Migration auf IPv6 mit IPv4 und IPv6 Dual Stack
Als Service Provider können Sie die Junos OS IPv4/IPv6 Dual-Stack-Funktion verwenden, um Ihre Migration von IPv4 zu IPv6 zu beginnen, indem Sie IPv6 neben IPv4 in Ihren bestehenden Abonnentennetzwerken implementieren. Mit dieser Funktion können Sie IPv6 implementieren, sodass Sie über IPv6 die gleichen Anwenderdienste – Video, Sprache, hochwertige Daten – bereitstellen können, die Sie derzeit in Ihren IPv4-Netzwerken bereitstellen. Sie können dann inkrementelle Upgrades auf IPv6 durchführen und Serviceunterbrechungen bei der Migration von IPv4 auf IPv6 vermeiden.
Grundlegende Architektur eines Dual-Stack-Netzwerks mit Teilnehmerzugang
Diese Dual-Stack-Architektur von Juniper Networks ist entweder für DHCP-basierte oder PPP/PPPoE-basierte Anwenderzugangsnetzwerke ausgelegt. Außerdem können Sie mit diesem Design DHCPv6 über PPPoE-basierte Netzwerke schichten.
Abbildung 1 zeigt die Komponenten eines einfachen Teilnehmerzugriffsnetzwerks, in dem das Teilnehmer-LAN sowohl IPv4 als auch IPv6 ausführt und über ein Breitband-Netzwerk-Gateway (BNG), das für Dual Stack konfiguriert ist, mit dem IPv4- und IPv6-Core verbunden ist. Unter Verwendung des IPv4/IPv6-Dual-Stacks kann der BNG sowohl IPv4- als auch IPv6-Services über das Zugriffsnetzwerk für das Anwender-LAN bereitstellen. Eine einzige Schnittstelle kann gleichzeitig im IPv4- und IPv6-Modus betrieben werden.
Begriffe, die in der Dokumentation zur IPv6-Teilnehmerverwaltung verwendet werden
Tabelle 1 definiert die Begriffe, die in der Dokumentation zur IPv6-Abonnentenverwaltung verwendet werden.
Ausdruck |
Definition |
|---|---|
BNG |
Breitband-Netzwerk-Gateway. Ein IP-Edge-Router, auf den Bandbreiten- und QoS-Richtlinien angewendet werden können. Die BNG kann einige oder alle Funktionen von B-RAS umfassen. |
CPE |
Kundenstandort-Geräte im Teilnehmernetzwerk, die das Teilnehmernetzwerk mit dem BNG verbinden. |
Delegierte Adressierung |
Methode der Adresszuweisung, bei der ein Host IPv6-Präfixe verwendet, um globale IPv6-Adressen zu delegieren. In einem Dual-Stack-Netzwerk verwendet das CPE IPv6-Präfixe, die es empfängt, um globale IPv6-Adressen an einzelne Anwendergeräte zu delegieren. |
Delegieren des Routers |
Rolle der BNG bei der Delegation von IPv6-Präfixen an den anfordernden Router (CPE). |
DHCPv6 IA |
Identitätszuordnung. Eine Sammlung von Adressen, die einem Client zugewiesen sind. Jede IA enthält einen Adresstyp. Beispielsweise enthält IA_NA zugewiesene Adressen, bei denen es sich um nicht temporäre Adressen handelt. IA_PD trägt ein Präfix. |
DHCPv6-IA_PD |
IA für die Delegierung von Präfixen. Ein IA mit einem Präfix, das dem anfordernden Router zugewiesen ist. Anstatt eine einzelne Adresse zuzuweisen, weist IA_PD ein Präfix oder ein komplettes Subnetz zu. Wird als DHCPv6-Präfixdelegierung bezeichnet. |
DHCPv6-IA_NA |
IA für nicht temporäre Adressen. Ein IA, der zugewiesene Adressen trägt, bei denen es sich nicht um temporäre Adressen handelt. DHCPv6-IA_NA wird verwendet, um globale IPv6-Adressen zuzuweisen. |
Globale IPv6-Adresse |
Eindeutige IPv6-Adresse, die eine einzelne Schnittstelle identifiziert und der Schnittstelle den Zugriff auf das IPv6-Internet ermöglicht. |
IPv6-Adresspräfix/Präfixlänge |
Kombination aus einem IPv6-Präfix (Adresse) und einer Präfixlänge. Das Präfix hat die Form ipv6-prefix/prefix-length und stellt einen Adressraumblock (oder ein Netzwerk) dar. Der /prefix-length gibt die Anzahl der zusammenhängenden Bits höherer Ordnung der Adresse an, aus denen sich der Netzwerkteil der Adresse zusammensetzt. 2001:DB8::/32 ist z. B. ein IPv6-Präfix. |
IPCP |
IPv4-Steuerungsprotokoll. Ein PPP-Protokoll, das die IPv4-Verbindung zwischen BNG und CPE herstellt, wenn Sie PPPoE in Ihrem Zugangsnetzwerk verwenden. |
IPv6CP |
IPv6-Steuerungsprotokoll. Ein PPP-Protokoll, das die IPv6-Verbindung zwischen dem BNG und dem CPE herstellt, wenn Sie PPPoE in Ihrem Zugangsnetzwerk verwenden. |
Link-lokale Adresse |
Lokal abgeleitete Adresse, die für die Adressierung auf einer einzelnen Verbindung verwendet werden soll, z. B. für die automatische Adresskonfiguration, die Nachbarschaftserkennung oder wenn keine Router vorhanden sind. Er wird durch das Präfix FE80::/10 gekennzeichnet. In Ihrem Dual-Stack-Netzwerk können Sie eine verbindungslokale Adresse auf der Schnittstelle verwenden, die das CPE und die BNG verbindet. |
NDRA |
Werbung für Neighbor Discovery Router. Ein IPv6-Protokoll, das im Dual-Stack-Netzwerk verwendet wird, um die automatische Adressierung auf der CPE-WAN-Verbindung zu ermöglichen. |
Nachbarsuche |
Protokoll in der IPv6-Protokollsuite, das es Knoten auf derselben Verbindung ermöglicht, ihre Nachbarn über ihre Existenz zu informieren und von der Existenz ihrer Nachbarn zu erfahren. |
Präfix-Liste |
Tabelle, die IPv6-Präfixe enthält. |
Anfordernder Router |
Rolle des CPE beim Anfordern von IPv6-Präfixen vom delegierenden Router (BNG). |
Router-Werbung (RA) |
Nachricht, die der BNG regelmäßig an Hosts sendet oder als Antwort auf Router Solicitation (RS)-Anforderungen von einem anderen Host sendet. Die Nachricht enthält IPv6-Präfixe und andere Informationen zur automatischen Konfiguration. In einem Dual-Stack-Netzwerk sendet der Router RAs an CPE-Geräte in seinem Zugangsnetzwerk. |
Router-Werbung (RS) |
Nachricht, die Hosts senden, um das Vorhandensein von On-Link-Routern zu erkennen. In einem Dual-Stack-Netzwerk senden CPE-Geräte RS-Nachrichten an den BNG. |
Nicht nummerierte Adresse |
Adresse, die auf der PPPoE-Loopback-Schnittstelle des Routers verwendet werden kann, die eine Verbindung zum CPE herstellt. |
IPv6-Adressierungsanforderungen für ein Teilnehmerzugriffsnetzwerk
Sie müssen zwei Arten der Adressierung für IPv6 in einem Anwenderzugriffsnetzwerk implementieren:
WAN-Link-Adressierung: Für die WAN-Schnittstelle auf dem CPE (CPE-Upstream-Schnittstelle).
Anwender-LAN-Adressierung: Für Geräte, die mit dem CPE im Anwender-LAN verbunden sind (CPE-Downstream-Schnittstellen).
Abbildung 2 zeigt, wo die WAN-Link-Adressierung und die Teilnehmeradressierung in einem Dual-Stack-Netzwerk zugewiesen sind.
Für die Zuweisung von IPv6-Adressen stehen Ihnen folgende Methoden zur Verfügung:
Für die WAN-Linkadressierung können Sie Neighbor Discovery Router Advertisement (NDRA) oder DHCPv6 Identity Association for Nontemporary Addresses (IA_NA) verwenden, um eine globale IPv6-Adresse bereitzustellen.
Für die LAN-Adressierung für Teilnehmer können Sie die DHCPv6-Präfixdelegierung verwenden, um globale IPv6-Adressen für Abonnenten im LAN bereitzustellen.
Alternativen zur Verwendung einer globalen IPv6-Adresse auf der CPE-WAN-Verbindung
Wenn das CPE vom Service Provider bereitgestellt oder von diesem empfohlen wird, müssen Sie keine eindeutige globale IPv6-Adresse auf dem CPE bereitstellen. In diesem Fall kann das Breitband-Netzwerk-Gateway (BNG) die Loopback-Schnittstelle verwenden, um das CPE zu verwalten. Sie können eine der folgenden Methoden verwenden, um eine Adresse auf der Loopback-Schnittstelle bereitzustellen:
Link-lokale IPv6-Adresse: Kann in PPPoE-Zugangsnetzwerken verwendet werden. Die verbindungslokale Adresse wird bereitgestellt, indem die von IPv6CP ausgehandelte Schnittstellenkennung an das verbindungslokale IPv6-Präfix (FE80::/10) angehängt wird.
Aus der DHCPv6-Präfixdelegierung abgeleitete Adresse: Kann in PPPoE-Zugriffsnetzwerken oder in DHCP-Zugriffsnetzwerken verwendet werden. Wenn Sie die DHCPv6-Präfixdelegierung für die Teilnehmeradressierung verwenden, kann das CPE das Präfix, das es von der BNG erhält, verwenden, um eine IPv6-Adresse auf der Loopbackschnittstelle zwischen CPE und BNG zuzuweisen. Diese Adresse kann zum Verwalten des CPE verwendet werden, und das CPE verwendet sie als Quelladresse, wenn es mit dem BNG kommuniziert.