WAP网关IPv6项目进展及下一步思路.docxVIP

WAP网关IPv6项目进展及下一步思路 第 PAGE \* Arabic \* MERGEFORMAT 1 页 WAP网关IPv6项目进展及下一步思路 前期进展和成果 WAP网关IPv6试验网组网架构 为保证现网WAP GW系统的安全性，不改变现网IPv4结构，新建一套IPv6试点系统用于少量用户的内部测试。从而将IPv6试点和目前的IPv4现网完全隔离，使新旧业务互不影响。 本次在南京鼓楼十层机房新增1台防火墙（Juniper 550），支持双栈，双上联至新建的一对IPv6测试CE，实现与PDSN的接口支持双栈。同时新增1台WAP网关的IPv6测试服务器，操作系统支持双栈，上联至新增的防火墙（Juniper 550），作为试点的SA、FCDB以及计费日志服务器。 最终业务数据流： 原有用户：用户终端?现有PDSN?现有CE?汇聚交换机6509?FW Juniper 550M?Cisco4503?F5_1500?WAPGW SA等原有服务器 IPv6测试用户：用户终端?现有PDSN（根据用户IMSI号段）?新建双栈PDSN?新建CE?新建FW Juniper 550M?新增双栈服务器 WAP网关IPv6试验网测试情况 由于没有支持IPv6的终端，故本次测试采用PC+无线上网卡进行模拟测试，IE浏览器采用IPv4的代理、火狐采用IPv6的代理，将用户上网请求转发到双栈WAP网关，使用tcpdump进行抓包分析； 本次测试严格按照集团规范进行，共测试了如下项目： 用户上、下线Radius消息处理 IPv4/v6终端对IPv4/v6网站的浏览业务（4类） DNS的A查询和AAAA查询 HTTP的协议测试（POST、GET、头信息转发等） 统计网管测试 测试情况良好，实现了除HTTPS外的集团评估规范中的各项要求，未发现阿朗的IPv6 WAP网关存在明显问题。 尚未解决的问题 根据集团测试方案和评估规范，本次测试不体现彩信、客户端应用、SP业务（ISMP鉴权、计费功能）、Push、以及其他内部接口联调测试内容； 本次重点进行业务功能验证，不考虑压力测试，故只配置了一台合设服务器，按照测试平台配置，不具备现网运营的条件； 由于不具备HTTPS的访问资源，本次未进行HTTPS测试； 本次IPv6试点与现有阿朗WAP网关的日志是独立的，没有部署日志查询功能，且网管暂不负责IPv6部分网元的管理。 WAP网关IPv6下一步工作思路 业务层面：开展WAP网关与短/彩信、ISAG、ISMP、PI对接研究； 网络层面：探索在IPv6条件下，CTWAP和CTNET定位问题（PE上是否仍然需要两个VPN）；WAP网关IPv6的地址问题；IPv6的WAP业务路由问题研究； 平台层面：目前试验平台只有1台服务器，功能定位比较混杂，将SA、FC、BILL功能分离；后续建设推进方案研究； 支撑系统，开展IPv6 WAP网关平台网管及支撑系统的研究； 终端层面：研究手机终端对IPv6的CTWAP拨号支持情况。 存在问题 目前没有支持IPv6 CTWAP拨号的测试终端，前期通过无线上网卡实现； 目前IPv6情况下，WAP网关定位尚不明确，承载网架构尚不明确，地址分配尚不明确； 目前实验网关功能很弱，只是进行测试使用，不足以承载业务； CTWAP和CTNET融合在IPv6条件下如何，暂无思路。