4 over 6隧道过渡技术
在国际上首次提出该项技术，推动了IETF国际标准的制定
基于核心路由协议的主干网4over6过渡
- 每前缀级映射机制，实现异构路由隔离，避免路由爆炸。
- 基于4over6路由建立网状动态隧道，实现数据透明传输
- 仅需升级核心网边缘设备，保护现网投资。
基于动态主机配置协议的接入网4OVER6过渡
- 跨异构网络动态地址分配
- 基于端口段参数的地址复用
- 网络侧NAT迁移至用户侧，避免核心网状态爆炸
- 保持端到端特性，支持各种服务应用
已实现规模化推广应用
- CNGI-CERNET2主干网、100所高校IPv6校园网
- 中国电信、中国联通试验网
- 搜狐、新浪、中石油、国家电网系统等行业应用
获奖
- 2013 年国家技术发明二等奖
- 2012 年中国通信学会一等奖
- 2012 年中国通信标准化协会科学技术奖一等奖
IVI翻译过渡技术
国际影响
- 提出无状态翻译技术IVI、无状态双重翻译技术MAP-T
- 推动了IETF国际标准制定，完成IETF国际标准RFC 9项，被其它RFC和草案引用超过158次
- 实现了产业化和规模应用
技术演化过程
标准化进程
技术特点和优势
已实现规模化推广应用
- 在CNGI-CERNET2主干网、100所高校IPv6校园网部署
- 在中国电信湖南实验网进行测试
- IVI (RFC6145) 技术已被集成到Andriod 4.4中
- IVI技术已和OpenStack结合，在云计算中提供服务
获奖
- 2017年“中国通信学会科学技术奖”技术发明类一等奖
真实源地址验证技术
CERNET示范工程的成功建设，率先为我国高校师生提供先进的互联网服务，培养了中国第一批互联网用户，支持了我国首批互联网应用，为我国高等教育和科研事业的发展做出了积极的贡献。
在国际上首次提出该项技术，推动了IETF国际标准的制定
真实源地址验证的挑战
- 路由器不保存路径信息（无连接存储转发）
- 路由选择策略实时多样（尽力而为地选择路由）
- 分级路由算法的差异大（路由算法全网不统一）
真实源地址验证技术SAVA
- 提出了真实源地址验证体系结构，接入网内、自治域内和自治域间不同粒度验证方法
- 实现了全网源地址验证、精确定位和地址溯源
创新点一
互联网真实源地址验证体系结构
创新点二
地址状态动态同步的接入网真实源地址验证算法
创新点三
合法路径计算的域内真实源地址验证机制
创新点四
信任关系传递的域间真实源地址验证协议
