新一代网络IPV6技术及运用展望.pptVIP

2009年3月,国家发改委同意中国联合网络通信有限公司等单位46个项目列入下一代互联网业务试商用及设备产业化专项； 2010年,发文商用IPv6部署，计划两年内网民用上IPv6。 中国电信整体战略部署时间表明确：2015年IPv4退出！ 二、IPv4向IPv6迁移的演进时间 2年? ???10年? ??50年 三、现有的IPv6过渡技术 1.过渡阶段三种解决方案 (1)双栈策略（Dual Stack） 基本原理 双栈是指同时支持IPv4协议栈和IPv6协议栈。双栈节点同时支持与IPv4和IPv6节点的通信，当和IPv4节点通信时需要采用IPv4协议栈；当和IPv6节点通信时需要采用IPv6协议栈 部署困惑 1.操作和规划复杂. 需同时在网上部署两套路由协议，管理难度大、大规模部署困难，只能在网络的边缘部署2.老化设备的一些节点需购置两套相关的软硬件3.网络边缘消耗IP地址最多 消耗IP地址最多的是网络的边缘，没有从根本上解决IPv4地址不足的问题 二个网络现象上是融合为1个网，但使用2个网络的应用却是完全分离的--Pv4业务依旧用IPv4网络，并不能在IPv6环境用。用户没有真正用到IPv6，严重阻碍用户向下一代互联网的迁移。双协议共存，但不互通，如客户端的QQ仍然用的是IPv4网络。 双栈的网络示意图 在IPv4上改造，使校内IPv6/IPv4共存，接入IPv6骨干，进行IPv6科研，开展IPv6新应用，但同时面临着所有二层以上设备全部需要更换成支持双 栈协议的设备，导致原有设备无法再利用，新设备投入金额大、维护工作量大大增加、没有解 决IPv4地址稀缺的难题。 (2)隧道策略(Tunneling) 原理 现有IPv4网络传送IPv6数据包的方法: 将IPv6数据包封装在IPv4数据包中，实现在IPv4网络中的数据传送. 将IPv4封装在IPv6包中，通过IPv6网络传递到对端的IPv4主机。通过MPLS隧道代理，手工配置等多种方式实现。 部署困难1.代理方式和手工配置方式后期维护复杂。2. 成对隧道部署的要求限制了实际的部署范围和部署能力，即:网络规模不能扩大是一大致命缺陷。3. IPv4与IPv6包的转换限制了传输的性能 通过彼此的网络，到达彼端的主机，但是业务之间还是彼此区分，仅完成一个数据包传送的任务，并没有实现业务的互通。如QQ在IPv6网上根本不可用。 (3)无状态IP/ICMP翻译技术(SIIT) 原理： SIIT (Stateless IP/ICMP Translation )，无状态 IP/ICMP 翻译技术用于对IP 和ICMP 报文进行协议转换，其转换不记录流的状态，只根据单个报文将一个IPv6 报文头 转换为IPv4 报文头，或将IPv4 报文头转换为IPv6 报文头。SIIT 不需IPv6 主机获取IPv4 地址，但对SIIT 设备 ，每一个IPv6 主机有一个虚拟的临时IPv4 地址。SIIT 技术使用特定的地址空间来完成IPv4 地址与IPv6 地址的转换 Internet控制报文协议（ICMP） 部署困难1.静态转换，只是替换地址，遇到报文加密，无法替换。2.网络规模不能扩大也是致命缺陷。 貌合神不合：好像翻译技术提供了IPv4到IPv6之间的互通，但是QQ， Firefox等IPv4所有的应用仍无法在IPv6网中使用。 三种典型解决方案 1.低成本IPv6的接入 --现网为纯IPv4环境且没有IPv6网络 融合网关 只需在二个网络的之间增加1～2台UniGateway 融合网关，用链路连接到就近的CNGI的任一个节点即可，无需购买ipv6路由器，就可自由地访问 IPv6的所有资源，并可为客户提供IPv6服务。 优势：√?不需要购买ipv6路由器√?现有的硬件设施不需要更换；√?不需要购置双栈设备即可使用IPv6； √?不用修改现有IPv4的所有应用服务器、数据库服务器、IPv4地址分配规则；√?不用修改现有的VPN、IPv4的中间件和IPv4拨号等接入设备以及IPv4网络路由器协议和DNS、 IPv4的网络认证机制、网络计费系统功能；√不会因IPv6的引入，让网络的管理复杂化，网路管理员维护方便，IPv4的问题仍然在IPv4网内解决，IPv6的问题仍然在IPv6网内解决，二者不会交织在一起，不会把问题搞复杂；√不用更改学校内广大师生的习惯。 2.纯IPv6网的建设 ---现网需要建设部分或全部纯IPv6网络 只需在2个网络的之间增加一台到二台UniGateway 融合网关，并在客 户端安装Veno?很小客