4 over 6隧道過渡技術
在國際上首次提出該項技術，推動了IETF國際标準的制定
基于核心路由協議的主幹網4over6過渡
- 每前綴級映射機制，實現異構路由隔離，避免路由爆炸。
- 基于4over6路由建立網狀動态隧道，實現數據透明傳輸
- 僅需升級核心網邊緣設備，保護現網投資。
基于動态主機配置協議的接入網4OVER6過渡
- 跨異構網絡動态地址分配
- 基于端口段參數的地址複用
- 網絡側NAT遷移至用戶側，避免核心網狀态爆炸
- 保持端到端特性，支持各種服務應用
已實現規模化推廣應用
- CNGI-CERNET2主幹網、100所高校IPv6校園網
- 中國電信、中國聯通試驗網
- 搜狐、新浪、中石油、國家電網系統等行業應用
獲獎
- 2013 年國家技術發明二等獎
- 2012 年中國通信學會一等獎
- 2012 年中國通信标準化協會科學技術獎一等獎
IVI翻譯過渡技術
國際影響
- 提出無狀态翻譯技術IVI、無狀态雙重翻譯技術MAP-T
- 推動了IETF國際标準制定，完成IETF國際标準RFC 9項，被其它RFC和草案引用超過158次
- 實現了産業化和規模應用
技術演化過程
标準化進程
技術特點和優勢
已實現規模化推廣應用
- 在CNGI-CERNET2主幹網、100所高校IPv6校園網部署
- 在中國電信湖南實驗網進行測試
- IVI (RFC6145) 技術已被集成到Andriod 4.4中
- IVI技術已和OpenStack結合，在雲計算中提供服務
獲獎
- 2017年“中國通信學會科學技術獎”技術發明類一等獎
真實源地址驗證技術
CERNET示範工程的成功建設，率先爲我國高校師生提供先進的互聯網服務，培養了中國第一批互聯網用戶，支持了我國首批互聯網應用，爲我國高等教育和科研事業的發展做出了積極的貢獻。
在國際上首次提出該項技術，推動了IETF國際标準的制定
真實源地址驗證的挑戰
- 路由器不保存路徑信息（無連接存儲轉發）
- 路由選擇策略實時多樣（盡力而爲地選擇路由）
- 分級路由算法的差異大（路由算法全網不統一）
真實源地址驗證技術SAVA
- 提出了真實源地址驗證體系結構，接入網内、自治域内和自治域間不同粒度驗證方法
- 實現了全網源地址驗證、精确定位和地址溯源
創新點一
互聯網真實源地址驗證體系結構
創新點二
地址狀态動态同步的接入網真實源地址驗證算法
創新點三
合法路徑計算的域内真實源地址驗證機制
創新點四
信任關系傳遞的域間真實源地址驗證協議
