部署IPv6網(wǎng)絡

第一部分　實現(xiàn)IPv6服務
第1章　IPv6框架——一種新視角　3
1.1　單播連接　4
1.1.1　編址　4
1.1.2　路由選擇　9
1.2　QoS服務　10
1.3　組播服務　11
1.4　虛擬專用網(wǎng)絡　12
1.5　安全性　13
1.6　IP移動性　14
1.7　IPv6是一個演進步驟　15
第2章　重溫IPv6　17
2.1　IPv6尋址　17
2.1.1　IPv6地址表示　18
2.1.2　IPv6地址架構(gòu)　19
2.2　IPv6分組格式　36
2.2.1　IPv6和IPv4基本頭部格式　37
2.2.2　IPv6擴展頭部　39
2.2.3　IPv6和數(shù)據(jù)鏈路技術(shù)　43
2.3　IPv6 Internet控制消息協(xié)議(ICMPv6)　44
2.3.1　ICMPv6錯誤消息　46
2.3.2　ICMPv6信息類消息　48
2.3.3　源地址選擇算法　48
2.3.4　關(guān)于ICMPv6的結(jié)論　49
2.4　鄰居發(fā)現(xiàn)協(xié)議　50
2.4.1　協(xié)議操作總結(jié)　51
2.4.2　與IPv4的比較　52
2.4.3　路由器和前綴發(fā)現(xiàn)　53
2.4.4　地址解析　55
2.4.5　將一臺主機重定向到一個更合適的下一跳　56
2.4.6　反向鄰居發(fā)現(xiàn)　57
2.4.7　代理鄰居發(fā)現(xiàn)　57
2.4.8　鄰居發(fā)現(xiàn)算法　58
2.4.9　鄰居發(fā)現(xiàn)一瞥　62
第3章　分發(fā)IPv6單播服務　65
3.1　概述　65
3.2　IPv6地址提供　66
3.2.1　主機IPv6地址提供　67
3.2.2　路由器IPv6地址供應：前綴授予　70
3.2.3　其他配置信息　76
3.3　IPv6網(wǎng)絡訪問　78
3.3.1　媒體類型　79
3.3.2　純粹IPv6訪問　80
3.3.3　通過隧道的訪問　89
3.4　骨干網(wǎng)上的IPv6　92
3.4.1　純粹IPv6　93
3.4.2　IPv4隧道之上的IPv6　94
3.4.3　MPLS之上的IPv6　97
3.5　轉(zhuǎn)換機制(NAT-PT)　104
第4章　IPv6路由選擇協(xié)議　109
4.0.1　距離矢量路由選擇協(xié)議　110
4.0.2　路徑矢量路由選擇協(xié)議　110
4.0.3　鏈路狀態(tài)路由選擇協(xié)議　111
4.1　IPv6內(nèi)部網(wǎng)關(guān)協(xié)議　111
4.1.1　下一代路由選擇信息協(xié)議　111
4.1.2　IPv6 EIGRP　113
4.1.3　OSPFv3　115
4.1.4　IPv6 IS-IS　117
4.2　BGP　121
4.2.1　為IPv6域間路由選擇而使用MP-BGP擴展　123
4.2.2　BGP配置實例　126
4.3　站點多接入　126
4.4　部署IPv6路由選擇協(xié)議　127
4.4.1　網(wǎng)絡核心　128
4.4.2　網(wǎng)絡駐地/邊緣　128
4.4.3　網(wǎng)絡接入　129
第5章　實現(xiàn)QoS　131
5.1　IPv6的QoS　133
5.1.1　IPv4和IPv6間QoS的差異　134
5.1.2　區(qū)分性服務　135
5.1.3　集成服務　141
5.2　MPLS上的IPv6 QoS　142
5.2.1　6PE或6VPE環(huán)境中的DiffServ用法　142
5.2.2　在6PE或6VPE環(huán)境下使用RSVP-TE　145
5.3　IPv6的QoS布署　149
5.3.1　原始IPv6部署中的QoS　149
5.3.2　在基于MPLS的IPv6部署中的QoS　150
5.3.3　IPv4和IPv6共存　152
第6章　提供IPv6組播服務　155
6.1　IPv6組播　156
6.1.1　組播組成員關(guān)系管理　157
6.1.2　組播路由選擇和轉(zhuǎn)發(fā)　161
6.1.3　部署的考慮　168
6.2　IPv6組播部署實例　173
6.2.1　服務提供商網(wǎng)絡中的SSM　173
6.2.2　企業(yè)網(wǎng)中的ASM　177
第7章　VPN IPv6架構(gòu)和服務　185
7.1　虛擬專用網(wǎng)絡回顧　185
7.1.1　提供商提供的VPN　186
7.1.2　基于CE的VPN　187
7.1.3　基于PE的VPN技術(shù)　187
7.1.4　尋址考慮　188
7.1.5　安全考慮　188
7.2　利用IPSec實現(xiàn)基于CE的VPN　189
7.2.1　遠端接入　189
7.2.2　IPSec隧道替換方式　190
7.2.3　路由選擇　190
7.2.4　IPv6的基于CE VPN部署　190
7.3　BGP-MPLS IPv6 VPN：一種基于PE的VPN解決方案　190
7.3.1　路由選擇表分類　192
7.3.2　BGP-MPLS IPv6 VPN的路由選擇協(xié)議　194
7.3.3　BGP 下一跳　195
7.3.4　建立標簽堆棧　196
7.3.5　BGP-MPLS IPv6 VPN中的轉(zhuǎn)發(fā)功能　197
7.3.6　VRF概念和IPv6實現(xiàn)　199
7.4　拓撲實例　204
7.4.1　使用IPSec來保證IPv4隧道之上的IPv6安全性　204
7.4.2　基本的MPLS VPNv6拓撲　205
7.4.3　雙棧VPN　208
7.4.4　路由反射器　209
7.4.5　星型拓撲　210
7.4.6　Internet 接入　212
7.4.7　提供商間的VPN　213
第8章　高級服務——IPv6移動性　219
8.1　概述　220
8.2　IP主機移動性　220
8.2.1　簡要敘述移動IPv4　220
8.2.2　移動IPv6　221
8.2.3　移動IPv6部署　226
8.3　網(wǎng)絡移動性　229
8.3.1　實際使用案例　229
8.3.2　目標模型和術(shù)語　234
8.3.3　NEMO中的家鄉(xiāng)網(wǎng)絡　236
8.4　非移動場景中的IP移動性　239
8.4.1　IPv4到IPv6轉(zhuǎn)換　239
8.4.2　拓撲隱藏　240
8.4.3　興趣社區(qū)　241
8.4.4　路由映射　242
8.4.5　服務器負載均衡　242
8.5　移動性的下一步工作　243
8.5.1　即將來臨的演進　243
8.5.2　未來設想　245
第9章　安全的IPv6網(wǎng)絡　247
9.1　防范安全威脅和最好的實踐方法　249
9.1.1　IPv6中威脅與新的考慮　249
9.1.2　在IPv4和IPv6中具有類似行為的威脅　258
9.1.3　6PE安全　259
9.1.4　在VPN安全上的注釋　259
9.2　適用于IPv6網(wǎng)絡安全的工具　260
9.2.1　用于IPv6的IPSec　260
9.2.2　訪問控制列表　263
9.2.3　防火墻功能　266
9.2.4　認證、授權(quán)和記帳　269
9.2.5　單播逆向路徑轉(zhuǎn)發(fā)　270
9.2.6　使用速率限制保護控制層面　272
9.3　安全IPv6部署最佳實踐總結(jié)　272
第10章　管理IPv6網(wǎng)絡　275
10.1　IPv6網(wǎng)絡管理：挑戰(zhàn)　275
10.1.1　向受管理節(jié)點分配IPv6地址　276
10.1.2　整合IPv6和IPv4網(wǎng)絡管理　276
10.2　網(wǎng)絡管理體系結(jié)構(gòu)　277
10.3　從路由器和交換機中獲取信息　279
10.3.1　SNMP和MIB　279
10.3.2　NetFlow　284
10.3.3　IPfix　288
10.3.4　其他協(xié)議(Telnet/SSH/RSH/TFTP/FTP)　288
10.4　故障管理　290
10.4.1　使用NetFlow進行流量分析　291
10.4.2　拓撲管理　294
10.4.3　路由選擇管理　296
10.4.4　故障處理分析　298
10.5　性能管理　299
10.5.1　Cisco IOS IP服務級別協(xié)定　299
10.5.2　其他用于性能分析的啟動IPv6的工具　300
10.6　配置和供應管理　303
10.7　管理平臺　304
10.7.1　CiscoWorks　304
10.7.2　其他管理平臺　307
10.8　IPv6網(wǎng)絡管理服務和工具一覽　308
第11章　網(wǎng)絡性能思考：IPv4和IPv6共存　311
11.1　路由器IPv6性能方面　312
11.1.1　IPv6控制層面　312
11.1.2　IPv6和數(shù)據(jù)層面　314
11.2　測量轉(zhuǎn)發(fā)性能　315
11.3　為任務選擇正確的路由器　316
11.3.1　路由器架構(gòu)概述　317
11.3.2　Cisco路由器的IPv6轉(zhuǎn)發(fā)性能　318
11.4　IPv6路由器性能評價清單　324
第二部分　部署案例研究
第12章　通用的部署規(guī)劃指導　329
12.1　成本分析　329
12.1.1　主機相關(guān)成本　330
12.1.2　網(wǎng)元相關(guān)成本　331
12.1.3　運營相關(guān)成本　332
12.2　地址策略和申請過程　332
12.3　教育　334
第13章　在MPLS服務提供商的網(wǎng)絡中部署IPv6　339
13.1　網(wǎng)絡環(huán)境　339
13.2　網(wǎng)絡設計目標　341
13.3　網(wǎng)絡設計　346
13.3.1　接入設計　347
13.3.2　POP設計　349
13.3.3　核心網(wǎng)絡設計　350
13.3.4　邊緣設計　352
13.3.5　路由反射器設計　361
13.3.6　VPN路由轉(zhuǎn)發(fā)(VRF)設計　364
13.3.7　自治系統(tǒng)內(nèi)部設計　365
13.4　基本服務設計與實施　368
13.4.1　全球IPv6 Internet接入設計與實施　368
13.4.2　第3層MPLS/VPN服務設計與實施　369
13.4.3　VPN的Internet接入服務設計與實施　370
13.4.4　運營商支持運營商的服務設計　372
13.5　服務質(zhì)量設計(QoS)　372
13.6　網(wǎng)絡的運營與故障處理　374
13.6.1　服務與流量監(jiān)測　375
13.6.2　編址　375
13.6.3　MTU發(fā)現(xiàn)　377
13.6.4　安全　377
13.6.5　疑難問題解決　379
13.7　設計經(jīng)驗　383
第14章　在IP服務提供商的網(wǎng)絡中部署IPv6　385
14.1　IPv4網(wǎng)絡環(huán)境與服務概況　385
14.2　IPv6部署計劃　390
14.2.1　目標IPv6服務　390
14.2.2　設計目標　393
14.2.3　設計選擇　393
14.3　基本服務設計與實施　397
14.3.1　地址規(guī)劃　397
14.3.2　單播連接性　398
14.3.3　DNS和內(nèi)存托管/存儲　406
14.3.4　Internet接入　406
14.4　高級服務設計與實施　408
14.4.1　內(nèi)容分發(fā)——IPv6組播　408
14.4.2　服務質(zhì)量　414
14.5　網(wǎng)絡運營與故障排除　417
14.5.1　保護IPv6網(wǎng)絡　418
14.5.2　管理網(wǎng)絡　420
14.5.3　故障排除　420
14.6　部署經(jīng)驗教訓　424
第15章　在企業(yè)網(wǎng)絡中部署IPv6　427
15.1　AC公司簡介　427
15.2　AC網(wǎng)絡環(huán)境　428
15.3　在AC網(wǎng)絡上集成IPv6的業(yè)務驅(qū)動因素　430
15.4　學習技術(shù)　432
15.4.1　擴展測試床　437
15.4.2　這次實驗的經(jīng)驗　442
15.5　將IPv6遷移到企業(yè)運轉(zhuǎn)中　443
15.5.1　費用分析　443
15.5.2　運維　443
15.6　設計與配置　444
15.6.1　IPv6編址　444
15.6.2　雙棧部署　446
15.6.3　路由選擇協(xié)議　446
15.6.4　第一跳路由器冗余　447
15.6.5　保護IPv6部署　451
15.6.6　組播　452
15.6.7　網(wǎng)絡管理　454
15.6.8　移動性　454
15.6.9　QoS　457
15.7　故障排除　457
15.8　將來的發(fā)展　458
15.8.1　前綴選擇、分配策略和多穴　458
15.8.2　安全　459