城域IP骨干網(wǎng)的變革
華三 發(fā)表于:12年03月23日 15:24 [來稿] DOIT.com.cn
三、 下一代網(wǎng)絡IPv6
現(xiàn)有的IP骨干網(wǎng)并沒有解決安全性問題,網(wǎng)絡攻擊成本低,防范和追溯的成本高。新一代IP骨干網(wǎng)必須解決網(wǎng)絡的可管可控可信問題,這也是構建“智能管道”的基石。盡管IPv6并不能概括下一代互聯(lián)網(wǎng)的全部,但已經(jīng)形成了一個完整成熟的標準體系,能夠有效提升網(wǎng)絡的可控可管可擴可信能力。由于IPv4地址的短缺和物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等業(yè)務的驅(qū)動,IPv6的建設速度明顯提速。到2013年年底前,我國將開展國際互聯(lián)網(wǎng)協(xié)議第6版(IPv6)網(wǎng)絡小規(guī)模商用試點,形成成熟的商業(yè)模式和技術演進路線;2014年至2015年,開展大規(guī)模部署和商用,實現(xiàn)國際互聯(lián)網(wǎng)協(xié)議第4版與第6版主流業(yè)務互通。
IPv6的演進方向已經(jīng)確定,但整個產(chǎn)業(yè)鏈的成熟需要用戶終端、運營商、ISP內(nèi)容提供商的合作推進,可以預見演進過程不會一蹴而就。為了解決IPv4地址已經(jīng)耗盡,而IPv6尚未準備就緒的矛盾,在IPv6過渡期內(nèi)引入運營商級大容量NAT方案,延長IPv4的使用期限,保證業(yè)務的平滑過渡,為IPv6的部署爭取時間成為IP骨干網(wǎng)向下一代網(wǎng)絡演進的必經(jīng)階段。傳統(tǒng)NAT技術在政企客戶/集團客戶中大量使用,但是當網(wǎng)絡規(guī)模擴大至運營級時,網(wǎng)絡建設的關鍵點便集中在大容量、高可靠、用戶溯源、與現(xiàn)有城域網(wǎng)的結合等多方面。
圖6 大容量NAT部署模式
如圖6所示,在運營商城域骨干網(wǎng)部署大容量NAT有多種方式:集中式、分布式、混合式。集中式是指在城域網(wǎng)骨干核心層(CR)位置旁掛大規(guī)模NAT設備(LSN)。分布式是指在城域網(wǎng)骨干邊緣層(SR/BRAS)位置旁掛大規(guī)模NAT設備(LSN);旌鲜绞巧鲜鰞煞N部署模式的折中。
大容量NAT444是一種提高IPv4資源利用率的手段,但始終存在效率低、穩(wěn)定性差、管理復雜、溯源困難等問題;而且NAT的大量使用造成諸多應用的限制。為了滿足長期的發(fā)展,必須向IPv6演進(如圖6所示)。
圖7 NAT444雙棧演進方案
NAT444可以實現(xiàn)向IPv6的平滑演進。演進路徑為NAT444à雙棧+NAT444à純IPv6。其中NAT444+雙棧的階段會持續(xù)較長的一段時間,最終實現(xiàn)純IPv6網(wǎng)絡升級。
四、 結束語
新一代IP骨干網(wǎng)將擔當起三網(wǎng)融合的任務,為多種業(yè)務提供支撐的平臺。相信新一輪的技術變革將重塑一個堅強智能的IP骨干網(wǎng)。