IP地址資源的分配和管理

1、IP地址資源的分配和管理地址資源的分配和管理宿州職業(yè)技術(shù)學(xué)院宿州職業(yè)技術(shù)學(xué)院 武時(shí)龍武時(shí)龍2004 CNNIC All Rights Reserved演講提綱演講提綱n n nCNNICCNNICCNNIC介紹介紹介紹nIP地址、AS號(hào)碼的分級(jí)管理nIPv4地址、AS號(hào)碼基礎(chǔ)知識(shí)n國(guó)際IPv4地址分配政策nCNNIC地址分配聯(lián)盟管理辦法nCNNIC地址分配服務(wù)體系nIPV6地址基礎(chǔ)知識(shí)、最新進(jìn)展2004 CNNIC All Rights Reserved1-1 我國(guó)互聯(lián)網(wǎng)地址資源的管理體系我國(guó)互聯(lián)網(wǎng)地址資源的管理體系n信息產(chǎn)業(yè)部的職責(zé)n國(guó)務(wù)院三定方案：信息產(chǎn)業(yè)部負(fù)責(zé)域名、地址等公共通信資源的分

2、配與管理n中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心CNNIC的職責(zé)n中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法n國(guó)信辦【1997】027號(hào)n信部電函【2002】429號(hào)2004 CNNIC All Rights Reserved1-2 CNNIC 職責(zé)職責(zé)n互聯(lián)網(wǎng)地址資源注冊(cè)管理 n互聯(lián)網(wǎng)調(diào)查與相關(guān)信息服務(wù) n目錄數(shù)據(jù)庫(kù)服務(wù) n互聯(lián)網(wǎng)尋址技術(shù)研發(fā) n國(guó)際交流與政策調(diào)研 n承擔(dān)中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)政策與資源工作委員會(huì)秘書(shū)處的工作 2004 CNNIC All Rights Reserved1-3 CNNIC 性質(zhì)性質(zhì)n中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(China Internet Network Information

3、 Center,簡(jiǎn)稱(chēng)CNNIC)，是經(jīng)國(guó)務(wù)院主管部門(mén)批準(zhǔn)授權(quán)，于1997年6月3日組建的非營(yíng)利性的管理和服務(wù)機(jī)構(gòu)，行使國(guó)家互聯(lián)網(wǎng)絡(luò)信息中心的職責(zé) 2004 CNNIC All Rights Reserved1-4 CNNIC的組織結(jié)構(gòu)的組織結(jié)構(gòu)n信息產(chǎn)業(yè)部nCNNIC業(yè)務(wù)上的管理機(jī)構(gòu)n中國(guó)科學(xué)院nCNNIC行政領(lǐng)導(dǎo)機(jī)關(guān)nCNNIC工作委員會(huì)n由各大互聯(lián)網(wǎng)單位代表，網(wǎng)絡(luò)界專(zhuān)家由各大互聯(lián)網(wǎng)單位代表，網(wǎng)絡(luò)界專(zhuān)家組成組成n對(duì)對(duì)CNNIC的具體工作進(jìn)行監(jiān)督和評(píng)定的具體工作進(jìn)行監(jiān)督和評(píng)定2004 CNNIC All Rights Reserved演講提綱演講提綱nCNNIC介紹n n nIPIPIP地址、

4、地址、地址、ASASAS號(hào)碼的分級(jí)管理號(hào)碼的分級(jí)管理號(hào)碼的分級(jí)管理nIPv4地址、AS號(hào)碼基礎(chǔ)知識(shí)n國(guó)際IPv4地址分配政策nCNNIC地址分配聯(lián)盟管理辦法nCNNIC地址分配服務(wù)體系nIPV6地址基礎(chǔ)知識(shí)、最新進(jìn)展2004 CNNIC All Rights Reserved2-1 地址資源分配是逐級(jí)進(jìn)行的地址資源分配是逐級(jí)進(jìn)行的nICANN (The Internet Corporation for Assigned Names and Numbers) 是負(fù)責(zé)全球互聯(lián)網(wǎng)上的IP地址進(jìn)行編號(hào)分配的機(jī)構(gòu)。nICANN將部分IP地址和AS號(hào)碼分配給大洲級(jí)的互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu) （Regional In

5、ternet Registry, 簡(jiǎn)稱(chēng)RIR）nRIR 負(fù)責(zé)該大洲范圍內(nèi)的IP地址和AS號(hào)碼地址分配，登記注冊(cè)。通常RIR會(huì)將地址進(jìn)一步分配給區(qū)內(nèi)大的LIR/ISP， 然后由他們做更進(jìn)一步的分配2004 CNNIC All Rights Reserved2-2 2-2 互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)體系體系ICANNASOAPNICARINRIPE NCCLACNICIANANIR LIR LIRLIRISP ISPISPISPISPISPISPISPISP ISPLIR LIRISP ISPIntro2004 CNNIC All Rights Reserved2-3 大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（大洲

6、級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RIRs）nAPNICnAsia and Pacific Network Information Center，亞太地區(qū)互聯(lián)網(wǎng)絡(luò)信息中心n1994年4月獲得第一塊IP地址段202/7，開(kāi)始真正運(yùn)作n1997年7月由日本搬遷到澳大利亞2004 CNNIC All Rights Reserved2-3 大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RIRs）nAPNICn服務(wù)范圍涵蓋亞太地區(qū)的62個(gè)經(jīng)濟(jì)體。n采取會(huì)員制， 根據(jù)持有地址數(shù)量的多少，分為非常大，很大，大，中，小，很小，和準(zhǔn)會(huì)員七類(lèi)。n共獲得IPv4地址11/8 ,地址量占四大RIRs的23.91%2004 CNNIC

7、All Rights Reserved2-3 大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RIRs）nARINn主要負(fù)責(zé)北美地區(qū)的IP地址/AS號(hào)碼的分配管理n共獲得IPv4地址17/8n地址量占四大RIRs的36.96%nLACNICn主要負(fù)責(zé)拉丁美洲地區(qū)的IP地址/AS號(hào)碼的分配管理n共獲得IPv4地址2/8n地址量占四大RIRs的4.34%nRIPE NCCn主要負(fù)責(zé)歐洲地區(qū)的IP地址/AS號(hào)碼的分配管理n共獲得IPv4地址16/8n地址量占四大RIRs的34.78%2004 CNNIC All Rights ReservedAPNIC ARINRIPE NCC2-4 大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)

8、構(gòu)分布大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)分布2004 CNNIC All Rights Reserved2-5 我國(guó)我國(guó)IP地址分配體系地址分配體系n北京計(jì)算機(jī)應(yīng)用研究所于1993年6月4日從APNIC處獲得了一個(gè)C類(lèi)的IP地址，標(biāo)志著我國(guó)從APNIC申請(qǐng)IP地址的開(kāi)始。 n國(guó)內(nèi)互聯(lián)網(wǎng)發(fā)展早期，我國(guó)沒(méi)有成立統(tǒng)一的IP地址及AS號(hào)碼資源管理單位，ISP都從APNIC申請(qǐng)地址n目前,中國(guó)的ISP獲得IP地址最有效的方法是加入CNNIC分配聯(lián)盟，從CNNIC獲得IP地址和AS號(hào)碼。2004 CNNIC All Rights Reserved2-6 CNNIC地址分配聯(lián)盟地址分配聯(lián)盟nCNNIC以國(guó)家互聯(lián)網(wǎng)絡(luò)注冊(cè)機(jī)

9、構(gòu)（NIR）的身份于1997年1月成為APNIC的聯(lián)盟會(huì)員，成立了以CNNIC為召集單位的分配聯(lián)盟，已經(jīng)為130余家ISP提供了超過(guò)138B的IP地址。n中國(guó)聯(lián)合通信有限公司、中國(guó)衛(wèi)星通信集團(tuán)公司、總參通信部、中國(guó)科技網(wǎng)網(wǎng)絡(luò)中心、中國(guó)國(guó)際電子商務(wù)中心、中國(guó)鐵通集團(tuán)公司等互聯(lián)網(wǎng)單位的全部IP地址n中國(guó)電信集團(tuán)公司、中國(guó)網(wǎng)絡(luò)通信集團(tuán)公司、中國(guó)移動(dòng)通信集團(tuán)公司的部分下屬單位的IP地址 2004 CNNIC All Rights Reserved2-7 CNNIC地址分配聯(lián)盟結(jié)構(gòu)圖地址分配聯(lián)盟結(jié)構(gòu)圖CNNIC分配聯(lián)盟下游ISP。用戶(hù)用戶(hù)用戶(hù)下游ISPISPCNNIC聯(lián)盟成員CNNIC聯(lián)盟成員。2004

10、 CNNIC All Rights Reserved演講提綱演講提綱nCNNIC介紹nIP地址、AS號(hào)碼的分級(jí)管理n n nIPv4IPv4IPv4地址、地址、地址、ASASAS號(hào)碼基礎(chǔ)知識(shí)號(hào)碼基礎(chǔ)知識(shí)號(hào)碼基礎(chǔ)知識(shí)n國(guó)際IPv4地址分配政策nCNNIC地址分配聯(lián)盟管理辦法nCNNIC地址分配服務(wù)體系nIPV6地址基礎(chǔ)知識(shí)、最新進(jìn)展2004 CNNIC All Rights Reserved3-1 分類(lèi)的和無(wú)分類(lèi)的地址分類(lèi)的和無(wú)分類(lèi)的地址n分類(lèi)的(已過(guò)時(shí)，不再使用）n很浪費(fèi)地址的體系結(jié)構(gòu)n網(wǎng)絡(luò)地址邊界固定于8，16或者24bit (A類(lèi), B類(lèi)和C類(lèi))n無(wú)分類(lèi)的n高效的體系結(jié)構(gòu)n網(wǎng)絡(luò)地址邊界可以

11、是任意長(zhǎng)度 (例如， /12, /16, /19, /24 等)當(dāng)前最好的實(shí)現(xiàn)方法Policies2004 CNNIC All Rights Reserved3-1 分類(lèi)的和無(wú)分類(lèi)的地址分類(lèi)的和無(wú)分類(lèi)的地址網(wǎng)絡(luò)邊界可以是任意任意長(zhǎng)度/10/19/20/26/2464 hosts26 bits6 bits19 bitsHost (13 bits)10 bitsHost address (22 bits)4M hosts20 bitsHost (12 bits)4096 hosts8192 hosts256 hosts8 bits24 bits16K networks x 64K hosts128

12、 networks x 16M hostsAB2M networks x 256 hostsC過(guò)時(shí)的 效率低 B類(lèi)地址空間嚴(yán)重?fù)p耗 C類(lèi)地址路由表項(xiàng)太多的分類(lèi)的無(wú)分類(lèi)的當(dāng)前最好的實(shí)現(xiàn)方法n Policies2004 CNNIC All Rights Reserved3-2 3-2 分配和指定分配和指定n地址分配（Allocation）n互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)持有的一塊地址空間，可用于進(jìn)一步的分配或者指定n尚未用于網(wǎng)絡(luò)的實(shí)際使用n地址指定 (Assignment)n一塊用于對(duì)運(yùn)行網(wǎng)絡(luò)編址的地址空間n提供給本地互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)的客戶(hù)，或者用于其內(nèi)部的基礎(chǔ)設(shè)施Policies2004 CNNIC All Ri

13、ghts Reserved3-3 3-3 可攜帶的和不可攜帶的地址可攜帶的和不可攜帶的地址可攜帶的n客戶(hù)擁有獨(dú)立于ISP的地址n客戶(hù)改變ISP的時(shí)候仍然保留地址n不利于路由表大小的精簡(jiǎn)n不利于服務(wù)質(zhì)量控制: 路由可能會(huì)被過(guò)濾或抑制不可攜帶的n客戶(hù)使用ISP的地址空間n客戶(hù)改變ISP的時(shí)候必須重新配置地址n有效擴(kuò)展互聯(lián)網(wǎng)的唯一途徑Policies2004 CNNIC All Rights Reserved3-4 3-4 聚類(lèi)和聚類(lèi)和“可攜帶性可攜帶性”聚類(lèi)(不可攜帶的地址指定)(可攜帶的地址指定)不聚類(lèi)BGP路由發(fā)布 (1條)BGP 路由發(fā)布 (4條)ISP 地址分配客戶(hù)地址指定客戶(hù)地址指定IS

14、PPolicies2004 CNNIC All Rights Reserved3-5 3-5 自治系統(tǒng)自治系統(tǒng)n實(shí)施相同路由政策網(wǎng)絡(luò)的集合n通常處在同一所有權(quán)、信任權(quán)和管理控制之下AS 1002004 CNNIC All Rights Reserved3-6 3-6 是否需要自治系統(tǒng)是否需要自治系統(tǒng)? ?n如果成員單位的網(wǎng)絡(luò)路由器準(zhǔn)備采用外部路由協(xié)議例如BGP（Border Gateway Protocol）協(xié)議，可以申請(qǐng)自治系統(tǒng)號(hào)碼（AS號(hào)碼）。n如果網(wǎng)絡(luò)規(guī)模比較大或者將來(lái)會(huì)發(fā)展成較大規(guī)模的網(wǎng)絡(luò)，而且有多個(gè)出口，可以建立成一個(gè)自治系統(tǒng)，這種情況下需要AS號(hào)碼。n如果網(wǎng)絡(luò)規(guī)模較小，或者規(guī)模較為

15、固定，而且只有一個(gè)出口，可采用靜態(tài)路由或其它路由協(xié)議，這種情況下不需要AS號(hào)碼。n具體如何判斷是否需要采用AS號(hào)，可參考RFC1930，或請(qǐng)專(zhuān)家加以論證。2004 CNNIC All Rights Reserved3-7 反向域名解析反向域名解析n正向 DNS 從域名指向地址 - 9n反向 DNS 從地址指向域名n9 - 2004 CNNIC All Rights Reserved3-7 反向域名反向域名nIP 地址層級(jí)體系n使用 域名nINverse ADDRess (反向地址)nIP 地址 從“不具體” 往“具體” n1

16、9n域名 從“具體” 往“不具體”n反向域名的寫(xiě)法2004 CNNIC All Rights Reserved3-7 反向域名反向域名n將數(shù)字映射為名字 - 反向DNS 7.226.159.2004 CNNIC All Rights Reserved3-8 3-8 反向反向 DNS DNS 為什么要認(rèn)真對(duì)待為什么要認(rèn)真對(duì)待n服務(wù)拒絕n只在完整的反向域名授權(quán)的情況下允許訪問(wèn), 如 匿名ftpn診斷n輔助跟蹤路由軌跡(traceroute) 等等n注冊(cè)n作為會(huì)員或者本地注冊(cè)機(jī)構(gòu)的職責(zé)2004 CNNIC Al

17、l Rights Reserved演講提綱演講提綱nCNNIC介紹nIP地址、AS號(hào)碼的分級(jí)管理nIPv4地址、AS號(hào)碼基礎(chǔ)知識(shí)n n n國(guó)際國(guó)際國(guó)際IPv4IPv4IPv4地址分配政策地址分配政策地址分配政策nCNNIC地址分配聯(lián)盟管理辦法nCNNIC地址分配服務(wù)體系nIPV6地址基礎(chǔ)知識(shí)、最新進(jìn)展2004 CNNIC All Rights Reserved4-1 APNIC介紹介紹n大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)(RIR)n負(fù)責(zé)亞太地區(qū)的地址資源的分配和管理nIPv4和IPv6地址, AS號(hào)碼, 反向域名授權(quán)n不是一個(gè)網(wǎng)絡(luò)運(yùn)營(yíng)商n不提供網(wǎng)絡(luò)服務(wù)n不是一個(gè)開(kāi)發(fā)標(biāo)準(zhǔn)的組織n不開(kāi)發(fā)

18、技術(shù)標(biāo)準(zhǔn)n在有關(guān)方面與 IETF 共同工作 (如IPV6， DNS)Intro2004 CNNIC All Rights Reservedn謹(jǐn)慎n保證資源的有效利用n聚類(lèi)n限制網(wǎng)絡(luò)路由表的增長(zhǎng)n注冊(cè)n在公共數(shù)據(jù)庫(kù)上注冊(cè)n唯一n全球可訪問(wèn)n公平性和一致性n全面考慮外部因素4-2 APNIC地址分配政策地址分配政策 - -目標(biāo)目標(biāo)Policies2004 CNNIC All Rights Reserved4-3 有限的有限的IPV4地址資源是制定嚴(yán)格分配政策的地址資源是制定嚴(yán)格分配政策的主要原因主要原因2004 CNNIC All Rights Reserved4-4 4-4 全球路由表的增長(zhǎng)空間

19、有限是制定嚴(yán)格的分全球路由表的增長(zhǎng)空間有限是制定嚴(yán)格的分配政策的又一重要原因配政策的又一重要原因last updated 29 Sep 2003http:/ of CIDRCIDR made it work for a whileBut they cannot berelied on foreverProjected routing table growth without CIDRISPs tend tofilterlonger prefixesPolicies2004 CNNIC All Rights Reserved4-5 4-5 全球路由表前綴分布情況全球路由表前綴分布情況Last u

20、pdated 29 Nov 2002Policies2004 CNNIC All Rights Reserved4-6 APNIC地址分配政策地址分配政策 環(huán)境環(huán)境“IP地址不是自由擁有的資產(chǎn)”n互聯(lián)網(wǎng)資源是公共資源n所有權(quán)有悖于資源管理目標(biāo)n需要避免過(guò)去犯下的錯(cuò)誤n基于租用的地址指定和分配Policies2004 CNNIC All Rights Reserved4-7 APNIC 地址分配政策地址分配政策n使用提供商可聚類(lèi)的地址空間進(jìn)行分配n提供商有責(zé)任保持地址聚類(lèi)n客戶(hù)的地址指定必須是不可攜帶的n地址分配基于已證實(shí)的需求n要求詳細(xì)的文件說(shuō)明n所有已持有的地址空間必須聲明n地址空間從一個(gè)來(lái)

21、源獲取n實(shí)施路由考慮n不允許囤積地址Policies2004 CNNIC All Rights Reserved4-8 APNIC 地址指定政策地址指定政策n地址指定基于實(shí)際需求n通過(guò)詳細(xì)的文件來(lái)證明n指定的地址空間應(yīng)該得到最大程度的利用n減少浪費(fèi)n無(wú)分類(lèi)地址指定n運(yùn)用變長(zhǎng)掩碼技術(shù) (VLSM)n地址分配空間大小n最多滿(mǎn)足一年的需求Policies2004 CNNIC All Rights Reserved演講提綱演講提綱nCNNIC介紹nIP地址、AS號(hào)碼的分級(jí)管理nIPv4地址、AS號(hào)碼基礎(chǔ)知識(shí)n國(guó)際IPv4地址分配政策n n nCNNICCNNICCNNIC地址分配聯(lián)盟管理辦法地址分配聯(lián)

22、盟管理辦法地址分配聯(lián)盟管理辦法nCNNIC地址分配服務(wù)體系nIPV6地址基礎(chǔ)知識(shí)、最新進(jìn)展2004 CNNIC All Rights Reserved5-1 CNNIC地址分配聯(lián)盟管理辦法地址分配聯(lián)盟管理辦法n2004年3月29日頒布實(shí)施,替代之前的暫行管理辦法n主要內(nèi)容包括：n聯(lián)盟成員資格申請(qǐng)nIPv4地址申請(qǐng)和分配nIPv6地址申請(qǐng)和分配nAS號(hào)碼申請(qǐng)n反向域名解析2004 CNNIC All Rights Reserved5-2 申請(qǐng)聯(lián)盟成員資格申請(qǐng)聯(lián)盟成員資格n申請(qǐng)單位向CNNIC提交加蓋公章的聯(lián)盟成員資格申請(qǐng)書(shū)，營(yíng)業(yè)執(zhí)照以及接入帶寬證明的復(fù)印件，以及相應(yīng)的文字說(shuō)明。n通過(guò)CNNIC審

23、核后，申請(qǐng)單位與CNNIC簽訂中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心分配聯(lián)盟協(xié)議，并繳納相應(yīng)的費(fèi)用，成為CNNIC地址分配聯(lián)盟成員。 2004 CNNIC All Rights Reserved5-3 IPv4地址申請(qǐng)?zhí)幚砹鞒痰刂飞暾?qǐng)?zhí)幚砹鞒?004 CNNIC All Rights Reserved5-4 IPv4地址的初次分配地址的初次分配n首次申請(qǐng)IPv4地址n地址申請(qǐng)表n網(wǎng)絡(luò)拓?fù)鋱Dn設(shè)備清單n網(wǎng)絡(luò)發(fā)展規(guī)劃設(shè)計(jì)方案n提交給2004 CNNIC All Rights Reserved5-4 IPv4地址的初次分配地址的初次分配n首次申請(qǐng)IPv4地址n應(yīng)當(dāng)填寫(xiě)地址申請(qǐng)表中的network-plann無(wú)需填寫(xiě)c

24、ust-network和infrastructure項(xiàng)。后續(xù)申請(qǐng)時(shí)后續(xù)申請(qǐng)時(shí)再填寫(xiě)再填寫(xiě)用 以 說(shuō) 明 地用 以 說(shuō) 明 地址規(guī)劃情況址規(guī)劃情況2004 CNNIC All Rights Reserved5-4 首次申請(qǐng)大于等于首次申請(qǐng)大于等于/20 IPv4地址的條件地址的條件nCNNIC通常分配 /20 的地址作為啟動(dòng)地址n提出大于/20地址申請(qǐng)的成員應(yīng)有在一年內(nèi)使用至少/21地址的規(guī)劃。2004 CNNIC All Rights Reserved5-5 IPv4地址的后續(xù)分配地址的后續(xù)分配n當(dāng)聯(lián)盟成員擁有的IPv4地址的利用率達(dá)到80時(shí)，可以向CNNIC申請(qǐng)新的IPv4地址。n“IPv4

25、地址申請(qǐng)表” nAPNIC Whois數(shù)據(jù)庫(kù)Cust-networkInfrastructure2004 CNNIC All Rights Reserved5-6 聯(lián)盟成員聯(lián)盟成員IPv4地址分配和指定地址分配和指定nCNNIC 有權(quán)要求成員提交詳細(xì)的IP 地址使用情況報(bào)告和進(jìn)行WHOIS注冊(cè)，成員應(yīng)當(dāng)予以積極配合nIPv4地址的分配與使用應(yīng)保證地址的高效率利用。同時(shí)IPv4地址使用應(yīng)當(dāng)遵循以下原則：n不在撥號(hào)服務(wù)器上使用靜態(tài)方式分配地址n用名方式而不是IP地址方式作虛擬主機(jī)n在普通局域網(wǎng)中的PC使用私有地址。RFC20502004 CNNIC All Rights Reserved5-7反向

26、域名解析反向域名解析 CNNIC在收到聯(lián)盟成員提交的反向域名解析申請(qǐng)表后，可以對(duì)已經(jīng)分配的IPv4地址提供反向域名解析，該解析以/24或/16為單位進(jìn)行。 2004 CNNIC All Rights Reserved5-8 IPv6地址的申請(qǐng)?zhí)幚砹鞒痰刂返纳暾?qǐng)?zhí)幚砹鞒搪?lián)盟成員CNNICAPNIC遞交資料遞交資料需要更多資料需要更多證明分配分配極少發(fā)生APNIC批準(zhǔn)后2004 CNNIC All Rights Reserved5-9 IPv6地址的初次分配地址的初次分配n聯(lián)盟成員計(jì)劃給用戶(hù)提供IPv6連接，在兩年內(nèi)至少給200個(gè)用戶(hù)提供/48的指定，并通過(guò)聯(lián)盟成員自己的單一聚類(lèi)地址廣播此連接時(shí)，

27、即滿(mǎn)足初次分配的標(biāo)準(zhǔn)，將被分配給/32的IPv6地址。n如果聯(lián)盟成員可以提供有力的證明材料，說(shuō)明現(xiàn)有的用戶(hù)數(shù)量以及網(wǎng)絡(luò)結(jié)構(gòu)的規(guī)模適于分配更多的地址，則有可能得到大于/32的最初分配。 48 bits32 bits128 bits2004 CNNIC All Rights Reserved5-10 IPv6 地址的后續(xù)分配地址的后續(xù)分配nIPv6 地址利用率根據(jù)HD比率來(lái)計(jì)算 (RFC 3194):nIPv6地址利用率要求HD=0.80n只根據(jù)地址指定計(jì)算n例如. ISP /32的地址空間已指定了10000個(gè)/48，則：利用率 HD = log (已指定的地址空間)log (可用的地址空間)lo

28、g (已指定的地址空間)log (可用的地址空間)=log (10,000)log (65,536)=0.832004 CNNIC All Rights Reserved5-10 IPv6地址的后續(xù)分配地址的后續(xù)分配n當(dāng)聯(lián)盟成員IPv6的地址利用率滿(mǎn)足HD比例大于等于0.8的評(píng)價(jià)標(biāo)準(zhǔn)時(shí)，可以得到與原來(lái)地址數(shù)量相同的IPv6地址。n如果聯(lián)盟成員需要申請(qǐng)更多的IPv6地址，則需要提供材料來(lái)證明其兩年內(nèi)的IPV6地址需求，CNNIC將根據(jù)其材料，分配適合的地址。2004 CNNIC All Rights Reserved5-11 聯(lián)盟成員對(duì)下游聯(lián)盟成員對(duì)下游ISP的的IPv6地址分配地址分配n聯(lián)盟成

29、員可以制定自己對(duì)下游ISP的地址分配政策，以達(dá)到最優(yōu)化利用已經(jīng)得到的IPv6地址的目的n下游ISP必須對(duì)所有的/48的地址指定進(jìn)行注冊(cè)，以方便將來(lái)繼續(xù)申請(qǐng)地址時(shí)CNNIC/APNIC的評(píng)估。 2004 CNNIC All Rights Reserved5-12 聯(lián)盟成員的聯(lián)盟成員的IPv6地址指定地址指定n指定地址的大小n通常為/48；只有一個(gè)子網(wǎng)時(shí)，可以是/64；只有一個(gè)設(shè)備連接時(shí)，可以最小是/128。n對(duì)一個(gè)站點(diǎn)進(jìn)行多個(gè)/48的指定n需要提交輔助說(shuō)明材料給CNNIC。n對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)商網(wǎng)絡(luò)結(jié)構(gòu)的地址指定：n聯(lián)盟成員可以無(wú)需考慮PoP點(diǎn)的用戶(hù)數(shù)量，而直接給每個(gè)PoP點(diǎn)指定/48的IPv6地址作為

30、網(wǎng)絡(luò)的結(jié)構(gòu) 2004 CNNIC All Rights Reserved5-13 IPv6地址的注冊(cè)地址的注冊(cè)n分配或者指定的IPv6地址必須在公用的數(shù)據(jù)庫(kù)中進(jìn)行注冊(cè)，注冊(cè)以/48網(wǎng)絡(luò)為單位進(jìn)行。n當(dāng)一個(gè)單位得到了多于/48的指定時(shí)，進(jìn)行該指定的單位應(yīng)該保證將該信息注冊(cè)到APNIC的Whois數(shù)據(jù)庫(kù)中。n CNNIC將使用數(shù)據(jù)庫(kù)中注冊(cè)的數(shù)據(jù)來(lái)衡量單位繼續(xù)申請(qǐng)地址時(shí)的HD比率。 2004 CNNIC All Rights Reserved5-14 AS號(hào)碼的管理和分配號(hào)碼的管理和分配申請(qǐng)條件n聯(lián)盟成員的網(wǎng)絡(luò)必須具有兩個(gè)或者兩個(gè)以上的多路出口n有與對(duì)方ISP簽署的關(guān)于雙方使用BGP協(xié)議互聯(lián)的協(xié)議書(shū)

31、，并計(jì)劃在一個(gè)月內(nèi)使用申請(qǐng)到的AS號(hào)碼與一家ISP互設(shè)BGP協(xié)議，三個(gè)月內(nèi)與兩家或者兩家以上的ISP互設(shè)BGP協(xié)議2004 CNNIC All Rights Reserved5-14 AS號(hào)碼的管理和分配號(hào)碼的管理和分配申請(qǐng)?zhí)幚砹鞒?滿(mǎn)足申請(qǐng)條件的聯(lián)盟成員，應(yīng)當(dāng)向CNNIC遞交上述申請(qǐng)材料以及AS號(hào)碼申請(qǐng)表，CNNIC審核通過(guò)后，進(jìn)行AS號(hào)碼的分配。 2004 CNNIC All Rights Reserved5-14 AS號(hào)碼的管理和分配號(hào)碼的管理和分配AS號(hào)碼的注冊(cè)nCNNIC將分配的AS號(hào)碼在APNIC whois數(shù)據(jù)庫(kù)中注冊(cè)。n如果聯(lián)盟成員得到AS號(hào)碼后三個(gè)月內(nèi)沒(méi)有使用，CNNIC將修

32、改APNIC whois數(shù)據(jù)庫(kù)，并收回該號(hào)碼。 2004 CNNIC All Rights Reserved5-15 CNNIC對(duì)聯(lián)盟成員的管理對(duì)聯(lián)盟成員的管理nCNNIC分配地址資源給聯(lián)盟成員后，會(huì)進(jìn)行跟蹤管理。 nCNNIC會(huì)不定期讓聯(lián)盟成員提交其地址資源的使用情況。 n如果聯(lián)盟成員沒(méi)有按照CNNIC各項(xiàng)管理規(guī)定使用地址資源，CNNIC有權(quán)對(duì)其做出相應(yīng)的處理。 2004 CNNIC All Rights Reserved演講提綱演講提綱nCNNIC介紹nIP地址、AS號(hào)碼的分級(jí)管理nIPv4地址、AS號(hào)碼基礎(chǔ)知識(shí)n國(guó)際IPv4地址分配政策nCNNIC地址分配聯(lián)盟管理辦法n n nCNNIC

33、CNNICCNNIC地址地址地址分配服務(wù)體系分配服務(wù)體系分配服務(wù)體系nIPV6地址基礎(chǔ)知識(shí)、最新進(jìn)展2004 CNNIC All Rights Reserved6-1 CNNIC地址分配聯(lián)盟的優(yōu)勢(shì)地址分配聯(lián)盟的優(yōu)勢(shì)n本地化、全中文服務(wù)n方便、及時(shí)、成功率高n價(jià)格優(yōu)勢(shì)n后續(xù)服務(wù)n培訓(xùn)2004 CNNIC All Rights Reserved6-2 IP地址地址/AS號(hào)碼分配流程圖號(hào)碼分配流程圖需要大量地址資源的單位簽訂CNNIC分配聯(lián)盟協(xié)議審核合格資格申請(qǐng)費(fèi)加入CNNIC分配聯(lián)盟年度使用費(fèi)最低年度使用費(fèi)免費(fèi)初次IP地址分配后續(xù)IP地址分配退出CNNIC分配聯(lián)盟AS號(hào)碼逾期不交費(fèi)或者填表退出收回

34、地址、AS號(hào)碼逾期不交費(fèi)或者填表退出相應(yīng)費(fèi)用相應(yīng)費(fèi)用2004 CNNIC All Rights Reserved6-3 流程圖簡(jiǎn)單說(shuō)明流程圖簡(jiǎn)單說(shuō)明nIP地址的獲得n加入分配聯(lián)盟，符合分配條件，交納相關(guān)費(fèi)用，獲得IP地址。nAS號(hào)碼的獲得n如果同時(shí)申請(qǐng)IP地址，無(wú)需額外費(fèi)用n如果只申請(qǐng)AS號(hào)碼，不申請(qǐng)地址，則需要按照最少地址計(jì)算會(huì)員級(jí)別，并交納相應(yīng)費(fèi)用。2004 CNNIC All Rights Reserved6-4 費(fèi)用費(fèi)用n聯(lián)盟成員資格申請(qǐng)費(fèi)聯(lián)盟成員資格申請(qǐng)費(fèi)n10000元n一次性單個(gè)一次性單個(gè)IPv4地址費(fèi)地址費(fèi)n申請(qǐng)地址量超過(guò)1B（含1B）的，按每1個(gè)B類(lèi)地址1萬(wàn)元收取n不足一個(gè)B的

35、部分不再另外收取n一次性單個(gè)一次性單個(gè)IPv6地址費(fèi)地址費(fèi)n無(wú)只有獲準(zhǔn)加入時(shí)才收取2004 CNNIC All Rights Reserved6-5 費(fèi)用費(fèi)用nCNNIC聯(lián)盟成員年費(fèi)聯(lián)盟成員年費(fèi) n聯(lián)盟成員每次申請(qǐng)IP地址（不論是IPv4還是IPv6）獲得批準(zhǔn)后，CNNIC將根據(jù)其最新的IPv4和IPv6地址擁有量重新計(jì)算級(jí)別,如果會(huì)員級(jí)別被調(diào)高，則需要在使用新申請(qǐng)的地址前按新的級(jí)別繳納年費(fèi)；繳納年費(fèi)的日期為最近一次從CNNIC得到地址的日期，繳納年費(fèi)時(shí)，以前繳納的沒(méi)有用完的部分，按月折算，退還給聯(lián)盟成員；沒(méi)有繼續(xù)申請(qǐng)地址的成員的交費(fèi)日期同上一年。 2004 CNNIC All Rights

36、Reserved6-5 費(fèi)用費(fèi)用n只申請(qǐng)只申請(qǐng)IPv4地址地址n按IPv4地址擁有量的多少劃分為不同的級(jí)別，并按級(jí)別收取年費(fèi)。n只申請(qǐng)只申請(qǐng)IPv6地址地址n按IPv6地址擁有量的多少劃分為不同的級(jí)別，并按級(jí)別收取年費(fèi)。n同時(shí)申請(qǐng)同時(shí)申請(qǐng)IPv4地址和地址和IPv6地址地址n按IPv4地址擁有量和IPv6地址擁有量的多少分別計(jì)算，取其中較高的作為會(huì)員級(jí)別，并按級(jí)別收取年費(fèi)。2004 CNNIC All Rights Reserved6-5 費(fèi)用費(fèi)用n只申請(qǐng)只申請(qǐng)AS號(hào)碼號(hào)碼n按照IPv4地址量小于等于/22的級(jí)別收取年費(fèi)。n同時(shí)申請(qǐng)同時(shí)申請(qǐng)IP地址和地址和AS號(hào)碼號(hào)碼nCNNIC聯(lián)盟成員同時(shí)申

37、請(qǐng)IP地址（無(wú)論IPv4地址還是IPv6地址）和AS號(hào)碼的，按照IP地址的級(jí)別收取年費(fèi)，AS號(hào)碼不單獨(dú)收取費(fèi)用。2004 CNNIC All Rights Reserved6-6 CNNIC分配聯(lián)盟成員級(jí)別分配聯(lián)盟成員級(jí)別級(jí)別級(jí)別IPv4 地址前綴范圍地址前綴范圍IPv6 地址前綴范圍地址前綴范圍聯(lián)盟成員年費(fèi)聯(lián)盟成員年費(fèi) I小于等于/22小于等于/351萬(wàn)II大于/22，小于等于/20大于/35，小于等于/331.5萬(wàn)III大于/20，小于等于/19大于/33，小于等于/322萬(wàn)IV大于/19，小于等于/18大于/32，小于等于/313萬(wàn)V大于/18，小于等于/16大于/31，小于等于/294

38、萬(wàn)VI大于/16, 小于等于/13大于/29，小于等于/266萬(wàn)VII大于/13，小于等于/10大于/26，小于等于/2312萬(wàn)VIII大于/10大于/2315萬(wàn)2004 CNNIC All Rights Reserved演講提綱演講提綱nCNNIC介紹nIP地址、AS號(hào)碼的分級(jí)管理nIPv4地址、AS號(hào)碼基礎(chǔ)知識(shí)n國(guó)際IPv4地址分配政策nCNNIC地址分配聯(lián)盟管理辦法nCNNIC地址分配服務(wù)體系n n nIPV6IPV6IPV6地址基礎(chǔ)知識(shí)、最新進(jìn)展地址基礎(chǔ)知識(shí)、最新進(jìn)展地址基礎(chǔ)知識(shí)、最新進(jìn)展2004 CNNIC All Rights Reserved6-1 基本原理基本原理n地址耗盡問(wèn)題

39、n可用的IPv4地址空間越來(lái)越少I(mǎi)Pv6 提供了比IPv4大得多的地址空間n骨干路由表?xiàng)l目的增長(zhǎng)n目前互聯(lián)網(wǎng)主干路由表超過(guò) 10 萬(wàn)條目nCIDR并不能保證有效的、可擴(kuò)展的分層次路由n目前的路由層次系統(tǒng)缺乏統(tǒng)一規(guī)范n路由聚類(lèi)在IPv6中仍然是一個(gè)值得關(guān)心的問(wèn)題IPv6 地址體系結(jié)構(gòu)比IPv4更有層次2004 CNNIC All Rights Reserved6-1 基本原理基本原理 n需要提升互聯(lián)網(wǎng)環(huán)境n需要加密, 認(rèn)證以及數(shù)據(jù)完整性保護(hù)nIP層安全的必要性n需要即插即用n減輕網(wǎng)絡(luò)管理員的工作量n減少個(gè)人用戶(hù)引起的錯(cuò)誤IPv6缺省提供了更多新技術(shù) (安全,即插即用，組播等)2004 CNNIC

40、 All Rights Reserved6-2 IPv6編址編址n地址表達(dá)格式n由8個(gè)16位元的16進(jìn)制數(shù)值表達(dá)n X:X:X:X:X:X:X:X (X=16 bit number, eg: A2FE)n16位元數(shù)字轉(zhuǎn)換成4個(gè)16進(jìn)制數(shù)字n例子：nFE38:DCE3:124C:CDA2:BA03:6735:EFDC:683Dn地址縮寫(xiě)形式n4EED:2300:0000:0000:0000:036E:1250:2B004EED:23:0:0:0:36E:1250:2B004EED:23:36E:1250:2B00(空值:只能使用一次)2004 CNNIC All Rights Reserved6

41、-2 IPv6 編址模式編址模式nIPv6 地址類(lèi)型地址類(lèi)型 nUnicast 單播n標(biāo)識(shí)單個(gè)接口nAnycast 任播n標(biāo)識(shí)一組接口nMulticast 組播n標(biāo)識(shí)一組節(jié)點(diǎn)RFC35132004 CNNIC All Rights Reserved6-2 單播地址單播地址n用于主機(jī)和路由器之間通信接口的地址n可聚類(lèi)的全球單播地址n本地單播地址n本地鏈路地址 (以FE80:開(kāi)始)n本地節(jié)點(diǎn)地址 (以FEC0:開(kāi)始)001 FP subnet prefix Interface ID 3bits 64 bits1111111010 000.0000 Interface ID 10 bits 54 b

42、its 64 bits1111111011 Subnet-ID Interface ID 10 bits 54 bits 64 bits2004 CNNIC All Rights Reserved6-2 任播地址任播地址n一對(duì)多個(gè)接口中的一個(gè)的通信方式(one-to-one-of-many）n發(fā)送到路由最近的一個(gè)接口n語(yǔ)法構(gòu)成與單播地址相同n可能只指定給路由器n不能作為源地址使用n需要將來(lái)更廣泛的實(shí)踐經(jīng)驗(yàn)2004 CNNIC All Rights Reserved6-2 組播地址組播地址n用前8位來(lái)標(biāo)識(shí)組播地址n11111111 (FF)nFlags（標(biāo)志)n0000 = 永久指定（眾所周知）

43、的組播地址n0001 = 非永久指定（轉(zhuǎn)接）的組播地址nScope（指出組播組的范圍）n1=node localn2=link localn3=site localn8=organisation localnE= globalnGroup ID （組播組標(biāo)識(shí)符）n標(biāo)識(shí)特定范圍內(nèi)的組播組11111111 Flag Scope Group ID 8 bits 4 bits 4bits 112 bits2004 CNNIC All Rights Reserved6-4 IPv6 特點(diǎn)特點(diǎn) 自動(dòng)配置自動(dòng)配置n無(wú)狀態(tài)機(jī)制n用于不關(guān)心配置的具體地址的站點(diǎn)n不需要手工配置n路由器配置極少n不需要另外的服務(wù)器

44、n有狀態(tài)機(jī)制n用于需要對(duì)具體地址指定有更強(qiáng)的控制的站點(diǎn)n需要DHCP服務(wù)器nDHCPv6n能夠 “即插即用”RFC24622004 CNNIC All Rights Reserved6-4 IPv6 特性特性 自動(dòng)配置自動(dòng)配置 暫定地址暫定地址 (link-local 地址地址)周知本地鏈路前綴周知本地鏈路前綴 +網(wǎng)絡(luò)接口標(biāo)識(shí)符網(wǎng)絡(luò)接口標(biāo)識(shí)符(EUI -64)例例: FE80:310:BAFF:FE64:1D該地址是該地址是唯一的嗎唯一的嗎?1.一臺(tái)新機(jī)器開(kāi)機(jī)一臺(tái)新機(jī)器開(kāi)機(jī).2.暫定一個(gè)地址給該機(jī)器暫定一個(gè)地址給該機(jī)器.3.對(duì)所有單播地址進(jìn)行重復(fù)地址檢測(cè)對(duì)所有單播地址進(jìn)行重復(fù)地址檢測(cè)(DAD)

45、.4.如果不返回如果不返回ND報(bào)文，那么該地址是唯一的報(bào)文，那么該地址是唯一的.5.FE80:310:BAFF:FE64:1D 將指定給該機(jī)器將指定給該機(jī)器指定指定FE80:310:BAFF:FE64:1D3FFE:0:0:1/64 網(wǎng)絡(luò)網(wǎng)絡(luò)2004 CNNIC All Rights Reserved6-4 IPv6 特性特性 自動(dòng)配置自動(dòng)配置 FE80:310:BAFF:FE64:1D發(fā)給我路由器發(fā)給我路由器廣播前綴廣播前綴1.新機(jī)器通過(guò)組播方式發(fā)送新機(jī)器通過(guò)組播方式發(fā)送 “router solicitation” 詢(xún)問(wèn)請(qǐng)求來(lái)得到所在網(wǎng)絡(luò)的前綴詢(xún)問(wèn)請(qǐng)求來(lái)得到所在網(wǎng)絡(luò)的前綴.2.路由器將回答一

46、個(gè)路由器將回答一個(gè)“routing advertisement”（路由廣播前綴）路由廣播前綴）.3.該機(jī)器獲得網(wǎng)絡(luò)前綴該機(jī)器獲得網(wǎng)絡(luò)前綴. Ex: 3FFE:0:0:14.該機(jī)器的指定地址為該機(jī)器的指定地址為 網(wǎng)絡(luò)前綴網(wǎng)絡(luò)前綴+接口標(biāo)識(shí)符，接口標(biāo)識(shí)符， 如如: 3FFE:0:0:1:310:BAFF:FE64:1D路有器廣播路有器廣播指定指定3FFE:0:0:1:310:BAFF:FE64:1D3FFE:0:0:1/64 網(wǎng)絡(luò)網(wǎng)絡(luò)2004 CNNIC All Rights Reserved6-5 IPv4 到到 IPv6的轉(zhuǎn)換的轉(zhuǎn)換n直接實(shí)現(xiàn)優(yōu)于轉(zhuǎn)換nIPv6轉(zhuǎn)換成功的關(guān)鍵n 在實(shí)施IPv6時(shí)

47、保持與IPv4主機(jī)路由器的兼容性n數(shù)百萬(wàn)IPv4節(jié)點(diǎn)已經(jīng)存在n將每一個(gè)IPv4節(jié)點(diǎn)都升級(jí)到IPv6是不可行的n轉(zhuǎn)換過(guò)程將是漸進(jìn)的n常用轉(zhuǎn)換技術(shù)n雙棧轉(zhuǎn)換n隧道形式2004 CNNIC All Rights Reserved6-5 雙棧轉(zhuǎn)換雙棧轉(zhuǎn)換n雙棧，即TCP/IP 協(xié)議棧同時(shí)運(yùn)行IPv4和IPv6協(xié)議棧n在轉(zhuǎn)換的最初階段很有用DRIVERIPv4 IPv6APPLICATIONTCP/UDP雙棧主機(jī)雙棧主機(jī)IPv4IPv62004 CNNIC All Rights Reserved6-5 隧道形式隧道形式n常用的轉(zhuǎn)換方法nIPV6 數(shù)據(jù)包封裝在IPV4 頭里n目的地的路由器會(huì)把數(shù)據(jù)包拆開(kāi)并

48、把IPV6信息包送到IPV6目標(biāo)主機(jī)增加增加IPv4報(bào)頭報(bào)頭封裝封裝IPv6 網(wǎng)絡(luò)網(wǎng)絡(luò)IPv4 網(wǎng)絡(luò)網(wǎng)絡(luò)IPv6 網(wǎng)絡(luò)網(wǎng)絡(luò)拆封拆封除去除去IPv4報(bào)頭報(bào)頭IPv6主機(jī)主機(jī)XIPv6主機(jī)主機(jī)Y路由器路由器 路由器路由器 通過(guò)通過(guò)IPv6通過(guò)通過(guò)IPv4通過(guò)通過(guò)IPv6Data Transport IPv6 Layer Header Header Data Transport IPv6 IPv4 Layer Header Header Header Data Transport IPv6 Layer Header Header 2004 CNNIC All Rights Reserved6-6 I

49、Pv6 地址政策目標(biāo)地址政策目標(biāo)n有效使用地址n避免浪費(fèi)n聚類(lèi)n分層次分發(fā)n路由聚類(lèi)n限制路由廣播條目n減少管理開(kāi)銷(xiāo)n與獲得地址空間有關(guān)的n注冊(cè)，唯一性，公平和一致性n與IPv4相同IPv62004 CNNIC All Rights Reserved6-7 IPv6 地址結(jié)構(gòu)地址結(jié)構(gòu)0127LIR/3232128 bits客戶(hù)節(jié)點(diǎn)客戶(hù)節(jié)點(diǎn) /4816子網(wǎng)子網(wǎng) /641664設(shè)備設(shè)備 /1282004 CNNIC All Rights Reserved6-8 IPv6 當(dāng)前的實(shí)施實(shí)驗(yàn)當(dāng)前的實(shí)施實(shí)驗(yàn)IPv6-洗衣機(jī)洗衣機(jī) IPv6-冰箱冰箱 IPv6-微波爐微波爐移動(dòng)閱讀器移動(dòng)閱讀器 接入點(diǎn)接入點(diǎn)個(gè)人電腦個(gè)人電腦IPv6 網(wǎng)絡(luò)網(wǎng)絡(luò)家庭網(wǎng)絡(luò)集線(xiàn)器家庭網(wǎng)絡(luò)集線(xiàn)器家庭網(wǎng)絡(luò)集線(xiàn)器家庭網(wǎng)絡(luò)集線(xiàn)器家庭路由器家庭路由器電燈電燈空調(diào)空調(diào)以太網(wǎng)以太網(wǎng)無(wú)線(xiàn)無(wú)線(xiàn)2004 CNNIC All Rights Reserve