IP地址資源的分配和管理

1、IP地址資源的分配和管理地址資源的分配和管理宿州職業(yè)技術學院宿州職業(yè)技術學院 武時龍武時龍2004 CNNIC All Rights Reserved演講提綱演講提綱n n nCNNICCNNICCNNIC介紹介紹介紹nIP地址、AS號碼的分級管理nIPv4地址、AS號碼基礎知識n國際IPv4地址分配政策nCNNIC地址分配聯(lián)盟管理辦法nCNNIC地址分配服務體系nIPV6地址基礎知識、最新進展2004 CNNIC All Rights Reserved1-1 我國互聯(lián)網(wǎng)地址資源的管理體系我國互聯(lián)網(wǎng)地址資源的管理體系n信息產(chǎn)業(yè)部的職責n國務院三定方案：信息產(chǎn)業(yè)部負責域名、地址等公共通信資源的分

2、配與管理n中國互聯(lián)網(wǎng)絡信息中心CNNIC的職責n中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法n國信辦【1997】027號n信部電函【2002】429號2004 CNNIC All Rights Reserved1-2 CNNIC 職責職責n互聯(lián)網(wǎng)地址資源注冊管理 n互聯(lián)網(wǎng)調(diào)查與相關信息服務 n目錄數(shù)據(jù)庫服務 n互聯(lián)網(wǎng)尋址技術研發(fā) n國際交流與政策調(diào)研 n承擔中國互聯(lián)網(wǎng)協(xié)會政策與資源工作委員會秘書處的工作 2004 CNNIC All Rights Reserved1-3 CNNIC 性質(zhì)性質(zhì)n中國互聯(lián)網(wǎng)絡信息中心(China Internet Network Information

3、 Center,簡稱CNNIC)，是經(jīng)國務院主管部門批準授權，于1997年6月3日組建的非營利性的管理和服務機構，行使國家互聯(lián)網(wǎng)絡信息中心的職責 2004 CNNIC All Rights Reserved1-4 CNNIC的組織結構的組織結構n信息產(chǎn)業(yè)部nCNNIC業(yè)務上的管理機構n中國科學院nCNNIC行政領導機關nCNNIC工作委員會n由各大互聯(lián)網(wǎng)單位代表，網(wǎng)絡界專家由各大互聯(lián)網(wǎng)單位代表，網(wǎng)絡界專家組成組成n對對CNNIC的具體工作進行監(jiān)督和評定的具體工作進行監(jiān)督和評定2004 CNNIC All Rights Reserved演講提綱演講提綱nCNNIC介紹n n nIPIPIP地址、

4、地址、地址、ASASAS號碼的分級管理號碼的分級管理號碼的分級管理nIPv4地址、AS號碼基礎知識n國際IPv4地址分配政策nCNNIC地址分配聯(lián)盟管理辦法nCNNIC地址分配服務體系nIPV6地址基礎知識、最新進展2004 CNNIC All Rights Reserved2-1 地址資源分配是逐級進行的地址資源分配是逐級進行的nICANN (The Internet Corporation for Assigned Names and Numbers) 是負責全球互聯(lián)網(wǎng)上的IP地址進行編號分配的機構。nICANN將部分IP地址和AS號碼分配給大洲級的互聯(lián)網(wǎng)注冊機構 （Regional In

5、ternet Registry, 簡稱RIR）nRIR 負責該大洲范圍內(nèi)的IP地址和AS號碼地址分配，登記注冊。通常RIR會將地址進一步分配給區(qū)內(nèi)大的LIR/ISP， 然后由他們做更進一步的分配2004 CNNIC All Rights Reserved2-2 2-2 互聯(lián)網(wǎng)注冊機構互聯(lián)網(wǎng)注冊機構體系體系ICANNASOAPNICARINRIPE NCCLACNICIANANIR LIR LIRLIRISP ISPISPISPISPISPISPISPISP ISPLIR LIRISP ISPIntro2004 CNNIC All Rights Reserved2-3 大洲級互聯(lián)網(wǎng)注冊機構（大洲

6、級互聯(lián)網(wǎng)注冊機構（RIRs）nAPNICnAsia and Pacific Network Information Center，亞太地區(qū)互聯(lián)網(wǎng)絡信息中心n1994年4月獲得第一塊IP地址段202/7，開始真正運作n1997年7月由日本搬遷到澳大利亞2004 CNNIC All Rights Reserved2-3 大洲級互聯(lián)網(wǎng)注冊機構（大洲級互聯(lián)網(wǎng)注冊機構（RIRs）nAPNICn服務范圍涵蓋亞太地區(qū)的62個經(jīng)濟體。n采取會員制， 根據(jù)持有地址數(shù)量的多少，分為非常大，很大，大，中，小，很小，和準會員七類。n共獲得IPv4地址11/8 ,地址量占四大RIRs的23.91%2004 CNNIC

7、All Rights Reserved2-3 大洲級互聯(lián)網(wǎng)注冊機構（大洲級互聯(lián)網(wǎng)注冊機構（RIRs）nARINn主要負責北美地區(qū)的IP地址/AS號碼的分配管理n共獲得IPv4地址17/8n地址量占四大RIRs的36.96%nLACNICn主要負責拉丁美洲地區(qū)的IP地址/AS號碼的分配管理n共獲得IPv4地址2/8n地址量占四大RIRs的4.34%nRIPE NCCn主要負責歐洲地區(qū)的IP地址/AS號碼的分配管理n共獲得IPv4地址16/8n地址量占四大RIRs的34.78%2004 CNNIC All Rights ReservedAPNIC ARINRIPE NCC2-4 大洲級互聯(lián)網(wǎng)注冊機

8、構分布大洲級互聯(lián)網(wǎng)注冊機構分布2004 CNNIC All Rights Reserved2-5 我國我國IP地址分配體系地址分配體系n北京計算機應用研究所于1993年6月4日從APNIC處獲得了一個C類的IP地址，標志著我國從APNIC申請IP地址的開始。 n國內(nèi)互聯(lián)網(wǎng)發(fā)展早期，我國沒有成立統(tǒng)一的IP地址及AS號碼資源管理單位，ISP都從APNIC申請地址n目前,中國的ISP獲得IP地址最有效的方法是加入CNNIC分配聯(lián)盟，從CNNIC獲得IP地址和AS號碼。2004 CNNIC All Rights Reserved2-6 CNNIC地址分配聯(lián)盟地址分配聯(lián)盟nCNNIC以國家互聯(lián)網(wǎng)絡注冊機

9、構（NIR）的身份于1997年1月成為APNIC的聯(lián)盟會員，成立了以CNNIC為召集單位的分配聯(lián)盟，已經(jīng)為130余家ISP提供了超過138B的IP地址。n中國聯(lián)合通信有限公司、中國衛(wèi)星通信集團公司、總參通信部、中國科技網(wǎng)網(wǎng)絡中心、中國國際電子商務中心、中國鐵通集團公司等互聯(lián)網(wǎng)單位的全部IP地址n中國電信集團公司、中國網(wǎng)絡通信集團公司、中國移動通信集團公司的部分下屬單位的IP地址 2004 CNNIC All Rights Reserved2-7 CNNIC地址分配聯(lián)盟結構圖地址分配聯(lián)盟結構圖CNNIC分配聯(lián)盟下游ISP。用戶用戶用戶下游ISPISPCNNIC聯(lián)盟成員CNNIC聯(lián)盟成員。2004

10、 CNNIC All Rights Reserved演講提綱演講提綱nCNNIC介紹nIP地址、AS號碼的分級管理n n nIPv4IPv4IPv4地址、地址、地址、ASASAS號碼基礎知識號碼基礎知識號碼基礎知識n國際IPv4地址分配政策nCNNIC地址分配聯(lián)盟管理辦法nCNNIC地址分配服務體系nIPV6地址基礎知識、最新進展2004 CNNIC All Rights Reserved3-1 分類的和無分類的地址分類的和無分類的地址n分類的(已過時，不再使用）n很浪費地址的體系結構n網(wǎng)絡地址邊界固定于8，16或者24bit (A類, B類和C類)n無分類的n高效的體系結構n網(wǎng)絡地址邊界可以

11、是任意長度 (例如， /12, /16, /19, /24 等)當前最好的實現(xiàn)方法Policies2004 CNNIC All Rights Reserved3-1 分類的和無分類的地址分類的和無分類的地址網(wǎng)絡邊界可以是任意任意長度/10/19/20/26/2464 hosts26 bits6 bits19 bitsHost (13 bits)10 bitsHost address (22 bits)4M hosts20 bitsHost (12 bits)4096 hosts8192 hosts256 hosts8 bits24 bits16K networks x 64K hosts128

12、 networks x 16M hostsAB2M networks x 256 hostsC過時的 效率低 B類地址空間嚴重損耗 C類地址路由表項太多的分類的無分類的當前最好的實現(xiàn)方法n Policies2004 CNNIC All Rights Reserved3-2 3-2 分配和指定分配和指定n地址分配（Allocation）n互聯(lián)網(wǎng)注冊機構持有的一塊地址空間，可用于進一步的分配或者指定n尚未用于網(wǎng)絡的實際使用n地址指定 (Assignment)n一塊用于對運行網(wǎng)絡編址的地址空間n提供給本地互聯(lián)網(wǎng)注冊機構的客戶，或者用于其內(nèi)部的基礎設施Policies2004 CNNIC All Ri

13、ghts Reserved3-3 3-3 可攜帶的和不可攜帶的地址可攜帶的和不可攜帶的地址可攜帶的n客戶擁有獨立于ISP的地址n客戶改變ISP的時候仍然保留地址n不利于路由表大小的精簡n不利于服務質(zhì)量控制: 路由可能會被過濾或抑制不可攜帶的n客戶使用ISP的地址空間n客戶改變ISP的時候必須重新配置地址n有效擴展互聯(lián)網(wǎng)的唯一途徑Policies2004 CNNIC All Rights Reserved3-4 3-4 聚類和聚類和“可攜帶性可攜帶性”聚類(不可攜帶的地址指定)(可攜帶的地址指定)不聚類BGP路由發(fā)布 (1條)BGP 路由發(fā)布 (4條)ISP 地址分配客戶地址指定客戶地址指定IS

14、PPolicies2004 CNNIC All Rights Reserved3-5 3-5 自治系統(tǒng)自治系統(tǒng)n實施相同路由政策網(wǎng)絡的集合n通常處在同一所有權、信任權和管理控制之下AS 1002004 CNNIC All Rights Reserved3-6 3-6 是否需要自治系統(tǒng)是否需要自治系統(tǒng)? ?n如果成員單位的網(wǎng)絡路由器準備采用外部路由協(xié)議例如BGP（Border Gateway Protocol）協(xié)議，可以申請自治系統(tǒng)號碼（AS號碼）。n如果網(wǎng)絡規(guī)模比較大或者將來會發(fā)展成較大規(guī)模的網(wǎng)絡，而且有多個出口，可以建立成一個自治系統(tǒng)，這種情況下需要AS號碼。n如果網(wǎng)絡規(guī)模較小，或者規(guī)模較為

15、固定，而且只有一個出口，可采用靜態(tài)路由或其它路由協(xié)議，這種情況下不需要AS號碼。n具體如何判斷是否需要采用AS號，可參考RFC1930，或請專家加以論證。2004 CNNIC All Rights Reserved3-7 反向域名解析反向域名解析n正向 DNS 從域名指向地址 - 9n反向 DNS 從地址指向域名n9 - 2004 CNNIC All Rights Reserved3-7 反向域名反向域名nIP 地址層級體系n使用 域名nINverse ADDRess (反向地址)nIP 地址 從“不具體” 往“具體” n1

16、9n域名 從“具體” 往“不具體”n反向域名的寫法2004 CNNIC All Rights Reserved3-7 反向域名反向域名n將數(shù)字映射為名字 - 反向DNS 7.226.159.2004 CNNIC All Rights Reserved3-8 3-8 反向反向 DNS DNS 為什么要認真對待為什么要認真對待n服務拒絕n只在完整的反向域名授權的情況下允許訪問, 如 匿名ftpn診斷n輔助跟蹤路由軌跡(traceroute) 等等n注冊n作為會員或者本地注冊機構的職責2004 CNNIC Al

17、l Rights Reserved演講提綱演講提綱nCNNIC介紹nIP地址、AS號碼的分級管理nIPv4地址、AS號碼基礎知識n n n國際國際國際IPv4IPv4IPv4地址分配政策地址分配政策地址分配政策nCNNIC地址分配聯(lián)盟管理辦法nCNNIC地址分配服務體系nIPV6地址基礎知識、最新進展2004 CNNIC All Rights Reserved4-1 APNIC介紹介紹n大洲級互聯(lián)網(wǎng)注冊機構(RIR)n負責亞太地區(qū)的地址資源的分配和管理nIPv4和IPv6地址, AS號碼, 反向域名授權n不是一個網(wǎng)絡運營商n不提供網(wǎng)絡服務n不是一個開發(fā)標準的組織n不開發(fā)

18、技術標準n在有關方面與 IETF 共同工作 (如IPV6， DNS)Intro2004 CNNIC All Rights Reservedn謹慎n保證資源的有效利用n聚類n限制網(wǎng)絡路由表的增長n注冊n在公共數(shù)據(jù)庫上注冊n唯一n全球可訪問n公平性和一致性n全面考慮外部因素4-2 APNIC地址分配政策地址分配政策 - -目標目標Policies2004 CNNIC All Rights Reserved4-3 有限的有限的IPV4地址資源是制定嚴格分配政策的地址資源是制定嚴格分配政策的主要原因主要原因2004 CNNIC All Rights Reserved4-4 4-4 全球路由表的增長空間

19、有限是制定嚴格的分全球路由表的增長空間有限是制定嚴格的分配政策的又一重要原因配政策的又一重要原因last updated 29 Sep 2003http:/ of CIDRCIDR made it work for a whileBut they cannot berelied on foreverProjected routing table growth without CIDRISPs tend tofilterlonger prefixesPolicies2004 CNNIC All Rights Reserved4-5 4-5 全球路由表前綴分布情況全球路由表前綴分布情況Last u

20、pdated 29 Nov 2002Policies2004 CNNIC All Rights Reserved4-6 APNIC地址分配政策地址分配政策 環(huán)境環(huán)境“IP地址不是自由擁有的資產(chǎn)”n互聯(lián)網(wǎng)資源是公共資源n所有權有悖于資源管理目標n需要避免過去犯下的錯誤n基于租用的地址指定和分配Policies2004 CNNIC All Rights Reserved4-7 APNIC 地址分配政策地址分配政策n使用提供商可聚類的地址空間進行分配n提供商有責任保持地址聚類n客戶的地址指定必須是不可攜帶的n地址分配基于已證實的需求n要求詳細的文件說明n所有已持有的地址空間必須聲明n地址空間從一個來

21、源獲取n實施路由考慮n不允許囤積地址Policies2004 CNNIC All Rights Reserved4-8 APNIC 地址指定政策地址指定政策n地址指定基于實際需求n通過詳細的文件來證明n指定的地址空間應該得到最大程度的利用n減少浪費n無分類地址指定n運用變長掩碼技術 (VLSM)n地址分配空間大小n最多滿足一年的需求Policies2004 CNNIC All Rights Reserved演講提綱演講提綱nCNNIC介紹nIP地址、AS號碼的分級管理nIPv4地址、AS號碼基礎知識n國際IPv4地址分配政策n n nCNNICCNNICCNNIC地址分配聯(lián)盟管理辦法地址分配聯(lián)

22、盟管理辦法地址分配聯(lián)盟管理辦法nCNNIC地址分配服務體系nIPV6地址基礎知識、最新進展2004 CNNIC All Rights Reserved5-1 CNNIC地址分配聯(lián)盟管理辦法地址分配聯(lián)盟管理辦法n2004年3月29日頒布實施,替代之前的暫行管理辦法n主要內(nèi)容包括：n聯(lián)盟成員資格申請nIPv4地址申請和分配nIPv6地址申請和分配nAS號碼申請n反向域名解析2004 CNNIC All Rights Reserved5-2 申請聯(lián)盟成員資格申請聯(lián)盟成員資格n申請單位向CNNIC提交加蓋公章的聯(lián)盟成員資格申請書，營業(yè)執(zhí)照以及接入帶寬證明的復印件，以及相應的文字說明。n通過CNNIC審

23、核后，申請單位與CNNIC簽訂中國互聯(lián)網(wǎng)絡信息中心分配聯(lián)盟協(xié)議，并繳納相應的費用，成為CNNIC地址分配聯(lián)盟成員。 2004 CNNIC All Rights Reserved5-3 IPv4地址申請?zhí)幚砹鞒痰刂飞暾執(zhí)幚砹鞒?004 CNNIC All Rights Reserved5-4 IPv4地址的初次分配地址的初次分配n首次申請IPv4地址n地址申請表n網(wǎng)絡拓撲圖n設備清單n網(wǎng)絡發(fā)展規(guī)劃設計方案n提交給2004 CNNIC All Rights Reserved5-4 IPv4地址的初次分配地址的初次分配n首次申請IPv4地址n應當填寫地址申請表中的network-plann無需填寫c

24、ust-network和infrastructure項。后續(xù)申請時后續(xù)申請時再填寫再填寫用 以 說 明 地用 以 說 明 地址規(guī)劃情況址規(guī)劃情況2004 CNNIC All Rights Reserved5-4 首次申請大于等于首次申請大于等于/20 IPv4地址的條件地址的條件nCNNIC通常分配 /20 的地址作為啟動地址n提出大于/20地址申請的成員應有在一年內(nèi)使用至少/21地址的規(guī)劃。2004 CNNIC All Rights Reserved5-5 IPv4地址的后續(xù)分配地址的后續(xù)分配n當聯(lián)盟成員擁有的IPv4地址的利用率達到80時，可以向CNNIC申請新的IPv4地址。n“IPv4

25、地址申請表” nAPNIC Whois數(shù)據(jù)庫Cust-networkInfrastructure2004 CNNIC All Rights Reserved5-6 聯(lián)盟成員聯(lián)盟成員IPv4地址分配和指定地址分配和指定nCNNIC 有權要求成員提交詳細的IP 地址使用情況報告和進行WHOIS注冊，成員應當予以積極配合nIPv4地址的分配與使用應保證地址的高效率利用。同時IPv4地址使用應當遵循以下原則：n不在撥號服務器上使用靜態(tài)方式分配地址n用名方式而不是IP地址方式作虛擬主機n在普通局域網(wǎng)中的PC使用私有地址。RFC20502004 CNNIC All Rights Reserved5-7反向

26、域名解析反向域名解析 CNNIC在收到聯(lián)盟成員提交的反向域名解析申請表后，可以對已經(jīng)分配的IPv4地址提供反向域名解析，該解析以/24或/16為單位進行。 2004 CNNIC All Rights Reserved5-8 IPv6地址的申請?zhí)幚砹鞒痰刂返纳暾執(zhí)幚砹鞒搪?lián)盟成員CNNICAPNIC遞交資料遞交資料需要更多資料需要更多證明分配分配極少發(fā)生APNIC批準后2004 CNNIC All Rights Reserved5-9 IPv6地址的初次分配地址的初次分配n聯(lián)盟成員計劃給用戶提供IPv6連接，在兩年內(nèi)至少給200個用戶提供/48的指定，并通過聯(lián)盟成員自己的單一聚類地址廣播此連接時，

27、即滿足初次分配的標準，將被分配給/32的IPv6地址。n如果聯(lián)盟成員可以提供有力的證明材料，說明現(xiàn)有的用戶數(shù)量以及網(wǎng)絡結構的規(guī)模適于分配更多的地址，則有可能得到大于/32的最初分配。 48 bits32 bits128 bits2004 CNNIC All Rights Reserved5-10 IPv6 地址的后續(xù)分配地址的后續(xù)分配nIPv6 地址利用率根據(jù)HD比率來計算 (RFC 3194):nIPv6地址利用率要求HD=0.80n只根據(jù)地址指定計算n例如. ISP /32的地址空間已指定了10000個/48，則：利用率 HD = log (已指定的地址空間)log (可用的地址空間)lo

28、g (已指定的地址空間)log (可用的地址空間)=log (10,000)log (65,536)=0.832004 CNNIC All Rights Reserved5-10 IPv6地址的后續(xù)分配地址的后續(xù)分配n當聯(lián)盟成員IPv6的地址利用率滿足HD比例大于等于0.8的評價標準時，可以得到與原來地址數(shù)量相同的IPv6地址。n如果聯(lián)盟成員需要申請更多的IPv6地址，則需要提供材料來證明其兩年內(nèi)的IPV6地址需求，CNNIC將根據(jù)其材料，分配適合的地址。2004 CNNIC All Rights Reserved5-11 聯(lián)盟成員對下游聯(lián)盟成員對下游ISP的的IPv6地址分配地址分配n聯(lián)盟成

29、員可以制定自己對下游ISP的地址分配政策，以達到最優(yōu)化利用已經(jīng)得到的IPv6地址的目的n下游ISP必須對所有的/48的地址指定進行注冊，以方便將來繼續(xù)申請地址時CNNIC/APNIC的評估。 2004 CNNIC All Rights Reserved5-12 聯(lián)盟成員的聯(lián)盟成員的IPv6地址指定地址指定n指定地址的大小n通常為/48；只有一個子網(wǎng)時，可以是/64；只有一個設備連接時，可以最小是/128。n對一個站點進行多個/48的指定n需要提交輔助說明材料給CNNIC。n對網(wǎng)絡運營商網(wǎng)絡結構的地址指定：n聯(lián)盟成員可以無需考慮PoP點的用戶數(shù)量，而直接給每個PoP點指定/48的IPv6地址作為

30、網(wǎng)絡的結構 2004 CNNIC All Rights Reserved5-13 IPv6地址的注冊地址的注冊n分配或者指定的IPv6地址必須在公用的數(shù)據(jù)庫中進行注冊，注冊以/48網(wǎng)絡為單位進行。n當一個單位得到了多于/48的指定時，進行該指定的單位應該保證將該信息注冊到APNIC的Whois數(shù)據(jù)庫中。n CNNIC將使用數(shù)據(jù)庫中注冊的數(shù)據(jù)來衡量單位繼續(xù)申請地址時的HD比率。 2004 CNNIC All Rights Reserved5-14 AS號碼的管理和分配號碼的管理和分配申請條件n聯(lián)盟成員的網(wǎng)絡必須具有兩個或者兩個以上的多路出口n有與對方ISP簽署的關于雙方使用BGP協(xié)議互聯(lián)的協(xié)議書

31、，并計劃在一個月內(nèi)使用申請到的AS號碼與一家ISP互設BGP協(xié)議，三個月內(nèi)與兩家或者兩家以上的ISP互設BGP協(xié)議2004 CNNIC All Rights Reserved5-14 AS號碼的管理和分配號碼的管理和分配申請?zhí)幚砹鞒?滿足申請條件的聯(lián)盟成員，應當向CNNIC遞交上述申請材料以及AS號碼申請表，CNNIC審核通過后，進行AS號碼的分配。 2004 CNNIC All Rights Reserved5-14 AS號碼的管理和分配號碼的管理和分配AS號碼的注冊nCNNIC將分配的AS號碼在APNIC whois數(shù)據(jù)庫中注冊。n如果聯(lián)盟成員得到AS號碼后三個月內(nèi)沒有使用，CNNIC將修

32、改APNIC whois數(shù)據(jù)庫，并收回該號碼。 2004 CNNIC All Rights Reserved5-15 CNNIC對聯(lián)盟成員的管理對聯(lián)盟成員的管理nCNNIC分配地址資源給聯(lián)盟成員后，會進行跟蹤管理。 nCNNIC會不定期讓聯(lián)盟成員提交其地址資源的使用情況。 n如果聯(lián)盟成員沒有按照CNNIC各項管理規(guī)定使用地址資源，CNNIC有權對其做出相應的處理。 2004 CNNIC All Rights Reserved演講提綱演講提綱nCNNIC介紹nIP地址、AS號碼的分級管理nIPv4地址、AS號碼基礎知識n國際IPv4地址分配政策nCNNIC地址分配聯(lián)盟管理辦法n n nCNNIC

33、CNNICCNNIC地址地址地址分配服務體系分配服務體系分配服務體系nIPV6地址基礎知識、最新進展2004 CNNIC All Rights Reserved6-1 CNNIC地址分配聯(lián)盟的優(yōu)勢地址分配聯(lián)盟的優(yōu)勢n本地化、全中文服務n方便、及時、成功率高n價格優(yōu)勢n后續(xù)服務n培訓2004 CNNIC All Rights Reserved6-2 IP地址地址/AS號碼分配流程圖號碼分配流程圖需要大量地址資源的單位簽訂CNNIC分配聯(lián)盟協(xié)議審核合格資格申請費加入CNNIC分配聯(lián)盟年度使用費最低年度使用費免費初次IP地址分配后續(xù)IP地址分配退出CNNIC分配聯(lián)盟AS號碼逾期不交費或者填表退出收回

34、地址、AS號碼逾期不交費或者填表退出相應費用相應費用2004 CNNIC All Rights Reserved6-3 流程圖簡單說明流程圖簡單說明nIP地址的獲得n加入分配聯(lián)盟，符合分配條件，交納相關費用，獲得IP地址。nAS號碼的獲得n如果同時申請IP地址，無需額外費用n如果只申請AS號碼，不申請地址，則需要按照最少地址計算會員級別，并交納相應費用。2004 CNNIC All Rights Reserved6-4 費用費用n聯(lián)盟成員資格申請費聯(lián)盟成員資格申請費n10000元n一次性單個一次性單個IPv4地址費地址費n申請地址量超過1B（含1B）的，按每1個B類地址1萬元收取n不足一個B的

35、部分不再另外收取n一次性單個一次性單個IPv6地址費地址費n無只有獲準加入時才收取2004 CNNIC All Rights Reserved6-5 費用費用nCNNIC聯(lián)盟成員年費聯(lián)盟成員年費 n聯(lián)盟成員每次申請IP地址（不論是IPv4還是IPv6）獲得批準后，CNNIC將根據(jù)其最新的IPv4和IPv6地址擁有量重新計算級別,如果會員級別被調(diào)高，則需要在使用新申請的地址前按新的級別繳納年費；繳納年費的日期為最近一次從CNNIC得到地址的日期，繳納年費時，以前繳納的沒有用完的部分，按月折算，退還給聯(lián)盟成員；沒有繼續(xù)申請地址的成員的交費日期同上一年。 2004 CNNIC All Rights

36、Reserved6-5 費用費用n只申請只申請IPv4地址地址n按IPv4地址擁有量的多少劃分為不同的級別，并按級別收取年費。n只申請只申請IPv6地址地址n按IPv6地址擁有量的多少劃分為不同的級別，并按級別收取年費。n同時申請同時申請IPv4地址和地址和IPv6地址地址n按IPv4地址擁有量和IPv6地址擁有量的多少分別計算，取其中較高的作為會員級別，并按級別收取年費。2004 CNNIC All Rights Reserved6-5 費用費用n只申請只申請AS號碼號碼n按照IPv4地址量小于等于/22的級別收取年費。n同時申請同時申請IP地址和地址和AS號碼號碼nCNNIC聯(lián)盟成員同時申

37、請IP地址（無論IPv4地址還是IPv6地址）和AS號碼的，按照IP地址的級別收取年費，AS號碼不單獨收取費用。2004 CNNIC All Rights Reserved6-6 CNNIC分配聯(lián)盟成員級別分配聯(lián)盟成員級別級別級別IPv4 地址前綴范圍地址前綴范圍IPv6 地址前綴范圍地址前綴范圍聯(lián)盟成員年費聯(lián)盟成員年費 I小于等于/22小于等于/351萬II大于/22，小于等于/20大于/35，小于等于/331.5萬III大于/20，小于等于/19大于/33，小于等于/322萬IV大于/19，小于等于/18大于/32，小于等于/313萬V大于/18，小于等于/16大于/31，小于等于/294

38、萬VI大于/16, 小于等于/13大于/29，小于等于/266萬VII大于/13，小于等于/10大于/26，小于等于/2312萬VIII大于/10大于/2315萬2004 CNNIC All Rights Reserved演講提綱演講提綱nCNNIC介紹nIP地址、AS號碼的分級管理nIPv4地址、AS號碼基礎知識n國際IPv4地址分配政策nCNNIC地址分配聯(lián)盟管理辦法nCNNIC地址分配服務體系n n nIPV6IPV6IPV6地址基礎知識、最新進展地址基礎知識、最新進展地址基礎知識、最新進展2004 CNNIC All Rights Reserved6-1 基本原理基本原理n地址耗盡問題

39、n可用的IPv4地址空間越來越少IPv6 提供了比IPv4大得多的地址空間n骨干路由表條目的增長n目前互聯(lián)網(wǎng)主干路由表超過 10 萬條目nCIDR并不能保證有效的、可擴展的分層次路由n目前的路由層次系統(tǒng)缺乏統(tǒng)一規(guī)范n路由聚類在IPv6中仍然是一個值得關心的問題IPv6 地址體系結構比IPv4更有層次2004 CNNIC All Rights Reserved6-1 基本原理基本原理 n需要提升互聯(lián)網(wǎng)環(huán)境n需要加密, 認證以及數(shù)據(jù)完整性保護nIP層安全的必要性n需要即插即用n減輕網(wǎng)絡管理員的工作量n減少個人用戶引起的錯誤IPv6缺省提供了更多新技術 (安全,即插即用，組播等)2004 CNNIC

40、 All Rights Reserved6-2 IPv6編址編址n地址表達格式n由8個16位元的16進制數(shù)值表達n X:X:X:X:X:X:X:X (X=16 bit number, eg: A2FE)n16位元數(shù)字轉換成4個16進制數(shù)字n例子：nFE38:DCE3:124C:CDA2:BA03:6735:EFDC:683Dn地址縮寫形式n4EED:2300:0000:0000:0000:036E:1250:2B004EED:23:0:0:0:36E:1250:2B004EED:23:36E:1250:2B00(空值:只能使用一次)2004 CNNIC All Rights Reserved6

41、-2 IPv6 編址模式編址模式nIPv6 地址類型地址類型 nUnicast 單播n標識單個接口nAnycast 任播n標識一組接口nMulticast 組播n標識一組節(jié)點RFC35132004 CNNIC All Rights Reserved6-2 單播地址單播地址n用于主機和路由器之間通信接口的地址n可聚類的全球單播地址n本地單播地址n本地鏈路地址 (以FE80:開始)n本地節(jié)點地址 (以FEC0:開始)001 FP subnet prefix Interface ID 3bits 64 bits1111111010 000.0000 Interface ID 10 bits 54 b

42、its 64 bits1111111011 Subnet-ID Interface ID 10 bits 54 bits 64 bits2004 CNNIC All Rights Reserved6-2 任播地址任播地址n一對多個接口中的一個的通信方式(one-to-one-of-many）n發(fā)送到路由最近的一個接口n語法構成與單播地址相同n可能只指定給路由器n不能作為源地址使用n需要將來更廣泛的實踐經(jīng)驗2004 CNNIC All Rights Reserved6-2 組播地址組播地址n用前8位來標識組播地址n11111111 (FF)nFlags（標志)n0000 = 永久指定（眾所周知）

43、的組播地址n0001 = 非永久指定（轉接）的組播地址nScope（指出組播組的范圍）n1=node localn2=link localn3=site localn8=organisation localnE= globalnGroup ID （組播組標識符）n標識特定范圍內(nèi)的組播組11111111 Flag Scope Group ID 8 bits 4 bits 4bits 112 bits2004 CNNIC All Rights Reserved6-4 IPv6 特點特點 自動配置自動配置n無狀態(tài)機制n用于不關心配置的具體地址的站點n不需要手工配置n路由器配置極少n不需要另外的服務器

44、n有狀態(tài)機制n用于需要對具體地址指定有更強的控制的站點n需要DHCP服務器nDHCPv6n能夠 “即插即用”RFC24622004 CNNIC All Rights Reserved6-4 IPv6 特性特性 自動配置自動配置 暫定地址暫定地址 (link-local 地址地址)周知本地鏈路前綴周知本地鏈路前綴 +網(wǎng)絡接口標識符網(wǎng)絡接口標識符(EUI -64)例例: FE80:310:BAFF:FE64:1D該地址是該地址是唯一的嗎唯一的嗎?1.一臺新機器開機一臺新機器開機.2.暫定一個地址給該機器暫定一個地址給該機器.3.對所有單播地址進行重復地址檢測對所有單播地址進行重復地址檢測(DAD)

45、.4.如果不返回如果不返回ND報文，那么該地址是唯一的報文，那么該地址是唯一的.5.FE80:310:BAFF:FE64:1D 將指定給該機器將指定給該機器指定指定FE80:310:BAFF:FE64:1D3FFE:0:0:1/64 網(wǎng)絡網(wǎng)絡2004 CNNIC All Rights Reserved6-4 IPv6 特性特性 自動配置自動配置 FE80:310:BAFF:FE64:1D發(fā)給我路由器發(fā)給我路由器廣播前綴廣播前綴1.新機器通過組播方式發(fā)送新機器通過組播方式發(fā)送 “router solicitation” 詢問請求來得到所在網(wǎng)絡的前綴詢問請求來得到所在網(wǎng)絡的前綴.2.路由器將回答一

46、個路由器將回答一個“routing advertisement”（路由廣播前綴）路由廣播前綴）.3.該機器獲得網(wǎng)絡前綴該機器獲得網(wǎng)絡前綴. Ex: 3FFE:0:0:14.該機器的指定地址為該機器的指定地址為 網(wǎng)絡前綴網(wǎng)絡前綴+接口標識符，接口標識符， 如如: 3FFE:0:0:1:310:BAFF:FE64:1D路有器廣播路有器廣播指定指定3FFE:0:0:1:310:BAFF:FE64:1D3FFE:0:0:1/64 網(wǎng)絡網(wǎng)絡2004 CNNIC All Rights Reserved6-5 IPv4 到到 IPv6的轉換的轉換n直接實現(xiàn)優(yōu)于轉換nIPv6轉換成功的關鍵n 在實施IPv6時

47、保持與IPv4主機路由器的兼容性n數(shù)百萬IPv4節(jié)點已經(jīng)存在n將每一個IPv4節(jié)點都升級到IPv6是不可行的n轉換過程將是漸進的n常用轉換技術n雙棧轉換n隧道形式2004 CNNIC All Rights Reserved6-5 雙棧轉換雙棧轉換n雙棧，即TCP/IP 協(xié)議棧同時運行IPv4和IPv6協(xié)議棧n在轉換的最初階段很有用DRIVERIPv4 IPv6APPLICATIONTCP/UDP雙棧主機雙棧主機IPv4IPv62004 CNNIC All Rights Reserved6-5 隧道形式隧道形式n常用的轉換方法nIPV6 數(shù)據(jù)包封裝在IPV4 頭里n目的地的路由器會把數(shù)據(jù)包拆開并

48、把IPV6信息包送到IPV6目標主機增加增加IPv4報頭報頭封裝封裝IPv6 網(wǎng)絡網(wǎng)絡IPv4 網(wǎng)絡網(wǎng)絡IPv6 網(wǎng)絡網(wǎng)絡拆封拆封除去除去IPv4報頭報頭IPv6主機主機XIPv6主機主機Y路由器路由器 路由器路由器 通過通過IPv6通過通過IPv4通過通過IPv6Data Transport IPv6 Layer Header Header Data Transport IPv6 IPv4 Layer Header Header Header Data Transport IPv6 Layer Header Header 2004 CNNIC All Rights Reserved6-6 I

49、Pv6 地址政策目標地址政策目標n有效使用地址n避免浪費n聚類n分層次分發(fā)n路由聚類n限制路由廣播條目n減少管理開銷n與獲得地址空間有關的n注冊，唯一性，公平和一致性n與IPv4相同IPv62004 CNNIC All Rights Reserved6-7 IPv6 地址結構地址結構0127LIR/3232128 bits客戶節(jié)點客戶節(jié)點 /4816子網(wǎng)子網(wǎng) /641664設備設備 /1282004 CNNIC All Rights Reserved6-8 IPv6 當前的實施實驗當前的實施實驗IPv6-洗衣機洗衣機 IPv6-冰箱冰箱 IPv6-微波爐微波爐移動閱讀器移動閱讀器 接入點接入點個人電腦個人電腦IPv6 網(wǎng)絡網(wǎng)絡家庭網(wǎng)絡集線器家庭網(wǎng)絡集線器家庭網(wǎng)絡集線器家庭網(wǎng)絡集線器家庭路由器家庭路由器電燈電燈空調(diào)空調(diào)以太網(wǎng)以太網(wǎng)無線無線2004 CNNIC All Rights Reserve