因此应优先将少数PE 路由器升级为双栈，并通过6over4 隧道为IPv6 孤岛提供跨越IPv4 传输服务。主干网P路由器会在运行IPv4 基础上启动IPv6 协议栈，即升级为双栈。随着双栈P 路由器规模增大，相应运维开销也逐渐增大，而IPv4 传输需求越来越少，因此P 路由器会逐渐关闭IPv4 协议栈而只运行IPv6 单栈；PE 路由器则仍维持双栈，通过4over6 隧道为IPv4 网络提供IPv6 网络跨越传输服务；最终IPv6 在全网中完全部署，网络全面实现向IPv6 的过渡。

2 IPv6 主干网4over6 软线隧道技术原理与应用

主干网边缘处的PE 与上级、接入网、同级主干网之间运行外部边界网关协议（EBGP），互相传递域间路由信息，而主干网内侧的骨干路由器（PR）间则通过内部边界网关协议（IBGP）进行路由信息交互。主干网的主要任务是提供IPv4 和IPv6 的接入和传输服务，在IPv6 单栈主干网中需要部署实现主干网4over6 软线隧道技术[9]。

4over6 软线隧道技术通过自动隧道机制来建立4over6 软线隧道。

4over6 软线隧道技术对IPv6 主干网的核心路由协议—— 多协议边界网关协议（MP-BGP）进行4over6 扩展[10]。

该扩展使MP-BGP 报文携带IPv4 目的网络的信息和隧道端点信息并发送到IPv6 主干网的另一端，通过IPv4/IPv6 路由异构隔离混传使PE 间能建立无状态的4over6 软线隧道。PE 与CE 之间可以通过域内或域间IPv4 路由协议来交互IPv4 路由，也可以由CE 配置缺省路由到PE。PE 需要完成分组的封装、解封装及转发处理。

在入口PE 通过IPv4 路由找到合适的出口PE 后，入口PE 需要采用IPv4-in-IPv6 封装机制来封装并转发原始IPv4 分组。出口PE 在IPv6 主干网侧收到IPv4-in-IPv6 封装分组后，对分组进行解封装，并转发到相应的IPv4 目的网络。

目前主干网4over6 软线隧道技术已在IETF 形成了2 项国际标准RFC5565 和RFC5747，并已在当前世界上最大的IPv6 单栈主干网——CNGI-CERNET2 上完成了部署，形成了有百所高校校园网参加的4over6软线隧道过渡试商用系统。主干网4over6 软线隧道技术在CNGI-CERNET2 部署如图2 所示。主干网4over6 软线隧道技术结合各大高校的实际网络运营情况进行部署，能够很好地与校园网已有的路由相互隔离开，不对现有的校园网产生影响，同时又能很好地满足部署的需求。部署与试验结果表明，主干网4over6 软线隧道技术对主干网改动小，设备配置简单，可扩展性高，维护负担小，保护了原有网络设备投资，能够支持WEB、P2P 等各种IPv4 典型应用，具有良好可运营性。

图2主干网4over6软线隧道技术在CNGI-CERNET2部署示意

3 IPv6 接入网4over6 软线隧道技术原理

接入网的主要任务是为用户边缘设备提供接入主干网或互联网的服务。为达到这一目的，在IPv6 单栈主干网中需要部署实现接入网4over6软线隧道技术[11-12]。

接入网4over6 软线隧道体系结构如图3 所示。作为4over6 隧道发起点的CE 既可以是终端主机，也可以是用户驻地设备（CPE），如家庭网关等，统称为4over6 CE。作为4over6 软线隧道汇聚点的BR 由ISP 维护，称为4over6 BR，部署在ISP IPv6 网络（IPv6接入网）与IPv4 互联网（或主干网）交界处，所有出入ISP 网络的IPv4 报文均要经过4over6 BR。