南方數據技术观察
首页 行业新闻 教程 技术文章 AI 对话 官网 咨询与报价
首页 / 行业新闻

ISP 网络部署 IPv6 的十二个关键步骤

Jordi Palet 在 APNIC 博客总结了 ISP 网络实现原生 IPv6 支持并保持 IPv4 透明服务的十二个基础步骤,涵盖地址申请、设备审计、人员培训、上游对接、安全策略与核心配置等关键环节。

地址规划与设备审计:步骤 1 指出需根据客户规模向 APNIC 申请 IPv6 前缀,5 万用户以下申请 /32,10 万用户以下申请 /31,20 万用户以下申请 /30,已有 /32 且超 5 万用户可申请升级。步骤 2 要求全网设备清单盘点,从上游链路到用户 CPE,确认 IPv6 支持情况,缺失部分需推动厂商更新或替换设备。

人员能力与上游对接:步骤 3 强调需接受有 ISP IPv6 部署经验机构的专业培训,核心难点在于"改变思维模式"并"遗忘 IPv4",建议配合咨询服务以节省后续时间成本。步骤 4 要求确认上游运营商、CDN、缓存节点及 IX 均支持 IPv6 并在 BGP 开启双栈,若上游不支持需寻找新伙伴,仅在无法避免时临时使用 6in4(协议 41,手工配置)或 GRE 隧道。

安全策略与核心配置:步骤 5 指出 IPv6 安全策略应与 IPv4 等效,但严禁过滤 ICMPv6,同时需检查 BGP 对等体的 IPv6 前缀过滤策略,概念虽同 IPv4 但协议不同。步骤 6 开始涉及 IPv6 核心网配置,原文未给出具体配置细节。

这六个步骤构成了 ISP 向双栈网络过渡的基础框架,工程师需优先完成地址申请、设备清单与人员培训,再推进上游对接与策略调整,避免因前期准备不足导致后续部署返工。

原文: APNIC Blog(2017-06-08)|编译自 APNIC Blog,事实以原文为准。

来源:APNIC Blog

返回列表