簽訂房屋租賃合同課件

IP地址資源的分配和管理中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心李祥建IP地址資源的分配和管理中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心李祥建1演講提綱CNNIC介紹IP地址、AS號(hào)碼的分級(jí)管理IPv4地址、AS號(hào)碼基礎(chǔ)知識(shí)國(guó)際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理辦法CNNIC地址分配服務(wù)體系IPV6地址基礎(chǔ)知識(shí)、最新進(jìn)展?2004CNNICAllRightsReserved演講提綱CNNIC介紹?2004CNNICAllRig21-1我國(guó)互聯(lián)網(wǎng)地址資源的管理體系信息產(chǎn)業(yè)部的職責(zé)國(guó)務(wù)院三定方案：信息產(chǎn)業(yè)部負(fù)責(zé)域名、地址等公共通信資源的分配與管理中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心CNNIC的職責(zé)《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法》國(guó)信辦【1997】027號(hào)信部電函【2002】429號(hào)?2004CNNICAllRightsReserved1-1我國(guó)互聯(lián)網(wǎng)地址資源的管理體系信息產(chǎn)業(yè)部的職責(zé)?20031-2CNNIC職責(zé)互聯(lián)網(wǎng)地址資源注冊(cè)管理互聯(lián)網(wǎng)調(diào)查與相關(guān)信息服務(wù)目錄數(shù)據(jù)庫(kù)服務(wù)互聯(lián)網(wǎng)尋址技術(shù)研發(fā)國(guó)際交流與政策調(diào)研承擔(dān)中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)政策與資源工作委員會(huì)秘書處的工作?2004CNNICAllRightsReserved1-2CNNIC職責(zé)互聯(lián)網(wǎng)地址資源注冊(cè)管理?200441-3CNNIC性質(zhì)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(ChinaInternetNetworkInformationCenter,簡(jiǎn)稱CNNIC)，是經(jīng)國(guó)務(wù)院主管部門批準(zhǔn)授權(quán)，于1997年6月3日組建的非營(yíng)利性的管理和服務(wù)機(jī)構(gòu)，行使國(guó)家互聯(lián)網(wǎng)絡(luò)信息中心的職責(zé)?2004CNNICAllRightsReserved1-3CNNIC性質(zhì)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(ChinaI51-4CNNIC的組織結(jié)構(gòu)信息產(chǎn)業(yè)部CNNIC業(yè)務(wù)上的管理機(jī)構(gòu)中國(guó)科學(xué)院CNNIC行政領(lǐng)導(dǎo)機(jī)關(guān)CNNIC工作委員會(huì)由各大互聯(lián)網(wǎng)單位代表，網(wǎng)絡(luò)界專家組成對(duì)CNNIC的具體工作進(jìn)行監(jiān)督和評(píng)定?2004CNNICAllRightsReserved1-4CNNIC的組織結(jié)構(gòu)信息產(chǎn)業(yè)部?2004CNNIC6演講提綱CNNIC介紹IP地址、AS號(hào)碼的分級(jí)管理IPv4地址、AS號(hào)碼基礎(chǔ)知識(shí)國(guó)際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理辦法CNNIC地址分配服務(wù)體系IPV6地址基礎(chǔ)知識(shí)、最新進(jìn)展?2004CNNICAllRightsReserved演講提綱CNNIC介紹?2004CNNICAllRig72-1地址資源分配是逐級(jí)進(jìn)行的ICANN(TheInternetCorporationforAssignedNamesandNumbers)是負(fù)責(zé)全球互聯(lián)網(wǎng)上的IP地址進(jìn)行編號(hào)分配的機(jī)構(gòu)。ICANN將部分IP地址和AS號(hào)碼分配給大洲級(jí)的互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RegionalInternetRegistry,簡(jiǎn)稱RIR）RIR負(fù)責(zé)該大洲范圍內(nèi)的IP地址和AS號(hào)碼地址分配，登記注冊(cè)。通常RIR會(huì)將地址進(jìn)一步分配給區(qū)內(nèi)大的LIR/ISP，然后由他們做更進(jìn)一步的分配?2004CNNICAllRightsReserved2-1地址資源分配是逐級(jí)進(jìn)行的ICANN(TheInt82-2互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)體系ICANNASOAPNICARINRIPENCCLACNICIANANIRLIRLIRLIRISPISPISPISPISPISPISPISPISPISPLIRLIRISPISPIntro?2004CNNICAllRightsReserved2-2互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)體系ICANNASOAPNICARIN92-3大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RIRs）APNICAsiaandPacificNetworkInformationCenter，亞太地區(qū)互聯(lián)網(wǎng)絡(luò)信息中心1994年4月獲得第一塊IP地址段202/7，開始真正運(yùn)作1997年7月由日本搬遷到澳大利亞?2004CNNICAllRightsReserved2-3大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RIRs）APNIC?2004102-3大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RIRs）APNIC服務(wù)范圍涵蓋亞太地區(qū)的62個(gè)經(jīng)濟(jì)體。采取會(huì)員制，根據(jù)持有地址數(shù)量的多少，分為非常大，很大，大，中，小，很小，和準(zhǔn)會(huì)員七類。共獲得IPv4地址11/8

,地址量占四大RIRs的23.91%?2004CNNICAllRightsReserved2-3大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RIRs）APNIC?2004112-3大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RIRs）ARIN主要負(fù)責(zé)北美地區(qū)的IP地址/AS號(hào)碼的分配管理共獲得IPv4地址17/8地址量占四大RIRs的36.96%LACNIC主要負(fù)責(zé)拉丁美洲地區(qū)的IP地址/AS號(hào)碼的分配管理共獲得IPv4地址2/8地址量占四大RIRs的4.34%RIPENCC主要負(fù)責(zé)歐洲地區(qū)的IP地址/AS號(hào)碼的分配管理共獲得IPv4地址16/8地址量占四大RIRs的34.78%?2004CNNICAllRightsReserved2-3大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RIRs）ARIN?200412APNIC

ARINRIPENCC2-4大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)分布?2004CNNICAllRightsReservedAPNICARINRIPENCC2-4大洲級(jí)互聯(lián)網(wǎng)注132-5我國(guó)IP地址分配體系北京計(jì)算機(jī)應(yīng)用研究所于1993年6月4日從APNIC處獲得了一個(gè)C類的IP地址，標(biāo)志著我國(guó)從APNIC申請(qǐng)IP地址的開始。國(guó)內(nèi)互聯(lián)網(wǎng)發(fā)展早期，我國(guó)沒有成立統(tǒng)一的IP地址及AS號(hào)碼資源管理單位，ISP都從APNIC申請(qǐng)地址目前,中國(guó)的ISP獲得IP地址最有效的方法是加入CNNIC分配聯(lián)盟，從CNNIC獲得IP地址和AS號(hào)碼。?2004CNNICAllRightsReserved2-5我國(guó)IP地址分配體系北京計(jì)算機(jī)應(yīng)用研究所于1993年142-6CNNIC地址分配聯(lián)盟CNNIC以國(guó)家互聯(lián)網(wǎng)絡(luò)注冊(cè)機(jī)構(gòu)（NIR）的身份于1997年1月成為APNIC的聯(lián)盟會(huì)員，成立了以CNNIC為召集單位的分配聯(lián)盟，已經(jīng)為130余家ISP提供了超過(guò)138B的IP地址。中國(guó)聯(lián)合通信有限公司、中國(guó)衛(wèi)星通信集團(tuán)公司、總參通信部、中國(guó)科技網(wǎng)網(wǎng)絡(luò)中心、中國(guó)國(guó)際電子商務(wù)中心、中國(guó)鐵通集團(tuán)公司等互聯(lián)網(wǎng)單位的全部IP地址中國(guó)電信集團(tuán)公司、中國(guó)網(wǎng)絡(luò)通信集團(tuán)公司、中國(guó)移動(dòng)通信集團(tuán)公司的部分下屬單位的IP地址?2004CNNICAllRightsReserved2-6CNNIC地址分配聯(lián)盟CNNIC以國(guó)家互聯(lián)網(wǎng)絡(luò)注冊(cè)機(jī)152-7CNNIC地址分配聯(lián)盟結(jié)構(gòu)圖CNNIC分配聯(lián)盟下游ISP。。。用戶用戶用戶下游ISPISPCNNIC聯(lián)盟成員CNNIC聯(lián)盟成員。。。。?2004CNNICAllRightsReserved2-7CNNIC地址分配聯(lián)盟結(jié)構(gòu)圖CNNIC分配聯(lián)盟下游I16演講提綱CNNIC介紹IP地址、AS號(hào)碼的分級(jí)管理IPv4地址、AS號(hào)碼基礎(chǔ)知識(shí)國(guó)際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理辦法CNNIC地址分配服務(wù)體系IPV6地址基礎(chǔ)知識(shí)、最新進(jìn)展?2004CNNICAllRightsReserved演講提綱CNNIC介紹?2004CNNICAllRig173-1分類的和無(wú)分類的地址分類的(已過(guò)時(shí)，不再使用）很浪費(fèi)地址的體系結(jié)構(gòu)網(wǎng)絡(luò)地址邊界固定于8，16或者24bit

(A類,B類和C類)無(wú)分類的高效的體系結(jié)構(gòu)網(wǎng)絡(luò)地址邊界可以是任意長(zhǎng)度(例如，/12,/16,/19,/24等)當(dāng)前最好的實(shí)現(xiàn)方法Policies?2004CNNICAllRightsReserved3-1分類的和無(wú)分類的地址分類的(已過(guò)時(shí)，不再使用）當(dāng)前最183-1分類的和無(wú)分類的地址網(wǎng)絡(luò)邊界可以是任意長(zhǎng)度/10/19/20/26/2464hosts26bits6bits19bitsHost(13bits)10bitsHostaddress(22bits)4Mhosts20bitsHost(12bits)4096hosts8192hosts256hosts8bits24bits16Knetworksx64Khosts

128networksx16MhostsAB2Mnetworksx256hostsC過(guò)時(shí)的

效率低B類地址空間嚴(yán)重?fù)p耗C類地址路由表項(xiàng)太多的分類的無(wú)分類的當(dāng)前最好的實(shí)現(xiàn)方法

Policies?2004CNNICAllRightsReserved3-1分類的和無(wú)分類的地址網(wǎng)絡(luò)邊界可以是任意長(zhǎng)度/10/1193-2分配和指定地址分配（Allocation）互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)持有的一塊地址空間，可用于進(jìn)一步的分配或者指定尚未用于網(wǎng)絡(luò)的實(shí)際使用地址指定(Assignment)一塊用于對(duì)運(yùn)行網(wǎng)絡(luò)編址的地址空間提供給本地互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)的客戶，或者用于其內(nèi)部的基礎(chǔ)設(shè)施Policies?2004CNNICAllRightsReserved3-2分配和指定地址分配（Allocation）Polic203-3可攜帶的和不可攜帶的地址可攜帶的客戶擁有獨(dú)立于ISP的地址客戶改變ISP的時(shí)候仍然保留地址不利于路由表大小的精簡(jiǎn)不利于服務(wù)質(zhì)量控制:路由可能會(huì)被過(guò)濾或抑制不可攜帶的客戶使用ISP的地址空間客戶改變ISP的時(shí)候必須重新配置地址有效擴(kuò)展互聯(lián)網(wǎng)的唯一途徑Policies?2004CNNICAllRightsReserved3-3可攜帶的和不可攜帶的地址可攜帶的Policies213-4聚類和“可攜帶性”聚類(不可攜帶的地址指定)(可攜帶的地址指定)不聚類BGP路由發(fā)布(1條)BGP路由發(fā)布(4條)ISP

地址分配客戶地址指定客戶地址指定ISPPolicies?2004CNNICAllRightsReserved3-4聚類和“可攜帶性”聚類(不可攜帶的地址指定)(可攜帶223-5自治系統(tǒng)實(shí)施相同路由政策網(wǎng)絡(luò)的集合通常處在同一所有權(quán)、信任權(quán)和管理控制之下AS100?2004CNNICAllRightsReserved3-5自治系統(tǒng)實(shí)施相同路由政策網(wǎng)絡(luò)的集合AS100?20233-6是否需要自治系統(tǒng)?如果成員單位的網(wǎng)絡(luò)路由器準(zhǔn)備采用外部路由協(xié)議例如BGP（BorderGatewayProtocol）協(xié)議，可以申請(qǐng)自治系統(tǒng)號(hào)碼（AS號(hào)碼）。如果網(wǎng)絡(luò)規(guī)模比較大或者將來(lái)會(huì)發(fā)展成較大規(guī)模的網(wǎng)絡(luò)，而且有多個(gè)出口，可以建立成一個(gè)自治系統(tǒng)，這種情況下需要AS號(hào)碼。如果網(wǎng)絡(luò)規(guī)模較小，或者規(guī)模較為固定，而且只有一個(gè)出口，可采用靜態(tài)路由或其它路由協(xié)議，這種情況下不需要AS號(hào)碼。具體如何判斷是否需要采用AS號(hào)，可參考RFC1930，或請(qǐng)專家加以論證。

?2004CNNICAllRightsReserved3-6是否需要自治系統(tǒng)?如果成員單位的網(wǎng)絡(luò)路由器準(zhǔn)備采用外243-7反向域名解析?2004CNNICAllRightsReserved3-7反向域名解析?2004CNNICAllRigh253-7反向域名?2004CNNICAllRightsReserved3-7反向域名?2004CNNICAllRights263-7反向域名將數(shù)字映射為名字-‘反向DNS’cnnic159

160

161

162..

7.226.159.根DNSeducomarpa…cnnetin-addr2267?2004CNNICAllRightsReserved3-7反向域名將數(shù)字映射為名字-‘反向DNS’cnni273-8反向DNS–為什么要認(rèn)真對(duì)待服務(wù)拒絕只在完整的反向域名授權(quán)的情況下允許訪問(wèn),如匿名ftp診斷輔助跟蹤路由軌跡(traceroute)等等注冊(cè)作為會(huì)員或者本地注冊(cè)機(jī)構(gòu)的職責(zé)?2004CNNICAllRightsReserved3-8反向DNS–為什么要認(rèn)真對(duì)待服務(wù)拒絕?200428演講提綱CNNIC介紹IP地址、AS號(hào)碼的分級(jí)管理IPv4地址、AS號(hào)碼基礎(chǔ)知識(shí)國(guó)際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理辦法CNNIC地址分配服務(wù)體系IPV6地址基礎(chǔ)知識(shí)、最新進(jìn)展?2004CNNICAllRightsReserved演講提綱CNNIC介紹?2004CNNICAllRig294-1APNIC介紹大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)(RIR)負(fù)責(zé)亞太地區(qū)的地址資源的分配和管理IPv4和IPv6地址,AS號(hào)碼,反向域名授權(quán)不是一個(gè)網(wǎng)絡(luò)運(yùn)營(yíng)商不提供網(wǎng)絡(luò)服務(wù)不是一個(gè)開發(fā)標(biāo)準(zhǔn)的組織不開發(fā)技術(shù)標(biāo)準(zhǔn)在有關(guān)方面與IETF共同工作(如IPV6，DNS)Intro?2004CNNICAllRightsReserved4-1APNIC介紹大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)(RIR)Intr30謹(jǐn)慎保證資源的有效利用聚類限制網(wǎng)絡(luò)路由表的增長(zhǎng)注冊(cè)在公共數(shù)據(jù)庫(kù)上注冊(cè)唯一全球可訪問(wèn)公平性和一致性全面考慮外部因素4-2APNIC地址分配政策

-目標(biāo)Policies?2004CNNICAllRightsReserved謹(jǐn)慎4-2APNIC地址分配政策-目標(biāo)Policies?314-3有限的IPV4地址資源是制定嚴(yán)格分配政策的主要原因?2004CNNICAllRightsReserved4-3有限的IPV4地址資源是制定嚴(yán)格分配政策的主要原因?324-4全球路由表的增長(zhǎng)空間有限是制定嚴(yán)格的分配政策的又一重要原因

lastupdated29Sep2003/as1221/bgp-active.htmlDeployment

PeriodofCIDRCIDRmadeitworkforawhileButtheycannotbereliedonforeverProjectedroutingtablegrowthwithoutCIDRISPstendtofilterlongerprefixesPolicies?2004CNNICAllRightsReserved4-4全球路由表的增長(zhǎng)空間有限是制定嚴(yán)格的分配政策的又一重334-5全球路由表前綴分布情況

Lastupdated29Nov2002Policies?2004CNNICAllRightsReserved4-5全球路由表前綴分布情況

Lastupdated2344-6APNIC地址分配政策

–環(huán)境“IP地址不是自由擁有的資產(chǎn)”互聯(lián)網(wǎng)資源是公共資源‘所有權(quán)’有悖于資源管理目標(biāo)需要避免過(guò)去犯下的錯(cuò)誤基于租用的地址指定和分配Policies?2004CNNICAllRightsReserved4-6APNIC地址分配政策–環(huán)境“IP地址不是自由擁354-7APNIC地址分配政策使用提供商可聚類的地址空間進(jìn)行分配提供商有責(zé)任保持地址聚類客戶的地址指定必須是不可攜帶的地址分配基于已證實(shí)的需求要求詳細(xì)的文件說(shuō)明所有已持有的地址空間必須聲明地址空間從一個(gè)來(lái)源獲取實(shí)施路由考慮不允許囤積地址Policies?2004CNNICAllRightsReserved4-7APNIC地址分配政策使用提供商可聚類的地址空間進(jìn)364-8APNIC地址指定政策地址指定基于實(shí)際需求通過(guò)詳細(xì)的文件來(lái)證明指定的地址空間應(yīng)該得到最大程度的利用減少浪費(fèi)無(wú)分類地址指定運(yùn)用變長(zhǎng)掩碼技術(shù)(VLSM)地址分配空間大小最多滿足一年的需求Policies?2004CNNICAllRightsReserved4-8APNIC地址指定政策地址指定基于實(shí)際需求Poli37演講提綱CNNIC介紹IP地址、AS號(hào)碼的分級(jí)管理IPv4地址、AS號(hào)碼基礎(chǔ)知識(shí)國(guó)際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理辦法CNNIC地址分配服務(wù)體系IPV6地址基礎(chǔ)知識(shí)、最新進(jìn)展?2004CNNICAllRightsReserved演講提綱CNNIC介紹?2004CNNICAllRig385-1CNNIC地址分配聯(lián)盟管理辦法2004年3月29日頒布實(shí)施,替代之前的暫行管理辦法主要內(nèi)容包括：聯(lián)盟成員資格申請(qǐng)IPv4地址申請(qǐng)和分配IPv6地址申請(qǐng)和分配AS號(hào)碼申請(qǐng)反向域名解析?2004CNNICAllRightsReserved5-1CNNIC地址分配聯(lián)盟管理辦法2004年3月29日頒395-2申請(qǐng)聯(lián)盟成員資格申請(qǐng)單位向CNNIC提交加蓋公章的聯(lián)盟成員資格申請(qǐng)書，營(yíng)業(yè)執(zhí)照以及接入帶寬證明的復(fù)印件，以及相應(yīng)的文字說(shuō)明。通過(guò)CNNIC審核后，申請(qǐng)單位與CNNIC簽訂《中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心分配聯(lián)盟協(xié)議》，并繳納相應(yīng)的費(fèi)用，成為CNNIC地址分配聯(lián)盟成員。?2004CNNICAllRightsReserved5-2申請(qǐng)聯(lián)盟成員資格申請(qǐng)單位向CNNIC提交加蓋公章的聯(lián)405-3IPv4地址申請(qǐng)?zhí)幚砹鞒?2004CNNICAllRightsReserved5-3IPv4地址申請(qǐng)?zhí)幚砹鞒?2004CNNICAl415-4IPv4地址的初次分配首次申請(qǐng)IPv4地址地址申請(qǐng)表網(wǎng)絡(luò)拓?fù)鋱D設(shè)備清單網(wǎng)絡(luò)發(fā)展規(guī)劃設(shè)計(jì)方案提交給<confed@>?2004CNNICAllRightsReserved5-4IPv4地址的初次分配首次申請(qǐng)IPv4地址<conf425-4IPv4地址的初次分配首次申請(qǐng)IPv4地址應(yīng)當(dāng)填寫地址申請(qǐng)表中的network-plan無(wú)需填寫cust-network和infrastructure項(xiàng)。

后續(xù)申請(qǐng)時(shí)再填寫用以說(shuō)明地址規(guī)劃情況?2004CNNICAllRightsReserved5-4IPv4地址的初次分配首次申請(qǐng)IPv4地址后續(xù)申請(qǐng)時(shí)435-4首次申請(qǐng)大于等于/20IPv4地址的條件CNNIC通常分配/20

的地址作為啟動(dòng)地址提出大于/20地址申請(qǐng)的成員應(yīng)有在一年內(nèi)使用至少/21地址的規(guī)劃。?2004CNNICAllRightsReserved5-4首次申請(qǐng)大于等于/20IPv4地址的條件CNNIC445-5IPv4地址的后續(xù)分配當(dāng)聯(lián)盟成員擁有的IPv4地址的利用率達(dá)到80％時(shí)，可以向CNNIC申請(qǐng)新的IPv4地址?！癐Pv4地址申請(qǐng)表”APNICWhois數(shù)據(jù)庫(kù)Cust-networkInfrastructure?2004CNNICAllRightsReserved5-5IPv4地址的后續(xù)分配當(dāng)聯(lián)盟成員擁有的IPv4地址的455-6聯(lián)盟成員IPv4地址分配和指定CNNIC有權(quán)要求成員提交詳細(xì)的IP地址使用情況報(bào)告和進(jìn)行WHOIS注冊(cè)，成員應(yīng)當(dāng)予以積極配合IPv4地址的分配與使用應(yīng)保證地址的高效率利用。同時(shí)IPv4地址使用應(yīng)當(dāng)遵循以下原則：不在撥號(hào)服務(wù)器上使用靜態(tài)方式分配地址用名方式而不是IP地址方式作虛擬主機(jī)在普通局域網(wǎng)中的PC使用私有地址。

RFC2050?2004CNNICAllRightsReserved5-6聯(lián)盟成員IPv4地址分配和指定CNNIC有權(quán)要求成465-7反向域名解析

CNNIC在收到聯(lián)盟成員提交的反向域名解析申請(qǐng)表后，可以對(duì)已經(jīng)分配的IPv4地址提供反向域名解析，該解析以/24或/16為單位進(jìn)行。?2004CNNICAllRightsReserved5-7反向域名解析

CNNIC在收到聯(lián)盟成員提交的反475-8IPv6地址的申請(qǐng)?zhí)幚砹鞒搪?lián)盟成員CNNICAPNIC遞交資料遞交資料需要更多資料需要更多證明分配分配極少發(fā)生APNIC批準(zhǔn)后?2004CNNICAllRightsReserved5-8IPv6地址的申請(qǐng)?zhí)幚砹鞒踢f交資料遞交資料需要更多資485-9IPv6地址的初次分配聯(lián)盟成員計(jì)劃給用戶提供IPv6連接，在兩年內(nèi)至少給200個(gè)用戶提供/48的指定，并通過(guò)聯(lián)盟成員自己的單一聚類地址廣播此連接時(shí)，即滿足初次分配的標(biāo)準(zhǔn)，將被分配給/32的IPv6地址。如果聯(lián)盟成員可以提供有力的證明材料，說(shuō)明現(xiàn)有的用戶數(shù)量以及網(wǎng)絡(luò)結(jié)構(gòu)的規(guī)模適于分配更多的地址，則有可能得到大于/32的最初分配。48bits32bits128bits?2004CNNICAllRightsReserved5-9IPv6地址的初次分配聯(lián)盟成員計(jì)劃給用戶提供IPv6495-10IPv6地址的后續(xù)分配IPv6地址利用率根據(jù)HD比率來(lái)計(jì)算(RFC3194):IPv6地址利用率要求HD=0.80只根據(jù)地址指定計(jì)算例如.ISP/32的地址空間已指定了10000個(gè)/48，則：利用率

HD=log(已指定的地址空間)log(可用的地址空間)log(已指定的地址空間)log(可用的地址空間)=log(10,000)log(65,536)=0.83?2004CNNICAllRightsReserved5-10IPv6地址的后續(xù)分配IPv6地址利用率根據(jù)H505-10IPv6地址的后續(xù)分配當(dāng)聯(lián)盟成員IPv6的地址利用率滿足HD比例大于等于0.8的評(píng)價(jià)標(biāo)準(zhǔn)時(shí)，可以得到與原來(lái)地址數(shù)量相同的IPv6地址。如果聯(lián)盟成員需要申請(qǐng)更多的IPv6地址，則需要提供材料來(lái)證明其兩年內(nèi)的IPV6地址需求，CNNIC將根據(jù)其材料，分配適合的地址。

?2004CNNICAllRightsReserved5-10IPv6地址的后續(xù)分配當(dāng)聯(lián)盟成員IPv6的地址利用515-11聯(lián)盟成員對(duì)下游ISP的IPv6地址分配聯(lián)盟成員可以制定自己對(duì)下游ISP的地址分配政策，以達(dá)到最優(yōu)化利用已經(jīng)得到的IPv6地址的目的下游ISP必須對(duì)所有的/48的地址指定進(jìn)行注冊(cè)，以方便將來(lái)繼續(xù)申請(qǐng)地址時(shí)CNNIC/APNIC的評(píng)估。

?2004CNNICAllRightsReserved5-11聯(lián)盟成員對(duì)下游ISP的IPv6地址分配?2004525-12聯(lián)盟成員的IPv6地址指定指定地址的大小通常為/48；只有一個(gè)子網(wǎng)時(shí)，可以是/64；只有一個(gè)設(shè)備連接時(shí)，可以最小是/128。對(duì)一個(gè)站點(diǎn)進(jìn)行多個(gè)/48的指定需要提交輔助說(shuō)明材料給CNNIC。對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)商網(wǎng)絡(luò)結(jié)構(gòu)的地址指定：聯(lián)盟成員可以無(wú)需考慮PoP點(diǎn)的用戶數(shù)量，而直接給每個(gè)PoP點(diǎn)指定/48的IPv6地址作為網(wǎng)絡(luò)的結(jié)構(gòu)

?2004CNNICAllRightsReserved5-12聯(lián)盟成員的IPv6地址指定指定地址的大小?2004535-13IPv6地址的注冊(cè)分配或者指定的IPv6地址必須在公用的數(shù)據(jù)庫(kù)中進(jìn)行注冊(cè)，注冊(cè)以/48網(wǎng)絡(luò)為單位進(jìn)行。當(dāng)一個(gè)單位得到了多于/48的指定時(shí)，進(jìn)行該指定的單位應(yīng)該保證將該信息注冊(cè)到APNIC的Whois數(shù)據(jù)庫(kù)中。

CNNIC將使用數(shù)據(jù)庫(kù)中注冊(cè)的數(shù)據(jù)來(lái)衡量單位繼續(xù)申請(qǐng)地址時(shí)的HD比率。

?2004CNNICAllRightsReserved5-13IPv6地址的注冊(cè)分配或者指定的IPv6地址必須在545-14AS號(hào)碼的管理和分配申請(qǐng)條件

聯(lián)盟成員的網(wǎng)絡(luò)必須具有兩個(gè)或者兩個(gè)以上的多路出口有與對(duì)方ISP簽署的關(guān)于雙方使用BGP協(xié)議互聯(lián)的協(xié)議書，并計(jì)劃在一個(gè)月內(nèi)使用申請(qǐng)到的AS號(hào)碼與一家ISP互設(shè)BGP協(xié)議，三個(gè)月內(nèi)與兩家或者兩家以上的ISP互設(shè)BGP協(xié)議

?2004CNNICAllRightsReserved5-14AS號(hào)碼的管理和分配申請(qǐng)條件

?2004CNNI555-14AS號(hào)碼的管理和分配申請(qǐng)?zhí)幚砹鞒?/p>

滿足申請(qǐng)條件的聯(lián)盟成員，應(yīng)當(dāng)向CNNIC遞交上述申請(qǐng)材料以及AS號(hào)碼申請(qǐng)表，CNNIC審核通過(guò)后，進(jìn)行AS號(hào)碼的分配。?2004CNNICAllRightsReserved5-14AS號(hào)碼的管理和分配申請(qǐng)?zhí)幚砹鞒?/p>

?2004CN565-14AS號(hào)碼的管理和分配AS號(hào)碼的注冊(cè)

CNNIC將分配的AS號(hào)碼在APNICwhois數(shù)據(jù)庫(kù)中注冊(cè)。如果聯(lián)盟成員得到AS號(hào)碼后三個(gè)月內(nèi)沒有使用，CNNIC將修改APNICwhois數(shù)據(jù)庫(kù)，并收回該號(hào)碼。?2004CNNICAllRightsReserved5-14AS號(hào)碼的管理和分配AS號(hào)碼的注冊(cè)

?2004C575-15CNNIC對(duì)聯(lián)盟成員的管理CNNIC分配地址資源給聯(lián)盟成員后，會(huì)進(jìn)行跟蹤管理。CNNIC會(huì)不定期讓聯(lián)盟成員提交其地址資源的使用情況。如果聯(lián)盟成員沒有按照CNNIC各項(xiàng)管理規(guī)定使用地址資源，CNNIC有權(quán)對(duì)其做出相應(yīng)的處理。?2004CNNICAllRightsReserved5-15CNNIC對(duì)聯(lián)盟成員的管理CNNIC分配地址資源給58演講提綱CNNIC介紹IP地址、AS號(hào)碼的分級(jí)管理IPv4地址、AS號(hào)碼基礎(chǔ)知識(shí)國(guó)際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理辦法CNNIC地址分配服務(wù)體系IPV6地址基礎(chǔ)知識(shí)、最新進(jìn)展?2004CNNICAllRightsReserved演講提綱CNNIC介紹?2004CNNICAllRig596-1CNNIC地址分配聯(lián)盟的優(yōu)勢(shì)本地化、全中文服務(wù)方便、及時(shí)、成功率高價(jià)格優(yōu)勢(shì)后續(xù)服務(wù)培訓(xùn)?2004CNNICAllRightsReserved6-1CNNIC地址分配聯(lián)盟的優(yōu)勢(shì)本地化、全中文服務(wù)?20606-2IP地址/AS號(hào)碼分配流程圖需要大量地址資源的單位簽訂CNNIC分配聯(lián)盟協(xié)議審核合格資格申請(qǐng)費(fèi)加入CNNIC分配聯(lián)盟年度使用費(fèi)最低年度使用費(fèi)免費(fèi)初次IP地址分配后續(xù)IP地址分配退出CNNIC分配聯(lián)盟AS號(hào)碼逾期不交費(fèi)或者填表退出收回地址、AS號(hào)碼逾期不交費(fèi)或者填表退出相應(yīng)費(fèi)用相應(yīng)費(fèi)用?2004CNNICAllRightsReserved6-2IP地址/AS號(hào)碼分配流程圖需要大量地址資源的單位簽616-3流程圖簡(jiǎn)單說(shuō)明IP地址的獲得加入分配聯(lián)盟，符合分配條件，交納相關(guān)費(fèi)用，獲得IP地址。AS號(hào)碼的獲得如果同時(shí)申請(qǐng)IP地址，無(wú)需額外費(fèi)用如果只申請(qǐng)AS號(hào)碼，不申請(qǐng)地址，則需要按照最少地址計(jì)算會(huì)員級(jí)別，并交納相應(yīng)費(fèi)用。?2004CNNICAllRightsReserved6-3流程圖簡(jiǎn)單說(shuō)明IP地址的獲得?2004CNNIC626-4費(fèi)用聯(lián)盟成員資格申請(qǐng)費(fèi)10000元一次性單個(gè)IPv4地址費(fèi)申請(qǐng)地址量超過(guò)1B（含1B）的，按每1個(gè)B類地址1萬(wàn)元收取不足一個(gè)B的部分不再另外收取一次性單個(gè)IPv6地址費(fèi)無(wú)只有獲準(zhǔn)加入時(shí)才收取?2004CNNICAllRightsReserved6-4費(fèi)用聯(lián)盟成員資格申請(qǐng)費(fèi)只有獲準(zhǔn)加入時(shí)才收取?2004636-5費(fèi)用CNNIC聯(lián)盟成員年費(fèi)

聯(lián)盟成員每次申請(qǐng)IP地址（不論是IPv4還是IPv6）獲得批準(zhǔn)后，CNNIC將根據(jù)其最新的IPv4和IPv6地址擁有量重新計(jì)算級(jí)別,如果會(huì)員級(jí)別被調(diào)高，則需要在使用新申請(qǐng)的地址前按新的級(jí)別繳納年費(fèi)；繳納年費(fèi)的日期為最近一次從CNNIC得到地址的日期，繳納年費(fèi)時(shí)，以前繳納的沒有用完的部分，按月折算，退還給聯(lián)盟成員；沒有繼續(xù)申請(qǐng)地址的成員的交費(fèi)日期同上一年。?2004CNNICAllRightsReserved6-5費(fèi)用CNNIC聯(lián)盟成員年費(fèi)?2004CNNIC646-5費(fèi)用只申請(qǐng)IPv4地址按IPv4地址擁有量的多少劃分為不同的級(jí)別，并按級(jí)別收取年費(fèi)。只申請(qǐng)IPv6地址按IPv6地址擁有量的多少劃分為不同的級(jí)別，并按級(jí)別收取年費(fèi)。同時(shí)申請(qǐng)IPv4地址和IPv6地址按IPv4地址擁有量和IPv6地址擁有量的多少分別計(jì)算，取其中較高的作為會(huì)員級(jí)別，并按級(jí)別收取年費(fèi)。?2004CNNICAllRightsReserved6-5費(fèi)用只申請(qǐng)IPv4地址?2004CNNICAll656-5費(fèi)用只申請(qǐng)AS號(hào)碼按照IPv4地址量小于等于/22的級(jí)別收取年費(fèi)。同時(shí)申請(qǐng)IP地址和AS號(hào)碼CNNIC聯(lián)盟成員同時(shí)申請(qǐng)IP地址（無(wú)論IPv4地址還是IPv6地址）和AS號(hào)碼的，按照IP地址的級(jí)別收取年費(fèi)，AS號(hào)碼不單獨(dú)收取費(fèi)用。?2004CNNICAllRightsReserved6-5費(fèi)用只申請(qǐng)AS號(hào)碼?2004CNNICAllR666-6CNNIC分配聯(lián)盟成員級(jí)別級(jí)別IPv4地址前綴范圍IPv6地址前綴范圍聯(lián)盟成員年費(fèi)I小于等于/22小于等于/351萬(wàn)II大于/22，小于等于/20大于/35，小于等于/331.5萬(wàn)III大于/20，小于等于/19大于/33，小于等于/322萬(wàn)IV大于/19，小于等于/18大于/32，小于等于/313萬(wàn)V大于/18，小于等于/16大于/31，小于等于/294萬(wàn)VI大于/16,小于等于/13大于/29，小于等于/266萬(wàn)VII大于/13，小于等于/10大于/26，小于等于/2312萬(wàn)VIII大于/10大于/2315萬(wàn)?2004CNNICAllRightsReserved6-6CNNIC分配聯(lián)盟成員級(jí)別級(jí)別IPv4地址前綴范圍67演講提綱CNNIC介紹IP地址、AS號(hào)碼的分級(jí)管理IPv4地址、AS號(hào)碼基礎(chǔ)知識(shí)國(guó)際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理辦法CNNIC地址分配服務(wù)體系IPV6地址基礎(chǔ)知識(shí)、最新進(jìn)展?2004CNNICAllRightsReserved演講提綱CNNIC介紹?2004CNNICAllRig686-1基本原理地址耗盡問(wèn)題可用的IPv4地址空間越來(lái)越少IPv6提供了比IPv4大得多的地址空間骨干路由表?xiàng)l目的增長(zhǎng)目前互聯(lián)網(wǎng)主干路由表超過(guò)10萬(wàn)條目CIDR并不能保證有效的、可擴(kuò)展的分層次路由目前的路由層次系統(tǒng)缺乏統(tǒng)一規(guī)范路由聚類在IPv6中仍然是一個(gè)值得關(guān)心的問(wèn)題IPv6地址體系結(jié)構(gòu)比IPv4更有層次?2004CNNICAllRightsReserved6-1基本原理地址耗盡問(wèn)題?2004CNNICAll696-1基本原理

需要提升互聯(lián)網(wǎng)環(huán)境需要加密,認(rèn)證以及數(shù)據(jù)完整性保護(hù)IP層安全的必要性需要即插即用減輕網(wǎng)絡(luò)管理員的工作量減少個(gè)人用戶引起的錯(cuò)誤IPv6缺省提供了更多新技術(shù)(安全,即插即用，組播等)?2004CNNICAllRightsReserved6-1基本原理需要提升互聯(lián)網(wǎng)環(huán)境?2004CNNIC706-2IPv6編址地址表達(dá)格式由8個(gè)16位元的16進(jìn)制數(shù)值表達(dá)

X:X:X:X:X:X:X:X(X=16bitnumber,eg:A2FE)16位元數(shù)字轉(zhuǎn)換成4個(gè)16進(jìn)制數(shù)字例子：FE38:DCE3:124C:CDA2:BA03:6735:EFDC:683D地址縮寫形式4EED:2300:0000:0000:0000:036E:1250:2B00→4EED:23:0:0:0:36E:1250:2B00→4EED:23::36E:1250:2B00(空值::只能使用一次)?2004CNNICAllRightsReserved6-2IPv6編址地址表達(dá)格式?2004CNNICAl716-2IPv6編址模式IPv6地址類型

Unicast單播標(biāo)識(shí)單個(gè)接口Anycast任播標(biāo)識(shí)一組接口Multicast組播標(biāo)識(shí)一組節(jié)點(diǎn)RFC3513?2004CNNICAllRightsReserved6-2IPv6編址模式IPv6地址類型RFC?200726-2單播地址用于主機(jī)和路由器之間通信接口的地址可聚類的全球單播地址本地單播地址本地鏈路地址(以FE80::開始)本地節(jié)點(diǎn)地址(以FEC0::開始)001FPsubnetprefixInterfaceID3bits64bits1111111010000…….0000InterfaceID10bits54bits64bits1111111011Subnet-IDInterfaceID10bits54bits64bits?2004CNNICAllRightsReserved6-2單播地址用于主機(jī)和路由器之間通信接口的地址001736-2任播地址一對(duì)多個(gè)接口中的一個(gè)的通信方式(one-to-one-of-many）發(fā)送到路由最近的一個(gè)接口語(yǔ)法構(gòu)成與單播地址相同可能只指定給路由器不能作為源地址使用需要將來(lái)更廣泛的實(shí)踐經(jīng)驗(yàn)?2004CNNICAllRightsReserved6-2任播地址一對(duì)多個(gè)接口中的一個(gè)的通信方式(one-to746-2組播地址用前8位來(lái)標(biāo)識(shí)組播地址11111111(FF)Flags（標(biāo)志)0000=永久指定（眾所周知）的組播地址0001=非永久指定（轉(zhuǎn)接）的組播地址Scope（指出組播組的范圍）1=nodelocal2=linklocal3=sitelocal8=organisationlocalE=globalGroupID（組播組標(biāo)識(shí)符）標(biāo)識(shí)特定范圍內(nèi)的組播組11111111FlagScopeGroupID8bits4bits4bits112bits?2004CNNICAllRightsReserved6-2組播地址用前8位來(lái)標(biāo)識(shí)組播地址11111111756-4IPv6特點(diǎn)–自動(dòng)配置無(wú)狀態(tài)機(jī)制用于不關(guān)心配置的具體地址的站點(diǎn)不需要手工配置路由器配置極少不需要另外的服務(wù)器有狀態(tài)機(jī)制用于需要對(duì)具體地址指定有更強(qiáng)的控制的站點(diǎn)需要DHCP服務(wù)器DHCPv6能夠“即插即用”RFC2462?2004CNNICAllRightsReserved6-4IPv6特點(diǎn)–自動(dòng)配置無(wú)狀態(tài)機(jī)制RFC?200766-4IPv6特性–自動(dòng)配置

暫定地址(link-local地址)周知本地鏈路前綴+網(wǎng)絡(luò)接口標(biāo)識(shí)符(EUI-64)例:FE80::310:BAFF:FE64:1D該地址是唯一的嗎?一臺(tái)新機(jī)器開機(jī).暫定一個(gè)地址給該機(jī)器.對(duì)所有單播地址進(jìn)行重復(fù)地址檢測(cè)(DAD).如果不返回ND報(bào)文，那么該地址是唯一的.FE80::310:BAFF:FE64:1D將指定給該機(jī)器指定FE80::310:BAFF:FE64:1D3FFE:0:0:1/64網(wǎng)絡(luò)?2004CNNICAllRightsReserved6-4IPv6特性–自動(dòng)配置暫定地址(link-776-4IPv6特性–自動(dòng)配置FE80::310:BAFF:FE64:1D發(fā)給我路由器廣播前綴新機(jī)器通過(guò)組播方式發(fā)送“routersolicitation”詢問(wèn)請(qǐng)求來(lái)得到所在網(wǎng)絡(luò)的前綴.路由器將回答一個(gè)“routingadvertisement”（路由廣播前綴）.該機(jī)器獲得網(wǎng)絡(luò)前綴.Ex:3FFE:0:0:1該機(jī)器的指定地址為

網(wǎng)絡(luò)前綴+接口標(biāo)識(shí)符，

如:3FFE:0:0:1:310:BAFF:FE64:1D路有器廣播指定3FFE:0:0:1:310:BAFF:FE64:1D3FFE:0:0:1/64網(wǎng)絡(luò)?2004CNNICAllRightsReserved6-4IPv6特性–自動(dòng)配置FE80::310:B786-5IPv4到

IPv6的轉(zhuǎn)換直接實(shí)現(xiàn)優(yōu)于轉(zhuǎn)換IPv6轉(zhuǎn)換成功的關(guān)鍵

在實(shí)施IPv6時(shí)保持與IPv4主機(jī)路由器的兼容性數(shù)百萬(wàn)IPv4節(jié)點(diǎn)已經(jīng)存在將每一個(gè)IPv4節(jié)點(diǎn)都升級(jí)到IPv6是不可行的轉(zhuǎn)換過(guò)程將是漸進(jìn)的常用轉(zhuǎn)換技術(shù)雙棧轉(zhuǎn)換隧道形式?2004CNNICAllRightsReserved6-5IPv4到IPv6的轉(zhuǎn)換直接實(shí)現(xiàn)優(yōu)于轉(zhuǎn)換?200796-5雙棧轉(zhuǎn)換雙棧，即TCP/IP協(xié)議棧同時(shí)運(yùn)行IPv4和IPv6協(xié)議棧在轉(zhuǎn)換的最初階段很有用DRIVERIPv4IPv6APPLICATIONTCP/UDP雙棧主機(jī)IPv4IPv6?2004CNNICAllRightsReserved6-5雙棧轉(zhuǎn)換雙棧，即TCP/IP協(xié)議棧同時(shí)運(yùn)行IPv4806-5隧道形式常用的轉(zhuǎn)換方法IPV6數(shù)據(jù)包封裝在IPV4頭里目的地的路由器會(huì)把數(shù)據(jù)包拆開并把IPV6信息包送到IPV6目標(biāo)主機(jī)增加IPv4報(bào)頭封裝IPv6網(wǎng)絡(luò)IPv4網(wǎng)絡(luò)IPv6網(wǎng)絡(luò)拆封除去IPv4報(bào)頭IPv6主機(jī)XIPv6主機(jī)Y路由器

α路由器β通過(guò)IPv6通過(guò)IPv4通過(guò)IPv6DataTransportIPv6LayerHeaderHeaderDataTransportIPv6IPv4LayerHeaderHeaderHeaderDataTransportIPv6LayerHeaderHeader?2004CNNICAllRightsReserved6-5隧道形式常用的轉(zhuǎn)換方法增加IPv4報(bào)頭封裝IPv6816-6IPv6地址政策目標(biāo)有效使用地址避免浪費(fèi)聚類分層次分發(fā)路由聚類限制路由廣播條目減少管理開銷與獲得地址空間有關(guān)的注冊(cè)，唯一性，公平和一致性與IPv4相同IPv6?2004CNNICAllRightsReserved6-6IPv6地址政策目標(biāo)有效使用地址IPv6?2004826-7IPv6地址結(jié)構(gòu)0127LIR/3232128bits客戶節(jié)點(diǎn)/4816子網(wǎng)/641664設(shè)備/128?2004CNNICAllRightsReserved6-7IPv6地址結(jié)構(gòu)0127LIR32128bits836-8IPv6當(dāng)前的實(shí)施實(shí)驗(yàn)IPv6-洗衣機(jī)IPv6-冰箱IPv6-微波爐移動(dòng)閱讀器

接入點(diǎn)個(gè)人電腦IPv6網(wǎng)絡(luò)家庭網(wǎng)絡(luò)集線器家庭網(wǎng)絡(luò)集線器家庭路由器電燈空調(diào)以太網(wǎng)無(wú)線?2004CNNICAllRightsReserved6-8IPv6當(dāng)前的實(shí)施實(shí)驗(yàn)IPv6-洗衣機(jī)846-9IPv6當(dāng)前存在的問(wèn)題需要根域名服務(wù)器和頂級(jí)域名服務(wù)器能夠通過(guò)IPv6訪問(wèn)IPv6反向域名記錄中容易發(fā)生人為錯(cuò)誤動(dòng)態(tài)更新可以提供一個(gè)解決辦法更新需要安全系統(tǒng)多個(gè)BGP聯(lián)接指定的可攜帶地址不可用一個(gè)節(jié)點(diǎn)多個(gè)單播地址一個(gè)主機(jī)多個(gè)接口?2004CNNICAllRightsReserved6-9IPv6當(dāng)前存在的問(wèn)題需要根域名服務(wù)器和頂級(jí)域名服務(wù)856-10APNIC內(nèi)IPV6分配情況第一個(gè)分配1998年8月13日，日本IPV6地址最多的國(guó)家日本，54個(gè)/32?2004CNNICAllRightsReserved6-10APNIC內(nèi)IPV6分配情況第一個(gè)分配?2004866-116boneTestbed6Bone于1996年1月由幾個(gè)需要測(cè)試其原型系統(tǒng)之間互操作性的IPv6實(shí)施小組建成。用來(lái)測(cè)試IPv6實(shí)現(xiàn)的互相連接性，檢測(cè)IPv6在實(shí)際環(huán)境中的工作情況等等。

是在Internet上推廣IPv6的一個(gè)全球性測(cè)試平臺(tái)，是世界上成立最早也是迄今規(guī)模最大的全球范圍的IPv6示范網(wǎng)。?2004CNNICAllRightsReserved6-116boneTestbed6Bone于1996年1876-116boneTestbed6Bone利用隧道（Tunnel）技術(shù)將各國(guó)家和地區(qū)組織維護(hù)的IPv6網(wǎng)絡(luò)通過(guò)運(yùn)行在IPv4上的Internet連接在一起。6bone屬于IETF下Ngtrans工作小組（現(xiàn)為V6ops工作組）的一部分。我國(guó)的教育網(wǎng)于1998年6月加入，并于11月成為其骨干網(wǎng)成員?2004CNNICAllRightsReserved6-116boneTestbed6Bone利用隧道（Tu886-12CNNIC與IPv6研究CNNIC一直致力于互聯(lián)網(wǎng)絡(luò)前沿性和基礎(chǔ)性的研究中國(guó)科學(xué)院知識(shí)創(chuàng)新工程重點(diǎn)項(xiàng)目“IPv6網(wǎng)絡(luò)關(guān)鍵技術(shù)研究與城域示范系統(tǒng)”的子項(xiàng)目“基于IPv6域名根服務(wù)器研究”2004年6月22日通過(guò)專家組鑒定和驗(yàn)收863工程“新一代互聯(lián)網(wǎng)技術(shù)綜合實(shí)驗(yàn)環(huán)境”的子項(xiàng)目“IPv6域名系統(tǒng)研究”。?2004CNNICAllRightsReserved6-12CNNIC與IPv6研究CNNIC一直致力于互聯(lián)網(wǎng)896-12CNNIC與IPv6研究CNNIC和科技網(wǎng)共同建立了IPv6試驗(yàn)網(wǎng)，并已經(jīng)成為6Bone的骨干網(wǎng)絡(luò)節(jié)點(diǎn)和頂級(jí)地址分配機(jī)構(gòu)pTLA，以及APNIC的商用地址分配機(jī)構(gòu)sTLA。已經(jīng)建立起了試驗(yàn)性的IPv6域名系統(tǒng)，并通過(guò)IPv6試驗(yàn)網(wǎng)每天接受來(lái)自世界各地的上萬(wàn)次查詢。?2004CNNICAllRightsReserved6-12CNNIC與IPv6研究CNNIC和科技網(wǎng)共同建立906-13我國(guó)IPv6的研究和應(yīng)用我國(guó)第一塊IPv6地址2000年4月26日2001:250::/32教育網(wǎng)我國(guó)已獲得的IPv6地址教育網(wǎng)3/32+/48CNNIC3/32（分配至科技網(wǎng)、鐵通、聯(lián)通）BII2/32電信、網(wǎng)通、移動(dòng)各/32?2004CNNICAllRightsReserved6-13我國(guó)IPv6的研究和應(yīng)用我國(guó)第一塊IPv6地址?2916-13我國(guó)IPv6的研究和應(yīng)用CNGI工程中國(guó)下一代互聯(lián)網(wǎng)示范工程（ChinaNextGenerationInternet）2003年8月批準(zhǔn)發(fā)改委、科技部、信息產(chǎn)業(yè)部、國(guó)務(wù)院信息化工作辦公室、教育部、中國(guó)科學(xué)院、中國(guó)工程院、國(guó)家自然基金會(huì)等8部委聯(lián)合牽頭?2004CNNICAllRightsReserved6-13我國(guó)IPv6的研究和應(yīng)用CNGI工程?2004926-13我國(guó)IPv6的研究和應(yīng)用CNGI第一個(gè)開通的核心主干網(wǎng)2004年3月19日CERNET2(第二代中國(guó)教育和科研計(jì)算機(jī)網(wǎng))試驗(yàn)網(wǎng)綿延6000公里，連接全國(guó)200余所高校傳輸速率2.5G-10G比特／秒據(jù)說(shuō)是目前世界上所知規(guī)模最大的采用純IPv6技術(shù)的下一代互聯(lián)網(wǎng)主干網(wǎng)絡(luò)。?2004CNNICAllRightsReserved6-13我國(guó)IPv6的研究和應(yīng)用CNGI第一個(gè)開通的核心主93CNNIC相關(guān)工作人員聯(lián)系方式技術(shù)

confed@業(yè)務(wù)

tom@

?2004CNNICAllRightsReservedCNNIC相關(guān)工作人員聯(lián)系方式技術(shù)?2004CNNICA94為我國(guó)互聯(lián)網(wǎng)的美好明天而努力謝謝大家為我國(guó)互聯(lián)網(wǎng)的美好明天而努力95IP地址資源的分配和管理中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心李祥建IP地址資源的分配和管理中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心李祥建96演講提綱CNNIC介紹IP地址、AS號(hào)碼的分級(jí)管理IPv4地址、AS號(hào)碼基礎(chǔ)知識(shí)國(guó)際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理辦法CNNIC地址分配服務(wù)體系IPV6地址基礎(chǔ)知識(shí)、最新進(jìn)展?2004CNNICAllRightsReserved演講提綱CNNIC介紹?2004CNNICAllRig971-1我國(guó)互聯(lián)網(wǎng)地址資源的管理體系信息產(chǎn)業(yè)部的職責(zé)國(guó)務(wù)院三定方案：信息產(chǎn)業(yè)部負(fù)責(zé)域名、地址等公共通信資源的分配與管理中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心CNNIC的職責(zé)《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法》國(guó)信辦【1997】027號(hào)信部電函【2002】429號(hào)?2004CNNICAllRightsReserved1-1我國(guó)互聯(lián)網(wǎng)地址資源的管理體系信息產(chǎn)業(yè)部的職責(zé)?200981-2CNNIC職責(zé)互聯(lián)網(wǎng)地址資源注冊(cè)管理互聯(lián)網(wǎng)調(diào)查與相關(guān)信息服務(wù)目錄數(shù)據(jù)庫(kù)服務(wù)互聯(lián)網(wǎng)尋址技術(shù)研發(fā)國(guó)際交流與政策調(diào)研承擔(dān)中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)政策與資源工作委員會(huì)秘書處的工作?2004CNNICAllRightsReserved1-2CNNIC職責(zé)互聯(lián)網(wǎng)地址資源注冊(cè)管理?2004991-3CNNIC性質(zhì)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(ChinaInternetNetworkInformationCenter,簡(jiǎn)稱CNNIC)，是經(jīng)國(guó)務(wù)院主管部門批準(zhǔn)授權(quán)，于1997年6月3日組建的非營(yíng)利性的管理和服務(wù)機(jī)構(gòu)，行使國(guó)家互聯(lián)網(wǎng)絡(luò)信息中心的職責(zé)?2004CNNICAllRightsReserved1-3CNNIC性質(zhì)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(ChinaI1001-4CNNIC的組織結(jié)構(gòu)信息產(chǎn)業(yè)部CNNIC業(yè)務(wù)上的管理機(jī)構(gòu)中國(guó)科學(xué)院CNNIC行政領(lǐng)導(dǎo)機(jī)關(guān)CNNIC工作委員會(huì)由各大互聯(lián)網(wǎng)單位代表，網(wǎng)絡(luò)界專家組成對(duì)CNNIC的具體工作進(jìn)行監(jiān)督和評(píng)定?2004CNNICAllRightsReserved1-4CNNIC的組織結(jié)構(gòu)信息產(chǎn)業(yè)部?2004CNNIC101演講提綱CNNIC介紹IP地址、AS號(hào)碼的分級(jí)管理IPv4地址、AS號(hào)碼基礎(chǔ)知識(shí)國(guó)際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理辦法CNNIC地址分配服務(wù)體系IPV6地址基礎(chǔ)知識(shí)、最新進(jìn)展?2004CNNICAllRightsReserved演講提綱CNNIC介紹?2004CNNICAllRig1022-1地址資源分配是逐級(jí)進(jìn)行的ICANN(TheInternetCorporationforAssignedNamesandNumbers)是負(fù)責(zé)全球互聯(lián)網(wǎng)上的IP地址進(jìn)行編號(hào)分配的機(jī)構(gòu)。ICANN將部分IP地址和AS號(hào)碼分配給大洲級(jí)的互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RegionalInternetRegistry,簡(jiǎn)稱RIR）RIR負(fù)責(zé)該大洲范圍內(nèi)的IP地址和AS號(hào)碼地址分配，登記注冊(cè)。通常RIR會(huì)將地址進(jìn)一步分配給區(qū)內(nèi)大的LIR/ISP，然后由他們做更進(jìn)一步的分配?2004CNNICAllRightsReserved2-1地址資源分配是逐級(jí)進(jìn)行的ICANN(TheInt1032-2互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)體系ICANNASOAPNICARINRIPENCCLACNICIANANIRLIRLIRLIRISPISPISPISPISPISPISPISPISPISPLIRLIRISPISPIntro?2004CNNICAllRightsReserved2-2互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)體系ICANNASOAPNICARIN1042-3大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RIRs）APNICAsiaandPacificNetworkInformationCenter，亞太地區(qū)互聯(lián)網(wǎng)絡(luò)信息中心1994年4月獲得第一塊IP地址段202/7，開始真正運(yùn)作1997年7月由日本搬遷到澳大利亞?2004CNNICAllRightsReserved2-3大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RIRs）APNIC?20041052-3大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RIRs）APNIC服務(wù)范圍涵蓋亞太地區(qū)的62個(gè)經(jīng)濟(jì)體。采取會(huì)員制，根據(jù)持有地址數(shù)量的多少，分為非常大，很大，大，中，小，很小，和準(zhǔn)會(huì)員七類。共獲得IPv4地址11/8

,地址量占四大RIRs的23.91%?2004CNNICAllRightsReserved2-3大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RIRs）APNIC?20041062-3大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RIRs）ARIN主要負(fù)責(zé)北美地區(qū)的IP地址/AS號(hào)碼的分配管理共獲得IPv4地址17/8地址量占四大RIRs的36.96%LACNIC主要負(fù)責(zé)拉丁美洲地區(qū)的IP地址/AS號(hào)碼的分配管理共獲得IPv4地址2/8地址量占四大RIRs的4.34%RIPENCC主要負(fù)責(zé)歐洲地區(qū)的IP地址/AS號(hào)碼的分配管理共獲得IPv4地址16/8地址量占四大RIRs的34.78%?2004CNNICAllRightsReserved2-3大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RIRs）ARIN?2004107APNIC

ARINRIPENCC2-4大洲級(jí)互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)分布?2004CNNICAllRightsReservedAPNICARINRIPENCC2-4大洲級(jí)互聯(lián)網(wǎng)注1082-5我國(guó)IP地址分配體系北京計(jì)算機(jī)應(yīng)用研究所于1993年6月4日從APNIC處獲得了一個(gè)C類的IP地址，標(biāo)志著我國(guó)從APNIC申請(qǐng)IP地址的開始。國(guó)內(nèi)互聯(lián)網(wǎng)發(fā)展早期，我國(guó)沒有成立統(tǒng)一的IP地址及AS號(hào)碼資源管理單位，ISP都從APNIC申請(qǐng)地址目前,中國(guó)的ISP獲得IP地址最有效的方法是加入CNNIC分配聯(lián)盟，從CNNIC獲得IP地址和AS號(hào)碼。?2004CNNICAllRightsReserved2-5我國(guó)IP地址分配體系北京計(jì)算機(jī)應(yīng)用研究所于1993年1092-6CNNIC地址分配聯(lián)盟CNNIC以國(guó)家互聯(lián)網(wǎng)絡(luò)注冊(cè)機(jī)構(gòu)（NIR）的身份于1997年1月成為APNIC的聯(lián)盟會(huì)員，成立了以CNNIC為召集單位的分配聯(lián)盟，已經(jīng)為130余家ISP提供了超過(guò)138B的IP地址。中國(guó)聯(lián)合通信有限公司、中國(guó)衛(wèi)星通信集團(tuán)公司、總參通信部、中國(guó)科技網(wǎng)網(wǎng)絡(luò)中心、中國(guó)國(guó)際電子商務(wù)中心、中國(guó)鐵通集團(tuán)公司等互聯(lián)網(wǎng)單位的全部IP地址中國(guó)電信集團(tuán)公司、中國(guó)網(wǎng)絡(luò)通信集團(tuán)公司、中國(guó)移動(dòng)通信集團(tuán)公司的部分下屬單位的IP地址?2004CNNICAllRightsReserved2-6CNNIC地址分配聯(lián)盟CNNIC以國(guó)家互聯(lián)網(wǎng)絡(luò)注冊(cè)機(jī)1102-7CNNIC地址分配聯(lián)盟結(jié)構(gòu)圖CNNIC分配聯(lián)盟下游ISP。。。用戶用戶用戶下游ISPISPCNNIC聯(lián)盟成員CNNIC聯(lián)盟成員。。。。?2004CNNICAllRightsReserved2-7CNNIC地址分配聯(lián)盟結(jié)構(gòu)圖CNNIC分配聯(lián)盟下游I111演講提綱CNNIC介紹IP地址、AS號(hào)碼的分級(jí)管理IPv4地址、AS號(hào)碼基礎(chǔ)知識(shí)國(guó)際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理辦法CNNIC地址分配服務(wù)體系IPV6地址基礎(chǔ)知識(shí)、最新進(jìn)展?2004CNNICAllRightsReserved演講提綱CNNIC介紹?2004CNNICAllRig1123-1分類的和無(wú)分類的地址分類的(已過(guò)時(shí)，不再使用）很浪費(fèi)地址的體系結(jié)構(gòu)網(wǎng)絡(luò)地址邊界固定于8，16或者24bit

(A類,B類和C類)無(wú)分類的高效的體系結(jié)構(gòu)網(wǎng)絡(luò)地址邊界可以是任意長(zhǎng)度(例如，/12,/16,/19,/24等)當(dāng)前最好的實(shí)現(xiàn)方法Policies?2004CNNICAllRightsReserved3-1分類的和無(wú)分類的地址分類的(已過(guò)時(shí)，不再使用）當(dāng)前最1133-1分類的和無(wú)分類的地址網(wǎng)絡(luò)邊界可以是任意長(zhǎng)度/10/19/20/26/2464hosts26bits6bits19bitsHost(13bits)10bitsHostaddress(22bits)4Mhosts20bitsHost(12bits)4096hosts8192hosts256hosts8bits24bits16Knetworksx64Khosts

128networksx16MhostsAB2Mnetworksx256hostsC過(guò)時(shí)的

效率低B類地址空間嚴(yán)重?fù)p耗C類地址路由表項(xiàng)太多的分類的無(wú)分類的當(dāng)前最好的實(shí)現(xiàn)方法

Policies?2004CNNICAllRightsReserved3-1分類的和無(wú)分類的地址網(wǎng)絡(luò)邊界可以是任意長(zhǎng)度/10/11143-2分配和指定地址分配（Allocation）互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)持有的一塊地址空間，可用于進(jìn)一步的分配或者指定尚未用于網(wǎng)絡(luò)的實(shí)際使用地址指定(Assignment)一塊用于對(duì)運(yùn)行網(wǎng)絡(luò)編址的地址空間提供給本地互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)的客戶，或者用于其內(nèi)部的基礎(chǔ)設(shè)施Policies?2004CNNICAllRightsReserved3-2分配和指定地址分配（Allocation）Polic1153-3可攜帶的和不可攜帶的地址可攜帶的客戶擁有獨(dú)立于ISP的地址客戶改變ISP的時(shí)候仍然保留地址不利于路由表大小的精簡(jiǎn)不利于服務(wù)質(zhì)量控制:路由可能會(huì)被過(guò)濾或抑制不可攜帶的客戶使用ISP的地址空間客戶改變ISP的時(shí)候必須重新配置地址有效擴(kuò)展互聯(lián)網(wǎng)的唯一途徑Policies?2004CNNICAllRightsReserved3-3可攜帶的和不可攜帶的地址可攜帶的Policies1163-4聚類和“可攜帶性”聚類(不可攜帶的地址指定)(可攜帶的地址指定)不聚類BGP路由發(fā)布(1條)BGP路由發(fā)布(4條)ISP

地址分配客戶地址指定客戶地址指定ISPPolicies?2004CNNICAllRightsReserved3-4聚類和“可攜帶性”聚類(不可攜帶的地址指定)(可攜帶1173-5自治系統(tǒng)實(shí)施相同路由政策網(wǎng)絡(luò)的集合通常處在同一所有權(quán)、信任權(quán)和管理控制之下AS100?2004CNNICAllRightsReserved3-5自治系統(tǒng)實(shí)施相同路由政策網(wǎng)絡(luò)的集合AS100?201183-6是否需要自治系統(tǒng)?如果成員單位的網(wǎng)絡(luò)路由器準(zhǔn)備采用外部路由協(xié)議例如BGP（BorderGatewayProtocol）協(xié)議，可以申請(qǐng)自治系統(tǒng)號(hào)碼（AS號(hào)碼）。如果網(wǎng)絡(luò)規(guī)模比較大或者將來(lái)會(huì)發(fā)展成較大規(guī)模的網(wǎng)絡(luò)，而且有多個(gè)出口，可以建立成一個(gè)自治系統(tǒng)，這種情況下需要AS號(hào)碼。如果網(wǎng)絡(luò)規(guī)模較小，或者規(guī)模較為固定，而且只有一個(gè)出口，可采用靜態(tài)路由或其它路由協(xié)議，這種情況下不需要AS號(hào)碼。具體如何判斷是否需要采用AS號(hào)，可參考RFC1930，或請(qǐng)專家加以論證。

?2004CNNICAllRightsReserved3-6是否需要自治系統(tǒng)?如果成員單位的網(wǎng)絡(luò)路由器準(zhǔn)備采用外1193-7反向域名解析?2004CNNICAllRightsReserved3-7反向域名解析?2004CNNICAllRigh1203-7反向域名?2004CNNICAllRightsReserved3-7反向域名?2004CNNICAllRights1213-7反向域名將數(shù)字映射為名字-‘反向DNS’cnnic159

160

161

162..

7.226.159.根DNSeducomarpa…cnnetin-addr2267?2004CNNICAllRightsReserved3-7反向域名將數(shù)字映射為名字-‘反向DNS’cnni1223-8反向DNS–為什么要認(rèn)真對(duì)待服務(wù)拒絕只在完整的反向域名授權(quán)的情況下允許訪問(wèn),如匿名ftp診斷輔助跟蹤路由軌跡(traceroute)等等注冊(cè)作為會(huì)員或者本地注冊(cè)機(jī)構(gòu)的職責(zé)?2004CNNICAllRightsReserved3-8反向DNS–為什么要認(rèn)真對(duì)待服務(wù)拒絕?2004123演講提綱CNNIC介紹IP地址、AS號(hào)碼的分級(jí)管理IPv4地址、AS號(hào)碼基礎(chǔ)知識(shí)國(guó)際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理辦法CNNIC地址分配服務(wù)體系