IPV4升级到IPV6建设设计方法

I P v6全网解决方案应用背景

IPv4协议是目前广泛部署的因特网协议，然而，随着Internet的发展，该协议在历经了20多年的实践与考验后，已逐渐暴露出设计的先天不足以及诸多局限，成为IP 技术应用和未来发展的瓶颈制约。

而IPv6作为下一代网络的基础以其鲜明的技术优势得到广泛的认可，为业务发展创

?IPv6

?IPv6

?IPv6

?IPv6

?IPv6

1

原有IPv4局域网不进行改造，核心增加或者更换支持IPv6 业务的核心交换机。

核心交换机开启双栈，向上连接IPv6网络，向下开启ISATAP隧道功能，开启IPv6/IPv4主机可采用ISATAP隧道方式直接接入核心交换机。

网络中其余设备均无任何变化，原有IPv4业务正常运行。

方案优势：

只需增加支持IPv6业务的核心设备，保护原有投资。

只需简单开启ISATAP隧道功能即可，快速实现网络IPv6主机接入。

隧道模式，升级核心与部分汇聚逐步支持IPv6

组网模式：

在原有核心层改造的基础上，逐步对汇聚的三层设备进行更换，将汇聚层的原有三层交换机更换为支持IPv4/IPv6的双栈设备。

汇聚交换机与核心交换机之间会存在IPv4网络，使用IPv6 over IPv4隧道方

整网

网络及

2

心层

接入层与汇聚层、汇聚层与核心层间采用双上联实现链路冗余，汇聚层、核心层设备采用双节点实现节点冗余。

新增IPv6用户可以正常访问IPv6网络及业务。双栈用户可以直接访问IPv4网络及业务。

3、IPv6网络安全规划：

IPv4协议向IPv6协议升级过渡的过程中，多种安全问题将暴露出来，构建可信任的下一代互联网，将是一项长期而艰巨的任务。在建设IPv6网络的时候，需要全面考虑网络的安全问题。IPv6网络安全问题划分为：设备级别、全网安全级别。3.1设备级别的防护

随着IPv6在局域网中的部署，局域网的各种应用不断扩展，网络攻击的不断增多，越来越需要为IPv6交换机提供一种保护机制。对发往交换机CPU的数据流，进

的局域

3.2

部署IPv4/IPv6兼容的全网安全防御系统，通过软硬件的联动、计算机层面与网络层面的结合，从身份、主机、网络等多个角度对IPv4/IPv6的网络安全进行监控、检测、防御和处理，帮助用户共同构建身份合法、主机健康、网络安全、行为规范的全局安全网络。