DS-lite文档.docVIP

DS-Lite 一、什么是DS-Lite技术 用户由于应用层软件或终端硬件局限等问题，无法短时间内大规模升级到IPv6，而且绝大多数ICP尚无升到IPv6的意愿，未来相当长时间内，网络中的主要流量仍将是IPv4-IPv4流量。基于理性看待IPv4和IPv6的发展关系，实现IPv4业务延续和促进IPv6部署，DS-lite方案被提出来。 DS-Lite实现模型如图所示，其结合IPv4inIPv6隧道和IPv4NAT技术，由AFTR(AddressFamilyTrans-lationRouter)和B4(BaseBridgeBroadbandelement，通常为家庭网关或者用户终端)协作实施。 B4开启DHCPv4Server功能，为内部终端分配私有IPv4地址(若B4为终端，则B4固化私有IPv4地址)，运营商网络通过静态配置或DHCPv6等方式通告AFTR位置信息(IPv6地址)。B4发起建立至AFTR的IPv4inIPv6隧道(Softwire)，封装/解封装出向IPv4数据流/入向IPv6数据流(目的IPv6地址为B4WAN接口IPv6地址)。 AFTR建立至B4的IPv4inIPv6隧道(Softwire)并执行NAT功能，实现解封装/封装出向IPv6流量/入向IPv4流量和IPv4-IPv4NAT。由于用户IPv4地址由用户自行分配，不同用户IPv4地址可能相同，为避免冲突，AFTR内部维护的NAT表项与普通IPv4NAT不同，增加B4的WAN接口IPv6地址以区分用户。 DS-Lite模型同时支持IPv6部署，AFTR和B4对IPv6流量执行Native转发。 IPv6具备地址充足，报头高效，即插即用，网络安全，端到端QoS以及良好移动IP等诸多优势，然而网络IPv6演进却进展缓慢，原因何在？ 1，产业链发展不均衡是基本原因，网络IPv6演进涉及网络设备、终端、IT系统、业务系统以及应用程序等各个环节，虽然IPv6技术已经基本发展成熟，但产业链长期存在“木桶短板”现象，网络设备和IT系统已经基本具备IPv6商用部署能力，而绝大多数终端(PC除外)、业务系统和应用程序仍不具备IPv6商用能力，从而导致IPv6网络可支撑业务种类稀缺，运营商利益得不到体现，产业链不均衡从根本上制约了网络IPv6部署。 2，方案不完善是直接原因，目前骨干网IPv6演进方案已经基本成熟，可满足现阶段需求，但城域网演进方案仍未达到规模部署的程度，其主要问题为用户接入方案，目前存在两种思路，NativeIPv6接入方案和双栈接入方案：NativeIPv6方案，用户通过PPPoEv6/IPoEv6从IPv6BNG获取IPv6地址等相关信息，并接入IPv6网络；双栈接入方案，用户通过SinglePPPforbothIPv4/IPv6或者IPoEv4/IPoEv6获取IPv4/IPv6配置信息，并接入双栈网络。NativeIPv6方案可解决IPv4地址短缺，但由于目前绝大多数应用程序无法在纯IPv6主机正常启动，该方案限制了用户业务丰富性，无法适应现阶段网络特征(可应用于网络演进末期)；双栈接入方案，可保障用户业务丰富性，但由于该方案仍需消耗公有IPv4地址，不能从根本解决IPv4地址耗尽的问题。为促进IPv6增量部署，基于DS-Lite的网络演进方案正逐渐成为目前研究热点。 对于以上问题，ds-lite技术的地址共享机制可以解决ipv4公有地址耗尽的问题。地址共享机制可以分为两种类型，一种是采用IPv4私网地址进行地址共享（如CGN，DS-Lite等解决方案），此时需要引入运营级NAT，在不同网络边界处实现私网地址与公网地址的转换与映射；另一类则是采用公网IPv4地址进行地址共享，这类方案避免了运营级NAT转换，通过划分端口空间使得用户能够通过不同的端口空间来区分共享同一个公网IPv4地址，可以实现网络核心侧无状态地址复用。 IPv4/v6过渡技术可以分为协议翻译类和隧道类 .ds-lite技术是属于隧道类。 协议翻译类技术原理： IPv6过渡中的协议翻译类技术是由IPv4的NAT技术发展而来的。在IPv4的NAT技术中，为了减少IPv4公网地址的消耗，NAT协议翻译网关为私网IPv4地址和公网IPv4地址建立起映射关系，通过端口的复用技术，从而达到一个公网地址可以由多个私网地址共享的效果。与此相对应，IPv6过渡中的协议翻译类技术就是将IPv6数据包中的每个字段与IPv4数据包中的每个字段建立起一一映射的关系，从而在两个网络的边缘实现数据报文的转换。其应用场景参见图： 典型的隧道技术 DS-Lite是一个网络层的IPv4 over IPv6的隧道，通过将IPv4流量封装在IPv6隧道中进行传输，接入