校园网中IPV4IPV6过渡方案研究与部署.docVIP

校园网中IPV4IPV6过渡方案研究与部署 　　摘 要：IPV4协议过渡到IPV6协议已经成为未来互联网发展非常可能甚至必然的趋势。本文对IPV4向IPV6过渡中的问题进行了综述，对各种过渡策略进行阐述，并结合校园网的现状，讨论研究出合适的过渡方案。 　　 关键词：IPV4；IPV6；过渡策略；校园网；过渡方案 　　 中图分类号：G48文献标识码：A 　　文章编号：1009-0118（2012）04-0224-02 　　 一、引言 　　 在校园网方面，基于IPV4的校园网建设和使用为我国高校的教育和科研的发展提供了一个广阔的资源平台。但随着互联网用户数量不断增加以及对互联网应用的要求的不断提高，基于IPV4网络的缺陷逐渐凸显出来。其中最尖锐的问题就是不断增长的对互联网地址资源的巨大需求与IPV4地址空间不足之间的矛盾。目前可用的IPV4地址已经分配了70%左右,而且B类地址已经基本耗尽。采用长度为128字节IP地址的IPV6协议,则彻底解决了IPV4地址不足的难题,并且在地址容量、安全性、网络管理、移动性以及服务质量等方面有明显的改进。 　　 二、IPV6在校园网中的部署 　　 针对现阶段我国高校发展的情况,校园网向IPV6过渡可分两种情况考虑: 　　 （一）新建校园网 　　 建议采用同时支持IPV4/IPV6的网络设备进行组网建设,使得校园网平台同时支持两种业务流的承载和互通。校园网核心采用支持双栈的三层交换机，汇聚接入使用普通IPV4交换机即可，所有关于IPV6的三层功能均交由核心处理，而不在汇聚层进行。也可考虑汇聚使用双栈三层交换机,形成层次化的IPV6网络。内部IPV6-IPV6、IPV4-IPV4业务通过双栈直接互通，无协议转换,与普通单网络业务转发模型类似；内部IPV6-IPV4业务通过双栈核心交换机进行NAT-PT，从而进行互通；内部IPV6-外部IPV4(或内部IPV4-外部IPV6)通过出口进行NAT-PT与外部互通；内部IPV6-外部IPV6，经核心设备通过CERNET2直接连通。 　　 （二）老校园网升级 　　 一般而言需要购买新的双栈设备,少数设备可以通过升级软件直接支持双栈。若核心设备可升级，则部署和业务互通方案类似前述新建校园网。若增加新的双栈设备，则新建IPV6网与原有IPV4网在各自网内分别互通，利用新增设备进行NAT-PT与原IPV4核心设备互通，与???部则分别经原核心连接的CERNET或新增设备所连接的CERNET2分别于外部IPV4和IPV6网络互通。校园网内部IPV4-IPV4、IPV6-IPV6业务分别利用新老校园网直接互通；校园网内部IPV6-IPV4业务通过新建IPV6校园网核心双栈交换机的NAT-PT与老校园核心连通；内部IPV6-外部IPV4，通过双栈边界路由器的NAT-PT与外部互通；内部IPV6-外部IPV6通过边界路由器直接互通或使用隧道与非直连IPV6孤岛互通。 　　 三、校园网IPV6过渡方案研究 　　 校园网过渡到IPV6网络，其中涉及了许多关键的技术。如IPV6地址分配方案、域名解析技术、路由机制与安全性等问题。以下对在过渡中遇到的这些关键技术作一个分析，让整个过渡方案更加具体可行。 　　 （一）IPV6地址分配方案 　　 IPV6地址的长度比IPV4大很多，如果采用手工配置的话，会给用户带来很大麻烦。所以IPV6协议定义了有状态和无状态两种地址自动配置机制。当站点不特别关注主机使用的确切地址，只要求该地址唯一，则使用无状态自动配置。而校园网是一个有组织有管理的局域网络系统，在网络地址方面最好能做到进行严格的控制与确切的分配，并且除了地址外，还有其他的一些配置信息与参数需要站点用户去自动获取，所以IPV6地址分配选择有状态自动配置方案。 　　 有状态自动配置需要DHCPv6的支持。目前很多校园网的IPV4地址分配主案是采用DHCPv4服务器自动分配的。所以在过渡到IPV6后，可以升级该主机，使其升级为DHCPv6服务器，从而实现校园网内IPV6地址的自动分配。在客户端方面同样也需要全校各客户端PC逐步将网络协议升级到IPV6、DHCPv6以获取自动分配的IPV6地址以及配置信息与参数。 　　 （二）域名解析技术 　　 配置好IPV6地址后，进一步实IPV6部署还需要配置IPV6DNS。IPV6网络中的DNS与IPV4是的DNS在体系结构上是一致的，都是采用树型结构的域名空间。在IPV4到IPV6的过渡过程中，作为INTERNET基础架构的DNS服务器也要支持这种网络协议的升级和转换，当然这也要有一个过渡方法，而不是一下子全面改成IPV6的DNS。 　　 IPV4和IPV6的DNS记录格式等方面有所不同，为了实现IPV4网