下一代互联网部署的方案及关键问题的研究.docVIP

下一代互联网部署的方案及关键问题的研究 　　【摘要】 本文主要是对运营商部署下一代互联网各可行方案特点和适用场景进行比较说明，同时就部署过程中的关键问题进行分析和探讨。 　　【关键字】 IPV6 CGN Dslite 　　一、引言 　　IPV4地址日益枯竭已经是近年来运营商已经面临的迫在眉睫的问题。各运营商也都启动了下一代互联网部署的相关实践，一方面既要及时腾出公网ipv4地址、一方面又要面对纯ipv6应用还未普及的矛盾现状。相关方案如何能够进一步节约公网ipv4地址的使用，又能够为后续向ipv6逐步演进且不影响用户业务感知成功部署的关键。 　　二、主流下一代互联网部署技术简介 　　1） 双栈技术：虽然ipv6是ipv4的升级，但从根本上两者是完成独立协议，所以在现有网络中部署ipv6协议对已有的ipv4网络及业务实际上是没有任何影响，只要现有设备能够支持双栈协议，也就是ipv4/ipv6协议。双栈带来的好处是两者互不影响，同也就带来了两者资源互访的问题。 　　2） NAT444技术： 该技术严格来说是对ipv4公有地址消耗延缓的技术，其本质同长期来一直使用的NAT技术没有区别。企业因公网地址不足需要对内部的私有地址进行转换；运营商因公网地址不足，就需要对分配给用户的地址再次进行一次NAT转换，二次NAT转换就带来了NAT444。执行相关转换的设备成为CGN（Carrier Grade NAT 运营商级别的转换）。 　　3） Dslite技术：该技术是4in6 隧道技术和NAT技术的结合，通过用户侧B4（base bridge broadband element）设备同运营商侧AFTR（address family translation router）建议ipv6的隧道，并在该隧道内传递ipv4流量，同时AFTR又承担了NAT功能，实现对隧道内ipv4私有地址到公有地址的转换工作，从而访问ipv4资源。下图由CPE设备承担B4设备。 　　三、运营商部署下一代网络的方案 　　3.1启用双栈协议 　　部署下一代互联网，启用双栈协议有两个层面：一个层面是运营商网络侧启用，对于现有的运营商网络而言，已经能在不影响现有业务情况下启用，这使得运营商网络具备了同时接入ipv4/ipv6资源的能力。 　　另一层面是用户侧变为双栈用户，在现有的情况下，并不是所有的用户都能够同时获取ipv4/ipv6地址，对于实现双栈接入的用户也分为两种情况，一种是获取公网ipv4地址以及ipv6地址，简称公网双栈、一种是获取私有ipv4地址以及ipv6地址，简称私网双栈；对于公众拨号用户获取ipv6地址，主要是通过BRAS设备进行下发，用户通过pppoe拨号后建立会话，认证通过后，如果CPE为路由方式，则BRAS采用SLAAC方式（ND无状态独享prefix地址分配）下发ipv6 ND前缀至CEP WAN口。CPE同时将ipv6 PD前缀和其他参数（如V6 DNS服务器地址）发给用户。如果CPE为桥接方式用户则直接获取ND地址。对于双栈用户，无论其ipv4地址是公网还是私网，都具备同时接入ipv4/ipv6网络资源的能力。 　　3.2 CGN 设备部署方案 　　CGN设备的部署主要在于进一步延缓公网ipv4地址的使用，对于CGN的部署分为两种部署形式：一种为分布式CGN部署、一种为独立式CGN部署。 采用何种部署方案，则需要考虑运营商网络的实际情况。对于有大量用户接入的BAS节点而言，通过在BRAS上安装CGN板卡，进行分布式的部署，BRAS分配给用户私网地址，同时通过BRAS设备CGN板卡进行NAT地址转化，BAS向AAA以及溯源系统上报用户帐号、用户私网ip地址已经转换后的公网ip地址以及端口信息。 　　分布式CGN部署存在部署成本高的问题，主要适用于接入用户量大的地方，对于用户量小的BRAS则采用独立式CGN部署的方式。独立式CGN旁挂与城域网核心CR设备间，用户通过BRAS接入获取私有ip地址，用户访问internet通过CR接口启用策略路由将流量引入CGN上，在CGN进行NAT地址转换，CGN将私有地址和公网地址以及端口信息公告溯源系统，实现用户溯源。 　　3.3 DSlite部署方案 　　部分运营商采用DSlite+SLAAC+PPPOE的应用模式来实现。用户侧采用新的CPE设备作为B4设备，能够支持发起到AFTR设备的ipv6隧道。用户获取的ipv6地址由BRAS分配，CPE开启DHCPv4 Server功能，为用户分配IPv4私网地址，用户上网时依照访问目的IP类分为：（1）访问IPv4业务，在CPE进行v4 in v6封装，通过CPE与BRAS的DS-LITE隧道，至BRAS进行解封NAT为IPv4后发往