下一代互联网技术研讨.ppt

1、1,2012年3月,下一代互联网技术研讨,中国电信广州研究院,目 录,技术背景 下一代互联网基本技术 下一代互联网过渡技术,1,2,3,全球IPv4地址池已经枯竭,IANA地址池分配完的时间03-Feb-2011 中国IPv4地址总数3.32亿，占全球第2位 三大运营商共占67% 教育网地址占比约5% 电信地址量是联通的2倍，是移动的3倍,3,宽带大发展的背后，IP地址枯竭矛盾日益突出，向Ipv6过渡就成为必然的选择,国家政策逐步明确,国家十二五规划中强调对下一代互联网的推动,2011年12月23日温家宝主持召开国务院常务会议 “研究部署加快发展我国下一代互联网产业”,集团公司的IPv6推进工

2、作情况,CNGI,中国电信下一代互联网现场试验,集团长期跟踪研究IPv6发展，推动IPv6标准和设备的成熟，03年参加国家CNGI项目，09年成立推进办公室，启动下一代互联网现场试验，10年承办世博会，试点IPv6网络，11年主办大运会，试点IPv6应用。,2003年,2009年,2010年,2011年,下一代互联网的核心是IPv6,6,RFC 2460 - Internet Protocol, Version 6 (IPv6) Specification: Version 6 of the Internet Protocol,IPv4有（232） 4,294,967,296个地址 IPv6有

3、（2128） 340,282,366,920,938,463,463,374,607,431,768,211,456个地址(340万亿万亿万亿个地址)，相当于地球表面每平方米可以分配到67万亿个地址,如果1个IPv4地址1克 那么所有IPv4 地址相当于上海金茂大厦重量的2/3,那么对于 IPv6 所有 IPv6地址将会是 1000,000,000 地球的重量,IPv6的技术特征,无限的扩展能力：(IPv4地址空间43亿）43亿43亿43亿，足以让地球上每粒沙子都有一个地址 便捷的用户接入：支持即插即用，不需要任何配置即可接入互联网，更好的支持物联网业务 更好的移动支持：优化 Mobile I

4、P路由，更好地支持端到端移动互联网应用 优化的报文处理：简化报文结构，取消不必要的处理，提高中间节点的选路和数据处理效率,即插即用， always-on-line,简化网络结构,IPv6发展概况,IETF 100多个核心标准已完成 目前致力于过渡技术和运营维护的研究 BBF 已经制定TR-187、TR-177等 NTT等积极推动，内部已采用企业自定接入规范,网络设备 主流路由设备支持 国外移动分组域设备支持 接入设备支持基本功能 终端 智能移动终端支持 家庭网关桥接模式支持，路由模式基本支持,操作系统 主流计算机操作系统支持 主流服务器操作系统支持 主流终端操作系统支持 应用程序 WEB、Em

5、ail、FTP等标准网络应用软件支持,标准,设备,软件,IPv6核心标准已经完成，接入与运营规范正在制定和完善，过渡技术是热点 网络设备基本支持IPv6，主流用户终端基本可用 主流操作系统支持良好，标准网络应用软件已经具备,目 录,技术背景 下一代互联网基本技术 IPv6地址 IPv6报文结构 ICMPv6协议及主要应用 路由协议 接入技术 其他技术 下一代互联网过渡技术,1,2,3,IPv6地址及表示,压缩格式 若以零开头可以省略，连续全零的组可用“:”表示，如1:2:ACDE:. 一个地址中:只能出现一次 地址前缀长度用“/xx”来表示 例如： 2001:410:0:1:45ff/64,首

6、选格式 用十六进制表示，如：FE08:. 4个数字一组(16bits)，中间用 “ : ” 隔开，如：2001:12FC:. 地址前缀长度用“/xx”来表示 例如：2001:0410:0000:0001:0000:0000:0000:45ff/64,IPv6=128位，43亿*43亿*43亿*43亿,IPv4=32位，43亿,IPv6地址类型,标识多个接口，目的为组播地址的报文会被送到被标识的所有接口,标识多个接口，目的为任播地址的报文会被送到最近的一个被标识接口，最近节点是由路由协议来定义的,标识一个接口，目的为单播地址的报文会被送到被标识的接口,单播地址,组播地址,任播地址,IPv6常用单

7、播地址结构,IPv6地址 = 前缀 + 接口ID 前缀：相当于v4地址中的网络ID 接口ID：相当于v4地址中的主机ID，通常由MAC地址生成或随机数 2031:0000:1F1F:0000:0000:0100:11A0:ADDF,IPv6接口ID（interface ID）,IPv6单播地址的低64位 主要生成方式包括 从48位MAC地址扩展成EUI-64格式 自动生成的伪随机数（为了保护隐私） 通过DHCP分配 手工配置 EUI-64格式接口ID生成,IPv6组播地址,IPv6组播地址前缀为FF00:/8（1111 1111）,被请求节点的组播地址,被请求节点组播地址 由一个接口的单播、任

8、播地址产生 地址格式：FF02:1:FF00:0000/104，其低24位与产生它的单播地址或任播地址相同 地址只在链路本地有意义 用于第二层到第三层地址映射（ARP）和重复地址监测（DAD）,任播地址（Anycast）,任播地址 相同单播地址分配给多个接口时，并且属于不同节点的接口，该地址就成为一个任意播地址（RFC3513） 任播地址由设备配置指定 指向任播目的的分组被路由到最近的接口。潜在应用 DNS服务器、Web服务器等 使用限制 不得用作源地址 不得分配给IPv6主机，只能分配给IPv6路由器,注意：目前暂无这种地址类型的运营经验,特殊用途的地址,目 录,技术背景 下一代互联网基本技

9、术 IPv6地址 IPv6报文结构 ICMPv6协议及主要应用 路由协议 接入技术 其他技术 下一代互联网过渡技术,1,2,3,IPv6报文结构,IPv6报文一般由三个部分组成： 基本头：报文转发的基本信息 路由器通过基本头解析就能完成绝大多数的报文转发任务 扩展头：携带扩展的报文转发信息 不是必需的，也不要求每个路由器都处理，通常只有目的路由器（或者主机）才处理扩展报头 上层PDU 由上层协议头和它的有效载荷构成,有效载荷,IPv6数据包,IPv6基本头与IPv4头,将所有可选字段移出IPv6报头，或删除或置于扩展报头中 服务类型、传输协议和生存时间3个域的名称或部分功能被改变 新增加了1个

10、域，即流标签 固定的基本报头长度（40字节），故不需要消耗过多的内存容量,IPv4头,IPv6头,IPv6扩展报头,扩展报头类型：逐跳选项报头、路由报头、分段报头、目的选项报头、认证报头（AH）、封装安全净荷报头,21,扩展报头,链式结构,目 录,技术背景 下一代互联网基本技术 IPv6地址 IPv6报文结构 ICMPv6协议及主要应用 路由协议 接入技术 其他技术 下一代互联网过渡技术,1,2,3,ICMPv6协议概述,ICMPv6协议控制着IPv6网络中的地址生成、地址解析、路由选择以及差错控制 合并了IPv4中的ICMP(控制报文协议)， IGMP(组成员协议)、ARP(地址解析协议)、

11、RARP(反向地址解析协议)和RA(路由广播)等多个协议的功能 ICMPv6报文被广泛地应用于邻居发现（Neighbor Discovery）、Path MTU发现、MLD等,ICMPv6 （Internet Control Message Protocol for the IPv6）由RFC2463定义，协议号为58，是IPv6的基础协议之一 用于向源节点传递报文转发的信息或者错误,ICMPv6协议消息格式,ICMPv6 消息格式,ICMPv6报文,Router Solicitation and Advertisement（RS/RA）,主机发送RS，请求RA，获取接口配置参数 源IPv6地

12、址可以是链路本地地址或者未指定的IPv6地址（:） 可用于自动配置：IPv6前缀+接口ID,RS：ICMP type=133 SRC=link-local ddress(FE80:/10) DST=FF02:2（所有路由器组播地址） Query=please send RA,RA：ICMP type=134 SRC=link-local address(FE80:/10) DST=FF02:1 （所有节点组播地址） Data=options，subnet prefix，lifetime, autoconfig flag,Neighbor Solicitation and Advertiseme

13、nt（NS/NA）,NS用于发现IPv6节点的链路层地址。NA响应NS，并通知链路层地址改变 DAD检查 NS源地址设成发送节点的单播地址，或者: 目的地址设成被请求节点组播地址,NS：ICMP type=135 SRC=A DST=节点B被请求节点组播地址 Data=节点A的链路层地址 Query=节点B的链路层地址？,NA：ICMP type=136 SRC=B DST=A Data=节点B的链路层地址,重定向（Redirect）,路由器用重路由消息通知重新路由数据包到更好的路由器,Src=A Dst IP=2001:2402:8800:a:1 Dst Ethernet=R2(缺省路由器）

14、,R1,R2,A,B,重定向: Src=R2 Dst IP=A Data = good router = R1,目 录,技术背景 下一代互联网基本技术 IPv6地址 IPv6报文结构 ICMPv6协议及主要应用 路由协议 接入技术 其他技术 下一代互联网过渡技术,1,2,3,单播路由协议(一),IPv6单播路由协议实现和IPv4中类似，有些是在原有协议上做了简单扩展(如，ISISv6、BGP4+)，有些则完全是新的版本(如，RIPng、OSPFv3)。,单播路由协议(二),组播路由协议,IPv6提供了丰富的组播协议支持，包括MLDv1、MLDv1 Snooping、PIM-SM、PIM-DM、

15、PIM-SSM。 MLDv1与IPv4的IGMPv2基本相同。区别有两点：一、MLDv1的协议报文地址使用 IPv6地址;二、离开报文的名称不同。MLDv1的离开报文是MulticastListenerDone ，IGMP的离开报文是IGMPLeave。 MLDv1Snooping与IPv4的IGMPv2Snooping基本相同，唯一的区别在于协议报文地址使用IPv6地址。 IPv6的PIM-SM与IPv4的基本相同，唯一的区别在于协议报文地址及组播数据报文地址均使用IPv6地址。 IPv6的PIM-DM与IPv4的基本相同，唯一的区别在于协议报文地址及组播数据报文地址均使用IPv6地址。 P

16、IM-SSM采用PIM-SM中的一部分技术用来实现SSM模型。由于接收者已经通过其他渠道知道了组播源S的具体位置，因此SSM模型中无需RP节点，无需构建RPT树，无需源注册过程，同时也无需MSDP来发现其他PIM域内的组播源。,目 录,技术背景 下一代互联网基本技术 IPv6地址 IPv6报文结构 ICMPv6协议及主要应用 路由协议 接入技术 其他技术 下一代互联网过渡技术,1,2,3,宽带接入场景,适合ADSL/LAN/WLAN/xPON等接入方式 关键技术：PPPoE接入、IPoE接入、DHCP/PD、地址自动配置,34,运营商网络,二层接入网,VC or VLAN,PC、电话或电视,二

17、层或三层CPE,BRAS/SR,DHCP server,Radius server,PPPoE双栈接入,PPP LCP : PPP连接初始化和维护状态 PPP Auth：用户认证 用户认证 连接建立 连接的维护和监控 地址分配 IPCP：分配IPv4地址和参数（包括DNS服务器地址） IPv6CP：分配接口ID，生成link-local地址 全局地址和IPv6参数由其他方法分配 DHCPv6，PD，RA RA 适用性 PPPoE双栈接入可以用于IPv4单栈或IPv6单栈 会话终结和keepalive失败终结IPv4和IPv6 AAA服务器只看到一个PPP会话,PPPoE接入IPv6拨号流程,A

18、ccess Node,IPTV,Phone,PC,HG,接入网络,Core network,BRAS,Softswitch,Internet,VoD Server,Middleware,DHCPv6 server,Radius server,通过PPPoE拨号软件，输入用户名和密码,需要终结PPPOE报文，发送Radius Server进行用户认证,维护分配前缀和用户信息的关系表,需要升级，以扩展IPv6属性,前缀分配 相关配置信息扩展,PPPoE Discovery 交互，建立PPP会话 用户认证：发送的Access-Require包含用户名和密码信息 如果认证通过，用户进行IPv6CP协商

19、, 自动配置linklocal地址并申请global前缀 如果BRAS本地管理prefix pool，从中可以直接根据策略选择前缀下发用户；如果DHCPv6 Server管理prefix pool ，需要通过Server下发； 用户根据获得的前缀信息自动配置global address BRAS通过 AccountRequest向Radius Server计费开始，可以按时间或流量进行计费 DNSv6 Server相关配置信息可通过DHCPv6选项或RA扩展选项提供给用户自动配置,PPPoE 接入桥接型CPE vs 路由器型CPE,桥接性CPE 主机发起PPP拨号，CPE透传 主机前缀通常为/

20、64,路由性CPE CPE发起PPP拨号，完成与主机相同的接入流程 CPE与BRAS之间运行PD，获得主机使用的前缀，长度小于64,Access Node,IPTV,Phone,PC,CPE,接入网,Core network,BRAS,Softswitch,Internet,VoD Server,Middleware,DHCPv6 server,Radius server,桥接型或路由型,IPoE接入路由型CPE接入,38,运营商网络,二层接入网,VC or VLAN,双栈设备,路由型CPE,双栈BRAS/SR,IPv6 connection setup : DHCP-PD & Opt-DNS

21、 directly over Ethernet IPv4 connection setup : PPPoE/IPoE,ND / RA (requires gateway router to be a DNS Proxy ),IPoE接入桥接型CPE接入,39,运营商网络,双栈BRAS/SR,二层接入网,VC or VLAN,双栈设备,桥接型CPE,Neighbor Discovery Router Advertisement (some sort of DNS info exchange?),地址自动配置,无状态地址自动配置（ SLAAC）：由RS/RA消息完成 获得前缀+ID，生成IPv6地

22、址 有状态地址自动配置：由DHCP完成 分配IPv6地址 存在的优点 更好地控制地址的分配：记录为主机分配的地址，为特定主机分配特定地址，以便于网络管理 为主机提供DNS服务器、域名等网络配置参数 DHCP-PD：用于前缀代理 请求路由器：请求获得前缀信息 代理路由器：将前缀赋予请求路由器,40,目 录,技术背景 下一代互联网基本技术 IPv6地址 IPv6报文结构 ICMPv6协议及主要应用 路由协议 接入技术 其他技术 下一代互联网过渡技术,1,2,3,QoS,IPv6很好地继承了IPv4机制 IPv6引入了flow label字段，其应用方案仍未完善,42,流量类型域（Traffic C

23、lass）和流标签域（Flow Label） 源IPv6地址和20比特流标签唯一的标识流,移动IPv6,充分利用邻居发现功能和IPv6扩展头,定义了家乡地址：使用家乡地址保证对应用的移动透明 定义了转交地址：从外网获得转交地址，保证了现有路由模式下通信可达 家乡地址和转交地址的映射：确定了上层应用的网络层标识与网络层路由的目的标识之间的关系,目 录,技术背景 下一代互联网基本技术 下一代互联网过渡技术 基本过渡技术概述 主流接入技术 部署技术选择,1,2,3,过渡技术类型,45,双栈技术,IPv6网络,IPv4网络,隧道技术,翻译技术,Correspond add： = 30

24、01:1,双栈技术,双栈设备同时开启IPv4和IPv6 与IPv4节点之间通过IPv4通信 与IPv6节点之间通过IPv6通信 开启IPv4的设备，只要支持IPv6，在需要时就可以开启IPv6 IPv4和IPv6的拓扑和覆盖范围可以不同 设备类型包括：PC、移动终端、CPE、BRAS/SR、核心路由器、骨干C路由器、服务器、防火墙、三层/四层 交换机,46,Access Node,IPTV,Phone,PC,CPE,接入网,Core network,BRAS,Softswitch,Internet,VoD Server,Middleware,DHCPv6 server,Radius serve

25、r,隧道技术（1）,手工隧道：手工配置隧道两端节点，静态配置 GRE隧道：外层报头与内层报头之间增加了GRE头 IPv6报文先封装了GRE头和IPv4两层头 6to4隧道：采用特殊结构的IPv6地址，2002:IPv4Addr:/48 IPv4Addr必须是公有地址，可全球路由 6to4路由器作为隧道起始点和终结点，负责地址映射和隧道封装,47,IPv6站点,IPv4网络,IPv6站点,6to4路由器,6to4路由器,ISATAP（ intraSite Automatic tunnel，Address Protocol ） 采用特殊地址格式： :0:5efe:a.b.c.d 前64bit由IS

26、ATAP路由器分配；a.b.c.d是接口的IPv4地址（私有或公有） ISATAP主机通过ISATAP隧道从ISATAP路由器接收/64前缀 6PE：基于MPLS网络传送IPv6互联网流量，核心P路由器不需开启IPv6 报文封装在两层标签中传送 路由信息来自全球路由,隧道技术（2）,48,IPv6站点,IPv4网络,IPv6网络,ISATAP主机,ISATAP路由器,隧道技术（3）,6VPE：基于MPLS网络传送VPN流量，核心P不需开启IPv6 报文封装在两层标签中传送 路由信息来自VPN路由,49,翻译技术（1）,SIIT：无状态IP/ICMP翻译技术，完成地址翻译和协议翻译，不需要保留状

27、态 地址映射关系：:FFFF:0:a.b.c.d a.b.c.d， :FFFF:a.b.c.d a.b.c.d 对于IPv6发起的访问，前者用于源地址，后者用于目的地址 无法适用应用层内嵌地址的应用 NAT-PT： RFC2766提出，RFC4966废止 TRT： RFC3142， an IPv6-to-IPv4 Transport relay translator 在两个TCP连接间中继数据 采用prefix:/64+IPv4 Address格式把IPv4地址映射成IPv6地址 需要维持大量的连接以及连接对应表，考验设备处理能力,50,翻译技术（2）,SOCK64：RFC3089，在应用层完

28、成IPv6/IPv4转换 扩展原RFC1928的SOCK协议，新增功能部件SocksLib和Gateway 客户端引入SocksLib，在应用层和Socket层之间，替代应用程序的Socket API和DNS域名解析API Gateway是一个增强型的Socks服务器,51,翻译技术（3）,BIA：在双栈主机的Sock API与TCP/IP之间增加一个API翻译器 BIS：在TCP/IP协议栈与网卡驱动程序之间增加名字解析模块、地址映射模块、包头翻译模块 BIS和BIA的特点 适合主机使用 只支持单播通信，不支持组播通信 无法翻译内嵌地址信息的高层应用协议如FTP,52,目 录,技术背景 下一

29、代互联网基本技术 下一代互联网过渡技术 基本过渡技术概述 主流接入技术 部署技术选择,1,2,3,主要接入技术,IANA2011年2月3日宣布IPv4地址分配完毕 APNIC已经于2011年4月分配完毕 运营商已经出现地址短缺问题,可选接入技术？,引入IPv6,DS-Lite,NAT444,6RD,PNAT,1:N IVI,NAT64,NAT,A+P,纯IPv6,双栈,引入私有地址,私有地址解决方案,NAT方案,A+P 方案,NAT标准和技术成熟，已广泛应用。BRAS私有地址池和CPE私有地址池有冲突可能。后期当NAT的层级增多，部署规模增大，网络越来越复杂，维护成本增大，需要逐步过渡到IPv

30、6。,A+P仍未成为标准，缺乏成熟应用案例，产业链未成熟。虽然不需要运营商级NAT，但需要有统一的地址端口管理系统，运营管理比较复杂，并且需要改造BRAS和大量更换CPE。只适用于PPPoE的接入方式。,NAT和A+P方案均通过共享公有地址来减小地址消耗，主流应用均能适应，对用户影响较小，是解决用户访问IPv4资源的有效手段，能明显缓解地址短缺压力，适用于过渡初期。,Internet,CPE分配的私有地址 00/24,桥接型CPE,PC 1,BAS w/ NAT,ISP分配的私有地址 ,ISP分配的私有地址 ,PC 2,LAN,路由型CPE

31、 w/ NAT,两级NAT场景,一级NAT场景,Internet,CPE分配的私有地址 00/24,桥接型CPE,用户1,BAS,用户地址和端口块 8:501-1000,用户2,LAN,A+P+NAT场景,用户地址端口管理系统,用户地址和端口块 8:1-500,路由型CPE w/ NAT,A+P场景,纯IPv6解决方案,有状态NAT64,1:N IVI,NAT64网关需要维护地址映射状态，且只能从IPv6发起访问IPv4。,无需维护用户状态，但用户IPv6地址和端口不能自由规划，必须满足一定函数关系。,IPv6网络,IPv4网络,I

32、VI DNS,1:N IVI,Server 1 = ,IPv4 DNS,Server 1= ,DNS AAAA Server 1=?,Server 1= 3001:,.::71:,.::71: 3001:, , ,.::71: 3001:,Portv6=Portv4,IPv6=,DNS A Server 1=?,IPv6网络,IPv4网络,DNS64,NAT64,Server 1 = ,I

33、Pv4 DNS,Server 1= ,DNS AAAA Server 1=?,Server 1= 3001:,2001:1,2001:1 3001:, , ,2001:1 3001:,DNS A Server 1=?,目前大部分的应用程序都不支持IPv6，在纯v6环境下不可用。 在用户使用最多的Windows XP操作系统下无法通过IPv6来发起DNS AAAA请求，导致用户无法正常浏览网页。 VoIP、IM、P2P等点对点应用程序都不支持NAT64或1:N IVI的

34、穿越。 在过渡初期，绝大部分资源只在IPv4上，纯IPv6解决方案对用户冲击太大，只能用于特定的用户场景或过渡后期。,IPv6应用程序 访问IPv4服务器,IPv6应用程序 访问IPv4服务器,PNAT Prefix NAT,Socket API（IPv4/IPv6）,PNAT Socket API翻译器,TCP(UDP)/IPv6,PNAT主机,PNAT 协议转换模式,优点：支持v4、v6节点的IPv4应用程序通过IPv6网络访问IPv4服务器，大部分应用层协议不需要修改就能够互通。 缺点：需要在应用层协议的控制平面传送IP层信息的应用，需要应用层网关(ALG)支持。,PNAT是中国移动提出

35、的一种基于终端的协议转换技术。目前该草案已经处于过期状态。BIH也是一种基于终端的协议转换技术，集合了BIA和BIS技术，使得IPv4应用程序可与IPv6服务器通信。,通过终端的Socket API翻译模块或者协议报头翻译模块，使得IPv4的应用程序可以在终端开始使用IPv6与服务器端进行通信，并在IPv6和IPv4网络边缘使用PNAT64网关进行NAT64转换，访问IPv4服务器。,PNAT：解决IPv4应用程序通过IPv6网络与远端的IPv4服务器通信的问题。 BIH ：解决IPv4应用程序通过IPv6网络与远端的IPv6服务器通信的问题。,基于主机的IPv6转换,TCP(UDP)/IPv

36、4,PNAT 协议翻译器,TCP(UDP)/IPv4,IPv4应用,IPv4/IPv6,PNAT API转换模式,或者,IPv4应用,双栈解决方案,用户终端同时运行IPv4和IPv6两个协议栈， 在缺乏IPv4公有地址时，可以为用户分配IPv4私有地址并使用NAT转换。,双栈解决方案可以继续为新老用户提供IPv4的接入能力，为现有业务的延续提供了条件，并最大限度的保证了用户体验。 同时，为新老用户提供IPv6的访问能力，为新的IPv6应用打造好用户基础，逐步引导用户和 ICP 过渡到IPv6。,6RD - IPv6 Rapid Deployment,6RD虽已成标准，但应用案例很少。它本身并没

37、有解决地址短缺问题，只适用于IPv6过渡初期，为少量有需求的用户在原网络基础上快速提供IPv6接入服务。 6RD属于隧道技术，大规模集中部署容易在形成性能瓶颈。此外，对于用户年增长很大且主要以PPPoE接入的宽带接入业务，VPDN可作为更经济的选择，因为不需改动网络设备、支撑系统和CPE。,6RD CPE根据BR接口IPv4地址，与部署在城域网的6RD BR自动建立6to4隧道。 6RD CPE根据运营商IPv6前缀和IPv4地址，为终端分配IPv6代理前缀，用户终端根据IPv6代理前缀生成全球IPv6地址。 6RD可通过增加6RD BR及为有IPv6需求的用户更换CPE，快速实现有IPv6需

38、求的用户使用原网络访问IPv6资源；,DS-Lite Dual-Stack Lite,DS-Lite CPE（B4）可为用户分配IPv4私有地址和IPv6地址，并将IPv4流量封装到IPv6隧道中。 DS-Lite CGN（AFTR）对B4发起的IPv6隧道进行解封装，并为IPv4私有地址进行NAT转换。同时维护IPv4公有地址与IPv6地址的映射表。 运营商可通过为用户提供DS-Lite CPE的方式为新用户提供双栈接入服务。同时，也可以更换DS-Lite CPE或者提供DS-Lite软终端，升级接入网及BRAS来为老用户提供双栈接入，逐步将老用户切割到纯IPv6网络中。 由于原IPv4流量

39、现在被封装在IPv6隧道中，如果网络对IPv6的支持能力不足，会影响原来IPv4业务的稳定性。,NAT444,NAT444是通过部署NAT设备来解决IPv4地址枯竭问题，同时为用户提供IPv6接入服务的一种IPv6过渡技术。 多个拥有私有IPv4地址的用户可以通过运营商级NAT设备共享一个公有IPv4地址来访问IPv4资源。 NAT444中描述的的网络设备均为双栈设备，家庭网关为带有NAT功能的双栈路由型家庭网关。采用NAT444技术，IPv4和IPv6流量是分离的两个流量，互不直接影响。,目 录,技术背景 下一代互联网基本技术 下一代互联网过渡技术 基本过渡技术概述 主流接入技术 部署技术选择探讨,1,2,3,技术选择原则,用户影响：降低影响,总体成本：控制总成本,技术风险：优选成熟技术,针对实际情况 避免影响用户 保持利润增长 减