华为发布“端到端”IPv6演进方案

锐捷网络IPv6校园网解决方案V1.0星网锐捷网络有限公司版权所有侵权必究目录1 锐捷在IPv6的进展与成果 (1)2 锐捷IPv6校园网组网方案 (2)2.1 升级现有IPv4网络方案 (2)2.2 新建IPv6网络方案 (4)2.3 IPv6校园网网络安全规划 (5)2.3.1 设备级别的防护-CPP (5)2.3.2 全局安全网络-GSN (6)2.4 IPv6的计费运营解决方案 (7)3 解决方案的特色和优势 (8)4 结束语 (9)1 锐捷在IPv6的进展与成果锐捷网络作为教育行业领先的网络设备及解决方案供应商，持续服务高校校园信息化长达10年，为校园网的下一代互联网的建设提供了完整的解决方案。

锐捷网络作为教育行业第一民族品牌，肩负下一代互联网在校园网的推广应用使命，围绕着下一代互联网的关键技术-IPv6做了大量而有效的工作，掌握了下一代互联网的多项关键技术，核心操作系统RGOS具有完全自主知识产权，取得了丰富的成果：●2002年，锐捷开始在交换机和路由器操作系统RGOS上开发IPv6核心功能，实现了RFC2460、2461、2463等协议，并提供IPv6静态路由。

●2003年，锐捷获得国家计委（现国家发改委）投资的IPv6软件产业化项目，通过IPv4/IPv6双协议栈通用操作系统RGOS项目的验收。

●2004年，锐捷在NP平台上推出了国内第一台支持IPv6的万兆核心路由交换机S6800E系列。

●2005年，锐捷在ASIC平台上推出了国内第一款机架式IPv6路由交换机S3760系列，同年锐捷获得了由IPv6国际论坛组织颁发的IPv6 Ready第一阶段认证，标志着锐捷产品的IPv6功能的成熟。

●2006年，推出的RG-S8600产品全分布式ASIC硬件支持IPv6，并推出全新的模块化操作系统RGOS10.x，产品开始全面支持IPv6。

●2007年，获得IPv6 Ready第二阶段金牌认证，及国家IPv6信产部入网证书，锐捷全线IPv6产品全球范围内实现规模销售。

电信运营商LTE网络的IPv6部署方案研究 肖明坤 【摘 要】目前全球现有的IPv4地址资源已分配完毕，从IPv4尽快迁移到IPv6已成必然。随着4G业务的规模发展，新增移动互联网用户将需要大量的IP地址，IPv4公网地址不足的问题将更加凸显。移动网络短期内可采用NAT技术缓解地址问题，但长期来看必须通过部署IPv6来解决。文章从EPC核心网和IT支撑系统2个方面对IPv6在LTE网络的部署方案进行研究，对电信运营商在全网推广部署具有重要的借鉴意义。

【期刊名称】《移动信息》 【年(卷),期】2015(000)010 【总页数】1页(P33-33) 【关键词】LTE;IPv6;EPC核心网;IT支撑系统 【作 者】肖明坤 【作者单位】江苏省邮电规划设计院有限责任公司，江苏 南京 210006 【正文语种】中 文 【中图分类】TN929.5 全球互联网数字分配机构（IANA）已于2011年2月3日正式宣布将IPv4地址库剩余的5个A地址平均分配给包括APNIC在内的五个地区性互联网注册管理机构（RIR），这标志着全球现有的IPv4地址资源已分配完毕，“IPv4地址耗尽”的预言终于成真，从IPv4尽快迁移到IPv6已成必然。 电信运营商早在2009年就启动了下一代互联网推进工作，围绕双栈和IPv6关键过渡技术（DS-Lite和NAT444）对多种业务进行了升级和迁移工作，主要对有线宽带、无线宽带、IPTV和IDC等业务进行了重点改造和规模部署，有效释放了IP地址，支持用户的持续发展。 随着4G业务的规模发展，新增移动互联网用户将需要大量的IP地址，IPv4公网地址不足的问题将更加凸显。移动网络短期内可采用NAT技术缓解地址问题，但长期使用私网地址将会造成地址规划困难、路由规划复杂等问题。而在移动网络中部署IPv6，将可以更好的支持长在线、物联网等新兴业务的发展，长远来看必须通过部署IPv6来解决4G用户的地址问题。国家也高度重视LTE-IPv6的发展，在《下一代互联网“十二五”发展建设的意见》明确提出2015年移动互联网业务全面向IPV6演进过渡。 LTE网络包含用户面和承载面两部分： 用户面实现控制信令建立与用户业务的访问，含终端、核心网、IT支撑系统、外围周边系统及应用系统等，用户面IP地址为LTE网络分配给用户的地址。 承载面实现设备间互联、数据封装与报文的转发及用户业务的承载，主要包括移动回传网（IP RAN）、IP骨干网、无线网及核心网几个部分，承载面IP地址为网络中各设备本身的地址。LTE IPv6承载面采用与IPv4相同的组网架构，需具备高带宽、QoS能力、可运营、可管理等能力。该网络在城域范围综合业务接入网应具备基站三层网关快速倒换的能力，IGP满足300毫秒收敛速度；移动核心网络之间端到端满足1秒快速倒换能力。 随着4G用户的不断增长，LTE网络容量在增加，但设备数量增加有限，因而在承载面部署IPv6对于地址的释放有限，且涉及多个网络的改造，部署较为复杂，在目前阶段承载面建议仍采由IPv4承载。 PGW配置IPv6地址池，能够通过DHCPv6配置IPv6参数（包括IPv6 DNS地址），支持PMIPv6；PGW支持IPv6 CDR，支持IPv6路由转发；HSS配置UE的通用PDN签约类型为IPv4v6双栈和IPv6；MME支持控制PDN类型为IPv4v6双栈和IPv6，支持为UE选择IPv6的PGW提供PDN连接；SGW和CG要求支持IPv6 CDR（PDN类型支持IPv4v6、包含终端v6地址）；HSGW支持传递PGW的IPv6网络前缀并通知给终端，支持为UE选择IPv6的PGW，支持IPv6 CDR；PCRF要求支持用户使用IPv4、IPv6、IPv4&IPv6地址类型，支持IPv6的相关策略；在用户在进行3G/4G的切换时，HSS下发IPv4v6签约类型，并通过PGW获取IPv4和IPv6地址，因此用户在进行3G/4G的切换时也并不影响用户IPv4和IPv6业务访问。 IT支撑系统需满足LTE网络在用户面对IPv6端到端的支持能力，包括IPv6 LTE用户接入、LTE IPv6典型业务的端到端开通、计费及运营管理、安全防护等流程。 （1）业务受理场景：支持LTE IPv6相关产品的新开/变更/退订等受理工作。（2）业务开通激活：支持LTE IPv6业务相关产品、产品服务的等产品数据配置管理；承接LTE IPv6业务订单，能够完成LTE业务的流程管控；实现基于LTE IPv6业务的服务方案设计，实现LTE IPv6及相关捆绑业务的系统管控；实现LTE IPv6业务的服务设计、资源配置、服务配置、服务激活的环节管控；实现LTE IPv6网元的自动开通和激活。（3）资源管理：支持LTE IPv6业务相关产品服务、资源服务的等数据配置管理；支持LTE HSS、服务网关（S-GW）、PDN网关（P-GW）、PCRF等网元设备的管理；支持LTE APN类型参数管理、业务与APN对应规则管理；支持 LTE IPv6 业务开通过程的号码、APN等资源配置能力。（4）计费：LTE网络侧输出话单将会合并流量和时长信息，在计费话单中并不区分IPv4和IPv6流量，计费系统不需要改造。 现有IT支撑系统架构能够支撑IPv6业务，IT支撑系统架构不需调整，在现有IT支撑系统基础上通过改造实现4G业务的受理、开通和计费。IT支撑系统原有基础设施不需进行IPv6改造，保持原有承载网络不变。主要改造点如下：增加系统功能，实现APN IP属性管理和业务与APN对应配置规则；升级改造系统间的接口，实现4G公众客户数据业务开通所需APN、APN PDN TYPE参数的传递；实现IPv6定向流量配置规则的同步；增加IPv6定向流量识别标识与规则的配置。 文章从EPC核心网和IT支撑系统两个方面对LTE用户面的改造方案进行了探讨和研究，对在全网开展用户面IPv6部署具有借鉴意义。目前移动互联网的应用仍以IPv4为主，所以现阶段建议用户面以双栈技术为主，为用户终端分配双栈地址，用户采用IPv6地址访问互联网的IPv6应用，采用IPv4地址访问IPv4应用。后续随着IPv6应用的逐步增加，仅为用户仅分配IPv6地址，在网络侧采用NAT64翻译技术，加速流量向IPv6的迁移；在终端引入IPv4翻译模块解决部分终端APP无法支持IPv6的问题。

课件 共享
远程 教学
电子 监考
数字 图书馆
在线 考试
电子 教务
服务 门户
教学 评价
教学云
eSDK
MicroDC
Modular DC
数字校园
Container DC
Cloud DC
被集成 平台
安全 管理中心 (SMC)
协同办公 网络安全
能源监测
校园网络
视频监控
无线校园
行为管理
网络 管理中心 (eSight)
区域教育信息化是跨学校、多部门的合作，主要实现区域教育教学管理、资源共享，在线学习和培训等业务，是多种业 务，多种应用的综合。
· 区域教育信息中心需满足多个学校大量并发需求，对网络、存储、安全等系统提出更高的要求 · 各个学校网络出口带宽不足，区域网络整体升级 · 业务系统统一建设，如学生基础信息库，教师基础信息库，学校数字化校园管理平台等，多个管理系统的数据可交换
教学，教师用机，中控为一体。极大的降低了学校网络的复杂度和使用难度，提高课堂教学的效率。
电子书包解决方案强调的多种终端设备的统一接入、统一策略和统一管理，为保障学生安全、健康的信息化学校环境，提
供一整套网络安全，设备管理的方案。
校园信息化： 智慧校园解决方案
随着教育信息化的不断发展，云计算、互联网、智能终端的成熟，使得信息化技术融入到校园的各个领域，为教学、科 研、管理、生活等提供应用服务支撑和交流协作的基础。
互动教室
无线教室
电子书包
远程课堂
网络互动教室
扩
电
白
音
视
板
扩
投
展
音
影
示
器
SI/ISV

IPv4/IPv6网络视频会议业务系统技术要求与测试方法1 范围本文件规定了基于IPv4和IPv6混合组网环境下网络视频会议系统的业务描述、体系架构、功能模块划分、通信协议、媒体编码、网络管理、服务质量、安全和承载网要求。

本文件适用于基于IPv4和IPv6混合组网环境下的网络视频会议系统的设计、建设、运营和设备制造。

本文件也可作为专用网络相关系统的设计和参考。

2 规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。

其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T 17975.1—2010 信息技术运动图像及其伴音信号的通用编码第1部分：系统GB/T 17975.2—2000 信息技术运动图像及其伴音信号的通用编码第2部分：视频GB/T 20090.1—2012 信息技术先进音视频编码第1部分:系统GB/T 20090.2—2013 信息技术先进音视频编码第2部分：视频GB/T 28181-2011 安全防范视频监控联网系统信息传输、交换、控制技术要求3 术语和定义下列术语和定义适用于本文件。

3.1网络视频会议系统 network video conference system通过卫星网络、互联网、移动或固定通信网，专用分组网络实现两个或两个以上不同地方的个人或群体，通过传输线路及多媒体设备，将声音、影像及文件资料互传，实现即时互动的沟通，以实现会议服务的系统总称。

4 缩略语下列缩略语适用于本文件。

IP：网际互连协议（Internet Protocol）IPv4：第四版互联网协议（Internet Protocol version 4）IPv6：第六版因特网协议（Internet Protocol version 6）RTP:实时传输协议（Real-time Transport Protocol）RTCP:实时传输控制协议（Real Time Control Protocol）RTMP:实时传输控制协议（Real Time Message Protocol）RTSP：实时流传输协议（Real Time Streaming Protocol）SRTP：安全实时传输协议(Secure Real-time Transport Protocol)SIP：会话初始协议（Session initialization Protocol）TLS：安全传输层协议（Transport Layer Security）ICMP：Internet控制报文协议（Internet Control Message Protocol）HTTPS :安全超文本传输协议(Secure Hypertext Transfer Protocol)PPPoE：以太网点对点协议（Point-to-Point Protocol Over Ethernet）PPPoEv6：以太网点对点协议（Point-to-Point Protocol Over Ethernet）DHCP：动态主机配置协议（Dynamic Host Configuration Protocol）DHCPv6：动态主机配置协议版本6（Dynamic Host Configuration Protocol version 6）SLAAC：无状态地址自动配置（Stateless address autoconfiguration）MCU：多点控制单元（Multi Control Unit）CDN：内容分发网络（Content Delivery Network）DNS：域名服务器（Domain Name System）PSTN：公共交换电话网络( Public Switched Telephone Network )PLMN：公共陆地移动网（Public Land Mobile Network）SVC：可扩展视频编码（Scalable Video Coding）SDP：状态码(Status Code)VOLTE：长期演进语音承载（V oice over Long-Term Evolution）AES：高级加密标准（Advanced Encryption Standard）5 体系架构描述5.1 功能层描述图1 网络视频会议系统功能层分布网络视频会议系统功能可以分为管理层、控制层和媒体层，各功能层包含的模块如图1所示。