IPv6过渡、IVI原理和CNGI试商用项目部署CERNET李星、包丛笑、马严、赵钦2010-07-14大纲•过渡的需求–IPv4地址耗尽•过渡技术分析–双栈、隧道、翻译•IVI的核心技术–地址格式–协议翻译•CNGI试商用部署安排–地址分配–路由–子网和端系统–域名解析•几种场景分析2过渡需求（1）•国家需求–IP地址需求面临大幅攀升•我国互联网用户数：3.6亿仅占人口总数的27%•大力发展的物联网将大量使用IP地址–技术创新国家战略•网络标准、技术、设备和管理–安全监控•用户需求–用户需要上网，但不关心IPv4/IPv63过渡需求（2）4过渡的事实•IPv4和IPv6是不兼容的协议。•没有切换的旗帜日。•IPv4地址要在2012年耗尽。–还仅剩16/8未分配5CERNET十年来的过渡实践SAVIDual-Stack•IETFWGNFSCNET•IETFRFC5210TunnelTunnelIPv6overIPv4IPv4overIPv6TranslationCERNET-6BoneIETFsoftwireWGIVIRFC5565Bi-directionStatelessTranslationIPv6onlyIPv4IETFBehaveWGCERNETCERNET2•1500universities•100universities•20Msubscribers•1Msubscribers199419982001200420052006200720086IVIGlobalGlobalIPv4IPv6IPv4-accessibleservers/clientsIVICERNET(IPv4)CERNET2(IPv6)•重载•轻载•收费•免费7流量比较IPv4IPv68过渡技术分析•双栈•隧道–6over4–4over6•翻译–IVI–NAT649过渡技术•双栈–技术可行、无经济上的动力–终端可行、网络实施有困难•隧道–必须与双栈结合•翻译–技术困难、经济合理10隧道技术分类•6over4–Tunnelbroker–Manualconfiguredtunnel–6to46RD(auto)–isatap(auto)–Teredo(auto)–Mesh6PE(BGP)•4over6–Mesh(BGP)–HubsandspokesDual-stacklite11隧道技术图示6RDDS-lite12翻译技术分类•无状态–IPv6表示IPv4：基于算法的地址嵌入–IPv4表示IPv6：基于算法的地址嵌入•有状态–IPv6表示IPv4：基于算法的地址嵌入–IPv4表示IPv6：基于会话的动态生成13翻译技术使用场景xlatexlateTheIPv4AnIPv6AnIPv4TheIPv6NetworkInternetInternetDNSNetworkDNSScenario1“anIPv6networktotheIPv4Internet”<NAT64Scenario3“anIPv4networktotheIPv6Internet”<NAT64IVI{Scenario2“theIPv4InternettoanIPv6network”Scenario4“theIPv6InternettoanIPv4network”xlateAnIPv4AnIPv6TheIPv4xlateTheIPv6NetworkNetworkInternetInternetDNSDNSScenario5“anIPv6networktoanIPv4network”<NAT64Scenario7“theIPv6InternettotheIPv4Internet”IVI{Scenario6“anIPv4networktoanIPv6network”Scenario8“theIPv4InternettotheIPv6Internet”14无状态翻译（IVI）的核心技术•基本原理•地址格式•协议翻译•域名翻译15无状态翻译技术基本原理TheIPv6InternetAnIPv6TheIPv4networkCInternetIVIAnIVInetworkC/SC/SIPv4DomainIPv6DomainDNSALGas0324072127A/MXReq