｏｌｏｆＣｈｉｎｅｓｅＡｃａｄｅｍｙｏｆＳｃｉｅｎｃｅｓ，Ｂｅｉｊｉｎｇ１０００３９，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ：ＴｈｒｏｕｇｈｏｎｔｈｅｔｒｉａｌｏｆｔｈｅＧＲＥｔｕｎｎｅｌｔｅｃｈｎｉｑｕｅ，ｍｏｖｅｔｈｅｔｕｎｎｅｌ，ａｕｔｏｍａｔｉｃｔｕｎｎｅｌａｎｄＩＳＡＴＡＰｔｈｅｔｕｎｎｅｌｔｅｃｈｎｉｃａｌ，ｓｕｃｃｅｓｓｆｕｌｌｙｒｅａｌｉｚｅｓｏｆｔｈｅＩＰｖ４－ＩＰｖ６ｔｈｅｄａｔａｃｏｒｒｅｓｐｏｎｄｅｎｃｅ．Ａｔｔｈｅｓａｍｅｔｉｍｅ，ａｒｅｄｉｓｃｏｖｅｒｅｄｓｏｍｅｄｉｆｆｅｒｅｎｃｅｓ．Ｋｅｙｗｏｒｋｓ：ＩＰｖ６；ｔｕｎｎｅｌｔｅｃｈｎｉｑｕｅ；ｅｘｐｅｒｉｍｅｎｔＲ双栈周铜等：隧道技术在ＩＰｖ４／ｖ６通信试验网中的实现８４９－－。