Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

用户接入网络中的 IPv6 寻址设计

选择 CPE 上使用的寻址类型

在某些网络中,无需在 CPE WAN 链路上分配全局 IPv6 地址。您的决定取决于所使用的 CPE 类型:

  • 如果 CPE 是由订阅者购买的,并且不是服务提供商特别推荐的设备,则需要分配一个可在互联网上路由的全局 IPv6 地址。

  • 如果服务提供商提供或推荐的 CPE,则可以使用环路接口来管理 CPE。

    在这种情况下,您可以使用链路本地地址,也可以使用派生自 DHCPv6 前缀委派的地址。

选择向用户分配全局 IPv6 地址的方法

最佳实践:

为了在用户 LAN 上寻址,建议您为 LAN 上的每台设备配置一个全局 IP 地址。IPv6 旨在允许用户 LAN 上的每台支持 IP 的设备获得一个全局唯一地址,从而避免在用户 LAN 和服务提供商之间使用 NAT。

DHCPv6 前缀委派会自动将 IPv6 前缀委派给 CPE。然后,CPE 可以使用这些前缀分配全局 IPv6 地址,以便在用户 LAN 中使用。当委派路由器(BNG)没有有关请求路由器(CPE)所在网络拓扑的信息时,DHCPv6 前缀委派非常有用。在这种情况下,委派路由器只需要请求路由器的身份来选择委派的前缀。

选择获取 IPv6 前缀的方法

您可以通过以下方法之一将 BNG 设置为选择 IPv6 前缀:

  • 外部源,例如 AAA RADIUS 服务器或使用 DHCPv6 中继代理的 DHCP 服务器。

  • 从 BNG 上配置的本地全局 IPv6 地址或前缀池进行动态分配

使用 AAA RADIUS 服务器获取全局 IPv6 地址和 IPv6 前缀

表 2 介绍了双堆栈网络中使用的 RADIUS 属性。这些属性通过RADIUS访问-接受消息从 RADIUS 服务器发送到 BNG。

表 2:用于获取全局 IPv6 地址和 IPv6 前缀的 RADIUS 属性

RADIUS 属性

地址分配类型

属性说明

Framed-IPv6 前缀

NDRA

IPv6 前缀,前缀长度小于 128。

DHCPv6 IA_NA

IPv6 前缀,长度为 128。

帧 IPv6 池

NDRA

BNG 上配置的 NDRA 池的名称,BNG 从中选择前缀。

DHCPv6 IA_NA

BNG 上配置的地址分配池的名称,BNG 从中选择全局 IPv6 地址。

Delegated-IPv6-Prefix

DHCPv6 前缀委派

IPv6 前缀。

IPv6 委托池名称

DHCPv6 前缀委派

BNG 从中委派前缀的 BNG 上配置的地址分配池的名称。

使用本地池分配 IPv6 地址或前缀

您可以使用该 delegated-pool 语句在 BNG 上指定本地地址分配池,以便在以下任一层级提供委托前缀地址:

  • 在层次结构级别上为 [edit system services dhcp-local-server dhcpv6 overrides] 服务器设置全局。

  • 对于层次结构级别上的 [edit system services dhcp-local-server dhcpv6 group group-name overrides] 一组命名接口。

  • 对于层次结构级别的 [edit system services dhcp-local-server dhcpv6 group group-name interface interface-name overrides] 指定接口组中的特定接口。

注意:

由瞻博网络 IPv6-Delegated-Pool-Name VSA (26–161) 指定的池优先于本地配置的池。

设计 1:使用 DHCPv6 IA_NA和 DHCPv6 前缀委派进行 IPv6 寻址

此设计(图 1)在用户接入网络中使用 DHCPv6 IA_NA和 DHCPv6 前缀委派,如下所示:

  • DHCPv6 IA_NA用于在WAN链路上分配全局 IPv6 地址。地址可以来自本地池或 AAA RADIUS。

  • DHCPv6 前缀委派用于主机设备寻址。委托的前缀可以来自本地池或 AAA RADIUS。CPE 使用委托前缀进行用户寻址。CPE 可以使用 NDRA 或 DHCPv6 在 LAN 上分配 IPv6 地址。

图 1:采用 DHCPv6 IA_NA和 DHCPv6 前缀委派 Diagram of IPv4 and IPv6 network architecture showing data flow from subscriber devices through CPE to access network, broadband network gateway, and carrier network. Includes use of DHCPv6 for prefix delegation and address assignment, and ND or DHCPv6 for address configuration.的用户接入网络

设计 2:使用 NDRA 和 DHCPv6 前缀委派进行 IPv6 寻址

此设计(图 2)在用户访问网络中使用 NDRA 和 DHCPv6 前缀委派,如下所示:

  • NDRA 寻址用于在 WAN 链路上配置全局 IPv6 地址。NDRA 的 IPv6 前缀来自本地池或 AAA RADIUS。

  • DHCPv6 前缀委派用于主机设备寻址。委托的前缀可以来自本地池或 AAA RADIUS。CPE 使用委托前缀进行用户寻址。CPE 可以使用 NDRA 或 DHCPv6 在 LAN 上分配 IPv6 地址。

图 2:采用 NDRA 和 DHCPv6 前缀委派 Network diagram showing IPv4 and IPv6 flow from subscriber LAN with devices to carrier network via CPE, Access Network, BNG, and RADIUS.的用户访问网络

如果您的网络中同时包含了订阅者 LAN 和单台 PC,则可以组合使用设计 2 和设计 3。

设计 3:使用 NDRA 进行 IPv6 寻址

在此设计(图 3)中,NDRA 用于使用来自本地池或 AAA RADIUS 的前缀对 WAN 链路上的全局 IPv6 进行寻址。PC 不需要委托前缀。

图 3:采用 NDRA Network diagram showing data flow from PC through PPPoE or DHCP, Broadband Network Gateway, Carrier Network with IPv4/IPv6, using ND/RA for WAN link address, and VLAN segmentation. 的用户接入网络

如果您的网络中同时包含了用户 LAN 和单台 PC,则可以组合使用设计 2 和设计 3。

设计 4:IPv6 寻址,DHCPv6 前缀委派,不带 NDRA 前缀

在此设计中(图 4),CPE 是由服务提供商销售或指定的模型。CPE 使用未编号的 WAN 接口。BNG 通过 DHCPv6 前缀委托将 IPv6 前缀委托给 CPE。CPE 使用委托前缀进行用户寻址。它可以使用 NDRA 或 DHCPv6 在 LAN 上分配 IPv6 地址。

图 4:使用 DHCPv6 前缀委派 Network diagram illustrating data flow from subscriber LAN devices, through CPE and access network, to carrier network. Highlights protocols like PPPoE, DHCP, ND/RA, and VLAN usage.的用户访问网络