利用NAT64和DNS64技术为网站添加IPv6支持
在IPv4资源越来越紧张，GFW越来越高的情况下，IPv6是大势所趋。
目前对于VPS，可以利用HE IPv6 Tunnel Broker实现网站对IPv6的支持，类似的教程也有很多。但这种实现方法有一定的局限性，第一要求必须是VPS，无法运行shell的虚拟主机等无法实现；第二对虚拟化有一定的要求，对操作系统也有要求，不一定完全支持；第三因为需要root权限，对于合租之类也有其不便之处。在这里我要介绍一种办法，仅需要在DNS中添加一个AAAA记录即可实现对IPv6的支持，方便快捷。首先讲一下NAT64和DNS64，这是一种利用DNS欺骗和IP层代理实现IPv6环境下对IPv4网站访问的技术，简单说就是用户指定为特定的DNS时（如），DNS服务器返回一个NAT地址，这样访问这个NAT地址的数据会被转发到IPv4服务器，接受的数据也通过NAT地址返回。目前有一个可用的NAT64\DNS64服务器是由立陶宛网络中心维护的（http://ipv6.lt/nat64_en.php），本文开头的图片就是其流量图。对于纯IPv4服务器，对此稍作改动，即可利用它实现IPv6支持。方法非常简单，只有两步：第一步，获得原始IPv4地址，可以采用ping也可以使用各种工具。
通过ping得到IPv4地址（如：54.248.240.2）第二部，打开DNS记录修改页面，添加一条新纪录，类型是AAAA，主机可以与原IPv4相同也可以填写其他主机，记录值为:ffff:64::后接IPv4地址。保存即可。
添加AAAA记录（如:ffff:64::54.248.240.2）这样就为网站添加了IPv6支持，尽管目前NAT64\DNS64服务器远在立陶宛，但在教育网等环境下访问IPv6的速度还是比较令人满意的。
分享这篇日志的人也喜欢
琪宝回来啦
小丸子新主播
上个热门好不好！
我来咯……
热门日志推荐
人人最热标签
北京千橡网景科技发展有限公司：
文网文[号··京公网安备号·甲测资字
文化部监督电子邮箱：wlwh@··
文明办网文明上网举报电话： 举报邮箱：&&&&&&&&&&&&
请输入手机号，完成注册
请输入验证码
密码必须由6-20个字符组成
下载人人客户端
品评校花校草，体验校园广场从2013年四大数据泄露事件中吸取的教训 - 网络?安全技术周刊第135期 -
为确保邮件投递，请将此邮件地址添加到您的通讯录中或！
此邮件为您订阅的网络?安全周刊,若需退订，请&
日 | 总第135期&
泄露事故统计数字正在逐步下降，但数据仍然面临着由数据库、应用以及终端保护不当所引发的严重风险。从多角度来看，2013年数据泄露趋势已经得到有效扼制，这对于安全行业来说当然是个好消息。
Apache2是许多安装的Linux发行版使用的默认Web服务器。它不是对所有环境来说唯一可用的Web服务器，也不是最佳的Web服务器，但是它适合许多使用场景。
本文将简单介绍一下windows自带防火墙的日志格式,通过实际案例(3389远程桌面和lcx转发内网端口),来 说明通过防火墙日志分析入侵痕迹的方式。
更高、更快、更强，不仅是一句奥林匹克格言，也是移动通信不断追求的目标。近日随着4G发放牌照期限的逼近，5G(第五代移动通信)的研究悄然升温。那么，什么是5G，它有哪些特性?
本身Linux+Lotus Domino的软件架构经过设置好之后安全性比较高，它在抗病毒方面通常要优于Windows+Exchange的方案，为了进一步加强...
城域网IPv6过渡技术―NAT64+DNS64：NAT64是专为IPv4与IPv6互访而产生，可以与NAT444或者DS-lite结合使用来满足多种业务应用...
Copyright & 2005- 版权所有您所在位置： &
&nbsp&&nbsp&nbsp&&nbsp
IPv解决方案.ppt60页
本文档一共被下载：
次 ,您可全文免费在线阅读后下载本文档。
文档加载中...广告还剩秒
需要金币：100 &&
IPv解决方案.ppt
你可能关注的文档：
··········
··········
6PE技术 【原理】IPv6路由信息转换为标签IPv6路由信息，并且通过MP- IBGP会 话扩散到IPv4骨干网PE。 【优势】6PE成本较低、应用方便、适合大规模部署，是一个高效的解决
方案。 【机制】 2层标签转发，外层标签供MPLS网络转发数据，内层标签供6PE 确定数据报由IPv6模块处理。 IPv6孤岛A IPv6孤岛B CE1 CE2 6PE1 6PE2 IPv4/MPLS骨干网 6PE之间建立IPv4 LSP 6PE之间建立MP-IBGP连接 NAT-PT 【目的】 实现IPv4节点和IPv6节点互联互通； 【分类】 静态NAT-PT、动态NAT-PT以及PAT-PT； 【劣势】破坏端到端模型，存在单点失效和非友好应用升级ALG缺陷， 目前已经被RFC4966废除 NAT-PT IPv6网络 IPv4网络 源地址：
1::1 目的地址：Prefix：1.1.1.1 源地址：
2.1.1.1 目的地址：1.1.1.1 源地址：
1.1.1.1 目的地址：2.1.1.1 源地址：
Prefix：1.1.1.1 目的地址：1::1 【原理】IPv6路由信息转换为VPN-IPv6路由信息，并且通过MP-IBGP 会话扩散到骨干网中。 【目的】实现IPv6孤岛互通和逻辑隔离。 【优势】 6vPE可以为V4/V6用户提供VPN服务，骨干网可以是IPv4/IPv6网络 P 6vPE A 6vPE C IPv4/MPLS Backbone IPv6 A IPv6 B IPv6 C P P CE A CE B CE C 6vPE B 第一步：建立路由 Host A ::0A:0A Destination Next-hop ::0A:0A CE A Destination Next-hop ::0A:0A 6PE A Destination Next-hop ::0A:0A 6PE A Destination Next-hop ::0A:0A 6PE B Destination Next-hop ::0A:0A 6PE C 完成建立路由 第二步：传输数据 IPv6 Header IPv6 Data VPN Label IPv6 Header IPv6 Data IPv6 Header IPv6 Data 完成传输数据 PE间建立MP-IBGP连接 6vPE技术 MPLS Label VPNLabel IPv6 Header IPv6 Data P 6PE A将VPN包头去除，将剩余部分传递给CE A， 最后传递给Host A CE A通过IGP得到了本网络的v6路由信息， 将网络A的路由信息发送给6vPE A 6vPE A将Next-hop改为自己地址，分发VPN标签，并配置RT和RD，扩散给6vPE B和6vPE C 当传递至紧
正在加载中，请稍后... 上传我的文档
 下载
 收藏
专业技术人员，学习经历丰富，经历各种考试历练。
 下载此文档
正在努力加载中...
山东联通IPv6网络演进方案及策略研究
下载积分：1250
内容提示：山东联通IPv6网络演进方案及策略研究
文档格式：PDF|
浏览次数：0|
上传日期： 16:44:09|
文档星级：
全文阅读已结束，如果下载本文需要使用
 1250 积分
下载此文档
该用户还上传了这些文档
山东联通IPv6网络演进方案及策略研究
官方公共微信导读：12月23日，国务院总理温家宝主持召开国务院常务会议，研究部署加快发展我国下一代互联网产业。会议明确了我国发展下一代互联网的路线图和主要目标。
从国际经验来看，政府在推动向IPv6的过渡中有着不可替代的作用，同时需要产、学、研合作，共同推动IPv6的应用和互联网的发展。
会议指出，要在现有互联网基础上进行创新，发展地址资源足够丰富、先进节能、安全可信，具有良好可扩展性和成熟商业模式的下一代互联网。
我国IPv6发展路线与目标
2013年年底前，开展国际互联网协议第6版网络小规模商用试点，形成成熟的商业模式和技术演进路线；
2014年至2015年，开展大规模部署和商用，实现国际互联网协议第4版与第6版主流业务互通；
形成一批具有较强国际影响力的下一代互联网研究机构和骨干企业，全面增强互联网产业对消费、投资、出口和就业的拉动作用，增强对信息产业、高技术服务业、经济社会发展的辐射带动作用。
五项重点任务
加强资源共建共享，建设宽带、融合、安全、泛在的下一代国家信息基础设施，推动网站系统升级改造；
重点研发下一代互联网关键芯片、设备、软件和系统，加快产业化及现网装备；
推动下一代互联网商用进程，促进新型业务研发、现网试验和在线应用。建设基于IPv6的三网融合基础业务平台，加快发展融合类业务应用。支持物联网、云计算、移动互联网发展；
加强网络与信息安全保障，强化网络地址及域名系统的规划和管理，全面提升下一代互联网安全性和可信性；
完善技术和产业标准体系，加强关键理论和核心技术研究。
导读：截至2010年年底，中国IPv4地址为2.78亿，在全球地址拥有量排在第二位。尽管如此，中国人均IP地址仅拥有0.2个，很难满足人均发展需要。未来，物联网、移动互联网等应用的快速发展，将带来大量的址资源需求，加速向IPv6迁移迫在眉睫。我国在2003启动下一代互联网示范工程(CNGI)的建设，该工程已覆盖20个以上城市，60节点300多个驻点网经过几年努力已经建成世界上最大的IPv6骨干网络。而在这个过程中，对未来地址资源有着强烈需求的国内运营商已然成了主力军。
根据中国电信的布局，2009年至2010年为IPv6的试商用阶段，2012年至2015年规模商用IPv6，2015年以后将大规模使用IPv6。2009年，电信开始在湖南着手进行向IPv6网络演进的研究与探讨，2010年初正式启动下一代互联网部署试点，在湖南长沙、江苏无锡、南京、广东广州等城市进行了IPv6的有线宽带、IDC、VPN、VNET等业务的实验。目前，电信在长沙、无锡、南京已实现网络改造。
中国移动推进IPv6分三个阶段：第2011年到2013年的启动期，这期间重点推动产业链成熟，基本实现产业链对IPv6的支持，进行大规模现网网络试点;2014年到2015年的推广期，目标是启动IPv6试商用部署，新增终端可以采用IPv6;第三阶段是应用期，实现大规模用户发展，新增终端使用IPv6地址。以规划为基础，中移动已进行大量实验和试点：升级了北京、青岛、上海等地现网。
尽管中国联通还未正式出台关于IPv6发展具体路线图，但中国联通已经开展了相关工作，包括IPv4向IPv6过渡政策研究、过渡技术方案实验室验证、依托CNGI的IPv6试验项目、标准和技术研究以及省公司的应用试点。目前，中国联通已经建成了7个节点的核心网络，并在7个节点建成了9个驻地网，覆盖中国10个城市。此外，中国联通与北京科技委合作在北京建成了一个IPv6的城域示范网。
十年磨一剑，从IPv6的提出到与之相关的各种技术的研究，再到应用的试点确实有十几年的时间了。现在向IPv6的过渡已经没有技术难题。从IPv4到IPv6的发展，人们还会疑问为什么一定要迁移，还会疑问地址资源真的不够了么?
一方面，国家信息化的发展需要更好的互联网环境，更充裕的地址空间，来进行技术的研究和应用的开展。在这种情况下，国家出台战略指导，IPv6就会随着我国信息化的发展，逐渐被人们接受。
另一方面，现在是十二五规划开始执行的阶段，将十五、十一五提出的下一代互联网的规划，在这个时间点落实是一个很好的机会。IPv6的推进和下一代互联网的推进不仅仅是技术问题，国家提出这个战略，时间恰到好处。
国家从战略角度支持IPv6的发展，是非常重要的举措。目前，我国与IPv6有关的理论和技术研究已经进行了相当长的一段时间，可以说，产业界、科研界已经为IPv6的商用做好了技术准备。有了这个战略，制定了这个路线图和实施目标，无疑将加速IPv6和下一代互联网的市场化和商用的进程。
中国科学院信息化专家委员会已有了5个示范，但远远不够，应有更多的示范。目前，所有关键网络设备上的主流产品，都同时支持IPv6和IPv4，从测试项目来看，IPv6和IPv4完全可以互联互通。从1994年我国有互联网算起，十几年的时间，互联网就实现了大发展、大繁荣，IPv6的发展也会非常快。
·加大宣传力度，增加社会和公众对下一代互联网认识；
·在技术、政策、标准等方面多管齐下，解决网络可信、客观、可控问题，保障国家网络安全；
·加快修订相关设备入网检测标准规范，明确基于IPv6的下一代互联网相关属性要求，完善评测体系；
·结合互联网网站备案审核工作，细化、修订企业年审等管理规定，引导网站增加IPv6服务器，向公众提供基于IPv6的内容服务；
·选择若干城市开展&下一代互联网示范城市&，开展特色应用，推动城市信息化进程。
&应抓紧出台后续的政策，考虑到政策的市场导向性，国家应尽快明确IPv6发展的准确时间表，为互联网发展做出指引。&
　　邬贺铨
产业链机会
▲承载网:承载网最主要的设备便是路由器。目前，在华为、思科等厂商的努力下，骨干网的核心路由器已趋于成熟。
▲协议栈:与集成电路芯片相仿，直接在成熟的协议栈上开发可以大大缩短IPv6产品的研发周期，有助于IPv6应用的推广。
▲操作系统:目前，操作系统已经全面支持IPv6功能，为后续IPv6应用发展奠定了良好基础，可以满足未来IPv6过渡的需求。
▲集成电路:业界主流网络处理器(NP)和专用集成电路(ASIC)芯片提供商，如Broadcom、IBM、Intel以及Infineon等，均加强了IPv6产品的研发力度。
▲终端：终端分为固定终端和移动终端。就固定终端而言，随着IPv6技术与标准的逐步成熟，各固定终端厂商，如Apple，思科以及国内的厂商均开发了相关IPv6终端产品，涉及个人电脑、服务器、打印设备、存储设备、不间断电源、智能电话、翻译设备、应用层网关、家庭网关以及传感器等，但是真正商用的规模有限。
然而，与IPv6固定终端相比，移动IPv6终端发展缓慢，市场上支持IPv6的移动终端数量很少。欣喜的是，大部分智能终端操作系统均支持IPv6。由于终端将在很大程度上决定IPv6的进程。因此，专家建议，运营商需要和终端厂商和芯片厂商共同努力，推动移动终端对IPV6的支持。
▲接入网：传输和交换系统基本都不支持IPv6的组播、流标识、基于三层的ACL功能等，但不影响初期IPv6业务的开展。专家建议，可以将传输和交换系统作为纯2层处理，将3层功能放在BRAS和网关处理。
▲网管和IT系统：硬件基本没有问题，但是不少设备需要软件升级，特别是网管和IT系统是内部自己使用，不影响业务提供，因此对于向IPv6的过渡并不急迫，可以适度滞后。
▲业务网：核心网设备尚不支持IPv6，如软交换、中继媒体网关、信令网关、IMS系统、基站控制器、3G电路域子系统、3G分组域子系统以及智能网系统等。但是并不急迫，暂时可继续采用私有IPv4地址。
IPv6商用时间表的确定，将结束产业界的观望，打破 "先行者不得利"的局面。政府统一IPv6发展的时间表和路线图，让产业链各环节有了比较明确的预期。2012年，IPv6将进入热火朝天的实际建设阶段。
国务院常务会议研究部署加快发展下一代互联网产业，说明了国家对于下一代互联网的重视，尤其在目前宽带提速的背景下，电信运营商可以利用这个时机部署IPv6技术，实现IPv6与宽带相辅相成发展，一举两得。
迁移到IPv6连接上也意味着互联网用户可以开始进行双向沟通。对于地理定位广告来说，这意味着匹配准确度更高;而对于智能电网和其它信息项目来说，实施过程也将变得更方便。
新加坡属于获得IPv6地址最多的国家之一，已经有57家公司使用了下一代IP地址。但是目前仅有17家公司已经切换到IPv6上，并且还没有公司容许用户对网站进行访问。大家依然需要连接基于IPv4的网站。
难点与挑战
从IPv4升级到IPv6，出现了众多演进方案。虽然这些方案的技术不外乎三类——双栈、隧道和地址转换，但在不同细枝末节上的变种已超20种。
在IPv6网络演进的问题上，运营商的改造规模覆盖了终端、接入、城域、骨干等各个环节，几乎是全网升级，设备采购量和资金投入自然不小。
IPv6演进不可能一蹴而就，在这个过程中，运营商要解决目前的地址枯竭问题，还要兼顾长期的演进过程更加平稳，以达到保护投资的目的。
终端地址匮乏
除了商业因素和技术外，终端地址匮乏也是原因之一。在当前有限的IPv4地址资源下，服务供应商难对终端用户提供高体验价值的增值应用。
互联网内容运营商们的挑战在于，他们需要一边将服务器迁移到IPv6的环境里，让IPv4的用户访问到IPv6的服务器;同时还要让已经是IPv6的用户访问到那些依然在IPv4环境下的网站。
在IPv4向IPv6过渡的过程中，这两种情况都解决好就没有问题了。而新的互联网应用，应鼓励直接使用IPv6环境。
IPv4向IPv6的过渡其实只需要做一些硬件环境的设置，在内容上不需要做特别的工作，因为内容和地址是没有对应的关系的。
互通经验谈
CERNET对IPv6的研究可以追溯到1998年。那时，CERNET加入当时的IPv6试验网6bone，验证了IPv6overIPv4的隧道方案，并首次实现了与全球IPv6网络的连通;2000年，在中国自然科学基金网采用双栈技术部署IPv6;2004年之后，在发改委组织的CNGI中的CERNET2中开始建设纯IPv6网。2005年，建成全球最大的纯IPv6骨干网CNGI-CERNET2。
失败的传统方案：经过十年多的验证，原先设计的过渡方案并没有在IPv4地址池耗尽之前实现到IPv6的过渡。
实践出真知：IVI现在已被越来越多被接受。IPv6与IPv4的过渡只要互联互通的问题解决了，推广也就没有什么障碍。
常谈到IPv4与IPv6综合组网的问题，通过集中综合组网的策略大家也发现了一些特点，在IPv4与IPv6综合组网具体技术的选择时要重点考扩展性、安全性与性能的等11个重要因素。
运营商策略
导读：1月16日，中国互联网络信息中心(CNNIC)在京发布《第29次中国互联网络发展状况统计报告》。《报告》显示，我国IPv6地址块快速增长。截至2011年12月底，我国拥有IPv6地址9398块/32，相比2010年同期的401块，同比增长2244%。其中，三大运营商拥有的地址数量均有较大增长，且分别位居前三位。[]
中国电信非常重视IPv6的发展，2010年年初正式启动IPv6现网部署试点工作。验证过渡技术的成熟性和可行性成为试点工作的首要任务。在两年的时间内，中国电信在试点过程中反复验证了双栈、隧道和翻译三种技术，并针对隧道技术DS-Lite过于复杂的弊端，提出了改进的LAFT6技术，在翻译技术上则和清华大学合作，进行了IVI地址翻译技术的验证。
然而，相比于固定互联网，移动互联网对地址的消耗更加迅速。为此，中国移动积极推动移动网络向IPv6的过渡。基于对网络现状的认识，中国移动提出了移动互联网向IPv6的过渡技术——PNAT。目前，基于PNAT技术，中国移动在河南全面展开试点工作，对其进行全面验证。然而，PNAT实际上只是利用私有地址解决IPV4地址不足的问题，不是长久之计。
相比运营商自身的承载网，互联网是IPv4地址头号消耗战地，而承载网一般是轻负载，地址消耗速度有限。同时，承载网更多承载的是移动或NGN业务，进入IPv6难度比较小。&所以，过渡意义不大，改造动力不足，因此中国联通将更多的精力投注在公众互联网这一主战场。&唐雄燕说。
中兴软创:创新信令监测挖掘数据价值
中兴软创利用行业关键技术，以较低的成本实现海量数据的采集、存储与分析，并通过可扩充的、开放式的架构对内对外进行数据与应用开放。
烽火FTTx预演IPv6
烽火通信在FTTx接入网的建设中提供全面的IPv6技术演进方案，OLT和ONU支持IPv6业务透传和感知，支持IPv4-IPv6双栈技术，支持IPv6设备网管。
低代价平滑演进首选：CGN搭桥IPv6
CGN是城域IPv6过渡方案中的热门技术。CGN和普通家用或企业级NAT的核心区别是转发性能和使用范围，而且CGN设备是由运营商负责维护和管理的。
思科IPv4向IPv6迁移方案
思科推出全新解决方案，帮助客户简化并加快从IPv4到IPv6的迁移，进一步巩固自身在IPv6领域的领导地位。
H3C IPv6全网解决方案
H3C已推出从核心到接入、从高端到低端、从有线到无线全系列IPv6路由器、交换机产品，可以组建满足用户任意需求的解决方案。
IPv6与IPv4共存互通五大方案
IETFv6ops、Behave和Softwire工作组正在制定一些新的过渡技术方案，如NAT444、6rd、DS-Lite、NAT64+DNS64以及IVI等。
策划：曹亮
美编制作：冯晶 电话：010-