IPV4升級到IPV6建設設計方案

1、頁腳IPv6全網(wǎng)解決方案應用背景IPv4 協(xié)議是目前廣泛部署的因特網(wǎng)協(xié)議，然而，隨著 Internet 的發(fā)展，該協(xié)議在歷經(jīng)了 20 多年的實踐與考驗后，已逐漸暴露出設計的先天不足以及諸多局限，成為 IP 技術應用和未來發(fā)展的瓶頸制約。而 IPv6 作為下一代網(wǎng)絡的基礎以其鮮明的技術優(yōu)勢得到廣泛的認可為業(yè)務發(fā)展創(chuàng)造了機會：IPv6 的產(chǎn)生從根本上解決了地址短缺的問題IPv6 提供了更快捷的部署方法（即插即用）IPv6 支持流標簽能力，便于 QoS 的實施IPv6 集成了安全特性IPv6 具備更有效的報頭結構，提髙處理性能IPv6 與 IPv4 網(wǎng)絡之間可以平滑過渡以及相互訪問解決方案建設 IP

2、v6 網(wǎng)絡主要應當考慮現(xiàn)有網(wǎng)絡升級支持 IPv6 業(yè)務和采用同時支持 IPv6/IPv4 網(wǎng)絡設備進行新建網(wǎng)絡建設兩種情況。1 1、升級現(xiàn)有、升級現(xiàn)有 IPv4IPv4 網(wǎng)絡方案網(wǎng)絡方案頁腳jEPTlrt瞄退冊f0湊人層盃*L用戶料Mii兩茶蓄疋孑逋璧愛卷tPvk-iiiiRd悶廁?藝畫i浮皿丹6業(yè)簫國罐隧道模式（ISATAP隧道），升級核心組網(wǎng)模式：原有 IPv4 局域網(wǎng)不進行改造，核心增加或者更換支持 IPv6 業(yè)務的核心交換機。核心交換機開啟雙棧，向上連接 IPv6 網(wǎng)絡，向下開啟 ISATAP 隧道功能，開啟 IPv6/IPv4 主機可采用 ISATAP 隧道方式直接接入核心交換機。網(wǎng)

3、絡中其余設備均無任何變化，原有 IPv4 業(yè)務正常運行。方案優(yōu)勢：只需增加支持 IPv6 業(yè)務的核心設備，保護原有投資。只需簡單開啟 ISATAP 隧道功能即可，快速實現(xiàn)網(wǎng)絡 IPv6 主機接入。曲世最祜另KATAPIti工皈酈時按亡涇的妤頁腳組網(wǎng)模式：在原有核心層改造的基礎上，逐步對匯聚的三層設備進行更換，將匯聚層的原有三層交換機更換為支持 IPv4/IPv6 的雙棧設備。匯聚交換機與核心交換機之間會存在 IPv4 網(wǎng)絡，使用 IPv6overIPv4 隧道方式實現(xiàn) IPv6 的連接。方案優(yōu)勢：逐步實現(xiàn)對原有 IPv4 網(wǎng)絡的改造，將部分匯聚與核心設備更換,為下一步實現(xiàn)整網(wǎng) IPv6 網(wǎng)絡部

4、署奠定基礎。原有 IPv4 業(yè)務不產(chǎn)生任何變化，正常運行。雙棧用戶可以直接訪問 IPv4 網(wǎng)絡及 IPv4 業(yè)務。2 2、新建、新建 IPv6IPv6 網(wǎng)絡方案網(wǎng)絡方案CerneiZIP”4斟錯l4/%業(yè)弩産域哄業(yè)看邑域Ai:-e_i笑人層丨2jI|B1iyi*rrakiniiiiikiiiiiiBi用戶竭喝i勺魚-變空ipg壯務區(qū)域碎杠革黃I11F砧旳謂說mm*黑岳帀支忡尸必核心尼隧道模式，升級核心與部分匯聚逐步支持IPv6頁腳新建核心層、匯聚層全雙棧部署 IPv6 路由，實現(xiàn)全網(wǎng) IPv6。業(yè)務區(qū)域采用二層到桌面，接入交換機采用百兆或千兆到桌面。匯聚層連接核心層 IPv4/v6 雙棧路由功

5、能。方案優(yōu)勢：接入層與匯聚層、匯聚層與核心層間采用雙上聯(lián)實現(xiàn)鏈路冗余，匯聚層、核心層設備采用雙節(jié)點實現(xiàn)節(jié)點冗余。新增 IPv6 用戶可以正常訪問 IPv6 網(wǎng)絡及業(yè)務。雙棧用戶可以直接訪問 IPv4 網(wǎng)絡及業(yè)務。3 3、IPv6IPv6 網(wǎng)絡安全規(guī)劃：網(wǎng)絡安全規(guī)劃：IPv4 協(xié)議向 IPv6 協(xié)議升級過渡的過程中，多種安全問題將暴露核心層匯蹩IE用戶尿PY4/W業(yè)務區(qū)城IPv4/Vk務秋坡1旳4丿比壯務活城新建IPv6網(wǎng)絡組網(wǎng)模式：頁腳出來， 構建可信任的下一代互聯(lián)網(wǎng)， 將是一項長期而艱巨的任務。 在建設 IPv6網(wǎng)絡的時候，需要全面考慮網(wǎng)絡的安全問題IPv6 網(wǎng)絡安全問題劃分為：設備級別、全

6、網(wǎng)安全級別。3.13.1 設備級別的防護設備級別的防護隨著 IPv6 在局域網(wǎng)中的部署，局域網(wǎng)的各種應用不斷擴展，網(wǎng)絡攻擊的不斷增多，越來越需要為 IPv6 交換機提供一種保護機制。對發(fā)往交換機 CPU的數(shù)據(jù)流，進行流分類和優(yōu)先級分級處理、CPU 的帶寬限速，以確保在任何情況下 CPU 都不會出現(xiàn)負載過髙的狀況， 為用戶提供一個穩(wěn)定的網(wǎng)絡環(huán)境。 這種保護機制是 CPUProtectPolicy(CPP)。CPP 作為 IPv6 交換機的一個功能模塊，按照以下四個階段處理數(shù)據(jù)： Classifying、 Queuing、 Scheduling 和 Shaping。通過 CPP 保護策略，網(wǎng)絡設備的安全能力有了更大的提升。在部署 IPv6的局域網(wǎng)中，各種應用、攻擊，都極考驗著網(wǎng)絡設備，在 IPv6 的校園中的部署中，應該采用具有先進的 CPUProtectPolicy(CPP)機制的 IPv6 轉發(fā)平臺。3.23.2 全局安全網(wǎng)絡全局安全網(wǎng)絡IPv6 技術在大規(guī)模應用，各種應用大規(guī)模開展，網(wǎng)絡訪問控制接入控制應運而生。網(wǎng)絡訪問控制解決方案旨在通過身份驗證、主機健康性保障、網(wǎng)絡安全性保障等多重角度， 對網(wǎng)用戶進行有效的管理。 實現(xiàn)網(wǎng)用戶身份的合法化，上網(wǎng)主機安全狀況的健康化， 網(wǎng)絡通信的安全化以及用戶網(wǎng)絡訪問行為的規(guī)化。部署 IPv4/IPv6 兼容的全