IPv6 网络中的一个重要变化是地址的长度和聚合能力的提高。然而，另一个重要的方面是链接本地范围的地址，这些地址以 FE80:: 开头，始终存在于所有 IPv6 接口上。链接本地地址（LLAs）具有明显的局部性质，这意味着它们不能被外部的层 3 路由所访问，只能在层 2 域内转发。这种性质使得 LLAs 具有有趣的安全特性，即它们不能被外部访问，因为它们被隐藏和隔离。
LLAs 在 IPv6 网络中的应用
RFC 7404 文档提出了使用 LLAs 为路由器之间的链接，这意味着路由器接口上不需要全局地址。这种范式转变仅在 IPv6 网络中可能实现。使用 LLAs 的一个例子是，所有接口在 IGP 域内可以仅配置 LLAs，而无需全局地址。所有 IGP 协议，包括 OSPFv3 和 RIPng，都可以使用 LLAs 进行路由信息交换。甚至 BGP 也可以配置为使用 LLAs 的邻居，只要它们在同一层 2 域内。
使用 LLAs 的优势和挑战
使用 LLAs 有两个主要优势：首先，所有核心路由器都被隐藏在互联网之外，无法被外部攻击；其次，路由器之间的链接仅在层 2 域内进行，不会出现在层 3 路由表中，从而实现更快的收敛时间。然而，使用 LLAs 也带来了一些挑战，例如管理平面需要在带外或不同 VLAN 或 VRF 中进行，数据平面 ping 不再可用。这些挑战可以通过使用循环地址或确保 MTU 足够大来解决。
实际意义
对于运维和网络工程师来说，使用 LLAs 的新范式提供了一个新的思路，如何设计和实现 IPv6 网络。通过隐藏核心路由器和减少路由表的大小，可以提高网络的安全性和性能。然而，需要仔细权衡使用 LLAs 的利弊，并考虑到实际的网络需求和限制。通过了解 LLAs 的特性和应用，可以更好地设计和优化 IPv6 网络。
原文: APNIC Blog（2016-02-16）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog