IPv6建設(shè)與改造方案 31.1.單播地址 3 31.3.任意播地址 3 41.5.IPv6地址和參數(shù)分配方式 41.6.國內(nèi)運營商的IPv6地址范圍 4 42.1.網(wǎng)絡(luò)運行方式 42.2.地址分 2.3.客戶端獲取地址方式 5 2.5.可靠性技 63.IPv6建設(shè)與改造關(guān)鍵 7 71.關(guān)于IPv6地址IPv6地址可以表示為128位由0、1組成的字符串，為了便于計算機理解，將128位的二進制字符串表示為32位的十六進制字符串，為了便于理解，人們將其劃分為8組，組與組之間用：隔開，每組4個字符(也就是16一個IPv6地址如果存在多個連續(xù)全0段，可將其中一個全0段使用"::"來表示，也就是說合法的IPv6地址中最多存在一個".:"的255.X.X.X的這種表示方法。IPv6地址由前綴+接口ID的形式組成。1.1.單播地址唯一本地地址：這些地址也是不可在因特網(wǎng)路由的。唯一的本地地址設(shè)計用于替代場點本地地址，因此它們的功能幾乎與IPV4私有地址相同。FCO0::/7唯一本地單播地址范圍全局單播地址：公網(wǎng)地址，與IPV4中的單播地址相同。全局地址以1.2.組播地址有接口。這種地址有時也被稱為一對多地址。IPv6組播地址很容1.3.任意播地址任意播分組只被傳輸?shù)揭粋€接口，根據(jù)路由選這種地址的特殊之處在于，可將單個任意播地址分配給多個接口。這種地址被任意播地址是每一個IPv6地址段的最后一個IPv6地址(類似IPv4地址中的廣播地址)1.4.特殊的IPv6地址::(全0),相當(dāng)于IPv4中的::1(環(huán)回地址),相當(dāng)于IPv4地址IPv6支持無狀態(tài)地址分配方式、有狀態(tài)地址分配，其中有狀態(tài)地址分配又可式1.6.國內(nèi)運營商的IPv6地址范圍電信是240e開頭的(240e::/20)聯(lián)通是2408開頭的(2408:8000::/20)移動是2409開頭的(2409:8000::/20)2.1.網(wǎng)絡(luò)運行方式目前絕大多數(shù)企業(yè)網(wǎng)絡(luò)都是IPv4單棧運行，考慮到IPv6的部署上線有兩種形式：2.IPv4-IPv6雙棧網(wǎng)絡(luò)建設(shè)目前互聯(lián)網(wǎng)上的IPv6資源較少，主要集中在域名上(教育網(wǎng)),非教育網(wǎng)的IPv6資源數(shù)量目前較少，以淘寶、京東、騰訊來說，也就是目前主頁具備IPv6訪問功能，次級或者更深層級的資源均以IPv4形式存在。建設(shè)實驗網(wǎng)絡(luò)、教育網(wǎng)網(wǎng)內(nèi)新建可以選擇方案1;具有互聯(lián)網(wǎng)訪問需求，同時要具備IPv6站點訪問能力，則建議選擇方案2,就企業(yè)2.2.地址分割充分評估現(xiàn)網(wǎng)的IPv4結(jié)構(gòu)，對于管理地址、互聯(lián)地址、業(yè)務(wù)地址是否有需要置備對應(yīng)的IPv6地址，管理地址采用/128的掩碼，互聯(lián)地址采用/126或/127/56,住宅和中小企業(yè)/48,內(nèi)容提供商和大企業(yè)/64,服務(wù)提供商基礎(chǔ)設(shè)施/64,接入技術(shù)無關(guān)的網(wǎng)絡(luò)大于/64,無法按照/64規(guī)劃或者/64規(guī)劃出來的業(yè)務(wù)地址段并不夠?qū)嶋H使用此部分規(guī)劃需要額外注意一些事項見2.2章節(jié)。另外是否有必要采用地址分割還依據(jù)不同客戶場景下，客戶所獲取到的IPv6IPv6支持的地址獲取方式包括，無狀態(tài)地址獲取和有狀態(tài)地址獲取，目前市址分配的方式是比較好的，從后續(xù)發(fā)展來說使用有狀態(tài)效和實用且較為容易被審計。所以實際環(huán)境中這兩者可2.4.路由規(guī)劃網(wǎng)絡(luò)可以適用IPv6平滑過度方案。對于IPv4所支持的動態(tài)路由，IPv6基本也2.5.可靠性技術(shù)絕大部分的企業(yè)網(wǎng)絡(luò)均會考慮網(wǎng)絡(luò)層的高可用如思科的VSS,HSRP、華為的有些應(yīng)用在內(nèi)部、有些應(yīng)用在出口，那么在IPV6部署上線的時候，則需要做對應(yīng)的可靠性升級，且必需考慮，其實關(guān)鍵就是大部分可99.9%逃避不了的。而IPv6中，標準規(guī)范中并沒有NAT相關(guān)信息，導(dǎo)致目前大部分產(chǎn)品對以NPTv6(NAT66)支持是很不好的。其中大品牌是可以通過升級獲得(H3C、華為)、小品牌則需要重新購買。對于啟用NPTv6和不啟用NPTv6的網(wǎng)絡(luò)，其內(nèi)部結(jié)構(gòu)是不一樣的，3.IPv6建設(shè)與改造關(guān)鍵用戶從運營商獲得的IPv6地址情況，決定其出口設(shè)備的部署方式及設(shè)備類型，典型的方式有IPv6地址分配、前綴自動分配、前綴靜態(tài)分配等，每種分配網(wǎng)絡(luò)內(nèi)的老舊設(shè)備是否支持IPv6的路由轉(zhuǎn)發(fā)、透明轉(zhuǎn)發(fā)，安全防護過濾，對IPv6網(wǎng)絡(luò)在部署完成后，用戶的地址及參數(shù)的獲取采用的方式，對于審計部IPv6網(wǎng)絡(luò)安全，解決了端到端的不完整性所帶來的問題就是端到端現(xiàn)有的安全設(shè)備是否能夠?qū)W(wǎng)絡(luò)內(nèi)外的IPv6流量提供足夠的安全支服務(wù)器區(qū)域的IPv6改造目前呈現(xiàn)3種情況，實現(xiàn)雙棧、保持IPv4單棧、外掛協(xié)議轉(zhuǎn)換裝置，這三種情況下，數(shù)量較少的服務(wù)器直接配置IPv6地址實現(xiàn)雙棧即可。比較重要的業(yè)務(wù)建議保持單棧。對于管理復(fù)雜，權(quán)限界限模糊，數(shù)量還較多的等不方便的操作的服務(wù)器，那么就可以使用IPv6轉(zhuǎn)換裝置，從網(wǎng)絡(luò)層進行協(xié)議轉(zhuǎn)換。額外對于HTTP的流量較為簡單，HTTPS流量的轉(zhuǎn)換則更加復(fù)雜與多變，還會影響性能，故對于HTTPS服務(wù)我們還是建議手動配置雙棧。4.IPv6網(wǎng)絡(luò)維護管理員在充分了解全網(wǎng)結(jié)構(gòu)的前提下，對IPv6的前綴分布，路由聚合進行維會對IPv4網(wǎng)絡(luò)產(chǎn)生一些沖擊，這種情況從原理層是不可理解的，但是從各終端的協(xié)議棧選擇角度來說，確實是實際存在的，此時