3、世界IPv6日前后的IPv6流量系统分析

世界IPv6日前后的IPv6流量系统分析

1. 数据来源与处理

• 流量封装分析 ：对Teredo（RFC 4380）、6in4（RFC 4212）和AYIYA封装进行分析。6in4封装涵盖6to4（RFC 3068）和6rd（RFC 5969）。部分隧道流量可通过特定UDP端口过滤检测，Teredo使用UDP端口3544，AYIYA常用端口5072，而6in4有自己的IP协议号41用于过滤。为减少误报，还需验证隧道负载是否包含IPv6数据包。
• 数据来源
  • 互联网交换点（IXP） ：数据为IXP交换的全部流量的匿名采样sFlow记录，超400个网络在此交换流量。sFlow按1:214的采样率采样数据包，用定制版sflowtool提取相关部分，可检查协议和隧道栈。
  • 美国大学 ：基于大学连接互联网的中央链路收集的数据包级跟踪数据，限于原生IPv6流量、6in4封装流量和Teredo知名UDP端口上的IPv4流量，用定制版Bro IDS分析隧道化IPv6流量。

2. 流量体积与隧道情况

• 流量总体积变化
  • 分析世界IPv6日前后的IPv6流量总体积，绘制IXP和美国大学的IPv6流量总带宽随时间变化图。在世界IPv6日官方开始前，内容提供商启用IPv6，流量开始上升。世界IPv6日期间，IXP的IPv6流量增加30%，大学