【文章內(nèi)容簡介】 基礎(chǔ)上，如何建立一個IPv6的WLAN網(wǎng)絡(luò)，實現(xiàn)無線接入用戶接入到IPv6網(wǎng)絡(luò)的需求。WLAN接入服務(wù)可以自然滿足該種需求，集中管理架構(gòu)的WLAN設(shè)備接入點和接入控制器之間通過IPv4協(xié)議建立控制和數(shù)據(jù)隧道，無線接入用戶的所有IPv6協(xié)議報文將被透明的在接入點和接入控制器之間進(jìn)行隧道轉(zhuǎn)發(fā)。在上圖中，接入控制器AC和IPv6網(wǎng)絡(luò)相連接，接入控制器AC起到了WLAN到IPv6網(wǎng)絡(luò)Portal功能，實現(xiàn)了WLAN網(wǎng)絡(luò)和IPv6網(wǎng)絡(luò)連通，進(jìn)而創(chuàng)建了一個IPv6的WLAN網(wǎng)絡(luò)。接入點Fit AP通過IPv4骨干網(wǎng)絡(luò)和接入控制器建立連接，實現(xiàn)了穿越IPv4網(wǎng)絡(luò)提供WLAN接入服務(wù)功能。當(dāng)無線接入用戶成功和接入點AP建立無線鏈路連接以后，便成功接入到該IPv6的WLAN網(wǎng)絡(luò)。通過WLAN提供的接入服務(wù)，無線終端成功的連接到IPv6網(wǎng)絡(luò)中，無線終端可以通過動態(tài)獲取IPv6地址或者靜態(tài)設(shè)置IPv6地址，之后無線終端可以訪問該IPv6網(wǎng)絡(luò)的各種服務(wù)。該無線終端的所有數(shù)據(jù)都被WLAN的通過接入點和接入控制器之間隧道進(jìn)行透傳，而無線接入用戶在使用IPv6網(wǎng)絡(luò)時根本不關(guān)心是否穿越了一個IPv4網(wǎng)絡(luò)。綜上，在IPv4網(wǎng)絡(luò)中，WLAN可以創(chuàng)建IPv6的WLAN網(wǎng)絡(luò)，為無線客戶端提供IPv6網(wǎng)絡(luò)的接入服務(wù)；而且對現(xiàn)有網(wǎng)絡(luò)不需要進(jìn)行任何的改造。在IPv6網(wǎng)絡(luò)中提供IPv4的WLAN接入服務(wù)：可以預(yù)計，隨著IPv6網(wǎng)絡(luò)的發(fā)展和普及，主干網(wǎng)絡(luò)可能會逐漸被IPv6網(wǎng)絡(luò)所代替，但是有一些關(guān)鍵的網(wǎng)絡(luò)或者設(shè)備可能無法支持IPv6，或者無法快速完成網(wǎng)絡(luò)的切換。為了保證網(wǎng)絡(luò)服務(wù)的正常應(yīng)用，在網(wǎng)絡(luò)建設(shè)時也需要考慮如何解決。集中管理WLAN也可以簡單地解決該問題。集中管理架構(gòu)的WLAN設(shè)備接入點和接入控制器之間通過IPv6協(xié)議建立控制和數(shù)據(jù)隧道，所有的無線接入用戶的IPv4協(xié)議報文將被透明的在接入點和接入控制器之間進(jìn)行隧道轉(zhuǎn)發(fā)，保證無線客戶端可以通過WLAN接入到指定的IPv4網(wǎng)絡(luò)。在上圖中，接入控制器AC和IPv4網(wǎng)絡(luò)相互連通，接入控制器起到WLAN網(wǎng)絡(luò)的Portal功能，實現(xiàn)了WLAN網(wǎng)絡(luò)和IPv4網(wǎng)絡(luò)的連通，進(jìn)而構(gòu)建了一個IPv4的WLAN網(wǎng)絡(luò)。當(dāng)接入點Fit AP通過IPv6骨干網(wǎng)絡(luò)和接入控制器成功建立連接，進(jìn)而實現(xiàn)了穿越IPv6網(wǎng)絡(luò)提供WLAN接入服務(wù)。當(dāng)無線接入用戶成功和接入點AP建立無線鏈路連接后，便成功接入到該WLAN網(wǎng)絡(luò)。通過WLAN提供的服務(wù)接入，該無線終端成功的連接到IPv4網(wǎng)絡(luò)中，無線終端可以通過動態(tài)獲取IPv4地址或者靜態(tài)設(shè)置IPv4地址，之后無線終端可以訪問該IPv4網(wǎng)絡(luò)的各種服務(wù)。該無線終端的所有數(shù)據(jù)都被WLAN的通過接入點和接入控制器之間隧道進(jìn)行透傳，而無線接入用戶在使用IPv4網(wǎng)絡(luò)時根本不關(guān)心是否穿越了一個IPv6網(wǎng)絡(luò)。綜上，在IPv6網(wǎng)絡(luò)中，可以構(gòu)建IPv4的WLAN網(wǎng)絡(luò)，為無線客戶端提供IPv4網(wǎng)絡(luò)的接入服務(wù)，而且對IPv6網(wǎng)絡(luò)不需要進(jìn)行任何的改造。在IPv6網(wǎng)絡(luò)中構(gòu)建私有的IPv6的WLAN網(wǎng)絡(luò)服務(wù)：在純IPv6網(wǎng)絡(luò)中部署WLAN接入服務(wù)，和當(dāng)前在IPv4中部署WLAN接入服務(wù)沒有任何差別，WLAN為無線終端提供了接入到指定網(wǎng)絡(luò)的服務(wù)。雖然該無線終端沒有通過有線網(wǎng)絡(luò)和指定網(wǎng)絡(luò)連接，甚至該無線客戶端和指定網(wǎng)絡(luò)之間還被其他的網(wǎng)絡(luò)隔離，但是通過WLAN接入服務(wù)，無線客戶端宛如直接連接到該指定網(wǎng)絡(luò)中。所有的無線終端相關(guān)報文數(shù)據(jù)都會被接入控制器和接入點之間的隧道在無線終端和接入網(wǎng)絡(luò)之間進(jìn)行轉(zhuǎn)發(fā)，而無線終端不需要關(guān)心隧道所穿越的網(wǎng)絡(luò)。另外可以支持接入點和接入控制器之間通過任何網(wǎng)絡(luò)進(jìn)行連接，例如二層網(wǎng)絡(luò)連接或者三層網(wǎng)絡(luò)連接。可以根據(jù)需要在IPv6公用網(wǎng)絡(luò)中構(gòu)建IPv6的WLAN內(nèi)部網(wǎng)絡(luò)，建立特定的WLAN接入網(wǎng)絡(luò)，通過WLAN接入服務(wù)控制指定的無線終端用戶接入到IPv6網(wǎng)絡(luò)中。 IPv4和IPv6地址規(guī)劃方案 IPv4地址規(guī)劃IP地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計中的重要一環(huán)，校園網(wǎng)必須對IP地址進(jìn)行統(tǒng)一規(guī)劃并得到實施。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。IP地址規(guī)劃必須考慮到今后和其他院系互聯(lián)后的地址沖突問題。IP地址分配原則IP地址空間分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長度，減少對路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時還要考慮到網(wǎng)絡(luò)地址的可管理性。具體分配時要遵循以下原則：252。 唯一性：一個IP網(wǎng)絡(luò)中不能有兩個主機(jī)采用相同的IP地址；252。 簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡化路由表項252。 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率252。 可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時能保證地址疊合所需的連續(xù)性252。 靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。主流的IP地址規(guī)劃方案分為純公網(wǎng)地址、純私網(wǎng)地址和混合網(wǎng)絡(luò)地址三種。當(dāng)校園網(wǎng)以私網(wǎng)地址分配或采用混合網(wǎng)絡(luò)地址接入時，要求校園網(wǎng)提供地址變換功能，過濾掉私網(wǎng)地址。IP地址規(guī)劃方案地址編碼規(guī)范建議校園網(wǎng)的IP地址進(jìn)行嚴(yán)格的編碼，每位代表不同的含義。其編碼規(guī)則（舉例如下）為：通過地址標(biāo)識可以清楚地區(qū)分出IP地址地來源，便于路由匯聚和訪問控制。從上表中我們也可以看出，通過我們的規(guī)劃，我們能從IP地址分析出IP地址的來源、用途等，這將為網(wǎng)絡(luò)的維護(hù)帶來方便。具體的IP地址定義將結(jié)合實際情況確定。中心交換機(jī)支持靜態(tài)或動態(tài)的IP地址分配，并支持動態(tài) IP 地址分配方式下DHCPRelay功能，DHCP SERVER可安放在園區(qū)內(nèi)部。對于固定IP地址用戶，需要針對標(biāo)識符（MAC地址）設(shè)定保留IP地址。 IPv6地址規(guī)劃IP地址規(guī)劃主要涉及到網(wǎng)絡(luò)資源的利用的方便有效的管理網(wǎng)絡(luò)的問題，IPv6地址有128位，其中可供分配為網(wǎng)絡(luò)前綴的空間有64bit。按照最新的IPv6 RFC3513，IPv6地址分為全球可路由前綴和子網(wǎng)ID兩部分，協(xié)議并沒有明確的規(guī)定全球可路由前綴和子網(wǎng)ID各自占的bit數(shù)，目前APNIC能夠申請到的IPv6地址空間為/32的地址。IPv6的地址使用方式有兩類，一類是普通網(wǎng)絡(luò)申請使用的IP地址，這類地址完全遵從前綴+接口標(biāo)識符的IP地址表示方法；另外一類就是取消接口標(biāo)識符的方法，只使用前綴來表示IP地址。IP地址的分配和網(wǎng)絡(luò)組織、路由策略以及網(wǎng)絡(luò)管理等都有密切的關(guān)系，IPv6地址規(guī)劃目前尚沒有主流的規(guī)則，具體的IP地址分配通常在工程實施時統(tǒng)一規(guī)劃實施，可以遵循一些分配原則：l 地址資源應(yīng)全網(wǎng)統(tǒng)一分配l 地址劃分應(yīng)有層次性，便于網(wǎng)絡(luò)互聯(lián)，簡化路由表l IP地址的規(guī)劃與劃分應(yīng)該考慮到網(wǎng)絡(luò)的發(fā)展要求l 充分合理利用已申請的地址空間，提高地址的利用效率。IP地址規(guī)劃應(yīng)該是網(wǎng)絡(luò)整體規(guī)劃的一部分，即IP地址規(guī)劃要和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來考慮。IP地址的規(guī)劃應(yīng)盡可能和網(wǎng)絡(luò)層次相對應(yīng)，應(yīng)該是自頂向下的一種規(guī)劃。CERNET2分配給各個駐地網(wǎng)用戶的IPv6地址空間會是一個或幾個/48的IPv6地址前綴。我們知道全球可聚集IPv6地址的前綴為64位，后64位為主機(jī)的interface 。IPv6的地址分配原則同IPv4一樣遵循CIDR原則。IPv6的地址規(guī)劃時考慮三大類地址：公共服務(wù)器地址，如DNS，EMAIL，F(xiàn)TP等。網(wǎng)絡(luò)設(shè)備互聯(lián)地址和網(wǎng)絡(luò)設(shè)備的LOOPBACK地址。根據(jù)IETF IPv6工作組的建議IPv6網(wǎng)絡(luò)設(shè)備互聯(lián)地址采用/64的地址塊。IPv6網(wǎng)絡(luò)設(shè)備的LOOPBACK地址采用/128的地址。用戶終端的業(yè)務(wù)地址。此外由于目前網(wǎng)絡(luò)設(shè)備的IPv6 MI