订阅者接入网络中 IPv6 寻址的设计
选择用于 CPE 的寻址类型
在某些网络中，您不需要在 CPE WAN 链路上分配全局 IPv6 地址。您的决策取决于正在使用的 CPE 类型：
如果 CPE 由订阅者购买，并且不是服务提供商专门推荐的设备，则需要分配可在互联网上路由的全局 IPv6 地址。
如果 CPE 由服务提供商提供或由服务提供商推荐，您可以使用环路接口管理 CPE。
在这种情况下，您可以使用链路本地地址，也可以使用从 DHCPv6 前缀授权派生的地址。
另请参阅
选择为 WAN 链路调配全局 IPv6 地址的方法
要向 CPE 设备的 WAN 链路分配全局 IPv6 地址，您可以选择 表 1 所述的其中一种方法。
NDRA 功能 |
DHCPv6 IA_NA 功能 |
|---|---|
通过路由器通告提供 WAN 链路的地址自动配置。 |
通过 BNG 充当 DHCPv6 服务器，为 CPE 的 WAN 接口提供单个 IPv6/128 地址。 |
支持 PPPoE 接入网络。 |
支持 PPPoE 和 DHCP 接入网络。 |
提供重复前缀防御。 |
能够使用一条 DHCPv6 消息请求 WAN 链路的全局 IPv6 地址，以及用于在订阅者 LAN 上调配地址的前缀。 |
如果 CPE 不支持 DHCP，请使用。 |
-- |
另请参阅
选择将全局 IPv6 地址分配给订阅者的方法
对于订阅者 LAN 上的寻址，我们建议为 LAN 上的每台设备配置一个全局 IP 地址。IPv6 旨在使订阅者 LAN 上的每个支持 IP 的设备都能获得一个全局唯一的地址，从而避免在订阅者 LAN 和服务提供商之间使用 NAT。
DHCPv6 前缀委托可自动将 IPv6 前缀委托给 CPE。然后，CPE 可以使用这些前缀分配全局 IPv6 地址，供用户 LAN 使用。当委托路由器 （BNG） 没有有关请求路由器 （CPE） 所在的网络拓扑的信息时，DHCPv6 前缀委托非常有用。在这种情况下，委托路由器只需请求路由器的身份，即可选择用于委托的前缀。
另请参阅
选择获取 IPv6 前缀的方法
您可以通过以下其中一种方法设置 BNG 以选择 IPv6 前缀：
外部源，如 AAA RADIUS 服务器或使用 DHCPv6 中继代理的 DHCP 服务器。
从 BNG 上配置的全局 IPv6 地址或前缀的本地池动态分配
使用 AAA RADIUS 服务器获取全局 IPv6 地址和 IPv6 前缀
表 2 介绍了双堆栈网络中使用的 RADIUS 属性。这些属性将从 RADIUS 服务器发送到 RADIUS Access-Accept 消息中的 BNG。
RADIUS 属性 |
地址分配类型 |
属性说明 |
|---|---|---|
帧 IPv6 前缀
|
NDRA |
前缀长度小于 128 的 IPv6 前缀。 |
DHCPv6 IA_NA |
长度为 128 的 IPv6 前缀。 |
|
帧 IPv6-池
|
NDRA |
BNG 上配置的 NDRA 池名称，BNG 从中选择前缀。 |
DHCPv6 IA_NA |
在 BNG 上配置的地址分配池名称，BNG 从中选择全局 IPv6 地址。 |
|
委托 IPv6 前缀 |
DHCPv6 前缀授权 |
IPv6 前缀。 |
IPv6-委托池名称 |
DHCPv6 前缀授权 |
BNG 上配置的地址分配池名称，BNG 从中委托前缀。 |
使用本地池分配 IPv6 地址或前缀
您可以使用该 delegated-pool 语句在 BNG 上指定本地地址分配池，从而在以下任一层级提供委托前缀地址：
在层次结构级别为服务器
[edit system services dhcp-local-server dhcpv6 overrides]全局。用于层级的
[edit system services dhcp-local-server dhcpv6 group group-name overrides]一组指定接口。适用于层级上一组指定接口中的特定接口
[edit system services dhcp-local-server dhcpv6 group group-name interface interface-name overrides]。
瞻博网络 IPv6-委托-池名称 VSA （26-161） 指定的池优先于本地配置的池。
另请参阅
设计 1：使用 DHCPv6 IA_NA和 DHCPv6 前缀授权进行 IPv6 寻址
此设计（图 1）在订阅者访问网络中使用 DHCPv6 IA_NA和 DHCPv6 前缀授权，如下所示：
DHCPv6 IA_NA用于在 WAN 链路上分配全局 IPv6 地址。地址可以来自本地池或 AAA RADIUS。
DHCPv6 前缀授权用于主机设备寻址。委托的前缀可以来自本地池，也可以来自 AAA RADIUS。CPE 使用委托前缀进行订阅者寻址。CPE 可以使用 NDRA 或 DHCPv6 在 LAN 上分配 IPv6 地址。
的订阅者接入网络
另请参阅
设计 2：使用 NDRA 和 DHCPv6 前缀授权的 IPv6 寻址
此设计（图 2）在订阅者访问网络中使用 NDRA 和 DHCPv6 前缀授权，如下所示：
NDRA 寻址用于在 WAN 链路上配置全局 IPv6 地址。NDRA 的 IPv6 前缀来自本地池或 AAA RADIUS。
DHCPv6 前缀授权用于主机设备寻址。委托的前缀可以来自本地池，也可以来自 AAA RADIUS。CPE 使用委托前缀进行订阅者寻址。CPE 可以使用 NDRA 或 DHCPv6 在 LAN 上分配 IPv6 地址。
的订阅者接入网络
如果您有一个包含订阅者 LAN 和单个 PC 的网络，则可以使用设计 2 和设计 3 的组合。
另请参阅
设计 3：使用 NDRA 的 IPv6 寻址
在此设计（图 3）中，NDRA 用于在 WAN 链路上用来自本地池或 AAA RADIUS 的前缀对全局 IPv6 进行寻址。PC 不需要委托前缀。
的订阅者接入网络
如果您有一个包含订阅者 LAN 和单个 PC 的网络，则可以结合使用设计 2 和设计 3。
另请参阅
设计 4：使用 DHCPv6 前缀授权和无 NDRA 前缀的 IPv6 寻址
在这种设计（图 4）中，CPE 是由服务提供商销售或由服务提供商指定的型号。CPE 使用未编号的 WAN 接口。BNG 将 IPv6 前缀委托给使用 DHCPv6 前缀授权的 CPE。CPE 使用委托前缀进行订阅者寻址。它可以使用 NDRA 或 DHCPv6 在 LAN 上分配 IPv6 地址。
的订阅者接入网络