电力系统中的IPV6地址管理.pdf

电力系统中的IPv6地址管理 1.所采用的IPv6地址管理方式 为了简化网络设备地址配置，IPv6协议需同时支持手工地址配置和自动配置。 IPv6地址自动配置方法主要有无状态地址自动配置和有状态地址自动配置2种。 (1)IPv6手工地址配置 手工地址配置是指在已知IPv6地址的情况下，通过命令行或配置界面等方 式手动为设备配置位地址和所属网络的前缀信息。我们考虑其分配不是很方便， 因此只在服务器网络部分考虑使用这种方式。 (2)无状态地址自动配置 公司很多子网设备数目众多，不可能为每个设备手工地进行地址配置。无状 态地址自动配置协议和有状态地址自动配置协议能够让网络中的设备自动地获 取合法的IPv6地址。无状态地址自动配置协议是相对于有状态地址配置协议 DHCPv6而言的。无状态地址自动配置协议基于IPv6地址结构，由IPv6地址由前 缀和接口ID组成。 (3)有状态地址自动配(DHCPv6) DHCPv6是IPv6下的动态主机配置协议，它属于有状态地址自动配置协议。 与IPv4中的DHCP类似，DHCPv6是一种提供网络配置信息的客户/服务器类型的协 议，所有的协议报文都基于UDP。 2.地址管理与规划 我们从多个方面考虑IPv6地址的管理与规划。 (1)IP数据网应用分类 南方电网承载有多种业务，根据各种业务的不同情况，对静态地址分配、动 态地址分配方式的使用范围进行了对比。静态地址分配特点是：适合流动性相 对较小(固定)的用户；增加了管理者的工作量；适用于对安全性要求较高，且 管理员需要进行管理、监督的用户。动态地址分配的特点是：适合终端用户数 量大的用户，对用户可靠性、安全性要求不高；管理方便，自动分配，但在出 现故障时候查找故障时间相对较长；适用于对安全性要求相对较低，且管理员 对部分终端问题可不用及时监控。 另外，根据南方电网数据网络的特点，数据网络可以分为调度数据网络和综 合数据网络。数据网中重要设备(如网络设备需要明确的地址进行网络管理，各 种应用服务器也需要有公开固定的地址提供服务),都应该通过手工配置的方式 获取地址，并记录和监控。 调度数据网络上承载的业务系统安全级别高，网络设备本身、服务器及终端 数量固定，可以采用手工配置的方式；而综合数据网络中，终端用户数量大， 且流动性强，可选择使用无状态地址自动地址配置或DHCPv6无状态配置方式， 服务器及网络设备本身也可以采用手工配置的方式。 综合数据网业务与调度数据网的各种特性及要求如下： 调度数据网，终端特性是业务种类、终端数量相对固定；对安全的要求是 需要准确、快速定位接入业务的故障点；网管地址需要固定IP地址；与外网互 联上相对较少，主要与电力系统Ⅲ区业务互联。 综合数据网业终端特性是务种类复杂，终端数量大，流动性强；安全要求 是单个故障对业务影响相对较小，特别是个人终端，一般情况可不用快速追踪； 网管地址需要固定IP地址；与外网接口较多，有电力内部网及外网。 3.地址管理建议 动态地址的最大缺点是用户无法找到具体的主机。如果想给用户提供某项 网络服务，就需要使用确定地址。在使用动态编址技术时，有时还需要采用混 合方法进行地址分配，让多数用户用动态地址，而少数用户用静态地址。例如， 服务器为用户提供网络服务的设施分配静态地址，其他则分配动态地址。将 DHCPv6和无状态自动地址配置结合，形成DHCPv6无状态配置。在DHCPv6模式 下，服务器将IP地址和服务信息发送到客户端，服务器和客户端会保留这些 信息，DHCPv6可以让网络管理员知道连接到网络的设备以及这些设备的相应地 址。 数据网络的IPv6地址方式如表1所示： 表1数据网络的IPv6地址建议 终端特点 调度数据网 综合数据网 网管 相对固定P.采用 相对固定P,采用 静态分配 静态分配 外网互联 相对固定P,采用 单个故障对业务 静态分配，数量较影响相对较小，数 接点数量 量较大 营销等重要 需要固定IP地址 需要固定IP地址 业务终端