IPv6企業(yè)部署實施技術(shù)指南第1部分：參考架構(gòu)

IPv6企業(yè)部署實施技術(shù)指南第1部分：參考架構(gòu)范圍本文件規(guī)定了IPv6企業(yè)部署實施技術(shù)的參考架構(gòu)，在企業(yè)部署IPv6的技術(shù)要求。本文件適用于支持IPv6部署的企業(yè)。規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。T/CSACBBBBIPv6企業(yè)部署實施技術(shù)指南第2部分：改造目標(biāo)T/CSACCCCCIPv6企業(yè)部署實施技術(shù)指南第3部分：部署流程T/CSACDDDDIPv6企業(yè)部署實施技術(shù)指南第4部分：改造驗證術(shù)語和定義下列術(shù)語和定義適用于本文件。IPv6升級IPv6UpgradeIPv6升級是一項網(wǎng)絡(luò)戰(zhàn)略，旨在使網(wǎng)絡(luò)能夠支持和采用IPv6協(xié)議。這涉及到更新、配置和優(yōu)化網(wǎng)絡(luò)基礎(chǔ)設(shè)施，以確保在IPv6環(huán)境中實現(xiàn)無縫的通信，并同時保持與IPv4網(wǎng)絡(luò)的互通性。

IPv6地址規(guī)劃IPv6AddressPlanningIPv6地址規(guī)劃是一項策略性活動，用于確定在網(wǎng)絡(luò)中如何分配和管理IPv6地址。這包括確定IPv6子網(wǎng)的分配方案，以及如何為不同的網(wǎng)絡(luò)部署、設(shè)備和服務(wù)分配IPv6地址，以確保地址資源的合理分配和網(wǎng)絡(luò)路由的有效性。

IPv6設(shè)備兼容性IPv6DeviceCompatibilityIPv6設(shè)備兼容性是指網(wǎng)絡(luò)中各種硬件和軟件設(shè)備對IPv6協(xié)議的適應(yīng)性和互操作性。這包括確保路由器、交換機(jī)、防火墻和其他網(wǎng)絡(luò)設(shè)備能夠正確處理IPv6數(shù)據(jù)包，以確保IPv6通信的可靠性和穩(wěn)定性。縮略語下列縮略語適用于本文件。AFRINIC：非洲互聯(lián)網(wǎng)注冊機(jī)構(gòu)（AfricanNetworkInformationCentre）ALG：應(yīng)用層網(wǎng)關(guān)（ApplicationLayerGateway）APNIC：亞太互聯(lián)網(wǎng)注冊機(jī)構(gòu)（Asia-PacificNetworkInformationCentre）ARIN：美洲互聯(lián)網(wǎng)注冊機(jī)構(gòu)（AmericanRegistryforInternetNumbers）DHCPv6：動態(tài)主機(jī)配置協(xié)議第6版（DynamicHostConfigurationProtocolVersion6）DNS：域名系統(tǒng)（DomainNameSystem）DUID：DHCP唯一標(biāo)識符（DHCPUniqueIdentifier）HTTPS：超文本傳輸安全協(xié)議（HypertextTransferProtocolSecure）HTTP：超文本傳輸協(xié)議（HypertextTransferProtocol）IGP：內(nèi)部網(wǎng)關(guān)協(xié)議（InteriorGatewayProtocol）IPv4：互聯(lián)網(wǎng)協(xié)議第4版（InternetProtocolVersion4）IPv6：互聯(lián)網(wǎng)協(xié)議第6版（InternetProtocolVersion6）ISP：互聯(lián)網(wǎng)服務(wù)提供商（InternetServiceProvider）LACNIC：拉丁美洲和加勒比互聯(lián)網(wǎng)注冊中心（LatinAmericaandCaribbeanNetworkInformationCentre）LIR：本地互聯(lián)網(wǎng)注冊機(jī)構(gòu)（LocalInternetRegistry）MAC：媒體訪問控制地址（MediaAccessControlAddress）MTU：最大傳輸單元（MaximumTransmissionUnit）ND：鄰居發(fā)現(xiàn)（NeighborDiscovery）NDP：鄰居發(fā)現(xiàn)協(xié)議（NeighborDiscoveryProtocol）OSPFv3：開放最短路徑優(yōu)先協(xié)議第3版（OpenShortestPathFirstVersion3）PA：提供商聚合（ProviderAggregatable）PI：獨立提供商（ProviderIndependent）RIPng：下一代路由信息協(xié)議（RoutingInformationProtocolNextGeneration）RIPENCC：歐洲互聯(lián)網(wǎng)數(shù)字互聯(lián)網(wǎng)中心（RéseauxIPEuropéensNetworkCoordinationCentre）RIR：區(qū)域互聯(lián)網(wǎng)注冊機(jī)構(gòu)（RegionalInternetRegistry）SLAAC：無狀態(tài)地址自動配置（StatelessAddressAutoconfiguration）TCP：傳輸控制協(xié)議（TransmissionControlProtocol）ULA：唯一局部地址（UniqueLocalAddress）URL：統(tǒng)一資源定位符（Uniform/UniversalResourceLocator）VPN：虛擬專用網(wǎng)絡(luò)（VirtualPrivateNetwork）WWW：萬維網(wǎng)（WorldWideWeb）網(wǎng)絡(luò)結(jié)構(gòu)IPv6企業(yè)部署實施的網(wǎng)絡(luò)結(jié)構(gòu)包括接入層、匯聚層和核心層三部分。核心層和匯聚層應(yīng)采用冗余設(shè)備組網(wǎng)，宜部署在不同的機(jī)房，其中匯聚層可選，核心層向上有互聯(lián)網(wǎng)和專網(wǎng)等網(wǎng)絡(luò)出口；接入層分為用戶接入設(shè)備和數(shù)據(jù)中心接入設(shè)備，用戶接入設(shè)備部署在樓層機(jī)房，用于企業(yè)網(wǎng)終端設(shè)備的接入；數(shù)據(jù)中心接入設(shè)備位于數(shù)據(jù)中心機(jī)房，用于數(shù)據(jù)中心服務(wù)器設(shè)備的接入。IPv6企業(yè)部署實施的網(wǎng)絡(luò)結(jié)構(gòu)如圖1所示：IPv6企業(yè)部署實施架構(gòu)IPv6演進(jìn)技術(shù)要求總體要求企業(yè)推進(jìn)IPv6部署實施的總體要求：——應(yīng)前瞻性與實用性并重，技術(shù)演進(jìn)既要考慮IPv6技術(shù)的前瞻性和先進(jìn)性，確保未來網(wǎng)絡(luò)發(fā)展的需求，又要注重技術(shù)的實用性和可行性，確保在現(xiàn)有條件下能夠順利實施?！獞?yīng)注意標(biāo)準(zhǔn)化與開放性，遵循國家、行業(yè)IPv6相關(guān)標(biāo)準(zhǔn)，確保技術(shù)路線的標(biāo)準(zhǔn)化和開放性，便于與其他系統(tǒng)和設(shè)備的互聯(lián)互通，同時促進(jìn)技術(shù)創(chuàng)新和生態(tài)發(fā)展?！獞?yīng)安全性與穩(wěn)定性，將安全性和穩(wěn)定性作為技術(shù)演進(jìn)的核心要求，確保IPv6網(wǎng)絡(luò)在部署、運(yùn)行和維護(hù)過程中具備高度的安全性和穩(wěn)定性，保障業(yè)務(wù)連續(xù)性和數(shù)據(jù)安全。——應(yīng)分階段實施，根據(jù)企業(yè)的具體情況和業(yè)務(wù)需求，制定合理的分階段實施計劃，逐步推進(jìn)IPv6的部署和應(yīng)用，避免一次性投入過大帶來的風(fēng)險和壓力?！獞?yīng)協(xié)同合作，加強(qiáng)機(jī)構(gòu)內(nèi)部各部門之間以及與其他相關(guān)單位之間的協(xié)同合作，共同推動IPv6技術(shù)的演進(jìn)和應(yīng)用，形成合力。演進(jìn)技術(shù)當(dāng)前主流的IPv6演進(jìn)技術(shù)有以下三種：——雙棧：指同時支持IPv4協(xié)議棧和IPv6協(xié)議棧，雙棧節(jié)點同時支持與IPv4和IPv6節(jié)點的通信，當(dāng)和IPv4節(jié)點通信時需要采用IPv4協(xié)議棧，當(dāng)和IPv6節(jié)點通信時需要采用IPv6協(xié)議棧。——單棧：指將全網(wǎng)所有節(jié)點設(shè)備部署IPv6協(xié)議棧，不再使用IPv4協(xié)議棧。單棧是IPv6升級改造的終極目標(biāo)，經(jīng)過單棧升級后，網(wǎng)絡(luò)中不再有運(yùn)行IPv4協(xié)議的設(shè)備?！g：翻譯技術(shù)能夠成功實現(xiàn)IPv4網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)之間互訪問題，主要包括網(wǎng)絡(luò)層翻譯技術(shù)及應(yīng)用層翻譯技術(shù)，網(wǎng)絡(luò)層翻譯技術(shù)主要是通過修改網(wǎng)絡(luò)層報頭來解決IPv4網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)互通問題，應(yīng)用層翻譯技術(shù)主要是通過應(yīng)用層升級技術(shù)來實現(xiàn)應(yīng)用層面遷移。目前正處于IPv6規(guī)模部署的初級階段，企業(yè)網(wǎng)絡(luò)承載了大量關(guān)鍵的IPv4業(yè)務(wù)系統(tǒng)（包括生產(chǎn)業(yè)務(wù)、辦公業(yè)務(wù)、管理業(yè)務(wù)等），任何網(wǎng)絡(luò)的改動都有可能給業(yè)務(wù)運(yùn)行帶來不可預(yù)知的風(fēng)險。從IPv6長期演進(jìn)發(fā)展的路線方向、成本投入以及技術(shù)實現(xiàn)的復(fù)雜度考慮，最適合企業(yè)IPv6升級改造的技術(shù)路線是前期雙棧部署，后期再向單棧平滑演進(jìn)。演進(jìn)路線圖IPv6規(guī)模部署是一項系統(tǒng)工程，由IPv4向IPv6過渡演進(jìn)應(yīng)整體、全面考慮。根據(jù)IPv6升級演進(jìn)的技術(shù)路線，將升級過程分為初期、中期、后期三個時期，每個時期應(yīng)全面梳理和分析本機(jī)構(gòu)范圍內(nèi)網(wǎng)絡(luò)基礎(chǔ)設(shè)施、應(yīng)用和終端、網(wǎng)絡(luò)安全等各方面的現(xiàn)狀與IPv6支持程度，制定合理IPv6升級改造策略和方案，最終實現(xiàn)平滑演進(jìn)。企業(yè)IPv6整體升級演進(jìn)方案以全面實現(xiàn)IPv6單棧為最終總體目標(biāo)，按“試點先行逐步擴(kuò)展全面實施”的原則分為三個階段進(jìn)行實施推進(jìn)（分別為演進(jìn)初期、演進(jìn)中期、演進(jìn)后期）?！葸M(jìn)初期：互聯(lián)網(wǎng)和專網(wǎng)出口啟用IPv4/IPv6雙棧。網(wǎng)絡(luò)設(shè)備試點啟用IPv4/IPv6雙棧，終端設(shè)備試點啟用IPv4/IPv6雙棧。網(wǎng)絡(luò)接入控制系統(tǒng)、終端管理系統(tǒng)等試點啟用IPv4/IPv6雙棧。——演進(jìn)中期：網(wǎng)絡(luò)設(shè)備全面啟用IPv4/IPv6雙棧，終端設(shè)備全面啟用IPv4/IPv6雙棧。網(wǎng)絡(luò)接入控制系統(tǒng)、終端管理系統(tǒng)等全面啟用IPv4/IPv6雙棧。網(wǎng)絡(luò)設(shè)備及終端開展IPv6單棧應(yīng)用試點,互聯(lián)網(wǎng)出口部署NAT64+DNS64技術(shù)?！葸M(jìn)后期：企業(yè)網(wǎng)絡(luò)全面實現(xiàn)IPv6單棧。參?考?文?獻(xiàn)IETFRFC4291IP地址分配的體系結(jié)構(gòu)（IPVersion6AddressingArchitecture）IETFRFC4389網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）設(shè)備所引發(fā)的DNS遞歸查詢中的問題（NeighborDiscoveryProxies(NDProxy)）IETFRFC4862IPv6StatelessAddressAutoconfiguration（SLAAC）IETFRFC6724默認(rèn)地址選擇機(jī)制forInternetProtocolversion6(IPv6)IETFRFC7084IPv6部署指導(dǎo)（BasicRequirementsforIPv6CustomerEdgeRouters）IETFRFC7348VXLAN數(shù)據(jù)平面規(guī)范（VirtualeXtensibleLocalAreaNetwork(VXLAN):AFrameworkforOverlayingVirtualizedLayer2NetworksoverLayer3N