城域网IPv6部署支持要点研究.docVIP

城域网IPv6部署支持要点研究摘要：本文从IPv6接入测试中相关测试结果和数据入手，简要介绍了测试环境和从客户端桌面到城域网各个层次设备对IPv6的支持情况等，并对相关设备对IPv6一些关键特性的支持要点进行了分析。 关键词：IPv6 城域网 支持要点 核心层 中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2012）09-0028-02 1、IPv6的重要性与迫切性 全球IPv4公网地址耗尽日期已至，届时将没有新的IPv4地址可供分配。中国的IPv4地址耗尽问题更加突出。除了互联网用户的迅猛增长外，各种各样联网的智能终端和移动智能终端，也对IP地址资源产生巨大需求。 2、测试环境介绍 测试网络比照现有运营商城域网部署，分为核心层、业务接入控制层、汇聚层和接入层，其中核心层和业务接入控制层采用双栈方式，同时开启IPv4/IPv6，核心层采用双上行同时接入运营商骨干网路由器和IPv6试验网骨干路由器，其他设备均只按单栈部署，示意图如图1所示。 当前运营商城域网为用户所提供的有线宽带接入方式主要有ADSL、LAN和PON等方式，无线宽带接入方式则包括WLAN、CDMA1X和EVDO方式。本次测试通过模拟运营商城域网不同类用户，接入相关业务层设备并分配IPv6地址，同时在上层核心路由器实现对IPv6报文的转发。 3、现网设备对IPv6支持要点分析 本次测试按照运营商城域网的典型架构进行环境搭建，下面将从测试环境中核心层、接入层和客户终端等各个层面，逐一对现网设备及其支持IPv6的要点进行描述与分析。本次测试旨在实现最终桌面客户的IPv6通信能力，并验证各个层级设备对IPv6的支持情况及支持要点。 3.1 核心层 核心层通常使用高端路由器，负责对业务接入控制点设备进行汇接并提供城域网到骨干网络的出口，通过调研、测试和分析，我们认为目前这个层次的设备对IPv6的支持相对成熟，几个关键的技术点包括： （1）路由协议：可运行IPv6-ISIS，OSPFv3、BGP4+等路由协议实现对IPv6路由的发布与学习，在IPv6应用中，缺省路由发布、路由收敛、路由再注入、路由策略、策略路由和路由认证等方面的实施与IPv4环境可保持一致性； （2）隧道协议：支持GRE、6to4、ISATAP、6PE等隧道机制，通过IPv4网络承载IPv6报文，并支持一定的NAT-PT功能； （3）报文转发：能以与IPv4相同的转发性能实现对IPv6报文的转发； （4）网络保护：支持IPv6格式的标准ACL及扩展ACL，可实现对IPv6网络及设备的保护及IPv6包过滤和路由策略的实施； （5）其他功能，支持IPv6的组播，可实现IPv6的QOS部署等。 3.2 业务接入控制层 业务接入控制层通常由宽带接入服务器（BRAS）与业务路由器（SR）两种设备组成，主要负责业务接入与控制。BRAS用于提供拨号和专线接入互联网的网关、组播网关等功能，也可以充当MPLSPE；SR主要用于大客户专线接入互联网网关、MPLSPE和组播网关等。 （1）BRAS的几个关键的技术的点包括： 1）路由协议：可运行IPv6-ISIS，OSPFv3、BGP4+等路由协议以实现对Ipv6路由的发布与学习，缺省路由发布、路由收敛、路由再注入、路由策略、策略路由、路由认证等方面在实际实施中应该保持与Ipv4环境的一致性； 2）报文转发：能以与Ipv4相同的转发性能实现对Ipv6报文的转发； 3）网络保护：能支持Ipv6格式的标准ACL及扩展ACL，以实现对Ipv6网络及设备的保护及Ipv6包过滤、路由策略的实施等； 4）隧道协议：能支持GRE、6to4、ISATAP、6PE等隧道机制以外，还应支持L2TP协议，能承担L2TP的LNS功能，以远程终结普通（不支持Ipv6）的BRAS下用户的PPPOE会话； 5）认证与地址分配：从测试情况看，可实现对Ipv6用户及radius认证计费，即能支持radius与Ipv6相关的码号属性；能支持Ipv6源地址发起的对Ipv6-web服务器的web认证；能以DHCPv6、ND、DHCP-PD等方式为用户分配Ipv6地址或Ipv6前缀；能下发Ipv6格式的DNS地址。 6）其他功能：支持Ipv6的组播和IQoS部署，支持对Ipv6报文的双层802.1q标识识别及处理；支持在多条链路捆绑的eth-trunk上传递Ipv6报文。 （2）SR的技术要点与CR基本一致，我们建议在设备的后续实现和实际应用中，应支持DHCPv6和ND两种地址分配方式，从而为专线用户实现更加灵活的地址分配。 3.3 汇聚层 汇聚层是指BRAS到DSLAM或者SR到园区交