深圳某电信运营商城域网IPv6部署方案
ipv6实施步骤
ipv6实施步骤：
IPv6的实施是一个长期的过程，需要逐步进行。
以下是一些可能的实施步骤：
1.评估需求：首先，需要评估组织对IPv6的需求和期望。
这包括了解组织的网络基础
设施、应用程序和设备的需求，以及确定IPv6实施的目标和计划。
2.制定计划：根据需求评估结果，制定详细的实施计划。
这包括确定实施的时间表、
资源需求、人员配置和预算。
3.培训和意识提升：对组织内的员工进行IPv6的培训和意识提升，以确保他们了解IPv6
的必要性和优势，并能够有效地参与实施过程。
4.测试和验证：在生产环境之前，先在测试环境中进行IPv6的测试和验证。
这包括测
试网络设备、应用程序和服务的兼容性和性能。
5.部署生产环境：在测试验证成功后，开始在生产环境中部署IPv6。
这包括配置网络
设备、更新应用程序和服务，以及进行生产环境的测试和验证。
6.监控和维护：部署完成后，需要持续监控和维护IPv6网络。
这包括监控网络设备的
状态、应用程序和服务的质量，以及处理任何可能出现的问题。
7.评估和改进：在实施过程中和实施完成后，需要评估IPv6的实施效果，并根据评估
结果进行改进。
这包括评估网络设备的性能、应用程序和服务的质量，以及用户满意度等。
基于IPv6的IP城域网优化改造措施
22Internet Technology互联网+技术单元的主要作用是构建与AFTR 连接的隧道，并对报文进行封装和发送处理；AFTR 负责终结隧道，对NAT 报文进行转换和发送；B4和AFTR 之间的隧道形式是IP-in-IP。
6RD 是快速部署IPv6的技术形式，其主要组成部分是6RD 和客户边界CE 中的6RD-BR 中继。
②6top 隧道技术：此种机制的主要形式是自动化隧道，其应用功能是使两个相对独立的IPv6站点能够跨越IPv4进行通信。
在此过程中，一个IPv6报文需要在IPv4报文里封装，以满足其在6to4隧道中的实际传输需求，将IPv6形式的报文转发到IPv4互联网中。
对于此类报文，借助于6RD-BR 技术，可使其在IPv4报文中得到良好的封装处理。
具体应用时，可将6RD-BR 里的IPv4地址作为相应报文的源地址使用，将CE/CPE 里的IPv4地址作为相应报文的目的地址使用。
③NAT-PT 技术：此项技术在IPv6主机服务不具备IPv6服务器的情况下适用，在隧道法无法解决互通问题的其他情况下也很适用。
具体应用中，NAT-PT 技术主要通过一个IPv4地址池进行公有IPv4地址的跨边界分配，并对IPv4地址、IPv6地址与端口之间的映射关系进行绑定和记录[2]。
通过这样的方式，便可为网络中的报文传送提供透明路由。
相比较IPv4，IPv6在IP 城域网中的主要应用优势包括以下几方面：①地址长度从原来的32位扩展到了128位，使地址扩展空间接近于无限大。
②报文头部更加简洁，处理效率实现了显著提升。
③其报头更具灵活扩展效果，便于协议的进一步扩展。
④其地址层次性非常强，为路由聚合提供足够便利。
⑤其地址配置工作可以自动化实现。
⑥其网络层可对IPSEC 进行自动认证，同时也可以对其实施有效的加密处理，从而使端到端通信更加安全。
传统IPv4到IPv6的双栈过渡示意图如图1所示。
在通过IPv6对IP 城域网进行优化改造时，相关单位与技术人员首先需要明确IP 城域网和IPv6技术，明确其具体的改造目标、原则和思路。
深圳某电信运营商城域网IPv6部署方案
深圳某电信运营商城域网IPv6部署方案作者：深圳xx分公司曹剑锋2010年9月20日目录一、前言 (3)二、IPv6技术简介 (4)(一) IPv6优势 (4)(二) 相关协议 (4)(三) 过渡技术 (6)三、深圳城域网现状分析 (9)(一) 网络情况 (9)(二) 业务情况 (11)(三) 设备对IPv6的支持情况 (11)四、IPv6业务实现方案 (13)(一) MPLS VPN实现 (13)(二) 宽带业务实现 (14)(三) WLAN业务的实现 (16)(四) 其他业务实现说明 (18)五、IPv6网络互联方案 (19)(一) IPv6网络互联 (19)(二) IPv6和IPv4网络互通 (21)六、IPv6网络实施方案 (25)(一) 试商用阶段 (25)(二) 规模商用阶段 (26)(三) 全面商用阶段 (27)七、总结 (28)一、前言今天互联网取得了巨大的成功，完全出乎网络创造者和IPv4设计者的预料。
29年前，当IPv4 RFC诞生时，尚没有真正意义上的互联网，网络如私有网络，主要供教育和科研使用。
在这种情况下，32位的地址空间看起来是绰绰有余的。
但随着互联网应用的日益广泛，网络规模的快速增长，IPv4地址空间迅速耗尽。
尽管NAT（Network Address Translation，网络地址转换）技术一定程度上减缓了IPv4地址空间耗尽的速度，但未从根本上解决问题。
因此为了互联网的可持续发展，人们决定开发新的技术取代IPv4，这就是IPv6。
1992年IETF（Internet Engineering Task Force，因特网工程任务组）成立了IPNG工作组，并于1994年推出IPv6推荐版本。
但至今IPv6并没有得到大规模的应用，一方面由于IPv6和相关技术标准完善需要时间，另外一方面，由于NAT技术的出现，IPv4由死刑改判了死缓，尚存残延的时间。
但现在，IPv4地址空间的耗尽已经迫在眉睫。
ipv6在园区网中的部署
［导读］园区网络是支撑企业业务的核心网络。
在一个园区网络中，内部的终端数量庞大，业务种类丰富。
在园区网从IPv4升级为IPvWlPv4双栈网络中，如何考虑所涉及的网络设备、安全以及无线用户接入等方面的部署？一、IPv6园区网的整体结构IPv6园区网建设经过了多种方案的变化演进，从早期的使用隧道接入到部分网络采用双栈组网，再到现在的以双栈组网为主。
这样的变化是由IPv6业务的开展及网络设备的不断创新所推动的。
图1.典型的园区网络图1是一个典型的园区网组网方式，将一个园区网络分为接入、汇聚、核心的层次性结构。
一般的网络设计中，接入层网络为二层网络，用户的网关设置在汇聚层。
核心层起到互连汇聚层做高速转发。
在功能模块的划分中，园区网络主要由网络出口、数据中心及用户接入三大部分组成。
将该类型组网升级为双栈网络时，常规选择采用双栈部署，从汇聚层到核心层网络开始升级，然后根据网络的情况，升级防火墙等附加的业务设备；在另外的一些情况中，可以采用双栈网络为主、隧道技术为补充的升级方式。
在一个双栈网络升级后，原有的应用服务器可能无法同网络一起一步到位升级为双栈服务器，在这种情况下如果有一部分纯IPv6用户需要访问IPv4的服务器，需要在网络中部署NAT-PT设备，进行IPv6，IPv4的协议转换。
可见，将一张仅支持IPv4的园区网升级为支持IPv6/IPv4双栈的网络，涉及到多项网络技术，面临着多种升级方式的选择。
在这种情况下，对园区网络进行IPv6技术升级前，需要制定详细的升级流程:1）制定网络设备的升级计划。
2）评估网络中的现有产品对IPv6的支持情况。
3）评估网络中需要升级到双栈的网络服务。
4）制定IPv6地址的分配方案。
5）制定详细的IPv6网络升级方案。
6）在升级后进行必需的IPv6技术培训。
通过上述的IPv6升级步骤，逐步的将园区升级为IPv6/IPv4双栈网络，满足现阶段的双栈用户的接入需求。
二、IPv6园区网的部署1.双栈模式的园区网骨干部署在双栈模式的园区网的骨干网络进行建设时，遵循分层的网络建设模式。
中共中央办公厅、国务院办公厅印发《推进互联网协议第六版（IPv6）规模部署行动计划》
中共中央办公厅、国务院办公厅印发《推进互联网协议第六版（IPv6）规模部署行动计划》文章属性•【制定机关】中共中央办公厅,国务院办公厅•【公布日期】2017.11.26•【文号】•【施行日期】2017.11.26•【效力等级】部门规范性文件,党内规范性文件•【时效性】现行有效•【主题分类】电子信息正文中共中央办公厅国务院办公厅印发《推进互联网协议第六版（IPv6）规模部署行动计划》（2017年11月26日）为贯彻落实党中央、国务院关于建设网络强国的战略部署，加快推进基于互联网协议第六版（IPv6）的下一代互联网规模部署（以下简称IPv6规模部署），促进互联网演进升级和健康创新发展，根据《国民经济和社会发展第十三个五年规划纲要》、《国家信息化发展战略纲要》、《“十三五”国家信息化规划》，制定本行动计划。
一、重要意义互联网是关系国民经济和社会发展的重要基础设施，深刻影响着全球经济格局、利益格局和安全格局。
我国是世界上较早开展IPv6试验和应用的国家，在技术研发、网络建设、应用创新方面取得了重要阶段性成果，已具备大规模部署的基础和条件。
抓住全球网络信息技术加速创新变革、信息基础设施快速演进升级的历史机遇，加强统筹谋划，加快推进IPv6规模部署，构建高速率、广普及、全覆盖、智能化的下一代互联网，是加快网络强国建设、加速国家信息化进程、助力经济社会发展、赢得未来国际竞争新优势的紧迫要求。
（一）互联网演进升级的必然趋势基于互联网协议第四版（IPv4）的全球互联网面临网络地址消耗殆尽、服务质量难以保证等制约性问题，IPv6能够提供充足的网络地址和广阔的创新空间，是全球公认的下一代互联网商业应用解决方案。
大力发展基于IPv6的下一代互联网，有助于显著提升我国互联网的承载能力和服务水平，更好融入国际互联网，共享全球发展成果，有力支撑经济社会发展，赢得未来发展主动。
（二）技术产业创新发展的重大契机推进IPv6规模部署是互联网技术产业生态的一次全面升级，深刻影响着网络信息技术、产业、应用的创新和变革。
中国电信IPv6及IP网络发展规划思路(2010-2012年)
目
录
• 相关背景 • 演进策略 • 近期工作 • 规划重点
10
演进策略— 演进策略—网络现状
演进涉及基础网络、业务网络、终端、IT支撑系统等， 演进涉及基础网络、业务网络、终端、IT支撑系统等，目前设备对 支撑系统等 IPv6的支持能力参差不齐，还没有经过全面系统测试。 IPv6的支持能力参差不齐，还没有经过全面系统测试。 的支持能力参差不齐
政府推动
欧盟不断强化试验网GEANT2的性能和全球化地位，并计划在 欧盟不断强化试验网 的性能和全球化地位， 的性能和全球化地位 2010年前， 敦促 年前，敦促25%的企业、 政府机构和家庭用户使用 的企业、 年前 的企业 政府机构和家庭用户使用IPv6。 。 日本通过e-Japan计划推动 计划推动IPv6的应用 ， 并在 的应用， 日本通过 计划推动 的应用 并在2008年公布了 年公布了 IPv6过渡策略；韩国也在2008年建成 个IPv6交换中心。… 过渡策略；韩国也在 年建成6个 交换中心。 过渡策略 年建成 交换中心 NTT全球骨干网支持 全球骨干网支持IPv6，拥有 全球骨干网支持 ， 拥有250台IPv6BAS， 500万IPv6 台 ， 万 用户，主要业务为 用户，主要业务为VoIP。 。
无限的扩展能力： 43亿(IPv4 无限的扩展能力： 43亿(IPv4地址空 间 ） ×43亿 ×43亿 ×43亿 ， 足以让 43 亿 43 亿 43 亿 地球上每粒沙子都有一个地址 更好的移动支持：优化Mobile IP路由， 路由， 更好的移动支持：优化Mobile IP路由 更好地支持端到端移动互联网应用 便捷的用户接入：支持即插即用， 便捷的用户接入 ： 支持即插即用 ， 不 需要任何配置即可接入互联网， 需要任何配置即可接入互联网 ， 更好 的支持物联网业务 高效的报文处理：报文结构简单化， 高效的报文处理 ： 报文结构简单化 ， 地址结构层次化， 地址结构层次化 ， 提高网络节点数据 处理和路由寻址的效率
IPv6网络部署方案
IPv6网络部署方案1.概述1.1IPv6 的部署阶段当前大量的网络是IPv4 网络，随着IPv6 的部署，很长一段时间是IPv4 与IPv6 共存的过渡阶段。
通常将IPv6 的部署划分为三个阶段：图1-1 IPv6 的部署阶段1.1.1IPv6 发展初期阶段在IPv6 网络部署初期，IPv6 站点的规模不大，因此在IPv4 网络中形成了一个个“IPv6 孤岛”。
业务应用上以原有的IPv4 应用为主，需要保证IPv6 站点与IPv4 网络之间的通信，以及IPv6 站点之间的互连。
1.1.2IPv6 与IPv4 共存阶段随着IPv6 网络规模的扩大，纯IPv6 网络与纯IPv4 网络并存。
基于IPv6 的传统业务逐渐开始大量部署，需要保证IPv6 与IPv4 之间的通信。
1.1.3IPv6 主导阶段纯IPv6 网络最终形成，原有的IPv4 网络大部分升级为IPv6，只剩下少数的IPv4 站点成为“IPv4 孤岛”。
此时适用于IPv6 的各种新型业务开始成为主流业务。
2.IPv6 的园区网IPv6 的部署基本是从建设IPv6 骨干开始的，采用设备为IPv6 骨干路由器。
如，国内面向IPv6 建设的CNGI 示范网络，就是由多个主干网通过国内互联中心互联构成，具体包括：由CERNET 网络中心承建的CERNET2，以及由中国电信、中国移动、中国联通、中国网通和中科院网络中心、中国铁通分别承建各自的下一代互联网示范网络核心主干网。
其中，CERNET 网络中心位于清华大学，中国网通和中科院网络中心位于中科院计算机网络信息中心。
自CNGI 项目启动后，为数众多的IPv6 试验网开始筹建，并呈现出规模化的发展趋势。
目前的建设主要集中在用户驻地网，通过用户驻地网的建设实现IPv6 主干网络向用户端的延伸，实现将IPv6 用户流量引入到主干网的作用。
随着IPv6 网络规模的扩大，需要建设全新的IPv6 网络。
可以采用H3C 的全系列IPv6 产品建设IPv6/IPv4 双栈园区网。
深圳市IP城域网组网技术设计方案
资料范本本资料为word版本，可以直接编辑和打印，感谢您的下载深圳市IP城域网组网技术设计方案地点：__________________时间：__________________说明：本资料适用于约定双方经过谈判，协商而共同承认，共同遵守的责任与义务，仅供参考，文档可直接下载或修改，不需要的部分可直接删除，使用时请详细阅读内容深圳市IP城域网组网技术方案深圳电信局新技术开发中心2002年7月目录TOC \o "1-3" \h \z HYPERLINK \l "_Toc488117125" 一、设计原则 PAGEREF _Toc488117125 \h 4HYPERLINK \l "_Toc488117126" 二、设备用途说明和命名规则PAGEREF _Toc488117126 \h 8HYPERLINK \l "_Toc488117127" 2.1 Site代码 PAGEREF_Toc488117127 \h 8HYPERLINK \l "_Toc488117128" 2.2 设备命名规则 PAGEREF_Toc488117128 \h 8HYPERLINK \l "_Toc488117129" 2.3 设备用途描述 PAGEREF_Toc488117129 \h 9HYPERLINK \l "_Toc488117130" 三、网络架构 PAGEREF_Toc488117130 \h 13HYPERLINK \l "_Toc488117131" 3.1 核心骨干模块 (backbone) PAGEREF _Toc488117131 \h 13HYPERLINK \l "_Toc488117132" 3.2 Internet(163/169)连接点模块 PAGEREF _Toc488117132 \h 15HYPERLINK \l "_Toc488117133" 3.3 IP VPN服务模块 PAGEREF _Toc488117133 \h 16HYPERLINK \l "_Toc488117134" 3.4 商业Internet接入模块PAGEREF _Toc488117134 \h 20HYPERLINK \l "_Toc488117135" 3.5 小区Internet接入模块PAGEREF _Toc488117135 \h 22HYPERLINK \l "_Toc488117136" 3.6 政府上网接入模块 PAGEREF _Toc488117136 \h 24HYPERLINK \l "_Toc488117137" 3.7 主机托管模块 PAGEREF_Toc488117137 \h 25HYPERLINK \l "_Toc488117138" 四、设备互连 PAGEREF_Toc488117138 \h 27HYPERLINK \l "_Toc488117139" 4.1 远程连接 PAGEREF_Toc488117139 \h 27HYPERLINK \l "_Toc488117140" 4.2 本地连接 PAGEREF_Toc488117140 \h 27HYPERLINK \l "_Toc488117141" 4.3 设备插槽分配策略 PAGEREF _Toc488117141 \h 28HYPERLINK \l "_Toc488117142" 4.4 VLAN编号和用途说明 PAGEREF _Toc488117142 \h 28HYPERLINK \l "_Toc488117143" 五、IP地址 PAGEREF_Toc488117143 \h 31HYPERLINK \l "_Toc488117144" 5.1 IP地址模式 PAGEREF_Toc488117144 \h 31HYPERLINK \l "_Toc488117145" 5.2 域内路由协议(IGP) PAGEREF _Toc488117145 \h 31HYPERLINK \l "_Toc488117146" 5.3 IP地址分配 PAGEREF_Toc488117146 \h 31HYPERLINK \l "_Toc488117147" 5.4 IP子网规划 PAGEREF_Toc488117147 \h 32HYPERLINK \l "_Toc488117148" 六、和163/169的连接 PAGEREF _Toc488117148 \h 34HYPERLINK \l "_Toc488117149" 6.1 缺省路由 PAGEREF_Toc488117149 \h 34HYPERLINK \l "_Toc488117150" 6.2 EBGP出口路由设计 PAGEREF _Toc488117150 \h 35HYPERLINK \l "_Toc488117151" 6.3 在多出口上实现流量均衡PAGEREF _Toc488117151 \h 35HYPERLINK \l "_Toc488117152" 七、MPLS VPN PE-CE的连接PAGEREF _Toc488117152 \h 37HYPERLINK \l "_Toc488117153" 八、VPN的Internet接入 PAGEREF _Toc488117153 \h 39HYPERLINK \l "_Toc488117154" 8.1 VPN Internet 网关 PAGEREF _Toc488117154 \h 39HYPERLINK \l "_Toc488117155" 8.2 VPDN for VPN PAGEREF_Toc488117155 \h 41HYPERLINK \l "_Toc488117156" 九、NMS 网段 PAGEREF_Toc488117156 \h 43HYPERLINK \l "_Toc488117157" 十、安全控制 PAGEREF_Toc488117157 \h 46HYPERLINK \l "_Toc488117158" 十一、QoS PAGEREF_Toc488117158 \h 49HYPERLINK \l "_Toc488117159" 11.1 可选择的工具 PAGEREF_Toc488117159 \h 49HYPERLINK \l "_Toc488117160" 11.2 实现的模型 PAGEREF_Toc488117160 \h 50HYPERLINK \l "_Toc488117161" 附件一：IP地址分配计划表PAGEREF _Toc488117161 \h 54HYPERLINK \l "_Toc488117162" 附件二：小区Internet接入方案PAGEREF _Toc488117162 \h 59HYPERLINK \l "_Toc488117163" 1、SSO（Service-Sign-On）系统PAGEREF _Toc488117163 \h 59HYPERLINK \l "_Toc488117164" 2．Redback SMS宽带接入服务器PAGEREF _Toc488117164 \h 63HYPERLINK \l "_Toc488117165" 3．两种方式的比较。
基于IPv6的IP 城域网优化改造方案
基于IPv6的IP 城域网优化改造方案作者：左宏亮来源：《中国新通信》 2018年第12期【摘要】本文介绍了IP 城域网及IPv6 技术的概念及发展，通过对IP 城域网现状及IPv6 优化改造过渡技术的分析，综合考虑建议以双栈技术为主，结合隧道技术，快速解决用户的IPv6 访问需求和IPv6/IPv4 互访需求，同时采用NAT444 技术来解决IPv4 地址短缺的问题，保证IPv4 向IPv6 平滑过渡。
【关键词】 IPv6 城域网 NAT444 改造一、概述1.1 IP 城域网的概念IP 网，由路由设备互连起来的IP 子网组成，这些路由设备在IP 子网间寻找路由，并将IP 分组转发到下一个IP 子网。
城域网，简称MAN，基于一种大型的LAN。
IP 城域网是指在城市范围内，以IP 和ATM 电信技术为基础，以光纤作为传输媒介，集数据、语音、视频服务于一体的高带宽、多功能、多业务接入的多媒体通信网络。
1.2 IP 城域网的网络结构IP 城域网一般分为三层网络结构：（1）核心层：采用基于三层的业务承载和传送技术，由高端路由设备搭建组成。
（2）汇聚层：采用基于二层或三层的技术，或两者进行组合，由中高端路由设备或二/ 三层交换机搭建组成。
（3）接入层：采用物理层或二层业务承载技术，大部分通过部署二层交换设备或MSTP 设备搭建组成。
二、IPv6 现状和发展趋势近年来，IPv4 的发展进入到瓶颈阶段，IPv6 成为了全球网络发展的趋势。
IPv6 比IPv4的最大优势是庞大的IP 地址资源，在服务质量和安全方面等都有了很大提升。
我国一直在积极研究IPv6，如今在理论技术、设备研发、网络部署等各方面都取得了快速发展。
但从如今IPv6 的整体现状来看，规模商用化过程中还面临下面一些困难：2.1 内容和应用还比较匮乏IPv6 只有实现大规模商用化才能展现出演进的意义。
但目前我国许多网站和应用还未充分认识IPv6 的必要性和紧迫性，导致无法开发出能够发挥出IPv6 优势的应用，这对IPv6 的大规模商用形成了一个巨大屏障。
IPV6实施部署案例
2001:DA8:E000:9004::1/6 4
YQ_jiaoshiyi_301_S7503
103
TG2/0/1 2001:DA8:E000:9004::2/ 64
5
CNGI_Yuqu an_S12508
G4/0/47
2001:DA8:E000:9005::1/6 4
YQ_jiaoshiyi_400_S5500
编 号
设备名称
本端端口
互联IPV6地址
所连设备名称
VLAN ID 对端端口
互联IPV6地址
1
TG2/0/4
2001:DA8:E000:9001::1/6 4
CNGI_Zijingang_S12508
100
TG3/0/4
2001:DA8:E000:9001::2/ 64
2
TG2/0/5
2001:DA8:E000:9002::1/6 4
IPv6网络规划考虑—出口安全规划
CERNET
出口防火墙
数据中心 SecBlade 集成化防火墙
CERNET2
出口防火墙 核心交换机
SecCenter
互联网出口防御：
利用双栈防火墙进行互联网出口防御。 对非法的IPv6入站报文进行过滤。 对IPv4的互联网流量，利用原有的防御 规则。 在防火墙上终结ISATAP，对隧道内的 地址进行过滤，避免非法地址访问IPv6 网络。 在一些规模较小的网络中，也可以使用 汇聚层防火墙插卡替代出口防火墙
104
TG
2001:DA8:E000:9005::2/
64
6
G4/0/45
2001:DA8:E000:9006::1/6 4
YQ_jiaoyi_320-1_S5500
IPv6地址规划及部署实施方案
无线 -2
待后续规划
预留-9
用户地址：各类业务为终端用户 分配的地址，包括有线电视用户、 宽带用户和专网用户
IPv6地址分配
地址类型 网络地址
平台地址
用户地址 无线地址 监管业务地址
预留
说明
地址
说明
有线电视网
每个省级网络公司分配一个/33地址 块
/126 点到点链路 /127 不建议使用 /128 链路无关的回环地址
业务安全 ➢ 提高业务应用系统鉴权
审计能力 ➢ 加强应用系统漏洞扫描
能力 ➢ 加强对第三方应用服务
器的安全监管
网络安全 ➢ 实施安全域管理机制 ➢ 提高网络感知能力 ➢ 提高网络智能决策能力 ➢ 提高网络溯源能力 ➢ 加强网络和设备管理
安 全 & Contents mall developed by Guild Design Inc.
运行维护 服务流程 回退机制 人员培训
准备阶段
部署初期
部署中期
部署后期
实施思路
收益占比
业务重心
宽带 接入
用户体验
地址 余量
安全播出
直播 业务
Future
发展 战略
现状 限制
Now
4K与IP化
互联 互通
IDC数据中心 互联互通业务 运营支撑系统 直播业务 互动业务 其他省内业务
每个省级网络公司为每一类业务平台 各分配一个/35地址块
8192个/48的平台
有线电视用户 宽带接入用户 专网用户
每个省级网络公司为每一类用户各分 配一个/31地址块，同时预留1-2个相
邻/31地址块，供后续申请使用
约3355万个终端（/56） 约5.4亿个终端（/60）
省级电信运营商IPv6地址的分配
省级电信运营商IPv6地址的分配作者：罗望东王洋陈永超来源：《中国新通信》2013年第09期【摘要】随着IPv4地址的即将耗尽，各家电信运营商将加速部署IPv6网络和服务，如何规划分配IPv6地址是一个很关键的问题。
本文介绍了几种地址分配方法，并以一个省为例，对省级电信运营商IPv6地址在各市的分配规划进行探讨。
【关键词】IPv4IPv6地址分配地址规划引言：IPv4地址的现状IANA（The Internet Assigned Numbers Authority，互联网数字分配机构）的IPv4地址库在2011年2月3日宣告枯竭。
APNIC（Asia-Pacific Network Information Centre，亚太互联网络信息中心）的IPV4地址消耗速度也相当快，在2011年4月15日APNIC的剩余IPv4地址少于1个/8的地址（即剩最后1个A类地址），APNIC开始执行新的分配政策，不再按需分配大段IPv4地址，每次分配只能申请一块/22的地址（即1024个地址），且只能用于IPv4向IPv6的迁移。
这意味着亚太地区ISP已不能从APNIC申请到大段IPv4地址，亚太地区的ISP按照现有的消耗增速，2013年各家ISP的IPv4地址将耗尽。
IPv6在这之后将会加快发展速度，使用IPv6的网络会越来越多，在一个省级电信运营商网络中，如何规划使用新分配的IPv6地址是一个重要的问题。
一、IP地址分配方法介绍IP地址分配方法有顺序分配、稀疏分配、基于增长率分配等方法。
1.1顺序分配法顺序分配是IPv4地址在分配使用时常常采用的方法，即按照使用人申请IP的先后顺序，从可用IP地址空间中顺序分配所需IP地址块。
这种分配方法造成的一个后果就是，骨干路由器中路由表条目过多。
一个省级电信运营商在分配IPv4地址时采用顺序分配方法，一块地址可能会混乱地分配给不同的市分公司。
且从APNIC申请来的IP地址块也是被顺序分配的，一个运营商可能会有多个不连续的IP地址块。
IP城域网发展及IPv6部署及演进经验分享(PPT 53页)
HUAWEI TECHNOLOGIES CO., LTD.
Huawei proprietary No spread without permission
Page 10
汇报提纲
互联网新业务发展对网络的影响 IP城域网架构与技术发展探讨 IPv6部署及演进经验分享
HUAWEI TECHNOLOGIES CO., LTD.
GE … 10G … 40G … ……… 100GE … … … 400GE
CR BR
2×4光纤连接关系 ，距离20-40KM
汇聚后2×8光纤连 接关系，距离20KM
BRAS/SR
扁平化
LSW
分布式BRAS 就近接 入LSW和DSLAM，光 纤连接距离和光纤占 用数量不大
OLT/DSLAM
CR
扁平化后CR与BRAS间光 纤数量增加8倍，连接距离 增加2-3倍
BRAS/SR
BRAS与OLT之间，端 局机房与接入机房之 间光纤连接数量增加 25倍，光纤连接距离 也成倍增长
OLT
2个局所，核心CR路由 器异构组网
（XX电信光纤占用率61 ％，16％低于4芯或耗尽）
···· ····
集中至8-10个局所，每个 端局20-30台，实现大集中 ，少局所目标
接入机房数量变化不大， OLT数量8K-10K，逐步取 消LSW汇聚收敛
现有宽带城域网结构
扁平化后的城域结构
城域网扁平化和大局所发展使城域各层之间连接关系发生变化，技术发展如何适应城域架构的变化？
HUAWEI TECHNOLOGIES CO., LTD.
Huawei proprietary No spread without permission
运营商IP城域网向IPv6演进方案及策略探讨
运营商IP城域网向IPv6演进方案及策略探讨作者：谭寿喜来源：《中国新通信》2014年第23期【摘要】全球信息一体化时代的到来，促进了互联网行业的全面普及。
随着国家经济的迅猛发展，互联网也在信息化的背景之下有了突破性的进展。
传统的基于IPv4的互联网在发展中遇到了一定的阻碍，预示着IPv6网络时代的到来。
再这样的条件下，IPv6如何在IPv4的基础上顺利地演进，是当前运营商迫切需要面对的一个重要问题。
IPv6可以说关系着国家的利益，因此将有着非常广阔的应用前景，值得政府、企业甚至个人的共同努力。
基于此，本文对运营商IP城域网向IPv6演进的方案及策略做初步探讨。
【关键词】运营商城域网 IPv6 演进策略前言：IPV4地址已经在2011年年初被ICANN、IAB、ISOC发表联合声明宣布分配完毕。
据有关文献统计，我国IPv4地址截止到2012年末已经拥有3.31亿个，互联网网民在同期规模增长到了5.64亿，也就是说，平均下来每户拥有0.59个IPV4地址。
互联网的高速发展，对IP地址的需求量必然会在未来短时间内有着飞速的增加。
目前的形势决定了IPv4已经对互联网的发展造成了阻碍，已经无法满足时代发展所需，因此，IPv6的发展乃是势在必行之路。
一、运营商IP城域网现状我国的IP城域网发展近十年，网络架构一般包括核心路由层、业务控制层和宽带接入层。
近年来三网融合的政策促使国内运营商的IP城域网建设方面面临着严峻的挑战。
传统的IPv4公有地址在2012年下半年进入了枯竭期[1]。
然而当前电信中各层面设备对于IPv6的支持能力也有着一定的差距，因此还不能立即应用IPv6，而IP系统对IPv6的支持主要应实现对IP 网管、DNS系统、AAA系统的支持，对于相关的技术则需要大力拓展来实现。
二、运营商IP城域网向IPv6演进应遵循的原则以目前的形势来说，我国现在的互联网网络还是以IPv4为主，网络用户的规模已经突破6亿，拥有高清视频、宽带网络、可视电话、IPTV等等多种业务类型，拥有固定资产规模超过3000亿元人民币。
深圳市IP城域网组网技术方案
深圳市IP城域网组网技术方案组网技术方案深圳电信局新技术开发中心目录一、设计原则 (3)二、设备用途说明与命名规则 (6)2.1S ITE代码 (6)2.2设备命名规则 (6)2.3设备用途描述 (7)三、网络架构 (11)3.1核心骨干模块(BACKBONE) (11)3.2I NTERNET(163/169)连接点模块 (13)3.3IP VPN服务模块 (14)3.4商业I NTERNET接入模块 (18)3.5小区I NTERNET接入模块 (20)3.6政府上网接入模块 (22)3.7主机托管模块 (23)四、设备互连 (25)4.1远程连接 (25)4.2本地连接 (25)4.3设备插槽分配策略 (26)4.4VLAN编号与用途说明 (26)五、IP地址 (29)5.1IP地址模式 (29)5.2域内路由协议(IGP) (29)5.3IP地址分配 (29)5.4IP子网规划 (30)六、与163/169的连接 (32)6.1缺省路由 (32)6.2EBGP出口路由设计 (33)6.3在多出口上实现流量均衡 (33)七、MPLS VPN PE-CE的连接 (35)八、VPN的INTERNET接入 (37)8.1VPN I NTERNET 网关 (37)8.2VPDN FOR VPN (39)九、NMS 网段 (41)十、安全操纵 (44)十一、QOS (47)11.1可选择的工具 (47)11.2实现的模型 (48)附件一：IP地址分配计划表 (52)附件二：小区INTERNET接入方案 (57)1、SSO（S ERVICE-S IGN-O N）系统 (57)2．R EDBACK SMS宽带接入服务器 (61)3．两种方式的比较。
(62)附件三：图表 (64)一、设计原则随着深圳电信的互联网业务的快速进展，能够预测的用户需求在几年内将成几何级数增长，同时，随着中国加入WTO的时间表的逼近，来自各个方面的竞争压力不断增加。
深入推进IPv6规模部署实施方案
深入推进IPv6规模部署实施方案数字基础设施的安全问题是一个重要的挑战。
随着网络攻击的不断增加和技术手段的日益复杂，数字基础设施的安全性面临着严峻考验。
需要加强对网络安全的防护和监管，提高系统的稳定性和可靠性。
出台相关政策和法规，推动数字基础设施的发展。
建立健全的政策体系，提供优惠政策和支持措施，鼓励企业投资和创新。
加强对数字基础设施建设的监管，规范市场秩序，保障公平竞争。
数字基础设施的安全性和可靠性是影响因素之一。
网络安全、数据隐私保护、系统稳定性等技术因素直接关系到数字基础设施的可持续发展和可信赖性，对数字经济和社会的健康发展起着至关重要的作用。
本文内容信息来源于公开渠道，对文中内容的准确性、完整性、及时性或可靠性不作任何保证。
本文内容仅供参考与学习交流使用，不构成相关领域的建议和依据。
一、数字基础设施意义及必要性数字基础设施是指支持数字化经济和社会的基础设施系统，包括通信网络、云计算、数据中心、物联网、人工智能等技术和设施。
在当今信息时代，数字基础设施的意义和必要性日益凸显。
（一）促进经济发展与创新1、提供信息流通的基础：数字基础设施为各行各业提供了信息流通的基础，促进了经济的高效运转。
通过数字基础设施，企业可以更快速、便捷地获取市场信息，掌握消费者需求，从而实现产品和服务的创新和升级。
2、推动数字经济发展：数字基础设施为数字经济发展提供了必要的支撑。
数字经济以互联网和信息技术为基础，通过数字化、网络化的方式推动经济增长和创新。
数字基础设施的建设和发展，为数字经济的蓬勃发展提供了必要的条件。
3、促进产业升级：数字基础设施的建设和应用，可以推动传统产业向数字化转型升级。
通过数字技术的应用，企业可以提高生产效率，优化管理流程，减少成本，提升竞争力。
数字基础设施的完善，有助于推动产业结构的升级和优化。
（二）提升社会服务与治理能力1、提供基础服务的支撑：数字基础设施为公共服务领域提供了支撑。
例如，智能交通系统的建设可以提升交通运输效率，减少拥堵和事故发生；智慧城市建设可以提供更加便捷、高效的城市管理和公共服务；电子政务系统可以提升政府服务的质量和效率。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
深圳某电信运营商城域网IPv6部署方案作者：深圳xx分公司曹剑锋2010年9月20日目录一、前言 (3)二、IPv6技术简介 (4)(一) IPv6优势 (4)(二) 相关协议 (4)(三) 过渡技术 (6)三、深圳城域网现状分析 (9)(一) 网络情况 (9)(二) 业务情况 (11)(三) 设备对IPv6的支持情况 (11)四、IPv6业务实现方案 (13)(一) MPLS VPN实现 (13)(二) 宽带业务实现 (14)(三) WLAN业务的实现 (16)(四) 其他业务实现说明 (18)五、IPv6网络互联方案 (19)(一) IPv6网络互联 (19)(二) IPv6和IPv4网络互通 (21)六、IPv6网络实施方案 (25)(一) 试商用阶段 (25)(二) 规模商用阶段 (26)(三) 全面商用阶段 (27)七、总结 (28)一、前言今天互联网取得了巨大的成功，完全出乎网络创造者和IPv4设计者的预料。
29年前，当IPv4 RFC诞生时，尚没有真正意义上的互联网，网络如私有网络，主要供教育和科研使用。
在这种情况下，32位的地址空间看起来是绰绰有余的。
但随着互联网应用的日益广泛，网络规模的快速增长，IPv4地址空间迅速耗尽。
尽管NAT（Network Address Translation，网络地址转换）技术一定程度上减缓了IPv4地址空间耗尽的速度，但未从根本上解决问题。
因此为了互联网的可持续发展，人们决定开发新的技术取代IPv4，这就是IPv6。
1992年IETF（Internet Engineering Task Force，因特网工程任务组）成立了IPNG工作组，并于1994年推出IPv6推荐版本。
但至今IPv6并没有得到大规模的应用，一方面由于IPv6和相关技术标准完善需要时间，另外一方面，由于NAT技术的出现，IPv4由死刑改判了死缓，尚存残延的时间。
但现在，IPv4地址空间的耗尽已经迫在眉睫。
据权威预测，2011年7月，IANA（The Internet Assigned Numbers Authority，互联网数字分配机构，负责全球IP地址的分配）将无IPv4地址可分配，2012年1月，IANA的地区代理（负责各大区域的IP地址分配）将无IPv4地址可分配，2013年1月，中国xx将无新IPv4地址可用。
因此，部署IPv6网络不仅是国际“惯例”，也是中国“特色”。
对中国xx来说，IPv6网络的部署更是关系到生死存亡，如果没有新的IP地址可用，将无法继续发展互联网业务。
中国xx已经在2008年启动了IPv6网络的试点工作，并制定了分三步走的过渡方案：一、试商用阶段（2009－2012）；二、规模商用阶段（2012－2015）；三、全面商用阶段（2015－）。
逐步推进IPv6的网络部署工作和业务迁移工作。
深圳xx分公司虽然没有成为集团的IPv6网络试点城市，但作为深圳2011年第26届世界大学生运会的合作伙伴，深圳xx分公司参与大运会IPv6网络的测试、规划和建设，积累了丰富的实践经验。
而且，深圳互联网业务发展走在了全国的前列，深圳xx分公司IP地址紧缺问题将比其他城市更加突出。
因此深圳xx分公司必须未雨绸缪，加快在深圳城域网中部署IPv6，开展IPv6业务的步伐。
本论文将根据深圳城域网网络实际，结合业务情况，研究深圳城域网IPv6的业务实现方案、网络互通方案和过渡实施方案。
二、IPv6技术简介(一)IPv6优势IPv4的地址空间为32位，共有2的32次方（4，294，967，296）个地址，跟IPv4相比，IPv6最大的优势就是地址空间大，使用128位地址空间，共有2的128次方（3.4028236692093846346337460743177e+38个地址），相当于地球表面每平方米可以可以分配67万亿个地址，形象一点就是，地球上每一粒沙子都可以分配一IPv6地址。
除增大地址空间大外，IPv6对IPv4的一些缺陷也做了改进，如下：无状态自动分配，可以实现即插即用；增强了安全方面的基础协议，并引入了新技术解决了由于引入IPv6而带来的在设备、网络、业务及安全管理等方面的新问题；有效支持移动网络，实时通信；使用灵活的扩展报头，易于协议的扩展；地址格式更具层次性，便于路由聚合；简化固定报头，提高效率。
当然，IPv6最大的魅力在于它的超大地址空间。
(二)相关协议IPv6的实现离不开相关技术和协议的支持，下面是IPv6相关技术和协议的简介：1.基础协议ICMPv6该协议是对ICMP的修订，用于支持IPv6的网络信息控制，该协议合并了IPv4中的ICMP（控制报文协议）、IGMP（组成员协议）、ARP（地址解析协议）、RA（路由广播协议）等。
邻居发现协议该协议定义了CMPv6报文如何进行路由和前缀发现，邻居状态跟踪、地址解析和冲突检测、路由重定向等。
2.路由协议RIPng 该协议为内部网关协议，是对IPV4网络中RIPv2协议的扩展，用于支持IPv6网络，该协议不向后兼容RIPv1和RIPv2，不支持IPv4。
该协议适合在小型网络中部署，不适合在大型网络中和运营商网络中部署。
OSPFv3 该协议为内部网关协议，是在OSPFv2的基础上发展的，用于支持IPv6。
和OSPFv2相比，除了支持IPv6外，在网络无关性和可扩展性方面做了改进，并进一步理顺了拓扑和路由的关系，使得该协议逻辑更加简单清晰。
该协议不兼容OSPFv2，不支持IPv4。
ISIS 该协议为内部网关协议，是由国际标准化组织ISO为无连接网络协议CLNP制定的动态路由协议，支持IPv4和IPv6网络。
BGP4+ 该协议为外部网关协议，是对BGP4进行的扩展，用于支持多种网络层协议。
该协议支持IPv4、IPv6、VPNv4、VPNv6等网络，由于支持多种网络层协议，BGP4+通俗的叫法为MP-BGP(多协议BGP)。
RIPng作为距离矢量路由协议不适合运营商网络，不推荐RIPng作为IPv6网络路由选择协议；OSPFv3不支持IPv4，在双栈网络中，如果选择OSPFv3作为IPv6网络路由协议，必须开启其他支持IPv4网络的路由选择协议，增加路由器负担，因此不推荐在双栈网络中使用OSPFv3；ISIS和BGP4+支持IPv4和IPv6，推荐使用ISIS和BGP4+作为IPv6网络路由选择协议。
3.组播协议MLDv1（Multicast Listener Discovery version 1，组播监听发现协议版本1）该协议和IPv4网络中的IGMP相似，用于组播路由器和组播成员之间的关系管理和维护。
目前MLDv2正在发展中。
MLDv1 Snooping 该协议与IPv4网络中的IGMP Snooping相似，用于二层设备的组播的管理和控制。
PIM-DM、PIM-SM、PIM-SSM 这三种协议是组播路由协议，三者都支持IPv4和IPv6网络。
4.接入技术SLAAC（Stateless Address Autoconfiguration：无状态地址自动配置协议）该协议使用IGPMv6消息发现链路地址前缀，然后结合接口ID自动生成IPv6地址。
DHCPv6 该协议和IPv4网络中的DHCP相似，用于动态主机配置。
DHCPv6 PD（DHCP Prefix Delegation：DHCP前缀委派）该协议通过HG或CE设备向BRAS或PE设备发DHCPv6 PD请求获取IPv6前缀，然后主机根据HG或CE获取的前缀自动配置IPv6地址。
IPOE 该技术在IPv6网络中应用和在IPv4网络相似。
PPPOEv6该协议在IPv6网络中应用和在IPv4网络的PPPOE相似，区别为网络层控制协议为IPv6CP。
(三)过渡技术在IPv4向IPv6过渡过程中，如何解决IPv6网络穿越IPv4网络实现互通，如何实现IPv6网络用户访问IPv4网络的资源。
IPv6技术的设计者们设计了相关技术以解决这两个问题，下面分别介绍：1.双栈技术双栈技术是IPv4向IPv6过渡的一种有效的技术。
网络中的节点同时支持IPv4和IPv6协议栈，源节点根据目的节点的不同选用不同的协议栈，而网络设备根据报文的协议类型选择不同的协议栈进行处理和转发。
双栈可以在一个单一的设备上实现，也可以是一个双栈骨干网。
对于双栈骨干网，其中的所有设备必须同时支持IPv4/IPv6协议栈，连接双栈网络的接口必须同时配置IPv4地址和IPv6地址。
双栈技术是IPv4向IPv6过渡的基础，所有其它的过渡技术都以此为基础。
2.隧道技术在IPv6网络规模较小，分部零散的情况下，可以通过隧道技术穿越IPv4网络将这些IPv6孤岛连接起来，实现互通。
隧道技术是指一种协议封装到另外一种协议中的技术。
主要的隧道技术有：手工隧道：IPv6手工配置隧道的源和目的地址是手工指定的，它提供了一个点到点的连接。
IPv6手工配置隧道可以建立在两个边界路由器之间为被IPv4网络分离的IPv6网络提供稳定的连接，或建立在终端系统与边界路由器之间为终端系统访问IPv6网络提供连接。
隧道的端点设备必须支持IPv6/IPv4双协议栈。
其它设备只需实现单协议栈即可。
此技术缺乏扩展性，不适合大规模网络。
GRE隧道：GRE隧道使用标准的GRE隧道技术提供了点到点连接服务，需要手工指定隧道的端点地址。
GRE隧道的传输协议是固定的，但乘客协议可以是协议中允许的任意协议（可以是IPv4、IPv6、OSI、MPLS等）。
此技术缺乏扩展性，不适合大规模网络。
6to4：属于一种自动隧道，隧道也是使用内嵌在IPv6地址中的IPv4地址建立的。
与IPv4兼容自动隧道不同，6to4自动隧道支持Router到Router、Host到Router、Router到Host、Host到Host。
这是因为6to4地址是用IPv4地址做为网络标识。
ISTAP:（Intra-Site Automatic Tunnel Addressing Protocol，站间自动隧道寻址协议）是另外一种IPv6自动隧道技术。
与6to4地址类似，ISATAP地址中也内嵌了IPv4地址，它的隧道封装也是根据此内嵌IPv4地址来进行的，只是两种地址格式不同。
6to4是使用IPv4地址做为网络ID，而ISATAP用IPv4地址做为接口ID。
其接口标识符是用修订的EUI-64格式构造的。
6PE：利用MP-BGP和LDP协议发布IPv6前缀的内外层标签，在MPLS网络入口PE上将IPv6报文增加两层标签，通过标签交换的方式传送。
6VPE：和IPv4的MPLS VPN类似，在IPv6报文上粘贴两层标签，在MPLS网络中进行标签交换，为IPv6用户提供VPN服务。