南方數據技术观察
首页 行业新闻 教程 技术文章 AI 对话 官网 咨询与报价
首页 / 行业新闻

利用SDN控制器安全部署IPv6企业网络

文章指出网管对部署IPv6存疑,主因包括:内网用私有IPv4配合NAT视为防线、不信任SLAAC自动配置。IPv6在邻居发现协议(NDP)与无状态地址自动配置(SLAAC)行为与IPv4不同,涉及RFC 6105。团队基于RYU控制器框架开发SDN应用,接管接入交换机上所有ND流量及路由通告生成,建立设备缓存(MAC、IPv6、接入点),验证后下发流表放行通信。提供REST北向接口及初步泛洪防护。现存限制:主机须完成重复地址检测(DAD)才能认证,仅支持单交换机网络。

原文: APNIC Blog(2020-01-20)|摘要由 AI 辅助整理,事实以原文为准。

来源:APNIC Blog

返回列表