互联网最新技术与应用模式.ppt

* IPv6孤岛互联技术 采用隧道技术来完成互通 IPv6报文作为IPv4的载荷，或由MPLS承载 主要隧道技术包括： 手工隧道 GRE隧道 自动隧道 6to4隧道 ISATAP隧道 6PE 优点 充分利用现有网络 骨干网内部设备无须升级 缺点 额外的隧道配置 效率降低 * NAT-PT原理 NAT-PT的工作原理 类似于传统NAT，但是将IPv6地址和IPv4地址互相转换，另加上协议转换 通过中间的NAT-PT协议转换服务器，实现纯IPv6节点和纯IPv4节点间的互通 NAT-PT服务器分配IPv4地址来标识IPv6主机 NAT-PT服务器向相邻IPv6网络宣告96位地址前缀信息，用于标识IPv4主机 优点 只需设置NAT-PT服务器 　缺点 资源消耗较大，服务器负载重，NAT-PT设备是性能瓶颈 * 过渡技术规划概述 根据不同的需求选择最合适的过渡技术 一般来说，骨干网络用双栈技术，IPv6网做业务网， IPv4做管理网兼备份，网络性能好 接入层网络一般可使用隧道技术，可继续使用原有的网络设备，升级成IPv6网络的成本比较低 如果是IPv6骨干网络需要与IPv4骨干网络互通，则可以用NAT-PT技术 * 双栈技术规划 网络中同时启用IPv6与IPv4，所有的三层设备需要支持双栈 IPv6与IPv4地址要同时做好规划，之间最好有一定的对应关系 双路由协议，比如IPv4用OSPF，则IPv6用OSPFv3； IPv4用BGP， IPv6用MBGP 通过调整路由的COST值，使网络中的IPv6数据流与IPv4数据流最好走不同的通道，以做到负载均衡 上层应用也同时启用IPv6与IPv4，包括DNS、HTTP、FTP等 主机的操作系统也升级为双栈，并要安装能够运行IPv6的客户端程序，比如FTP客户端、HTTP客户端、流媒体客户端等。 * NAT-PT规划 因为IPv6地址太长，所以尽量使用DNS服务 注意设备性能对NAT-PT记录条数的限制 网络中使用NAT-PT时，最好是使用单独的一台路由器作为NAT-PT服务器 对DNS服务器来说，最好是IPv4域和IPv6域分开架设。不同域间的DNS解析由路由器上ALG（应用层网关）来进行转换 注意IPv4域中与IPv6域中的路由。NAT-PT路由器上的地址池内的地址路由需向IPv4域内发布，而IPv6的前缀则需要向IPv6域内发布 * NAT-PT规划示例 2001:1:2:1::1/64 用-54地址池动态分配地址，用于在IPv4域中标识IPv6主机 路由器需要把此路由信息向IPv4域中发布 96位前缀地址段2::/96用于在IPv6域中标识所有的IPv4主机 路由器需要把此路由信息向IPv6域中发布 配置静态转换指明彼此的DNS服务器位置 IPv6域 IPv4域 IPv6 DNS Server IPv4 DNS Server AAAA记录 IPv6_DNS: 2001:1:5::1 A记录 IPv4_DNS: IPv4 pool: -54 IPv6 prefix: 2:: /96 * IPv6过渡技术整体规划 不同规模的网络具有不同的整体过渡规划 分为以下几种规模： 小型办公或家庭网络 中型企业或办公网络 大型ISP网络 * 小型办公或家庭网络过渡规划 6to4隧道 2001:1:2:1::1/64 从NAT升级到NAT-PT 小型办公或家庭网络一般使用NAT设备连接公网(如网吧), 拥有一个公网地址, 内部设备使用私网地址. 首先升级NAT设备为双栈。如果ISP能够提供纯IPv6接入, 则可以选择纯IPv6连接；如果提供手动隧道或ISATAP隧道接入，则选择手动隧道或ISATAP隧道。 如果运营商不提供任何IPv6接入方式, 则只有在路由器上使用6to4隧道，由路由器向网络内的主机发布6to4前缀，主机用6to4地址访问IPv6网络。 ISP路由器 ISATAP隧道 * 中型企业或办公网络过渡规划 6to4隧道 2001:1:2:1::1/64 NAT-PT 中型企业或办公网络一般使用IPv6专线或手动隧道连接到IPv6 ISP，也可以使用6to4隧道连接到IPv6公网 。 内部用双栈技术建立IPv6试验网，网内放置IPv6服务器，用专线或隧道连到总部， 其他IPv4网络用NAT-PT或ISATAP隧道技术访问IPv6公网，。 网络运行稳定后IPv6技术再扩散到全网。 ISP路由器 总部 IPv6试验网 IPv6专线 IPv6专线 ISATAP隧道 手动隧道 * 大型ISP网络过渡规划 手动隧道 NAT-PT 大型ISP网络开始用手动隧道连接到IPv6 Internet，采用MBGP及OSPFv3路由协议来建立双栈骨干网络，网