版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
1、IPv6 全網(wǎng)解決方案應(yīng)用背景IPv4 協(xié)議是目前廣泛部署的因特網(wǎng)協(xié)議,然而,隨著Internet的發(fā)展,該協(xié)議在歷經(jīng)了20 多年的實(shí)踐與考驗(yàn)后,已逐漸暴露出設(shè)計(jì)的先天不足以及諸多局限,成為IP 技術(shù)應(yīng)用和未來發(fā)展的瓶頸制約。而 IPv6 作為下一代網(wǎng)絡(luò)的基礎(chǔ)以其鮮明的技術(shù)優(yōu)勢得到廣泛的認(rèn)可,為業(yè)務(wù)發(fā)展創(chuàng)造了機(jī)會(huì):IPv6 的產(chǎn)生從根本上解決了地址短缺的問題IPv6 提供了更快捷的部署方法(即插即用)IPv6 支持流標(biāo)簽?zāi)芰?,便于QoS的實(shí)施IPv6 集成了安全特性IPv6 具備更有效的報(bào)頭結(jié)構(gòu),提高處理性能IPv6 與 IPv4 網(wǎng)絡(luò)之間可以平滑過渡以及相互訪問解決方案建設(shè) IPv6 網(wǎng)絡(luò)主
2、要應(yīng)當(dāng)考慮現(xiàn)有網(wǎng)絡(luò)升級(jí)支持IPv6 業(yè)務(wù)和采用同時(shí)支持 IPv6/IPv4網(wǎng)絡(luò)設(shè)備進(jìn)行新建網(wǎng)絡(luò)建設(shè)兩種情況。1、升級(jí)現(xiàn)有 IPv4 網(wǎng)絡(luò)方案.隧道模式(ISATAP 隧道),升級(jí)核心組網(wǎng)模式:原有 IPv4 局域網(wǎng)不進(jìn)行改造,核心增加或者更換支持IPv6 業(yè)務(wù)的核心交換機(jī)。核心交換機(jī)開啟雙棧, 向上連接 IPv6 網(wǎng)絡(luò),向下開啟 ISATAP隧道功能,開啟IPv6/IPv4主機(jī)可采用 ISATAP隧道方式直接接入核心交換機(jī)。網(wǎng)絡(luò)中其余設(shè)備均無任何變化,原有IPv4 業(yè)務(wù)正常運(yùn)行。方案優(yōu)勢:只需增加支持IPv6 業(yè)務(wù)的核心設(shè)備,保護(hù)原有投資。只需簡單開啟ISATAP隧道功能即可,快速實(shí)現(xiàn)網(wǎng)絡(luò) I
3、Pv6 主機(jī)接入。.隧道模式,升級(jí)核心與部分匯聚逐步支持IPv6組網(wǎng)模式:在原有核心層改造的基礎(chǔ)上,逐步對(duì)匯聚的三層設(shè)備進(jìn)行更換,將匯聚層的原有三層交換機(jī)更換為支持IPv4/IPv6的雙棧設(shè)備。匯聚交換機(jī)與核心交換機(jī)之間會(huì)存在IPv4 網(wǎng)絡(luò),使用 IPv6 overIPv4 隧道方式實(shí)現(xiàn) IPv6 的連接。方案優(yōu)勢:逐步實(shí)現(xiàn)對(duì)原有IPv4 網(wǎng)絡(luò)的改造,將部分匯聚與核心設(shè)備更換,為下一步實(shí)現(xiàn)整網(wǎng)IPv6 網(wǎng)絡(luò)部署奠定基礎(chǔ)。原有 IPv4 業(yè)務(wù)不產(chǎn)生任何變化,正常運(yùn)行。雙棧用戶可以直接訪問 IPv4 網(wǎng)絡(luò)及 IPv4 業(yè)務(wù)。2、新建 IPv6 網(wǎng)絡(luò)方案.新建 IPv6 網(wǎng)絡(luò)組網(wǎng)模式:新建核心層、匯
4、聚層全雙棧部署IPv6 路由,實(shí)現(xiàn)全網(wǎng)IPv6 。業(yè)務(wù)區(qū)域采用二層到桌面,接入交換機(jī)采用百兆或千兆到桌面。匯聚層連接核心層IPv4/v6 雙棧路由功能。方案優(yōu)勢:接入層與匯聚層、匯聚層與核心層間采用雙上聯(lián)實(shí)現(xiàn)鏈路冗余,匯聚層、核心層設(shè)備采用雙節(jié)點(diǎn)實(shí)現(xiàn)節(jié)點(diǎn)冗余。新增 IPv6 用戶可以正常訪問IPv6 網(wǎng)絡(luò)及業(yè)務(wù)。雙棧用戶可以直接訪問 IPv4 網(wǎng)絡(luò)及業(yè)務(wù)。3、IPv6 網(wǎng)絡(luò)安全規(guī)劃:IPv4 協(xié)議向 IPv6 協(xié)議升級(jí)過渡的過程中,多種安全問題將暴露出來,構(gòu)建可信任的下一代互聯(lián)網(wǎng),將是一項(xiàng)長期而艱巨的任務(wù)。在.建設(shè) IPv6 網(wǎng)絡(luò)的時(shí)候,需要全面考慮網(wǎng)絡(luò)的安全問題。IPv6 網(wǎng)絡(luò)安全問題劃分為
5、:設(shè)備級(jí)別、全網(wǎng)安全級(jí)別。3.1 設(shè)備級(jí)別的防護(hù)隨著 IPv6 在局域網(wǎng)中的部署,局域網(wǎng)的各種應(yīng)用不斷擴(kuò)展,網(wǎng)絡(luò)攻擊的不斷增多,越來越需要為 IPv6 交換機(jī)提供一種保護(hù)機(jī)制。對(duì)發(fā)往交換機(jī) CPU的數(shù)據(jù)流,進(jìn)行流分類和優(yōu)先級(jí)分級(jí)處理、 CPU的帶寬限速,以確保在任何情況下 CPU都不會(huì)出現(xiàn)負(fù)載過高的狀況, 為用戶提供一個(gè)穩(wěn)定的網(wǎng)絡(luò)環(huán)境。這種保護(hù)機(jī)制是 CPUProtect Policy (CPP)。CPP作為 IPv6 交換機(jī)的一個(gè)功能模塊,按照以下四個(gè)階段處理數(shù)據(jù): Classifying 、Queuing、Scheduling 和 Shaping。通過 CPP保護(hù)策略,網(wǎng)絡(luò)設(shè)備的安全能力有了更大的提升。在部署 IPv6 的局域網(wǎng)中,各種應(yīng)用、攻擊,都極大地考驗(yàn)著網(wǎng)絡(luò)設(shè)備,在 IPv6 的校園中的部署中,應(yīng)該采用具有先進(jìn)的 CPUProtect Policy(CPP)機(jī)制的 IPv6 轉(zhuǎn)發(fā)平臺(tái)。3.2 全局安全網(wǎng)絡(luò)IPv6 技術(shù)在大規(guī)模應(yīng)用,各種應(yīng)用大規(guī)模開展,網(wǎng)絡(luò)訪問控制接入控制應(yīng)運(yùn)而生。 網(wǎng)絡(luò)訪問控制解決方案旨在通過身份驗(yàn)證、主機(jī)健康性保障、網(wǎng)絡(luò)安全性保障等多重角度,對(duì)內(nèi)網(wǎng)用戶進(jìn)行有效的管理。實(shí)現(xiàn)內(nèi)網(wǎng)用戶身份的合法化,上網(wǎng)主機(jī)安全狀況的健康化,網(wǎng)絡(luò)通信的安全化以及用戶網(wǎng)絡(luò)訪問行為的規(guī)范化。部署 IPv4/IPv6兼容的全網(wǎng)安全防御系統(tǒng),通過軟硬件的聯(lián)動(dòng)、
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- c ++課程設(shè)計(jì)任務(wù)書
- 船舶噴砂刷漆合同模板
- 家居課程設(shè)計(jì)模板
- 藝術(shù)兼職合同模板
- 互聯(lián)網(wǎng)項(xiàng)目加盟合同模板
- 廊坊市施工監(jiān)理合同模板
- 咖啡業(yè)務(wù)服務(wù)英文合同模板
- 沿海散貨船租賃合同模板
- 購買鋼材現(xiàn)金合同模板
- 體育機(jī)構(gòu)聘用合同模板
- 6.1 友誼的真諦 課件-2024-2025學(xué)年統(tǒng)編版道德與法治七年級(jí)上冊 -1
- 2024年云南大理州州級(jí)機(jī)關(guān)統(tǒng)一公開遴選公務(wù)員16名高頻500題難、易錯(cuò)點(diǎn)模擬試題附帶答案詳解
- 國開2024年秋《機(jī)電控制工程基礎(chǔ)》形考任務(wù)4答案
- 第二單元測試卷-2024-2025學(xué)年語文三年級(jí)上冊統(tǒng)編版
- 2024年輔警招聘考試試題庫含完整答案(各地真題)
- 外研版高中英語必修一單詞表
- 2024危險(xiǎn)化學(xué)品企業(yè)設(shè)備完整性第1部分:管理體系要求
- 國家機(jī)關(guān)食堂管理辦法【最新版】
- 一年級(jí)傳統(tǒng)文化上冊《明日歌》教案
- 東南亞鋼鐵廠資料
- 少先隊(duì)員建隊(duì)日.ppt
評(píng)論
0/150
提交評(píng)論