名词解释：OSPF. CIDR IPng 隧道技术

名词解释 CNGI~

中国下一代互联网示范工程（CNGI）驻地网建设要求和参考设计

中国下一代互联网示范工程CNGI项目核心网建设的工作已经全面启动，作为CNGI项目重要组成部分的驻地网的建设也正在紧张的准备过程中。由于驻地网建设的数量多，分布广，为了方便和规范驻地网的接入，特制定CNGI示范网络驻地网建设要求和参考设计（简称“规范”）。
1、主干网、接入网和驻地网的关系
主干网是指由分布在全国多个省区或城市的核心接入节点（GigaPOPs），通过高速光纤传输链路互联构成的骨干性网络。CNGI示范网络由多个主干网通过国内互联中心互联构成。具体包括：由CERNET网络中心承建的CERNET2，以及由中国电信、中国移动、中国联通、中国网通和中科院网络中心、中国铁通分别承建各自的下一代互联网示范网络核心主干网。














驻地网和接入网是两个互相联系又各不相同的概念，驻地网(CPN)主要指接入单位内部的网络，即指用户终端（TE）至网络运营商（ISP）接入节点之间的机线设备，包括通信和控制功能以及用户驻地布线系统等，以使用户终端可以灵活方便地接入接入网，用户驻地网的内部结构可能千差万别。接入网（或称城域网）一般是指用户驻地网至网络运营商主干网之间的网络，由于接入网负责连接用户驻地网和主干网，因此需要根据主干网的情况，制定一定的规范。接入网、驻地网和主干网之间的关系如图1所示。
2、驻地网建设要求和参考设计
高等院校、科研院所和大型企业研发中心驻地网属于专网，所有用户属于同一个企业或研究机构。这类驻地网的接入方式主要是通过专线或城域网接入主干网的核心节点。根据规模不同，这类驻地网接入主干网核心节点的速率可以是高速（1G～10G），或中速（100M～1G）。驻地网建设要求包含：拟采用的IP协议、IPv6地址分配、驻地网接入设备基本要求、驻地网接入方式等几个方面的内容。
2.1 IP 协议
根据接入单位在资金投入方面的安排、拟开展的技术研究或业务应用需求等因素，可以考虑建设纯IPv6的用户驻地网或者IPv4/IPv6双协议栈的驻地网。
（1） 驻地网为纯IPv6网络
接入单位建设纯IPv6网络时，建议在物理上（至少在逻辑上）将IPv6网络和现有的IPv4网络分开。此时，用户的IPv6驻地网将通过独立的专线（光纤或者无线/微波）接入主干网；用户将直接使用IPv6的应用，并可实现IPv6的端到端连接；IPv6驻地网和CNGI主干网之间可使用BGP4＋动态路由协议或静态路由实现互联。
（2） 驻地网为IPv4/IPv6双协议栈网络
为了充分利用已有的网络基础设施，节省投资，接入单位也可以考虑建设同时支持IPv4和IPv6的双协议栈网络。此时至少要求用户驻地网的出口路由器支持双协议栈，驻地网是否需要有两条独立的专线分别接入现有的IPv4主干网和CNGI（IPv6）主干网，取决于现有的IPv4主干网和CNGI主干网的互联情况，建议采用独立的专线分别接入IPv4和IPv6主干网。
这样，当用户使用IPv4应用时，可直接通过IPv4主干网连接；当用户使用IPv6应用时，则直接通过IPv6主干网连接。
在某些情况下，用户也可以通过IPv6网络使用IPv4应用，此时，将利用IPv4 over IPv6隧道技术，通过采用纯IPv6技术的CNGI主干网实现IPv4端到端的高性能连接。
2.2 IPv6地址及分配
驻地网所使用的IPv6地址应从提供接入服务的CNGI主干网承建单位获取，一般采用不小于/64范围空间的地址段，如/64、/56、/48等，具体分配由各CNGI主干网承建单位根据接入单位需求、驻地网规模和自身地址数量情况决定。
对于不同地区接入的驻地网，建议在IPv6地址段划分中设置相应的省/市（地区）字段（位）以便于指示客户的地理位置。
在给驻地网客户分配多个地址段时，如多个/64，应尽量保证其连续性，以便于聚类，必要时应考虑将一部分地址段预留给该驻地网，如将一个/60地址段分配使用了12个连续的/64地址段的驻地网，其中4个/64地址段可做预留。
2.3 驻地网建设及接入设备
2.3.1 驻地网设计施工
驻地网内部的设计和施工等由驻地网承担单位自行完成，但有关设计应符合国家有关驻地网建设的规范和标准。
2.3.2 驻地网接入设备的要求
驻地网接入时，一般情况下均要求驻地网有专用的出口三层设备（如路由器或三层交换机），该三层设备应具备专线上联的接口和用户下联的接口。对该设备的基本要求如下：
（1）应支持IPv4/v6双协议栈，具备IPv4/v6数据包的封装和解封装能力。
（2）如果驻地网的接入方式中需要使用到非IPv6专线的情况，则此时该三层设备应具备相应的隧道功能或地址/协议转换机制。常用的隧道机制包括手工隧道、ISATAP、6to4等，在本项目中特别强调 IPv4 over IPv6的隧道功能。
（3）FE/GE/10GE或POS接口：其下联接口可以是FE/GE接口，上联接口应根据其所连接的运营商网络侧接口决定。根据CNGI接入的带宽要求，可能使用的上联接口主要为GE、10E和/或POS。考虑到实用性，建议GE接口采用符合IEEE802.3ab定义的1000Base-T、符合IEEE802.3z定义的1000Base-LX、符合IEEE802.3z定义的1000Base-SX之一的以太网接口；POS接口采用STM-1或STM-4光接口。
（4）如果客户网络内部路由交换的需求较少，网络结构不太复杂，不强迫要求其所使用的三层设备（路由器或三层交换机）支持动态路由协议，只支持静态路由即可。如果驻地网与CNGI骨干网间通过BGP协议互通，则该三层设备需支持BGP4+协议，目前有个别物理端口类型不支持BGP4+协议，需在选择上联端口时考虑。如果该三层设备需要参与内部的IPv6路由交换，则应根据其所连接的网络情况支持RIPng、OSPFv3、IS-ISv6协议中的一种或几种。
（5）支持SNMPv3网络管理协议。
2.3.3 接入设备的机房环境要求
接入单位应有足够面积的专用电信（通信）机房用于放置驻地网相关设备和驻地网接入主干网的接入设备，接入设备应尽量靠近运营商网络侧线路的接口，避免中间引入不必要的转接设备或线缆。同时，该机房的条件也应满足基本的设备环境要求，如防雷、防静电、防过压、防尘、防湿、防电磁干扰等。
3、接入方式
CNGI各主干网采用IPv6协议（native IPv6），但同时支持IPv4和IPv6的用户驻地网接入，根据驻地网所采用的方案，可支持如图2所示的三种方式支持接入单位端到端的应用。
3.1 IPv6驻地网接入
接入单位逻辑上独立的IPv6驻地网和IPv4驻地网分别通过独立的路由器和独立的专线接入IPv6（CNGI）和IPv4主干网，如图3所示。具体的接入技术可以是城域网、或POS等；传输介质可为光纤、铜缆、无线/微波等。
图2 CNGI主干网接入方式逻辑示意图

3.2 IPv4/IPv6双栈驻地网的接入
由于现有运营商网络一般只建有IPv4主干网/城域网，客户已接入的多为IPv4专线，因此除非将与现有IPv4驻地网连接的主干网边缘三层设备升级支持IPv6协议栈，且运营商网络与CNGI互联，并负责IPv4和IPv6流量的分流，否则，即使驻地网是IPv4/IPv6双栈网络，其出口路由器也支持双栈，但仍需要为IPv6网络（CNGI）接入再连一条专线，如图4所示。具体的接入技术可以是城域以太网、或POS等；传输介质可为光纤、铜缆、无线/微波等。














图4 IPv4/IPv6双栈网络通过独立的专线接入

3.3 IPv4驻地网的IPv4 over IPv6接入
对纯IPv4驻地网的接入，一种较好的方式是采用IPv4 over IPv6的隧道技术，如图5所示。在这种方式下，要求驻地网的出口路由器或者主干网的接入路由器具有IPv4 over IPv6的隧道功能，如果驻地网的出口路由器具有这样的功能，那么该路由器作为隧道的起始端点，对主干网的接入路由器没有任何特殊的要求；如果主干网的接入路由器已经具有这种隧道功能，则驻地网的出口路由器不需要具有这样的功能，相应的隧道建立工作由主干网的接入路由器完成。
IPv4 over IPv6隧道技术是一种重要的IPv4网络向IPv6网络过渡的技术，因为随着大规模IPv6主干网的建设，将来必然会涉及许多IPv4网络孤岛，IPv4 over IPv6技术能使这些孤岛透明地接入到IPv6主干网，并不失端到端的连接性。












图5 IPv4 over IPv6 Tunneling

3.4 IPv4驻地网的NAT-PT接入方式
对纯IPv4驻地网的接入，还有一种可能的方式是采用IPv4 to IPv6的地址/协议转换技术，如图6所示。在这种方式下，要求驻地网的出口路由器实现地址/协议转换功能。（注：从主干网的性能、效率等方面考虑，地址转换功能不建议在主干网的接入路由器一侧实现）
地址转换方式将使未来的CNGI示范网络部分地失去端到端的连接性，而且，无论转换在何处实现都会使网络的整体性能下降，因此，建议慎用这种接入模式。















图7 IPv4 to IPv6协议/地址转换方式
4．需要购置的主要设备参考
如下的设备类型供CNGI驻地网建设参考：支持IPv6的网络接入设备以155Mbps~1Gbps的速率接入驻地网，每个驻地网配备基本的网络服务和运行管理设施（包括支持IPv6的DNS服务、Web服务、以及支持IPv6的网络运行管理监控系统等）。
设备名称 数量
1 接入路由器 1
2 IPv6/IPv4千兆交换机 1
3 DNS和Web服务器（含OS） 2
4 IPv6综合网管软件 1
5 网络管理工作站（含OS） 1
6 42U 19英寸标准机柜 1
为配备上述设备，估计除国拨经费外驻地网建设单位需要有1：1左右的配套资金，具体所需资金视驻地网已有条件和建设规模而定。在建设时还需考虑单位内光缆、接入主干网的光缆、机房改造、电力扩容、安装和运行维护等的费用。
上述各种设备均有国产设备可供应，鼓励使用国产设备建设驻地网。

RIP协议：一种内部网关协议

　　隧道技术及其应用

　　隧道技术（Tunneling）是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后通过隧道发送。新的帧头提供路由信息，以便通过互联网传递被封装的负载数据。
　　这里所说的隧道类似于点到点的连接。这种方式能够使来自许多信息源的网络业务在同一个基础设施中通过不同的隧道进行传输。隧道技术使用点对点通信协议代替了交换连接，通过路由网络来连接数据地址。隧道技术允许授权移动用户或已授权的用户在任何时间、任何地点访问企业网络。
　　通过隧道的建立，可实现：
　　* 将数据流强制送到特定的地址
　　* 隐藏私有的网络地址
　　* 在IP网上传递非IP数据包
　　* 提供数据安全支持
　　近来出现了一些新的隧道技术，并在不同的系统中得到运用和拓展。

　　隧道技术

　　为创建隧道，隧道的客户机和服务器双方必须使用相同的隧道协议。隧道技术可分别以第2层或第3层隧道协议为基础。第2层隧道协议对应于OSI模型的数据链路层，使用帧作为数据交换单位。PPTP（点对点隧道协议）、L2TP（第二层隧道协议）和L2F（第2层转发协议）都属于第2层隧道协议，是将用户数据封装在点对点协议（PPP）帧中通过互联网发送。第3层隧道协议对应于OSI模型的网络层，使用包作为数据交换单位。IPIP（IP over IP）以及IPSec隧道模式属于第3层隧道协议，是将IP包封装在附加的IP包头中，通过IP网络传送。无论哪种隧道协议都是由传输的载体、不同的封装格式以及用户数据包组成的。它们的本质区别在于，用户的数据包是被封装在哪种数据包中在隧道中传输。

　　点对点隧道协议
　　PPTP（Point to Point Tunneling Protocol）提供PPTP客户机和PPTP服务器之间的加密通信。PPTP客户机是指运行了该协议的PC机，如启动该协议的Windows95/98；PPTP服务器是指运行该协议的服务器，如启动该协议的WindowsNT服务器。PPTP是PPP协议的一种扩展。它提供了一种在互联网上建立多协议的安全虚拟专用网（VPN）的通信方式。远端用户能够透过任何支持PPTP的ISP访问公司的专用网。
　　通过PPTP，客户可采用拨号方式接入公用IP网。拨号用户首先按常规方式拨到ISP的接入服务器（NAS），建立PPP连接；在此基础上，用户进行二次拨号建立到PPTP服务器的连接，该连接称为PPTP隧道，实质上是基于IP协议的另一个PPP连接，其中的IP包可以封装多种协议数据，包括TCP／IP、IPX和NetBEUI。PPTP采用了基于RSA公司RC4的数据加密方法，保证了虚拟连接通道的安全。对于直接连到互联网的用户则不需要PPP的拨号连接，可以直接与PPTP服务器建立虚拟通道。PPTP把建立隧道的主动权交给了用户，但用户需要在其PC机上配置PPTP，这样做既增加了用户的工作量，又会给网络带来隐患。另外，PPTP只支持IP作为传输协议。

　　第二层转发协议
　　L2F(Layer Two Forwarding protocol )是由Cisco公司提出的可以在多种介质，如ATM、帧中继、IP网上建立多协议的安全虚拟专用网的通信。远端用户能通过任何拨号方式接入公用IP网，首先按常规方式拨到ISP的接入服务器（NAS），建立PPP连接；NAS根据用户名等信息，建立直达HGW服务器的第二重连接。在这种情况下，隧道的配置和建立对用户是完全透明的。其体系结构见图1。

　　第二层隧道协议
　　L2TP（Layer Two Tunneling Protocol）结合了L2F和PPTP的优点，允许用户从客户端或访问服务器端建立VPN连接。L2TP是把链路层的PPP帧装入公用网络设施，如IP、ATM、帧中继中进行隧道传输的封装协议。其体系结构见图1。
　　Cisco、Ascend、Microsoft和RedBack公司的专家们在修改了十几个版本后，终于在1999年8月公布了L2TP的标准RFC2661。目前用户拨号访问Internet时，必须使用IP协议，并且其动态得到的IP地址也是合法的。L2TP的好处在于支持多种协议，用户可以保留原有的IPX、Appletalk等协议或公司原有的IP地址。L2TP还解决了多个PPP链路的捆绑问题，PPP链路捆绑要求其成员均指向同一个NAS，L2TP则允许在物理上连接到不同NAS的PPP链路，在逻辑上的终点为同一个物理设备。L2TP扩展了PPP连接，在传统的方式中用户通过模拟电话线或ISDN/ADSL与网络访问服务器建立一个第2层的连接，并在其上运行PPP，第2层连接的终点和PPP会话的终点均设在同一个设备上(如NAS)。L2TP作为PPP的扩充提供了更强大的功能，包括允许第2层连接的终点和PPP会话的终点分别设在不同的设备上。
　　L2TP主要由LAC(L2TP Access Concentrator)和LNS(L2TP Network Server)构成。LAC支持客户端的L2TP，发起呼叫，接收呼叫和建立隧道；LNS是所有隧道的终点。在传统的PPP连接中，用户拨号连接的终点是LAC，而L2TP能把PPP协议的终点延伸到LNS。
　　L2TP的建立过程如图2。
　　1.用户通过公用电话网或ISDN拨号呼叫本地接入服务器LAC；LAC接受呼叫并进行基本的识别过程，这一过程可以采用几种标准，如域名、呼叫线路识别(CLID)或拨号ID业务(DNIS)等。
　　2.当用户被确认为合法企业用户时，就建立一个通向LNS的拨号VPN隧道。
　　3.企业内部的安全服务器如TACACS+、RADIUS对拨号用户进行验证。
　　4.LNS与远程用户交换PPP信息，分配IP地址。LNS可采用企业专用地址(未注册的IP地址)或服务提供商提供的地址空间分配IP地址。因为内部源IP地址与目的地IP地址实际上都通过服务提供商的IP网络在PPP信息包内传送，企业专用地址对提供者的网络是透明的。
　　5.端到端的数据从拨号用户传到LNS。
　　在实际应用中，LAC将拨号用户的PPP帧封装后，传送到LNS，后者去掉封装包头，取出PPP帧，再去掉PPP帧头，最后获得网络层数据包。
　　L2TP方式给服务提供商和用户带来了许多方便。用户不需要在PC板上安装专门的客户端软件，企业网可以使用未注册的IP地址，并在本地管理认证数据库，从而降低了应用成本和培训维护费用。
　　与PPTP和L2F相比，L2TP的优点在于提供了差错和流量控制；L2TP使用UDP封装和传送PPP帧。面向无连接的UDP无法保证网络数据的可靠传输，L2TP使用Nr（下一个希望接受的信息序列号）和Ns（当前发送的数据包序列号）字段进行流量和差错控制。双方通过序列号来确定数据包的顺序和缓冲区，一旦丢失数据，根据序列号可以进行重发。
　　作为PPP的扩展协议，L2TP支持标准的安全特性CHAP和PAP，可以进行用户身份认证。L2TP定义了控制包的加密传输，每个被建立的隧道分别生成一个独一无二的随机钥匙，以便对付欺骗性的攻击，但是它对传输中的数据并不加密。

　　通用路由封装
　　通用路由封装（GRE：Generic Routing Encapsulation）在RFC1701/RFC1702中定义，它规定了怎样用一种网络层协议去封装另一种网络层协议的方法。GRE的隧道由两端的源IP地址和目的IP地址来定义，它允许用户使用IP封装IP、IPX、AppleTalk，并支持全部的路由协议，如RIP、OSPF、IGRP、EIGRP。通过GRE，用户可以利用公用IP网络连接IPX网络和AppleTalk网络，还可以使用保留地址进行网络互联，或对公网隐藏企业网的IP地址。
　　GRE的包头包含了协议类型（用于标明乘客协议的类型）；校验和包括了GRE的包头和完整的乘客协议与数据；密钥（用于接收端验证接收的数据）；序列号（用于接收端数据包的排序和差错控制）和路由信息（用于本数据包的路由）。
　　GRE只提供了数据包的封装，它没有防止网络侦听和攻击的加密功能。所以在实际环境中它常和IPsec一起使用，由IPsec为用户数据的加密，给用户提供更好的安全服务。

　　IP安全协议
　　IP安全协议（IPSec：IP Security）实际上是一套协议包而不是一个独立的协议，这一点对于我们认识IPSec是很重要的。从1995年开始IPSec的研究以来，IETF IPSec工作组在它的主页上发布了几十个Internet草案文献和12个RFC文件。其中，比较重要的有RFC2409 IKE（互连网密钥交换）、RFC2401 IPSec协议、RFC2402 AH验证包头、RFC2406 ESP加密数据等文件。
　　IPSec安全体系包括3个基本协议：AH协议为IP包提供信息源验证和完整性保证；ESP协议提供加密机制；密钥管理协议(ISAKMP)提供双方交流时的共享安全信息。ESP和AH协议都有相关的一系列支持文件，规定了加密和认证的算法。最后，解释域（DOI）通过一系列命令、算法、属性和参数连接所有的IPSec组文件。

　　隧道技术应用

　　虚拟专用网络
　　VPN是Internet技术迅速发展的产物，其简单的定义是，在公用数据网上建立属于自己的专用数据网。也就是说不再使用长途专线建立专用数据网，而是充分利用完善的公用数据网建立自己的专用网。它的优点是，既可连到公网所能达到的任何地点，享受其保密性、安全性和可管理性，又降低网络的使用成本。
　　VPN依靠Internet服务提供商（ISP）和其他的网络服务提供商（NSP）在公用网中建立自己的专用“隧道”，不同的信息来源，可分别使用不同的“隧道”进行传输。
　　新出台的标准ISE CHEIP6版保证用户数据的安全加密。由于用户对企业网传输个人数据很敏感，因此集成度更高的VPN技术不久将会流行起来。

　　Linux 中的IP隧道
　　为了在TCP/IP网络中传输其他协议的数据包，Linux采用了一种IP隧道技术。在已经使用多年的桥接技术中就是通过在源协议数据包上再套上一个IP协议帽来实现。
　　利用IP隧道传送的协议包也包括IP数据包，Linux的IPIP包封指的就是这种情况。移动IP（Mobile-IP）和IP多点广播（IP-Multicast）是两个流行的例子。目前，IP隧道技术在VPN中也显示出极大的魅力。
　　移动IP是在全球Internet上提供移动功能的一种服务，它允许节点在切换链路时仍可保持正在进行的通信。它提供了一种IP路由机制，使移动节点以一个永久的IP地址连接到任何链路上。与特定主机路由技术和数据链路层方案不同，移动IP还要解决安全性和可靠性问题，并与传输媒介无关。移动IP的可扩展性使其可以在整个互联网上应用。

　　GPRS隧道协议
　　随着隧道技术的发展，各种业务已经开始根据本业务的特点制定相应的隧道协议。GPRS（General Packet Radio Service）中的隧道协议GTP（GPRS Tunnel Protocol）就是一例。
　　GPRS是GSM提供的分组交换和分组传输方式的新的承载业务，可以应用在PLMN（Public Land Mobile Network）内部或应用在GPRS网与外部互联分组数据网（IP、X.25）之间的分组数据传送，GPRS能提供到现有数据业务的无缝连接。它在GSM网络中增加了两个节点：服务GPRS支持节点（SGSN—serving GPRS support node）和网关GPRS支持节点（GGSN—Gateway GPRS support node）。
　　SGSN是GPRS骨干网与无线接入网之间的接口，它将分组交换到正确的基站子系统（BSS）。其任务包括提供对移动台的加密、认证、会话（session）管理、移动性管理和逻辑链路管理。它也提供到HLR等数据库的连接。
　　通过GPRS隧道协议可为多种协议的数据分组通过GPRS骨干网提供隧道。GTP根据所运载的协议需求，利用TCP或UDP协议来分别提供可靠的连接（如支持X.25的分组传输）和无连接服务（如IP分组）。

---

钢城区19189587924： ospf 动态路由协议中引入区域的概念,具有什么优点 - ？
狐珊曲克： 您好,很高兴为您解答.OSPF基本概念: 在OSPF中,有两个基本的概念需要介绍,一个是自治系统,或者说一个OSPF路由域;一个是Router ID. 自治系统(Autonomous System)是指使用同一种路由协议交换路由信息的一组路由器,简称...

钢城区19189587924： 常用路由技术简析(RIP,OSPF,BGP) - ？
狐珊曲克： RIP是路由信息协议(Routing Information Protocol)的缩写,采用距离向量算法,是当今应用最为广泛的内部网关协议.在默认情况下,RIP使用一种非常简单的度量制度:距离就是通往目的站点所需经过的链路数,取值为1~15,数值16表示无...

钢城区19189587924： OSPF名词解释 - ？
狐珊曲克： OSPF有以下一些区域:area0骨干区,普通区域,末梢(stub),完全末梢(total stub),NSSA(NOT SO STUBBY AREA),TOTAL NSSA 如果是普通区域的话在AS(ospf域)中引入的外部路由会以TYPE 5 LSA传递到该区域 STUB AREA:对于一...

钢城区19189587924： OSPF协议？
狐珊曲克： 用于AS内部,属于IGP 支持VLSM和CIDR .路由分级管理

钢城区19189587924： 请问OSPF是什么意思!!! - ？
狐珊曲克： OSPF(Open Shortest Path First开放式最短路径优先)是一个内部网关协议(Interior Gateway Protocol,简称IGP),用于在单一自治系统(autonomous system,AS)内决策路由.与RIP相对,OSPF是链路状态路由协议,而RIP是距离向量路由协...

钢城区19189587924： 什么是OSPF协议?它有什么作用?？
狐珊曲克： OSPF既开放最短路径优先,是一个动态路由协议.所谓路由协议,就是在OSI七层模型的第三层确保数据包交付的协议.OSPF能动态的获知网络的变化,并选择最佳的路径传输数据包.如要详细了解请参阅RFC 2328号文档.

钢城区19189587924： ospf协议？
狐珊曲克： OSPF 是open shortest path first的缩写,中文意思是:内部网关协议

钢城区19189587924： ospf详解？
狐珊曲克： OSPF协议 OSPF(Open Shortest Path First开放式最短路径优先)是一个内部网关协议(Interior Gateway Protocol,简称IGP),用于在单一自治系统(autonomous system,AS)内决策路由.与RIP相对,OSPF是链路状态路由协议,而RIP是距离向量路由协议. http://baike.baidu.com/view/64365.htm