文章指出网管对部署IPv6存疑,主因包括:内网用私有IPv4配合NAT视为防线、不信任SLAAC自动配置。IPv6在邻居发现协议(NDP)与无状态地址自动配置(SLAAC)行为与IPv4不同,涉及RFC 6105。团队基于RYU控制器框架开发SDN应用,接管接入交换机上所有ND流量及路由通告生成,建立设备缓存(MAC、IPv6、接入点),验证后下发流表放行通信。提供REST北向接口及初步泛洪防护。现存限制:主机须完成重复地址检测(DAD)才能认证,仅支持单交换机网络。
原文: APNIC Blog(2020-01-20)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog