正文:
随着2016年的到来,中国下一代互联网(CNGI)IPv6计划的第三阶段和最终阶段正式启动。自2003年由中国政府启动以来,CNGI一直致力于推进中国的互联网基础设施,重点在于采用IPv6来满足不断增长的互联网资源需求。截至目前,该计划已产生了六个全国性骨干网络和39个39吉比特的接入点,连接了20多个主要城市。其中,中国教育和科研计算机网(CERNET)在开发和部署我国首个纯IPv6骨干网络(CERNET2)方面发挥了重要作用,该网络连接了300多个学术、工业和政府研究校园。
IVI翻译技术
CERNET2中的纯IPv6主机基于一种名为IVI翻译(RFC6219)的特定前缀和无状态过渡技术。这种技术允许使用IPv4或IPv6的主机相互通信,并保持端到端地址透明性。其名称来源于罗马数字中的四(IV)和六(VI)。在IVI设计中,ISP的IPv4地址子集嵌入到ISP的IPv6地址中。因此,使用这些IPv6地址的主机可以直接与全球IPv6互联网通信,并通过无状态翻译器与全球IPv4互联网通信。这意味着它具有无状态技术的所有特性,包括可扩展性、安全性和端到端地址透明性。其他好处包括:它是状态NAT64、无状态双翻译MAP-T和状态双翻译464xlat的构建块。可以使用PSID(MAP-E/MAP-T)无状态共享公共IPv4地址。可以在IVI上构建IPv4 as a Service(4aaS),当未来不再需要双翻译时,它将透明地减少到单翻译。
性能与挑战
值得注意的是,CERNET2网络在大量IPv6用户使用IVI连接到IPv4网络时并未遇到任何问题——它目前支持80G的IPv6流量和15G的IVI封装包。这是因为无状态技术允许我们在IPv4(CERNET)和IPv6(CERNET2)之间添加更多的IVI翻译器以增加带宽,这与我们在处理单个地址族(IPv4或IPv6)时添加更多带宽和路由器接口的情况相同。然而,部署这项技术也遇到了一些挑战,尤其是网络工程师对IVI缺乏经验和知识,以及不支持IPv6或具有地址字面量的旧操作系统和应用程序。为了解决这一知识差距,政府正在继续为网络工程师提供培训。在旧操作系统和应用程序的情况下,我们成功使用了双翻译。
结尾:
对于运维和网络工程师来说,了解和掌握IVI技术具有重要意义。这不仅有助于推动IPv6的普及和应用,还能提高网络的安全性和稳定性。随着IPv6的不断发展,网络工程师需要不断学习和适应新技术,以应对未来网络发展的挑战。
原文: APNIC Blog(2017-01-31)|编译自 APNIC Blog,事实以原文为准。
来源:APNIC Blog