在嵌入式设备上实现IPv6网络的接入

引 言　　向下一代互联网过渡的进程已经开始。ipv6作为下一代互联网的核心协议，能够提供几乎无限的地址空间，从根本上克服了ipv4中地址空间不足的问题，也为在不远的将来把数量众多的嵌入式设备接入网络创造了条件。linux的内核从2.4版就已经开始支持ipv6，同时，linux作为开源的操作系统，也便于向不同的硬件平台移植。由于现有的网络基础设施运行的大都是ipv4协议栈，选择隧道方式接入ipv6网络，是一种充分利用现有设备的过渡手段。基于以上原因，本文选用支持ipv6的linux内核，通过隧道方式把基于arm的嵌入式设备接入ipv6网络。1 编译支持ipv6的linux内核　　本文所用的硬件环境是xscale的sitsang开发板。要向arm核的cpu移植linux，首先要准备交叉编译环境，包括armlinuxgcc、armlinuxld、armlinuxas，以便在pc机上编译可运行于arm核cpu的目标代码。实验选用的linux内核源码包是linux2.4.19.tar.bz2，另外还有一个针对sitsang 板的内核补丁（包括驱动程序）patch2.4.19sitsang2.gz。以下是编译支持ipv6的linux内核的过程。（1） 解开源码包并打专用补丁
#tar jvxf linux-2.4.19.tar.bz2
#ln -s linux-2.4.19 linux
#gzip -dc patch-2.4.19-sitsang2.gz patch -p0　　上述第2行命令建立符号链接，是为了第3行命令对linux的标准内核进行打补丁的操作。（2） 配置编译选项
　　现在得到的linux内核版本是支持ipv6的，但是支持ipv6的模块默认并不是编译入内核的。在make menuconfig的时候，注意把network options下有关ipv6和隧道(tunnel)的模块选为内核模式,以便得到所需要的内核文件。其他选项不需要更改。（3） 编译内核
#make dep
#make zimage
#make modules　　以上命令分别表示建立内核中各模块的依赖关系，编译内核，编译驱动模块。编译无误，就在../linux/arch/arm/boot/目录下得到了所需的linux内核文件zimage。　　已经有了支持ipv6的内核，接下来的工作是把启动程序和内核文件外加一个精简的文件系统烧录到开发板上去，开发板就可以启动了。关于如何烧录启动程序、内核和文件系统并不是本文的主要内容，可参看其他嵌入式系统开发的资料。2 重新编译工具程序　　配置和测试网络环境需要ifconfig、ping、traceroute等工具程序。上面的精简文件系统并没有包括以上工具程序支持ipv6的版本，如ping6、traceroute6等，因此需要重新编译包含这些工具程序的源码包nettools和netutils。注意选用版本较新的源码包，以确保其支持ipv6。将源码包解开后，修改其makefile文件，使之使用交叉编译工具链编译和链接，生成所需的目标代码。将编译生成的在arm核的cpu上可执行的文件ifconfig、ping6和traceroute6拷贝到嵌入式设备文件系统的相应位置，以备下面的配置和测试时使用。3 配置隧道将嵌入式设备接入ipv6网络　　首先到以下地址申请一段ipv6的地址：http://knight.6test.edu.cn/tb/html/。在页面中点击“register”，填写用户名、email和所需的subnet prefix length(64/128)，提交之后就得到了一段ipv6地址。要开始使用这段申请到的地址，还得点击页面中的“activate the tunnel”链接加以激活。假设申请到的地址是3ffe:321f:0:775::/64，tunnel broker server的地址是202.38.99.9，下面就开始配置隧道。　　由于上面申请到的地址需要激活才能使用，而对于一些没有图形界面的嵌入式设备通过web方式激活不方便；另外，由于与tunnel broker server直接隧道连接需要一个独立的ipv4地址，而申请到的地址总量巨大（64位地址总量达2的64次方），为避免浪费，本文采取了用一台pc机与tunnel broker server连接充当ipv6网关，而包括sitsang开发板在内的其他设备通过网关接入的办法。　　实验中，作为网关的pc机运行的是redhat linux 9,有两块网卡，ipv4地址分别是166.111.249.184（eth0）和192.168.1.184(eth1)，sitsang开发板有一个以太网口，ipv4地址是192.168.2.231(eth0)，默认网关是192.168.2.184。ipv4的路由已设置好，即sitsang开发板已经能ping通外部的ipv4网络。（1） 建立网关与tunnel broker server的隧道
　　在网关pc机上执行以下命令：
#insmod ipv6
#iptunnel add sit1 mode sit remote 202.38.99.9 local 166.111.249.184
#ifconfig sit1 up
#ifconfig sit1 inet6 add 3ffe:321f:0:775::1/128
#route ?a inet6 add 2000::/3 sit1
#echo 1 > /proc/sys/net/ipv6/conf/all/forwarding
以上命令分别表示:
手动装入ipv6模块。redhat 9的2.4.20内核默认并没有把ipv6模块装入内核；
建立与tunnel broker server的隧道sit1；
激活sit1；
为sit1添加ipv6地址；
添加通过sit1的路由项；
设置所有网络接口都可以转发数据包。
以web方式激活后，可以用ping6测试www.ipv6.o