基于IPv6的中小型企业网络架构设计与安全技术实现.docxVIP

基于IPv6的中小型企业网络架构设计与安全技术实现

目录

文档概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.1研究背景与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.1.1全球IP地址资源发展趋势．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

1.1.2中小企业网络面临的挑战与机遇．．．．．．．．．．．．．．．．．．．．．．．．．9

1.2国内外研究现状．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

1.2.1IPv6技术发展概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

1.2.2中小企业网络安全防护现状．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

1.3主要研究内容．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

1.4技术路线与方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

1.5本文贡献．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

IPv6相关技术基础论述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

2.1IPv6地址编码机制详解．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

2.1.1IPv6地址表示方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

2.1.2IPv6地址空间特点．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

2.2IPv6核心协议概览．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

2.2.1IPv6邻居发现协议(NDD)．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

2.2.2IPv6路由协议简介（如RIPng,OSPFv3）．．．．．．．．．．．．．．．．．41

2.3IPv6过渡技术剖析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

2.3.1隧道隧道技术（如6to4,Teredo）．．．．．．．．．．．．．．．．．．．．．．47

2.3.2双栈技术详解．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．52

2.3.3网关转换技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．54

中小企业基于IPv6的网络架构规划．．．．．．．．．．．．．．．．．．．．．．．．．56

3.1网络需求分析与系统设计原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．59

3.1.1用户规模与业务负载评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．60

3.1.2可扩展性、可靠性及成本效益考量．．．．．．．．．．．．．．．．．．．．．．61

3.2核心网络层次化设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．62

3.2.1核心层设备选型与配置策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．64

3.2.2汇聚层功能实现与互联方式．．．．．．．．．．．．．．．．．．．．．．．．．．．．66

3.3接入层网络部署方案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．68

3.3.1用户接入模式设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．71

3.3.2接入设备部署与安全隔离措施．．．．．．．．．．．．．．．．．．．．．．．．．．74

3.4网络地址分配与子网规划．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．75

3.4.1IPv6前缀获取与管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．77

3.4.2分配策略与子网划分方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．79

3.5DNS解析方案设计（针对IPv6）．．．．．．．．．．．．．．．．．．．．．．．．．．．80

3.5.1基于IPv6的DNS服务器配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．84

3.5.2处理双栈环境下的DNS问题．．．．．．．．．．．．．．．．．．．．．．．．．．．．．86

中小企业IPv6网络安全策略构建．．．．．．．．．．．．．．．．．．．．．．．．．．．87

4.