IPv6解决方案.ppt

6PE技术 【原理】IPv6路由信息转换为标签IPv6路由信息，并且通过MP- IBGP会 话扩散到IPv4骨干网PE。 【优势】6PE成本较低、应用方便、适合大规模部署，是一个高效的解决 方案。 【机制】 2层标签转发，外层标签供MPLS网络转发数据，内层标签供6PE 确定数据报由IPv6模块处理。 IPv6孤岛A IPv6孤岛B CE1 CE2 6PE1 6PE2 IPv4/MPLS骨干网 6PE之间建立IPv4 LSP 6PE之间建立MP-IBGP连接 NAT-PT 【目的】 实现IPv4节点和IPv6节点互联互通； 【分类】 静态NAT-PT、动态NAT-PT以及PAT-PT； 【劣势】破坏端到端模型，存在单点失效和非友好应用升级ALG缺陷， 目前已经被RFC4966废除 NAT-PT IPv6网络 IPv4网络 源地址： 1::1 目的地址：Prefix： 源地址： 目的地址： 源地址： 目的地址： 源地址： Prefix： 目的地址：1::1 【原理】IPv6路由信息转换为VPN-IPv6路由信息，并且通过MP-IBGP 会话扩散到骨干网中。 【目的】实现IPv6孤岛互通和逻辑隔离。 【优势】 6vPE可以为V4/V6用户提供VPN服务，骨干网可以是IPv4/IPv6网络 P 6vPE A 6vPE C IPv4/MPLS Backbone IPv6 A IPv6 B IPv6 C P P CE A CE B CE C 6vPE B 第一步：建立路由 Host A ::0A:0A Destination Next-hop ::0A:0A CE A Destination Next-hop ::0A:0A 6PE A Destination Next-hop ::0A:0A 6PE A Destination Next-hop ::0A:0A 6PE B Destination Next-hop ::0A:0A 6PE C 完成建立路由 第二步：传输数据 IPv6 Header IPv6 Data VPN Label IPv6 Header IPv6 Data IPv6 Header IPv6 Data 完成传输数据 PE间建立MP-IBGP连接 6vPE技术 MPLS Label VPNLabel IPv6 Header IPv6 Data P 6PE A将VPN包头去除，将剩余部分传递给CE A， 最后传递给Host A CE A通过IGP得到了本网络的v6路由信息， 将网络A的路由信息发送给6vPE A 6vPE A将Next-hop改为自己地址，分发VPN标签，并配置RT和RD，扩散给6vPE B和6vPE C 当传递至紧挨着6vPE A的那个P路由器时，它会将MPLS标签头去除，然后传递剩余部分给6vPE A 6vPE B和6vPE C将Next-hop改为自己地址，传递给CE B和CE C 6vPE B在IPv6包头前加入VPN标签，再加入MPLS标签，然后经MPLS网往6vPE A方向传递，传输过程中，MPLS标签的值会改变 Softwire DS-lite CGN IGD IPv4主机 IPv6网络 IP4网络 IPv4主机 2001:0:0:1::1 2001:0:0:2::1 IPv6 数据报 IPv6?src:?2001:0:0:1::1 IPv6?dst:?2001:0:0:2::1 IPv4?src:?, IPv4 src port: 1001 IPv4?dst:? , IPv4 dst port: 80 IPv4数据报 IPv4?src:?, IPv4 src port: 1234 IPv4?dst:?, IPv4 dst port: 80 绑定映射表 入方向 IPv6?address?of?IGD?+??+?port1001 出方向 ?from?pool?of?the?ISP?+?port:?1234 DS-Lite=隧道+IPv4-IPv4 NAT PNAT44COM—源IPv4地址公有 DHCPv6服务器 PNAT64 IPv4服务器 IPv6 Only网络 IPv4 Only网络 DNSv4服务器 获取IPv4地址S和IPv6前缀P 获取目的IPv4地址D,无DNS-ALG 应用层 网络层 源地址 S P(64位)＋1（32位）+S 目的地址 D WKP＋D+后缀（全0） 主机侧 PNAT64网关 IPv6侧 IPv4侧 源地址 P(64位)＋1（32位）+S S（剥去前缀即可） 目的地址 WKP＋D+后缀（全0） D 源地址65-96位全1， PNAT64判定