南方數據技术观察
首页 行业新闻 教程 技术文章 AI 对话 官网 咨询与报价
首页 / 行业新闻

IPv6 PA 空间何时使用更合适?

在阅读了 RFC 8475 后,本周我开始思考何时应该使用 IPv6 Provider Assigned (PA) 空间。首先,我们需要回顾 IPv6 Provider Independent (PI) 和 PA 空间的概念。PI 空间是由区域互联网注册机构分配给那些需要不与服务提供商绑定的地址空间的网络运营商。这些需求通常包括拥有一定数量的主机、随着时间的推移展示 IPv6 地址使用量的增长以及其他取决于提供地址空间的注册机构的相关因素。PA IPv6 地址可以由提供商从其 PI 池中分配给提供连接服务的运营商。这两种地址类型之间有两个主要区别。PI 空间是可移植的,这意味着运营商可以在更换提供商时携带地址空间。PI 空间也是固定的;通常可以安全地使用 PI 空间,就像使用私有或其他 IP 地址空间一样。可以将它们分配给单个子网、主机等,并依赖它们在一段时间内保持不变。然而,如果每个人都获得 PI 空间,IPv6 路由表在默认免费区域 (DFZ) 中可能会爆炸。PI 空间不能被运营商的上游提供商聚合,因为它正是以这种方式可移植的。另一方面,PA 空间可以由您的上游提供商聚合,因为它是提供商分配的。这意味着提供商可以随时更改分配给其客户的地址块。

机制与数据

IPv6 提供了机制,使得网络中的每个设备都可以从两个不同的地址范围内获取地址。例如,假设 AS65000 分配 2001:db8:1:1::/64 给运营商,而 AS65001 分配 2001:db8:2:2::/64。IPv6 提供了机制,使得 A、B 和 D 可以从这些两个范围内获取地址,因此每个设备都有两个 IP 地址。现在,假设 A 想向连接到公共互联网的某个站点发送数据包。如果它从 1:1::/64 范围的地址发送数据包,A 应该将数据包发送到 E。如果它从 2:2::/64 范围的地址发送数据包,它应该将数据包发送到 F。这种行为在 RFC 6724 的规则 5.5 中有所描述:“优先选择由下一跳广告的地址前缀。如果源地址或源地址的前缀是由选定的下一跳分配的,用于发送到 D,而目标地址或目标地址的前缀是由不同的下一跳分配的,则优先选择源地址。同样,如果目标地址或目标地址的前缀是由用于发送到 D 的下一跳分配的,而源地址或源地址的前缀是由不同的下一跳分配的,则优先选择目标地址。”

取舍与实际应用

PI 空间是可移植的,这意味着运营商可以在更换提供商时携带地址空间。PI 空间也是固定的;通常可以安全地使用 PI 空间,就像使用私有或其他 IP 地址空间一样。然而,PI 空间不能被运营商的上游提供商聚合,因为它正是以这种方式可移植的。另一方面,PA 空间可以由您的上游提供商聚合,因为它是提供商分配的。这意味着提供商可以随时更改分配给其客户的地址块。IPv6 的重新编号能力使得网络运营商可以“不关心”网络中单个主机分配的地址。在实际应用中,运营商需要根据自身网络规模、增长需求和稳定性要求来选择合适的地址空间类型。

结尾:

对于运维和网络工程师来说,了解何时使用 IPv6 PA 空间对于优化网络配置和确保网络稳定运行至关重要。通过合理选择地址空间类型,可以更好地管理网络地址资源,提高网络的可扩展性和灵活性。

原文: APNIC Blog(2019-06-04)|编译自 APNIC Blog,事实以原文为准。

来源:APNIC Blog

返回列表