IPv基本技术介绍9.pptx

IPv6基本技术介绍;目 录;;IPv6标准的发展;核心技术 ;核心技术-技术特征;核心技术-地址格式;核心技术-地址格式 ;核心技术-地址格式 ;核心技术-地址格式 ;核心技术-报文结构 ;核心技术-报文结构;核心技术-报文结构 ;核心技术-ICMP ;核心技术-ICMP ;核心技术-NDP ;核心技术-6VPE ;核心技术-NAT64 ;核心技术-NAT64 ;业务-宽带上网;Site B;;;23;目 录;IPv6环境下的PPPoE接入;IPv6环境下PPPoE参数配置;目 录;DHCPv6 概览;DHCP client ;DHCPv6 地址和端口号;DHCPv6 标准;DHCPv6 消息;Stateful DHCPv6;Stateful DHCPv6 with Relay Agent;Stateless DHCPv6;目 录;DNS扩展支持IPv6;;DNS IPv6演进案例;目 录;Radius协议的IPv6扩展;AAA IPv6流程;网络系统升级改造AAA建议;目 录;接入问题;接入问题;路由型家庭网关问题;家庭网关问题;Radius协议问题;DHCPv6协议问题;转换问题;私网IP问题;本质上与IPv4没有区别 V4的TOS字节，DSCP 6比特，IPP 3比特 V6的TC(Traffic Class) V6的Flow Label 目前没有使用 一个接口带宽为GE，buffer容量可以缓存100ms，buffer大小为100M；如果5分钟带宽平均 利用率为500M，每毫秒的瞬间抽样为5分钟平均带宽利用率的3倍，即瞬间带宽可达1.5G/s，多出的500M/s流量在100M容量的buffer内只能存储20ms，如果这种突发持续超过20ms，buffer就会溢出，导致丢包； 如果5分钟带宽平均利用率达到80%，瞬间突发为2.4G/s，多出的1.4G流量在100M容量的buffer中只能存储7.14ms；换言之，瞬间突发流量超过7.14ms，就会导致丢包。;IPv6 QoS问题-链路利用率与转发时延的关系;从Internet 5层模型看，IPv6仅对网络层协议栈做了部分修订。其他数据链路层、传输层和应用层等各层的安全问题与IPv6的引入无关。 IPv6仍然基于TCP/IP协议族，也就继承了IP网固有大部分安全风险，其本质上是由于IP技术本身不可回避的安全风险问题，在IPv4环境下也大量存在。针对IPv6网络的安全技术研究大部分还是预防或消除IP网固有的安全隐患。 IPv6协议巨大的地址空间、报头的简化、可聚合的地址分配机制、邻居发现机制的引入以及地址自配置等新特性能够解决或缓解在IPv4环境下的一些安全威胁，提高了网络安全性。 常见的TCP/IP攻击： ICMP/UDP/Syn Flooding, IP address spoof, IP port scan, TCP/UDP Sweep, ping of death, teardrop, IP option detection, Fragment,…;IPv6与IPSec不是紧耦合关系，与IPv4没有本质区别 无论IPv4还是IPv6 IPsec缺省都是关闭的，启用客户端后才开启 IPv6和IPv4下的IPSec的主要区别是报文格式的不同 IPv4和IPv6下的IPSec工作原理相同，IPv6同样可采用国家商密算法，在具体应用和实现上和IPv4并无本质不同 在IPv6/v4下实施IPSec的难易程度基本相同 同IPv4一样，在IPv6下规模实施IPSec仍需要进行身份管理及密钥的分发和管理，不具备向公众提供普遍服务的条件 IPSecVPN客户端软件情况 IPv4：IPSec客户端软件多达10多种，可免费下载 IPv6: Win7系统自带的IPSec客户端，其他商用软件较少 若不考虑地址空间因素（IPv6下基本无需NAT）,在IPv6环境下实施IPSec的难度和IPv4环境下基本相同;V6承载问题;软件的V6升级问题;软件的V6升级问题;常规的网站升级;谢谢各位！