《企业园区网IPv6地址规划方案与应用.docx》由会员分享,可在线阅读,更多相关《企业园区网IPv6地址规划方案与应用.docx(10页珍藏版)》请在第壹文秘上搜索。
1、集团企业ipv6地址规划设计方案目录1方案概述31.1IPv6地址格式31.2常见的地址前端长度及适配场景42企业IPv6地址分配案例52.HP地址类型属性规划52.2地城属性规划(4bit)62.3子网规划(4bit)72.4业务平台的地址规划72.5用户终箍的地址规划83方案总结101方案柢述本方案旨在以具体案例探讨企业如何进行IPv6地址规划与分配,从而合理和有效地使用IPv6地址资源。1.1IPv6地址格式IPv6地址共128位,前n位为地址前缀,63-n位为子网ID,后64位.为接口地址,通常不用于地址规划和分配,如图1所示:IPv6?Q63127地址前簿I子网IDI接口D图1IPv
2、6地址格式假设用户获取的地址前缀为24位,那么子网ID位数为64-24=4Obit可用于地址块的划分:若获取的地址前缀为48位,那么子网ID位数为6448=16bit可用于地址块的划分。如图2所示:图2地址前缀与子网IDIPv6地址的长度为128bit.一般用寸号分剂为8段,每一段16bit,每一段内用十六进制表示.1M16M16XWM2001:0D68;0000;(XXX):0008:0800:200C:417AIFMi城址中的字母大小工不依德.IH如A笥同于8.与IPv4地址类似.IPv6也用“IPv6地址/摊码长度”的方式来农示IPv6地址.W2001:0DB8:2345:CD30:12
3、3O:4567:89AB:CDEF/64IPv6地址,2001:0DB8:2345:CD30:123O4567:89ABCDEF子网号:2001OOB82345CD30:.42.首选格式(冒分十六迸制表示法)128位二进制数的IPv6地址如下:一般二进制数不好阅读和记忆,所以推荐使用十六进制数作为首选格式,这128位的地址1也划分为一组,每组转涣成4个十六进制数,每组之间用冒号隔开,梆为85分十六进制表示法.f典型的IP地址为8104个十六进制数,如下:12001:0000:901:OOM:08Sb:3c$1:f5ff:ffdb1.2常见的地址前皴长度及适配场景IPv6地址是以16进制的形式显
4、示的,1个16进制的数值正好是4bit.为了更好规划地址,一般是每4bi1.规划前缀或者子网,常见的地址前缀长度及适配场景如下:前缀K度JS州场JS32R1.RN1.R(区域国家互联网注胧机构)分配给有ASN的近管Sh互联网公司、大3!企业.枭地址U小分鬣单元(再小款不给了).40运营商向有多个(256个以内)站点林致我中心的大型企业分IE的IWa1.44运营商向有多个(16个以内站点和数行中心的中也企业分配的前8148运营前向中小客户分配的常见前M1.长度.成大中企业内一个站点的鼾利54或60宽带送营商绐京庭用户和小微企业分鬣的最小JKt1.长度(最大子网大小)64末跳设备子网./64是很多
5、孙议硬性要末的(IN6无广播风暴风险)127路由Si点对点链路,此处不是为了节妁i*址而是防止一弹资源耗尽型攻击由于IPv6的接口地址部分,即后64位,所能容纳的地址数量远超过现有任何设备的硬件转发表项,可以近似看做无限的地址空间,完全不需要考虑节约地址的事情。客户端接入的二层网络的规模(即每个/64所对应的V1.AN)要尽量小,因为二层网络的状态难以使用成热的分布式路由协议进行分发,网络规模发展会很快遭遇瓶颈。虽然在路由层面,设备都支持任意长度的前缀,但为了使维护人员无需在紧急排障时还要计算了网范用,请务必在4比特边界,即每个16进制数处划分子网。如果根据计算,获得的前缀不足以支掾足够多的/
6、64子网,请尽快向地址分配机构请求(空间)更大的地址前缀,即更短的前缀。假设某大型企业用户获取的前缀为/48的IPv6地址块,那么将剩余644816bit用来进行子网划分。那么建议用4bit用来标记地址的属性标谀即区分地址类型,包括网络地址、业务平台地址、用户地址及预留地址。每一位分配时,建议预密OOOO(0)和1111(F),避免书写和阅读障碍。地址前战/48艮性标识4bit(49-52)网络没暂0001业务平台0010用户地址0011fits0100-1110假设获取的IPv6地址前缀为240X:XXXX:XXXX:/48,那么网络设备所用的IPv6地址块为240XXXXX1XXXXiIX
7、XX./52,业务平台所用的IPv6地址块为240X:XXXX:XXXX.2XXX.:/52,终端所用的IPv6地址块为240XtXXXXiXXXXt3XXXt/52.注意:1)网络设备和平台地址次分配后短期内不再规划:2)网络地址包括各类网络设备用1.oopback、互联中维、网管地址等;3)业务平台地址包括平台服务器及网络地址等:4)用户地址包括各类业务为终端用户分配的地址,如1.AN,ADS1.、W1.AN、IPTV、IDC、宽带专线等:5)预留地址为以后特定属性地址使用。网络设备所用IPv6地址块为240X:XXXX:XXXX:1XXX:/52.这时我们可拿4bit(5356位)用来划
8、分地域:地址前缀/52240X:XXXX:XXXX:1XXX:/52地域标识4bit(53-56位)地址块总部(北京)0001240X:XXXX:XXXX:1100:/64240X:XXXX:XXXX:1IFF:/64上海0010240X:XXXX:XXXX:1200:64”240X:XXXX:XXXX:12FF:/64广州0011240X:XXXX:XXXX:1300:/64-240X:XXXX:XXXX:13FF:/64颈留0100-1110240X:XXXX:XXXX:1400:/64240X:XXXX:XXXX:1EFF:/64那么总部(北京)的网络设备所用IPv6地址块为240X:X
9、XXX:XXXX:1100:64-240X:XXXX:XXXX:IIFF:/64,上海为240X:XXXX:XXXX:1200::/64-240X:XXXX:XXXX:12FF:/64,依次类推。2.3 子网规划(4bit)每个地域(北京、上海、广州)公司可根据需求对剩卜的5764位可以用来划分子网,共可划分126个子网”2.4 业务平台的地址加划(4bit)用户所有的业务平台都建设在总部(北京)的数据中心机房内,地址分配包括云资源管理区、应用处理区、安全管理区等。这里我们拿4bit(53-56位)用来划分平台的类型:地址前缰/52240X:XXXX:XXXX:2XXX:/52平台标识4bit
10、(5356位)云资源省理区0001240X:XXXX:XXXX:2100:/64240X:XXXX:XXXX:21FF:/64应用处理区0010240X:XXXX:XXXX:2200:/64*240X:XXXX:XXXX:22FF:/64安全管理区0011240X:XXXX:XXXX:2300:/64240X:XXXX:XXXX:23FF:/64预留0100-1110240X:XXXX:XXXX:2400:/64*240X:XXXX:XXXX:2EFF:/64那么云资源管理区所用IPv6地址块为240X:XXXX:XXXX:2100:/64-240X:XXXX:XXXX:21FF:/64,应用
11、处理区为240X:XXXX:XXXX:2200:/64240X:XXXX:XXXX:22FF::/64,依次类推。剌下的5764位可以用来划分子网,共可划分196个子网。2.5 用户终端的地址规划用户终端所用的IPv6地址块240X:XXXX:XXXX:3XXX:/52,这里我们京4bit(第5356位)用来划分用户终端的地域:地址前缀乃2240X:XXXX:XXXX:3XXX:/52平台标iR4bit(53-56位)i夬北京总部)OOOI240X:XXXX:XXXX:3100:/64240X:XXXX:XXXX:31FF:/640010240X:XXXX:XXXX:3200:/64240X:
12、XXXX:XXXX:32FF:/64广州0011240X:XXXX:XXXX:3300:/64-240X:XXXX:XXXX:33FF:/64预第0100-1110240X:XXXX:XXXX:3400:/64240X:XXXX:XXXX:3FF:/M那么北京(总部)用户终端所用IPv6地址块为240X:XXXX:XXXX:3100:64-240X:XXXX:XXXX:31FF:/64,上海为240X:XXXX:XXXX:3200::/64-240X:XXXX:XXXX:32FF:/64,广州为240X:XXXX:XXXX:3300:/64-240X:XXXX:XXXX:33FF:/64.依次
13、类推。剩下的5764位可以用来划分子网,共可划分126个子网。以广州为例,地址块为240X:XXXX:XXXX:3300:/64-240X:XXXX:XXXX:33FF:/64.那么第57到60位,可以按照市场、财务、研发、技术支持、行政、供应链等再行划分。地址前破56240X:XXXX:XXXX:33XX::/56平台标iR4bit(57*60停)市场部0001240X:XXXX:XXXX:3310:764*240X:XXXX:XXXX:331F:/64财务部0010240X:XXXX:XXXX:3320:“240X:XXXX:XXXX:332F:/64州发都001124)X:XXXX:XX
14、XX:3330:/64240X:XXXX:XXXX:333F::/64技术支出部0100240X:XXXX:XXXX:3340:/64240XXXXX:XXXX:334F::/64行政部0101240X:XXXX:XXXX:3350:/64240X:XXXX:XXXX:335F:/64俄应00110240X:XXXX:XXXX:3360::/64240XXXXX:XXXX:336F:/640111-1110240X:XXXX:XXXX:3370:W240X:XXXX:XXXX:3XF:/643方案总结科学规划与分配IPv6地址不仅优化J网络地址结构U次,可以正确反映企业园区网络拓扑架构,增强了网络的可管理能力,同时还减少了路由条目,使得路由聚合和转发效率大大改善,提高/网络的可扩展性0