3-ipv6校园网的组网与应用-----IPv6校园网的组网与应.ppt

IPv6校园网的组网与应用 CNGI与CERNET2 CNGI是中国下一代互联网示范工程的缩写。CNGI是在2003年由包括信息产业部、国家科技部、国家发改委、教育部、中国工程院、中国科学院、国家自然基金会、国务院信息化办公室在内的8个部委联合发起并经国务院批准启动的。 计划2005年底建成一个覆盖全国的IPv6网。 CERNET2是CNGI中最大的一个骨干网，也是唯一的学术性主干网。 高校与CERNET2 按照CNGI项目规划，CERNET2将接入100所以上的著名高校，开展科研应用和大规模IPv6网络建设和部署实施的探索。 因此， 高校如何部署IPv6将成为近期大家非常关注的一个课题。 IPv6的一般演进过程 IPv6发展初级阶段 该阶段，IPv4仍然占有主导地位，v6网络是一些孤岛，绝大部分应用仍基于IPv4。此时，大量采用隧道技术将各IPv6孤岛互联。 IPv6的一般演进过程 IPv6与IPv4共存阶段 IPv6得到大规模应用，出现骨干IPv6网络，IPv6上引入大量业务。可以进行贯穿Internet的纯IPv6通信，充分利用IPv6的优势，如QoS保证。此时，仍将有大量IPv4业务存在，因此IPv6 over IPv4隧道技术仍然需要，同时还需要IPv4 over IPv6隧道技术或者协议转换技术。 CERNET2的建成将推动我国进入IPv6与IPv4共存阶段。 IPv6的一般演进过程 IPv6占主导地位阶段 Internet骨干网全部为IPv6，IPv4网络将成为孤岛，与初级阶段类似，使用隧道技术将IPv4网络连通，此时的隧道技术将主要是IPv4 over IPv6。 IPv6过渡技术 双协议栈技术 设备同时启用IPv4和IPv6协议栈。因为两种IP协议的下层物理平台和上层传输协议均相同，这使双栈成为可能。 双栈协议是其它过渡技术的基础。 IPv6过渡技术 双协议栈结构图 IPv6过渡技术 隧道技术 隧道（tunnel）是指将一种协议封装到另一种协议中。在隧道入口处，将被封装协议封装入封装协议，在隧道出口处再将被封装协议报文取出。在整个隧道的传输过程中，被封装协议是作为封装协议的负载。 隧道技术只需要在隧道的出入口进行修改，而对中间部分没有特殊要求，较为容易实现。 隧道技术示意图 隧道的类型 IPv6-over-IPv4 GRE隧道 IPv6-over-IPv4手动隧道 IPv4兼容IPv6自动隧道 6to4隧道 ISATAP隧道 6PE 6over4 Teredo 隧道代理（Tunnel Broker） GRE隧道 标准的GRE隧道技术可在IPv4隧道上承载IPv6数据报文。GRE隧道是两点之间的链路，每条链路都是一条单独的隧道。特点，实际接口（interface eth）的IPv4地址是隧道的源和目的，IPv6地址是配置在隧道逻辑接口上（interface tunnel）的。 GRE隧道 GRE报文封装格式 IPv6报文先封装为GRE报文，再封装为IPv4报文。IPv4报文中的源和目的地址是隧道起点和终点所依托物理端口的IPv4地址。 手动隧道 基本与GRE隧道相同，区别在于少了GRE封装过程。 自动隧道 自动隧道的特点是能够完成点到多点的连接，手动隧道仅仅是点到点的连接。IPv4兼容IPv6技术能够使隧道自动生成。IPv4兼容IPv6隧道只需要告诉设备隧道的起点，终点由设备自动生成——隧道的端口使用IPv4兼容IPv6地址。格式如下： 自动隧道 隧道根据报文随机的建立。 因为使用了特殊的地址，所以IPv6地址前缀只能是0:0:0:0:0，即所有节点必须在同一IPv6网段中，所以只能进行隧道两端点的通信，不能通过隧道进行报文转发。 6to4隧道 6to4隧道可将多个IPv6域通过IPv4网络连接到IPv6网络。它的隧道端口也使用一种特殊地址，称为6to4地址。6to4地址格式如下： 即地址为2002:a.b.c.d:xxxx:xxxx:xxxx:xxxx:xxxx 6to4隧道 IPv6报文头 源：2002:c0a8:6401:2::2 目的：2002:c0a8:3201:2::2 IPv4隧道的报文头： 源： （c0a8:6401） 目的： （c0a8:3201） 6to4要与纯IPv6网络互通需要6to4中继（RFC3068 ）