ipv6网络运行管理.pdf

IP 6网络运行管理IPv6网络运行管理 实践和体会 实践和体会 王继龙 清华大学信息网络工程研究中心继龙 清华大学信息网络程研究中 2008年12月 提纲提纲 IPv6网络运行管理工作介绍 CNGI清华大学驻地网6TUNET运行管理 CNGI CERNET2 6IX运行管理 CNGI CERNET2 6IX运行管理 第二代跨欧亚信息网络TEIN2运行管理 IPv6网络管理系统开发 经验和体会 经验和体会 正确认识IPv6 IPv6面临的发展问题 CNGI清华大学驻地网6TUNET运CNGI清华大学驻地网6TUNET运 行管理行管理 6TUNET建设与使用情况6TUNET建设与使用情况 万兆主干 11个万兆双栈节点 67个千兆NiIP 6 LAN15000多个 67个千兆Native IPv6 LAN 15000多个 native IPv6 Ports 无线IPv6网络 1个 32和多个 48 IP 6地址块 1个 32和多个 48 IPv6地址块 IPv6 DNS NMS 门户网站 视频资源 IPv6 DNS NMS 门户网站 视频资源 峰值在线用户数超过1000人 专线 2G专线到CNGI CERNET2 技术路线技术路线 主干网采用双栈组网技术 局域网尽量采用双栈技术 在没有双栈覆盖的区域用户可使用 在没有双栈覆盖的区域 用户可使用 ISATAP或Tunnel broker接入IPv6网络 校园网内使用OSPFv3动态路由协议 与之间使用静态路由连 与CNGI CERNET2之间使用静态路由互连 IP 6 DNSIPv6 DNS IPv6 域名服务器操作系统采用FreeBSD 服务系 统采用开源软件BIND9最新版本统采用开源软件BIND9最新版本 清华驻地网IPv6域名 域名服 务器 为双栈配置 166 111 8 30 166 111 8 30 2001 250 c006 8 清华驻地网IP 6域名解析服务器为双栈配置 清华驻地网IPv6域名解析服务器为双栈配置 166 111 8 28 2001 da8 200 100 28 IP 6 网站资源IPv6 网站资源 主要校内网站都支持IPv6 http ipv6 tsinghua edu cn http ytsinghua edu cn htt db t ihd h l flld dhl 近期工作重点近期工作重点 普及IPv6网络覆盖 加强资源建设 扩大宣传和培训力度 扩大宣传和培训力度 CNGI CERNET2 6IX运行管理CNGI CERNET2 6IX运行管理 CNGI CERNET2 6IXCNGI CERNET2 6IX 路由路由 路由协议 OSPF 3BGP4 OSPFv3 BGP4 接收地址前缀范围缀 2001 da8 33 48 2001 250 32 48 2001 250 32 48 其它属于CERNET2接入单位的特定路由 如 清华大学 2402 F000 32 发布全球路由表 发布全球路由表 自治域号分配自治域号分配 CNGI CERNET2 AS23910 清华 Tsinghua AS24348 g 北大 PKU AS24349 北邮 BUPT AS24350 北航 BUAA AS24351 东南大学 SEU AS24361 中国科大 USTC AS24362 山东大学 SDU AS24363 北航 BUAA AS24351 天津大学 TJU AS24352 西安交大 XJTU AS24353 山东大学 SDU AS24363 上海交大 SJTU AS24364 复旦大学 Fudan AS24365 J 兰州大学 LZU AS24354 电子科大 UESTC AS24355 重庆大学 CQU AS24356 同济大学 Tongji AS24366 浙江大学 ZJU AS24367 厦门大学 XMU AS24368 重庆大学 CQU AS24356 华南理工 SCUT AS24357 华中科大 HUST AS24358 厦门大学 XMU AS24368 东北大学 NEU AS24369 大连理工 DLUT AS24370 中南大学 CSU AS24359 郑州大学 ZZU AS24360 吉林大学 JLU AS24371 哈工大 HIT AS24372 纯IP 6L1复用接入纯IPv6 L1复用接入 纯IP 6L2复用接入纯IPv6 L2复用接入 双栈L3复用接入双栈 L3复用接入 双栈隧道接入双栈 隧道接入 int tunnel 604 ipv6 address 2001 DA8 A0 1 1 64p tunnel source 59 66 129 242 tunnel destination 202 38 120 1 tunnel mode ipv6iptunnel mode ipv6ip ipv6 route 2001 DA8 200 48 2001 DA8 A0 1 2 2007和2008年度主干网流量曲线2007和2008年度主干网流量曲线 2007和2008年度主干网入流量分布2007和2008年度主干网入流量分布 3 2 8 4 3 2 清华武汉广州 南京上交郑州 天津济南沈阳 4 4 津济沈 大连长春哈尔滨 北大北邮北航 西安成都重庆 64 3 兰州合肥杭州 厦门长沙复旦 同济 2 2 3 2 3 清华武汉广州 南京上交郑州 天津济南沈阳 29 42 天津济南沈阳 大连长春哈尔滨 北大北邮北航 西安成都重庆 42 兰州合肥杭州 厦门长沙复旦 同济 2 5 3 2007和2008年度主干网出流量分布2007和2008年度主干网出流量分布 1 5 2 3 3 3 1 4 4 3 3 清华武汉广州 南京上交郑州 天津济南沈阳 18 5 4 4 天津济南沈阳 大连长春哈尔滨 北大北邮北航 西安成都重庆 5 3 3 3 2 3 兰州合肥杭州 厦门长沙复旦 同济 2 6 3 3 7 5 3 2 4 2 3 2 2 2 3 3 6 3 3 清华武汉广州 南京上交郑州 天津济南沈阳 8 2 2 3 3 2 大连长春哈尔滨 北大北邮北航 西安成都重庆 兰州合肥杭州 9 11 3 3 兰州合肥杭州 厦门长沙复旦 同济 13 3 2 3 2 IP 6地址分配统计IPv6地址分配统计 CNGI高校驻地网测试CNGI高校驻地网测试 2008年9月 对接入CNGI CERNET2的100所 大学的CNGI驻地网进行了测试大学的CNGI驻地网进行了测试 2008年9月8日18 00 2008年9月23日18 00 2008年9月8日18 00 2008年9月23日18 00 测试内容 驻地网连通性测试 驻地网提供IPv6 DNS和IPv6 Web服务测试 驻地网提供IPv6 DNS和IPv6 Web服务测试 驻地网IPv6用户登记 CNGI CERNET2主干网流量监控 连通性测试连通性测试 由测试服务器 2001 da8 1 100 60 远程发 送ICMP包探测驻地网上联端口地址的可达性送ICMP包 探测驻地网上联端口地址的可达性 并获得延时和丢包率信息 测试系统的为 测试系统的URL为 http 2001 da8 1 100 60 fault topo php l ayer 3 测试结果 测试结果 100家驻地网可连通 连通率100 最小延迟0 3最大延时1192平均延时低于 最小延迟0 3ms 最大延时1192ms 平均延时低于 50ms的驻地网占97 IP 6 DNS和IP 6 W b服务测试IPv6 DNS和IPv6 Web服务测试 由测试服务器 2001 252 0 2 2002 解析驻 地网web服务器域名来测试驻地网DNS服务 由地网web服务器域名来测试驻地网DNS服务 由 测试服务器 2001 252 0 2 2002 模拟web 访问检查各高校提供的IP 6 W b网站的服务访问 检查各高校提供的IPv6 Web网站的服务 情况 测试系统的URL为 gi p 测试结果 测试结束时100个驻地网的IP 6 DNS和IP 6门户 测试结束时 100个驻地网的IPv6 DNS和IPv6门户 网站能够正常访问 但期间发现很多域名解析问题 IP 6用户登记IPv6用户登记 开通IPv6用户测试网站 每个用户通过驻地网分配的IPv6地址访问该网每个用户通过驻地网分配的IPv6地址访问该网 站时 系统将记录来访地址 并要求用户输入 验证码和il地址 可选 如用户正确填验证码和email地址 可选 如用户正确填 写验证码并提交测试请求 系统将生成一条验 证的IP 6用户访问信息并记录用户的访问速证的IPv6用户访问信息 并记录用户的访问速 率 在驻地网远程测试检查周期内 根据各驻 范统出各参地网IPv6地址范围 统计得出各驻地网参加测 试的用户数 测试系统的URL为 IP 6用户登记结果IPv6用户登记结果 截至2008年9月23日18 00 各参测单位访 问测试网站 h 6kd 的问测试网站 的 IPv6地址总数为387 022 其中填写验证码地址总数为 其中填写验证码 的IPv6地址总数为207 053 全部来访独立IPv6地址增长曲线 450000 250000 300000 350000 400000 50000 地址数 系列1 0 50000 100000 150000 200000 IPv6地 系列1 0 2008年9月8日 2008年9月9日 2008年9月10日 2008年9月11日 2008年9月12日 2008年9月13日 2008年9月14日 2008年9月15日 2008年9月16日 2008年9月17日 2008年9月18日 2008年9月19日 2008年9月20日 2008年9月21日 2008年9月22日 2008年9月23日 时间 填写验证码的独立IPv6地址增长曲线 150000 200000 250000 址数 50000 100000 IPv6地 系列1 0 2008年9月8日 2008年9月9日 2008年9月10日 2008年9月11日 2008年9月12日 2008年9月13日 2008年9月14日 2008年9月15日 2008年9月16日 2008年9月17日 2008年9月18日 2008年9月19日 2008年9月20日 2008年9月21日 2008年9月22日 2008年9月23日 2 2 20 20 20 20 20 20 20 20 20 20 20 20 20 20 时间 独立ipv6访问数范围统计 7 15 3 10000 5000 10000 1000 5000 8000 4000 8000 1000 4000 1000 87 测试期间CNGI CERNET2主干网流量变化测试期间CNGI CERNET2主干网流量变化 测试期间 CNGI CERNET2主干网流量增长趋势明显 表明有更多用户关注和使用了CERNET2网络服务 表明有更多用户关注和使用了CERNET2网络服务 测试工作在一定程度上对IPv6起到推广作用 i6 b iji2008i6 b iji2008i ipvpv6 6 b be 第代跨欧亚信息网络TEIN2运第二代跨欧亚信息网络TEIN2运 行管理行管理 ThTEIN2 N tkThe TEIN2 Network Current Status of Advanced Service TEIN2 NREN Partner BGP IPv4 Unicast BGP IPv6 Unicast PIM IPv4 Neighbor BGP IPv4 Multicast MSDP IPv4 Neighbor PIM IPv6 Neighbor BGP IPv6 Multicast AARNet AU YesYesYesYesYesYesYes ASTI PH YesYesYesYesYesYesYes CERNET CN YesYesYesYesYesYesYes HARNET HK YesYesYesYesYesYesNo ITB ID YesYesYesNoNoYesYes KOREN KR YesYesYesYesYesYesYes MYREN MY YesYesYesYesYesYesYes SINET JP YesYesNoNoNoNoNo SingAREN SG YesYesYesYesYesYesNo ThaiREN TH YesYesYesYesYesYesYes VinaREN VN YesYesYesYesYesYesYes GEANT2YesYesYesYesYesYesYes APANYesYesYesYesYesYesNo TEIN2 JP POPYesYesYesYesYesYesYes TEIN2 BJ HK SG POPYesYesYesYesYesYesYes IPv6网络管理系统开发IPv6网络管理系统开发 IP 6网络管理系统设计IPv6网络管理系统设计 管理功能 故障监 故障监控 流量监控 流量监控 性能监控 案例管理 系统实现 系统实现 自主开发 开源软件 Network WeathermapNetwork Weathermap Fault monitoring Banwidth usageg Details of links pg CPU Memory temperature Threshold based alert St ti tili Statistic analysis Classification in IPv4 IPv6 depends on device Traffic in details Port based traffic classification analysis Distribution as in Proto TTL packet length et al Top N as in active IP proto app Support IPv4 IPv6 Support IPv4 IPv6 Ti k tMtTickets Management NMS Deployment in CERNET2 py Beijing NMS NMS 沈阳哈尔滨长春北大 北邮 NMSNMSNMS Beijing NMS NMS NMS NMS 天津 大连 济南 北邮 北航 NMS NMS NMS NMS 清华 西安 合肥 兰州 济南 郑州 NMS NMS Shanghai NMS NMS武汉 成都 重庆南京 复旦 NMS NMS NMSNMS NMS