IP地址資源的分配和管理

IP地址資源的分配和管理演講提綱CNNIC介紹IP地址、AS號碼的分級管理IPv4地址、AS號碼根底知識國際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理方法CNNIC地址分配效勞體系IPV6地址根底知識、最新進(jìn)展1-1我國互聯(lián)網(wǎng)地址資源的管理體系信息產(chǎn)業(yè)部的職責(zé)國務(wù)院三定方案：信息產(chǎn)業(yè)部負(fù)責(zé)域名、地址等公共通信資源的分配與管理中國互聯(lián)網(wǎng)絡(luò)信息中心CNNIC的職責(zé)?中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施方法?國信辦【1997】027號信部電函【2002】429號1-2CNNIC職責(zé)互聯(lián)網(wǎng)地址資源注冊管理互聯(lián)網(wǎng)調(diào)查與相關(guān)信息效勞目錄數(shù)據(jù)庫效勞互聯(lián)網(wǎng)尋址技術(shù)研發(fā)國際交流與政策調(diào)研承擔(dān)中國互聯(lián)網(wǎng)協(xié)會政策與資源工作委員會秘書處的工作1-3CNNIC性質(zhì)中國互聯(lián)網(wǎng)絡(luò)信息中心(ChinaInternetNetworkInformationCenter,簡稱CNNIC)，是經(jīng)國務(wù)院主管部門批準(zhǔn)授權(quán)，于1997年6月3日組建的非營利性的管理和效勞機(jī)構(gòu)，行使國家互聯(lián)網(wǎng)絡(luò)信息中心的職責(zé)1-4CNNIC的組織結(jié)構(gòu)信息產(chǎn)業(yè)部CNNIC業(yè)務(wù)上的管理機(jī)構(gòu)中國科學(xué)院CNNIC行政領(lǐng)導(dǎo)機(jī)關(guān)CNNIC工作委員會由各大互聯(lián)網(wǎng)單位代表，網(wǎng)絡(luò)界專家組成對CNNIC的具體工作進(jìn)行監(jiān)督和評定演講提綱CNNIC介紹IP地址、AS號碼的分級管理IPv4地址、AS號碼根底知識國際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理方法CNNIC地址分配效勞體系IPV6地址根底知識、最新進(jìn)展2-1地址資源分配是逐級進(jìn)行的ICANN(TheInternetCorporationforAssignedNamesandNumbers)是負(fù)責(zé)全球互聯(lián)網(wǎng)上的IP地址進(jìn)行編號分配的機(jī)構(gòu)。ICANN將局部IP地址和AS號碼分配給大洲級的互聯(lián)網(wǎng)注冊機(jī)構(gòu)〔RegionalInternetRegistry,簡稱RIR〕RIR負(fù)責(zé)該大洲范圍內(nèi)的IP地址和AS號碼地址分配，登記注冊。通常RIR會將地址進(jìn)一步分配給區(qū)內(nèi)大的LIR/ISP，然后由他們做更進(jìn)一步的分配2-2互聯(lián)網(wǎng)注冊機(jī)構(gòu)體系ICANNASOAPNICARINRIPENCCLACNICIANANIRLIRLIRLIRISPISPISPISPISPISPISPISPISPISPLIRLIRISPISPIntro2-3大洲級互聯(lián)網(wǎng)注冊機(jī)構(gòu)〔RIRs〕APNICAsiaandPacificNetworkInformationCenter，亞太地區(qū)互聯(lián)網(wǎng)絡(luò)信息中心1994年4月獲得第一塊IP地址段202/7，開始真正運(yùn)作1997年7月由日本搬遷到澳大利亞2-3大洲級互聯(lián)網(wǎng)注冊機(jī)構(gòu)〔RIRs〕APNIC效勞范圍涵蓋亞太地區(qū)的62個經(jīng)濟(jì)體。采取會員制，根據(jù)持有地址數(shù)量的多少，分為非常大，很大，大，中，小，很小，和準(zhǔn)會員七類。共獲得IPv4地址11/8,地址量占四大RIRs的23.91%2-3大洲級互聯(lián)網(wǎng)注冊機(jī)構(gòu)〔RIRs〕ARIN主要負(fù)責(zé)北美地區(qū)的IP地址/AS號碼的分配管理共獲得IPv4地址17/8地址量占四大RIRs的36.96%LACNIC主要負(fù)責(zé)拉丁美洲地區(qū)的IP地址/AS號碼的分配管理共獲得IPv4地址2/8地址量占四大RIRs的4.34%RIPENCC主要負(fù)責(zé)歐洲地區(qū)的IP地址/AS號碼的分配管理共獲得IPv4地址16/8地址量占四大RIRs的34.78%APNIC

ARINRIPENCC2-4大洲級互聯(lián)網(wǎng)注冊機(jī)構(gòu)分布2-5我國IP地址分配體系北京計(jì)算機(jī)應(yīng)用研究所于1993年6月4日從APNIC處獲得了一個C類的IP地址，標(biāo)志著我國從APNIC申請IP地址的開始。國內(nèi)互聯(lián)網(wǎng)開展早期，我國沒有成立統(tǒng)一的IP地址及AS號碼資源管理單位，ISP都從APNIC申請地址目前,中國的ISP獲得IP地址最有效的方法是參加CNNIC分配聯(lián)盟，從CNNIC獲得IP地址和AS號碼。2-6CNNIC地址分配聯(lián)盟CNNIC以國家互聯(lián)網(wǎng)絡(luò)注冊機(jī)構(gòu)〔NIR〕的身份于1997年1月成為APNIC的聯(lián)盟會員，成立了以CNNIC為召集單位的分配聯(lián)盟，已經(jīng)為130余家ISP提供了超過138B的IP地址。中國聯(lián)合通信、中國衛(wèi)星通信集團(tuán)公司、總參通信部、中國科技網(wǎng)網(wǎng)絡(luò)中心、中國國際電子商務(wù)中心、中國鐵通集團(tuán)公司等互聯(lián)網(wǎng)單位的全部IP地址中國電信集團(tuán)公司、中國網(wǎng)絡(luò)通信集團(tuán)公司、中國移動通信集團(tuán)公司的局部下屬單位的IP地址2-7CNNIC地址分配聯(lián)盟結(jié)構(gòu)圖CNNIC分配聯(lián)盟下游ISP。。。用戶用戶用戶下游ISPISPCNNIC聯(lián)盟成員CNNIC聯(lián)盟成員。。。。演講提綱CNNIC介紹IP地址、AS號碼的分級管理IPv4地址、AS號碼根底知識國際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理方法CNNIC地址分配效勞體系IPV6地址根底知識、最新進(jìn)展3-1分類的和無分類的地址分類的(已過時，不再使用〕很浪費(fèi)地址的體系結(jié)構(gòu)網(wǎng)絡(luò)地址邊界固定于8，16或者24bit(A類,B類和C類)無分類的高效的體系結(jié)構(gòu)網(wǎng)絡(luò)地址邊界可以是任意長度(例如，/12,/16,/19,/24等)當(dāng)前最好的實(shí)現(xiàn)方法Policies3-1分類的和無分類的地址網(wǎng)絡(luò)邊界可以是任意長度/10/19/20/26/2464hosts26bits6bits19bitsHost(13bits)10bitsHostaddress(22bits)4Mhosts20bitsHost(12bits)4096hosts8192hosts256hosts8bits24bits16Knetworksx64Khosts

128networksx16MhostsAB2Mnetworksx256hostsC過時的

效率低B類地址空間嚴(yán)重?fù)p耗C類地址路由表項(xiàng)太多的分類的無分類的當(dāng)前最好的實(shí)現(xiàn)方法

Policies3-2分配和指定地址分配〔Allocation〕互聯(lián)網(wǎng)注冊機(jī)構(gòu)持有的一塊地址空間，可用于進(jìn)一步的分配或者指定尚未用于網(wǎng)絡(luò)的實(shí)際使用地址指定(Assignment)一塊用于對運(yùn)行網(wǎng)絡(luò)編址的地址空間提供給本地互聯(lián)網(wǎng)注冊機(jī)構(gòu)的客戶，或者用于其內(nèi)部的根底設(shè)施Policies3-3可攜帶的和不可攜帶的地址可攜帶的客戶擁有獨(dú)立于ISP的地址客戶改變ISP的時候仍然保存地址不利于路由表大小的精簡不利于效勞質(zhì)量控制:路由可能會被過濾或抑制不可攜帶的客戶使用ISP的地址空間客戶改變ISP的時候必須重新配置地址有效擴(kuò)展互聯(lián)網(wǎng)的唯一途徑Policies3-4聚類和“可攜帶性〞聚類(不可攜帶的地址指定)(可攜帶的地址指定)不聚類BGP路由發(fā)布(1條)BGP路由發(fā)布(4條)ISP

地址分配客戶地址指定客戶地址指定ISPPolicies3-5自治系統(tǒng)實(shí)施相同路由政策網(wǎng)絡(luò)的集合通常處在同一所有權(quán)、信任權(quán)和管理控制之下AS1003-6是否需要自治系統(tǒng)?如果成員單位的網(wǎng)絡(luò)路由器準(zhǔn)備采用外部路由協(xié)議例如BGP〔BorderGatewayProtocol〕協(xié)議，可以申請自治系統(tǒng)號碼〔AS號碼〕。如果網(wǎng)絡(luò)規(guī)模比較大或者將來會開展成較大規(guī)模的網(wǎng)絡(luò)，而且有多個出口，可以建立成一個自治系統(tǒng)，這種情況下需要AS號碼。如果網(wǎng)絡(luò)規(guī)模較小，或者規(guī)模較為固定，而且只有一個出口，可采用靜態(tài)路由或其它路由協(xié)議，這種情況下不需要AS號碼。具體如何判斷是否需要采用AS號，可參考RFC1930，或請專家加以論證。

3-7反向域名解析正向DNS從域名指向地址反向DNS從地址指向域名->3-7反向域名IP地址層級體系使用‘’域名INverseADDRess(反向地址)IP地址從“不具體〞往“具體〞域名從“具體〞往“不具體〞反向域名的寫法3-7反向域名將數(shù)字映射為名字-‘反向DNS’cnnic159

160

161

162..

7.226.159.根DNSeducomarpa…cnnetin-addr22673-8反向DNS–為什么要認(rèn)真對待效勞拒絕只在完整的反向域名授權(quán)的情況下允許訪問,如匿名ftp診斷輔助跟蹤路由軌跡(traceroute)等等注冊作為會員或者本地注冊機(jī)構(gòu)的職責(zé)演講提綱CNNIC介紹IP地址、AS號碼的分級管理IPv4地址、AS號碼根底知識國際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理方法CNNIC地址分配效勞體系IPV6地址根底知識、最新進(jìn)展4-1APNIC介紹大洲級互聯(lián)網(wǎng)注冊機(jī)構(gòu)(RIR)負(fù)責(zé)亞太地區(qū)的地址資源的分配和管理IPv4和IPv6地址,AS號碼,反向域名授權(quán)不是一個網(wǎng)絡(luò)運(yùn)營商不提供網(wǎng)絡(luò)效勞不是一個開發(fā)標(biāo)準(zhǔn)的組織不開發(fā)技術(shù)標(biāo)準(zhǔn)在有關(guān)方面與IETF共同工作(如IPV6，DNS)Intro謹(jǐn)慎保證資源的有效利用聚類限制網(wǎng)絡(luò)路由表的增長注冊在公共數(shù)據(jù)庫上注冊唯一全球可訪問公平性和一致性全面考慮外部因素4-2APNIC地址分配政策

-目標(biāo)Policies4-3有限的IPV4地址資源是制定嚴(yán)格分配政策的主要原因4-4全球路由表的增長空間有限是制定嚴(yán)格的分配政策的又一重要原因

lastupdated29Sep2003Deployment

PeriodofCIDRCIDRmadeitworkforawhileButtheycannotbereliedonforeverProjectedroutingtablegrowthwithoutCIDRISPstendtofilterlongerprefixesPolicies4-5全球路由表前綴分布情況

Lastupdated29Nov2002Policies4-6APNIC地址分配政策

–環(huán)境“IP地址不是自由擁有的資產(chǎn)〞互聯(lián)網(wǎng)資源是公共資源‘所有權(quán)’有悖于資源管理目標(biāo)需要防止過去犯下的錯誤基于租用的地址指定和分配Policies4-7APNIC地址分配政策使用提供商可聚類的地址空間進(jìn)行分配提供商有責(zé)任保持地址聚類客戶的地址指定必須是不可攜帶的地址分配基于已證實(shí)的需求要求詳細(xì)的文件說明所有已持有的地址空間必須聲明地址空間從一個來源獲取實(shí)施路由考慮不允許囤積地址Policies4-8APNIC地址指定政策地址指定基于實(shí)際需求通過詳細(xì)的文件來證明指定的地址空間應(yīng)該得到最大程度的利用減少浪費(fèi)無分類地址指定運(yùn)用變長掩碼技術(shù)(VLSM)地址分配空間大小最多滿足一年的需求Policies演講提綱CNNIC介紹IP地址、AS號碼的分級管理IPv4地址、AS號碼根底知識國際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理方法CNNIC地址分配效勞體系IPV6地址根底知識、最新進(jìn)展5-1CNNIC地址分配聯(lián)盟管理方法2004年3月29日公布實(shí)施,替代之前的暫行管理方法主要內(nèi)容包括：聯(lián)盟成員資格申請IPv4地址申請和分配IPv6地址申請和分配AS號碼申請反向域名解析5-2申請聯(lián)盟成員資格申請單位向CNNIC提交加蓋公章的聯(lián)盟成員資格申請書，營業(yè)執(zhí)照以及接入帶寬證明的復(fù)印件，以及相應(yīng)的文字說明。通過CNNIC審核后，申請單位與CNNIC簽訂?中國互聯(lián)網(wǎng)絡(luò)信息中心分配聯(lián)盟協(xié)議?，并繳納相應(yīng)的費(fèi)用，成為CNNIC地址分配聯(lián)盟成員。5-3IPv4地址申請?zhí)幚砹鞒?-4IPv4地址的初次分配首次申請IPv4地址地址申請表網(wǎng)絡(luò)拓?fù)鋱D設(shè)備清單網(wǎng)絡(luò)開展規(guī)劃設(shè)計(jì)方案提交給<>5-4IPv4地址的初次分配首次申請IPv4地址應(yīng)當(dāng)填寫地址申請表中的network-plan無需填寫cust-network和infrastructure項(xiàng)。

后續(xù)申請時再填寫用以說明地址規(guī)劃情況5-4首次申請大于等于/20IPv4地址的條件CNNIC通常分配/20

的地址作為啟動地址提出大于/20地址申請的成員應(yīng)有在一年內(nèi)使用至少/21地址的規(guī)劃。5-5IPv4地址的后續(xù)分配當(dāng)聯(lián)盟成員擁有的IPv4地址的利用率到達(dá)80％時，可以向CNNIC申請新的IPv4地址?！癐Pv4地址申請表〞APNICWhois數(shù)據(jù)庫Cust-networkInfrastructure5-6聯(lián)盟成員IPv4地址分配和指定CNNIC有權(quán)要求成員提交詳細(xì)的IP地址使用情況報(bào)告和進(jìn)行WHOIS注冊，成員應(yīng)當(dāng)予以積極配合IPv4地址的分配與使用應(yīng)保證地址的高效率利用。同時IPv4地址使用應(yīng)當(dāng)遵循以下原那么：不在撥號效勞器上使用靜態(tài)方式分配地址用名方式而不是IP地址方式作虛擬主機(jī)在普通局域網(wǎng)中的PC使用私有地址。

RFC20505-7反向域名解析

CNNIC在收到聯(lián)盟成員提交的反向域名解析申請表后，可以對已經(jīng)分配的IPv4地址提供反向域名解析，該解析以/24或/16為單位進(jìn)行。5-8IPv6地址的申請?zhí)幚砹鞒搪?lián)盟成員CNNICAPNIC遞交資料遞交資料需要更多資料需要更多證明分配分配極少發(fā)生APNIC批準(zhǔn)后5-9IPv6地址的初次分配聯(lián)盟成員方案給用戶提供IPv6連接，在兩年內(nèi)至少給200個用戶提供/48的指定，并通過聯(lián)盟成員自己的單一聚類地址播送此連接時，即滿足初次分配的標(biāo)準(zhǔn)，將被分配給/32的IPv6地址。如果聯(lián)盟成員可以提供有力的證明材料，說明現(xiàn)有的用戶數(shù)量以及網(wǎng)絡(luò)結(jié)構(gòu)的規(guī)模適于分配更多的地址，那么有可能得到大于/32的最初分配。48bits32bits128bits5-10IPv6地址的后續(xù)分配IPv6地址利用率根據(jù)HD比率來計(jì)算(RFC3194):IPv6地址利用率要求HD=0.80只根據(jù)地址指定計(jì)算例如.ISP/32的地址空間已指定了10000個/48，那么：利用率

HD=log(已指定的地址空間)log(可用的地址空間)log(已指定的地址空間)log(可用的地址空間)=log(10,000)log(65,536)=0.835-10IPv6地址的后續(xù)分配當(dāng)聯(lián)盟成員IPv6的地址利用率滿足HD比例大于等于0.8的評價(jià)標(biāo)準(zhǔn)時，可以得到與原來地址數(shù)量相同的IPv6地址。如果聯(lián)盟成員需要申請更多的IPv6地址，那么需要提供材料來證明其兩年內(nèi)的IPV6地址需求，CNNIC將根據(jù)其材料，分配適合的地址。

5-11聯(lián)盟成員對下游ISP的IPv6地址分配聯(lián)盟成員可以制定自己對下游ISP的地址分配政策，以到達(dá)最優(yōu)化利用已經(jīng)得到的IPv6地址的目的下游ISP必須對所有的/48的地址指定進(jìn)行注冊，以方便將來繼續(xù)申請地址時CNNIC/APNIC的評估。

5-12聯(lián)盟成員的IPv6地址指定指定地址的大小通常為/48；只有一個子網(wǎng)時，可以是/64；只有一個設(shè)備連接時，可以最小是/128。對一個站點(diǎn)進(jìn)行多個/48的指定需要提交輔助說明材料給CNNIC。對網(wǎng)絡(luò)運(yùn)營商網(wǎng)絡(luò)結(jié)構(gòu)的地址指定：聯(lián)盟成員可以無需考慮PoP點(diǎn)的用戶數(shù)量，而直接給每個PoP點(diǎn)指定/48的IPv6地址作為網(wǎng)絡(luò)的結(jié)構(gòu)

5-13IPv6地址的注冊分配或者指定的IPv6地址必須在公用的數(shù)據(jù)庫中進(jìn)行注冊，注冊以/48網(wǎng)絡(luò)為單位進(jìn)行。當(dāng)一個單位得到了多于/48的指定時，進(jìn)行該指定的單位應(yīng)該保證將該信息注冊到APNIC的Whois數(shù)據(jù)庫中。

CNNIC將使用數(shù)據(jù)庫中注冊的數(shù)據(jù)來衡量單位繼續(xù)申請地址時的HD比率。

5-14AS號碼的管理和分配申請條件

聯(lián)盟成員的網(wǎng)絡(luò)必須具有兩個或者兩個以上的多路出口有與對方ISP簽署的關(guān)于雙方使用BGP協(xié)議互聯(lián)的協(xié)議書，并方案在一個月內(nèi)使用申請到的AS號碼與一家ISP互設(shè)BGP協(xié)議，三個月內(nèi)與兩家或者兩家以上的ISP互設(shè)BGP協(xié)議

5-14AS號碼的管理和分配申請?zhí)幚砹鞒?/p>

滿足申請條件的聯(lián)盟成員，應(yīng)當(dāng)向CNNIC遞交上述申請材料以及AS號碼申請表，CNNIC審核通過后，進(jìn)行AS號碼的分配。5-14AS號碼的管理和分配AS號碼的注冊

CNNIC將分配的AS號碼在APNICwhois數(shù)據(jù)庫中注冊。如果聯(lián)盟成員得到AS號碼后三個月內(nèi)沒有使用，CNNIC將修改APNICwhois數(shù)據(jù)庫，并收回該號碼。5-15CNNIC對聯(lián)盟成員的管理CNNIC分配地址資源給聯(lián)盟成員后，會進(jìn)行跟蹤管理。CNNIC會不定期讓聯(lián)盟成員提交其地址資源的使用情況。如果聯(lián)盟成員沒有按照CNNIC各項(xiàng)管理規(guī)定使用地址資源，CNNIC有權(quán)對其做出相應(yīng)的處理。演講提綱CNNIC介紹IP地址、AS號碼的分級管理IPv4地址、AS號碼根底知識國際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理方法CNNIC地址分配效勞體系IPV6地址根底知識、最新進(jìn)展6-1CNNIC地址分配聯(lián)盟的優(yōu)勢本地化、全中文效勞方便、及時、成功率高價(jià)格優(yōu)勢后續(xù)效勞培訓(xùn)6-2IP地址/AS號碼分配流程圖需要大量地址資源的單位簽訂CNNIC分配聯(lián)盟協(xié)議審核合格資格申請費(fèi)加入CNNIC分配聯(lián)盟年度使用費(fèi)最低年度使用費(fèi)免費(fèi)初次IP地址分配后續(xù)IP地址分配退出CNNIC分配聯(lián)盟AS號碼逾期不交費(fèi)或者填表退出收回地址、AS號碼逾期不交費(fèi)或者填表退出相應(yīng)費(fèi)用相應(yīng)費(fèi)用6-3流程圖簡單說明IP地址的獲得參加分配聯(lián)盟，符合分配條件，交納相關(guān)費(fèi)用，獲得IP地址。AS號碼的獲得如果同時申請IP地址，無需額外費(fèi)用如果只申請AS號碼，不申請地址，那么需要按照最少地址計(jì)算會員級別，并交納相應(yīng)費(fèi)用。6-4費(fèi)用聯(lián)盟成員資格申請費(fèi)10000元一次性單個IPv4地址費(fèi)申請地址量超過1B〔含1B〕的，按每1個B類地址1萬元收取缺乏一個B的局部不再另外收取一次性單個IPv6地址費(fèi)無只有獲準(zhǔn)參加時才收取6-5費(fèi)用CNNIC聯(lián)盟成員年費(fèi)聯(lián)盟成員每次申請IP地址〔不管是IPv4還是IPv6〕獲得批準(zhǔn)后，CNNIC將根據(jù)其最新的IPv4和IPv6地址擁有量重新計(jì)算級別,如果會員級別被調(diào)高，那么需要在使用新申請的地址前按新的級別繳納年費(fèi)；繳納年費(fèi)的日期為最近一次從CNNIC得到地址的日期，繳納年費(fèi)時，以前繳納的沒有用完的局部，按月折算，退還給聯(lián)盟成員；沒有繼續(xù)申請地址的成員的交費(fèi)日期同上一年。6-5費(fèi)用只申請IPv4地址按IPv4地址擁有量的多少劃分為不同的級別，并按級別收取年費(fèi)。只申請IPv6地址按IPv6地址擁有量的多少劃分為不同的級別，并按級別收取年費(fèi)。同時申請IPv4地址和IPv6地址按IPv4地址擁有量和IPv6地址擁有量的多少分別計(jì)算，取其中較高的作為會員級別，并按級別收取年費(fèi)。6-5費(fèi)用只申請AS號碼按照IPv4地址量小于等于/22的級別收取年費(fèi)。同時申請IP地址和AS號碼CNNIC聯(lián)盟成員同時申請IP地址〔無論IPv4地址還是IPv6地址〕和AS號碼的，按照IP地址的級別收取年費(fèi)，AS號碼不單獨(dú)收取費(fèi)用。6-6CNNIC分配聯(lián)盟成員級別級別IPv4地址前綴范圍IPv6地址前綴范圍聯(lián)盟成員年費(fèi)I小于等于/22小于等于/351萬II大于/22，小于等于/20大于/35，小于等于/331.5萬III大于/20，小于等于/19大于/33，小于等于/322萬IV大于/19，小于等于/18大于/32，小于等于/313萬V大于/18，小于等于/16大于/31，小于等于/294萬VI大于/16,小于等于/13大于/29，小于等于/266萬VII大于/13，小于等于/10大于/26，小于等于/2312萬VIII大于/10大于/2315萬演講提綱CNNIC介紹IP地址、AS號碼的分級管理IPv4地址、AS號碼根底知識國際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理方法CNNIC地址分配效勞體系IPV6地址根底知識、最新進(jìn)展6-1根本原理地址耗盡問題可用的IPv4地址空間越來越少IPv6提供了比IPv4大得多的地址空間骨干路由表?xiàng)l目的增長目前互聯(lián)網(wǎng)主干路由表超過10萬條目CIDR并不能保證有效的、可擴(kuò)展的分層次路由目前的路由層次系統(tǒng)缺乏統(tǒng)一標(biāo)準(zhǔn)路由聚類在IPv6中仍然是一個值得關(guān)心的問題IPv6地址體系結(jié)構(gòu)比IPv4更有層次6-1根本原理需要提升互聯(lián)網(wǎng)環(huán)境需要加密,認(rèn)證以及數(shù)據(jù)完整性保護(hù)IP層平安的必要性需要即插即用減輕網(wǎng)絡(luò)管理員的工作量減少個人用戶引起的錯誤IPv6缺省提供了更多新技術(shù)(平安,即插即用，組播等)6-2IPv6編址地址表達(dá)格式由8個16位元的16進(jìn)制數(shù)值表達(dá)

X:X:X:X:X:X:X:X(X=16bitnumber,eg:A2FE)16位元數(shù)字轉(zhuǎn)換成4個16進(jìn)制數(shù)字例子：FE38:DCE3:124C:CDA2:BA03:6735:EFDC:683D地址縮寫形式4EED:2300:0000:0000:0000:036E:1250:2B00→4EED:23:0:0:0:36E:1250:2B00→4EED:23::36E:1250:2B00(空值::只能使用一次)6-2IPv6編址模式IPv6地址類型

Unicast單播標(biāo)識單個接口Anycast任播標(biāo)識一組接口Multicast組播標(biāo)識一組節(jié)點(diǎn)RFC35136-2單播地址用于主機(jī)和路由器之間通信接口的地址可聚類的全球單播地址本地單播地址本地鏈路地址(以FE80::開始)本地節(jié)點(diǎn)地址(以FEC0::開始)001FPsubnetprefixInterfaceID3bits64bits1111111010000…….0000InterfaceID10bits54bits64bits1111111011Subnet-IDInterfaceID10bits54bits64bits6-2任播地址一對多個接口中的一個的通信方式(one-to-one-of-many〕發(fā)送到路由最近的一個接口語法構(gòu)成與單播地址相同可能只指定給路由器不能作為源地址使用需要將來更廣泛的實(shí)踐經(jīng)驗(yàn)6-2組播地址用前8位來標(biāo)識組播地址11111111(FF)Flags〔標(biāo)志)0000=永久指定〔眾所周知〕的組播地址0001=非永久指定〔轉(zhuǎn)接〕的組播地址Scope〔指出組播組的范圍〕1=nodelocal2=linklocal3=sitelocal8=organisationlocalE=globalGroupID〔組播組標(biāo)識符〕標(biāo)識特定范圍內(nèi)的組播組11111111FlagScopeGroupID8bits4bits4bits112bits6-4IPv6特點(diǎn)–自動配置無狀態(tài)機(jī)制用于不關(guān)心配置的具體地址的站點(diǎn)不需要手工配置路由器配置極少不需要另外的效勞器有狀態(tài)機(jī)制用于需要對具體地址指定有更強(qiáng)的控制的站點(diǎn)需要DHCP效勞器DHCPv6能夠“即插即用〞RFC24626-4IPv6特性–自動配置

暫定地址(link-local地址)周知本地鏈路前綴+網(wǎng)絡(luò)接口標(biāo)識符(EUI-64)例:FE80::310:BAFF:FE64:1D該地址是唯一的嗎?一臺新機(jī)器開機(jī).暫定一個地址給該機(jī)器.對所有單播地址進(jìn)行重復(fù)地址檢測(DAD).如果不返回ND報(bào)文，那么該地址是唯一的.FE80::310:BAFF:FE64:1D將指定給該機(jī)器指定FE80::310:BAFF:FE64:1D3FFE:0:0:1/64網(wǎng)絡(luò)6-4IPv6特性–自動配置FE80::310:BAFF:FE64:1D發(fā)給我路由器播送前綴新機(jī)器通過組播方式發(fā)送“routersolicitation〞詢問請求來得到所在網(wǎng)絡(luò)的前綴.路由器將答復(fù)一個“routingadvertisement〞〔路由播送前綴〕.該機(jī)器獲得網(wǎng)絡(luò)前綴.Ex:3FFE:0:0:1該機(jī)器的指定地址為網(wǎng)絡(luò)前綴+接口標(biāo)識符，如:3FFE:0:0:1:310:BAFF:FE64:1D路有器播送指定3FFE:0:0:1:310:BAFF:FE64:1D3FFE:0:0:1/64網(wǎng)絡(luò)6-5IPv4到

IPv6的轉(zhuǎn)換直接實(shí)現(xiàn)優(yōu)于轉(zhuǎn)換IPv6轉(zhuǎn)換成功的關(guān)鍵

在實(shí)施IPv6時保持與IPv4主機(jī)路由器的兼容性數(shù)百萬IPv4節(jié)點(diǎn)已經(jīng)存在將每一個IPv4節(jié)點(diǎn)都升級到IPv6是不可行的轉(zhuǎn)換過程將是漸進(jìn)的常用轉(zhuǎn)換技術(shù)雙棧轉(zhuǎn)換隧道形式6-5雙棧轉(zhuǎn)換雙棧，即TCP/IP協(xié)議棧同時運(yùn)行IPv4和IPv6協(xié)議棧在轉(zhuǎn)換的最初階段很有用DRIVERIPv4IPv6APPLICATIONTCP/UDP雙棧主機(jī)IPv4IPv66-5隧道形式常用的轉(zhuǎn)換方法IPV6數(shù)據(jù)包封裝在IPV4頭里目的地的路由器會把數(shù)據(jù)包拆開并把IPV6信息包送到IPV6目標(biāo)主機(jī)增加IPv4報(bào)頭封裝IPv6網(wǎng)絡(luò)IPv4網(wǎng)絡(luò)IPv6網(wǎng)絡(luò)拆封除去IPv4報(bào)頭IPv6主機(jī)XIPv6主機(jī)Y路由器

α路由器β通過IPv6通過IPv4通過IPv6DataTransportIPv6LayerHeaderHeaderDataTransportIPv6IPv4LayerHeaderHeaderHeaderDataTransportIPv6LayerHeaderHeader6-6IPv6地址政策目標(biāo)有效使用地址防止浪費(fèi)聚類分層次分發(fā)路由聚類限制路由播送條目減少管理開銷與獲得地址空間有關(guān)的注冊，唯一性，公平和一致性與IPv4相同IPv66-7IPv6地址結(jié)構(gòu)0127LIR/3232128bits客戶節(jié)點(diǎn)/4816子網(wǎng)/641664設(shè)備/1286-8IPv6當(dāng)前的實(shí)施實(shí)驗(yàn)IPv6-洗衣機(jī)IPv6-冰箱IPv6