交通大学校园网IPv6建设情况介绍

交通大学校园网IPv6建设情况介绍2004-12-26上海交大网络中心主要内容建设过程建设经验建设成果建设过程CERNET国家网络中心自1998年开始进行IPv6方面的实践，建立了IPv6的试验网络，6月，CERNET正式加入下一代IP协议IPV6试验网6BONE成为6Bone的主干网成员，上海交通大学是最早加入CERNETIpv6实验网的节点之一建设过程1999年11月，CERNET-Nokia联合开展IPv6方面的合作研究，利用NokiaIP650路由器实现试验床地区网到国家网络中心的互连。上海交大以6over4隧道的方式连接IPv6TestBedbackbone3ffe:3207/323ffe:3217/32华东南地区网络中心(上海交大)承担其中nativeipv6mail/dns的研究子项目。上海交通大学IPv6试验小组成立建设过程建设过程2002年9月交大校园网升级Cisco7507IOS支持IPv6以代替NokiaIP650路由器静态路由联入CERNET网络中心(rsp-jsv-mz.122-11.T6.bin)2003/3/9从CERNET申请地址段2001:250:6000::/482003/4/27以BGP4+(AS65010)将上述地址联入CERNET网络中心2003/6/2从CERNET申请域名sjtu6.edu.cn,建立若干IPv6/4双栈的服务器建设过程2004年4月启动下一代互联网中日IPv6合作项目上海交大作为全国三个地区主干节点之一，承担了CJ上海IPv6城域网建设和相关应用项目的开发工作2004年底启动的CERNET225个主节点的互连，上海交大IPv6校园网正式改接入CERNET2建设经验HardWare/SoftWareIPv6Supported方案选择IPv6过渡技术建设经验支持IPv6的设备提供商CiscoSystems(硬件加速IPv6转发功能,Catalyst6500Series/Cisco7600SeriesSupervisorEngine720-3BXL(Sup720-3BXL)(TheSupervisor720switchesIPv6packetsusingacombinationofhardwareelementsincludingtwoprocessorsandasetofASIC’s)JuniperNetworks(IPv6HardwareForwardingonallM&TSeriesmodel)ExtremeNetworks(Linerateforwardingon16xGEportsusingIXIAbutneedoneIPv6NetworkProcessorcardperinterface(4ports)Foundry(IPv6softwareforwardingoncurrentplatforms,Neverseenonanycustomer’snetwork)FUJITSU/HITACHI/NEC(IPv6HardwareForwarding(R920/980)QuidwayHigh-capacityIPv6router-NE5000series(640Gb/s,1500Mpps,40Gb/scapable,IPv4/IPv6/DWDM/GMPLS)ZTEandHarbourNetworksalsopresentedtheirIPv6RoadmapinApril04,BeijingIPv6summit大部分厂商提供硬件(NPU/ASIC)的支持建设经验主干支持IPv6的路由协议BGP4+(RFC2545RFC2858)IPv6IS-IS(draft-ietf-isis-ipv6-02.txt)OSPFv3(RFC2740)RIPng(RFC2080)静态建设经验interfaceEthernet0/0ipv6address2001:DA8:8000:1::1/64ipv6ospf1area0!ipv6routerospf1router-id1.1.1.1interfaceGigabitEthernet2/2ipv6address2001:DA8:8000:1106::1/64ipv6ripv6enableipv6ripv6default-informationonly!ipv6routerripv6redistributebgp100routerbgp100bgprouter-id1.1.1.11nobgpdefaultipv4-unicastneighbor2001:DA8:8000:111A::2remote-as100!address-familyipv6neighbor2001:DA8:8000:111A::2activatenosynchronizationexit-address-familyOSPFv3RIPngMP-BGP4interfaceGigabitEthernet2/2ipv6address2001:DA8:8000:1106::1/64ipv6routerisisisiscircuit-typelevel-2-only!routerisisnet49.0001.0000.0000.000c.00IS-IS建设经验so-0/1/0{description10G_to_Beijing-core_J;sonet-options{fcs32;}unit0{familyinet{address202.38.120.138/30;}familyinet6{address2001:da8:1:23::2/64;}}}ospf3{exportdirect-routes-and-jiaoda;reference-bandwidth10g;area0.0.0.0{interfaceso-0/1/0.0;}}protocols{bgp{groupibgpv6-core{typeinternal;descriptionto_cernet2_all_v6cores;local-address2001:DA8:1:ff::5;familyinet6{unicast;}neighbor2001:DA8:1:ff::2{descriptionto_cernet2_r-wh6;}OSPFv3MP-BGP4建设经验支持IPv6的操作系统目前流行的如Window-X,Linux,FreeBSD,Sloaris,MacintoshMac…大多采用IPV6/IPV4双协议栈的形式，通过增加补丁文件或编译新内核实现。可以通过访问获得简单介绍建设经验支持IPv6的常用软件httpd-2.0.45.tar.gz/httpd-2.0.47-win32-ipv6.zipFTPpure-ftpd-1.0.14-1.i386.rpmBBSfirebird2000v1126DNSbind9PROXYSquid-2.5CVSMAILsendmailsendmail-8.11.48.11.4-8.i386.rpmVideoMSMeidaServer9.0Routerzebra-0.93b.tar.gz(CernetBGP4+)建设经验NativeIPv6Dualstack(IPv6/IPv4)Tunnel我们的思考(必须解决DNS)用户接入中使用的过渡技术1.双协议栈技术对于直连IPv6路由器的双栈PC，采用无状态地址自动分配,开启router-discovery(有状态类似DHCP6)地址格式：网络前缀＋接口ID用户接入中使用的过渡技术MACAddress:0000:0B0A:2D51Inbinary:000000000000000000001011000010100010110101010001U/LBitCompany-IDIndividualNode-IDInsertFFFEbetweenCompany-IDandNode-ID0000000000000000000010111111111111111110000010100010110101010001SetU/Lbitto10000001000000000000010111111111111111110000010100010110101010001ResultingEUI-64Address:0200:0BFF:FE0A:2D51U/LBit=FFFE用户接入中使用的过渡技术2.隧道技术隧道：通过在一种协议中承载另一种协议，实现跨越不同域的互通，具体可以是IPv6-in-IPv4，IPv6-in-MPLS，IPv4-in-IPv6等隧道类型。比如路由器将IPv6的数据分组封装入IPv4，IPv4分组的源地址和目的地址分别是隧道入口和出口的IPv4地址。在隧道的出口处，再将IPv6分组取出转发给目的站点。隧道技术只要求在隧道的入口和出口处进行修改，对其他部分没有要求，因而非常容易实现。但是隧道技术不能实现IPv4主机与IPv6主机的直接通信。IPv4TunnelDual-stacknodeDual-stacknodeDual-stacknodeIPv4HIPv6HPayloadIPv6HPayloadIPv6HPayload用户接入中使用的过渡技术用户接入中使用的过渡技术IPv6-Over-IPv4GRE隧道适合主机－主机，主机－路由器，路由器－路由器在IPv4的GRE隧道上承载IPv6IPv6是乘客协议，IPv4是承载协议手工配置，主要用于长期稳定的安全通信连接用户接入中使用的过渡技术GREonCiscoipv6unicast-routingipv6cef!interfaceGigabitEthernet2/10ipv6address2001:DA8:8000:111C::2/64ipv6cef!interfaceTunnel9903noipaddressnoiproute-cachedistributedipv6address3FFE:3240::FFFF:0:8:2/112tunnelsourceFastEthernet4/0/0tunneldestination202.38.99.4tunnelmodegre用户接入中使用的过渡技术IPv6-Over-IPv4手动隧道适合主机－主机，主机－路由器，路由器－路由器是通过IPv4骨干网络连接两个IPv4域的永久连接与GRE类似，只是封装格式有所区别用户接入中使用的过渡技术ManualIPv6onCiscoipv6unicast-routingipv6cef!interfaceGigabitEthernet2/10ipv6address2001:DA8:8000:111C::2/64ipv6cef!interfaceTunnel9903noipaddressnoiproute-cachedistributedipv6address3FFE:3240::FFFF:0:8:2/112tunnelsourceFastEthernet4/0/0tunneldestination202.38.99.4tunnelmodeipv6ip用户接入中使用的过渡技术6to4自动隧道(rfc3056)适合路由器－路由器使用ipv4网络连接和传输ipv6数据包,是一种自动建立隧道的方法。国际地址分配机构IANA专门为“6to4”过渡机制分配了一个永久性的13(0x0002)比特顶级聚类标识(TLAID)(2002+2字节的本地边界路由器的ipv4地址)。用户接入中使用的过渡技术6to4边界路由器是隧道的端口，当它接收到IPv6分组时，从IP头标的IPv6地址域中提取出隧道末端的IPv4地址后，将IPv6报文封装在以此IPv4地址为目的地址的IPv4报文中，同时将IPv4报头中的协议域字段设为