IPv6網(wǎng)絡管理遭遇難題-文檔

1、IPv6網(wǎng)絡管理遭遇難題要真正實現(xiàn) IPv6 網(wǎng)絡的大規(guī)模商業(yè)化，需要規(guī)范網(wǎng)管接 口相關標準，將網(wǎng)管系統(tǒng)逐步過渡到基于純 IPv6 網(wǎng)絡的管理。 IPv6 網(wǎng)絡管理遭遇難題IPv6 網(wǎng)絡最顯著的特點在于 128 位的地址，這樣趨于無窮 大的地址范圍， 拓撲管理的實現(xiàn)變得更加復雜， 原來的工具不能 解決問題。同時，由于 IPv6 無狀態(tài)地址自動配置的技術和組播 地址類型實現(xiàn)的變化，配置管理部分需要考慮 IPv6 獨特的地址 分配技術。另一個問題是 : 性能管理、 流量管理和故障管理基本 依賴于 SNM(P 簡單網(wǎng)絡管理協(xié)議)、流統(tǒng)計(比如 Netflow 協(xié) 議)工具和ICMP等協(xié)議和技術，IP

2、v6網(wǎng)絡設備必須能夠支持， 但是目前各個廠商的網(wǎng)絡設備對這些協(xié)議支持的接口不統(tǒng)一， 使 網(wǎng)絡管理平臺需要對不同的設備建立不同的網(wǎng)絡管理軟件。 這些 都是保證 IPv6 網(wǎng)絡的健康發(fā)展需迫切解決的問題。目前 IPv4 和 IPv6 共存情況下存在兩種 IPv6 網(wǎng)絡接入方式 : 雙棧網(wǎng)絡 (Dual stack IPv6 & IPv4 networks) 和純 IPv6 網(wǎng)絡 (IPv6 only networks) ，前者接入投資比較小，而且目前很多網(wǎng) 絡設備廠商支持雙棧接入， 所以雙棧是主要接入方式 ; 在國際和 國內(nèi)大的 IPv6 實驗網(wǎng)絡中，也有部分區(qū)域是純 IPv6 線路和設備

3、， 這樣對網(wǎng)絡管理的要求就比較高。由于雙棧使用 IPv4 的網(wǎng)絡線 路和設備，可以采用設備的 IPv4 網(wǎng)管協(xié)議進行管理 ; 但是純IPv6 網(wǎng)絡發(fā)展是趨勢， IPv6 網(wǎng)絡管理協(xié)議研究同樣非常重要。網(wǎng)絡管理協(xié)議和技術簡單網(wǎng)絡管理協(xié)議（SNMP是目前TCP/IP網(wǎng)絡中應用最廣 泛的網(wǎng)絡管理協(xié)議， 是網(wǎng)絡管理事實上的標準。 它不僅指簡單的 網(wǎng)絡管理協(xié)議本身，而且代表采用SNM助、議的網(wǎng)絡管理框架，根據(jù)對網(wǎng)絡管理業(yè)務的細化，出現(xiàn)了v1, v2和v3三個版本，目前普遍使用的是SNMPv版本。管理信息庫Mib是一個信息存儲 庫，它包含了管理代理中的有關配置和性能的數(shù)據(jù)， 是網(wǎng)絡管理 的基礎。1998年

4、定義的 RFC2465定義IP地址為ipv6 Address，長度 為 16個字節(jié)， 目前廠商 Cisco、Juniper 和華為的雙棧路由器大 部分都以這個RFC進行IPv6 Mib的支持，這樣就可以通過從IPv6 的 Mib 庫訪問流量等信息。2000年開始，IP地址的定義就開始一致，RFC2851中對IP地址的定義為 inetAddressType,inetAddress ，使用 IP 地址類 型來區(qū)分v4和v6網(wǎng)絡。隨后2002年RFC3291替代了 RFC2851 對 IP 地址的定義增加了 InetAddressPre-fixLength 、 InetPortNumber 和 In

5、etAutonomousSystemNumber 這三個字段 ; 在 2005 年 RFC4001替代了 RFC3291 增加了 InetZonelndex、 InetScopeType 和 InetVersion 三個字段，這樣 IP 地址的定義 逐漸統(tǒng)一和完整起來。Netflow 協(xié)議是基于流的管理協(xié)議，由 Cisco 公司提出并在 Cisco 路由器和其他廠商的路由設備上得到實現(xiàn)，在流量分析和 計費管理上被廣泛采用。目前普遍使用的是 v5 版本，最后出現(xiàn) 的版本 v9 采用模版的形式，定義 Netflow 流的數(shù)據(jù)報字段更加 靈活，在雙棧網(wǎng)絡設備上，可以使用 Netflow v9 進行

6、IPv6 網(wǎng)絡 層流量信息的發(fā)送 ; 在雙棧網(wǎng)絡下使用 Netflow v9 進行流量分 析(如圖 2)。業(yè)界對 IPv6 網(wǎng)絡管理的支持Cisco公司的私有 Mib庫支持RFC2465,從Mib的接口流量 層面還不能區(qū)分v4和v6的流量，即沒有端口統(tǒng)計的 Mib，流量 可以在設備上輸入 show interface accounting 看到。 Juniper 設備也支持RFC2465而且有IPv4和IPv6兩個流量計數(shù) Oid。Cisco 公司從 IOS12.3(7)T 版本開始就支持 IPv6 的 Netflow 統(tǒng)計，可以從網(wǎng)絡數(shù)據(jù)轉(zhuǎn)發(fā)中獲得 IPv6的流(Flow)，并使用 Netf

7、low v9 進行數(shù)據(jù)報封裝， 但是仍舊通過 IPv4 網(wǎng)絡進行傳送。 Juniper 公司目前還不支持這一功能。構建 IPv6 網(wǎng)絡管理平臺涉及到網(wǎng)絡性能管理、流量管理、 故障管理、 配置管理和拓撲管理等方面。 目前商用的網(wǎng)絡管理平 臺生產(chǎn)廠商也在積極地推進IPv6網(wǎng)絡管理模塊。HP公司的NNM ( Network Node Manager )網(wǎng)絡管理模塊可以執(zhí)行 IPv6 網(wǎng)絡拓 撲發(fā)現(xiàn)的功能 ; Cisco 公司的 CiscoWorks 產(chǎn)品在 2006年實現(xiàn)對 IPv6設備的SNM和Syslog進行監(jiān)測；CA公司的Spectrum網(wǎng)絡 管理部分支持 IPv6 Mib 的監(jiān)控和拓撲發(fā)現(xiàn)。

8、在免費的網(wǎng)絡性能和流量管理軟件方面， 流量監(jiān)測軟件 MRTG的改進版本，可通過IPv4的SNM協(xié)、議來獲得v6的Mib流量等 信息。 Argus 、 Nagios 和 Ntop 等監(jiān)測網(wǎng)絡服務的最新版本中間 已經(jīng)加入了 IPv6 的監(jiān)測。端到端的性能測量軟件 Iperf 從 iperf-1.7.0 版本開始支持IPv6流量的產(chǎn)生，通過設置V參數(shù)發(fā)生IPv6數(shù)據(jù)報，測量IPv6 環(huán)境下的帶寬、丟包率、抖動、TCP窗口尺寸等，同時也產(chǎn)生了專門測量 IPv6 的工具 Iperf6 。測量網(wǎng)絡延遲工具 Fping 軟件增 加了 Ipv6 版本，安裝后會產(chǎn)生 fping 和 fping6 兩種獲得延遲的

9、 工具， IPv4 的地址必須作為 fping 的參數(shù)， IPv6 的地址必須作 為 fping6 的參數(shù)，從這一點來說還沒有統(tǒng)一的命令接口產(chǎn)生。網(wǎng)絡安全管理 包分析工具如 Ethereal 、 tcpdump 或 Ntop 新版本可以分析 IPv6 的流量并解析包結構， 可作為 IPv6 網(wǎng)絡構 建時的測試工具。配置管理 Rancid 軟件可以對路由器上的配置實現(xiàn)全面的管 理和備份，目前最新版本支持 IPv6 配置信息的管理，同時要求 Rancid 到本地保存和分析的服務器能夠?qū)?IPv6 的配置進行識別 和分類，正確保存到數(shù)據(jù)庫中。拓撲管理 按網(wǎng)絡的規(guī)模，拓撲發(fā)現(xiàn)可分為以下3 類: 骨干拓撲 : IPv6 下顯示骨干拓撲的工具為 ASPathTree， 由意大利電信實驗室開發(fā)完成。它可以顯示BGP 4的拓撲結構、BGP4的路由表生成，并生成 HTMLM面。 局域網(wǎng)拓撲 : IPv6 下局域網(wǎng)拓撲發(fā)現(xiàn)的工具主要依靠ICMPv6和鄰居發(fā)現(xiàn)協(xié)議。由于IPv6比IPv4網(wǎng)絡有更大的規(guī)模， 同時一個主機可能涉及多個 IP 地址， IPv6 下的局域網(wǎng)拓撲發(fā)現(xiàn) 更加復雜。 多播網(wǎng)絡拓撲 : Mtrace6 是一個用于發(fā)現(xiàn) IPv6 多播網(wǎng)絡 拓撲