思科IPv6园区网络解决方案

网络
思科是全球领先且生产规模最大的互联网硬件和相应软件提供商。本文主要介绍了思科的IPv6园区网络解决方案。

思科提供业界领先的IPv6网络解决方案,从全面的产品线覆盖局域网和广域网,为我们迎接下一代Internet做好充分的准备,避免了IPv6的普及而带来的软硬件瓶颈,充分保护我们的投资。   

基本步骤:

用户部署IPv6的园区网络有不同的需求和机制, 但是基本步骤相同。

1.定义、注册 IPv6 地址。

2.选择IPv6 路由协议。

3.准备DNS,注册AAAA。

4.设置IPv6 设备管理 策略(确保能够穿过IPv4网络)。

5.设置IPv6 访问的安全策略。

IPv6地址申请

国际上主要分配IPv6地址的机构是IANA(Internet Assigned Numbers Authority). 1999年12月,IANA开始通过分配正式的IPv6地址200::/13网段。在各个大洲,都有相应的组织负责分配IPv6地址。如欧洲的RIPE-NCC,亚太平洋地区的APNIC。 2000年4月26日,APNIC批准CERNET有关sTLA地址的申请,CERNET的TLA为:CERNET-CN-20000426,地址范围为2001:250::/35。北京大学CERNET主结点是2004年上年加入CERNET IPv6实验床。

园区网络中的IPv4-IPv6网络的共存和过渡

很长时间内,园区网络中IPv4应用仍将存在,因此同时支持IPv4和IPv6的系统是必要的。现阶段有多种办法实现IPv4和IPv6的共存和过渡。如配置隧道,隧道代理,隧道服务器,6TO4,GRE隧道。ISATAP,自动IPV4兼容隧道等,在园区网络中我们常用的两种技术是:

1.IPv4/IPv6双栈技术,使IPv4、IPv6在同一设备和网络中共存。

2.隧道技术,在升级主机, 路由器时,避免购买时互相影响。

双协议栈实现IPv4和IPv6的共存

双协议栈意味着IPv4,IPv6栈都可用。IPv4/IPv6双栈节点与其它类型的多栈节点的工作方式相同。链路层接收到数据段,拆开并检查包头。如果IPv4/IPv6头中的第一个字段,即IP包的版本号是4,该包就由IPv4栈来处理;如果版本号是6,则由IPv6栈处理。应用可调用IPv4或IPv6根据命名查找机制和应用的优先级决定使用IPV4或IPv6。

隧道技术实现IPv4和IPv6的共存

在局域网内,使用站点间自动隧道寻址协议(ISATAP),是在一个管理域内使用IPv4 传输IPv6的隧道传输机制。 它可以在IPv4网络上创建一个虚拟IPv6网络。可以作为校园IPv6 IDC的解决方案。即IPv6的新一代服务器可以穿越IPv4网络与IPv6网互通。ISATAP的主要功能和组件如下:

自动隧道——IPv6 数据包在IPv4中的隧道在ISATAP主机之间或者ISATAP主机和ISATAP路由器之间执行.隧道封装是自动的, 意味着当使用ISATAP时没有必要在主机上手动配置。

ISATAP 地址格式—— 分配给ISATAP主机和ISATAP路由器的ISATAP地址由专用的可聚合全球聚合单播IPv6地址和特殊格式的接口标识组合而成。

在广域网中,在两个IPv6 域通过IPV4网传输数据包需要另外的隧道技术。对于固定的少量隧道需求来说, 静态管理几个隧道是可行的。思科的设备可以静态手动设置GRE 通道。但对于其它有动态,大量隧道需求的组织来说有些麻烦,思科提供一种6to4的机制来简化通过隧道在IPv4网络上配置IPv6网络,该隧道为自动隧道。在由IPv6节点组成的站点之间动态采用隧道。不需要手动的实现调整隧道的源和目的地址。IPv6数据包的隧道封装根据6to4站点产生的数据包的目的地址自动完成。另外,自动前缀的分配是一个可聚合的全球单播IPv6前缀, 基于IANA分配的2002::/16 的地址空间。

责任编辑:段燃
相关推荐

2010-06-01 10:10:52

IPv6解决方案

2010-06-23 21:12:15

2011-06-16 09:27:20

Blue CoatWeb安全IPv6

2011-08-18 10:15:13

IPv6 安全

2009-05-13 17:08:39

IPv6NAT地址

2010-08-11 16:35:29

2013-10-31 10:04:35

IPv4IPv66to4

2010-06-01 14:58:09

IPv6过渡方案

2013-05-16 09:04:47

山石网科IPv6NAT

2018-07-11 10:22:38

2012-04-27 13:33:40

锐捷网络物联网IPv6

2011-08-18 10:12:17

IPv6

2010-05-26 17:54:03

IPv6地址

2010-06-24 22:13:06

2012-10-22 22:00:36

IPV6VPN网神

2012-05-07 15:19:51

IPv6

2018-09-14 13:09:19

华为云

2012-06-21 15:19:59

Compuware

2018-09-14 17:23:28

华为云

2013-03-13 09:56:24

IPv6IPv4NDP
点赞
收藏

51CTO技术栈公众号