IPv6技术应用200605IPV6技术及产品进展汇报Huawei-3Com.ppt

华为3Com公司汇报提纲 IPV6技术及产品进展汇报 衷心感谢各位对华为、华为3Com 公司关心、支持和帮助。 华为公司、华为3Com公司 以Cernet2为起点，全面参与 中国下一代互联网工程。 IPV6建设进展情况 IPv6技术发展趋势分析 华为3Com IPv6方案与产品研发动态 www.huawei-3C CNGI项目进展情况 2003年8月，由发改委会同信息产业部等八大部委正式CNGI工程； 由中国教育和科研网CERNET 、中国电信、中国网通、中国联通、中国移动 、中国铁通各自建立IPv6主干网并在北京和上海设立互联中心； 2004年，各运营单位对全球范围内的IPv6设备提供商、IPv6网络设备进行全 面的考察和测试，参与的厂家包括Cisco、Juniper、华为、中兴、比威、日 立、富士通、NEC等厂家； 2004年12月25日，Cernet2主干网率先开通； 截至今天，所有运营单位已经完成IPv6主干网的工程建设或者招标工作； 近期将完成300个IPv6驻地网的建设，基于IPv6试验网的现状，教育将承担 大部分驻地网的建设。 CERNET2主干网由25个主节点构成，华为3Com公司作为本次 工程的主流设备供应商提供20台NE80核心路由器，参与承建20 个节点。 CERNET2中国教育IPv6主干网 www.huawei-3C Cernet2主干网组网介绍 Cernet2 主干网覆盖全国20个重点城市； 每个节点由核心路由器和接入路由器共同组网； 核心路由器完成主干节点的高速互联； 接入路由器连接城域网和驻地网，作为GigaPoP点； 北京和上海节点之间提供10G链路，除了厦门节点、兰州节点采用155M链 路外，其它节点全部以2.5G链路互联； 近期完成Cernet传输网的全面提速，届时Cernet2主干网的所有节点都可以 提供2.5链路； Cernet2主干网成功开通，并实现了近1年的稳定运行，完全具备规模接入 驻地网。 华为公司承建大部分 核心节点、全部汇聚 节点、全部网间路由 器，以及上海网络交 换中心的全部设备和 NATPT网关设备，包 括17台NE80E，1台 NE40 中国电信IPv6主干网 杭州 北京 长沙 广州 上海 西安 NE80E Chinanet163 NE40 NAT-PT Cernet2 上海互联中心 南京 华为承建上海和兰州核 心节点、全部7个汇聚 节点和NATPT网关节 点、网管节点，产品包 括2台NE5000E、8台 NE80E、1台NE40， 设备覆盖网通CNGI全 网络 中国网通IPv6主干网 成都 广州 上海 兰州 北京 沈阳 长春 NE40 上海互联中心 北京互联中心 NE80E-NATPT NE80E网管节点 NE80E NE80E NE80E NE80E NE80E NE80E NE5000E NE5000E 2.5G POS GE 中国铁通IPv6主干网 中国铁通CNGI主干网由北京节点 和沈阳节点，共10台设备。华为 公司承建北京节点，共6台设备， 4台NE5000E和2台NE40。 2.5G POS 10GE GE 网关 NE5000E 核心 NE5000E 汇聚 NE5000E 汇聚 NE5000E 接入 NE40 接入NE40 网关 核心 汇聚 接入 北京节点 沈阳节点 华为承建除南京、深圳以外的6个核心节点，7个接入节点，2个互联中 心，1个网关节点，产品包括6台NE5000E、9台NE80E、1台NE40。 中国移动IPv6主干网 2.5G POS GE 武汉 深圳 上海 成都 北京 沈阳 南京 NE80E-上海互联中心 NE80E北京互联 北京接入 NE80E NE80E NE80E NE80E NE80E NE80E NE5000E NE5000E NE80E NE5000E NE5000E NE5000E NE5000E NE40-NATPT 北京研发中心 www.huawei-3C 以Cernet2为起点，全面参与中国下一代互联网工程 华为参与 情况全面参与中国下一代互联网工程 n Cernet2全球最大的IPv6主干网，20台NE80； n中国电信IPv6主干网， 17台NE80E、1台NE40 n中国网通IPv6主干网，2台NE5000E、8台NE80E、1台NE40 n 中国移动IPv6主干网，2台NE5000E、8台NE80E、1台NE40 n 中国铁通IPv6主干网，4台NE5000E，2台NE40； n 中国联通IPv6主干网，2台NE5000E n 中科院IPv6主干网， 2台NE5000E 华为是唯一一家参与所有已经 建设或者正在建设CNGI工程的厂家 华为在中国电信、中国网通、中国移动、中国铁通IPv6主干网占 据主要市场份额 ， 在中国教育IPv6主干网作为主流设备供应商 www.huawei-3C IPV6驻地网下一步建设重点 IPV6最终的驱动力还是来自于业务； IPV6骨干网已经建设完成，下一步的建设重点是驻地网； 驻地网建设是IPV6建设重心转向业务的标志； 06年3月，国家发改委发文明确要求各企业在技术可行的前提下接入CNGI； 围绕着IPV6驻地网的建设发展，首先是双栈和隧道技术会得到充分的发展和 应用，实现IPV4向IPV6组网的平滑过渡 www.huawei-3C CERNET2 城域网 驻地网过渡策略部署双协议栈 现有校园网络 (IPv4) 双栈出口路由器 6to4 中继路由器 IPv4出口路由器 NAT-PT 新建校园网络 (双栈) 接入路由器 CERNETCT或CNC (IPv4) ISATAP 中继路由器 DNS(双栈) IPv6实验室网络 v4v6 v4v4 v4 v4v6 v4v6 v6 双栈路由器 接入路由器 接入路由器 纯IPv6网络 纯IPv4网络 双栈网络 DNS(v4) v6 v4 双栈设备 www.huawei-3C CERNET2 城域网 驻地网出口直连方式 现有校园网络 (IPv4) 双栈出口路由器 6to4 中继路由器 IPv4出口路由器 NAT-PT 新建校园网络 (双栈) 接入路由器 CERNETCT或CNC (IPv4) ISATAP 中继路由器 DNS(双栈) IPv6实验室网络 v4v6 v4v4 v4 v4v6 v4v6 v6 双栈路由器 双栈设备 接入路由器 接入路由器 纯IPv6网络 纯IPv4网络 双栈网络 DNS(v4) www.huawei-3C CERNET2 城域网 驻地网出口一直连方式(IPv6出口备份) 现有校园网络 (IPv4) 双栈出口路由器 6to4 中继路由器 IPv4出口路由器 NAT-PT 新建校园网络 (双栈) 接入路由器 CERNETCT或CNC (IPv4) ISATAP 中继路由器 DNS(双栈) IPv6实验室网络 v4v6 v4 v4v4 v4 v4v6 v4v6 v6 双栈路由器 接入路由器 接入路由器 纯IPv6网络 纯IPv4网络 双栈网络 v4 IPv6 over IPv4 手工隧道 DNS(v4) 双栈设备 www.huawei-3C CERNET2 城域网 驻地网出口隧道方式 现有校园网络 (IPv4) 双栈出口路由器 6to4 中继路由器 IPv4出口路由器 NAT-PT 新建校园网络 (双栈) 接入路由器 CERNETCT或CNC (IPv4) ISATAP 中继路由器 DNS(双栈) IPv6实验室网络 v4v6 v4 v4v4 v4 v4v6 v4v6 IPv6 over IPv4 手工隧道 双栈路由器 接入路由器接入路由器 纯IPv6网络 纯IPv4网络 双栈网络 v4 DNS(v4) 双栈设备 www.huawei-3C CERNET2 城域网 驻地网渡策略部署手工隧道 现有校园网络 (IPv4) 双栈出口路由器 6to4 中继路由器 IPv4出口路由器 NAT-PT 新建校园网络 (双栈) 接入路由器 CERNETCT或CNC (IPv4) ISATAP 中继路由器 DNS(双栈) IPv6实验室网络 v4v6 v4v4 v4 v4v6 v4v6 v6 双栈路由器 接入路由器 接入路由器 纯IPv6网络 纯IPv4网络 双栈网络 DNS(v4) IPv6 over IPv4 手工隧道 双栈设备 www.huawei-3C CERNET2 城域网 驻地网(校园网)网络过渡策略部署6to4隧道 现有校园网络 (IPv4) 双栈出口路由器 6to4 中继路由器 （设定） IPv4出口路由器 NAT-PT 新建校园网络 (双栈) 接入路由器 CERNETCT或CNC (IPv4) ISATAP 中继路由器 DNS(双栈) IPv6实验室网络 v4v6 v4v4 v4 v4v6 v4v6 v6 双栈路由器 双栈交换机 接入路由器 接入路由器 纯IPv6网络 纯IPv4网络 双栈网络 图 例 DNS(v4) 6to4 隧道 宣告2002:/16 6to4中继方式存在入站和出站路径不一致的情况 6to4隧道只能在双栈主机获得公有IPv4地址情况下才能使用 注意: www.huawei-3C IPV6建设进展情况 IPv6技术发展趋势分析 华为3Com IPv6方案与产品研发动态 www.huawei-3C IPv6技术发展现状 IPV6当前的主要价值还在于解决地址问题，因此地址相对短缺而信息技术发展 快的东亚地区，IPV6相关技术发展快； IPV6的网络技术正在趋于完善，在路由协议、组播、移动等方面待完善； IPV6的操作系统技术已经发展比较完善； IPV6的应用技术尚非常匮乏，欠缺发展； 围绕着应用优化网络及相关部分， 是下一步发展的重点。 操作系统 网络设备 应用 www.huawei-3C IPv6的标准还有待进一步成熟 IPv6的标准还在不断更新，IP地址、ICMP的标准还在改变 IPv6的业务和管理标准还不满足构建大系统的要求 标准化的进程就是IPV6推进的进程 www.huawei-3C 围绕IPv6的热点技术 Mobile IPV6IPV6与Wimax IPV6 安全IPV6 QoS IPV6 与存储IPV6 流媒体 IPV6 路由协议IPV6 隧道技术 IPV6 VPN 基本协议 应用支撑 应用技术 移动应用技术IPV6与RFID IPV6 P2P www.huawei-3C IPv6产品支持现状 主流网络设备厂商对于IPV6的支持已经较为完善。CISCO、Juniper、华为/华 为3Com均已提供完善的IPV6产品序列和解决方案； 大部分路由器厂商支持双协议栈和完善的隧道技术； 最新的交换机可支持IPV6的转发，未来将陆续支持OSPF V3等IPV6路由协议； 围绕着信息家电等应用驱动，IPV6在终端侧的发展也较快； 微软的下一代操作系统全面支持IPV6。 缺乏杀手级应用是对IPV6产品化速度的最大制约 www.huawei-3C IPV6驻地网建设原则和须考虑的因素 CERNET2网络是一个全国性的IPv6实验网，目前不是一个运营网络； 全球性的可以访问的纯IPv6资源还很少；（决定了初期CERNET2上的纯IPv6 流量将不会很大） 驻地网IPv6的建设不能影响现有CERNET1 网络的运营环境； 现有校园网可以方便快捷的以直连或隧道方式接入CERNET2骨干； 为了避免隧道技术和网络地址翻译技术固有的问题，条件允许的情况下，应 尽可能在驻地网部署双协议栈的网络设备和终端。 IPv6驻地网的建设要遵循客观实际、循序渐进的原则。 www.huawei-3C 关于IP过渡技术的使用 隧道技术现状和问题： 协议开销，对于类似IP PHONE 之类的实时业务来讲，本来IPv6的报头开销已经降低 了传输效率，再增加额外的隧道报头的开销，使传输效率大大下降，增加时延。 管理灾难，隧道技术本身没有信令控制层，不能动态维护，在缺乏统一规划的情况下 大量的随意的部署隧道，将给网络管理和运行维护带来灾难。 NAT-PT技术现状和问题 考虑实际需求。目前没有一个操作系统OS仅支持IPv6而不支持IPv4,纯IPv6访问纯IPv4 应用的情况基本不存在。纯IPv4访问纯IPv6应用的情况，可以采用升级终端OS的方式 得以避免（Windows2000,WindowsXP很早就已经支持IPv6协议栈），在无法升级终端 OS的情况下才不得不部署NAT-PT技术。 协议转换技术的应用限制。IPv6的NAT-PT技术同IPv4的NAT技术一样存在同样的问题 。首先是NAT-PT设备必须支持多种应用层网关代理功能，因为许多应用在应用层包含 了IP地址。其次，NAT-PT设备的处理效率决定了它必须部署在边缘接入而不是核心或 汇聚。最后，NAT-PT技术目前无法实现双机热备份，存在单点故障。 协议转换技术增加了开销，并且违背了IPv6端到端通信的最大特点。 www.huawei-3C IPV6建设进展情况 IPv6技术发展趋势分析 华为3Com IPv6方案与产品研发动态 www.huawei-3C 从战略角度提供全面的IPv6支持，包括行之有效的NAT-PT特性 建设性的探索IPv6发展道理，在产品、标准、解决方案全面投入 至今华为在数据通信、IMS、多媒体、业务与软件上全面发展IPv6 华为从战略角度考虑IPv6的研发支撑 IPV4网络 小区 SOHO 集团用户 IPV6网络 DNS/FTP/HTTP ALG NAT-PT V4-Addr-Pool V6-Addr-Pool 千兆线速NAT-PT www.huawei-3C 基于成熟的IPv4路由器硬件平台开发 继承成熟的IPv4 软件经验 全线路由器支持IPv6平滑升级 首创第五代路由器技术 承建国内第一个城域示范网 业界唯一达到10G IPv6全线速处理能力 首家提供NAT-PT千兆线速处理功能 统一的下一代网络管理平台 完整的IPv6产品线支撑 华为IPv6技术发展回顾 提供完整的IPv6路由协议及主流过渡技术 在部分IPv6过渡技术掌握上处于全球领先： 线速转发、配置隧道、6to4隧道、千兆NAT-PT等 www.huawei-3C VRP/Commware-华为/华为3Com网络系统平台 www.huawei-3C 2004.06 全线路由器产品支持IPv6 2003.12 国内第一个IPv6试验局 2003.08 IPv6商用版VRP5平台发布 2003.10国内第一家通过信息产业部IPv6测试 2004.09 高端IPv6 BRAS产品发布 2004.01 第五代路由器发布IPv6软件包 以用为本华为/华为3Com IPv6发展轨迹 1998.08 开始IPv6预研 2001.12 推出IPv6样机 2004.12 GPRS/GGSN支持 IPv6 www.huawei-3C IPv6支持全面 路由协议支持全面，包括ISIS多拓扑 各种接口/单板均支持IPv6，所有接口均经过全部测试 各种过渡技术均支持 唯一达到全线速10G处理的产品 唯一达到10G POS接口的60字节线速处理，不丢包 10G POS URPF处理能力最高 过渡技术领先 Tunnel 分布式硬件处理，线速转发 NATPT GE线速转发，是唯一支持线速处理NAT-PT的厂家 路由处理技术领先 全面支持RIPng、ISISv6、OSPFv3、BGP4+ 支持ISISv6多拓扑 支持ISISv6、BGP4+的Graceful Restart 华为、华为3Com在IPv6领域中表现突出 www.huawei-3C H3C交换机已经通过IPv6 Ready Phase-1阶段和Phase-2阶段的测试 IPv6 Ready Phase-1阶段的要求 产品支持IPv6核心协议并可以和其它IPv6设备相连接 IPv6 Ready Phase-2阶段的要求 产品有恰当的维护、技术的统一和清楚的技术参考手册 产品已经成功的满足了v6LC所列的各项严格的要求 目前，正在全力跟进IPv6 Ready Phase-3阶段的测试 华为、华为3Com在IPv6领域中表现突出 www.huawe