《電子技術應用》
您所在的位置:首頁 > 通信与网络 > 设计应用 > IPv6地址资源规划需趁早
IPv6地址资源规划需趁早
Sina
工信部电信研究院规划所 苏嘉
摘要:   IPv4 地址耗尽,而我国掌握的IPv4地址资源远无法满足高速增长的用户需求,导致我国将成为全球最早受地址匮乏影响的国家之一,这种状况迫使我国网络运营商加速部署IPv6网络和服务。在IPv6部署初期,制定科学合理的网络、业务发展规划至关重要,而结合网络层次、路由协议、流量特征等因素,建立IPv6地址资源部署策略是网络整体规划的关键环节,将影响到基础网络运行效率、互联网管理效果。
Abstract:
Key words :

  工信部電信研究院規劃所 蘇嘉

  IPv4 地址耗盡,而我國掌握的IPv4地址資源遠無法滿足高速增長的用戶需求,導致我國將成為全球最早受地址匱乏影響的國家之一,這種狀況迫使我國網絡運營商加速部署IPv6網絡和服務。在IPv6部署初期,制定科學合理的網絡、業務發展規劃至關重要,而結合網絡層次、路由協議、流量特征等因素,建立IPv6地址資源部署策略是網絡整體規劃的關鍵環節,將影響到基礎網絡運行效率、互聯網管理效果。

  減少網絡地址碎片

  IPv6 地址規劃方案影響全網路由聚合能力。除運營商之外,其他有地址需求的單位也掌握了數量可觀的地址資源,接入運營商網絡后產生大量無法聚合的地址碎片,這是造成IPv4路由表迅速膨脹、路由效率下降的主因。此外,流量工程、攜地址轉網等使問題更加嚴重。在沿襲IPv4地址分配模式的背景下,IPv6海量地址空間對提高路由聚合能力提出了更高要求,否則潛在大量地址碎片必然導致路由表過快增長。因此IPv6地址規劃的首要任務在于減少網絡地址碎片,增強路由聚合能力,降低路由器等設備的CPU、內存等消耗,提高網絡路由效率。

  IPv6地址規劃制約地址利用率,進而影響IPv6地址生命周期。由32位擴展到128位,IPv6極大地擴展了地址空間,但也并非無限可用,IPv6往往以浪費地址資源的方式保障地址配置唯一性,IPv6地址無狀態自動配置造成了IPv6地址利用率相對較低,如移動通信網絡的IPv6地址以“/64”為單位為每個PDP上下文分配地址前綴、家庭網絡以“/48”為單位分配前綴等。因此,IPv6地址雖然提供了龐大的空間,但無序發展將導致IPv6地址嚴重浪費,迫切要求在初期進行科學規劃,節約地址空間,盡量延長 IPv6地址生命周期,避免重蹈IPv4地址空間過早耗盡的覆轍。

  IPv6地址分配方案影響地址的有效管理。當前對已分配的IP地址,我國尚缺乏有效的管理手段。通過科學規劃IPv6地址方案,有利于提高我國在互聯網受到攻擊時的網絡溯源能力,保障網絡安全性和可信任性。

  擴展地址語義

  總體來說,IPv6地址包括全球路由前綴、子網標志以及64位接口標志符3個部分。對除由國際地址分配機構分配的前綴外,剩余地址比特位(前綴至第65比特前)可以由規劃機構、互聯網運營商自行劃定,并制定相關含義。同時,64位接口標志符目前也沒有形成全球明確的分配規則,可以在規劃時統一考慮利用接口標志符承載多種信息。根據當前研究成果,IPv6地址能夠承載的信息主要有以下幾類。

  地址分配與層次化網絡拓撲結構相適應。為在地理上屬于同一個范圍的子網分配相同的網絡前綴,使64位IPv6地址前綴體現地理位置信息。按照骨干網、省網、城域網的層次結構分配IPv6地址,有利于縮小路由表規模、增強系統穩定性,便于實現最短路徑尋址。

  地址分配體現客戶信息、業務類別特征。根據用戶不同接入方式攜帶用戶的標志信息,必要時可以查詢用戶身份。根據本地網用戶業務種類,用戶網絡邊緣設備完成子網劃分、業務標志注冊、策略設置,根據終端用戶業務類型配置相應的IPv6地址。這種方案易于實現QoS保障、用戶溯源等機制,缺點在于業務類型劃分難以統一、需要對現有協議進行升級。

  基于IPv6地址進行源地址驗證。利用哈希算法為源IPv6地址生成驗證信息,并添加到所相應的源地址驗證選項中,從而使相關管理節點可以對源地址進行真實性檢驗,有利于解決由偽造源IPv6地址造成的地址欺騙、身份假冒、拒絕服務攻擊等安全問題,但需要占據大段地址空間,同時實現機制復雜。

  提升地址利用率

  從本質來說,國內對IPv6單播地址的規劃是對128位中除前綴外比特位的二次分配。當前,國際地址分配機構未對IPv6地址分配提供明確的指導規則,地址分配機構可以遵循一些明確的分配原則,根據實際情況實施個性化分配方案。

  避免IPv6地址語義過載帶來負面影響。建議IPv6地址中僅攜帶以下兩種信息:第一,考慮到當前IPv4尋址體系存在的最大問題是路由膨脹,這個問題可能在IPv6時代更加突出,因此IPv6地址前綴中應體現位置信息,盡量給每個區域分配連續的地址空間,以提高路由聚合能力,降低路由器壓力。第二,為以 IP地址為抓手增強我國對互聯網的管理能力,可以考慮在IPv6地址中增加用戶身份標志、終端設備地址等信息。

  地址規劃應充分考慮業務增長需求。地址分配時需為將來預留足夠的地址空間以更好地實現地址聚合,可參考巴西的IPv6地址分配經驗,建議盡量遵照100%或300%的保留率進行地址分配。同時,區分地址需求量較大的用戶和一般用戶,為其開辟不同的地址池,也就是根據保留率為不同地址前綴保留地址。

  為實現資源預留,可根據實際情況,比較選擇地址分配算法,如順序、稀疏分配法等。順序算法直觀、簡單,但難以容納連續多次申請的地址需求及突發的大塊地址申請,無法根據實際網絡規模進行調整;稀疏矩陣分配法有良好的聚合性,缺點在于將空間均分給用戶,對不同規模用戶申請的適應性差,可能出現不必要的地址沖突和地址空間分段問題。

  在滿足業務和網絡發展需求的前提下,盡量提升地址利用率。我國地址分配管理機構對各單位IPv6地址消耗速度變化情況進行周期評價,及時釋放地址需求少的用戶所保留的地址段。當要申請單位需要更大空間時,需對其未來地址進行需求分析。

此內容為AET網站原創,未經授權禁止轉載。
主站蜘蛛池模板: 日韩av免费网站| 国产日韩专区在线| 欧美亚洲日本网站| 国产一区二区在线免费视频v| 99热在线国产| 国产自偷自偷免费一区| 日韩欧美精品久久| 亚洲一区三区在线观看 | 国产精品一区二区三区观看| av免费精品一区二区三区| 日本精品一区二区三区视频| 真实国产乱子伦对白视频| 国产精品第一视频| 成人精品网站在线观看| 国产精品日韩一区二区免费视频| 久久久国产精品x99av| 欧美精品亚洲精品| 日韩aⅴ视频一区二区三区 | 日韩在线视频二区| y97精品国产97久久久久久| 九九久久九九久久| 国产一区玩具在线观看| 欧美激情第三页| 日韩理论片在线观看| 日本三级韩国三级久久| 欧美亚洲在线观看| 久久中文字幕在线视频V| 久久久一本二本三本| 久久精视频免费在线久久完整在线看| 欧美精品亚洲精品| 精品久久精品久久| 国产精品久久久久影院日本| 国产不卡在线观看| 亚洲一区中文字幕| 日韩av一区二区三区在线观看| 日韩不卡一二区| 久热国产精品视频| 久久91亚洲精品中文字幕| 欧美激情第三页| 国产综合在线观看视频| 国产精品视频中文字幕91|