ISATAP 隧道服务器 - 仪器信息网.PPT

我们的IPv6视频服务网站 IPv6 address 2001:da8:a4:ff::84 某一台视频服务器网络流量图 1天 CERNET2 流量中视频比例很高 2008.11.27－11.28 CERNET2 上海－南京流量图 Windows Media Service 架构 Windows Media Encoder VLC /pub/vlc/ 支持单播、组播 支持IPv4、IPv6 可以接收转发并二次压缩网络流 支持HDTV高质量转播，转播延迟小（几秒） 开源软件(GPL)，支持多种操作系统 VLC独立播放，播放列表选台 IPv6 组播发布电视流（94路） 校园网IPv6组播CCTV奥运高清频道(1920*1080) IPv6网站日志分析 Web日志记录格式 date time s-sitename cs-method cs-uri-stem cs-username c-ip cs-version cs(User-Agent) cs(Referer) sc-status sc-bytes 2008-07-20 07:02:06 W3SVC1 GET /Default.asp - 2001:da8:224:c054:f454:bc10:e212:459d HTTP/1.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) - 200 36656 分析的时间段 2008.6.24 ~ 2008.11.24 取最近5个月数据 涉及到 1,156,040 个不同的IPv6地址和 31,446,310 条日志记录 日志分析目的 了解服务器目前使用情况，优化配置软硬件资源 了解IPv6用户构成，更有针对性的提供服务 过滤和此次分析无关的日志 来自有哪些信誉好的足球投注网站引擎和网络扫描产生的少量 IPv4 地址访问 共 1,935 条，占所有记录的 0.006% 日志里IP地址以%0 结尾的 IPv6 地址被重复记录 共 20,697,103 条，占所有记录的 65.8% 剩余 10,749,207 条日志记录做为最后分析样本 IPv6用户来源分析 IPv6 地址分配表（以下为部分） （一）ISATAP隧道方式 IPv6地址格式为： Prefix（64bit）:0:5efe:IPv4ADDR IPv4ADDR即隧道起点的IPv4源地址，常见形式为a.b.c.d 例如：2001:da8:207:1:0:5efe:88 （对应 北京师范大学 ） ISATAP隧道服务 日志里出现了 3,100,652 条，占所有访问量的 28.8% 涉及到 89,910 个不同的IPv6地址，占总数的 7.78% 平均每个 IPv6 地址贡献访问日志为 34.5 条 ISATAP服务器活跃程度排名 Top20 可能的误差分析 DHCP 的存在 同一用户在不同时间可能会得到不同的 IPv4 地址 ISATAP隧道出来也反映成不同的 IPv6 地址 更多分析… 不少学校存在多个ISATAP隧道服务器Top 20的隧道服务器集中了 71％的用户 Top 50的隧道服务器集中了 96％的用户 ISATAP 隧道服务器 上海交通大学 清华大学 浙江大学 6 中国农业大学 华南农业大学 华中科技大学 中南财经政法大学 西安建筑科技大学 …… 发现了100多个分布在各地的ISATAP隧道服务器 （二） 6to4隧道方式 IPv6地址格式为： 2002:IPv4ADDR::/48 IPv4ADDR即隧道端点的IPv4源地址，常见形式为 xxxx:xxxx，是由32位IPv4源地址a.b.c.d转化而来的32位十六进制表示。 例如：2002:dbe4:6fe6::dbe4:6fe6 来自 30 (上海交通大学) 6to4 隧道服务 日志里出现了 240,161 条，占所有访问量的 2.23% 涉及到 22,641 个不同的IPv6地址，占总数的 1.96% 平均每个 IPv6 地址贡献访问日志为 10.6 条 发现了 20,898 个不同的 IPv4 地址 6to4隧道活跃程度排名 Top20 （三） IPv6 Proxy IPv6 Addr