一个比特的IPv6之旅.ppt

* 一个比特的IPv6之旅 --全IPv6园区网解决之道 神州数码网络有限公司 企业网事业部 技术总监 杨海涛 2010年4月7日 核心交换 安全保障 一个比特的IPv6之旅 增值应用 可信接入 有线、无线、SAVI、 DHCPv6 双栈、VPNv6、网流 分析 安全过滤、流量管理、 日志审计 4over6、移动IPv6、 6lowpan IPv6有线接入 核心交换机 区域A IPv4 IPv6 区域B 防伪装DHCPv6 服务器 防地址耗尽攻击 端口源地址验证 防止ND 欺骗 区域C 防伪装前缀公告 地址有效管理 防止IP 欺骗以及 DOS/DDOS攻击 支持用户移动端口 IPv6无线接入 核心交换机 区域A 区域B 区域C FAT模式:IPv6 Host、 IPv6 Mib FIT 模式:IPv6 Host、 IPv6Mib、IPv6 ACL IPv4 无线控制器A 无线控制器B IPv6 IPv6地址分配 图形化界面配置 详尽的地址分配日志 核心交换机 mesh DCSM IPv6 内置 DHCPv4 Server 内置 DHCPv6 Server IPv4 为何使用 DHCPv6？ 无线控制器A 1.自动配置 DNS和域名 无线控制器B 2.提供详细的分配记录 3.定吐自定义地址分发 4.提供DHCPsnooping 5.与SAVI 完美配合 内嵌DHCP v6客户端，完美解决XP 缺陷 从汇聚到核心 ?全系列sFlow支持 ?高端IPFIX支持 ?VPNv6 ?6PE ? 配置隧道、6to4、ISATAP ? GRE隧道（44、66、46、64） ?基于ASIC的双栈线速转发 ?基于ASIC的线速IPv6代理 网流分析 规模部署 隧道过渡 双栈转发 多业务双栈承载网 IPv6网络 IPv4网络 DCRS-7608 IPv4网络 重要园区接入 用户 10G GE 双10G 双10G 双10G 双10G DCRS-7608 普通园区接入 普通园区接入 用户 用户 GE GE MRPP VPNv4/v6 VPNv4/v6 核心路由器 VPNv4/v6 PE DCRS-7608 普通园区接入 GE 用户 PE PE DCRS-7608 10G VPNv4/v6 MCE DCRS-5950 双全面支持 IPv6计包过滤 栈日志审 网关 集成3000 万URL 过滤 双最高 网证流情预警关IPv6栈认 络舆 控网 IPv6用户准 后协同 告别“厚此薄彼”…… IPv4 IPv6 多核双栈安全网关 通过IPv6Ready 金牌认证 32-512 个虚拟防火墙 IPv6访问日志记录 1.8GAV 处理能力 与认证网关实名联动 事前预案 善出 认 证 IPv6流量整形 IPv6应用保障 最高吞吏量10G *