深圳某电信运营商城域网IPv6部署方案

ipv6实施步骤：
IPv6的实施是一个长期的过程，需要逐步进行。

以下是一些可能的实施步骤：
1.评估需求：首先，需要评估组织对IPv6的需求和期望。

这包括了解组织的网络基础
设施、应用程序和设备的需求，以及确定IPv6实施的目标和计划。

2.制定计划：根据需求评估结果，制定详细的实施计划。

这包括确定实施的时间表、
资源需求、人员配置和预算。

3.培训和意识提升：对组织内的员工进行IPv6的培训和意识提升，以确保他们了解IPv6
的必要性和优势，并能够有效地参与实施过程。

4.测试和验证：在生产环境之前，先在测试环境中进行IPv6的测试和验证。

这包括测
试网络设备、应用程序和服务的兼容性和性能。

5.部署生产环境：在测试验证成功后，开始在生产环境中部署IPv6。

这包括配置网络
设备、更新应用程序和服务，以及进行生产环境的测试和验证。

6.监控和维护：部署完成后，需要持续监控和维护IPv6网络。

这包括监控网络设备的
状态、应用程序和服务的质量，以及处理任何可能出现的问题。

7.评估和改进：在实施过程中和实施完成后，需要评估IPv6的实施效果，并根据评估
结果进行改进。

这包括评估网络设备的性能、应用程序和服务的质量，以及用户满意度等。

22Internet Technology互联网+技术单元的主要作用是构建与AFTR 连接的隧道，并对报文进行封装和发送处理；AFTR 负责终结隧道，对NAT 报文进行转换和发送；B4和AFTR 之间的隧道形式是IP-in-IP。

6RD 是快速部署IPv6的技术形式，其主要组成部分是6RD 和客户边界CE 中的6RD-BR 中继。

②6top 隧道技术：此种机制的主要形式是自动化隧道，其应用功能是使两个相对独立的IPv6站点能够跨越IPv4进行通信。

在此过程中，一个IPv6报文需要在IPv4报文里封装，以满足其在6to4隧道中的实际传输需求，将IPv6形式的报文转发到IPv4互联网中。

对于此类报文，借助于6RD-BR 技术，可使其在IPv4报文中得到良好的封装处理。

具体应用时，可将6RD-BR 里的IPv4地址作为相应报文的源地址使用，将CE/CPE 里的IPv4地址作为相应报文的目的地址使用。

③NAT-PT 技术：此项技术在IPv6主机服务不具备IPv6服务器的情况下适用，在隧道法无法解决互通问题的其他情况下也很适用。

具体应用中，NAT-PT 技术主要通过一个IPv4地址池进行公有IPv4地址的跨边界分配，并对IPv4地址、IPv6地址与端口之间的映射关系进行绑定和记录[2]。

通过这样的方式，便可为网络中的报文传送提供透明路由。

相比较IPv4，IPv6在IP 城域网中的主要应用优势包括以下几方面：①地址长度从原来的32位扩展到了128位，使地址扩展空间接近于无限大。

②报文头部更加简洁，处理效率实现了显著提升。

③其报头更具灵活扩展效果，便于协议的进一步扩展。

④其地址层次性非常强，为路由聚合提供足够便利。

⑤其地址配置工作可以自动化实现。

⑥其网络层可对IPSEC 进行自动认证，同时也可以对其实施有效的加密处理，从而使端到端通信更加安全。

传统IPv4到IPv6的双栈过渡示意图如图1所示。

在通过IPv6对IP 城域网进行优化改造时，相关单位与技术人员首先需要明确IP 城域网和IPv6技术，明确其具体的改造目标、原则和思路。

深圳某电信运营商城域网IPv6部署方案作者：深圳xx分公司曹剑锋2010年9月20日目录一、前言 (3)二、IPv6技术简介 (4)(一) IPv6优势 (4)(二) 相关协议 (4)(三) 过渡技术 (6)三、深圳城域网现状分析 (9)(一) 网络情况 (9)(二) 业务情况 (11)(三) 设备对IPv6的支持情况 (11)四、IPv6业务实现方案 (13)(一) MPLS VPN实现 (13)(二) 宽带业务实现 (14)(三) WLAN业务的实现 (16)(四) 其他业务实现说明 (18)五、IPv6网络互联方案 (19)(一) IPv6网络互联 (19)(二) IPv6和IPv4网络互通 (21)六、IPv6网络实施方案 (25)(一) 试商用阶段 (25)(二) 规模商用阶段 (26)(三) 全面商用阶段 (27)七、总结 (28)一、前言今天互联网取得了巨大的成功，完全出乎网络创造者和IPv4设计者的预料。

29年前，当IPv4 RFC诞生时，尚没有真正意义上的互联网，网络如私有网络，主要供教育和科研使用。

在这种情况下，32位的地址空间看起来是绰绰有余的。

但随着互联网应用的日益广泛，网络规模的快速增长，IPv4地址空间迅速耗尽。

尽管NAT（Network Address Translation，网络地址转换）技术一定程度上减缓了IPv4地址空间耗尽的速度，但未从根本上解决问题。

因此为了互联网的可持续发展，人们决定开发新的技术取代IPv4，这就是IPv6。

1992年IETF（Internet Engineering Task Force，因特网工程任务组）成立了IPNG工作组，并于1994年推出IPv6推荐版本。

但至今IPv6并没有得到大规模的应用，一方面由于IPv6和相关技术标准完善需要时间，另外一方面，由于NAT技术的出现，IPv4由死刑改判了死缓，尚存残延的时间。

但现在，IPv4地址空间的耗尽已经迫在眉睫。

［导读］园区网络是支撑企业业务的核心网络。

在一个园区网络中，内部的终端数量庞大，业务种类丰富。

在园区网从IPv4升级为IPvWlPv4双栈网络中，如何考虑所涉及的网络设备、安全以及无线用户接入等方面的部署？一、IPv6园区网的整体结构IPv6园区网建设经过了多种方案的变化演进，从早期的使用隧道接入到部分网络采用双栈组网，再到现在的以双栈组网为主。

这样的变化是由IPv6业务的开展及网络设备的不断创新所推动的。

图1.典型的园区网络图1是一个典型的园区网组网方式，将一个园区网络分为接入、汇聚、核心的层次性结构。

一般的网络设计中，接入层网络为二层网络，用户的网关设置在汇聚层。

核心层起到互连汇聚层做高速转发。

在功能模块的划分中，园区网络主要由网络出口、数据中心及用户接入三大部分组成。

将该类型组网升级为双栈网络时，常规选择采用双栈部署，从汇聚层到核心层网络开始升级，然后根据网络的情况，升级防火墙等附加的业务设备；在另外的一些情况中，可以采用双栈网络为主、隧道技术为补充的升级方式。

在一个双栈网络升级后，原有的应用服务器可能无法同网络一起一步到位升级为双栈服务器，在这种情况下如果有一部分纯IPv6用户需要访问IPv4的服务器，需要在网络中部署NAT-PT设备，进行IPv6，IPv4的协议转换。

可见，将一张仅支持IPv4的园区网升级为支持IPv6/IPv4双栈的网络，涉及到多项网络技术，面临着多种升级方式的选择。

在这种情况下，对园区网络进行IPv6技术升级前，需要制定详细的升级流程:1）制定网络设备的升级计划。

2）评估网络中的现有产品对IPv6的支持情况。

3）评估网络中需要升级到双栈的网络服务。

4）制定IPv6地址的分配方案。

5）制定详细的IPv6网络升级方案。

6）在升级后进行必需的IPv6技术培训。

通过上述的IPv6升级步骤，逐步的将园区升级为IPv6/IPv4双栈网络，满足现阶段的双栈用户的接入需求。

二、IPv6园区网的部署1.双栈模式的园区网骨干部署在双栈模式的园区网的骨干网络进行建设时，遵循分层的网络建设模式。

中共中央办公厅、国务院办公厅印发《推进互联网协议第六版（IPv6）规模部署行动计划》文章属性•【制定机关】中共中央办公厅,国务院办公厅•【公布日期】2017.11.26•【文号】•【施行日期】2017.11.26•【效力等级】部门规范性文件,党内规范性文件•【时效性】现行有效•【主题分类】电子信息正文中共中央办公厅国务院办公厅印发《推进互联网协议第六版（IPv6）规模部署行动计划》（2017年11月26日）为贯彻落实党中央、国务院关于建设网络强国的战略部署，加快推进基于互联网协议第六版（IPv6）的下一代互联网规模部署（以下简称IPv6规模部署），促进互联网演进升级和健康创新发展，根据《国民经济和社会发展第十三个五年规划纲要》、《国家信息化发展战略纲要》、《“十三五”国家信息化规划》，制定本行动计划。

一、重要意义互联网是关系国民经济和社会发展的重要基础设施，深刻影响着全球经济格局、利益格局和安全格局。

我国是世界上较早开展IPv6试验和应用的国家，在技术研发、网络建设、应用创新方面取得了重要阶段性成果，已具备大规模部署的基础和条件。

抓住全球网络信息技术加速创新变革、信息基础设施快速演进升级的历史机遇，加强统筹谋划，加快推进IPv6规模部署，构建高速率、广普及、全覆盖、智能化的下一代互联网，是加快网络强国建设、加速国家信息化进程、助力经济社会发展、赢得未来国际竞争新优势的紧迫要求。

（一）互联网演进升级的必然趋势基于互联网协议第四版（IPv4）的全球互联网面临网络地址消耗殆尽、服务质量难以保证等制约性问题，IPv6能够提供充足的网络地址和广阔的创新空间，是全球公认的下一代互联网商业应用解决方案。

大力发展基于IPv6的下一代互联网，有助于显著提升我国互联网的承载能力和服务水平，更好融入国际互联网，共享全球发展成果，有力支撑经济社会发展，赢得未来发展主动。

（二）技术产业创新发展的重大契机推进IPv6规模部署是互联网技术产业生态的一次全面升级，深刻影响着网络信息技术、产业、应用的创新和变革。

IPv6网络部署方案1.概述1.1IPv6 的部署阶段当前大量的网络是IPv4 网络，随着IPv6 的部署，很长一段时间是IPv4 与IPv6 共存的过渡阶段。

通常将IPv6 的部署划分为三个阶段：图1-1 IPv6 的部署阶段1.1.1IPv6 发展初期阶段在IPv6 网络部署初期，IPv6 站点的规模不大，因此在IPv4 网络中形成了一个个“IPv6 孤岛”。

业务应用上以原有的IPv4 应用为主，需要保证IPv6 站点与IPv4 网络之间的通信，以及IPv6 站点之间的互连。

1.1.2IPv6 与IPv4 共存阶段随着IPv6 网络规模的扩大，纯IPv6 网络与纯IPv4 网络并存。

基于IPv6 的传统业务逐渐开始大量部署，需要保证IPv6 与IPv4 之间的通信。

1.1.3IPv6 主导阶段纯IPv6 网络最终形成，原有的IPv4 网络大部分升级为IPv6，只剩下少数的IPv4 站点成为“IPv4 孤岛”。

此时适用于IPv6 的各种新型业务开始成为主流业务。

2.IPv6 的园区网IPv6 的部署基本是从建设IPv6 骨干开始的，采用设备为IPv6 骨干路由器。

如，国内面向IPv6 建设的CNGI 示范网络，就是由多个主干网通过国内互联中心互联构成，具体包括：由CERNET 网络中心承建的CERNET2，以及由中国电信、中国移动、中国联通、中国网通和中科院网络中心、中国铁通分别承建各自的下一代互联网示范网络核心主干网。

其中，CERNET 网络中心位于清华大学，中国网通和中科院网络中心位于中科院计算机网络信息中心。

自CNGI 项目启动后，为数众多的IPv6 试验网开始筹建，并呈现出规模化的发展趋势。

目前的建设主要集中在用户驻地网，通过用户驻地网的建设实现IPv6 主干网络向用户端的延伸，实现将IPv6 用户流量引入到主干网的作用。

随着IPv6 网络规模的扩大，需要建设全新的IPv6 网络。

可以采用H3C 的全系列IPv6 产品建设IPv6/IPv4 双栈园区网。

资料范本本资料为word版本，可以直接编辑和打印，感谢您的下载深圳市IP城域网组网技术设计方案地点：__________________时间：__________________说明：本资料适用于约定双方经过谈判，协商而共同承认，共同遵守的责任与义务，仅供参考，文档可直接下载或修改，不需要的部分可直接删除，使用时请详细阅读内容深圳市IP城域网组网技术方案深圳电信局新技术开发中心2002年7月目录TOC \o "1-3" \h \z HYPERLINK \l "_Toc488117125" 一、设计原则 PAGEREF _Toc488117125 \h 4HYPERLINK \l "_Toc488117126" 二、设备用途说明和命名规则PAGEREF _Toc488117126 \h 8HYPERLINK \l "_Toc488117127" 2.1 Site代码 PAGEREF_Toc488117127 \h 8HYPERLINK \l "_Toc488117128" 2.2 设备命名规则 PAGEREF_Toc488117128 \h 8HYPERLINK \l "_Toc488117129" 2.3 设备用途描述 PAGEREF_Toc488117129 \h 9HYPERLINK \l "_Toc488117130" 三、网络架构 PAGEREF_Toc488117130 \h 13HYPERLINK \l "_Toc488117131" 3.1 核心骨干模块 (backbone) PAGEREF _Toc488117131 \h 13HYPERLINK \l "_Toc488117132" 3.2 Internet(163/169)连接点模块 PAGEREF _Toc488117132 \h 15HYPERLINK \l "_Toc488117133" 3.3 IP VPN服务模块 PAGEREF _Toc488117133 \h 16HYPERLINK \l "_Toc488117134" 3.4 商业Internet接入模块PAGEREF _Toc488117134 \h 20HYPERLINK \l "_Toc488117135" 3.5 小区Internet接入模块PAGEREF _Toc488117135 \h 22HYPERLINK \l "_Toc488117136" 3.6 政府上网接入模块 PAGEREF _Toc488117136 \h 24HYPERLINK \l "_Toc488117137" 3.7 主机托管模块 PAGEREF_Toc488117137 \h 25HYPERLINK \l "_Toc488117138" 四、设备互连 PAGEREF_Toc488117138 \h 27HYPERLINK \l "_Toc488117139" 4.1 远程连接 PAGEREF_Toc488117139 \h 27HYPERLINK \l "_Toc488117140" 4.2 本地连接 PAGEREF_Toc488117140 \h 27HYPERLINK \l "_Toc488117141" 4.3 设备插槽分配策略 PAGEREF _Toc488117141 \h 28HYPERLINK \l "_Toc488117142" 4.4 VLAN编号和用途说明 PAGEREF _Toc488117142 \h 28HYPERLINK \l "_Toc488117143" 五、IP地址 PAGEREF_Toc488117143 \h 31HYPERLINK \l "_Toc488117144" 5.1 IP地址模式 PAGEREF_Toc488117144 \h 31HYPERLINK \l "_Toc488117145" 5.2 域内路由协议(IGP) PAGEREF _Toc488117145 \h 31HYPERLINK \l "_Toc488117146" 5.3 IP地址分配 PAGEREF_Toc488117146 \h 31HYPERLINK \l "_Toc488117147" 5.4 IP子网规划 PAGEREF_Toc488117147 \h 32HYPERLINK \l "_Toc488117148" 六、和163/169的连接 PAGEREF _Toc488117148 \h 34HYPERLINK \l "_Toc488117149" 6.1 缺省路由 PAGEREF_Toc488117149 \h 34HYPERLINK \l "_Toc488117150" 6.2 EBGP出口路由设计 PAGEREF _Toc488117150 \h 35HYPERLINK \l "_Toc488117151" 6.3 在多出口上实现流量均衡PAGEREF _Toc488117151 \h 35HYPERLINK \l "_Toc488117152" 七、MPLS VPN PE-CE的连接PAGEREF _Toc488117152 \h 37HYPERLINK \l "_Toc488117153" 八、VPN的Internet接入 PAGEREF _Toc488117153 \h 39HYPERLINK \l "_Toc488117154" 8.1 VPN Internet 网关 PAGEREF _Toc488117154 \h 39HYPERLINK \l "_Toc488117155" 8.2 VPDN for VPN PAGEREF_Toc488117155 \h 41HYPERLINK \l "_Toc488117156" 九、NMS 网段 PAGEREF_Toc488117156 \h 43HYPERLINK \l "_Toc488117157" 十、安全控制 PAGEREF_Toc488117157 \h 46HYPERLINK \l "_Toc488117158" 十一、QoS PAGEREF_Toc488117158 \h 49HYPERLINK \l "_Toc488117159" 11.1 可选择的工具 PAGEREF_Toc488117159 \h 49HYPERLINK \l "_Toc488117160" 11.2 实现的模型 PAGEREF_Toc488117160 \h 50HYPERLINK \l "_Toc488117161" 附件一：IP地址分配计划表PAGEREF _Toc488117161 \h 54HYPERLINK \l "_Toc488117162" 附件二：小区Internet接入方案PAGEREF _Toc488117162 \h 59HYPERLINK \l "_Toc488117163" 1、SSO（Service-Sign-On）系统PAGEREF _Toc488117163 \h 59HYPERLINK \l "_Toc488117164" 2．Redback SMS宽带接入服务器PAGEREF _Toc488117164 \h 63HYPERLINK \l "_Toc488117165" 3．两种方式的比较。

基于IPv6的IP 城域网优化改造方案作者：左宏亮来源：《中国新通信》 2018年第12期【摘要】本文介绍了IP 城域网及IPv6 技术的概念及发展，通过对IP 城域网现状及IPv6 优化改造过渡技术的分析，综合考虑建议以双栈技术为主，结合隧道技术，快速解决用户的IPv6 访问需求和IPv6/IPv4 互访需求，同时采用NAT444 技术来解决IPv4 地址短缺的问题，保证IPv4 向IPv6 平滑过渡。

【关键词】 IPv6 城域网 NAT444 改造一、概述1.1 IP 城域网的概念IP 网，由路由设备互连起来的IP 子网组成，这些路由设备在IP 子网间寻找路由，并将IP 分组转发到下一个IP 子网。

城域网，简称MAN，基于一种大型的LAN。

IP 城域网是指在城市范围内，以IP 和ATM 电信技术为基础，以光纤作为传输媒介，集数据、语音、视频服务于一体的高带宽、多功能、多业务接入的多媒体通信网络。

1.2 IP 城域网的网络结构IP 城域网一般分为三层网络结构：（1）核心层：采用基于三层的业务承载和传送技术，由高端路由设备搭建组成。

（2）汇聚层：采用基于二层或三层的技术，或两者进行组合，由中高端路由设备或二/ 三层交换机搭建组成。

（3）接入层：采用物理层或二层业务承载技术，大部分通过部署二层交换设备或MSTP 设备搭建组成。

二、IPv6 现状和发展趋势近年来，IPv4 的发展进入到瓶颈阶段，IPv6 成为了全球网络发展的趋势。

IPv6 比IPv4的最大优势是庞大的IP 地址资源，在服务质量和安全方面等都有了很大提升。

我国一直在积极研究IPv6，如今在理论技术、设备研发、网络部署等各方面都取得了快速发展。

但从如今IPv6 的整体现状来看，规模商用化过程中还面临下面一些困难：2.1 内容和应用还比较匮乏IPv6 只有实现大规模商用化才能展现出演进的意义。

但目前我国许多网站和应用还未充分认识IPv6 的必要性和紧迫性，导致无法开发出能够发挥出IPv6 优势的应用，这对IPv6 的大规模商用形成了一个巨大屏障。