网络工程规划与设计案例教程项目五_任务3_IPv6网络规划.PPT

IPv6网络规划 IPv6网络规划与IPv4网络规划 与IPv4网络规划极为相似，会规划IPv4就会规划IPv6？ IPv6网络规划要点 端口、系统命名 IP地址规划 路由协议规划 安全规划 互连互通 骨干网部署 城域网部署 铁通CNGI规划实例 端口、系统命名 按照局方规定确定 端口描述包含： 本地设备、端口号， 远端设备、端口号，带宽类型，（传输编号） 系统命名： 地域位置、承载业务、序号 IP地址规划 IP地址规划主要涉及到网络资源的利用的方便有效的管理网络的问题，IPV6地址有128位，其中可供分配为网络前缀的空间有64bit，按照必威体育精装版的IPV6 RFC3513，IPv6地址分为全球可路由前缀和子网ID两部分，协议并没有明确的规定全球可路由前缀和子网ID各自占的bit数，目前APNIC能够申请到的IPv6地址空间为/32的地址。 普通网络申请使用的IPv6地址，完全遵从前缀＋接口标识符的IP地址表示方法； WLAN的移动终端也是使用正常的IP地址分配方式，/32的地址数目是足够使用的，为了保证未来3G、NGN等业务利用同一IPv6网络，因此3G终端的地址空间最好在相同的地址中分配。 IP地址规划 为了规划IPv6地址，排除在站点使用的/48地址空间，因此能够在网络中分配的地址为48－32＝16 比特。 /65~/128间的地址区域属于链路标识符空间，对于普通用户一般不再这个区域划分，由于网络上的设备众多，尤其是路由器等设备，一个端口就要占用一个地址段，因此在遵从RFC3513的基础上，对于网络设备的接口以及LoopBack地址，划分到一个大网段中，在具体使用时，可以考虑/126作为网络设备互联接口间的地址，而直接在三层接入用户的接口则不在这个区域内，而是以用户地址区域的地址段/64考虑。 IP地址规划 由于IPV6的地址空间巨大，因此尽可能减少对路由表容量是非常重要的。 IPv6地址分配主要根据两个因素：地域和业务，有些网络首先根据业务子网对地址进行划分；有些网络只根据地域进行地址划分，其中的主要原因在于网络开展的目的和应用不同。 目前，为便于管理和保证地址空间分配的有效合理，部分运营商的IPv4网络已经在进行扁平化的改建，因此，IPV6网络需要借鉴已有网络扁平化的思路，采用大骨干网络和大城域网络相结合的扁平化思路建设，而不建议采用类似行政区划的多级网络地址分配方式。 IP地址规划 骨干网络应有足够的连续地址组成独立的自治域，并为今后的扩展留有余地。 分配地址应连续，相邻地区的地址也应连续。 地址划分应有层次性，便于网络互联，简化路由表。 可以根据当地的业务状况、发展前景、当前地址资源等情况综合考虑，分配给不同的IP地址容量，为了充分合理地利用地址资源，用可变长子网掩码VLSM技术，分配IP地址网段。 采用CIDR技术，减少路由表大小，加快路由收敛，并减少网络中广播的路由信息数量。 IP地址规划 特殊地址 兼容地址 用于IPv6 over IPv4自动隧道，0:0:0:0:0:0:IPv4-address，其高阶96bits均为0，其低阶32bits是一个IPv4地址。该IPv4地址必须是IPv4网络中可达的IPv4地址，且不能是组播地址、广播地址、环回地址或未指定的地址（0.0.0.0）。 6to4地址 2002:IPv4地址:子网ID::接口ID 6to4地址的前缀是2002:IPv4地址，前缀长度为48bits ISATAP隧道地址 ISATAP隧道时，需要使用ISATAP格式地址，其结构如下： Prefix(64bit)::5EFE:IPv4-Address IP地址规划 与业务相关的设备（如：高端路由器、IP电话网关、IP电话网守、各种Internet服务器、防火墙、边缘或接入路由器等设备）应分配给合法IP地址。VPN与采用VPN方式进行的服务可以在VPN内部分配私有地址。 为了保证网络的发展，应私有一定数量的IP地址，当备用地址小于一定数量时应申请新的IP地址。 互连互通 双栈、隧道和协议转换 双栈，在平滑过渡或者隧道端点使用。 隧道，不会大规模部署，在IPv4海洋中互连IPv6孤岛或者IPv6海洋中互连IPv4孤岛。 NAT-PT会较大规模部署 从用户发展的角度考虑，NAT-PT的容量不宜过小，建议采用千兆线速NAT-PT NAT-PT建设不宜过于集中，宜分散集中两结合，在简化维护管理和避免单点故障问题间取折中方案。 路由部署策略 路由优先级顺序修改为一致 私网路由过滤 对路由掩码长度的限制 控制接收的路由 控制发布的路由 Community属性的传递 对AS_path的控制（删除私有as号，是否作为transit_as） 邻居加密 快收敛措施 缺省路由的发布 RR的