ipv6網(wǎng)絡(luò)演進(jìn)整改解決方案報(bào)告書-文庫吧資料
2025-05-09 02:59本頁面
【正文】 的IPv4網(wǎng)絡(luò)下的IPv4用戶的業(yè)務(wù)不受影響。在節(jié)點(diǎn)2和節(jié)點(diǎn)3下，用戶通過雙棧方式或IPv6 over IPv4隧道方式完成連接。216。對于原有的IPv4用戶不造成任何影響，同時(shí)實(shí)現(xiàn)了IPv6用戶的接入（如下圖）。 組網(wǎng)思路在現(xiàn)有IPv4網(wǎng)絡(luò)下分散著若干IPv6/IPv4雙棧主機(jī)，為使這些主機(jī)接入到IPv6網(wǎng)絡(luò)當(dāng)中且對現(xiàn)網(wǎng)的原有應(yīng)用的影響最小，可首先將交通網(wǎng)絡(luò)的核心設(shè)備（核心交換機(jī)）升級(jí)為雙棧，網(wǎng)絡(luò)的其他部分保持不變。 方案說明由于現(xiàn)有網(wǎng)絡(luò)為IPv4網(wǎng)絡(luò)且具備相當(dāng)?shù)挠脩粢?guī)模，如果對全網(wǎng)設(shè)備進(jìn)行升級(jí)將面臨投資較大、網(wǎng)絡(luò)重新規(guī)劃、業(yè)務(wù)整合等一系列的問題。****電子政務(wù)網(wǎng)絡(luò)結(jié)構(gòu)示意圖從上圖可以看出，交通電子政務(wù)網(wǎng)絡(luò)邏輯上分為兩套網(wǎng)絡(luò)，即電子政務(wù)內(nèi)網(wǎng)和電子政務(wù)外網(wǎng)，物理上分為三套網(wǎng)絡(luò)，即涉密網(wǎng)、交通業(yè)務(wù)專網(wǎng)和外網(wǎng)。提高資源利用率按照統(tǒng)籌規(guī)劃、統(tǒng)一布署、分步實(shí)施的原則，從全局出發(fā)，打破部門界限，實(shí)現(xiàn)三級(jí)交通運(yùn)輸系統(tǒng)各部門的互聯(lián)互通和資源共享，使交通系統(tǒng)已有的各類信息資源發(fā)揮出最大效益，避免重復(fù)建設(shè)，杜絕資源浪費(fèi)。3 解決方案 網(wǎng)絡(luò)建設(shè)總體要求安全保密性嚴(yán)格遵循國家安全保密法規(guī)，從技術(shù)、管理角度，加強(qiáng)網(wǎng)絡(luò)和信息的安全防范，確保涉密信息安全，實(shí)現(xiàn)與非專網(wǎng)業(yè)務(wù)——如因特網(wǎng)業(yè)務(wù)的嚴(yán)格邏輯隔離，保障三級(jí)縱向?qū)＞W(wǎng)的安全。 針對不同的網(wǎng)絡(luò)環(huán)境進(jìn)行建設(shè)主干網(wǎng)絡(luò)設(shè)備可以考慮直接擴(kuò)容為全雙棧模式，適當(dāng)兼顧只支持IPv4協(xié)議棧的終端；并可根據(jù)交通局業(yè)務(wù)的的實(shí)際情況，可以先建設(shè)部分雙棧網(wǎng)絡(luò)，其他部分采用隧道模式允許用戶IPv6業(yè)務(wù)，逐步將不支持IPv6的設(shè)備進(jìn)行換代升級(jí)。 IPv6業(yè)務(wù)支持如：IPv6的過渡技術(shù)有手工隧道方式，自動(dòng)隧道方式，有基于MPLS VPN技術(shù)的6PE方式，有基于網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)的NATPT等等，IPv6的單播路由協(xié)議有OSPFv3,ISISv6,BGP4+等等，IPv6的組播路由協(xié)議有PIMSM,PIMSSM等等。全雙棧模式組網(wǎng)是最理想的方案，不必為不同類型的用戶單獨(dú)部署網(wǎng)絡(luò)配置，開銷小，管理簡單、IPv4和IPv6的邏輯界面清晰。此時(shí)適用于IPv6的各種新型業(yè)務(wù)開始成為主流業(yè)務(wù)?；贗Pv6的傳統(tǒng)業(yè)務(wù)逐漸開始大量部署，需要保證IPv6與IPv4之間的通信。業(yè)務(wù)應(yīng)用上以原有的IPv4應(yīng)用為主，需要保證IPv6站點(diǎn)與IPv4網(wǎng)絡(luò)之間的通信，以及IPv6站點(diǎn)之間的互連。 IPv6網(wǎng)絡(luò)演進(jìn)當(dāng)前大量的網(wǎng)絡(luò)是IPv4網(wǎng)絡(luò)，隨著IPv6的部署，很長一段時(shí)間是IPv4與IPv6共存的過渡階段。對于終端和業(yè)務(wù)部分而言，終端因涉及到規(guī)模龐大、應(yīng)用軟件種類多、總體成本高等原因，是IPv6網(wǎng)絡(luò)演進(jìn)的主要困難。目前，****局網(wǎng)絡(luò)在IPv6部署演進(jìn)中主要會(huì)面臨三大挑戰(zhàn)：業(yè)務(wù)、終端與網(wǎng)絡(luò)邊緣。受限于應(yīng)用系統(tǒng)或終端局限等問題，不能在短時(shí)間內(nèi)大規(guī)模升級(jí)到IPv6，且大量業(yè)務(wù)仍是基于IPv4的業(yè)務(wù)應(yīng)用，因此在未來一段時(shí)間內(nèi)，網(wǎng)絡(luò)中主要的應(yīng)用還是基于IPv4的。沒有任何一個(gè)技術(shù)可以解決所有問題，需要具體問題具體分析。因此產(chǎn)生了大量的IPv6演進(jìn)方案，包括雙棧技術(shù)、NAT44DSLite、NAT6IVI、6to4over6RD、6PE等多種解決方案。拓?fù)渚W(wǎng)絡(luò)如下圖：圖21****系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱DNAT技術(shù)的使用，雖然能解決IPv4地址的緊缺和網(wǎng)絡(luò)自治區(qū)域間的互聯(lián)互通，但也為網(wǎng)絡(luò)的使用帶來消極影響；NAT是一種救急措施而非最終解決方案。IPv6網(wǎng)絡(luò)的部署及演進(jìn)已是必然趨勢，需提前做好相應(yīng)的技術(shù)規(guī)劃，未雨綢繆。這充分反映了國
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1