江苏移动IPv6网络组网技术方案.doc

ipv6网络组网技术方案1 项目背景今年2月，icann（国际互联网名称和编号分配公司）在美国宣布，全球ipv4地址已分配完毕，再无新的ipv4地址可分配，现有的互联网地址资源已濒临枯竭，因此，ipv6再度成为业界关注的焦点，各个国家和组织也在积极探索和推荐ipv6互联网商用进程。我国政府已牵头，六大运营商、教育网、科研机构及设备制造商等共同参与，组建了cngi试验网，南京是中国移动cngi网络七个节点之一。2 技术方案本项目是2011年我公司和集团公司联合研发重点课题，也是省公司年度重点创新课题，为了避免对现网业务的影响，解决现网部分设备不支持ipv6和ipv4双栈模式，在进行ipv6业务试点时将分二阶段进行。一阶段：小规模开展ipv6业务（2011年-2012年），不对省网和城域网核心设备进行改造，升级改造bras设备；二阶段：全网进行支持ipv6业务升级，全面支持ipv6业务开展。2.1 组网技术方案1) 网络试点建设方案新购2台ipv6/v4双栈路由器和2台ipv6/v4双栈bras设备，在省中心集中建设ipv6和ipv4双栈域网络，其中1台路由器和1台bras放置于59号3楼机房，另外1台路由器和1台bras放置于江宁4楼机房，分别通过ge链路实现与现有cmnet网络和cngi网络互联，用于开展ipv6业务试点。 对现网支持ipv6的bras设备，将对设备进行ipv6软件升级，采用6pe隧道接入双栈域；对现网不支持ipv6的bras设备，将采用l2tp隧道接入双栈域。网络拓扑如下图所示：2) 认证系统新建一对认证服务器，部署在现有ipv4认证系统域内（万安东路机房），系统容量满足5万用户，处理能力 20条/秒，实现ipv6单栈和双栈的pppoe认证，共用现网认证系统的数据库服务器和存储。ipv6和双栈用户的认证在新建系统上，原有业务的ipv4的认证仍在现有的认证系统上，确保对现有系统影响最小。3) dns系统建设方案新建1套dns系统，放置于万安东路机房，系统容量满足5万用户，处理能力 2500条/秒，支持ipv6发起dns查询请求，原有业务的ipv4用户的dns解析仍在现有的dns系统上。通过2台防火墙实现对dns系统安全防护，通过2台负载均衡器实现2台dns系统负载分担，并通过2条ge分别连接到59号和江宁机房新建ipv6/ipv4双栈路由器上，实现双栈的地址解析。拓扑如下：2.2 传输电路需求共计新增6条ge链路，分别为：59号三楼到幕府山二楼机房新增1条ge链路，实现新建双栈域网络和cngi网络互联；江宁四楼机房到幕府山二楼机房新增1条ge链路，实现新建双栈域网络和cngi网络互联；59号三楼到江宁机房四楼新增2条ge链路，实现新建bras和新建路由器互联；万安东路到59号三楼机房新增1条ge链路，实现dns系统和新建双栈域网络互联；万安东路到江宁四楼机房新增1条ge链路，实现dns系统和新建双栈域网络互联。2.3 网管、4a系统需求统一纳入到现有网管和4a系统平台内管理。2.4 电源、空调、