解决方案问题

首页 > 新闻动态 > 帮助中心 > 解决方案问题

互联网出口ipv6改造解决方案

2020-03-05 10:39  浏览:

互联网出口ipv6改造解决方案

ipv6改造背景

目前,全球互联网面临基于互联网协议第四版(ipv4)的网络地址已消耗尽,且地址分配失衡 的现实情况,而ipv6是全球公认的这一代互联网商业应用解决方案,能够提供充足的网络地址 和广阔的创新空间。

ipv6改造拓扑

互联网出口ipv6改造解决方案

考虑到目前互联网上主要是ipv4业务,而ipv4和ipv6会出现长期并存的情况,因此此次ipv6改 造有双栈模式和NAT64转换两种方式。

双栈方式是在网络设备上同时运行ipv4和ipv6两种路由协议,同时对外部用户提供ipv4和ipv6 网络访问服务。

NAT64转换是把来自ipv6源地址的访问进行双向地址转换,即把源、目ip地址同时转换为ipv4 地址,来实现ipv4的服务地址对ipv6用户提供服务。

此次NAT地址转换需要在防火墙上进行,其外部设备均需启用ipv6协议。

ipv6改造前期准备工作

1、申请运营商专线(支持双栈协议)及ipv4和ipv6地址

2、对ipv6私网地址的规划,包括互联地址、业务地址

3、对路由器、交换机、防火墙进行双栈协议改造

4、对负载均衡设备、DNS设备、流量分析设备分别进行双栈协议改造

ipv6改造注意问题

互联网出口ipv6改造,遇到的问题和解决方法、以及改造过程总结

1、在物理接口下需要启用ipv6服务,ipv6 enable

例:interface t1/0/1

ipv6 enable

2、配置静态路由时,要注意ipv6的地址书写格式

例:ip route-static :: 0 运营商端公网ipv6地址,其中::代表全0。

3、可以对手动添加的静态路由添加描述,方便日后查询,使他人一看便知其作用。

例:ip route-static :: 0 运营商端公网ip地址 description TO_XX

ipv6改造中遇到的问题

1、在防火墙做ipv6的dnat转换时,发现所做的转换策略没有命中数,策略无效。

例:dnat from ::/0 to ipv6公网地址 trans-to ipv6私有地址

当时查看该策略发现“::/0”实际上只是一个主机地址,相当于ipv4的“0.0.0.0”,并没有代 表整个ipv6地址段,导致了dnat的策略无效,无法正常访问翻译后的公网地址。

解决方法: 在防火墙已有的地址簿中直接调用ipv6地址,因为在地址簿中系统已经对ipv6进行了定义,所 以直接调用即可。后来测试结果正常。

总结 以上就是在对互联网出口进行ipv6改造时遇到的小问题和一些ipv6改造前期准备工作的小结。

【免责声明】:部分内容、图片来源于互联网,如有侵权请联系删除,QQ:228866015

下一篇:IPv6改造方案技术优劣分析 上一篇:教育云平台解决方案