欢迎到
在这个网络转型的特殊时期。我们经常探路IPv4与IPv6的过渡问题。那么跟它们有关的转换技术我们也谈论了不少。现在我们在为大家介绍一种过渡技术，就是翻译策略。那么IPv4与IPv6的翻译策略是什么呢?
翻译策略
在网络的过渡时期不可能要求所有的主机或终端都升级支持双栈，在网络中必然存在纯IPv4主机和纯IPv6主机之间进行通信的需求，由于协议栈的不同很自然地需要对这些协议进行翻译转换。对于协议的翻译涉及两个方面，一方面是IPv4与IPv6协议层的翻译，另一个方面是IPv4应用与IPv6协议栈的应用之间的翻译。翻译策略可以对应多种实现技术，其中NAT-PT和TRT主要应用于网络汇聚层，而BIA，BIS则主要是针对主机终端而提出的。
(1)NAT-PT
NAT-PT网关能够实现IPv4和IPv6协议栈的互相转换，包括网络层协议、传输层协议以及一些应用层协议之间的互相转换，原有的各种协议可以不加改动就能与新的协议互通，但该技术在应用上有一些限制：
◆在拓扑结构上要求一次会话中双向数据包的转换都在同一个路由器上完成，因此地址/协议转换方法较适用于只有一个路由器出口的网络;
◆一些协议字段在转换时不能完全保持原有的含义。
(2)TRT
传输中继转换器简称“TRT”(Transport Relay Translator)适用于纯IPv6网络与纯IPv4网络通信的环境。TRT系统位于纯IPv6主机和纯IPv4主机之间，可以实现(TCP，UDP)/IPv6与(TCP，UDP)/IPv4的数据的对译。传输中继可以分为TCP中继和UDP中继两类。
TRT与NAT-PT的最大区别是，TRT做为中继，在TCP/UDP层面以代理的身份来沟通双方，例如TCP中继分别与TCP通信的双方建立TCP连接，双方的所有TCP通信均由TCP中继来中转，而NAT-PT则只起翻译作用，并不代理通信。
(3)BIS
BIS技术是在双栈主机中添加若干个模块(翻译器、扩展域名解析器、地址映射器)，用于监测TCP/IP模块与网卡驱动程序之间的数据流，并进行相应IPv4与IPv6协议栈的数据包之间的相互翻译。当与其他IPv6主机进行通信时，在这台主机内部给对应IPv6主机分配一些IPv4地址，这些地址只在这台主机内部使用。而且，这种分配过程是通过DNS协议自动来完成的。主机可以使用现有的IPv4应用和其他IPv6主机进行通信，使其成为能够既支持IPv4应用又同时支持IPv6应用的双栈主机，从而扩大了双栈主机的应用领域。此外，BIS机制还可以和其他的转换机制共存。
(4)BIA
翻译策略中BIA技术在双栈主机的Socket API模块与TCP/IP模块之间加入一个API翻译器，它能够在IPv4的Socket API函数和IPv6的Socket API函数间进行互译，这种机制简化了IPv4和IPv6间的转换，无需进行IP头的翻译。
采用BIA的双栈主机假定在本地节点上同时存在TCP/IPv4和TCP/IPv6两种协议栈。当双栈主机上的IPv4应用程序与其他IPv6主机通信时，API翻译器检测到IPv4应用程序中的Socket API函数，并调用IPv6协议栈的Socket API函数与IPv6主机通信，反之亦然。
IPv6网络协议的兼容，过度和共存
这里我们介绍的是IPv6网络协议。这个协议是IPv4的升级版本。但是，目前互联网整处在两协议交接的过度阶段，这也就引出了一个重要的问题——安全问题。在这个不稳定的时候，很容易会出现安全漏洞，那么我们如何预防呢？
我们先来了解一下IPv6网络协议的一些基本知识。你可能知道推动IPv6协议应用的主要因素是什么，我们的IP地址空间就要用完了！目前IPv4协议使用的32位地址方案只能容纳43亿个独特的地址。虽然这个数量听起来很多，但是，我们的地球有64亿人口。每一个人还不能拥有一个IP地址。但是，有些人还不止需要一个IP地址，如工作地点和家庭之间的IP地址、IP功能的手机和其它网络设备等。新兴市场的科技爆炸式的增长，特别是在亚太地区，需要提供新的IP地址空间。IPv6协议使用128位寻址技术解决了这个问题。IPv6网络协议允许的IP地址数量是3．4 x 10的38次方；这样大的数量我们要很长时间才能用完。
虽然IPv6协议是一个具有安全功能的协议，但是，从IPv4向IPv6过渡会产生新的风险，并且削弱机构的安全策略。了解潜在的危害并且了解如何在安全的情况下实现顺利的过渡。如果你还没有考虑IPv6对你的网络安全的影响，现在是开始考虑的时候了！这种替代有漏洞的IPv4协议的IPv6目前正在互联网上应用，而且甚至在你不知道的情况在已经存在于你的网络中了。
现在，让我们看一下对我们的网络有影响的五个问题：
1．安全人员需要有关IPv6协议的教育和培训。IPv6协议将在你的控制之下进入你的网络，这只是个时间问题。同许多新的网络技术一样，学习IPv6的基础知识是非常重要的，特别是学习寻址方案和协议，以便适应事件的处理和相关的活动。
2．安全工具需要升级。IPv6不向下兼容。用于整个网络的通信路由和安全分析的硬件和软件都要进行升级，以支持IPv6协议，否则这些硬件和软件都不支持IPv6网络协议。当使用边界保护设备的时候，记住这一点是非常重要的。为了兼容IPv6，路由器、防火墙和入侵检测系统都需要软件或者硬件升级。
3．现有的设备需要额外设置。支持IPv6的设备把它当成一个完全独立的协议。因此，访问控制列表、规则库和其它设置参数要重新进行评估，并且要转换为支持IPv6的环境。请与相关的厂商联系以取得具体的操作说明。
4．隧道协议产生新的风险。网络和安全团体已经耗费了很多时间和精力确保IPv6是一个具有安全功能的协议。然而，这种转换的最大的风险之一是使用隧道协议支持向IPv6的转换。这些协议允许在IPv4数据流通过非兼容设备时把IPv6的通信隔离开。因此，在你准备好正式支持IPv6之前，你的网络用户可以使用这些隧道协议运行IPv6。如果这是一个令人担心的问题，在你的边界内封锁IPv6隧道协议。
5．IPv6自动设置可造成寻址的复杂性。IPv6另一个有趣的功能是自动设置。自动设置功能允许系统自动获得一个网络地址，而不需要管理员的干预。IPv6支持两种不同的自动设置技术。监控状态的自动设置使用DHCPv6，这是对目前的DHCP协议的简单升级，从安全的角度看并没有很大的不同。另外，关注一下非监控状态的自动设置功能。这个技术允许系统产生自己的IP地址，并且检查地址的重复性。从系统管理的角度说，这种非集中化的方式可能更容易一些，但是，对于跟踪网络资源使用（或者滥用！）情况的网络管理员来说，这种做法提出了很大的难题。
正如你所说，IPv6是革命性的。IPv6网络协议允许我们为未来十年的无处不在的接入做好准备。但是，同其它的技术创新一样，我们需要从安全的角度认真关注IPv6。
