IP地址资源的分配和管理

1、IP地址资源的分配和管理,中国互联网络信息中心,2004 CNNIC All Rights Reserved,演讲提纲,CNNIC介绍 IP地址、AS号码的分级管理 IPv4地址、AS号码基础知识 国际IPv4地址分配政策 CNNIC地址分配联盟管理办法 CNNIC地址分配服务体系 IPV6地址基础知识、最新进展,2004 CNNIC All Rights Reserved,1-1 我国互联网地址资源的管理体系,信息产业部的职责 国务院三定方案：信息产业部负责域名、地址等公共通信资源的分配与管理 中国互联网络信息中心CNNIC的职责 中华人民共和国计算机信息网络国际联网管理暂行规定实施办法 国

2、信办【1997】027号 信部电函【2002】429号,2004 CNNIC All Rights Reserved,1-2 CNNIC 职责,互联网地址资源注册管理 互联网调查与相关信息服务 目录数据库服务 互联网寻址技术研发 国际交流与政策调研 承担中国互联网协会政策与资源工作委员会秘书处的工作,2004 CNNIC All Rights Reserved,1-3 CNNIC 性质,中国互联网络信息中心(China Internet Network Information Center,简称CNNIC)，是经国务院主管部门批准授权，于1997年6月3日组建的非营利性的管理和服务机构，行使国

3、家互联网络信息中心的职责,2004 CNNIC All Rights Reserved,1-4 CNNIC的组织结构,信息产业部 CNNIC业务上的管理机构 中国科学院 CNNIC行政领导机关 CNNIC工作委员会 由各大互联网单位代表，网络界专家组成 对CNNIC的具体工作进行监督和评定,2004 CNNIC All Rights Reserved,演讲提纲,CNNIC介绍 IP地址、AS号码的分级管理 IPv4地址、AS号码基础知识 国际IPv4地址分配政策 CNNIC地址分配联盟管理办法 CNNIC地址分配服务体系 IPV6地址基础知识、最新进展,2004 CNNIC All Right

4、s Reserved,2-1 地址资源分配是逐级进行的,ICANN (The Internet Corporation for Assigned Names and Numbers) 是负责全球互联网上的IP地址进行编号分配的机构。 ICANN将部分IP地址和AS号码分配给大洲级的互联网注册机构 （Regional Internet Registry, 简称RIR） RIR 负责该大洲范围内的IP地址和AS号码地址分配，登记注册。通常RIR会将地址进一步分配给区内大的LIR/ISP， 然后由他们做更进一步的分配,2004 CNNIC All Rights Reserved,2-2 互联网注册机

5、构体系,ICANN,ASO,APNIC,ARIN,RIPE NCC,LACNIC,IANA,NIR,LIR,LIR,LIR,ISP,ISP,ISP,ISP,ISP,ISP,ISP,ISP,ISP,ISP,LIR,LIR,ISP,ISP,Intro,2004 CNNIC All Rights Reserved,2-3 大洲级互联网注册机构（RIRs）,APNIC Asia and Pacific Network Information Center，亚太地区互联网络信息中心 1994年4月获得第一块IP地址段202/7，开始真正运作 1997年7月由日本搬迁到澳大利亚,2004 CNNIC Al

6、l Rights Reserved,2-3 大洲级互联网注册机构（RIRs）,APNIC 服务范围涵盖亚太地区的62个经济体。 采取会员制， 根据持有地址数量的多少，分为非常大，很大，大，中，小，很小，和准会员七类。 共获得IPv4地址11/8 ,地址量占四大RIRs的23.91%,2004 CNNIC All Rights Reserved,2-3 大洲级互联网注册机构（RIRs）,ARIN 主要负责北美地区的IP地址/AS号码的分配管理 共获得IPv4地址17/8 地址量占四大RIRs的36.96% LACNIC 主要负责拉丁美洲地区的IP地址/AS号码的分配管理 共获得IPv4地址2/8

7、 地址量占四大RIRs的4.34% RIPE NCC 主要负责欧洲地区的IP地址/AS号码的分配管理 共获得IPv4地址16/8 地址量占四大RIRs的34.78%,2004 CNNIC All Rights Reserved,APNIC,ARIN,RIPE NCC,2-4 大洲级互联网注册机构分布,2004 CNNIC All Rights Reserved,2-5 我国IP地址分配体系,北京计算机应用研究所于1993年6月4日从APNIC处获得了一个C类的IP地址，标志着我国从APNIC申请IP地址的开始。 国内互联网发展早期，我国没有成立统一的IP地址及AS号码资源管理单位，ISP都从A

8、PNIC申请地址 目前,中国的ISP获得IP地址最有效的方法是加入CNNIC分配联盟，从CNNIC获得IP地址和AS号码。,2004 CNNIC All Rights Reserved,2-6 CNNIC地址分配联盟,CNNIC以国家互联网络注册机构（NIR）的身份于1997年1月成为APNIC的联盟会员，成立了以CNNIC为召集单位的分配联盟，已经为130余家ISP提供了超过138B的IP地址。 中国联合通信有限公司、中国卫星通信集团公司、总参通信部、中国科技网网络中心、中国国际电子商务中心、中国铁通集团公司等互联网单位的全部IP地址 中国电信集团公司、中国网络通信集团公司、中国移动通信集团

9、公司的部分下属单位的IP地址,2004 CNNIC All Rights Reserved,2-7 CNNIC地址分配联盟结构图,2004 CNNIC All Rights Reserved,演讲提纲,CNNIC介绍 IP地址、AS号码的分级管理 IPv4地址、AS号码基础知识 国际IPv4地址分配政策 CNNIC地址分配联盟管理办法 CNNIC地址分配服务体系 IPV6地址基础知识、最新进展,2004 CNNIC All Rights Reserved,3-1 分类的和无分类的地址,分类的(已过时，不再使用） 很浪费地址的体系结构 网络地址边界固定于8，16或者24bit (A类, B类和C

10、类) 无分类的 高效的体系结构 网络地址边界可以是任意长度 (例如， /12, /16, /19, /24 等),当前最好的实现方法,Policies,2004 CNNIC All Rights Reserved,3-1 分类的和无分类的地址,网络边界可以是任意长度,过时的 效率低 B类地址空间严重损耗 C类地址路由表项太多的,分类的,无分类的,当前最好的实现方法,Policies,2004 CNNIC All Rights Reserved,3-2 分配和指定,地址分配（Allocation） 互联网注册机构持有的一块地址空间，可用于进一步的分配或者指定 尚未用于网络的实际使用 地址指定 (

11、Assignment) 一块用于对运行网络编址的地址空间 提供给本地互联网注册机构的客户，或者用于其内部的基础设施,Policies,2004 CNNIC All Rights Reserved,3-3 可携带的和不可携带的地址,可携带的 客户拥有独立于ISP的地址 客户改变ISP的时候仍然保留地址 不利于路由表大小的精简 不利于服务质量控制: 路由可能会被过滤或抑制 不可携带的 客户使用ISP的地址空间 客户改变ISP的时候必须重新配置地址 有效扩展互联网的唯一途径,Policies,2004 CNNIC All Rights Reserved,3-4 聚类和“可携带性”,聚类,(不可携带的

12、地址指定),(可携带的地址指定),不聚类,BGP路由发布 (1条),BGP 路由发布 (4条),Policies,2004 CNNIC All Rights Reserved,3-5 自治系统,实施相同路由政策网络的集合 通常处在同一所有权、信任权和管理控制之下,2004 CNNIC All Rights Reserved,3-6 是否需要自治系统?,如果成员单位的网络路由器准备采用外部路由协议例如BGP（Border Gateway Protocol）协议，可以申请自治系统号码（AS号码）。 如果网络规模比较大或者将来会发展成较大规模的网络，而且有多个出口，可以建立成一个自治系统，这种情况下

13、需要AS号码。 如果网络规模较小，或者规模较为固定，而且只有一个出口，可采用静态路由或其它路由协议，这种情况下不需要AS号码。 具体如何判断是否需要采用AS号，可参考RFC1930，或请专家加以论证。,2004 CNNIC All Rights Reserved,3-7 反向域名解析,正向 DNS 从域名指向地址 - 9 反向 DNS 从地址指向域名 9 -,2004 CNNIC All Rights Reserved,3-7 反向域名,IP 地址层级体系 使用 域名 INverse ADDRess (反向地址) IP 地址

14、 从“不具体” 往“具体” 9 域名 从“具体” 往“不具体” 反向域名的写法 7.226.159.,2004 CNNIC All Rights Reserved,3-7 反向域名,将数字映射为名字 - 反向DNS,2004 CNNIC All Rights Reserved,3-8 反向 DNS 为什么要认真对待,服务拒绝 只在完整的反向域名授权的情况下允许访问, 如 匿名ftp 诊断 辅助跟踪路由轨迹(traceroute) 等等 注册 作为会员或者本地注册机构的职责,2004 CNNIC All Rights Reserved,演讲提纲,CN

15、NIC介绍 IP地址、AS号码的分级管理 IPv4地址、AS号码基础知识 国际IPv4地址分配政策 CNNIC地址分配联盟管理办法 CNNIC地址分配服务体系 IPV6地址基础知识、最新进展,2004 CNNIC All Rights Reserved,4-1 APNIC介绍,大洲级互联网注册机构(RIR) 负责亚太地区的地址资源的分配和管理 IPv4和IPv6地址, AS号码, 反向域名授权 不是一个网络运营商 不提供网络服务 不是一个开发标准的组织 不开发技术标准 在有关方面与 IETF 共同工作 (如IPV6， DNS),Intro,2004 CNNIC All

16、Rights Reserved,谨慎 保证资源的有效利用 聚类 限制网络路由表的增长 注册 在公共数据库上注册 唯一 全球可访问 公平性和一致性 全面考虑外部因素,4-2 APNIC地址分配政策 -目标,Policies,2004 CNNIC All Rights Reserved,4-3 有限的IPV4地址资源是制定严格分配政策的主要原因,2004 CNNIC All Rights Reserved,4-4 全球路由表的增长空间有限是制定严格的分配政策的又一重要原因,last updated 29 Sep 2003,Policies,2004 CNNIC All Rights Reserve

17、d,4-5 全球路由表前缀分布情况,Last updated 29 Nov 2002,Policies,2004 CNNIC All Rights Reserved,4-6 APNIC地址分配政策 环境,“IP地址不是自由拥有的资产” 互联网资源是公共资源 所有权有悖于资源管理目标 需要避免过去犯下的错误 基于租用的地址指定和分配,Policies,2004 CNNIC All Rights Reserved,4-7 APNIC 地址分配政策,使用提供商可聚类的地址空间进行分配 提供商有责任保持地址聚类 客户的地址指定必须是不可携带的 地址分配基于已证实的需求 要求详细的文件说明 所有已持有的

18、地址空间必须声明 地址空间从一个来源获取 实施路由考虑 不允许囤积地址,Policies,2004 CNNIC All Rights Reserved,4-8 APNIC 地址指定政策,地址指定基于实际需求 通过详细的文件来证明 指定的地址空间应该得到最大程度的利用 减少浪费 无分类地址指定 运用变长掩码技术 (VLSM) 地址分配空间大小 最多满足一年的需求,Policies,2004 CNNIC All Rights Reserved,演讲提纲,CNNIC介绍 IP地址、AS号码的分级管理 IPv4地址、AS号码基础知识 国际IPv4地址分配政策 CNNIC地址分配联盟管理办法 CNNIC

19、地址分配服务体系 IPV6地址基础知识、最新进展,2004 CNNIC All Rights Reserved,5-1 CNNIC地址分配联盟管理办法,2004年3月29日颁布实施,替代之前的暂行管理办法 主要内容包括： 联盟成员资格申请 IPv4地址申请和分配 IPv6地址申请和分配 AS号码申请 反向域名解析,2004 CNNIC All Rights Reserved,5-2 申请联盟成员资格,申请单位向CNNIC提交加盖公章的联盟成员资格申请书，营业执照以及接入带宽证明的复印件，以及相应的文字说明。 通过CNNIC审核后，申请单位与CNNIC签订中国互联网络信息中心分配联盟协议，并缴纳

20、相应的费用，成为CNNIC地址分配联盟成员。,2004 CNNIC All Rights Reserved,5-3 IPv4地址申请处理流程,2004 CNNIC All Rights Reserved,5-4 IPv4地址的初次分配,首次申请IPv4地址 地址申请表 网络拓扑图 设备清单 网络发展规划设计方案 提交给,2004 CNNIC All Rights Reserved,5-4 IPv4地址的初次分配,首次申请IPv4地址 应当填写地址申请表中的network-plan 无需填写cust-network和infrastructure项。,后续申请时再填写,用以说明地址规划情况,200

21、4 CNNIC All Rights Reserved,5-4 首次申请大于等于/20 IPv4地址的条件,CNNIC通常分配 /20 的地址作为启动地址 提出大于/20地址申请的成员应有在一年内使用至少/21地址的规划。,2004 CNNIC All Rights Reserved,5-5 IPv4地址的后续分配,当联盟成员拥有的IPv4地址的利用率达到80时，可以向CNNIC申请新的IPv4地址。 “IPv4地址申请表” APNIC Whois数据库,2004 CNNIC All Rights Reserved,5-6 联盟成员IPv4地址分配和指定,CNNIC 有权要求成员提交详细的IP

22、 地址使用情况报告和进行WHOIS注册，成员应当予以积极配合 IPv4地址的分配与使用应保证地址的高效率利用。同时IPv4地址使用应当遵循以下原则： 不在拨号服务器上使用静态方式分配地址 用名方式而不是IP地址方式作虚拟主机 在普通局域网中的PC使用私有地址。,RFC 2050,2004 CNNIC All Rights Reserved,5-7反向域名解析,CNNIC在收到联盟成员提交的反向域名解析申请表后，可以对已经分配的IPv4地址提供反向域名解析，该解析以/24或/16为单位进行。,2004 CNNIC All Rights Reserved,5-8 IPv6地址的申请处理流程,200

23、4 CNNIC All Rights Reserved,5-9 IPv6地址的初次分配,联盟成员计划给用户提供IPv6连接，在两年内至少给200个用户提供/48的指定，并通过联盟成员自己的单一聚类地址广播此连接时，即满足初次分配的标准，将被分配给/32的IPv6地址。 如果联盟成员可以提供有力的证明材料，说明现有的用户数量以及网络结构的规模适于分配更多的地址，则有可能得到大于/32的最初分配。,128 bits,2004 CNNIC All Rights Reserved,5-10 IPv6 地址的后续分配,IPv6 地址利用率根据HD比率来计算 (RFC 3194): IPv6地址利用率要求

24、HD=0.80 只根据地址指定计算 例如. ISP /32的地址空间已指定了10000个/48，则：,=,log (65,536),=,0.83,2004 CNNIC All Rights Reserved,5-10 IPv6地址的后续分配,当联盟成员IPv6的地址利用率满足HD比例大于等于0.8的评价标准时，可以得到与原来地址数量相同的IPv6地址。 如果联盟成员需要申请更多的IPv6地址，则需要提供材料来证明其两年内的IPV6地址需求，CNNIC将根据其材料，分配适合的地址。,2004 CNNIC All Rights Reserved,5-11 联盟成员对下游ISP的IPv6地址分配,联

25、盟成员可以制定自己对下游ISP的地址分配政策，以达到最优化利用已经得到的IPv6地址的目的 下游ISP必须对所有的/48的地址指定进行注册，以方便将来继续申请地址时CNNIC/APNIC的评估。,2004 CNNIC All Rights Reserved,5-12 联盟成员的IPv6地址指定,指定地址的大小 通常为/48；只有一个子网时，可以是/64；只有一个设备连接时，可以最小是/128。 对一个站点进行多个/48的指定 需要提交辅助说明材料给CNNIC。 对网络运营商网络结构的地址指定： 联盟成员可以无需考虑PoP点的用户数量，而直接给每个PoP点指定/48的IPv6地址作为网络的结构,

26、2004 CNNIC All Rights Reserved,5-13 IPv6地址的注册,分配或者指定的IPv6地址必须在公用的数据库中进行注册，注册以/48网络为单位进行。 当一个单位得到了多于/48的指定时，进行该指定的单位应该保证将该信息注册到APNIC的Whois数据库中。 CNNIC将使用数据库中注册的数据来衡量单位继续申请地址时的HD比率。,2004 CNNIC All Rights Reserved,5-14 AS号码的管理和分配,申请条件 联盟成员的网络必须具有两个或者两个以上的多路出口 有与对方ISP签署的关于双方使用BGP协议互联的协议书，并计划在一个月内使用申请到的AS

27、号码与一家ISP互设BGP协议，三个月内与两家或者两家以上的ISP互设BGP协议,2004 CNNIC All Rights Reserved,5-14 AS号码的管理和分配,申请处理流程 满足申请条件的联盟成员，应当向CNNIC递交上述申请材料以及AS号码申请表，CNNIC审核通过后，进行AS号码的分配。,2004 CNNIC All Rights Reserved,5-14 AS号码的管理和分配,AS号码的注册 CNNIC将分配的AS号码在APNIC whois数据库中注册。 如果联盟成员得到AS号码后三个月内没有使用，CNNIC将修改APNIC whois数据库，并收回该号码。,2004

28、 CNNIC All Rights Reserved,5-15 CNNIC对联盟成员的管理,CNNIC分配地址资源给联盟成员后，会进行跟踪管理。 CNNIC会不定期让联盟成员提交其地址资源的使用情况。 如果联盟成员没有按照CNNIC各项管理规定使用地址资源，CNNIC有权对其做出相应的处理。,2004 CNNIC All Rights Reserved,演讲提纲,CNNIC介绍 IP地址、AS号码的分级管理 IPv4地址、AS号码基础知识 国际IPv4地址分配政策 CNNIC地址分配联盟管理办法 CNNIC地址分配服务体系 IPV6地址基础知识、最新进展,2004 CNNIC All Righ

29、ts Reserved,6-1 CNNIC地址分配联盟的优势,本地化、全中文服务 方便、及时、成功率高 价格优势 后续服务 培训,2004 CNNIC All Rights Reserved,6-2 IP地址/AS号码分配流程图,2004 CNNIC All Rights Reserved,6-3 流程图简单说明,IP地址的获得 加入分配联盟，符合分配条件，交纳相关费用，获得IP地址。 AS号码的获得 如果同时申请IP地址，无需额外费用 如果只申请AS号码，不申请地址，则需要按照最少地址计算会员级别，并交纳相应费用。,2004 CNNIC All Rights Reserved,6-4 费用,

30、联盟成员资格申请费 10000元 一次性单个IPv4地址费 申请地址量超过1B（含1B）的，按每1个B类地址1万元收取 不足一个B的部分不再另外收取 一次性单个IPv6地址费 无,只有获准加入时才收取,2004 CNNIC All Rights Reserved,6-5 费用,CNNIC联盟成员年费 联盟成员每次申请IP地址（不论是IPv4还是IPv6）获得批准后，CNNIC将根据其最新的IPv4和IPv6地址拥有量重新计算级别,如果会员级别被调高，则需要在使用新申请的地址前按新的级别缴纳年费；缴纳年费的日期为最近一次从CNNIC得到地址的日期，缴纳年费时，以前缴纳的没有用完的部分，按月折算，

31、退还给联盟成员；没有继续申请地址的成员的交费日期同上一年。,2004 CNNIC All Rights Reserved,6-5 费用,只申请IPv4地址 按IPv4地址拥有量的多少划分为不同的级别，并按级别收取年费。 只申请IPv6地址 按IPv6地址拥有量的多少划分为不同的级别，并按级别收取年费。 同时申请IPv4地址和IPv6地址 按IPv4地址拥有量和IPv6地址拥有量的多少分别计算，取其中较高的作为会员级别，并按级别收取年费。,2004 CNNIC All Rights Reserved,6-5 费用,只申请AS号码 按照IPv4地址量小于等于/22的级别收取年费。 同时申请IP地址

32、和AS号码 CNNIC联盟成员同时申请IP地址（无论IPv4地址还是IPv6地址）和AS号码的，按照IP地址的级别收取年费，AS号码不单独收取费用。,2004 CNNIC All Rights Reserved,6-6 CNNIC分配联盟成员级别,2004 CNNIC All Rights Reserved,演讲提纲,CNNIC介绍 IP地址、AS号码的分级管理 IPv4地址、AS号码基础知识 国际IPv4地址分配政策 CNNIC地址分配联盟管理办法 CNNIC地址分配服务体系 IPV6地址基础知识、最新进展,2004 CNNIC All Rights Reserved,6-1 基本原理,地址

33、耗尽问题 可用的IPv4地址空间越来越少 IPv6 提供了比IPv4大得多的地址空间 骨干路由表条目的增长 目前互联网主干路由表超过 10 万条目 CIDR并不能保证有效的、可扩展的分层次路由 目前的路由层次系统缺乏统一规范 路由聚类在IPv6中仍然是一个值得关心的问题 IPv6 地址体系结构比IPv4更有层次,2004 CNNIC All Rights Reserved,6-1 基本原理,需要提升互联网环境 需要加密, 认证以及数据完整性保护 IP层安全的必要性 需要即插即用 减轻网络管理员的工作量 减少个人用户引起的错误 IPv6缺省提供了更多新技术 (安全,即插即用，组播等),2004

34、CNNIC All Rights Reserved,6-2 IPv6编址,地址表达格式 由8个16位元的16进制数值表达 X:X:X:X:X:X:X:X (X=16 bit number, eg: A2FE) 16位元数字转换成4个16进制数字 例子： FE38:DCE3:124C:CDA2:BA03:6735:EFDC:683D 地址缩写形式 4EED:2300:0000:0000:0000:036E:1250:2B00 4EED:23:0:0:0:36E:1250:2B00 4EED:23:36E:1250:2B00 (空值:只能使用一次),2004 CNNIC All Rights Re

35、served,6-2 IPv6 编址模式,IPv6 地址类型 Unicast 单播 标识单个接口 Anycast 任播 标识一组接口 Multicast 组播 标识一组节点,RFC 3513,2004 CNNIC All Rights Reserved,6-2 单播地址,用于主机和路由器之间通信接口的地址 可聚类的全球单播地址 本地单播地址 本地链路地址 (以FE80:开始) 本地节点地址 (以FEC0:开始),2004 CNNIC All Rights Reserved,6-2 任播地址,一对多个接口中的一个的通信方式(one-to-one-of-many） 发送到路由最近的一个接口 语法构

36、成与单播地址相同 可能只指定给路由器 不能作为源地址使用 需要将来更广泛的实践经验,2004 CNNIC All Rights Reserved,6-2 组播地址,用前8位来标识组播地址 11111111 (FF) Flags（标志) 0000 = 永久指定（众所周知）的组播地址 0001 = 非永久指定（转接）的组播地址 Scope（指出组播组的范围） 1=node local 2=link local 3=site local 8=organisation local E= global Group ID （组播组标识符） 标识特定范围内的组播组,11111111 Flag Scope G

37、roup ID 8 bits 4 bits 4bits 112 bits,2004 CNNIC All Rights Reserved,6-4 IPv6 特点 自动配置,无状态机制 用于不关心配置的具体地址的站点 不需要手工配置 路由器配置极少 不需要另外的服务器 有状态机制 用于需要对具体地址指定有更强的控制的站点 需要DHCP服务器 DHCPv6 能够 “即插即用”,RFC 2462,2004 CNNIC All Rights Reserved,6-4 IPv6 特性 自动配置,该地址是唯一的吗?,一台新机器开机. 暂定一个地址给该机器. 对所有单播地址进行重复地址检测(DAD). 如果不

38、返回ND报文，那么该地址是唯一的. FE80:310:BAFF:FE64:1D 将指定给该机器,指定 FE80:310:BAFF:FE64:1D,3FFE:0:0:1/64 网络,2004 CNNIC All Rights Reserved,6-4 IPv6 特性 自动配置,FE80:310:BAFF:FE64:1D,发给我路由器广播前缀,新机器通过组播方式发送 “router solicitation” 询问请求来得到所在网络的前缀. 路由器将回答一个“routing advertisement”（路由广播前缀）. 该机器获得网络前缀. Ex: 3FFE:0:0:1 该机器的指定地址为 网络

39、前缀+接口标识符， 如: 3FFE:0:0:1:310:BAFF:FE64:1D,路有器广播,指定 3FFE:0:0:1:310:BAFF:FE64:1D,3FFE:0:0:1/64 网络,2004 CNNIC All Rights Reserved,6-5 IPv4 到 IPv6的转换,直接实现优于转换 IPv6转换成功的关键 在实施IPv6时保持与IPv4主机路由器的兼容性 数百万IPv4节点已经存在 将每一个IPv4节点都升级到IPv6是不可行的 转换过程将是渐进的 常用转换技术 双栈转换 隧道形式,2004 CNNIC All Rights Reserved,6-5 双栈转换,双栈，即

40、TCP/IP 协议栈同时运行IPv4和IPv6协议栈 在转换的最初阶段很有用,2004 CNNIC All Rights Reserved,6-5 隧道形式,常用的转换方法 IPV6 数据包封装在IPV4 头里 目的地的路由器会把数据包拆开并把IPV6信息包送到IPV6目标主机,增加IPv4报头,封装,IPv4 网络,IPv6 网络,拆封,除去IPv4报头,IPv6主机X,IPv6主机Y,路由器 ,路由器 ,2004 CNNIC All Rights Reserved,6-6 IPv6 地址政策目标,有效使用地址 避免浪费 聚类 分层次分发 路由聚类 限制路由广播条目 减少管理开销 与获得地址

41、空间有关的 注册，唯一性，公平和一致性 与IPv4相同,IPv6,2004 CNNIC All Rights Reserved,6-7 IPv6 地址结构,0,127,128 bits,2004 CNNIC All Rights Reserved,6-8 IPv6 当前的实施实验,IPv6-洗衣机 IPv6-冰箱 IPv6-微波炉,移动阅读器 接入点,个人电脑,IPv6 网络,家庭网络集线器,家庭网络集线器,家庭路由器,以太网,无线,2004 CNNIC All Rights Reserved,6-9 IPv6当前存在的问题,需要根域名服务器和顶级域名服务器能够通过IPv6访问 IPv6反向域名记录中容易发生人为错误 动态更新可以提供一个解决办法 更新需要安全系统 多个BGP联接 指定的可携带地址不可用 一个节点多个单播地址 一个主机多个接口,2004 CNNIC All Rights Reserved,6-10 APNIC内IPV