IPV4升级到IPV6建设设计方案和对策

1、IPv6全网解决方案应用背景IPv4协议是目前广泛部署的因特网协议， 然而，随着In ter net的开展, 该协议在历经了 20多年的实践与考验后，已逐渐暴露出设计的先天 缺乏以及诸多局限，成为IP技术应用和未来开展的瓶颈制约。而IPv6作为下一代网络的根底以其鲜明的技术优势得到广泛的认可， 为业务开展创造了时机：IPv6的产生从根本上解决了地址短缺的问题IPv6提供了更快捷的部署方法即插即用IPv6支持流标签能力，便于 QoS的实施IPv6集成了平安特性IPv6具备更有效的报头构造，提高处理性能IPv6与IPv4网络之间可以平滑过渡以及相互访问解决方案建立IPv6网络主要应当考虑现有网络升

2、级支持IPv6业务和采用 同时支持IPv6/IPv4网络设备进展新建网络建立两种情况。1、升级现有IPv4网络方案核心恵P¥« «CZcTnet?鸥心谡彗鳥EATAP軽辻:4r；/ 復人航z/WM j歓旣:旣i每每犒爾*h<Bm " sa4r>mcB e 4耳鑒尿庐必用&忡第X域IP-d柳鶴I工埠丫砒"恂勢阳小円盅沧尸¥6 的也鼻隧道模式ISATAP隧道，升级核心组网模式:原有IPv4局域网不进展改造，核心增加或者更换支持IPv6业务 的核心交换机。核心交换机开启双栈，向上连接IPv6网络，向下开启ISATAP隧道

3、功能，开启IPv6/IPv4主机可采用ISATAP隧道方式直接接入核 心交换机。网络中其余设备均无任何变化，原有IPv4业务正常运行。 方案优势：只需增加支持IPv6业务的核心设备，保护原有投资。只需简单开启ISATAP隧道功能即可，快速实现网络IPv6主机 接入。*音祁養MIPy舀拆<1干愛林尸“»ft JtMIF 的田蒂I ftlC屁人匚5 *OW> S二K込二学込汽?矗矗匍厲R *鶴窃珈尸皿/必业鶴因域皿/“业弭区域IPM业驚区域隧道模式，升级核心与局部会聚逐步支持IPv6组网模式:在原有核心层改造的根底上，逐步对会聚的三层设备进展更换，将会聚层的原有三层交换机更换

4、为支持IPv4/IPv6的双栈设备。会聚交换机与核心交换机之间会存在IPv4网络，使用IPv6 overIPv4隧道方式实现IPv6的连接。方案优势：逐步实现对原有IPv4网络的改造，将局部会聚与核心设备更换，为下一步实现整网IPv6网络部署奠定根底。原有IPv4业务不产生任何变化，正常运行。双栈用户可以直接访问IPv4网络及IPv4业务。2、新建IPv6网络方案rhirernetiL汇聚层用户站全网没备开aIPv4/Fv6 双躺文拢IPv4/V4# 务 IX 域IPv4/V6ik 务嚴城新建IPv6网络k.亠-k组网模式：新建核心层、会聚层全双栈部署IPv6路由，实现全网IPv6。业务区域采

5、用二层到桌面，接入交换机采用百兆或千兆到桌面。会聚层连接核心层IPv4/v6双栈路由功能。方案优势：接入层与会聚层、会聚层与核心层间采用双上联实现链路冗余， 会聚层、核心层设备采用双节点实现节点冗余。新增IPv6用户可以正常访问IPv6网络及业务。双栈用户可以直 接访问IPv4网络及业务。3、IPv6网络平安规划：IPv4协议向IPv6协议升级过渡的过程中，多种平安问题将暴露 出来，构建可信任的下一代互联网，将是一项长期而艰巨的任务。在IPv6网络平建立IPv6网络的时候，需要全面考虑网络的平安问题 安问题划分为：设备级别、全网平安级别。3.1设备级别的防护随着IPv6在局域网中的部署，局域网

6、的各种应用不断扩展，网 络攻击的不断增多，越来越需要为IPv6交换机提供一种保护机制。 对发往交换机CPU的数据流，进展流分类和优先级分级处理、CPU 的带宽限速，以确保在任何情况下CPU都不会出现负载过高的状况， 为用户提供一个稳定的网络环境。 这种保护机制是CPU Protect PolicyCPPCPP作为IPv6交换机的一个功能模块，按照以下四个阶段处理数据：Classifying Queuing Scheduling和 Shaping通过CPP保护策略，网络设备的平安能力有了更大的提升。在 部署IPv6的局域网中，各种应用、攻击，都极大地考验着网络设备， 在IPv6的校园中的部署中，应该采用具有先进的CPU Protect PolicyCPP机制的IPv6转发平台。3.2全局平安网络IPv6技术在大规模应用，各种应用大规模开展，网络访问控制接 入控制应运而生。网络访问控制解决方案旨在通过身份验证、主机安康性保障、网络平安性保障等多重角度，对内网用户进展有效的管理。 实现内网用户身份的合法化，上网主机平安状况的安康化，网络通信 的平安化以及用户网络访问行为的规 X化。部署IPv4/IPv6兼容的全网平安防御系统，