IPV6部署.ppt

1、IPv6 部署,2,引入,IPv6具有令人心動(dòng)的各種應(yīng)用 現(xiàn)有網(wǎng)絡(luò)向IPv6過(guò)渡是必然的趨勢(shì) 如何最合理的完成向IPv6的過(guò)渡？,3,學(xué)習(xí)目標(biāo),了解IPv6所能提供的各種應(yīng)用 了解IPv6各種過(guò)渡技術(shù) 了解IPv6的部署,學(xué)習(xí)完本課程，您應(yīng)該能夠：,4,課程內(nèi)容,IPv6現(xiàn)實(shí)應(yīng)用 IPv6網(wǎng)絡(luò)部署進(jìn)程 IPv6過(guò)渡技術(shù) IPv6的部署,5,IPv6現(xiàn)實(shí)應(yīng)用,當(dāng)前IP網(wǎng)絡(luò)的現(xiàn)實(shí) 地址短缺 不斷增長(zhǎng)的互聯(lián)網(wǎng)設(shè)備和新應(yīng)用 永遠(yuǎn)在線的互聯(lián)網(wǎng)接入 業(yè)務(wù)需求 構(gòu)筑寬帶和移動(dòng)的無(wú)縫互聯(lián)網(wǎng) 無(wú)線（PDA、3G.）、寬帶接入、Internet家電. IPv6提供雙向通信帶來(lái)新的業(yè)務(wù) 用戶時(shí)時(shí)在線，在線學(xué)校，IP

2、 CAR. IPv6是解決之道 IPv6比IPv4更安全、更高效,6,移動(dòng)通信,隨時(shí)隨地移動(dòng)上網(wǎng) 3G與互聯(lián)網(wǎng)的融合,Internet,移動(dòng),7,時(shí)時(shí)在線，雙向通信,網(wǎng)絡(luò)游戲 網(wǎng)絡(luò)課堂 隨時(shí)隨地資源共享,我要訪問(wèn)你計(jì)算機(jī)上的資源！,No Problem！,IPv6網(wǎng)絡(luò),8,廣泛的嵌入式應(yīng)用,汽車、PDA、家用電器 智能式建筑,下班了！ 車?yán)锟照{(diào)先打開(kāi)！ 家里的熱水放好，20分鐘后要用。,IPv6網(wǎng)絡(luò),明白!,Yes, sir!,9,組播應(yīng)用,IPv6具有增強(qiáng)的組播能力,什么電影我都有！,想看什么，就看什么！,IPv6網(wǎng)絡(luò),10,課程內(nèi)容,IPv6現(xiàn)實(shí)應(yīng)用 IPv6網(wǎng)絡(luò)部署進(jìn)程 IPv6過(guò)渡技術(shù)

3、 IPv6的部署,11,IPv6網(wǎng)絡(luò)部署進(jìn)程,循序漸進(jìn)，降低成本,IPv6孤島,IPv6孤島,IPv4 Internet,協(xié)議轉(zhuǎn)換,IPv6孤島,IPv6孤島,IPv6 Internet,IPv6 Internet,IPv4孤島,IPv4孤島,IPv4 Internet,IPv6孤島,主要通過(guò)隧道技術(shù)將各個(gè)孤島互聯(lián),12,課程內(nèi)容,IPv6現(xiàn)實(shí)應(yīng)用 IPv6網(wǎng)絡(luò)部署進(jìn)程 IPv6過(guò)渡技術(shù) IPv6的部署,13,過(guò)渡技術(shù)概述,雙協(xié)議棧技術(shù) 同時(shí)啟用v4與v6協(xié)議棧 隧道技術(shù) v6報(bào)文封裝在v4中 主流技術(shù) 網(wǎng)絡(luò)地址轉(zhuǎn)換 NATPT,14,IPv6過(guò)渡技術(shù),多個(gè)IPv6網(wǎng)絡(luò)之間互通 手工隧道 GR

4、E隧道 IPv6 in IPv4隧道 自動(dòng)隧道 6 to 4隧道 ISATAP 其它隧道技術(shù) IPv6網(wǎng)絡(luò)和IPv4網(wǎng)絡(luò)互通 雙棧主機(jī) NATPT 其它技術(shù),15,多個(gè)IPv6網(wǎng)絡(luò)之間互通,采用隧道技術(shù)來(lái)完成互通 IPv6報(bào)文作為IPv4的載荷，或由MPLS承載 優(yōu)點(diǎn) 充分利用現(xiàn)有網(wǎng)絡(luò) 骨干網(wǎng)內(nèi)部設(shè)備無(wú)須升級(jí) 缺點(diǎn) 額外的隧道配置 效率降低,16,GRE隧道技術(shù),GRE隧道技術(shù) IPv6報(bào)文被包含在GRE報(bào)文中作為GRE的載荷 優(yōu)點(diǎn) 通用性好 技術(shù)成熟，易于理解 缺點(diǎn) 維護(hù)復(fù)雜,IPv4報(bào)頭,IPv6報(bào)頭,IPv6有效數(shù)據(jù),IPv4有效數(shù)據(jù),GRE報(bào)頭,17,GRE隧道技術(shù)的流程,發(fā)送方與接收

5、方都是雙棧設(shè)備 隧道已預(yù)先建立好 發(fā)送方封裝報(bào)文，接收方解封裝,IPv6孤島,IPv6孤島,IPv4網(wǎng)絡(luò),隧道,雙棧,雙棧,IPv6主機(jī),IPv6主機(jī),IPv6報(bào)頭+數(shù)據(jù),IPv6報(bào)頭+數(shù)據(jù),IPv6報(bào)頭+數(shù)據(jù),IPv4報(bào)頭,20.1.1.1,20.1.2.1,源：20.1.1.1 目的：20.1.2.1,GRE報(bào)頭,18,GRE隧道的配置,IPv6孤島,IPv6孤島,IPv4網(wǎng)絡(luò),隧道,雙棧,雙棧,IPv6主機(jī),IPv6主機(jī),IPv6報(bào)頭+數(shù)據(jù),IPv6報(bào)頭+數(shù)據(jù),IPv6報(bào)頭+數(shù)據(jù),IPv4報(bào)頭,20.1.1.1,20.1.2.1,源：20.1.1.1 目的：20.1.2.1,GRE報(bào)頭,

6、interface ethernet 0 ip address 20.1.1.1 255.255.255.0 interface tunnel 0 ipv6 address 1:1 64 source 20.1.1.1 destination 20.1.2.1 ipv6 route-static 1:2 64 tunnel 0,interface ethernet 0 ip address 20.1.2.1 255.255.255.0 interface tunnel 0 ipv6 address 1:2 64 source 20.1.2.1 destination 20.1.1.1 ipv6

7、 route-static 1:1 64 tunnel 0,注意還要在兩邊配置靜態(tài)路由： ipv6 route-static 1:2 64 tunnel 0 ipv6 route-static 1:1 64 tunnel 0否則不通,19,IPv6 in IPv4隧道技術(shù),IPv6 in IPv4隧道技術(shù) IPv6報(bào)文被包含在IPv4報(bào)文中作為IPv4的載荷 同GRE隧道有類似的優(yōu)缺點(diǎn),IPv4報(bào)頭,IPv6報(bào)頭,IPv6有效數(shù)據(jù),IPv4有效數(shù)據(jù),20,IPv6 in IPv4隧道的配置,IPv6孤島,IPv6孤島,IPv4網(wǎng)絡(luò),隧道,雙棧,雙棧,IPv6主機(jī),IPv6主機(jī),IPv6報(bào)頭+數(shù)

8、據(jù),IPv6報(bào)頭+數(shù)據(jù),IPv6報(bào)頭+數(shù)據(jù),IPv4報(bào)頭,20.1.1.1,20.1.2.1,源：20.1.1.1 目的：20.1.2.1,interface ethernet 0 ip address 20.1.1.1 255.255.255.0 interface tunnel 0 ipv6 address 1:1 64 source 20.1.1.1 destination 20.1.2.1 tunnel-protocol ipv6-ipv4,interface ethernet 0 ip address 20.1.2.1 255.255.255.0 interface tunnel 0

9、 ipv6 address 1:2 64 source 20.1.2.1 destination 20.1.1.1 tunnel-protocol ipv6-ipv4,21,自動(dòng)隧道技術(shù),自動(dòng)隧道技術(shù) 目的地址為IPv4兼容IPv6地址，包含的IPv4地址即為隧道末端 IPv4兼容IPv6地址: 0:0:0:0:0:0:a.b.c.d(前96位為0，后32位為IPv4地址) 適用于不經(jīng)常性的IPv6節(jié)點(diǎn)連接需求 優(yōu)點(diǎn) 不需要為每條隧道預(yù)先配置 維護(hù)方便 缺點(diǎn) 目的地址要求是IPv4兼容IPv6地址（前綴為96；同一子網(wǎng)內(nèi)）,22,自動(dòng)隧道技術(shù)的流程,發(fā)送方與接收方都是雙棧設(shè)備 發(fā)送方在發(fā)送時(shí)根

10、據(jù)目的地址建立隧道 發(fā)送方封裝報(bào)文，接收方解封裝,23,自動(dòng)隧道的配置,interface ethernet 0 ip address 20.1.1.1 255.255.255.0 interface tunnel 0 ipv6 address :20.1.1.1 96 source 20.1.1.1 tunnel-protocol ipv6-ipv4 auto-tunnel,interface ethernet 0 ip address 20.1.2.1 255.255.255.0 interface tunnel 0 ipv6 address :20.1.2.1 96 source 20.

11、1.2.1 tunnel-protocol ipv6-ipv4 auto- tunnel,24,6to4隧道技術(shù),6to4隧道技術(shù) 目的地址為6to4地址，包含的IPv4地址即為隧道末端 6to4地址: 2002:a.b.c.d:xxxx:xxxx:xxxx:xxxx:xxxx 可通過(guò)6to4中繼路由器，使6to4網(wǎng)點(diǎn)連接到大的純IPv6網(wǎng)絡(luò) 優(yōu)點(diǎn) 不需要為每條隧道預(yù)先配置，維護(hù)方便 缺點(diǎn) 整個(gè)IPv6網(wǎng)點(diǎn)使用特殊的6to4地址,6to4地址,25,6to4隧道技術(shù)的流程,6to4網(wǎng)絡(luò),IPv4網(wǎng)絡(luò),隧道,6to4邊緣,IPv6主機(jī),IPv6主機(jī),IPv6報(bào)頭+數(shù)據(jù),IPv6報(bào)頭+數(shù)據(jù),IPv

12、6報(bào)頭+數(shù)據(jù),IPv4報(bào)頭,6to4網(wǎng)絡(luò),6to4邊緣,2002:0901:0203:/48,9.1.2.3,128.1.2.3,2002:8001:0203:/48,純IPv6網(wǎng)絡(luò),6to4中繼,3FFE:ABCD:/48,9.2.2.3,源：128.1.2.3 目的：9.1.2.3,同自動(dòng)隧道技術(shù)類似 6to4中繼 通往純IPv6網(wǎng)絡(luò)的網(wǎng)關(guān),只要前綴一樣就可以,26,6to4隧道的配置,interface ethernet 0 ip address 128.1.2.3 255.255.255.0 interface tunnel 0 ipv6 address 2002:8001:0203:

13、 48 source 128.1.2.3 tunnel-protocol ipv6-ipv4 6to4 ipv6 route-static 2002: 16 tunnel 0,interface ethernet 0 ip address 9.1.2.3 255.255.255.0 interface tunnel 0 ipv6 address 2002:0901:0203 48 source 9.1.2.3 tunnel-protocol ipv6-ipv4 6to4 ipv6 route-static 2002: 16 tunnel 0,6to4網(wǎng)絡(luò),IPv4網(wǎng)絡(luò),隧道,6to4邊緣,IP

14、v6主機(jī),IPv6主機(jī),IPv6報(bào)頭+數(shù)據(jù),IPv6報(bào)頭+數(shù)據(jù),IPv6報(bào)頭+數(shù)據(jù),IPv4報(bào)頭,6to4網(wǎng)絡(luò),6to4邊緣,2002:0901:0203:/48,9.1.2.3,128.1.2.3,2002:8001:0203:/48,純IPv6網(wǎng)絡(luò),6to4中繼,3FFE:ABCD:/48,9.2.2.3,源：128.1.2.3 目的：9.1.2.3,27,ISATAP隧道技術(shù),ISATAP隧道技術(shù) 連接IPv4網(wǎng)點(diǎn)內(nèi)部的IPv6主機(jī)和路由器 將IPv4網(wǎng)點(diǎn)作為一個(gè)NBMA鏈路，在IPv4報(bào)文中封裝IPv6報(bào)文 優(yōu)點(diǎn) IPv4網(wǎng)點(diǎn)內(nèi)部的IPv6主機(jī)可自動(dòng)獲得IPv6前綴 缺點(diǎn) IPv6地址

15、為固定格式,IPv6網(wǎng)絡(luò),IPv4網(wǎng)絡(luò),雙棧,v4/v6主機(jī),IPv6主機(jī),IPv4地址：20.1.2.1 IPv6地址：1:5EFE:20.1.2.1,ND協(xié)議可跨網(wǎng)段進(jìn)行！,IPv4地址：20.1.1.1 IPv6地址：1:5EFE:20.1.1.1,28,ISATAP隧道的配置,interface ethernet 0 ip address 20.1.2.1 255.255.255.0 interface tunnel 0 ipv6 address 1:5EFE:20.1.2.1 64 source 20.1.2.1 undo ipv6 nd ra halt tunnel-protoco

16、l ipv6-ipv4 isatap,IPv6網(wǎng)絡(luò),IPv4網(wǎng)絡(luò),雙棧,v4/v6主機(jī),IPv6主機(jī),IPv4地址：20.1.2.1 IPv6地址：1:5EFE:20.1.2.1,IPv4地址：20.1.1.1 IPv6地址：1:5EFE:20.1.1.1,主機(jī)配置： isatap set router 2.2.2.2,29,6PE,MPLS/BGP 隧道 通過(guò)IPv4或MPLS網(wǎng)絡(luò)連接多個(gè)IPv6 孤島，使用BGP交換IPv6可達(dá)信息。 IPv6網(wǎng)絡(luò)可被看作VPN網(wǎng)，多個(gè)IPv6孤島屬于同一VPN，利用VPN機(jī)制在PE之間建立隧道連接 可以充分利用已有MPLS或VPN網(wǎng)絡(luò),30,其它隧道技術(shù)

17、,6over4 使用IPv4組播來(lái)模擬一個(gè)虛擬的VE鏈路，IPv6的組播地址映射成IPv4的組播地址，進(jìn)而可實(shí)現(xiàn)鄰居發(fā)現(xiàn)。要求主機(jī)間的IPv4必須支持組播。用來(lái)互連IPv4網(wǎng)絡(luò)內(nèi)隔離的IPv6主機(jī) Teredo 使得IPv4 NAT設(shè)備后的節(jié)點(diǎn)可以通過(guò)UDP上的隧道獲得IPv6連接 隧道代理（Tunnel Broker）僅僅是一種構(gòu)想 虛擬的IPv6 ISP。簡(jiǎn)化隧道配置，適于ISP提供初期的IPv6接入服務(wù)，服務(wù)于那些較小的孤立的IPv6站點(diǎn),31,IPv6網(wǎng)絡(luò)和IPv4網(wǎng)絡(luò)互通,雙棧技術(shù) 同時(shí)支持IPv6和IPv4協(xié)議 應(yīng)用程序根據(jù)DNS解析地址類型選擇使用IPv6或IPv4協(xié)議 優(yōu)點(diǎn) 互

18、通性好，實(shí)現(xiàn)簡(jiǎn)單，允許應(yīng)用逐漸從IPv4過(guò)渡到IPv6 缺點(diǎn) 只適用雙棧節(jié)點(diǎn)本身 對(duì)每個(gè)IPv4節(jié)點(diǎn)都要升級(jí)，成本較大，沒(méi)有解決IPv4地址緊缺問(wèn)題,IPv6/IPv4應(yīng)用層,IPv4,TCP/UDP,IPv6,鏈路層,32,SIIT技術(shù),SIIT（Stateless IP/ICMP Translation） 對(duì)IP和ICMP報(bào)文進(jìn)行轉(zhuǎn)換（將IPv6報(bào)頭與IPv4報(bào)頭直接轉(zhuǎn)換） IPv6節(jié)點(diǎn)使用:FFFF:0:a.b.c.d （翻譯地址） IPv6節(jié)點(diǎn)訪問(wèn)IPv4節(jié)點(diǎn)使用:FFFF:a.b.c.d （映射地址 ）,IPv6地址：:FFFF:0:1.1.1.1,IPv4地址：10.0.0.1,目

19、的：:FFFF:10.0.0.1 10.0.0.1 源：:FFFF:0:1.1.1.1 1.1.1.1,IPv4地址池,IPv4網(wǎng)絡(luò),33,NAT-PT原理,NAT-PT的工作原理 通過(guò)中間的NAT-PT協(xié)議轉(zhuǎn)換服務(wù)器，實(shí)現(xiàn)純IPv6節(jié)點(diǎn)和純IPv4節(jié)點(diǎn)間的互通 NAT-PT服務(wù)器分配動(dòng)態(tài)IPv4地址來(lái)標(biāo)識(shí)IPv6主機(jī)（與DNS配合） NAT-PT服務(wù)器向相鄰IPv6網(wǎng)絡(luò)宣告96位地址前綴信息，用于標(biāo)識(shí)IPv4主機(jī) NAT-PT服務(wù)器負(fù)責(zé)IPv4-to-IPv6，或IPv6-to-IPv4的報(bào)文轉(zhuǎn)換 優(yōu)點(diǎn) 只需設(shè)置NAT-PT服務(wù)器 缺點(diǎn) 資源消耗較大，服務(wù)器負(fù)載重,34,課程內(nèi)容,IPv6現(xiàn)實(shí)應(yīng)用 IPv6網(wǎng)絡(luò)部署進(jìn)程 IPv6過(guò)渡技術(shù) IPv6的部署,35,IPv6部署方案（一）,小型辦公或家用網(wǎng)絡(luò)部署:,ISP,IPv4 Internet,IPv6 Internet,純IPv6接入,將NAT網(wǎng)關(guān)升級(jí)為雙棧設(shè)備 根據(jù)ISP提供的IPv6接入方式，可選擇手工隧道，TB，純IPv6接入等方式 如ISP不提供IPv6接入，可采用6to4隧道接入 當(dāng)重要應(yīng)用全部使用IPv6，雙棧網(wǎng)絡(luò)切換為純IPv6網(wǎng)絡(luò)，通過(guò)NAT-PT訪問(wèn)IPv4,Tunnul Broker接入或手工隧道,6to4接入,NA