IPv6兼容、可升级（软升级、硬升级）等升级方案的技术说明.docVIP

CERNET2入网指南 1、概述 中国下一代互联网示范工程CNGI核心网CERNET2是目前所知世界上规模最大的采用纯IPv6技术的下一代互联网主干网。它以2.5Gbps~10Gbps速率连接全国20个主要城市的25个CERNET2主干核心节点，为全国上百所高校和科研单位提供1Gbps~10Gbps的高速IPv6接入服务，并通过中国下一代互联网交换中心CNGI-6IX，高速连接国内外下一代互联网。 2、CERNET2入网政策 CERNET2面向全国范围高等院校及科研单位提供1Gbps~10Gbps的高速IPv6接入服务。高校及科研单位根据就近原则接入CERNET2 25所高校的边界节点，每个节点具体接入政策和方式可能根据各自实际情况有所不同。 3、CERNET2入网一般流程 入网申请。联系CERNET2核心节点单位，提出申请并商讨具体接入的技术方案。 申请IPv6地址。接入单位可向CERNIC申请前缀为2001:da8::/32的Ipv6地址。如果已经申请了前缀为2001:250::/32或3ffe:3200::/24的地址段，也可直接用作CERNET2的接入地址段。 设备和通信资源准备。接入单位准备好与CERNET2节点连接的通信线缆和支持IPv6的网络设备, 有关线缆和设备的问题可咨询CERNET2节点单位。 工程实施。由CERNET2节点单位安排和指导线缆连接和设备配置。 4、基本接入方式和参考配置 CERNET2主干网采用纯IPv6协议(Native IPv6)，能够为纯IPv6、IPv6/IPv4双栈和纯IPv4用户提供服务，如图1所示。 图1 CERNET2服务方式 用户网为纯IPv6网络，使用BGP＋路由协议或静态路由和CERNET2互连，可实现全球IPv6网络访问。 用户网为IPv6/IPv4双栈网络，使用BGP＋和静态路由和CERNET2互连，不仅可实现全球IPv6网络访问，而且可以利用IPv4 over IPv6隧道技术，通过CERNET2主干网实现全球IPv4网络访问。 对纯IPv4网络，可通过网络地址转换(NAT)，实现基于IPv6主干网的IPv4接入，进而实现与现有IPv4网络互连互通及信息资源共享。 4.1 专线接入（推荐方案） 图2 专线接入CERNET2 接入单位如果拥有空闲的光纤资源到CERNET2节点，则可以直接实现专线接入。否则，可以复用到CERNET的光纤资源接入CERNET2，具体有一下几种方式供选择。 L1复用（推荐方案） 图3 L1复用接入方案 通过在CERNET2节点与接入单位之间部署CWDM设备，实现CERNET与CERNET2在光传输层的接入光纤共享，即两者使用不同的波长分别承载v4和v6流量。这种接入方式可以利用已经在使用的光纤资源，无需另外布设光纤。 L2复用（推荐方案） 图4 L2复用接入方案 通过在CERNET2节点与接入单位之间部署二层交换机，实现CERNET与CERNET2在数据链路层的共享，即以太网帧同时封装v4和v6分组进行传输。这种接入方式可以利用已经在使用的光纤资源，无需另外布设光纤。 L3复用 图5 L3复用接入方案 一些CERNET2主节点同时也是CERNET主节点，因此可以在CERNET接入设备上打开IPv6，并与CERNET2接入设备互联。这样就可以利用CERNET的线路和设备实现双栈校园网到CERNET2的连接。 4.2 隧道接入 由边界路由器所属的主干节点院校从校园网中分配出一个IPv4互连地址，分别配置在边界路由器与该节点院校校园网的两端互连接口上，在边界路由器上使用与校园网互连的IPv4地址作为隧道源地址。接入单位只要可以通过IPv4实现与CERNET2节点互访，即可通过配置6-over-4隧道实现接入CERNET2。 图6 隧道接入方案 5、地址和域名政策 5.1 IPv6地址分配管理 CERNET2的IPv6地址由CERNIC负责分配管理。 （1）地址聚类。CERNET2 以核心节点城市聚类，CERNET 以省聚类。 （2）地址分配。会员单位填写IPv6地址申请表，经审批后，每个会员单位分配一个/48。 5.2 IPv6 正向域名注册 按照EDU.CN的现行程序注册。 5.3 IPv6反向域名注册 目前CERNET/CERNET2的地址前缀： 2001:250::/32 2001:DA8::/32 会员单位/48的反向域名由CERNIC授权注册。 5.4 IPv6 DNS配置建议 DNS域名，无论在IPv4网络还是在IPv6网络，用户都应该能够访问到。因此, 建议配置如下： 支持IPv6的域名，其域名服务器中至少配备1个IPv4地址和1个IPv6地址。 域名解析服务器，建议配置双栈，同时提供IPv4和IPv6网络用户的查