1、“..... , 摘要 在现有的 互联网中配置 网络时， 到 的过渡就成为个必然的过程，在过渡期间两种协议将会在较长的时间内共存。以满足多方面的 不同协议的需求，有许多种解决过渡问题的技术，隧道技术就是其中之。隧道技术提供了种以现有 路由体系来传递 数据的方法将 包作为无结构意义的数据......”。

2、“.....被 网络传输。在本文里，我们将提出种将 包封装在 包中的方案。当大部分网络转换成只涉及最小 路由的 网络时，此方案将会很有用处。 此种技术结合上双协议栈，便可实现 与 网络环境的互通以及与其他 应用程序的相互作用，而无需修改和再编译，以及 ，也不要任何代理与网关设 置。 关键字 网络， ， , 引言 在纯 网络 ， 中，最初的 配置 ,需要紧密成对使用 地址来支持 与 之间的网络互连。其节点仍然需要与 节点通信，但 节点没有双 层来支持 与。这种机制基于 到 隧道的使用 以便在纯 网络中支撑 的通信。由于 全局可用的路由地址空间正成为稀缺资源，人们认为用户应在其部分网络中配置 协议，以减少对 协议的需求和依赖性。在这种前提下......”。

3、“.....在很大程度上也增加了 复杂的网络管理 地址计划，路由基础设施。因此在这种情况下建议用户只配置 网 络。 当在个网络中配置隧道技术时，节点同时具有分配的 和 地址。当个 应用程序需要在个 节点或另个纯 节点上与另个 应用程序建立通信时，隧道技术会被配置。这允许 节点与纯 节点通讯，或者纯 应用程序在 节点上不用修改而运行。这样在个 域中， 包被隐藏于 包中 , 。这样在网络中就只需要管理 路由计划，即简化了网络管理。 栈的配置 只要能在本地 的 通讯，就不需要隧道技术机制的支持。主机能通过不同的方法检测到是否需要隧道技术当在 的目标地址查询到 分解器时当个应用程序打开个 套接字时或者当个 包被发送到内核并且没有界面准备转发那个包 , 时。在需要发送第个 包时......”。

4、“..... 隧道设定中重要的步是为隧道创建个虚拟的界面以及在 节点的路由选择表中 创建个路由输入。这使得 应用程序能够将 包转入到隧道代码中。网滤器钩可用来探测是否需要在节点上安装这样个隧道。 网滤器钩 创建虚拟界面的需要可由网滤器钩来探测 。可通过识别许多激发路由活动的事件的操作来使用网滤器。网滤器由在 协议栈中的不同点上的许多钩子构成。它允许用户定义的内 图 网滤器钩 核模块将回收函数注册到这些钩子上。个数据包横越钩子时，数据包会通过内核模块中用户自定义的回收方法。 网滤器结构中定义有五个钩子，见图 。在图的顶端有两个钩子， 和 。这些钩子的对象是所有来往于局部过程的数据包。在图的底端有两个钩子， 。它们的对象是来往于网络上其他主机的所有数据包。还有个钩子是用于当前主机转发的数据包， ......”。

5、“.....作为个数据包如何横越这些钩子的例子首先，数据包横越 钩子。下步，执行个路由选择判断看数据包是否驶往本地主机或网络中的另个主机。数据包会被发现是为个远程主机安排的， 并通过 钩子被传递到 个 网 络 界 面 上 。 注 册 的 回 收 函 数 返 回 下 面 五 个 值 中 的 个 接受数据包并继续数据链 ， 丢弃数据包 , 将数据包排队到用户空间中 或者 从网络中窃得的数据包 。 虚拟界面 从内核角度来说，个网络界面是个软件对象，它可以处理外流的数据包，而实际的传输 机制隐藏于界面驱动中。即使大多数界面被关联到物理设备或对于回环界面，关联到纯软件的数据循环，设计出依赖于其他界面来执行实际数据包传输的网络界面驱动是有可能的。 虚拟界面的想法有助于对特殊目的的数据包处理，同时避免黑客 入侵内核网络子系统。这个想法可用于将数据包配置到另个协议中。因此......”。

6、“.....并将封装信息保留在专用数据结构中。 设计 提出的设计方案是使用 钩子来探测是否需要隧道。当个本地进程生成的 数据 包通过这个钩子，针对此钩子定义的回收函数将有以下任务 决定目的地 地址。 若目的地为 主机，则为远程主机创建个隧道。 若目的地在纯 网络中则为边界路由器创建个隧道。边界路由器存在于 和 域的边界处。 创建合适的路由选择表输入。 这样，回收函数有了个外部分解器的任务 即解析个 地址，也就是说进入个 地址的 记录，即 记录。为此，它会生成个对 服务器的 查询。再次，隧道的创建可在内核空 间中进行。注册的函数将执行创建虚拟界面的任务并和新创建的设备起配置隧道数据结构。隧道参数可存储于界面的私有数据结构中。 旦设备被创建出来，那么个目的地路由就可与之关联，如此来......”。

7、“.....传输函数就能利用储存在隧道私有数据结构中的信息，有组织地封装这些数据包图 。接下来回收函数就能返回 的个判断以便数据包返回网络栈中。接着由内核作出路由判断。 个 域中的用户空间守护程序被配置用于传达在 目的地建立隧道的需求，或者是边界路由器的目的地 在 域中。 种新的被称为 值 的协议被注册用于接收那些隧道数据包。注册程序涉及到些用于处理这些隧道数据包及生成信息 信息的特定函数。接收函数移除 头信息并且模拟另个接收程序，此时个 数据包被接收，虚拟界面的些参数被调整以便 数据包的接收可通过虚拟设备来模拟。 图 数据包的接收 性能 延迟时间 在性能评估中，隧道式机制传输平均延迟时间 , ,第。平均延迟时间是指把时间作为个封包通过网路连接从发送者传输到接受者......”。

8、“..... 程序的功能是发送回应请求包来控制指定节点和检查回应讯息，并以此来判定特殊节点是否存活。 延迟的测量是从客户端向服务器发送 ， 及 字节的数据包，服务器旦收到数据包即立刻回送给客户端。整个过程将重复进行，周期循环 次。 图 显示 包与隧道包延迟的比较，数据包的大小由 字节到 字节的不同。随着数据包字节的改变，总值呈现出 由 到 的变化。总值出现于隧道包封装与 封装的所需时间。 吞吐量 吞吐量 定义是总的数据包传输到全部路径的单位时间。 吞吐量的计算公式为 , 指 吞吐量， 指千字节的数据包大小， 指找到致的数据包大小的延迟时间。图 是对 字节到 字节的数据包大小的吞吐量的分析......”。

9、“.....最大的吞吐量达到最大的数据包 大小。吞吐量般随着数据包大小的增加而增大。总值从 到 的变化取决于数据包大小。总值随着数据包大小的增大而减少图 。 与其他机制的比较 本节，讲述些关于 下代过渡技术工作组的相关工作 ,。 双协议栈 ,机制是两种基本传输机制的种，在主机与路由器中 双协议栈可完全支持 和 。但是它不可以减少对全局路由 地址的需求，以及提高 与 混合路由设施的网络复杂性。 应用层网关 和 继电器 ,是可以提供在 与 之间通信的代理机制。在应用程序或者 连接层它们都可分离个 连接到两个封闭的连接，其中之在 网络，另个在 网络。它们共同的缺点是打破因特网点对点的原则，而此原则对电子商务以及商业通信非常的重要。 是种应用程序 从属机制......”。