宽带接入网支持IPv6技术的标准研究(1)

宽带接入网支持IPv6技术的标准研究(1)

1  引言

IPv4地址即将耗尽，因此需要移转至IPv6的讨论，过去数年来一直不曾中断。IPv4和IPv6在报文结构、报文字段意义以及地址配置诸多方面都有显著的不同，这给从IPv4到IPv6过渡时期Internet的运作带来了极大的困难。当前接入网技术上几乎所有的应用都是构建在IPv4上，要全面转换成IPv6，不是一朝一夕之功，而是一个长期渐进的过程。考虑到支持IPv6业务与支持现有IPv4业务的需求将长期共存，接入网也将在较长时期同时支持IPv4业务和IPv6业务。怎样最方便、最有效地实现接入网从IPv4向IPv6的过渡，是一个非常值得探讨的话题。

2  宽带接入网支持IPv6的实现技术

为了应对IPv4如何向IPv6迁徙的问题，许多研究机构、技术标准化组织如IETF，BBF提出了多样化的解决方案，如双栈方式、隧道方式和翻译方式。通过3种基本方式的组合和衍生，又产生了多种不同的IPv4向IPv6网络演进的具体方案，例如DS-Lite，6RD等。

2.1  双栈方式

双栈方式需要网络上的节点设备同时支持IPv4和IPv6协议栈，两个协议栈分别处理IPv4报文和IPv6报文。双栈方案并不能节约IPv4地址，只是减少新发展的业务对IPv4公网地址的消耗。设备支持双栈，使运营商可根据情况随时开启IPv6业务，因此从考虑保护运营商的现有投资和降低用户业务体验感知影响两个角度考虑，双栈方式无疑是IPv6网络迁徙初期的最佳方案。

在双栈方式下，与接入网支持IPv4业务类似，在接入网中直接通过数据链路层协议承载IPv6协议有两种基本方式：PPP方式和IPoE方式。采用PPP方式符合运营商习惯，可降低网络升级压力。

通过PPP方式接入IPv6网络有两种形式：

1）采用支持IPv6 PPP拨号的RG设备。RG设备通过PPPv6连接到业务提供网络，同时RG通过路由方式为宽带客户网络中的设备提供连接性见图1）。

图1  RG发起PPPv6会话示意图

2）每一个终端/主机设备向业务提供网络发起各自的PPPv6拨号连接。在这种情况下，网络终端工作在桥接模式下，同一个宽带客户网络内的终端/主机之间各自独立，难以相互通信见图2）。

图2  主机发起PPPv6会话示意图

从图1和图2可以看到，PPP方式接入IPv6网络的主要工作由PPP链路的两个端点一端为RG或主机，一端为BNG）完成，中间经过的接入节点设备和二层汇聚设备采用完全透传的方式。

接入网设备通过IPoE方式支持IPv6协议时，需要解决RG设备的地址获取和自动配置、接入节点设备的三层协议感知功能包括对IPv6协议部分域，ICMPv6协议报文的处理，针对IPv6业务的安全功能等）。

2.2  隧道方式

隧道技术Tunneling）是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据或负载）可以是不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后通过隧道发送。新的帧头提供路由信息，以便通过互联网传递被封装的负载数据。

IPv4/IPv6隧道可分为两大类，分别是IPv6 over IPv4隧道和IPv4 over Pv6隧道。

1）IPv6 over IPv4隧道

在IPv6网络彻底代替IPv4网络之前，首先具有IPv6协议栈的接入设备包括RG和接入节点设备）就成为IPv4海洋中的IPv6“孤岛”。IPv6 over IPv4隧道技术的目的是利用现有的IPv4设施来为IPv6主机服务，使得各个分散的IPv6“孤岛”可以跨越IPv4网络相互通信。在IPv6报文通过IPv4网络时，无论哪种隧道机制都需要进行“封包——拆包”过程，即处于发送端的隧道端点将该IPv6报文封装在IPv4包中，将此IPv6包视为IPv4的负载数据，并将该IPv4包头的协议字段设置为41，以表示该IPv4封包的负载是一个IPv6封装包，然后在IPv4网络上传送该封装包。当协议字段标为41的IPv4封装包到达处于接收端的隧道端点时，该端点拆掉封装包的IPv4包头，取出IPv6封装包继续处理。

IPv6 over IPv4隧道技术包括GRE隧道技术、手工配置隧道技术、利用IPv4兼容地址的自动隧道技术，6over4技术，6to4技术，ISATAP技术，Teredo技术和6RD技术等。

6RDRFC5569）是IPv6快速部署IPv6 Rapid Deployment）的简称，是在6to4RFC3056）基础上发展起来的一种IPv6网络过渡技术方案。6RD通过在现有IPv4网络中增加6RD-BR，给愿意使用IPv6的用户提供IPv6接入；在IPv6用户的家庭网关和6RD网关之间建立6in4隧道，从而实现在IPv4网络提供IPv6服务的能力。6RD网络架构如图3所示。

图3  6RD网络架构和典型应用场景

6RD技术的工作原理如下：6RD-CE即用户家庭的6RD网关将用户网络中IPv6主机发出的上行IPv6报文，在其WAN接口直接封装为IPv4报文的净荷RFC4213）。该报文外层IPv4报文头的源地址为6RD-CE的WAN接口IPv4地址，目的地址是6RD-BR的IPv4互联网侧接口的IPv4地址。该报文在IPv4互联网上与普通IPv4报文采用相同的路由寻址方式。6RD-BR在收到该报文后，去掉外层IPv4的封装包头，将用户主机发出的IPv6报文转发进入IPv6互联网。当6RD-BR收到指向6RD用户网络中IPv6主机的IPv6报文后，在其IPv4互联网侧接口同样将这个IPv6报文封装成IPv4报文的净荷。该报文外层IPv4报文头的源地址为6RD-BR的IPv4互联网侧的接口地址，其目的地址是连接目标用户网络的6RD-CE的WAN接口的IPv4地址。根据上述6RD用户主机编址规则，该IPv4目的地址可直接从转发的IPv6报文头中IPv6目的地址中的IPv4地址字段中获取。6RD-CE在收到该报文后，去掉外层IPv4的封装包头，再将IPv6报文转发至用户网络中相应的IPv6主机。

2）IPv4 over IPv6隧道

与IPv6 over IPv4隧道技术相反，IPv4 over IPv6隧道技术是解决具有IPv4协议栈的接入设备成为IPv6网络中的孤岛通信问题，这种问题会在IPv6技术发展后期出现。

DS-Lite是一种典型的IPv4 over IPv6隧道技术，是“隧道技术IPv4-in-IPv6隧道）”与“改进的NAT技术以Tunnel-id/IPv6地址为NAT表索引）”的结合。DS-Lite隧道技术的工作原理是：用户侧设备将IPv4流量封装在IPv6隧道内，通过运营商的IPv6接入网络到达“网关”设备后终结IPv6隧道封装，再进行集中式NAT转换，最终转发至IPv4 Internet。

DS-Lite方案中有B4和AFTR两个基本功能模块，DS-Lite数据转发过程示意如图4所示。

图4  DS-Lite数据转发过程

1）B4Basic Bridging Broad Band Element）模块可集成部署在双栈家庭网关上或者通过软件部署在双栈主机接口功能上，其主要作用是在建立与AFTR模块之间的IPv6隧道之后，将IPv4报文封装进入隧道并转发出去。

2）AFTRAddress Family Transition Router Element）模块可集成部署在运营商网络侧的BNG/SR，或PE路由器等设备上，其主要作用是在网络侧终结IPv6隧道后，对其中的IPv4报文作地址及端口号翻译，并转发至IPv4 Internet。