與雙棧技術和隧道技術相比， IPv6 轉換技術具備改造週期短、成本低、部署靈活等優勢，是目前各大 的主要方式。

採用協議轉換實現 IPv4 到 IPv6 過渡的優點是不需要進行 IPv4 、 IPv6 節點的升級改造，缺點是用來實現 IPv4 節點和 IPv6 節點相互訪問的方法比較複雜，網路裝置進行協議轉換、地址轉換所需的開銷較大，一般在其他互通方式無法使用的情況下使用。

可以分為 NAT-PT 轉換技術和 NAT64 轉換技術兩種。

一、   NAT-PT  轉換技術

NAT-PT 由 SIIT 技術和動態地址轉換 （ NAT ） 技術結合和演進而來， SIIT  提供 IPv4 和 IPv6 之間的一對一的對映轉換，  NAT-PT 支援在 SIIT 基礎上實現多對一或多對多的地址轉換。

NAT-PT 分為靜態和動態兩種。

1. 靜態 NAT-PT

靜態 NAT-PT 提供 IPv6 地址和 IPv4 地址之間的一對一的對映，一般用於需要提供穩定服務的場合。 IPv6 單協議網路內的節點要訪問 IPv4 單協議網路內的每一個  IPv4  地址，都必須先在 NAT-PT 裝置中配置。在 NAT-PT 裝置中，把要與 IPv6 網路通訊的 IPv4 地址對映成 IPv6 地址 ， 把要與 IPv4 網路通訊的 IPv6 地址對映成 IPv4 地址。比如，當 IPv4 裝置訪問 IPv6 網路時，它訪問的是 IPv6 對映後的 IPv4 地址。 IPv4  資料包發往 NAT-PT 裝置後， NAT-PT 裝置根據對映表的配置，把源 IPv4 和目的 IPv4 地址轉換成對應的 IPv6 地址，然後將資料包發往目的 IPv6 裝置。 IPv6  裝置根據源 IPv6 地址進行回應 ， IPv6  資料包被髮往 NAT-PT 裝置， NAT-PT  裝置再把源和目的 IPv6 地址轉換成相應的 IPv4 地址，返回到 IPv4 裝置。

2. 動態 NAT-PT

在動態 NAT-PT 中， IPV6 到 IPv4 的地址對映是動態生成的、可變的。 NAT-PT 閘道器定義了 IPv4 地址池，它從地址池中取出一個地址 來替換 IPv6 報文的源地址，從而完成從 IP6 地址到 IPV4 地址的轉換。動態 NAT-PT 支援將多個 IPV6 地址對映為一個 IPv4 地址，節省了 IPv4 地址空間。

NAT-PT 並不是轉換所有 IPv6 資料包的地址，而是隻轉換滿足特定字首的 IPv6 地址，轉換方法是使用命令 ipv6natprefix ， 後面跟上要轉換的 IPv6 字首和固定長度 96 ，比如 ipv6   nat   prefix 2001:2::/96 。

二、   NAT64 轉換技術

NAT-PT 透過 IPv6 與 IPv4 的網路地址與協議轉換，實現了 IPv6  網路與 IPv4 網路 的互聯 互通。但 NAT-PT 在實際的網路應用中面臨各種缺陷。為了解決 NAT-PT 中的各種缺陷，同時實現 IPv6 與 IPv4 之間的網路地址與協議轉換技術， IETF  重新設計了新的解決方案 ：   NAT64 與 DNS64 技術。

NAT64 是 － 種有狀態的網路地址與協議轉換技術，一般只支援透過 IPv6 網路側發起連線來訪問 IPv4 網路側的資源。 NAT64 也支援手動配置靜態對映關係，讓 IPv4 網路主動發起去往 IPv6 網路的連線。 NAT64 可實現 TCP 、 UDP 、 ICMP 協議下的 IPv6 與 IPv4 網路地址與協議轉換。

當 IPv6 客戶端進行 DNS 查詢時，如果沒有得到 IPv6 DNS 伺服器的響應，可使用 DNS64 向 IPv4DNS 伺服器發起 DNS 請求，並將從 IPv4DNS 中返回的 A 記錄 （ IPv4 地址 ） 合成到 AAAA 記錄 （ IPv6  地址 ） 中，然後將合成的 AAAA 記錄返回到 IPv6 客戶端。 NAT64 執行 IPv4 與 IPv6 有狀態的地址與協議轉換， DNS64 用來解析域名地址，兩者協同工作，不需要在 IPv6 客戶端或 IPv4 伺服器端進行任何修改。

總結

NAT-PT 已經被 IETF 廢止 ， 目前各大服務商所採用的 基本都是 NAT64 技術，包括中科三方 IPv6 轉換服務 。

NAT-PT 和 NAT64 兩種轉換方式 都 可以 解決 IPv6 和 IPv4 互訪中涉及的地址及協議轉換。

但 NAT-PT 在轉發路徑中要牽扯 DNS 協議的處理，而要處理 DNS 協議，必須將 NAt- PT 放在所有 DNS 流量經過的地方 ， 導致整個過程十分繁瑣 。

而 NAT64 就改變了這個問題， 它所採用的機制是讓 DNS 伺服器直接將 IPv4 的域名解析結果對映為 IPv6 ，這樣帶來的好處就避免了上述 PT 的問題。

中科三方作為中國科學院控股有限公司（國科控股） 旗下域名管理品牌，積極響應國家政策，較早進行 IPv6 升級改造技術的探索和研發，多年來憑藉專業的技術和經驗，為眾多省市政府部門、央企、金融、科研等重點行業和重點客戶提供了 IPv6 升級改造和解析服務。

中科三方實施的 方案，適應性廣、可用度高、配置便捷，能夠有效解決天窗問題，並且持續保持技術升級，相對於一些複雜的硬體改造方案，改動小、工期短、成本低，能夠完全快速地透過國家 IPv6 監測平臺稽核，因此，在政府和金融類客戶中受到廣泛讚譽。

原文連結：

相關推薦：