ipv6试验网络平台测试.pptx

IPv4测试客户端
Isatap router
ipv6 业务主机
15
中国电信网上营业厅-ISATAP隧道测试
1.从ipv4主机[ssd-luoh]ping miso的开发环境[kf-35]
[root@ssd-luohl ~]# ping6 2001:250:5405:1:0:5efe:ac15:23 PING 2001:250:5405:1:0:5efe:ac15:23(2001:250:5405:1:0:5efe:ac15:23) 56 data bytes 64 bytes from 2001:250:5405:1:0:5efe:ac15:23: icmp_seq=1 ttl=63 time=1.81 ms 64 bytes from 2001:250:5405:1:0:5efe:ac15:23: icmp_seq=2 ttl=63 time=1.91 ms ^C --- 2001:250:5405:1:0:5efe:ac15:23 ping statistics --2 packets transmitted, 2 received, 0% packet loss, time 1293ms rtt min/avg/max/mdev = 1.814/1.864/1.914/0.050 ms [root@ssd-luohl ~]#
- 4-
双栈技术
• 双栈技术介绍：设备升级到IPv6的同时保留IPv4支持，应 用程序可以选择使用IPv6或IPv4协议。
• 所有的过渡技术都是基于双协栈实现的
• 优点：互通性好，易于理解，实现简单 • 缺点：对每个IPv4节点都要升级，成本较大，没有解决 IPv4地址紧缺问题
interface ethernet 0 ipv6 address 3ffe:b00:c18:1::3/127 ip address 202.38.16.1 255.255.0.0
DNS-v6 NAT-PT
DNS-v4
Host-v6 A
-
IPv4 address pool
Host-v4 B
目录
2
主流过渡技术 业务测试表现 各技术优缺点
2.1 中国电信网上营业厅-ISATAP隧道 测试
2.2中国电信网上营业厅-静态NAT-PT 测试
-
Isatap隧道测试网络拓扑
ipv4
ISATAP Tunnel
Ipv4 destination:2.2.2.2
Ipv6 source:fe80::5efe:0101:0101
Ipv6 destination:fe80::5efe:0202:0202
ISATAP Host
Ipv4 source:2.2.2.2 路由通告
Ipv4 destination:1.1.1.1 Ipv6 source:fe80::5efe:0202:0202 Ipv6 destination:fe80::5efe:0101:0101 ISTAP prefix:3000::/64
- 9-
目录
1
主流过渡技术 业务测试表现 各技术优缺点
1.1 过渡技术简介 1.2双栈技术 1.3隧道技术 1.4协议转换nat-pt
-
协议转换NAT-PT技术
➢由RFC 2766定义 ➢基于RFC 2765无状态SIIT算法 ➢可分为以下几种转换方式
Static NAT-PT Dynamic NAT-PT NATP-PT DNS ALG
-
Static nat-pt
➢拓扑配置简述 R1为IPv6路由器，地址为2000::3，在IPv4端映射为2.2.2.2 R3为IPv4路由器，地址为1.1.1.2，在IPv6端映射为2222::8888 R2为转换路由器
R1
2000::3/64
R2:
Natpt v4bound static 1.1.1.2 2002::8888 Natpt v6boud 2000::3 2.2.2.2 Natpt prefix 2222::
- 3-
Dual Stack DSTM Tunnel Tunnel Broker
GRE/IPv6-IPv4 6to4 Multicast Tunnel 自动隧道
Socks64 协议转换 传输层中继 应用层代理网关
SIIT NAT-PT
wk.baidu.com
目录
1
主流过渡技术 业务测试表现 各技术优缺点
1.1 过渡技术简介 1.2双栈技术 1.3隧道技术 1.4协议转换nat-pt
*必须在转换接口上启用natpt enable
R3
2000::2/24
R2
1.1.1.1/24
1.1.1.2/24
IPv4
-
NAT-PT ALG技术
➢NAT-PT DNS ALG简述 1、B要与A通讯，先向V6网络中的DNS发出请求，对A进行解析 2、请求经过NAT-PT，其上的DNS-ALG对其内容进行修改，将A类型请求 转成AAAA 3、DNS收到修改后的AAAA请求，返回A的V6地址 4、DNS应答经过NAT-PT，DNS-ALG将AAAA转成A，同时从IPv4地址池 分配一个地址，替换其中的IPv6地址，并记录V4与V6的映射关系 5、B收到DNS应答，以正常方式进行通讯
- 8-
ISATAP Tunnel拓扑示意图
1.1.1.1 Fe80::5efe:0101:0101
2.2.2.2 Fe80::5efe:0202:0202
ISATAP Router
IPv6
IPv4 ISATAP Tunnel
Prefix:3000::/64
Ipv4 source:1.1.1.1
路由请求
ipv6试验网络平台测试V1.0方案
2012年12月18日
目录
1
主流过渡技术 业务测试表现 各技术优缺点
1.1 过渡技术简介 1.2双栈技术 1.3隧道技术 1.4协议转换nat-pt
- 2-
IPv4/IPv6演进策略分类
IPv4/IPv6 的演进策略
IPv4/IPv6 共存技术
IPv4/IPv6 互访技术
• 封装格式
– 除GRE和6PE采用自身封装外，其他都采用IPv6-IPv4封装格式
IIPPvv44 HHeeaaddeerr IIPPvv66HHeeaaddeerr
IIPPvv66有有效效载载荷荷
IPv4有效载荷
- 7-
隧道技术
隧道的实现的主要功能： IPv6报文作为IPv4的载荷，在IPv4 Internet海洋中连接多个IPv6孤岛 优点：将IPv4的隧道作为IPv6的虚拟链路,充分利用现有组网，骨干网内部 设备无须升级，符合从边缘过渡的策略 缺点：需要进行隧道配置，牺牲效率，只能实现v6-v6设备之间的通信,但 目前主机一般都支持v6
APPLICATION TCP/UDP
IPv4 IPv6
DRIVER
- 5-
目录
1
主流过渡技术 业务测试表现 各技术优缺点
1.1 过渡技术简介 1.2双栈技术 1.3隧道技术 1.4协议转换nat-pt
- 6-
隧道技术
• 目前主流的解决方案包括：
– 手工隧道技术 IPv6-IPv4、GRE – 自动隧道技术 6to4、auto-tunnel、ISTAP – 隧道代理技术 Tunnel Broker – 6PE技术