IPv6主干环境下的校园网接入教学课件.pptVIP

IPv6 主干环境下的 校园网接入 东南大学 周渔 CERNET2 以纯IPv6作为其主干网络的IP层协议特点： - 大规模：20个核心节点，数百个接入学校 - 高带宽：主干网带宽为2.5G – 10G校园网的新需求: - 由于IPv4地址资源有限，新建网络可采用纯IPv6 - 校内IPv6/IPv4互连，接入IPv6主干，进行IPv6科研， 开展IPv6新应用 - 特定IPv4流量分流至相对空闲的IPv6主干，充分利用 其高带宽。 - 双协议栈：IPv4/IPv6最简单的共存方式，也是隧道技术 的基础 - 手动隧道： IPv6 over IPv4、IPv4 over IPv6 - 半自动隧道： 各种Tunnel Broker模型 - 自动隧道： 6to4、ISATAP、DSTM、Teredo - 协议转换： NAT-PT、TCP-UDP Relay、BIS/BIA *PFS010212HK-misc * Footnote Source: Sources Unit of measure CONFIDENTIAL This report is solely for the use of client personnel. No part of it may be circulated, quoted, or reproduced for distribution outside the client organization without prior written approval from McKinsey Company. This material was used by McKinsey Company during an oral presentation; it is not a complete record of the discussion. Document Date * Contents 背景及相关技术介绍 校园网接入IPv6主干的策略 IPv4流量分流方案 DNS相关问题 路由相关问题 背景 迁移技术 Contents 背景及相关技术介绍 校园网接入IPv6主干的策略 IPv4流量分流方案 DNS相关问题 路由相关问题 接入IPv6主干 - 两类校园网 - 可直接接入IPv6主干的校园网 南京IPv6城域实验网的用户，其校园网边界设备为双栈，能同时接入IPv6主干和IPv4主干 - 不能直接接入IPv6主干网的校园网 江苏省网的其他学校，其校园网边界设备距离地区网络中心的IPv6接入路由器较远，且不一定升级为双栈,中间路由器暂时均为IPv4-only 接入IPv6主干 - 用户接入需求 用户接入需求分析： - IPv4用户获得附加的IPv6地址，升级为双栈主机，可访问IPv6网络资源，而不考虑纯IPv4主机访问IPv6资源的情形 - 为鼓励用户向IPv6迁移，纯IPv6主机必须能够访问IPv4网络资源 实现方式： - IPv6访问IPv6：必要时采用隧道 - IPv6访问IPv4：NAT-PT 校园网边界设备需要具备此功能，其参数需满足校园网需求，如最大并发会话数量，IPv4地址池大小，协议翻译性能等 接入IPv6主干 - 南京城域网拓扑 接入IPv6主干 - 三层交换架构校园网 校园网内部为三层交换结构，所有三层交换机以及二层交换机之间启用VTP，末端纯IPv6主机单独划为一个VLAN，在边界三层交换机上指向NE40。 对于原来的IPv4主机，如果升级为双栈，在边界三层交换机上只要为相应端口增加一个IPv6地址即可VLAN结构不用变化。 接入IPv6主干 - 非三层交换架构校园网 校园网内路由器为纯IPv4，边界路由器为双栈 纯IPv6主机: 手工配置隧道，NAT-PT 双栈主机：ISATAP ISATAP路由器向校园网内通告网络前缀，主机上需要配该ISATAP路由器的IPv4地址 0000:5efe A.B.C.D 网络前缀64bit 接入IPv6主干 - 江苏省网拓扑 在地区网络中心提供Tunnel Broker服务，NE80作为隧道服务器。 校园网边界路由器如果不是双栈，可在边界与接入路由器间并接一隧道设备。 校园网内策略部署和南京城域网用户相同。 Contents 背景及相关技术介绍 校园网接入IPv6主干的策略 IPv4流量分流方案 DNS相关问题 路由相关问题 IPv4 over IPv6 - 应用背景 现状： - 已