【正文】 115三個要點 ? 向本自治系統(tǒng)中所有路由器發(fā)送信息，這里使用的方法是洪泛法。? 發(fā)送的信息就是與本路由器相鄰的所有路由器的鏈路狀態(tài)，但這只是路由器所知道的部分信息。– “鏈路狀態(tài) ”就是說明本路由器都和哪些路由器相鄰，以及該鏈路的 “度量 ”(metric)。 ? 只有當鏈路狀態(tài)發(fā)生變化時，路由器才用洪泛法向所有路由器發(fā)送此信息。 VAVOInformation116鏈路狀態(tài)數(shù)據(jù)庫(linkstate database) ? 由于各路由器之間頻繁地交換鏈路狀態(tài)信息，因此所有的路由器最終都能建立一個鏈路狀態(tài)數(shù)據(jù)庫。? 這個數(shù)據(jù)庫實際上就是全網(wǎng)的拓撲結(jié)構(gòu)圖，它在全網(wǎng)范圍內(nèi)是一致的（這稱為鏈路狀態(tài)數(shù)據(jù)庫的同步）。? OSPF 的鏈路狀態(tài)數(shù)據(jù)庫能較快地進行更新，使各個路由器能及時更新其路由表。 OSPF 的更新過程收斂得快是其重要優(yōu)點。 VAVOInformation117OSPF 的區(qū)域 (area) ? 為了使 OSPF 能夠用于規(guī)模很大的網(wǎng)絡(luò)， OSPF 將一個自治系統(tǒng)再劃分為若干個更小的范圍，叫作 區(qū)域 。? 每一個區(qū)域都有一個 32 bit 的區(qū)域標識符（用點分十進制表示）。? 區(qū)域也不能太大，在一個區(qū)域內(nèi)的路由器最好不超過 200 個。 VAVOInformation118為了解決區(qū)域向外的信息交換， OSPF將 AS分成兩個層次：主干區(qū)域（ Backbone Area,區(qū)域標識符為 )和區(qū)域；主干區(qū)域主要連通下層的區(qū)域，主干區(qū)域路由器稱為主干路由器；每個區(qū)域至少設(shè)置一個區(qū)域邊界路由器和主干路由器相連，邊界路由器負責區(qū)域內(nèi)外信息交換。自治域還要設(shè)置自治系統(tǒng)邊界路由器，作為與其他自治域交換路由信息。自治區(qū)域 AS區(qū)域 區(qū)域 區(qū)域 R1R2R3R5區(qū)域邊界路由器ABR自治域邊界路由器ASBR主干區(qū)域 自治域外部VAVOInformation119分層區(qū)域設(shè)置使交換路由信息種類增加，不同層次路由器鏈路狀態(tài)數(shù)據(jù)庫不同，并獨立處理不同層面的路由選擇，一般隨著層次增加更復(fù)雜， OSPF協(xié)議更加復(fù)雜，相應(yīng)配置更強大的設(shè)備 ；但也使 OSPF協(xié)議能有效管理大規(guī)模的網(wǎng)絡(luò)。重要思想： 網(wǎng)絡(luò)按層次結(jié)構(gòu)設(shè)計是大規(guī)模網(wǎng)絡(luò)普遍采用的設(shè)計原則。根據(jù)本地服務(wù)原理、不同業(yè)務(wù)目標配置不同設(shè)備要求，通常網(wǎng)絡(luò)被分為接入層、匯聚層（邊緣層）、骨干層（核心層）；并按地域和需求又有國家和大區(qū)域骨干；在不同層次上設(shè)備各自完成不同的要求，如接入交換機 /路由器主要完成分布用戶的接入 /控制（認證和帶寬）、匯聚層交換機 /路由器完成本地交換 /路由，骨干層完成跨區(qū)交換 /路由。VAVOInformation120某大學(xué)校園網(wǎng)北京外國語大學(xué)網(wǎng)路改造全網(wǎng)采用采用華為 3Com 網(wǎng)絡(luò)設(shè)備，整個網(wǎng)絡(luò)分為核心、匯聚、接入、出口，在核心層與匯聚層之間、核心層與出口之間都采用雙歸屬的方式進行組網(wǎng)，確保網(wǎng)絡(luò)的安全、穩(wěn)定，核心采用華為 3Com萬兆核心交換機 S8512兩臺，出口采用 2臺 NE20路由器。區(qū)域匯聚采用 S6500，小匯聚層采用 S3552，接入層采用 E系列交換機。S3552GOr E050S6500S8512 S8512 核心層分布層接入層CERNET NE20NE20…出口層S6500E026 E026 E026 E026 E026 E026 E026 E026 E026 E026 E026 E026匯聚層INTERNETVAVOInformation121OSPFv3? OSPF V3在基本運行機制上未有改變 (flooding, DR election, area support, SPF calculations) ? OSPF V3在如下意義上被重新定義– OSPF報文和基本的 LSA去除了編址語義以更好支持多協(xié)議– OSPF V3新定義了一些 LSA以攜帶地址和前綴– OSPF基于鏈路而不是基于網(wǎng)段運行– OSPF認證機制被去除VAVOInformation122OSPFv3典型配置? RT1和 RT2之間運行 OSPFv3協(xié)議2::1/641::1/64 2::2/64 3::1/64RT1 RT2sysname RT1ipv6interface Ether0/0 ipv6 address 2::1/64 ospfv3 1 area interface Ether0/1 ipv6 address 1::1/64 ospfv3 1 area ospfv3 1 routerid area sysname RT2ipv6interface Ether0/0 ipv6 address 2::2/64 ospfv3 1 area interface Ether0/1 ipv6 address 3::1/64 ospfv3 1 area ospfv3 1 routerid area VAVOInformation123IPv6路由協(xié)議規(guī)劃? IPv6路由協(xié)議有：– RIPng，具有與 RIP相同的優(yōu)缺點，所以除非是組建 IPv6研究性質(zhì)的網(wǎng)絡(luò)，否則不推薦使用– OSPFv3，雖然協(xié)議進行了大改，增加了 2類 LSA，但其工作原理與 OSPF類似，配置更是幾乎沒有變化，推薦使用– MBGP，做為唯一的 EGP協(xié)議，獨此一家，別無選擇– 同 IPv4一樣，根據(jù)網(wǎng)絡(luò)情況酌情使用靜態(tài)路由VAVOInformation124OSPFv3協(xié)議規(guī)劃? OSPFv3協(xié)議規(guī)劃原則幾乎與 OSPF完全相同– RouterID:OSPFv3使用的 RouterID也是一個32bit的數(shù)值，僅用于在 OSPFv3域中唯一標識路由器，所以推薦配置成與 OSPF的 RouterID相同– 區(qū)域規(guī)劃方面，適當注意設(shè)備數(shù)量不要太多。因為網(wǎng)絡(luò)中運行雙協(xié)議棧，本身對路由器的資源消耗較大，如果設(shè)備數(shù)量再多，容易引起網(wǎng)絡(luò)不穩(wěn)定。比純 IPv4網(wǎng)絡(luò)的數(shù)量要少一些為好– IPv6網(wǎng)絡(luò)中的地址塊都比較整齊，主機所在的業(yè)務(wù)地址與互聯(lián)地址都是 64前綴的，很容易聚合；較小的網(wǎng)絡(luò)中可以不聚合VAVOInformation125MBGP協(xié)議規(guī)劃? 同 BGP一樣， MBGP用在較大規(guī)模網(wǎng)絡(luò)中– RouterID:使用與 OSPF、 OSPFv3相同的RouterID，統(tǒng)一管理– 根據(jù)網(wǎng)絡(luò)的規(guī)模的需要，確定使用 IBGP還是EBGP– 根據(jù)路由策略的需求，設(shè)置合理的路由屬性– 大規(guī)模網(wǎng)絡(luò)中需要用到 BGP反射– connectinterface：與 BGP一樣，配置為Loopback接口的環(huán)回地址（ IPv6環(huán)回地址）VAVOInformation126路由協(xié)議規(guī)劃示例6BRT1NE4086BRT2NE406BRT3AR462023:1:2:2::1/642023:1:2:2::2/642023:1:2:4::1/642023:1:2:4::2/64 2023:1:2:3::1/642023:1:2:3::2/64RouterID:Loopback0:2023:1:2:FF::1/128RouterID:Loopback0:2023:1:2:FF::5/128RouterID:Loopback0:2023:1:2:FF::3/128BGPAS:200OSPFv3:area0VAVOInformation127第四章 IPv6過渡技術(shù)? 第一節(jié)第一節(jié) IPv6孤島互孤島互聯(lián)技術(shù)聯(lián)技術(shù)? 第二節(jié) IPv6與 IPv4互通技術(shù)VAVOInformation128IPv6網(wǎng)絡(luò)部署進程? 循序漸進，降低成本IPv6孤島IPv6孤島IPv4 Inter協(xié)議轉(zhuǎn)換IPv6孤島IPv6孤島IPv6 InterIPv6 InterIPv4孤島IPv4孤島IPv4 InterIPv6孤島VAVOInformation129IPv6孤島互聯(lián)技術(shù)? 采用隧道技術(shù)來完成互通? IPv6報文作為 IPv4的載荷，或由 MPLS承載? 主要隧道技術(shù)包括：– 手工隧道– GRE隧道– 自動隧道– 6to4隧道– ISATAP隧道– 6PE? 優(yōu)點? 充分利用現(xiàn)有網(wǎng)絡(luò)? 骨干網(wǎng)內(nèi)部設(shè)備無須升級? 缺點? 額外的隧道配置? 效率降低VAVOInformation130NATPT原理? NATPT的工作原理? 類似于傳統(tǒng) NAT，但是將 IPv6地址和 IPv4地址互相轉(zhuǎn)換，另加上協(xié)議轉(zhuǎn)換? 通過中間的 NATPT協(xié)議轉(zhuǎn)換服務(wù)器，實現(xiàn)純 IPv6節(jié)點和純 IPv4節(jié)點間的互通? NATPT服務(wù)器分配 IPv4地址來標識 IPv6主機? NATPT服務(wù)器向相鄰 IPv6網(wǎng)絡(luò)宣告 96位地址前綴信息，用于標識 IPv4主機? 優(yōu)點? 只需設(shè)置 NATPT服務(wù)器? 　缺點? 資源消耗較大，服務(wù)器負載重， NATPT設(shè)備是性能瓶頸VAVOInformation131NATPT種類? 靜態(tài) NATPT? NATPT服務(wù)器提供一對一的 IPv6地址和 IPv4地址的映射? 配置復(fù)雜，使用大量的 IPv4地址? 動態(tài) NATPT? NATPT服務(wù)器提供多對一的 IPv6地址和 IPv4地址的映射? NATPPTDNSALG? 動態(tài) NATPT與 DNS ALG聯(lián)合使用，轉(zhuǎn)換 DNS請求? 可利用原有的 DNS服務(wù)器VAVOInformation132過渡技術(shù)規(guī)劃概述? 根據(jù)不同的需求選擇最合適的過渡技術(shù)? 一般來說，骨干網(wǎng)絡(luò)用雙棧技術(shù)， IPv6網(wǎng)做業(yè)務(wù)網(wǎng)， IPv4做管理網(wǎng)兼?zhèn)浞?，網(wǎng)絡(luò)性能好? 接入層網(wǎng)絡(luò)一般可使用隧道技術(shù)，可繼續(xù)使用原有的網(wǎng)絡(luò)設(shè)備，升級成 IPv6網(wǎng)絡(luò)的成本比較低? 如果是 IPv6骨干網(wǎng)絡(luò)需要與 IPv4骨干網(wǎng)絡(luò)互通，則可以用 NATPT技術(shù)VAVOInformation133雙棧技術(shù)規(guī)劃? 網(wǎng)絡(luò)中同時啟用 IPv6與 IPv4，所有的三層設(shè)備需要支持雙棧? IPv6與 IPv4地址要同時做好規(guī)劃，之間最好有一定的對應(yīng)關(guān)系? 雙路由協(xié)議，比如 IPv4用 OSPF，則 IPv6用 OSPFv3； IPv4用 BGP， IPv6用 MBGP? 通過調(diào)整路由的 COST值，使網(wǎng)絡(luò)中的 IPv6數(shù)據(jù)流與 IPv4數(shù)據(jù)流最好走不同的通道，以做到負載均衡? 上層應(yīng)用也同時啟用 IPv6與 IPv4，包括 DNS、HTTP、 FTP等? 主機的操作系統(tǒng)也升級為雙棧，并要安裝能夠運行IPv6的客戶端程序，比如 FTP客戶端、 HTTP客戶端、流媒體客戶端等。VAVOInformation134NATPT規(guī)劃? 因為 IPv6地址太長，所以盡量使用 DNS服務(wù)? 注意設(shè)備性能對 NATPT記錄條數(shù)的限制? 網(wǎng)絡(luò)中使用 NATPT時，最好是使用單獨的一臺路由器作為 NATPT服務(wù)器? 對 DNS服務(wù)器來說，最好是 IPv4域和 IPv6域分開架設(shè)。不同域間的 DNS解析由路由器上ALG（應(yīng)用層網(wǎng)關(guān)）來進行轉(zhuǎn)換? 注意 IPv4域中與 IPv6域中的路由。 NATPT路由器上的地址池內(nèi)的地址路由需向 IPv4域內(nèi)發(fā)布，而 IPv6的前綴則需要向 IPv6域內(nèi)發(fā)布VAVOInformation135NATPT規(guī)劃示例2023:1:2:1::1/64用 ，用于在 IPv4域中標識 IPv6主機路由器需要把此路由信息向 IPv4域中發(fā)布96位前綴地址段 2::/96用于在 IPv6域中標識所有的 IPv4主機路由器需要把此路由信息向 IPv6域中發(fā)布配置靜態(tài)轉(zhuǎn)換指明彼此的 DNS服務(wù)器位置IPv6域IPv4域IPv6DNSServerIPv4DNSServerAAAA記錄IPv6_DNS:2023:1:5::1A記錄IPv4_DNS:IPv4pool:IPv6prefix:2::/96VAVOInformation136IPv6過渡技術(shù)整體規(guī)劃? 不同規(guī)模的網(wǎng)絡(luò)具有不同的整體過渡規(guī)劃? 分為以下幾種規(guī)模：– 小型辦公或家庭網(wǎng)絡(luò)– 中型企業(yè)或辦公網(wǎng)絡(luò)– 大型 ISP網(wǎng)絡(luò)VAVOInformation137小型辦公或家庭網(wǎng)絡(luò)過渡規(guī)劃6to4隧道2023:1:2:1::1/64從 NAT升級到 NATPT小型辦公或家庭網(wǎng)絡(luò)一般使用NAT設(shè)備連接公網(wǎng) (如網(wǎng)吧 ), 擁有一個公網(wǎng)地址 , 內(nèi)部設(shè)備使用私網(wǎng)地址 . 首先升級 NAT設(shè)備為雙棧。如果 ISP能夠提供純 IPv6接入 , 則可以選擇純 IPv6連接；如果提供手動隧道或 ISATAP隧道接入，則選擇手動隧道或 ISATAP隧道。 如果運營商不提供任何 IPv6接入方式 , 則只有在路由器上使用6to4隧道，由路由器向網(wǎng)絡(luò)內(nèi)的主機發(fā)布 6to4前綴，主機用 6to4地址訪問 IPv6網(wǎng)絡(luò)。ISP路由器ISATAP隧道VAVOInformation138中型企業(yè)或辦公網(wǎng)絡(luò)過渡規(guī)劃6to4隧道2023:1:2:1::1/64NATPT中型企業(yè)或辦公網(wǎng)絡(luò)一般使用 IPv6專線或手動隧道連接到 IPv6 ISP