بایگانی دسته: vpn وی پی ان

وی پی ان ios

وی پی ان ios

ویژگی های وی پی انی  ساختار آدرس دهی IPv6
۱ این بخش یک نمای کلی از سرایند
IPv6 و ویژگی های ساختار آدرس دهی IPv6 را به ما می دهد و برایمان شرح می دهد که این ویژگی
ها چطور می توانند کارآیی و قابلیت تثبیت مسیریابی را اصسح کنند. سر فصل های بحث شامل این موارد است :
IPv6 سرایند 
 فضای آدرس IPv4وIPv6
 ساختار آدرس دهی IPv6
نظر اجمالی به سرایند IPv6
سرایند ۴۱ IPv6 بایت طول دارد و شامل فیلد هایی برای شماره نسخه کسس ترافیک برچسم جریان اطسعات طول بارمفید سرایند
بعدی محدوده پر آدرس فیلترشکن منبع و آدرس مقصد است. شکل ۱-۴ سرایند IPv6 را به همان صورتی که در RFC شماره ۲۴۶۱ بیان شده
ترسیم می کند.
۲ فیلد شماره نسخه )Version(
فیلد شماره نسخه در سرایند IPv6 به این صورت است که مکانیزم های اینترنت که با چگونگی مسیریابی یا حتی پروتکل های گویش مسیر آشنا هستند
می فهمند که با چه نوع پروتکل مسیریابی درگیر می باشند. به شباهتی که IPv4 و IPv6 در این مورد دارند توجه کنید فیلید شیماره نسیخه ییک عیدد
صحیح ۴ بیتی است که مقدار ۶ )باینری ۱۱۱۱( در آن قرار دارد تا این پکت IP را بعنوان IP نسخه ۶ معرفی کند.

یک سیستم عامل همراهساخته شركت اپل است که در ابتدا برای آ‌یفون و آی‌پاد تاچ توسعه داده می‌شد، از آن زمان به بعد برای استفاده در سایر دستگاه‌های شرکت اَپل مانند آی‌پد و اَپل تی‌ویگسترش یافت. شرکت اَپل مجوز استفاده از آی‌ اُ اِس برای نصب بر روی سخت‌افزارهای شخص ثالث را نمی‌دهد. فروشگاه نرم افزار مربوط به اين سيستم عامل اَپ استور (App Store) در ۶ مارس ۲۰۱۲ دارای بیش از ۵۵۰٫۰۰۰ نرم‌افزار کاربردی بود که جمعاً بیش از ۲۵ بیلیون بار دانلود شده‌اند. در سه‌ماهه آخر سال ۲۰۱۰ این سیستم‌عامل ۱۶٪ از سهم سیستم‌عامل تلفن‌های هوشمند را در اختیار داشته و پایین‌تر از سيستم عامل اندروید گوگل قرار گرفته بود. این سیستم‌عامل در ماه مه ۲۰۱۰ در ایالات متحده آمریکا، ۵۹٪ از مصرف داده‌های وب تلفن همراه (از جمله استفاده از آی‌پاد تاچ و آی‌پد) را به خود اختصاص داده بود

وی پی ان ios
وی پی ان ios
شبکه آزمایشی ipv6

برخی از موارد  vpn مربوط به IPv6 را که هنوز حل نشده اند بررسی می کنیم و سپس نگاهی می اندازیم به برخی از راه حل هیایی کیه
برای غلبه بر آنها پیشنهاد شده اند. در این بخش معرفی مختصری نیز برای شبکه آزمایشی IPv6 یعنی ۶Bone داریم.
مبانی آدرس دهی IPv6
در اوایل دهه ۱۹۹۱ به وضوح می شد دید که اینترنت دارد همه گیر میی شیود. میردم عیادی داشیتند از وجیود آن مطلیع میی شیدند و بیا
مرورگرهای وب آشنا می شدند. نمایندگی های اختصاص فضای آدرس به صورت هشدار دهنده ای افزایش یافت و روشین بیود کیه نسخه ۴
پروتکل اینترنت بر حسم تعداد موجودیت هایی که می توانست به اینترنت جهانی وصل کند محدوده قابل پیش بینی باالتری دارد. یکیی از
گروه های مربوط به استاندارد که از یک بخش بزرگ از تکنولوژی هیای اینترنیت نشیات گرفتیه بیا نیام Internet Engineering Task
(Force (IEFT شروع به بررسی این موضوع کرد با این تفکر که این موضوع موضوعی است که هر چه زودتیر بیه آن رسییدگی شیود بهتیر
است. در یک فاصله زمانی سه ساله بین ۱۹۹۶ تا ۱۹۹۹ آژانس های مرجعی که مسیوول اختصیاص آدرس بودنید ۱۵۱ میلییون آدرس IP را
۱ اختصاص دادند. با وجود اینکه نرخ رشد اینترنت خیلی باال است اما مشخص است که ۱۵۱ میلیون سیستم )میزبان(
اضافه نشده اند. حتی
با وجود تس های پیاده سازی CIDR باز هم تخصیص آدرس یک مشکل بزرگ دارد. آن مشکل این است که فضای آدرس شبکه آزمایشی ipv6 هیرز میی رود و
عاقبت ته می کشد.
عسوه بر این طبق گزینه های بهبود یافته ارائه شده در الیه سوم OSI یعنی الیه شبکه مانند رمزنگاری دوسیره ) End-to-End( تصیدیق
هویت پکت ها مسیریابی مبدا و کیفیت سرویس )QoS( باید عملکردهای بیشتری انجام گیرد. مردم کم کم دارند این فاکتورهیا را در عملشبکه آزمایشی ipv6
می بینند و به همان صورت هم طرح های پیشنهادی زیادی برای یک پروتکل اینترنت جدید ارائه شده است.
۲ اولین طرح پیش نویسی که توجه های زیادی را به خود جلم کرد بر مبنای پروتکل اینترنت بدون اتصال
(CLNP) بود که بر مبنیای ییک
پروتکل دیگر به نام “توده OSI” بنا شده بود. این توده در ابتدا روی اینترنت اولیه اجرا شد اما وقتی سرعت رشد اینترنیت افیزایش یافیت و
مردمی تر شد آن هم به سرعت با IPv4 جایگزین شد. طیرح پیشینهادی میککور مکیانیزم TUBA را ایجیاد کیرده بیود ) TCP/UDP روی
آدرس های بزرگتر(. CLNP برای طیف آدرس های وسیع تری نسبت به IPv4 تهیه شد. آدرس نقطیه دسترسیی سیرویس شیبکه (NSAP)
شامل ۲۱ قسمت هشت تایی است و طیف آدرس دهی مناسبی برای آینده قابل پیش بینی اینترنت فراهم خواهد کرد. این طرح البته رد شد
زیرا ویژگی هایی وجود دارند که دارای ارز افزوده هستند و در حال حاضر روی IP فعلی نصم شده است و در ضمن تشخیص داده شیده
که برای رشد اینترنت هم مهم هستند اما CLNP فاقد آنها است.
طرحی وجود داشت که قصد داشت ساختاری برای پکت درست کند که با تبادل پکت های درون شبکه ای (CLNP,IP,(IPX فعلی مطابقیت
داشته باشد. یک طرح دیگر که به نام Simple IP Plus یا (SIPP) معروف است از افزایش ساختار آدرس دهی IP فعلی به ۶۴ بیت حمایت شبکه آزمایشی ipv6
می کند و هماهنگ سازی برخی از ویژگی های مجموعه IPv4 را انجام می دهد. مواردی نظیر برقرار کردن استراتژی های مسییریابی بهی نیه.
SIPP بعد از اصسحات برگشت خورد تا به نزدیکترین تطابق برای آنچه اینترنت نیاز دارد تبدیل شود

شبکه آزمایشی ipv6
شبکه آزمایشی ipv6
آدرس ipv4

رشد انفجاری اینترنت باعث ایجاد یک کاهش و کمبود بحرانی در فضای جاری آدرس IPv4 شده است. فضای آدرس IPv4 فعلی عمدتا برای
برآورده کردن نیاز های آدرس دهی در بازار کامپیوتر های شخصی و شرکت های تجاری بزرگ به کار گرفته می شود. در عیین حیال بیرای
توسعه بازارهای جدید به شبکه هایی نیاز داریم که از تنوع فزاینده موارد ضمیمه شده به شبکه حمایت کنند. این ضمایم شامل مواردی نظیر
۱ عناصر IP متحرک مانند دستگاه های بیسیم
۲ و مادون قرمز
و IP تلفن است. گسیتر بیازار موجیم میی شیود کیه بیه فضیای آدرس IP
بزرگتری نیاز پیدا کنیم. به این ترتیم شیوه مسیریابی و آدرس دهی که با استفاده از فضای آدرس IPv4 انجام می شود بیش از بیش حالیت
اجباری به خود می گیرد و همانطور که اینترنت رشد می کند نواقصی هم در قابلیت گستر یک زیر ساخت سلسله مراتبی کیه میی توانید
۳ عمل تراکم آدرس را بهبود ببخشد پدیدار می شود. استفاده از مسیر یابی در داخل دامنه کیسس هیا
(CIDR) موجیم میی شیود کیه دوره
حیات فضای آدرس IPv4 به طور قابل مسحظه ای تمدید شود. اما کامس مشهود است که در آینده نزدیک فضای آدرس IPv4 فعلیی تخلییه
خواهد شد. IPv6 نسل بعدی پروتکل های اینترنت است که هم می تواند نیاز های جاری آدرس دهی و هم نیاز هایی را که بیا پدییدار شیدن
بازارهای جدید تولید می شود را برآورده کند.
آدرس های IPv6 هم از نظر ساختار آدرس دهی و تراکم و هم از نظر کاربرد های مسیریابی با IPv4 تفاوت دارد. وجود این تفاوت هیا باعیث
می شود که طراحان عملکرد پروتکل ها را مجددا طراحی کنند. نحوه نگاشت آدرس ها به نام میزبان )نام سیستم یا همان Hostname( از
۴ طریق سیستم نام دامنه
(DNS) به روز رسانی شده است و همینکه IPv6 به صورت وسیع مورد استفاده قرار بگیرد اهمییت آن بیشیتر میی
۵ شود. پروتکل های مدیریتی مثل پروتکل مدیریت شبکه ساده
(SNMP) تغییر خواهند کرد به نحوی که با IPv6 منطبق و همسو شیوند.
۶ پروتکل پیغام کنترل اینترنت
(ICMP) به روز رسانی شده و به ICMPv6 تبدیل شده تا وظیفه حمایت از بازبینی و رفع عیم شیبکه هیای
IPv6 را به عهده بگیرد. اصسح کردن و به روز رسانی تجهیزات شبکه و پشتیبانی از پروتکل جدید کمی ترسناک به نظر میی رسید. محیدوده
اصسحات مورد نیاز و زمان الزم برای پیاده سازی کامل تغییرات ضروری به طراحی های خیلی زیادی نیازمند خواهد بود به عسوه باید واقعیا
درک کنیم که IPv6 چگونه کار می کند و چگونه با عمل آدرس دهی سر و کار داشته باشیم.
این فصل مفاهیم اصلی مربوط به آدرس دهی IPv6 را توضیح می دهد. این موارد شامل نحوه آدرس دهی IPv6 فضای آدرس انواع آدرس
ها شامل : آدرس منحصر بفرد )Unicast( آدرس گروهیی ) Multicast( و آدرس نزدییک ) Anycast( پیشیوند هیا و ایجیاد زیرشیبکه
اختصاص آدرس )آدرس را از کجیا بگییریم : TLA/NLA/SLA و غیره( آدرس دهی ارتبی اط محلی ی / آدرس دهیی سیایت محلی ی آدرس
نامشخص آدرس loopback و هر مبحث آدرس دهی مناسم دیگری می باشد. این فصل مقدمه مختصری نیز درباره تاریخچه و گسیتر
پروتکل IPv6 به ما ارائه می دهد.
ما برخی از تاثیرات مهم IPv6 را که باعث شده این پروتکل از IPv4 متمایز شود مورد بررسی قرار می دهیم. سپس نگاهی میی انیدازیم بیه
فوایدی که از به کار گرفتن IPv6 و ساختار آدرس دهی آن به دست می آوریم تا بتوانیم شبکه هایی بسازیم که بیشتر قابل توسعه باشد.

آدرس ipv4
آدرس ipv4
سیستم مقصد فیلتر شکن

یک سیستم مقصد فیلتر شکن ممکن اس اطالعات خاصی را که احتیاج به پردازش توسط سیستم مقصد دارد ، حمل کند. برای مثال ، هنگامی که یک سیستم
چه ۱۱ متحرک از شبکه خانگی خود دور باشد ، ممکن اس دستگاه مامور در خانه )مانند یک مسیریاب در شبکه خانگی( بعنوان یک واسطه و نماینده
عبوردادن پک ها به سوی آن دستگاه )متحرک( نماید. در این حال ، سیستم متحرک مورد نظر که دور از شبکه خانگی خود واقع شده ، احتیاج دارد تا سیستم مقصد فیلتر شکن
پیغامهای کنترلی را به دستگاه مامور خود در خانه بفرستد تا او بتواند سرویس واسط را راه اندازی نموده و پک هایی را که عازم مقصد هستند ، به آدرس
درس و صحیح ارسال کند. در یک شبکه IPv4 ، یک پک که شامل گزینه هایی در سرایند IPv4 باشد ، در هر پرش در طی مسیر مورد بررسی و محک
قرار خواهد گرف .
در یک شبکه IPv6 ، این نوع پیغامها و گزینه ها می توانند بخوبی با استفاده از سرایند اضافی مدیری پیغامها و یا با استفاده از سرایند گزینه های مقصد ،
مدیری شوند. خرد شدن سیستم مقصد فیلتر شکن پک یا اطالعات تصدیق هوی ، همانطور که قبال نشان داده شد ، بعنوان سرایند اضافی مدیری می شوند. تحرک و پویائی IPv6
، اهداف اینترن را برای پشتیبانی از دستگاههای متحرک در شبکه بصورت کامل تامین می کند.
گزینه های انتخابی ممکن است سیستم مقصد فیلتر شکن در یک سرایند اضافی جداگانه و یا در سرایند گزینه های مقصد ، براساس عملکرد مطلوب اخذ شده در سیستم مقصد
نگاشته شود. گزینه های انتخابی فقط هنگامی که سیستم مقصد یک آدرس گروهی )Multicast( نبوده و امکان نگاشته شدن آنها در یک سرایند اضافی
جداگانه وجود داشته باشد ، ممکن اس به چند Octet برای ارسال پیغام ICMP نوع Unrecognized )عدم شناسایی( نیاز داشته باشند.
سرایند گزینه های مقصد ، بوسیله ارزش فیلد Next Header به مقدار ۱۴ که در سرایند قبلی ذکر شده ، شناسایی می شود و گزینه های انتخابی را که
احتیاج به بررسی و پردازش ، فقط توسط پک سیستم مقصد )یا سیستمهای دارای آدرس گروهی( دارد ، حمل می کند. شکل و قالب سرایند گزینه های
مقصد در تصویر ۲-۱۸ نمایش داده شده است

سیستم مقصد فیلتر شکن
سیستم مقصد فیلتر شکن
فیلتر شکن قوی اندروید

فیلد Next Header : با طول ۸ بی .فیلتر شکن قوی نوع سرایند آغازین و ابتدایی متعلق به بخش قابل خرد شدن پک اصلی را مشخ می کند)RFC-1700 اطالعات بیشتری در اختیار شما قرار
خواهد داد
فیلد Reserved : با طول ۸ بی و دارای مقداردهی صفر برای تبادل ، که در هنگام پذیرش و دریاف نادیده گرفته می شود.
فیلد Fragment Offset : عدد اختصاص داده نشده )البته قابل اختصاص( با طول ۱۲ بی . اطلاعات پخش سر این سرایند ، مربوط به شروع بخش قابل خرد شدن پک اصلی می شود.
فیلد Res : رزرو شده و با طول ۲ بی و دارای مقداردهی صفر برای تبادل ، که در هنگام پذیرش و دریاف نادیده گرفته می شود.
فیلد M : ارزش صفر )۰(: آخرین قطعه ارزش یک )۱( : قطعه های بیشتر
فیلد Identification : شناسه با طول ۲۲ بی .
سیستم مبدا یک شناسه ۲۲ بیتی منحصر بفرد را برای هر پک خرد شده که به مقصد یکسانی فرستاده می شود ، تولید می کند ، بجز برای آخرین پک
خرد شده. فیلد Fragment Offset طول اطالعاتی را که در پی این سرایند خرد کردن می آید و مربوط به شروع بخش قابل خرد شدن پک اصلی می شود فیلتر شکن قوی اندروید
، نشان می دهد. حال بیایید پک نشان داده شده در تصویر a( 2-11( را بررسی کنیم.
این پک احتیاج دارد تا توسط سیستم مبدا بیشتر خرد شود ، بدلیل اینکه MTU مسیر آن ۱۹۱۰ بای اس . بخش غیر قابل خرد شدن پک اصلی در این
مثال شامل سرایند IPv6 و سرایند مسیریابی می شود. پک اصلی به سه بخش شکسته شده اس . بنابراین سرایند اترن )۱۰ )Ethernet بای اس و پک
IPv6 که شامل سرایند IPv6 اس نمی تواند دارای طول بیش از ۱۹۴۴ بای باشد. بنابراین هنگامی که سرایند ۰۴ ، IPv6 بای اس ، سرایندها و
داده هایی که پس از سرایند IPv6 قرار دارند ، نمی توانند بیش از ۱۰۱۴ بای باشند. سرایند مسیریابی دو مقصد را در خود جای داده اس )مسیریاب ۲ و
مقصد نهایی( ، بنابراین طول فیلتر شکن قوی اندروید آن ۰۴ بای خواهد بود. سرایند مسیریابی قسمتی از بخش غیر قابل خرد شدن پک اس و بدلیل اینکه هر بخش شامل
سرایند مسیریابی می شود ، پس سرایندها و داده هایی که پس از سرایند مسیریابی قرار دارند ، نمی توانند بیش از ۱۰۱۴ بای باشند. بعالوه ، سرایند
خرد کردن )به مقدار Octet 8( اضافه شده اس ، حاال ۱۰۱۲ بای برای داده و اطالعات کاربر باقی می ماند. در عین حال ، فیلد Fragmentation Offset
در سرایند خرد کردن ، تعداد واحدهای Octet 8ای را برای اطالعات و داده های کاربر مشخ می کند ، بدلیل اینکه اطالعات کاربر باید از چند بخش ۸
Octetای تشکیل شود. از آنجائیکه ۱۰۱۲ بای باقیمانده شامل چند واحد ۸ تایی Octet نمی شود

فیلتر شکن قوی اندروید
فیلتر شکن قوی اندروید
پک ipv4

فیلد ۱۱ بیتی total length در سرایند IPv4 حداکثر اندازه یک پک را به میزان ۶۴k bytes محدود می کند. در عین حال ، براساس تکنولوژی ارتباطی
استفاده شده ، اندازه واقعی پک ممکن اس بیشتر محدود شده باشد. در ارسال پک IPv4 ، هر الیه IP وظیفه دارد در صورت لزوم پک را خرد و قطعه
MTU7 قطعه کند تا مطمئن شود که اندازه پک از حداکثر اندازه واحد تبادل )پک ipv4
( بیشتر نمی شود. بنابراین اطلاعات فرستاده شده یک کاربر از سیستم مبدا در
یک پک ، ممکن اس توسط سیستم مقصد در چندین پک دریاف شود )اگر MTU ارتباط سیستم مقصد دارای ارزش یا قدرت دریاف کمتری نسب به
MTU سیستم مبدا باشد(. در عین حال ، ممکن اس این راه حل ، راه حل بهینه برای مسیر نباشد.
در IPv6 ، فقط سیستمهای مبدا اقدام به خرد کردن اطالعات می کنند. یک سیستم مبدا ، ابتدا مسیر MTU را پیدا کرده و سپس آن بخش قابل خرد
شدن پک اصلی را به شکلی قطعه قطعه می کند که از حداکثر مجاز MTU مسیر ، بیشتر نشود. پک اصلی قبل از خرد شدن ، شامل دو بخش اس : بخش
غیر قابل خرد شدن و بخش قابل خرد شدن. سرایند IPv6 و هر سرایند اضافی که احتیاج دارند تا در هر پرش )Hop( در طول مسیر رسیدن به مقصد
پردازش شوند ، غیر قابل خرد شدن هستند. در مقابل ، سرایندهای اضافی که فقط توسط سیستم نهایی )یا سیستمهای در حال گروهی یعنی Multicast(
پردازش خواهند شد ، قابل خرد شدن می باشند.
سرایند گزینه های قدم به قدم همیشه غیر قابل خرد شدن هستند ، بنابراین آنها می بایست  پک ipv4 در هر پرش موجود در مسیر پردازش شوند. پس هنگامی که
سرایند گزینه های قدم به قدم وجود دارد ، قسم غیر قابل خرد شدن پک شامل سرایند IPv6 و سرایند گزینه های قدم به قدم می شود. اینکه سرایند
گزینه های مقصد ، قابل خرد شدن باشند یا نه ، بستگی به وجود سرایند گزینه های مسیریابی دارد. اگر هیچ سرایند گزینه های مسیریابی در پک وجود پک ipv4
نداشته باشد ، سرایند گزینه های مقصد قابل خرد شدن اس ، بنابراین پک فقط احتیاج دارد تا توسط سیستم نهایی پردازش شود. اما اگر سرایند گزینه پک ipv4
های مسیریابی وجود داشته باشد ، سرایند گزینه های مقصد غیرقابل خرد شدن خواهد بود و بنابراین پک احتیاج دارد تا توسط هر سیستم مشخ شده
در سرایند مسیریابی ، پردازش شود.
سرایند خرد کردن بوسیله یک فیلد Next Header با ارزش ۰۰ شناخته می شود

پک ipv4
پک ipv4
فیلد

فیلد سرایند IPv6 از فیلد ۱۱ بیتی Payload length استفاده می کند که حداکثر طول و اندازه یک پک را به مقدار ۱۹۹۲۱ بایل محدود می کند. در
عین حال ، با قدرتمندتر کردن سخت افزار ، می توان تبادل اطلاعات را با اندازه بیش از ۱۹۹۲۱ بای انجام داد. این عملکرد با عنوان Jumbogram خوانده
می شود و می تواند اندازه پک را تا میزان ۴,۲۹۴,۹۶۷,۲۹۶ بای افزایش دهد. هنگامی که MTU پک ، اندازه ای بیش از ۱۹۹۲۱ بای را پشتیبانی کند ،
این گزینه )Payload length( ممکن اس برای تبادل Jumbogram استفاده شود.
نوع گزینه در داخل Jumbo Payload ، حاوی داده ۱۵۲ اس که تعیین می کند سیستمهایی که نمی توانند این نوع گزینه را شناسایی کنند ، باید
این پک را دور انداخته و یک پیغام ICMP از نوع Parameter Problem با کد ۲ به فرستنده پک ارسال کنند )البته فقط در صورتی که مقصد
multicast نباشد( و نیز مشخ می کند که داده و اطالعات داخل آن گزینه نباید در طول مسیر تغییر نماید.  Option Length مربوط به این گزینه
چهار Octet اس و فیلد Option Data که به طول Jumbogram می باشد ، شامل سرایند IPv6 نمی شود. هنگامی که این فیلد استفاده می شود ،
Payload length در IPv6 با مقدار صفر )۰( تنظیم می شود. تصویر b( 2-1( پکتی را نشان می دهد که شامل گزینه Jumbo Payload از نوع قدم به قدم
می باشد.  Next header در سرایند IPv6 نشان می دهد که از سرایند گزینه های قدم به قدم پیروی می کند. توجه کنید که فیلد Payload Lenght
در سرایند IPv6 با مقدار صفر )۰( تنظیم شده اس . فیلد Next header در این سرایند گزینه های قدم به قدم تعیین می کند که سرایند بعدی یک
سرایند TCP اس . ارزش گزینه Option Data مربوط به این پک مشخ می کند که بازده یا همان Payload آن به میزان ۲/۸۱۸/۴۰۸ عدد octet
)۰x002A FFFF( خواهد بود.
فرایند پردازش گزینه Jumbo Payload باید خطاهای احتمالی و دارای قالب های مختل را تشخی داده و در صورت وقوع یکی از آنها پیغام ICMP
مناسب از نوع Parameter Problem ارسال کند. این قالب های خطا شامل عدم وجود گزینه Jumbo Payload هنگامی که بار مفید IPv6 و فیلد
Next header هر دو صفر باشند ، استفاده از گزینه Jumbo Payload هنگامی که بار مفید IPv6 صفر نباشد ، استفاده از گزینه Jumbo Payload
هنگامی که بار مفید واقعی کمتر از ۱۹۹۲۹ باشد و در نهای استفاده از گزینه Jumbo Payload هنگامی که سرایند Fragment )خرد کردن داده( وجود
داشته باشد ، می شود.

فیلد
فیلد
ipاختصاصی

ipاختصاصی فیلد Total Lenght : این فیلد طول داخلی بخش IP در پک را نشان می دهد. این فیلد فقط شامل بخش IP شده و بنابراین شامل بخشهایی از پک
که به IP مربوط نیس ، نمی باشد ، مانند سرایند Ethernet و یا مکانیزم تشخی خطای FCS. در IPv6 این عملکرد توسط فیلد Payload Lenght انجام
می شود.
ipاختصاصی فیلدهای Fragment Offset ، Flags ، Identification : این سه فیلد بعدی در سرایند IPv4 ، کال به مکانیزم خرد کلردن اطالعلات و ایجلاد دوبلاره
پک مربوط می شوند. در IPv4 یک واسط پرش میانی )مسیریاب( ممکن اس پک را هنگامی که حداکثر واحد تبلادل ) MTU( بلر روی ارتبلاط خروجلی
کوچکتر از اندازه پک فرستاده شده بر روی آن ارتباط باشد ، خرد کرده و به قطعات کوچکتر تقسیم کند. بر خالف IPv4 ، فرایند خرد کلردن اطالعلات در
IPv6 تنها توسط سیستم مبدا با استفاده از مسیر MTU انجام می گردد. بنابراین اطالعات مربوط به خرد کردن پک ، در داخلل سلرایند Fragmentation
بعنوان یک سرایند اضافی ، رمزنگاری می شود و عمال در IPv6 نیازی به وجود این فیلدها نیس .
فیلد (TTL (Time to Live : در طراحی اصلی IPv4 ، این فیلد برای نمایش تعداد ثانیه های زندگی در شبکه برای یک پک می باشد. این فیللد باعلث
می شود تا از مسیریابی دایره وار و بی انتهای پک در شبکه جلوگیری گردد. در عین حال ، در زمان اجرا ، این فیلد برای محدود کردن تعداد پرش های یک
پک استفاده می شود. در هر پرش ، یک مسیریاب ارزش این فیلد را کم می کند و هنگامی که مقدار آن به صفر رسید ، پک از شبکه بیرون انداختله ملی
شود. در IPv6 این فیلد بنام Hop Limit تغییر نام یافته اس .
فیلد Protocol : از این فیلد برای نمایش پروتکل یا سرایند بعدی در داخل سرایند IPv4 استفاده می شود و معادل فیلد سرایند بعدی در IPv6 اس .
فیلد Header Checksum : این فیلد برای حفظ درستی و بی نقصی سرایند IPv4 استفاده می گردد. در عین حال ، الیه بلاالتر کله دوبلاره تشلخی
خطا را بر روی اطالعات داخلی پک بررسی می کند ، بعنوان نسخه پشتیبان این فیلد عمل می نماید. بهمین دلیل این فیلد در IPv6 استفاده نملی شلود و
این عمل توسط سرایندهای اضافی Authentication و Encapsulating Security Payload انجام می شود.
فیلدهای Source Address و Destination Address : این فیلدها در سرایند IPv4 مانند IPv6 یکسان اس ، بجز اینکله آدرس سیسلتمهای IPv4 ،
۲۲ بیتی بوده و آدرس سیستمهای ۱۲۸ ، IPv6 بیتی می باشد.
فیلد Options : وجود این فیلد در IPv4 باعث می شود که هر سیستم میانی در مسیر ، فیلد Options را در سرایند IPv4 بررسی کند ،  ipاختصاصی هرچند ممکن
اس Options فقط به سیستم مقصد مربوط باشد. در IPv6 اطالعات انتخابی )Optional( در داخل سرایندهای اضافی ، بصورت رمز نگاشته شده اند.
سرایندهای اضافی IPv6
سرایندهای اضافی ، بین سرایند IPv6 و سرایند پروتکل الیه باالتر قرار گرفته و برای حمل اطالعات انتخابی الیه اینترن در یک پکل ، اسلتفاده ملی
شوند. در پک IPv6 ، ممکن اس صفر ، یک یا تعداد بیشتری از سرایندهای اضافی حمل گردد. فیلد Next Header در سرایند IPv6 و سرایندهای اضافی
برای نشان دادن اینکه چه سرایند اضافی یا سرایند پروتکل الیه باالتر از سرایند جاری تبعی می کند ، استفاده می شود. ipاختصاصی
جدول ۲-۱ ارزش فیلد Next Header و سرایندهای مربوطه را نشان می دهد.

ipاختصاصی
ipاختصاصی
ترافیک

ترافیک یعنی Traffic Class و Flow Label برای تامین سرویسهای متمایز و پشتیبانی از برنامه های کاربردی که نیاز به یک مدیری ویژه بله ازای
جریان ارتباطی دارند ، استفاده می گردد. فیلد ۸ بیتی Traffic Class می تواند برای تامین سرویسهای متمایز براساس طبیع داده ای که ارسال می شلوند
، استفاده شود. این فیلد معادل استفاده از فیلد Type of Service در سرایند IPv4 اس . برای مثال یک سلازمان ممکلن اسل شلبکه خلود را بلر اسلاس
سیستم های مبدا ، مقصد و یا برنامه های کاربردی و با هدف اولوی بندی ترافیک شبکه ، برپا کرده باشد ، بصورتی که سیستم ها یا مسیریاب ها بتواننلد از
فیلد Traffic Class برای جدا کردن اولوی )یا همان عمل اولویت بندی( استفاده نمایند. فیلد Flow Label در ترکیب با آدرس مبدا و مقصلد ، ملی توانلد
بصورت خاص و منحصربفرد جریانی را که به مدیری توسط مسیریابهای میانی نیازمند اس ، شناسایی نماید. هنگامی که یلک مسلیریاب جریلانی را بلرای
اولین بار شناسایی می کند ، آن جریان را بهمراه مدیری های ویژه مورد نیاز برای آن ، بخاطر می سپارد. یک بار که مدیری به ازای جریان ، تنظیم گردید
، پردازش پک های بعدی که به این جریان تعلق دارند ، بسیار کو تاه تر از پردازش پک های دیگر خواهد بود.
فیلد ۱۱ بیتی Payload Lenght که معادل فیلد Total Lenght در سرایند IPv4 می باشد ، طول پک را نشان می دهد )البته طول سلرایند IPv6 را
شامل نمی شود(. فیلد ۸ بیتی Next Header برای نشان دادن سرایند بعدی IPv6 استفاده می گردد.
فیلد Hop Limit می تواند برای محدود کردن تعداد پرشهای یک پک در میان راه استفاده شود تا از مسیریابی دایره وار )ایجاد حلقه( جلوگیری گردد
)اینکار در IPv4 توسط فیلد TTL انجام می شد(. سرایند IPv6 نیز مانند سرایند IPv4 شامل آدرسهای IP مبدا و مقصد می شود ، با این تفلاوت کله در
IPv6 سیستمها از آدرس ۱۲۸ بیتی استفاده می نمایند.
مقایسه سرایندهای IPv4 با IPv6
سرایند IPv6 برخی از موارد مشابه خود با نسخه قبلی )IPv4( را به اشتراک می گذارد. در اینجا ما به مرور سرایند IPv4 پرداخته و در مورد تفاوت ها و
اشتراک های آن با سرایند IPv6 بحث خواهیم کرد. تصویر ۲-۲ قالب یک سرایند IPv4 را نشان می دهد.

ترافیک
ترافیک
آموزش خرید vpn

این فصل اهداف آموزش خرید vpn  و استفاده از سرایند IPv6 را در داخل پروتکل IPv6 بررسی می کند. سرایند IPv6 به دو بخش سرایند اصللی کله در هلر پکل IPv6
مشاهده می شود و چند سرایند اضافی تقسیم می گردد. هر سرایند اضافی دارای عملکرد خاص خود بوده و به وجود آن در داخل پک IPv6 نیازی نیسل .
و سرایند تصدیق هوی ۱ بعنوان یک مثال از این سرایندها می توان به سرایند خرد کردن داده
۲
اشاره نمود.
سرایند اصلی IPv6 فقط ۰۴ بای طول دارد. ۲۲ بای از آن برای آدرس مبدا و مقصد IPv6 استفاده می شود ، بنابراین فقط ۸ بای اضلافه در سلرایند
باقی می ماند. این مسئله باعث می شود که این سرایند دارای اندازه کوچک و البته ثاب بوده و بار کاری موجود بر روی شبکه را کاهش دهد. همچنین IPv6
می تواند یک یا چند سرایند انتخابی را نیز در خود جای دهد. هر کدام از این سرایندها دارای یک هدف عمومی و گاهی دارای چندین هدف ویل ژه نیلز ملی
باشد. بعنوان مثال ICMP در IPv4 با هدف کنترل عمومی ارتباطات استفاده می شود ، اما بصورت ویژه از کدهایی برای کنتلرل توابلع خاصلی اسلتفاده ملی
نماید.
سرایند اصلی IPv6 دارای قالب استانداردی اس که در پک IPv6 )مانند سرایند اترن الیه ۲( نمایان اس . سپس فیلد -سرایند بعدی- که مشلخ
کننده سرایند اضافی اس ارائه می شود )مانند TCP یا پروتکلهای دیگر(. عالوه بر این ، مسیریاب یا سیستمی که کار خود را با استفاده از IPv6 آغاز کرده و
پکتی دریاف می نماید ، در مرحله اول سرایند IPv6 را بررسی می کند ، سپس به بررسی سرایندهای اضافی می پردازد )در صورت وجود( و پس از آن بله
سراغ پروتکل الیه باالتر می رود. پس از ایجاد IPv6 برخی فیلدها مانند Version )شماره نسخه( و Payload Lenght )طول و میزان بارمفید( باقی ماندند ،
اما برخی دیگر مانند TTL به Hop Limit تغییر  آموزش خرید vpn نام یافته اند.
تحلیل سرایند IPv6
سرایند IPv6 از جه طول ثاب بوده و در یک ردیل Octet هشل تلایی قلرار دارد. در مقابلل ، سلرایند IPv4 دارای طلول متغیلر و چهلار Octet
می باشد. با یک سرایند IPv6 ثاب ، یک مسیریاب می تواند بخوبی یک پک را پردازش کند. برای مثال ، یک مسیریاب باید توسط خواندن اطالعات داخلل
فیلد –طول سرایند- متوجه گردد که آیا گزینه های اضافه تری نیز در پک IPv4 وجود دارد یا خیر. ایلن مسلئله باعلث افلزایش بارکلاری موجلود بلر روی
مسیریاب خواهد شد. تغییرات از سرایند IPv4 به سرایند IPv6 در بخش بعدی مورد بحث و بررسی قرار خواهد گرف . در این بخش ما در مورد هر فیللد در
داخل سرایند IPv6 و وظیفه مربوط به آن بحث خواهیم نمود. تصویر ۲-۱ قالب و ساختار سرایند IPv6 را نمایش می دهد آموزش خرید vpn

آموزش خرید vpn
آموزش خرید vpn