ipv6遷移技術(shù)介紹

1、IPv6過渡技術(shù)介紹 演講人：羅懿1IPv6過渡技術(shù)選擇雙棧協(xié)議（Dual Stack)隧道封裝(Tunneling)協(xié)議轉(zhuǎn)換2Dual-Stack 雙棧在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)上同時運行ipv4和ipv6，雙棧節(jié)點并不是一個新概念。例如，許多公司主機(jī)既支持到Internet的連接能力，也支持連接到使用早期版本的Novell NetWare(在Netware5中，IP已代替IP X作為純網(wǎng)絡(luò)層協(xié)議)的公司LAN。這些主機(jī)已經(jīng)支持兩種根本不同的網(wǎng)絡(luò)棧。到Internet的連接能力通過TCP/IP協(xié)議棧來提供，而到Netware的連接能力則通過IPX棧來提供。鏈路層接收到數(shù)據(jù)段并拆開，段頭指明數(shù)據(jù)報是發(fā)給T

2、CP/IP棧還是發(fā)給IPX棧，然后將該包傳遞給正確的棧處理。IPv4/IPv6雙棧節(jié)點與其他類型的多棧節(jié)點的工作方式相同。鏈路層接收到數(shù)據(jù)段，拆開并檢查包頭。如果IPv4/IPv6頭中的第一個字段，即IP包的版本號是4，該包就由IPv4棧來處理；如果版本號是6，則由IPv6棧處理。3Dual-Stack 雙棧技術(shù)核心向邊緣的遷移 在WAN核心路由器上實現(xiàn)兩個TCP/IP協(xié)議棧，接著是外圍路由器和防火墻，然后是服務(wù)器群路由器，最終是桌面接入路由器。隧道技術(shù) 利用隧道在一個協(xié)議內(nèi)傳送另一個協(xié)議。這類隧道將IPv6包封裝在IPv4包中，在沒有升級到IPv6的網(wǎng)絡(luò)部分傳送。雙棧遷移方案 常用 隧道4T

3、unnel 隧道技術(shù)IPv6隧道是將IPv6報文封裝在IPv4報文中，讓IPv6數(shù)據(jù)包穿過IPv4網(wǎng)絡(luò)進(jìn)行通信。對于采用隧道技術(shù)的設(shè)備來說，在隧道的入口處，將IPv6的數(shù)據(jù)報封裝進(jìn)IPv4，IPv4報文的源地址和目的地址分別是隧道入口和隧道出口的IPv4地址；在隧道的出口處，再將IPv6報文取出轉(zhuǎn)發(fā)到目的節(jié)點。隧道技術(shù)只要求在隧道的入口和出口處進(jìn)行修改，對其他部分沒有要求，容易實現(xiàn)。但是，隧道技術(shù)不能實現(xiàn)IPv4主機(jī)與IPv6主機(jī)的直接通信。 5隧道技術(shù)GRE隧道技術(shù)IPv6-over-IPv4手動隧道IPv4兼容IPv6自動隧道 6PE/6VPE隧道技術(shù).IPv6 Rapid Deploym

4、ent 隧道技術(shù)解決初期的IPv6網(wǎng)絡(luò)或節(jié)點間相互隔離的問題，各種不同的隧道技術(shù)適用不同的需要；6隧道技術(shù)之一GRE隧道技術(shù)使用標(biāo)準(zhǔn)的GRE隧道技術(shù)，可在IPv4的GRE隧道上承載IPv6數(shù)據(jù)報文。GRE隧道是兩點之間的連路，每條連路都是一條單獨的隧道。GRE隧道把IPv6作為乘客協(xié)議，將GRE作為承載協(xié)議。所配置的IPv6地址是在Tunnel接口上配置的，而所配置的IPv4地址是Tunnel的源地址和目的地址（隧道的起點和終點）。7隧道技術(shù)之一GRE隧道：邊緣路由器與終端系統(tǒng)必須實現(xiàn)雙協(xié)議棧。如圖所示，兩個IPv6子網(wǎng)分別為Group1和Group2，它們之間要求通過路由器R1和R2之間的I

5、Pv6隧道協(xié)議互聯(lián)。其中R1和R2的隧道接口為手動配置的全局IPv6地址，隧道的源地址與目的地址也需要手動配置。設(shè)R1的E0接口IPv4地址為192.168.100.1，R2的E0接口IPv4地址為192.168.200.1。8隧道技術(shù)之一GRE隧道 GRE報文封裝格式.報文將被送到隧道接口按照特定的GRE格式（如上圖）進(jìn)行封裝。原有的IPv6報文封裝為GRE報文，最后封裝為IPv4報文。IPv4報文的源地址為隧道的起始點192.168.100.1，目的地址為隧道的終點192.168.200.1。這個報文被路由器R1從隧道入口發(fā)出后，在IPv4的網(wǎng)絡(luò)中被路由到目的地R2。R2收到報文后，對此I

6、Pv4報文解封，取出IPv6報文。因為R2也是一個雙協(xié)議棧設(shè)備，故它在根據(jù)IPv6報文中的目的地址信息進(jìn)行路由，并送到目的地。R2返回R1的報文逆向進(jìn)行這一操作。9GRE隧道GRE ipv6隧道 GRE方式封裝IPv6報文如下：配置方法如下： r1(config)#int tunnel 2 r1(config-if)#ipv6 address 3ffe:b00:ffff:2:1/64 r1(config-if)#tunnel source 206.123.31.200 r1(config-if)#tunnel destination 132.214.1.10 r1(config-if)#tun

7、nel mode gre ipv6 Image information in product Image : Note to customers : This image has been licensed to be used within this PowerPoint template only. You may not extract the image for any other use. 10隧道技術(shù)之二 IPv6-over-IPv4手動隧道手動隧道也是通過IPv4骨干網(wǎng)連接的兩個IPv6域的永久鏈路，用于兩個邊緣路由器或者終端系統(tǒng)與邊緣路由器之間安全通信的穩(wěn)定連接。手動隧道的轉(zhuǎn)發(fā)

8、機(jī)制與GRE隧道一樣，但它與GRE隧道的封裝格式不同，手動隧道直接將IPv6報文封裝到IPv4報文中，IPv6報文作為IPv4報文的凈載荷（如圖）。11隧道技術(shù)之三IPv4兼容IPv6自動隧道自動隧道能夠完成點到多點的連接，而手動隧道僅僅是點到點的連接。IPv4兼容IPv6自動隧道技術(shù)能夠使隧道自動生成。在IPv4兼容IPv6自動隧道中，只需要告訴設(shè)備隧道的起點，隧道的終點由設(shè)備自動生成。為了完成隧道終點的自動產(chǎn)生，IPv4兼容IPv6自動隧道需要使用一種特殊的地址，即IPv4兼容IPv6地址，其格式如下圖。12隧道技術(shù)之三TitleTitleTitleDescription of the companys productsDescription of the companys technol