HCIPv交流网络改造方案.pptx

IPv6网络改造方案交流杭州华三通信技术有限公司目录IPv6过渡技术介绍IPv6部署考虑问题H3C公司IPv6进展介绍从4到6的过渡技术汇总序号HostNetworkCP/SP技术分类具体技术 分析14/64/64/6双栈双栈过渡基础，但无法解决运营商IPv4地址短缺问题2444X4NAT444临时措施，主要解决v4地址不足问题3446X46NAT-PT因过于复杂，标准已被终64有状态类：NAT64(IETF) 无状态： AFT(IVI)过渡必须技术；分有状态与无状态两大类别6466over4隧道6rd（IETF ）特殊场景需要8464X4644over6隧道DS-Lite（IETF）纯4 over 6的隧道技术节省不了IP地址;NAT464转换技术目前大家关注重点；9666无NAT444标准模型IPv4地址分为三部分：CPE内：私网地址CPE-LSN之间：v4地址（运营商私网地址）LSN外：公网地址为什么叫NAT444CPE和LSN各做一次NAT44，合称为NAT444若CPE为桥接时，就是NAT44NAT444通过双栈方式支持IPv6v4v4v4终端CPELSN外网DS-Lite标准模型基于网关的架构基于主机的架构两种架构基于网关基于主机解决私网v4穿越V6网络访问公网v4问题v4 Over v6隧道方式B4到AFTR建立V6隧道私网V4到公网V4的NATNAT444 vs. DS-LiteNAT444DS-Lite针对城域网场景V4网络或双栈网络V6网络或双栈网络CPE设备要求无要求支持B4功能建设成本低，只需部署LSN设备高，需要部署AFTR，还需要更换现网的CPE对应用影响两次NAT，部分应用受影响一次NAT产业链成熟度高，LSN设备主要功能还是NAT一般，需要CPE支持V6等特性运营商为用户分配的地址IPv4私网地址IPv6终端访问v6资源方式终端/网络都为双栈终端双栈，网络为纯V6/双栈IPv6演进积极性被动演进主动演进DS-Lite的最大问题是需要更换现网CPE参考：中国电信NAT444架构组成NAT444 是基于NAT444 网关，结合AAA 服务器、网管服务器、日志服务器等配套系统，提供运营商级NAT 转换，并支持用户溯源和单点认证的部署方案和整体解决方案。接受和记录用户访问信息，响应用户访问信息查询负责管理NAT444 网关设备，并把用户地址映射参数发送到NAT444 网关和AAA 服务器维护各NAT444 网关的用户地址映射关系表，负责用户认证、授权和计费，记录和维护用户计费和账号等信息接收用户映射参数，生成和维护用户映射表，实现运营商级NAT 转换参考：中国电信DS-Lite架构主要包括B4、AFTR、BRAS、DHCPv6服务器、DNS服务器、AAA服务器、日志采集模块、查询模块采用V4 Radius报文承载，支持V6属性可以与AAA或其它功能模块合一。首先查询日志采集模块获得映射关系，然后再查询AAA服务器，获得V6地址与用户账号的对应关系为B4分配IP6地址，通常嵌入BRAS通过Syslog协议采集AFTR的NAT日志信息，目前Syslog采用基于V4的UDP报文承载，端口号514，建议省集中设置必须支持双栈解析请求CGN/LSN设备部署场景SR/BRAS/CR插卡独立大容量LSN紧耦合松耦合,对现网影响小可实现BRAS与NAT之间的联动标准化程度高扩展性弱容量大，扩展性强备份冗余部署复杂可靠性高成本较高经济灵活小结：宽带接入IPv6过渡主要技术双栈+NAT444模式双栈+DS-Lite模式v6v6v4v4用户Internet运营商v6网络用户运营商双栈网络Internetv6v6IPv6CPEIPv6 TunnelCGNIPv6CPECGN双栈双栈IPv4IPv4NAT44NAT44v4v4NAT4转换NAT444架构特点：采用支持DS-Lite方式的路由型CPE只给用户提供IPv6接入,因此改造用户较为彻底特点：对于桥接型CPE接入的宽带用户, 该方式发展IPv6用户比较方便;路由型的CPE需要在传统NAT功能的基础上支持IPv6协议栈IDC门户网站改造需求解决IPv6终端访问IPv4服务器的问题 Smart6 系统希望以较少的代价和复杂度在IPv6互联网边缘增加IPv4 CP/SP/IDC的接入能力，从而丰富IPv6互联网上的应用，增加IPv6互联网上的流量。尽可能降低设备的实现难度、复杂度及设备成本，提高设备的可扩展性、可靠性及适用性在获得A和AAAA记录后优选IPv6传输Smart6网关部署在IDC出口处,可采用旁挂式IPv6 networkSmart6IPv6-onlyClientIDC网络(IPv4-only)增加IPv4 server对应的