【正文】 k Layer Reachable Information）及 Next_Hop 屬性中。用于發(fā)布可達(dá)路由及下一跳信息。用于撤銷不可達(dá)路由。 BGP4+利用 BGP 的多協(xié)議擴(kuò)展屬性來達(dá)到在 IPv6 網(wǎng)絡(luò)中應(yīng)用的目的， BGP 協(xié)議原有的消息機(jī)制和路由機(jī)制并 沒有改變。 IP 組播在局域網(wǎng)或廣域網(wǎng)上將 IP 數(shù)據(jù)包從一個(gè)發(fā)送者傳送到一組接收者而不是一個(gè)接收者，并且依靠網(wǎng)絡(luò)將數(shù)據(jù)包只傳送給需要接收它的網(wǎng)絡(luò)。 MLDv1 Multicast Listener Discovery for IPv6（簡稱 MLD）為 IPv6 組播監(jiān)聽發(fā)現(xiàn)協(xié)議。它的目的是使 IPv6 路由器采用 MLD 來發(fā)現(xiàn)與其直連的 IPv6 組播監(jiān)聽者的出現(xiàn)，并進(jìn)行組成員關(guān)系的收集和維護(hù)，將收集的信息提供給 IPv6 路由器，使組播包傳送到存在 IPv6 監(jiān)聽者的所有鏈路上。區(qū)別有兩點(diǎn)： 1） MLDv1 的協(xié)議報(bào)文地址使用 IPv6 地址； 2)離開報(bào)文的名稱不同。 MLDv1 Snooping MLDv1 Snooping 與 IPv4 的 IGMPv2 Snooping 基本相同，唯一的區(qū)別在于協(xié)議報(bào)文地址使用IPv6 地址。 IPv6 的 PIMSM 與 IPv4 的基本相同，唯一的區(qū)別在于協(xié)議報(bào)文地址及組播數(shù)據(jù)報(bào)文地址均使用 IPv6 地址。 IPv6 的 PIMDM 與 IPv4 的基本相同，唯一的區(qū)別在于協(xié)議報(bào)文地址及組播數(shù)據(jù)報(bào)文地址均使用 IPv6 地址。由于接收者已經(jīng)通過其他渠道知道了組播源 S 的具體位置，因此 SSM 模型中無需 RP 節(jié)點(diǎn)，無需構(gòu)建 RPT 樹，無需源注冊過程，同時(shí)也無需 MSDP 來發(fā)現(xiàn)其他 PIM 域內(nèi)的組播源。 IPv6 和 IPv4 是功能相近的網(wǎng)絡(luò)層協(xié)議，兩者都基于相同的下層平臺。 雙棧方式的工作過程可以簡單描述為： ? 若目的地址是一個(gè) IPv4 地址，則使用 IPv4 地址； ? 若目的地址是一個(gè) IPv6 地址，則使用 IPv6 地址。 1891c3060e2af258117b680a4c368107 15 雙協(xié)議棧技術(shù)是 IPv6 過渡技術(shù)中應(yīng)用最廣泛的一種過渡技術(shù)。 使用雙棧技術(shù)的局限性 ： ? 當(dāng)使用雙棧技術(shù)時(shí)，網(wǎng)絡(luò)中的所有設(shè)備都要進(jìn)行升級。 隧道技術(shù) 在 IPv4/IPv6 網(wǎng)絡(luò) 中，為了實(shí)現(xiàn) IPv6/IPv4 網(wǎng)絡(luò)之間的互通，隧道 機(jī)制是最常采用的一種手段 。在隧道的出口處拆封 隧道 分組并剝離出 IPv6 數(shù)據(jù)包。 IPv6 over IPv4 隧道 IP v 6 N et w ork IP v 4 N et w ork IP v 6 N et w orkIP v 6 ho st IP v 6 ho stIPv6 DataIPv6 Header IPv6 DataIPv6 Header雙協(xié)議棧R o ut er 1雙協(xié)議棧R o ut er 2T u n n el: IP v 6 in I Pv 4 p ack etIPv6 DataIPv6 HeaderIPv4 Header雙協(xié)議棧 雙協(xié)議棧 圖 32 IPv6 over IPv4 隧道 如上圖所示， IPv4 隧道之上的 IPv6 是 通過對 IPv6 報(bào)文執(zhí)行 IPv4 封裝，使得 IPv6 報(bào)文 能夠 穿越 IPv4 網(wǎng)絡(luò) 的一種機(jī)制 ， 用于 實(shí)現(xiàn)隔離的 IPv6 網(wǎng)絡(luò)的互通。 手動(dòng)隧道： MCT（手動(dòng)隧道） 是一條 靜態(tài)的 、 點(diǎn)到點(diǎn)的 人工 隧道 ， 起始和終結(jié) IPv4/IPv6 雙棧端點(diǎn) 。下圖顯示了在 IPv4 地址為 的 CPE 與 IPv4 地址為 的 IPv4/IPv6 邊界 路由器之間建立的一條 MCT 隧道的情景。 1891c3060e2af258117b680a4c368107 16 圖 33 MCT 隧道 在需要規(guī)模擴(kuò)展和管理的場景中， MCT 并不適用。 GRE 封裝的隧道： 通用路由選擇封裝（ GRE）隧道之上的 IPv6（ IPv6 over IPv4 GRE 隧道 ） 代表了人工配置 隧道的另一種類型。 GRE 隧道 的兩端 和 MCT 一樣都是 IPv4/IPv6 雙棧設(shè)備，通常為 IPv4/IPv6 邊緣路由器。在 RFC2473 和 RFC1701 規(guī)范 中， GRE 隧道封裝 具有一個(gè)額外的封裝頭部 (GRE 頭部 )，帶有被封裝協(xié)議的協(xié)議類型， IPv6 的類型為 0x86DD。 1891c3060e2af258117b680a4c368107 17 圖 34 GRE 隧道 GRE 隧道 也 主要用于邊緣路由器 邊緣路由器、主機(jī) 邊緣路由器 之間少量而 穩(wěn)定 的 連接 。 ISATAP： 隨 著 IPv6 技術(shù)的推廣，現(xiàn)有的 IPv4 網(wǎng)絡(luò)中將會出現(xiàn)越來越多的 IPv6 主機(jī)， 相應(yīng)的便出現(xiàn)了孤立 IPv6 主機(jī)之間如何通信的問題。 ISATAP 隧道的自動(dòng)建立 ，是靠 在 IPv6 報(bào)文的目的地址 的接口 ID段中嵌入 IPv4 地址，并在 IPv4/IPv6 邊界設(shè)備即 ISATAP 設(shè)備上讀取該接口 ID，自動(dòng)計(jì)算出隧道終點(diǎn)的目的地址而實(shí)現(xiàn)的。ISATAP 隧道能夠用于一個(gè)站點(diǎn)內(nèi)的路由器之間，路由器和主機(jī)之間，也可用于不同的主機(jī)之間。 1891c3060e2af258117b680a4c368107 18 圖 35 ISATAP 隧道原理圖 6to4 隧道： 6to4 隧道 由 RFC3056 定義， 是一種 點(diǎn)到多點(diǎn)的 自動(dòng)隧道 機(jī)制。 IPv4/IPv6 邊緣設(shè)備（ 6to4設(shè)備）能夠通過讀取 分組的目的 IPv6 地址所內(nèi)嵌的 IPv4 地址 ，來自動(dòng)獲得 隧道端點(diǎn)的 IPv4地址 信息，從而實(shí)現(xiàn) 在 IPv4 基礎(chǔ)設(shè)施之上 的自動(dòng)隧道機(jī)制 。 2021:abcd:efgh之后的部分唯一標(biāo)識了一個(gè)主機(jī)在 6to4 網(wǎng)絡(luò)內(nèi)的位置。6to4 自動(dòng)隧道是通過 Tunnel 接口實(shí)現(xiàn)的， 6to4 隧道入口的 IPv4 地址 通過手工配置來指定。為了實(shí)現(xiàn) 6to4 網(wǎng)絡(luò)和其它 前綴不在2021::/16 內(nèi) IPv6 網(wǎng)絡(luò)的通信，必須有一臺 6to4 路由器作為網(wǎng)關(guān)轉(zhuǎn)發(fā)到 IPv6 網(wǎng)絡(luò)的報(bào)文，這1891c3060e2af258117b680a4c368107 19 臺路由器就叫做 6to4 中繼（ 6to4 relay）路由器。 圖 37 6to4 中繼 在 RFC3068 中， 6to4 路由器可以使用缺省的 6to4 路由器任播地址 2021:c058:6301::到達(dá)最近的 6to4 中繼路由器，這樣就省掉了 6to4 路由器自己去定位最近的 6to4 中繼路由器地址。 6PE 之上的 IPv6： 通過將 IPv6 網(wǎng)絡(luò)視為一個(gè)獨(dú)特的 VPN 網(wǎng)絡(luò)，采用了與 BGP/MPLS VPN 類似的技術(shù)手段， 6PE方案實(shí)現(xiàn)了 MPLS 基礎(chǔ)設(shè)施之上的 IPv6/IPv4 服務(wù)之間的無縫過渡。邊緣路由器之間的 LSP 能夠傳輸包括 IPv6 在內(nèi)的任何類型分組，對于 IPv6 而言，前提是實(shí)現(xiàn)穿越 MPLS 骨干的 IPv6 路徑和 LSP 的關(guān)聯(lián)。采用類似 RFC2547bit的技術(shù)實(shí)現(xiàn)， MPBGP 將與給定前綴一起公布的下一跳和 LSP 關(guān)聯(lián)起來，下一跳地址使用的是 IPv4 映射的 IPv6 地址 (形如 0:0:0:0:0:FFFF:IPv4)，該 IPv6 地址由 LSP 隧道對端端點(diǎn)的 IPv4地址構(gòu)建而來?；?IGP 和 LDP 在 MPLS 基礎(chǔ)設(shè)施上的路由和標(biāo)1891c3060e2af258117b680a4c368107 20 簽分發(fā)機(jī)制， IPv4 地址 確定了用來到達(dá)前綴（ 2021:200::/64）的 LSP。 IPv4 over IPv6（ 4over6） IPv6 GRE 隧道、 DSTM 等機(jī)制能夠 實(shí)現(xiàn) IPv4 網(wǎng)絡(luò)通過 IPv6 主干網(wǎng) 的 互聯(lián)， 但在實(shí)際應(yīng)用中存在可擴(kuò)展性差、協(xié)議機(jī)制復(fù)雜等問題 。在轉(zhuǎn)發(fā)平面上， 6PE 方案中的骨干網(wǎng)為 MPLS 核心網(wǎng)，于是使用 MPLS 標(biāo)簽來封裝 IPv4 報(bào)文，而在 4over6 機(jī)制中，由于骨干網(wǎng)為純 IPv6 網(wǎng)絡(luò)，因而 使用 IPv6 報(bào)頭來封裝 IPv4 報(bào)文。采用 4over6 隧道機(jī)制，與 MPLS VPN 技術(shù)方案一樣， CE 和 PE之間只需要運(yùn)行普通 IPv4 路由協(xié)議或者 IPv4 靜態(tài)路由， IPv6 網(wǎng)絡(luò)對 CE 設(shè)備及其后 的網(wǎng)絡(luò)來說是透明， CE 設(shè)備并不知道 IPv6 骨干網(wǎng)的存在。同時(shí) 4over6 路由器的部署并沒有為 CNGICERNET2 帶來額外的控制和管理開銷。 地址轉(zhuǎn)換（ NATPT） NATPT 由 SIIT（ Stateless IP/ICMP Translation Algorithm）協(xié)議轉(zhuǎn)換技術(shù)和動(dòng)態(tài)地址翻譯（ NAT）技術(shù)結(jié)合 和演進(jìn)而來，分為 靜態(tài)和動(dòng)態(tài)兩種 形式 。 NATPT 設(shè)備作為 IPv6/IPv4 邊界設(shè)備 ， 通過協(xié)議轉(zhuǎn)換來 實(shí)現(xiàn) IPv6 主機(jī)與 IPv4 主機(jī)之間的互通。 IPv4 網(wǎng)絡(luò)中的主機(jī)用一個(gè) IPv4 地址標(biāo)識 IPv6 網(wǎng)絡(luò)中的一個(gè)主機(jī)，而 IPv6 網(wǎng)絡(luò)中的主機(jī)用一個(gè) IPv6 地址標(biāo)識 IPv4 網(wǎng)絡(luò)中的一個(gè)主機(jī)。在 IPv4 與 IPv6 主機(jī) 通信的過程中， NATPT 設(shè)備生成和維護(hù) IPv4 池地址與 IPv6 主機(jī)之間的映射關(guān)系。 1891c3060e2af258117b680a4c368107 22 圖 310 NATPT 組網(wǎng)示例 NATPT 技術(shù) 的部署涉及大量與 NAT 部署遇到的相同的問題。 因此 NATPT 通常在其他 IPv4/IPv6 過渡技術(shù)方案都不適用的場合，作為一種備選技術(shù)實(shí)現(xiàn)方案予以考慮。目前的建設(shè)主要集中在用戶駐地網(wǎng)，通過用戶駐地網(wǎng)的建設(shè)實(shí)現(xiàn) IPv6 主干網(wǎng)絡(luò)向用戶端的延伸，實(shí)現(xiàn)將 IPv6 用戶流量引入到主干網(wǎng) 。 建立 IPv6 校園網(wǎng)主要應(yīng)當(dāng)考慮以下幾種可能情況： ? 如果是由 原 校園網(wǎng)升級支持 IPv6 業(yè)務(wù)，因?yàn)樵?設(shè)備不支持 IPv6 業(yè)務(wù) ， 也無法通過升級支持 ， 可以考慮部分新建模式和隧道模式兩種方式 。 1891c3060e2af258117b680a4c368107 23 升級現(xiàn)有 IPv4網(wǎng)絡(luò) 方案建議 圖 311 支持 IPv4，不支持 IPv6 的校園網(wǎng)絡(luò) 網(wǎng)絡(luò)現(xiàn)狀： ? 接入層：完成 IPv4 用戶接入，可以是二層接入交換機(jī) /三層接入交換機(jī) 。 ? 核心層：是整個(gè)網(wǎng)絡(luò)的核心（機(jī)架式三層交換機(jī)，目前不支持 IPv6 業(yè)務(wù)），同時(shí)連接 外部網(wǎng)絡(luò)的出口 ，是整個(gè)園區(qū)網(wǎng)業(yè)務(wù)流量通往 IPv4 主干網(wǎng) 或者 IPv6 主干網(wǎng)的必經(jīng)之路。 升級現(xiàn)有 IPv4 網(wǎng)絡(luò) ：隧道模式，升級核心快速實(shí)現(xiàn) IPv6 接入 1891c3060e2af258117b680a4c368107 24 圖 312 隧道模式（ ISATAP 隧道），升級核心 由于原來 校園網(wǎng)中存在大量 IPv4 設(shè)備沒有 IPv6 功能，或者不能升級到 IPv6，快速將網(wǎng)絡(luò)均升級為 IPv6 需要較長的時(shí)間。 組網(wǎng)模式： ? 升級的重點(diǎn)在于核 心層。 ? 核心交換機(jī)開啟雙棧功能，向上連接 IPv6 網(wǎng)絡(luò)，向下開啟 ISATAP 隧道功能，開啟IPv6/IPv4 主機(jī)可采用 ISATAP 隧道方式直接接入核心交換機(jī)。 方案優(yōu)勢： ? 只需增加一臺支持 IPv6 業(yè)務(wù)的核心設(shè)備，其余設(shè)備保持不變，保護(hù)原有投資。 新增的 IPv6用戶 可以正常訪問 IPv6 網(wǎng)絡(luò)及 IPv6 業(yè)務(wù)。 ? 雙棧用戶可以直接訪問 IPv4 網(wǎng)絡(luò)及 IPv4 業(yè)務(wù)。 實(shí)際網(wǎng)絡(luò)情況比較多樣，在雙棧 匯聚交換機(jī)與雙棧核心交換機(jī)之間也可能會存在 IPv4 網(wǎng)絡(luò)，可以使用 IPv6 over IPv4 隧道方式實(shí)現(xiàn) IPv6 的連接，如上圖方案。在 原有 核心層改造的基礎(chǔ)上 ， 逐步針對匯聚的三層設(shè)備進(jìn)行更換，可以將匯聚層的原有三層交換機(jī)更換為銳捷網(wǎng)絡(luò) RGS5750 或者 RGS3760 的雙棧設(shè)備 。核心與匯聚交換機(jī)開啟雙棧功能，同時(shí)配置 6over4 隧道如手工隧道技術(shù) 實(shí)現(xiàn) IPv6 業(yè)務(wù)在原有 IPv4 網(wǎng)絡(luò)上運(yùn)行。 方案優(yōu)勢： ? 逐步實(shí)現(xiàn)對原有 IPv4 網(wǎng)絡(luò)的改造，將部分匯聚與核心設(shè)備更換，為下一步實(shí)現(xiàn)整網(wǎng) IPv6網(wǎng)絡(luò)部署奠定基礎(chǔ)。 1891c3060e2af258117b680a4c368107 26 ? 原有 IPv4 業(yè)務(wù)不產(chǎn)生任何變化，正常運(yùn)行。 升級現(xiàn)有 IPv4 網(wǎng)絡(luò) ： 新建模式（雙棧），升級核心與部分匯聚逐步支持 IPv6 圖 314 隧道模式 （雙棧） ，升級核心與部分匯聚逐步支持 IPv6 部分新建模式建議重新建設(shè)支持 IPv6 業(yè)務(wù)核心層和匯聚層， IPv4 業(yè)務(wù)可以經(jīng)由原有網(wǎng)絡(luò)轉(zhuǎn)發(fā)，IPv6 業(yè)務(wù)經(jīng)由新核心進(jìn)行轉(zhuǎn)發(fā)。 核心層新增銳捷網(wǎng)絡(luò) RGS8600 產(chǎn)品，將匯聚層或接入層的原有三層交換機(jī)更換為銳捷網(wǎng)絡(luò)RGS5750 或者 RGS3760的雙棧設(shè)備，直接連接到雙棧核心，并 部署 IPv6 路由功能如 OSPFvIPv6 靜態(tài)路由等，如上圖方案。 ? 新增雙棧匯聚 /接入交換機(jī)與新增核心交換開啟雙棧功能。 ? 原有 IPv4 業(yè)務(wù)