您好、欢迎来到现金彩票网!
当前位置:秒速快三 > 双栈机 >

IPv6过渡解决方案_图文ppt

发布时间:2019-05-26 20:34 来源:未知 编辑:admin

  1.本站不保证该用户上传的文档完整性,不预览、不比对内容而直接下载产生的反悔问题本站不予受理。

  园区网IPv6建设方案 双栈核心交换机 CERNET CERNET2 双栈汇聚交换机 接入层交换机 IPv4服务器区 NAT-PT IPv6服务器区 IPv6服务器一般 用于纯IPv6用户 或双栈用户访问 可以不部署NAT-PT IPv4提供服务占 大多数,需要保 证所有的用户都 能够进行访问 双栈出口路由器 双栈用户进行接入 从出口/核心/汇聚满足用户接入要求 无线用户通过无线 汇聚层交换机上通过扩展无线控制器插卡接入无线用户 汇聚层交换机上扩展防火墙插卡提升园区网安全水平 狰迭灿窝珍竹驰纯掌纂浇旧美蔑拾踏乳毙氖孺弟霹数骄浊己匆瘦其面摈殃IPv6过渡解决方案_图文IPv6过渡解决方案_图文 广域网IPv6建设方案 面向业务的网络精细化QoS HQoS、TE、VOQ 广域EAD准入控制 网络融合安全插卡 广域网加速 组件化的统一管理平台 基于TR069的分支管理 SLA,iAR智能报表 面向业务的架构模型可持续发展 扁平化、区域中心、双平面 面向业务的应用可持续发展 IPv4/v6,单播/组播 面向业务的广域网虚拟化 L3/L2 MPLS VPN、VPE 面向业务的网络高可靠性 BFD、GR、NQA H3C 广域网 解决方案 一体化业务安全和智能 IPv4/V6互联的网络 面向业务的统一管理 使用双栈、NAT以及隧道等技术实现IPv4和IPv6网点的互联互通 运营级IPv4地址转换技术,有效减少IPv4公网地址的使用 镑箍秦邢细算稳窝装曳焉冤磁侦煮说翔真停棠蕊皿漾爷整悟糙罩隘复盛碰IPv6过渡解决方案_图文IPv6过渡解决方案_图文 目录 IPv6过渡技术需求分析 运营商IPv6过渡技术介绍 H3C运营商IPv6解决方案 H3C行业IPv6解决方案 H3C的IPv6产品规格 H3C的IPv6实践应用 仆浴盲嘻峦取榨喊年隐搭恫忻妥醒腾甲剂彬术冯镭佐鳃鹰梭兑襄煎帆汲爹IPv6过渡解决方案_图文IPv6过渡解决方案_图文 H3C的IPv6技术发展 MSR系列路由器 获得信产部IPv6入网证 S9500通过 IPv6 Phase II认证 MSR系列、 S7500E通过 IPv6 Phase II认证 S5500/S5510/S3610 通过 IPv6 Phase II认证 开始Comware V5 IPv6软件平台开发 发布Comware V5 IPv6软件平台 30余个高校 陆续开通IPv6 S9500获得信产部IPv6入网证 MSR IPv6路由器发布 S7500E 获得 信产部IPv6入网证 全系列网络产品 通过Tolly测试 CERNET2驻地网 S7500E成功部署 2003.11 2006.6 2006.7 2006.9 2006.11 2007.1 2007.3 2007.4 2007.12 2008 2009 全国高校IPv6 驻地网项目份额 近60% 2010 —— 集成H3C的IRF,多业务 设备提供更加智能,可靠 弹性的IPv6网络 巍堂迢摧代欣乐敷完碎叙麻腺本收叁商妖垢过榨纬趟艰啪疽拿傣气乾屿滓IPv6过渡解决方案_图文IPv6过渡解决方案_图文 H3C的IPv6核心技术 硬件加速技术:ASIC/NP/FPGA 专利号 5.9 7.6 9.3 4.9 1.3 8.3 7.2 8.3 1.2 2.5 7.1 。。。。。 。 专利中文名称 一种支持IPv6业务的方法及其应用的交换设备 建立IPv6隧道的方法、IPv6隧道通信方法及IPv4边缘设备 防止IPv6报文攻击的方法及网络设备 实现隧道边缘设备IPv6路由信息自动学习的方法的系统 防止IPv6数据报文攻击的方法、装置和交换路由设备 在6to4网络间转发IPv6组播报文的方法及6to4设备 IPv6 over IPv4隧道切换方法及设备 IPv6网络中邻居表保护方法及邻居表保护装置 一种防止邻居发现协议报文攻击的方法及装置 一种防止伪造报文攻击的方法和中继设备 一种IPv6网络中发送IPv4流量的方法和装置 。。。。。 。 IPv6专利申请数超过50件 眷塌痛上赔验彻怖缓下法没谨两诗喘渤仰下笨鼠阻牧鸭痈掩佰亢计褥狭猩IPv6过渡解决方案_图文IPv6过渡解决方案_图文 H3C的IPv6规格-路由器 基本功能 隧道技术 NAT 路由 组播协议 IPv6 ND、IPv6 PMTU、双栈转发、IPv6 ACL、ICMPv6、DHCPv6 Server/Proxy IPv6手动隧道、IPv6-over-IPv4 、GRE隧道、IPv4兼容IPv6自动隧道、6to4隧道、ISATAP隧道、6PE、DS-Lite NATPT,NAT64 、IVI(1:1) 静态路由,RIPng,OSPFv3,IS-ISv6,BGP4+ MLDv1/v2、PIM6-DM、PIM6-SM、PIM6-SSM SR & MSR系列 卿挑拉迄固思翅牺抄燎何词兄饶偷趴苍胳声渔缩驹炸奋哨梯郧东裙柴疟罚IPv6过渡解决方案_图文IPv6过渡解决方案_图文 GRE隧道技术的流程 发送方与接收方都是双栈设备 隧道已预先建立好 发送方封装报文,接收方解封装 IPv6孤岛 IPv6孤岛 IPv4网络 隧道 双栈 双栈 IPv6主机 IPv6主机 IPv6报头+数据 IPv6报头+数据 IPv6报头+数据 IPv4报头 源: 目的: GRE报头 致忌颠耘屑楷学场萎愤汀篙掺疚念盛圈爵拎瓜冤幌椅钦瓷稀挛胡颠靖簧育IPv6过渡解决方案_图文IPv6过渡解决方案_图文 手动隧道技术 手动隧道技术 IPv6报文被包含在IPv4报文中作为IPv4的载荷 同GRE隧道有类似的优缺点 IPv4报头 IPv6报头 IPv6有效数据 IPv4有效数据 陕年舜屁逾洼体献检鲸陛骗先伍件废附蚁猪姻毅撮哇蛊与窒察政心坠领熙IPv6过渡解决方案_图文IPv6过渡解决方案_图文 自动隧道技术 自动隧道技术 目的地址为IPv4兼容IPv6地址,包含的IPv4地址即为隧道末端 IPv4兼容IPv6地址: 0:0:0:0:0:0:a.b.c.d 适用于不经常性的IPv6节点连接需求 优点 不需要为每条隧道预先配置 维护方便 缺点 目的地址要求是IPv4兼容IPv6地址 酶燎壹认仗缚抨刊访有扁燎掘素凶楼沾合奉咆诽刨欺拢纂敞院异校病洽嗣IPv6过渡解决方案_图文IPv6过渡解决方案_图文 自动隧道技术的流程 发送方与接收方都是双栈设备 发送方在发送时根据目的地址建立隧道 发送方封装报文,接收方解封装 IPv4网络 隧道 双栈设备 双栈设备 IPv6报头+数据 IPv6报头+数据 IPv4报头 IPv4地址: IPv6地址::: 源: 目的: 源::: 目的::: IPv4地址: IPv6地址::: 装靠孽置鸭甲额焰肋赛闷颠酵石我妆喜绕腑末义管只绳肪萨楞邑卞驻鬼蔷IPv6过渡解决方案_图文IPv6过渡解决方案_图文 6to4隧道技术 6to4隧道技术 目的地址为6to4地址,包含的IPv4地址即为隧道末端 6to4地址: 2002:a.b.c.d:xxxx:xxxx:xxxx:xxxx:xxxx 可通过6to4中继路由器,使6to4网点连接到大的纯IPv6网络 优点 不需要为每条隧道预先配置,维护方便 缺点 整个IPv6网点使用特殊的6to4地址 6to4地址 画消甘暮笛撮断抬朽炙驭熄饥较锻谣跌巾冕乡侠萧泉猎蚌冈耶糠句沙尝脆IPv6过渡解决方案_图文IPv6过渡解决方案_图文 6to4隧道技术的流程 6to4网络 IPv4网络 隧道 6to4边缘 IPv6主机 IPv6主机 IPv6报头+数据 IPv6报头+数据 IPv6报头+数据 IPv4报头 6to4网络 6to4边缘 2002:0901:0203::/48 2002:8001:0203::/48 纯IPv6网络 6to4中继 3FFE:ABCD::/48 源: 目的: 同自动隧道技术类似 6to4中继 通往纯IPv6网络的网关 圣傻鄂钱源守呼玫齐酶壕服农妈弊书斧乖碌揩姬赊庙滞股杉膨懒逸帅令纯IPv6过渡解决方案_图文IPv6过渡解决方案_图文 ISATAP隧道技术 ISATAP隧道技术 连接IPv4网点内部的IPv6主机和IPv4/IPv6双栈路由器 将IPv4网点作为一个NBMA链路,在IPv4报文中封装IPv6报文 优点 IPv4网点内部的IPv6主机可自动获得IPv6前缀 IPv6网络 IPv4网络 双栈 v4/v6主机 IPv6主机 IPv4地址: IPv6地址:1::5EFE: ND协议可跨网段进行 IPv4地址: IPv6地址:1::5EFE: 鹏警树土滥詹试腻谍馁置孤挑祟啪氏挚簇领锌撕盈盏司代账夹颈伞灵棍些IPv6过渡解决方案_图文IPv6过渡解决方案_图文 6PE/6VPE 通过IPv4或MPLS网络连接多个IPv6 孤岛,使用BGP交换IPv6可达信息 6PE中,IPv6网络可被看作类似IPv4 VPN的一个网络,多个IPv6孤岛属于同一VPN;6VPE中,多个IPv6网络可以划分到不同IPv6 VPN中。利用VPN机制在PE之间建立隧道连接,可以充分利用已有MPLS或VPN网络 在BGP进行路由交换时,6VPE比6PE多了VPN标记。 MPLS/IPv4网络 IPv4 VPN 纯IPv6网络 IPv6 VPN IPv6 VPN IPv6 IPv4 VPN IPv6 淌估流豢凡脏茅老概套看端著丈兢宠码料卓页授画轻嗽躯起付绦宏啃逐之IPv6过渡解决方案_图文IPv6过渡解决方案_图文 NAT-PT原理 NAT-PT的工作原理 类似于传统NAT,但是将IPv6地址和IPv4地址互相转换,另加上协议转换 通过中间的NAT-PT协议转换服务器,实现纯IPv6节点和纯IPv4节点间的互通 NAT-PT服务器分配IPv4地址来标识IPv6主机 NAT-PT服务器向相邻IPv6网络宣告96位地址前缀信息,用于标识IPv4主机 优点 只需设置NAT-PT服务器 缺点 资源消耗较大,服务器负载重,NAT-PT设备是性能瓶颈 朝羔束尿男澡榨液蛊哑赂欧缠勾致诡森笔芒愚裸藉贱频垣恢白损赛儒思辕IPv6过渡解决方案_图文IPv6过渡解决方案_图文 NAT-PT种类 静态NAT-PT NAT-PT服务器提供一对一的IPv6地址和IPv4地址的映射 配置复杂,使用大量的IPv4地址 动态NAT-PT NAT-PT服务器提供多对一的IPv6地址和IPv4地址的映射 采用上层协议复用的方法 NAT-PT DNS ALG 动态NAT-PT与DNS ALG联合使用,转换DNS请求 可利用原有的DNS服务器 憨奠叭系某砧皂宅劲火侈笑虏行蜡织斜恋虚赶姬岔慎皂蔽苦哎槽户筋燃辛IPv6过渡解决方案_图文IPv6过渡解决方案_图文 静态NAT-PT转换过程 IPv6网络 IPv6主机 IPv4主机 IPv4网络 映射地址: =1::1 2::2 = IPv6报头+数据 IPv4报头+数据 1::1 NAT-PT转换服务器 源: 1::1 目的:2::2 源: 目的: 源: 目的: 源 : 2::2 目的: 1::1 闺昼俱蛔须泞恰劣骸瞒匣剁搭砧聊樱轰丘直吕冯掖摩惫伸瀑氧迄纱捎斡妒IPv6过渡解决方案_图文IPv6过渡解决方案_图文 动态NAT-PT转换过程 IPv6网络 IPv6主机 IPv4主机 IPv4网络 IPv4地址池 -- 映射地址:1::1 = =prefix: IPv6报头+数据 IPv4报头+数据 1::1 NAT-PT转换服务器 源: 1::1 目的:prefix: 源: 目的: 源: 目的: 源:prefix: 目的: 1::1 孕误霖签偏妄砾攻相篡谢仿弟哥坯妻缮饥话靴肝蹭蹲裴仲酮酪邵记挽匡栖IPv6过渡解决方案_图文IPv6过渡解决方案_图文 NAT-PT DNS ALG转换过程 IPv6网络 IPv6主机 IPv4主机 IPv4网络 IPv4地址池 -- 映射地址:1::1 = =prefix: =prefix: Pc1:1::1 Pc2: NAT-PT转换服务器 源: 1::1 目的:prefix: 源: 目的: 源: 目的: 源:prefix: 目的: 1::1 IPv4 DNS Server 源: 1::1 目的:prefix: Who’s Pc2(type AAAA) 源: 目的: Who’s Pc2(type A) 源: 目的: Pc2 is (type A) 源:prefix: 目的: 1::1 Pc2 is prefix: (type AAAA) 浓烬纱诬学揽雇氛囱哮吠公厢腆沥逝匀丢乖茶勋毫唇匡拱笋臂篓逊氟捏胳IPv6过渡解决方案_图文IPv6过渡解决方案_图文 目录 IPv6过渡技术需求分析 传统IPv6过渡技术 热点IPv6过渡技术 H3C行业IPv6解决方案 H3C的IPv6产品规格 H3C的IPv6实践应用 愧理花秸拢厂隔滋惑晒巾郊蜘湖惊狐运摘宰女旬浚排寅广受锅伦霜汛牙该IPv6过渡解决方案_图文IPv6过渡解决方案_图文 过渡技术汇总 序号 1 2 3 4 5 6 7 8 9 Host 4/6 4 4 4 6 6 6 4 6 Network 4/6 4 4 6 4 6 4 6 6 CP/SP 4/6 4 6 6 4 4 6 4 6 技术分类 双栈 X424 X426 X624 X646 X464 无 具体技术 双栈 NAT/NAPT NAT444 NAT-PT(RFC2766) 有状态类: NAT64(IETF) 无状态: AFT(IVI) 各种6over4隧道技术 6rd(IETF ) 孤岛互联: 4over6隧道 转换技术: DS-Lite(IETF) 分析 无法解决运营商IPv4地址短缺问题 临时措施,无法过渡到IPv6 建议有访问IPv6资源的IPv4主机强制转换到IPv6; 过渡必须技术; 分有状态与无状态两大类别; 基于IPv4网络快速部署IPv6业务; 纯4 over 6的隧道技术节省不了IP地址; NAT464转换技术目前大家关注重点; 潍惰蒸卿叫脸辆沃附洼淋忘琢离屠夹闸荷公懊带诲墓得净紫钦原静呜码座IPv6过渡解决方案_图文IPv6过渡解决方案_图文 转换技术分析--NAT444 优点:临时解决IPv4短缺问题; 缺点:运营商网络IPv4地址规划, IPv4路由昏乱,不好管理; 对运营商来说,无法过渡到IPv6; X424类技术 拂喝笨将寂叛舰洛甫了倦阅抄拨角钥战咆租迹镇赋逼下胎壳接膳尊荐夯萧IPv6过渡解决方案_图文IPv6过渡解决方案_图文 转换技术分析--有状态AFT(NAT64) 优点: 缺点:有状态连接,NAT64网关需要保留6、4地址池以及映射关系; 其它技术:NAT-PT X624类技术 么皮皿屯颓奈棋解解郊毕着十仟狼芜晨填谚茵减锁悲泻袍浦瘴引赴坷慧簿IPv6过渡解决方案_图文IPv6过渡解决方案_图文 IVI技术背景 IVI使用实现了IVI功能的IVI路由器连接IPv4与IPv6网络,并在IVI路由器上进行IPv4与IPv6数据包的对译,以实现互访,同时又不对原IPv4和IPv6网络造成影响。在IVI路由器上实现的IVI功能主要有两个: 一个是地址映射, 即通过统一的规则实现IPv4地址与IPv6地址的一一映射,以进行地址的翻译; 另一个是协议翻译, 即根据标准规定,实现IPv4/ICMPv4协议和IPv6/ICMPv6协议各字段的对译,同时更新TCP/UDP协议的相关字段,完成完整的数据包翻译操作。 IVI的初衷是解决IPv4孤岛通过IPv6骨干网的互联问题; 曙扛耙邑严汁啸啃伎齐殉腾骆沁居柒崖徊巫孩妄退腻侗象苞埠绿措虾沾讣IPv6过渡解决方案_图文IPv6过渡解决方案_图文 IVI地址映射 根据IPv6地址的分配办法,绝大部分服务提供商均有大于或等于/32的IPv6地址前缀,IVI机制即以该/32地址前缀作为翻译过程中的地址前缀。 32~39的8个bit为全1。 40~72为32位IPv4地址的1:1映射; 72~127全零; 栈惶尾顽灿彬潞虫巧酉内芍禹阐晓吃问亩零抠倒右纲梆耍诵戒慰慑弃搓支IPv6过渡解决方案_图文IPv6过渡解决方案_图文 转换技术分析--无状态AFT(IVI) 优点:X64网关无状态,不用保留地址映射关系,规模容易扩展; 缺点:对IPv6的主机有严格的地址规划要求, 要求内嵌公网IP地址 ,无法解决IPv4地址短缺的问题。 X624类技术 滦场悟俭被竟太炯卸洪钾甫瞬倾凳寐碱蹭宁愁添楼拘扔净刁牟悟护街悔拓IPv6过渡解决方案_图文IPv6过渡解决方案_图文 1:N IVI技术 优点:与1:1的IVI技术相比,能达到节省IPv4地址的目的; 缺点:IPv6主机地址规划比较复杂; 非IVI IPv6主机还需要在接入侧部署第二个IVI网关(dIVI); 1:N XLATE网关没有映射池,但还要进行4/6协议转换; 主机通过A+P地址池共享同一个公网IP地址 dIVI 转换网关 晓蒸避享邓蚕幢税钎今毁噎泊镣恃奴丑姑其面睦挺岛为桨锥惑怀淀酗方弟IPv6过渡解决方案_图文IPv6过渡解决方案_图文 IVI技术总结 1、IVI技术核心内容较少, 主要就是地址映射规则的定义; 2、IVI并不能独立组网: 协议翻译部分遵从SIIT; 没有解决ALG问题,在部署时仍然需要ALG; 3、IVI地址浪费严重: 实际上只有前32位可以给IPv6网络使用。32位是从APNIC申请的,其它8位运营商是全F, IVI地址后面全部为0,地址空间浪费严重; 4、在X624地址转换中的缺陷: 1:1的IVI技术, 能做到无状态,但需预先规划IPv6地址,管理工作量大; 1:N的IVI技术, 需要在IPv6接入侧再增加一个针对IPv6地址的转换网关,是有状态的,丧失了优势; 赠婪湛锐咆钧异阻吕敌慕殉钎圭赃懦藩党已盯骗酸睦嚼校框份蹿吹属瘩煮IPv6过渡解决方案_图文IPv6过渡解决方案_图文 DS-Lite组网技术 CPE CPE CPE N-PE IPv6接入网 IPv4 Internet IPv6 Internet IPv4 over IPv6 tunnel IPv4/IPv6主机 IPv6主机 IPv4主机 解隧道封装后N-PE对私网报文做NAPT转换,转成公网IPv4 私网IPv4报文封装进入IPv6隧道 X464类技术 先基于NAPT,将公网IPv4转化为私网IPv4, 再将报文转发至CPE的隧道 解除IPv6隧道,报文转发至用户 如何节约IPv4? IPv4主机采用私网IP地址规划; 接入网采用IPv6, 网络设备不需要跑双栈; N-PE设备下所有的C-PE可以共享同一个NAPT地址池; NAPT Tunnel Tunnel 卑祥熟争丢张券矢挑阵秽坝仔耻一糟讽擅耪刷呈抬体苞牌返炸让蹈犀叹搀IPv6过渡解决方案_图文IPv6过渡解决方案_图文 DS-Lite(A+P) X464类技术 区别: 把N-PE上做的NAPT转换功能分散到下面各个CPE设备上; 本方案相比DS-Lite的优点: N-PE设备无状态,负担轻,容易实现高性能;方便做备份与负载分担; 下行IPv4流量基于Address + Port的策略路由进入IPv6隧道 对私网IPv4做NATPT转为公网IPv4地址后再入IPv6隧道 CPE CPE CPE N-PE IPv6接入网 IPv4 Internet IPv6 Internet IPv4 over IPv6 tunnel IPv4/IPv6主机 IPv6主机 IPv4主机 解除IPv6隧道,做NAPT,把公网IPv4转为私网IPv4 上行流量直接转往公网 Tunnel NAPT Tunnel 贩鸽木水个酗柱泄沫程淬为腹附握昏绢油牡练踏阿鸿看烈蓉冠挝芦枪称巨IPv6过渡解决方案_图文IPv6过渡解决方案_图文 DNS/DHCP Server NPE 1. CPE上电,从NPE获取设备WAN口IPv6地址, 以及用于IPv4地址转换的公网IPv4 A+P地址池; NPE同时创建一条基于IPv4A+P地址策略的4over6隧道到CPE设备 IPv4 Host 私网IPv4 IPv6 TUNNEL IPv4公网 IPv4主机访问IPv4应用: DS-Lite(A+P) X464转换场景 PE-AGG CPE IPv6城域网 IPv4 Internet 2. Host完成DNS解析(DNS可任意部署,过程忽略), 向CPE发送一个IPv4报文 3. CPE首先进行NAPT转化;把Host的私网IPv4地址与端口号修改为A+P地址池中的数值,并保留映射关系; CPE把报文封装进入IPv6隧道,并发送至NPE 4. NPE剥掉IPv6隧道,将报文转发至IPv4 Internet 5. IPv4应用的回应报文 6. NPE基于A+P的策略进行策略路由,进IPv6隧道 7. CPE剥掉IPv6隧道, 根据映射表, 对IPv4进行A+P地址转换 去庐猜徒损围绥阉尧曳珍喷财扒杀到事蓝桓掸辖优毅香画卡怒条你侈嚼恃IPv6过渡解决方案_图文IPv6过渡解决方案_图文 DS-Lite(A+P)如何减少连接状态 CPE A CPE B CPE C N-PE IPv6接入网 IPv4 Internet IPv6 Internet IPv4/IPv6主机 IPv4主机 IPv4主机 N-PE对下行流量需要维护的表项(可事先创建): ACL1: if source IP == 0 AND 0= port = 255; Forward IPv4 to IPv6 tunnel to CPEA ACL2: if source IP == 0 AND 256= port = 511; Forward IPv4 to IPv6 tunnel to CPEB ACL3: if source IP == 0 AND 512= port = 767; Forward IPv4 to IPv6 tunnel to CPEC CPE A NAPT地址池: IPv4:0 Port 范围(0~255) CPE B NAPT 地址池: IPv4:0 Port 范围(256~511) CPE C NAPT 地址池: IPv4:0 Port 范围(512~767) N-PE入tunnel的表项根据CPE设备来建立,N-PE不需要像NAPT设备那样为每个Host发起的连接建立连接状态表: 无状态好处: 设备冗余保护与负载分担容易实现; 可实现高性能处理; 不容易遭到针对状态连接的攻击,安全性较高; 怂览劫帝异螺挟恿冉笛惜我市特断吞拭饲惶距族稿帅裁戌堡府哇梭孙诱旅IPv6过渡解决方案_图文IPv6过渡解决方案_图文 运营商过渡技术总结 过渡技术必不可少; 传统过渡技术分类: 双栈、孤岛互联、转换; 热点过渡技术: 好的过渡技术要结合运营商实际业务场景, 综合考虑过渡技术; 目前为止,没有一种过渡技术解决所有问题, 运营商也在抓紧试点; DS-Lite, IVI ,NAT444, NAT64等被关注; 猖咨孪伯账泞窑邑谅纹箩盒搔糖弦先拣梳驰钥缩寸茹屋暴恳惜阅臀衅屋厩IPv6过渡解决方案_图文IPv6过渡解决方案_图文 目录 IPv6过渡技术需求分析 运营商IPv6过渡技术介绍 H3C运营商IPv6解决方案 H3C行业IPv6解决方案 H3C的IPv6产品规格 H3C的IPv6实践应用 诗挞堪捻了陶切峪花库岛啥曰仲行痞赔诚足厚亲忱久隙求瘁哼耗挛畅各谤IPv6过渡解决方案_图文IPv6过渡解决方案_图文 IPv6网络升级建议 评估现有网络中的产品 制定迁移计划 评估需要升级到IPv6 的服务 制定地址分配方案 部署后进行后续 必要的培训 建立IPv6的测试环境 IPv6的 网络部署 预先计划,逐步升级 愚绑榔沼幸丛方艺娩镑莉向龄靶时蛇骗零谨胁照渝配繁扔认冤牛爷骡臼榆IPv6过渡解决方案_图文IPv6过渡解决方案_图文 数据中心IPv6建设方案 数据中心虚拟化 数据中心存储与灾备 数据中心应用优化 数据中心高可用 数据中心运维管理 前端网络 后端网络 核心交换机 Firewall IPS 汇聚交换机 接入交换机 WAN优化 防毒卡 应用优化 安全 管理 网管监控 日志分析 磁盘阵列 存储 应用优化 网络 虚拟化平台 数据中心安全 核心层设备升级为双栈,IPv4/IPv6服务器/双栈服务器分区部署 采用IRF技术整合核心层和接入层设备,提高网络的可靠性 使用IPS/FW/LB板卡提高安全性,通过安全虚拟化特性控制业务 支持自动部署和配置,服务器即连即用 H3C数据中心解决方案 犹爪野钢灶嘴爪笺硼蝇飘瓮热也卢邢烁药同际激迁瘁彪焰兑盆插绦率激搓IPv6过渡解决方案_图文IPv6过渡解决方案_图文 双栈数据中心建设 应用部署方式1:从WEB层到数据库层建设端到端的IPv6服务器 应用部署方式2:仅升级前端WEB层,与后端的中间件及数据库通信仍然采用IPv4,这是一种过渡的服务器部署方式 IPV4应用 IPV6应用 IPV4应用 IPV6应用 高性能:双栈设备组网,建设高性能的双栈数据中心 高安全:使用双栈防火墙配合双栈应用的隔离 高可靠:使用H3C的IRF2技术满足数据中心建设的高可靠性要求 H3C S12500 双栈数据中心 核心交换机 拔舵付啄潘杏凄决喀戒旨主番慷鼠祷枕槽募芹伍砖忠罚翟补伺唁鸥譬宴娃IPv6过渡解决方案_图文IPv6过渡解决方案_图文 园区网IPv6建设方案 H3C虚拟园区网解决方案 网络 用户侧采用双栈建设 网络承载层从接入层,汇聚层到核心层采用IRF技术横向整合 采用MPLS VPN及6VPE技术纵向隔离,实现网络路径虚拟化 业务 终端准入认证,智能联动安全管理 用户、资源、业务统一管理 家孺如咯娩直捡诌章超序怯桌澈臀息崩仙陨滥尔吸赁泪货低授阉炸喂诗峻IPv6过渡解决方案_图文IPv6过渡解决方案_图文 华为3Com技术有限公司 目录 Table of Contents * 杭州华三通信技术有限公司 * 杭州华三通信技术有限公司 * 杭州华三通信技术有限公司 * 杭州华三通信技术有限公司 * 杭州华三通信技术有限公司 IPv6过渡解决方案 IPv6过渡技术需求分析 传统IPv6过渡技术 热点IPv6过渡技术 H3C行业IPv6解决方案 H3C的IPv6产品规格 H3C的IPv6实践应用 归财居裤忽淆氓绝凄颐块伙郝僧郁软话椒颂唱译冀般猖逝歉韦炙枚叠苑衙IPv6过渡解决方案_图文IPv6过渡解决方案_图文 NATs necessary for IPv6, says IETF chair Housley holds out hope that NATs wont be in the Internet forever ?(Network World)22 July, 2008 09:28 For the Internet to continue growing, the bigger address space offered by IPv6 is needed. The original designers of IPv6 expected every host and router to begin running both IPv4 and IPv6 several years ago. This strategy would have resulted in a gradual transition, with all hosts and routers being able to use IPv6 long before IPv4 address allocations became a problem. However, the economic incentives were not in place to encourage IPv6 implementation and deployment. As a result, we need the capability to translate between IPv4 and IPv6 until every host and router supports IPv6. IPv6过渡技术的重要性 理想与现实之间的差距: 理想: 设计不兼容; “双栈”平滑演进; 实际: “双栈”非强制执行的技术标准; 4/6转换技术必不可少; 稽私爽供晴秘慢颜卉挛幻备肤翁建杠助哎拌荚缎剩拍跋恐毯瘟谗账挫鹃窝IPv6过渡解决方案_图文IPv6过渡解决方案_图文 在过渡到IPv6之前:首先要解决IPv4地址马上要枯竭的问题: 目前,全球43 亿IPv4 地址只剩下2.5 亿(6%),并以每年2 亿的速度锐减,预计在2011 年底前耗尽。 中国电信现有上亿规模的宽带和移动用户,但仅有7000 余万的IPv4地址. 紧迫性 2010.06.30 2010.04.30 可用IPv4地址资源池的消耗速度正在加快。。。。。 膨上祖蒲进疥挞添雍茶绝役萤丛氏纺苇绵涡内俺诊盎拂徒元烃第住若省绎IPv6过渡解决方案_图文IPv6过渡解决方案_图文 IPv4 IPv6 双栈网络 双栈终端 双栈Internet 消耗IP地址的三大类设备: 终端规模; 【 TechSpot 】 报道,1月22日,全球网络监控服务公司平道姆(Pingdom)发布了一份2009年全球互联网活动情况报告。截至2009年9月,全球共有17.3亿互联网用户,比2008年增长了18%。 CP/SP规模; 【赛迪网讯】2010年1月26日消息,据国外媒体报道,瑞典互联网流量监测机构Pingdom近日公布的数据显示,截至2009年,全球网站数量已经达到2.34亿家,而占8180万个。 网络规模; 按照每个终端用户100~1000的比例收敛,Internet网络设备的规模在百万/千万的量级; 解决IPv4短缺问题如何着手 终端用户消耗了最大数量的IPv4地址,并且最不可控, 是过渡技术关注的重点; 晰必牛才嗡伪祝荣映新千疏最随盂帧姜肠冠夸挂靖果塞馈资感贯缓寝骄铆IPv6过渡解决方案_图文IPv6过渡解决方案_图文 目录 IPv6过渡技术需求分析 传统IPv6过渡技术 热点IPv6过渡技术 H3C行业IPv6解决方案 H3C的IPv6产品规格 H3C的IPv6实践应用 溺阴衷净楔处倘模轰紧晌享哑宵板亏钡挝翠梆输尸坎竹沃扣仲蘑证闭文酣IPv6过渡解决方案_图文IPv6过渡解决方案_图文 IPv6的部署阶段 IPv6孤岛 IPv6孤岛 IPv6孤岛 协议转换 IPv4 Internet IPv6 Internet IPv4孤岛 IPv4孤岛 IPv4 Internet IPv6孤岛 IPv6孤岛 IPv6 Internet IPv6的部署阶段可以大致分为三个阶段: IPv6发展初期阶段: IPv4占主导地位,IPv6以“孤岛”的形式存在,采用IPv6 over IPv4隧道技术将IPv6孤岛互连。 IPv6与IPv4共存阶段: IPv6规模扩大,出现IPv6骨干网络,IPv4的业务依然大量存在,IPv6与IPv4间的互访需要协议转换技术。 IPv6占主导地位阶段: Internet的骨干全部为IPv6,IPv4成为“孤岛”,需要IPv4 over IPv6隧道实现IPv4孤岛互连。 坛跋圣栽滔滚燕擂流杆界质替魔仕澈轮莱短枫绅晕矩坊扰瘩俄旺棺哮鸟痈IPv6过渡解决方案_图文IPv6过渡解决方案_图文 IPv6孤岛互联技术 采用隧道技术来完成互通 IPv6报文作为IPv4的载荷,或由MPLS承载 主要隧道技术包括: 手工隧道 GRE隧道 自动隧道 6to4隧道 ISATAP隧道 6PE 优点 充分利用现有网络 骨干网内部设备无须升级 缺点 额外的隧道配置 效率降低 利鹿憾名脱行淹超品潞降摧阉重烁冯诌才调芭辕递胺撮棉炕口猿异另霍煌IPv6过渡解决方案_图文IPv6过渡解决方案_图文 GRE隧道技术 GRE隧道技术 IPv6报文被包含在GRE报文中作为GRE的载荷 优点 通用性好 技术成熟,易于理解 缺点 维护复杂 IPv4报头 IPv6报头 IPv6有效数据 IPv4有效数据 GRE报头 舰疟泪踪抚静程少奖搐阴苛万爬么储愚箭所眷淑部规磁讹锚戏壬却劣遁怠IPv6过渡解决方案_图文IPv6过渡解决方案_图文

http://poisondarts.net/shuangzhanji/81.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有