江蘇移動IPv6網(wǎng)絡組網(wǎng)技術方案

1、ipv6網(wǎng)絡組網(wǎng)技術方案1 項目背景今年2月，icann（國際互聯(lián)網(wǎng)名稱和編號分配公司）在美國宣布，全球ipv4地址已分配完畢，再無新的ipv4地址可分配，現(xiàn)有的互聯(lián)網(wǎng)地址資源已瀕臨枯竭，因此，ipv6再度成為業(yè)界關注的焦點，各個國家和組織也在積極探索和推薦ipv6互聯(lián)網(wǎng)商用進程。我國政府已牽頭，六大運營商、教育網(wǎng)、科研機構及設備制造商等共同參與，組建了cngi試驗網(wǎng)，南京是中國移動cngi網(wǎng)絡七個節(jié)點之一。2 技術方案本項目是2011年我公司和集團公司聯(lián)合研發(fā)重點課題，也是省公司年度重點創(chuàng)新課題，為了避免對現(xiàn)網(wǎng)業(yè)務的影響，解決現(xiàn)網(wǎng)部分設備不支持ipv6和ipv4雙棧模式，在進行ipv6業(yè)務試

2、點時將分二階段進行。一階段：小規(guī)模開展ipv6業(yè)務（2011年-2012年），不對省網(wǎng)和城域網(wǎng)核心設備進行改造，升級改造bras設備；二階段：全網(wǎng)進行支持ipv6業(yè)務升級，全面支持ipv6業(yè)務開展。2.1 組網(wǎng)技術方案1) 網(wǎng)絡試點建設方案新購2臺ipv6/v4雙棧路由器和2臺ipv6/v4雙棧bras設備，在省中心集中建設ipv6和ipv4雙棧域網(wǎng)絡，其中1臺路由器和1臺bras放置于59號3樓機房，另外1臺路由器和1臺bras放置于江寧4樓機房，分別通過ge鏈路實現(xiàn)與現(xiàn)有cmnet網(wǎng)絡和cngi網(wǎng)絡互聯(lián)，用于開展ipv6業(yè)務試點。 對現(xiàn)網(wǎng)支持ipv6的bras設備，將對設備進行ipv6軟件

3、升級，采用6pe隧道接入雙棧域；對現(xiàn)網(wǎng)不支持ipv6的bras設備，將采用l2tp隧道接入雙棧域。網(wǎng)絡拓撲如下圖所示：2) 認證系統(tǒng)新建一對認證服務器，部署在現(xiàn)有ipv4認證系統(tǒng)域內（萬安東路機房），系統(tǒng)容量滿足5萬用戶，處理能力 20條/秒，實現(xiàn)ipv6單棧和雙棧的pppoe認證，共用現(xiàn)網(wǎng)認證系統(tǒng)的數(shù)據(jù)庫服務器和存儲。ipv6和雙棧用戶的認證在新建系統(tǒng)上，原有業(yè)務的ipv4的認證仍在現(xiàn)有的認證系統(tǒng)上，確保對現(xiàn)有系統(tǒng)影響最小。3) dns系統(tǒng)建設方案新建1套dns系統(tǒng)，放置于萬安東路機房，系統(tǒng)容量滿足5萬用戶，處理能力 2500條/秒，支持ipv6發(fā)起dns查詢請求，原有業(yè)務的ipv4用戶的d

4、ns解析仍在現(xiàn)有的dns系統(tǒng)上。通過2臺防火墻實現(xiàn)對dns系統(tǒng)安全防護，通過2臺負載均衡器實現(xiàn)2臺dns系統(tǒng)負載分擔，并通過2條ge分別連接到59號和江寧機房新建ipv6/ipv4雙棧路由器上，實現(xiàn)雙棧的地址解析。拓撲如下：2.2 傳輸電路需求共計新增6條ge鏈路，分別為：59號三樓到幕府山二樓機房新增1條ge鏈路，實現(xiàn)新建雙棧域網(wǎng)絡和cngi網(wǎng)絡互聯(lián)；江寧四樓機房到幕府山二樓機房新增1條ge鏈路，實現(xiàn)新建雙棧域網(wǎng)絡和cngi網(wǎng)絡互聯(lián)；59號三樓到江寧機房四樓新增2條ge鏈路，實現(xiàn)新建bras和新建路由器互聯(lián)；萬安東路到59號三樓機房新增1條ge鏈路，實現(xiàn)dns系統(tǒng)和新建雙棧域網(wǎng)絡互聯(lián)；萬安東路到江寧四樓機房新增1條ge鏈路，實現(xiàn)dns系統(tǒng)和新建雙棧域網(wǎng)絡互聯(lián)。2.3 網(wǎng)管、4a系統(tǒng)需求統(tǒng)一納入到現(xiàn)有網(wǎng)管和4a系統(tǒng)平臺內管理。2.4 電源、空調、