用户接入网络中的 IPv6 寻址设计
选择 CPE 上使用的寻址类型
在某些网络中,无需在 CPE WAN 链路上分配全局 IPv6 地址。您的决定取决于所使用的 CPE 类型:
如果 CPE 是由订阅者购买的,并且不是服务提供商特别推荐的设备,则需要分配一个可在互联网上路由的全局 IPv6 地址。
如果服务提供商提供或推荐的 CPE,则可以使用环路接口来管理 CPE。
在这种情况下,您可以使用链路本地地址,也可以使用派生自 DHCPv6 前缀委派的地址。
也可以看看
选择为 WAN 链路调配全局 IPv6 地址的方法
要将全局 IPv6 地址分配给 CPE 设备的 WAN 链路,可以选择 表 1 中所述的方法之一。
NDRA 功能 |
DHCPv6 IA_NA功能 |
|---|---|
通过路由器播发提供 WAN 链路的地址自动配置。 |
由充当 DHCPv6 服务器的 BNG 向 CPE 的 WAN 接口提供单个 IPv6/128 地址。 |
在 PPPoE 接入网络上受支持。 |
在 PPPoE 和 DHCP 接入网络上受支持。 |
提供重复前缀防护。 |
能够使用一条 DHCPv6 消息请求WAN链路的全局 IPv6 地址以及用于在用户LAN上配置地址的前缀。 |
如果 CPE 不支持 DHCP,请使用。 |
-- |
也可以看看
选择向用户分配全局 IPv6 地址的方法
为了在用户 LAN 上寻址,建议您为 LAN 上的每台设备配置一个全局 IP 地址。IPv6 旨在允许用户 LAN 上的每台支持 IP 的设备获得一个全局唯一地址,从而避免在用户 LAN 和服务提供商之间使用 NAT。
DHCPv6 前缀委派会自动将 IPv6 前缀委派给 CPE。然后,CPE 可以使用这些前缀分配全局 IPv6 地址,以便在用户 LAN 中使用。当委派路由器(BNG)没有有关请求路由器(CPE)所在网络拓扑的信息时,DHCPv6 前缀委派非常有用。在这种情况下,委派路由器只需要请求路由器的身份来选择委派的前缀。
也可以看看
选择获取 IPv6 前缀的方法
您可以通过以下方法之一将 BNG 设置为选择 IPv6 前缀:
外部源,例如 AAA RADIUS 服务器或使用 DHCPv6 中继代理的 DHCP 服务器。
从 BNG 上配置的本地全局 IPv6 地址或前缀池进行动态分配
使用 AAA RADIUS 服务器获取全局 IPv6 地址和 IPv6 前缀
表 2 介绍了双堆栈网络中使用的 RADIUS 属性。这些属性通过RADIUS访问-接受消息从 RADIUS 服务器发送到 BNG。
RADIUS 属性 |
地址分配类型 |
属性说明 |
|---|---|---|
Framed-IPv6 前缀 |
NDRA |
IPv6 前缀,前缀长度小于 128。 |
DHCPv6 IA_NA |
IPv6 前缀,长度为 128。 |
|
帧 IPv6 池 |
NDRA |
BNG 上配置的 NDRA 池的名称,BNG 从中选择前缀。 |
DHCPv6 IA_NA |
BNG 上配置的地址分配池的名称,BNG 从中选择全局 IPv6 地址。 |
|
Delegated-IPv6-Prefix |
DHCPv6 前缀委派 |
IPv6 前缀。 |
IPv6 委托池名称 |
DHCPv6 前缀委派 |
BNG 从中委派前缀的 BNG 上配置的地址分配池的名称。 |
使用本地池分配 IPv6 地址或前缀
您可以使用该 delegated-pool 语句在 BNG 上指定本地地址分配池,以便在以下任一层级提供委托前缀地址:
在层次结构级别上为
[edit system services dhcp-local-server dhcpv6 overrides]服务器设置全局。对于层次结构级别上的
[edit system services dhcp-local-server dhcpv6 group group-name overrides]一组命名接口。对于层次结构级别的
[edit system services dhcp-local-server dhcpv6 group group-name interface interface-name overrides]指定接口组中的特定接口。
由瞻博网络 IPv6-Delegated-Pool-Name VSA (26–161) 指定的池优先于本地配置的池。
也可以看看
设计 1:使用 DHCPv6 IA_NA和 DHCPv6 前缀委派进行 IPv6 寻址
此设计(图 1)在用户接入网络中使用 DHCPv6 IA_NA和 DHCPv6 前缀委派,如下所示:
-
DHCPv6 IA_NA用于在WAN链路上分配全局 IPv6 地址。地址可以来自本地池或 AAA RADIUS。
-
DHCPv6 前缀委派用于主机设备寻址。委托的前缀可以来自本地池或 AAA RADIUS。CPE 使用委托前缀进行用户寻址。CPE 可以使用 NDRA 或 DHCPv6 在 LAN 上分配 IPv6 地址。
的用户接入网络
也可以看看
设计 2:使用 NDRA 和 DHCPv6 前缀委派进行 IPv6 寻址
此设计(图 2)在用户访问网络中使用 NDRA 和 DHCPv6 前缀委派,如下所示:
-
NDRA 寻址用于在 WAN 链路上配置全局 IPv6 地址。NDRA 的 IPv6 前缀来自本地池或 AAA RADIUS。
-
DHCPv6 前缀委派用于主机设备寻址。委托的前缀可以来自本地池或 AAA RADIUS。CPE 使用委托前缀进行用户寻址。CPE 可以使用 NDRA 或 DHCPv6 在 LAN 上分配 IPv6 地址。
的用户访问网络
如果您的网络中同时包含了订阅者 LAN 和单台 PC,则可以组合使用设计 2 和设计 3。
也可以看看
设计 3:使用 NDRA 进行 IPv6 寻址
在此设计(图 3)中,NDRA 用于使用来自本地池或 AAA RADIUS 的前缀对 WAN 链路上的全局 IPv6 进行寻址。PC 不需要委托前缀。
的用户接入网络
如果您的网络中同时包含了用户 LAN 和单台 PC,则可以组合使用设计 2 和设计 3。
也可以看看
设计 4:IPv6 寻址,DHCPv6 前缀委派,不带 NDRA 前缀
在此设计中(图 4),CPE 是由服务提供商销售或指定的模型。CPE 使用未编号的 WAN 接口。BNG 通过 DHCPv6 前缀委托将 IPv6 前缀委托给 CPE。CPE 使用委托前缀进行用户寻址。它可以使用 NDRA 或 DHCPv6 在 LAN 上分配 IPv6 地址。
的用户访问网络