ipv6试验网络平台测试.pptx

ipv6试验网络平台测试V1 0方案 2012年12月18日 目录 2 主流过渡技术业务测试表现各技术优缺点 1 3 IPv4 IPv6的演进策略 IPv4 IPv6共存技术 DualStack DSTM Tunnel TunnelBroker MulticastTunnel GRE IPv6 IPv4 6to4 IPv4 IPv6互访技术 协议转换 Socks64 传输层中继 应用层代理网关 SIIT NAT PT 自动隧道 IPv4 IPv6演进策略分类 目录 4 主流过渡技术业务测试表现各技术优缺点 1 双栈技术 5 双栈技术介绍 设备升级到IPv6的同时保留IPv4支持 应用程序可以选择使用IPv6或IPv4协议 所有的过渡技术都是基于双协栈实现的优点 互通性好 易于理解 实现简单缺点 对每个IPv4节点都要升级 成本较大 没有解决IPv4地址紧缺问题interfaceethernet0ipv6address3ffe b00 c18 1 3 127ipaddress202 38 16 1255 255 0 0 目录 6 主流过渡技术业务测试表现各技术优缺点 1 隧道技术 7 目前主流的解决方案包括 手工隧道技术IPv6 IPv4 GRE自动隧道技术6to4 auto tunnel ISTAP隧道代理技术TunnelBroker6PE技术封装格式除GRE和6PE采用自身封装外 其他都采用IPv6 IPv4封装格式 隧道技术 8 隧道的实现的主要功能 IPv6报文作为IPv4的载荷 在IPv4Internet海洋中连接多个IPv6孤岛优点 将IPv4的隧道作为IPv6的虚拟链路 充分利用现有组网 骨干网内部设备无须升级 符合从边缘过渡的策略缺点 需要进行隧道配置 牺牲效率 只能实现v6 v6设备之间的通信 但目前主机一般都支持v6 ISATAPTunnel拓扑示意图 9 ISATAPRouter ISATAPHost IPv4 ISATAPTunnel IPv6 Prefix 3000 64 1 1 1 1Fe80 5efe 0101 0101 2 2 2 2Fe80 5efe 0202 0202 Ipv4source 1 1 1 1路由请求Ipv4destination 2 2 2 2Ipv6source fe80 5efe 0101 0101Ipv6destination fe80 5efe 0202 0202 Ipv4source 2 2 2 2路由通告Ipv4destination 1 1 1 1Ipv6source fe80 5efe 0202 0202Ipv6destination fe80 5efe 0101 0101ISTAPprefix 3000 64 目录 10 主流过渡技术业务测试表现各技术优缺点 1 协议转换NAT PT技术 11 由RFC2766定义基于RFC2765无状态SIIT算法可分为以下几种转换方式StaticNAT PTDynamicNAT PTNATP PTDNSALG Staticnat pt 12 R2 Natptv4boundstatic1 1 1 22002 8888Natptv6boud2000 32 2 2 2Natptprefix2222 必须在转换接口上启用natptenable 1 1 1 1 24 1 1 1 2 24 2000 2 24 2000 3 64 R2 R3 IPv4 R1 拓扑配置简述R1为IPv6路由器 地址为2000 3 在IPv4端映射为2 2 2 2R3为IPv4路由器 地址为1 1 1 2 在IPv6端映射为2222 8888R2为转换路由器 NAT PTALG技术 13 Host v6 DNS v6 NAT PTDNSALG简述1 B要与A通讯 先向V6网络中的DNS发出请求 对A进行解析2 请求经过NAT PT 其上的DNS ALG对其内容进行修改 将A类型请求转成AAAA3 DNS收到修改后的AAAA请求 返回A的V6地址4 DNS应答经过NAT PT DNS ALG将AAAA转成A 同时从IPv4地址池分配一个地址 替换其中的IPv6地址 并记录V4与V6的映射关系5 B收到DNS应答 以正常方式进行通讯 IPv4addresspool DNS v4 NAT PT Host v4 A B 目录 14 主流过渡技术业务测试表现各技术优缺点 2 Isatap隧道测试网络拓扑 15 业务主机 ipv6 ipv4 Isataprouter IPv4测试客户端 ISATAPTunnel 中国电信网上营业厅 ISATAP隧道测试 16 1 从ipv4主机 ssd luoh pingmiso的开发环境 kf 35 root ssd luohl ping62001 250 5405 1 0 5efe ac15 23PING2001 250 5405 1 0 5efe ac15 23 2001 250 5405 1 0 5efe ac15 23 56databytes64bytesfrom2001 250 5405 1 0 5efe ac15 23 icmp seq 1ttl 63time 1 81ms64bytesfrom2001 250 5405 1 0 5efe ac15 23 icmp seq 2ttl 63time 1 91ms C 2001 250 5405 1 0 5efe ac15 23pingstatistics 2packetstransmitted 2received 0 packetloss time1293msrttmin avg max mdev 1 814 1 864 1 914 0 050ms root ssd luohl 中国电信网上营业厅 ISATAP隧道测试 17 2 从ipv4主机 ssd luoh ftp到miso的开发环境 kf 35 root ssd luohl ftp2001 250 5405 1 0 5efe ac15 23Connectedto2001 250 5405 1 0 5efe ac15 23 2001 250 5405 1 0 5efe ac15 23 220 vsFTPd2 2 2 Name 2001 250 5405 1 0 5efe ac15 23 root 331Pleasespecifythepassword Password 230Loginsuccessful RemotesystemtypeisUNIX Usingbinarymodetotransferfiles ftp pwd257 root ftp ls229EnteringExtendedPassiveMode 6974 150Herecomesthedirectorylisting rw r r 1003530Oct2210 11172 21 0 35 filesystem check txtdrwxr xr x2004096Apr062012Desktopdrwxr xr x2004096Apr062012Documentsdrwxr xr x2004096Apr062012Downloadsdrwxr xr x2004096Apr062012Musicdrwxr xr x2004096Apr062012Picturesdrwxr xr x2004096Apr062012Publicdrwxr xr x2004096Apr062012Templatesdrwxr xr x2004096Apr062012Videos rw 1002437Apr062012anaconda ks cfg rw r r 10051596Apr062012install log rw r r 10010402Apr062012install log syslogdrwxr xr x2004096Aug0901 42shell rw r r 10059084Jun292011telnet 0 17 47 el6 x86 64 rpm226DirectorysendOK ftp 中国电信网上营业厅 ISATAP隧道测试 18 3 从ipv4主机 ssd luoh ssh到miso的开发环境 kf 35 root ssd luohl ssh2001 250 5405 1 0 5efe ac15 2001 250 5405 1 0 5efe ac15 23 failed POSSIBLEBREAK INATTEMPT root 2001 250 5405 1 0 5efe ac15 23 spassword Lastlogin TueDec1115 15 022012from2001 250 5405 1 0 5efe ac15 2e0d root kf 35 pwd root root kf 35 ls172 21 0 35 filesystem check txtDesktopDownloadsinstall log syslogPicturesshellTemplatesanaconda ks cfgDocumentsinstall logMusicPublictelnet 0 17 47 el6 x86 64 rpmVideos 中国电信网上营业厅 ISATAP隧道测试 19 4 从ipv4主机 ssd luoh 通过浏览器访问miso的开发环境 kf 35 上的网厅应用 中国电信网上营业厅 ISATAP隧道测试 20 ISATAP测试总结 1 隧道相当于网络层通过ipv4虚拟ipv6网络把v4海洋中的v6孤岛连接起来 ssh ftp telnet http应用完全可以兼容 2 在对网上营业厅的系统测试的时候 所有功能正常 只有在页面中嵌入v4ip地址的功能会出现问题 不过这个系统没有点出来这样的功能 目录 21 主流过渡技术业务测试表现各技术优缺点 2 Nat pt协议转换测试网络拓扑 22 业务主机 ipv6 ipv4 Nat ptrouter IPv4测试客户端 172 21 0 22 中国电信网上营业厅 静态NAT PT测试 23 1 从ipv4主机 我的笔记本 pingmiso的开发环境 kf 35 C Users Administrator ping172 21 0 36Pinging172 21 0 36with32bytesofdata Replyfrom172 21 0 36 bytes 32time 1msTTL 60Replyfrom172 21 0 36 bytes 32time 1msTTL 60Pingstatisticsfor172 21 0 36 Packets Sent 2 Received 2 Lost 0 0 loss Approximateroundtriptimesinmilli seconds Minimum 1ms Maximum 1ms Average 1msControl C CC Users Administrator 中国电信网上营业厅 静态NAT PT测试 24 2 从ipv4主机 我的笔记本 ssh到miso的开发环境 kf 35 用的secureCRT软件 ssh172 21 0 36 36是35在nat pt服务器上的映射 root kf 35 pwd root root kf 35 ls172 21 0 35 filesystem check txtconfig txtDocumentsinstall logMusicPublictelnet 0 17 47 el6 x86 64 rpmVideosanaconda ks cfgDesktopDownloadsinstall log syslogPicturesshellTemplates root kf 35 中国电信网上营业厅 静态NAT PT测试 25 3 从ipv4主机 我的笔记本 ftp到miso的开发环境 kf 35 C Users Administrator ftp172 21 0 36ftp openTo172 21 0 36ftp pwdNotconnected ftp bye 中国电信网上营业厅 静态NAT PT测试 26 4 从ipv4主机 我的笔记本通过浏览器访问miso的开发环境 kf 35 上的网厅应用 中国电信网上营业厅 静态NAT PT测试 27 静态nat pt测试总结1 nat pt过度是基于协议转换 来实现v4和v6的地址转换 这次测试中ssh ping可以正常使用 但是ftp确无法连上 有可能是natpd开源软件实现上与真正的nat ptalg网络设备还有些区别 2 在对网上营业厅的系统测试的时候 所有功能正常 只有在页面中嵌入v4ip地址的功能会出现问题 不过这个系统没有点出来这样的功能 备注1 可能由于模拟nat pt软件本身功能缺陷 目录 28 主流过渡技术业务测试表现各技术优缺点 3 隧道技术优缺点 29 优点 主机跨网段连接路由器场合下 需通过IPv6互访的首选技术 配置简单 功能强大 缺点 需要进行隧道配置 牺牲效率 只能实现v6 v6设备之间的通信 目录 30 主流过渡技术业务测试表现各技术优缺点 3 I