CNGI-CERNET2主干网IVI试商用配置文档.docVIP

CNGI-CERNET2主干网IVI试商用配置文档 (v0.5) 2009-04-12 目录 IVI技术概述 IVI在CNGI-CERNET2上的地址分配和路由配置 IVI在校园网的使用方法 参考文献 文档作者 附录 一、IVI技术概述 随着IPv6技术的日益成熟和纯IPv6主干网络的建成，IPv6网络逐渐进入了用户使用阶段。但因为IPv6与IPv4协议的不兼容性，已有的网络用户迁移到纯IPv6网络后，将无法与资源丰富的IPv4网络互联，这使得原IPv4网络的用户和资源迁移到IPv6网络的过程十分缓慢，导致已建成的纯IPv6网络使用率不高。为推动IPv4-IPv6网络的过渡，急需一种可以实现IPv4和IPv6网络互访的技术，以顺利进行网络用户由IPv4向IPv6进行的迁移。IVI机制就是针对IPv4/IPv6互通的需求，提供一套可路由的、无状态的地址映射机制实现IPv4与IPv6网络互访。 1.1．IVI基本原理 IVI提出的场景是要解决IPv4主机和IPv6主机互通的情况。如图1所示IVI路由器连接IPv4与IPv6网络，并在IVI路由器上进行IPv4与IPv6数据包的对译，以实现互访，同时又不对原IPv4和IPv6网络造成影响。在IVI路由器上实现的IVI功能主要有两个：一个是地址映射，即通过统一的规则实现IPv4地址与IPv6地址的一一映射，以进行地址的翻译；另一个是协议翻译，即根据标准规定，实现IPv4/ICMPv4协议和IPv6/ICMPv6协议各字段的对译，同时更新TCP/UDP协议的相关字段，完成完整的数据包翻译操作。通过IVI路由器的地址映射和协议翻译过程，IPv4节点和IPv6节点即可不需要任何自身的改动而实现互访。 IVI提供了一套IPv4到IPv6的地址映射机制，能够提供很好的路由聚类。IVI地址映射规则如图2所示。该地址映射机制有以下特点： 为便于将IPv6地址去掉前缀以翻译回IPv4地址，各个前缀的长度是固定的。根据IPv6地址的分配办法，绝大部分服务提供商均有大于或等于/32的IPv6地址前缀，IVI机制即以该/32地址前缀作为翻译过程中的地址前缀。 为了标识纯IPv6地址和由IPv4地址经过IVI机制映射过来的IPv6地址，同时保证位对齐，IPv6地址前缀后面加入8位长的标识字段，如“FF”。这同时要求，该/32地址块的1/256的地址将被用于IPv4地址映射，该/32地址块的所有者需要根据此规则保留该块地址用于IVI机制。 为确保路由的效率，对映射后得到的IPv6地址进行路由时，其中的IPv4地址信息应该是可用的，因此，IPv4地址直接紧随其后的嵌入在标识符后，以便于路由器使用该信息。 网络层的数据包头的IP地址可以根据以上映射机制进行转换，而其他字段根据SIIT的翻译规则。如UDP和TCP报头内的校验和字段需要根据新的IP报头进行重新计算并更新。而分片数据包的处理规则，MTU检测以及ICMP的处理参考SIIT（RFC 2765） IVI路由器支持若干类地址映射模式。这里实施的是1:1的无状态映射模式。该方案利用已有的IVI地址映射规则，将一部分IPv4地址（命名为IVI4）分配给IPv6主机使用（命名为IVI6）。互联网上的IPv4主机可以通过与IVI4地址和这些拥有IVI6地址的IPv6主机通信。这种方式适应于在IPv4主干网和IPv6主干网的边界实施，支持IVI6主机向IPv4/IPv6发起的通信，也支持IPv4/IPv6向IVI6主机发起的通信。 图1 IVI应用场景 图2 IPv4地址映射为IPv6地址的格式 1.2 IVI DNS IVI DNS是同时接入IPv4网络和IPv6网络的DNS解析服务器，能够把A记录翻译成AAAA记录，可部署在IVI路由器或者在相关的系统上。如图3所示，当IVI6主机的发出AAAA请求时，如果传统的DNS服务器上没有AAAA记录，IVI DNS就会查找相应的A记录，并按照IVI映射规则自动翻译成AAAA记录，返回给IVI6主机。 图3 IVI DNS 记录翻译服务 二、IVI在CNGI-CERNET2上的地址分配和路由配置 2.1 主干网IVI试商用的地址分配方案 主干网IVI试商用项目为参加教育科研基础设施IPv6技术升级和应用示范项目的100个校园网各分配1个IPv4 /24的地址，在IVI的1:1无状态模式下，每个校园网可以获得一个IPv6 /64的地址块，在这个地址块中含有256个IVI IPv6地址，这些IPv6地址不仅能够与全球IPv6互联网互访，也可以与全球IPv4互联网互访，具体的地址分配方案见附录。 IVI过渡系统试商用地址的计费方案为： 访问IPv6：采用CNGI-CERNET2计费政策，免费。 访问IPv4：与