部署IPv6網(wǎng)絡(luò)

第一部分　實(shí)現(xiàn)IPv6服務(wù)
第1章　IPv6框架——一種新視角　3
1.1　單播連接　4
1.1.1　編址　4
1.1.2　路由選擇　9
1.2　QoS服務(wù)　10
1.3　組播服務(wù)　11
1.4　虛擬專用網(wǎng)絡(luò)　12
1.5　安全性　13
1.6　IP移動(dòng)性　14
1.7　IPv6是一個(gè)演進(jìn)步驟　15
第2章　重溫IPv6　17
2.1　IPv6尋址　17
2.1.1　IPv6地址表示　18
2.1.2　IPv6地址架構(gòu)　19
2.2　IPv6分組格式　36
2.2.1　IPv6和IPv4基本頭部格式　37
2.2.2　IPv6擴(kuò)展頭部　39
2.2.3　IPv6和數(shù)據(jù)鏈路技術(shù)　43
2.3　IPv6 Internet控制消息協(xié)議(ICMPv6)　44
2.3.1　ICMPv6錯(cuò)誤消息　46
2.3.2　ICMPv6信息類消息　48
2.3.3　源地址選擇算法　48
2.3.4　關(guān)于ICMPv6的結(jié)論　49
2.4　鄰居發(fā)現(xiàn)協(xié)議　50
2.4.1　協(xié)議操作總結(jié)　51
2.4.2　與IPv4的比較　52
2.4.3　路由器和前綴發(fā)現(xiàn)　53
2.4.4　地址解析　55
2.4.5　將一臺(tái)主機(jī)重定向到一個(gè)更合適的下一跳　56
2.4.6　反向鄰居發(fā)現(xiàn)　57
2.4.7　代理鄰居發(fā)現(xiàn)　57
2.4.8　鄰居發(fā)現(xiàn)算法　58
2.4.9　鄰居發(fā)現(xiàn)一瞥　62
第3章　分發(fā)IPv6單播服務(wù)　65
3.1　概述　65
3.2　IPv6地址提供　66
3.2.1　主機(jī)IPv6地址提供　67
3.2.2　路由器IPv6地址供應(yīng)：前綴授予　70
3.2.3　其他配置信息　76
3.3　IPv6網(wǎng)絡(luò)訪問　78
3.3.1　媒體類型　79
3.3.2　純粹IPv6訪問　80
3.3.3　通過隧道的訪問　89
3.4　骨干網(wǎng)上的IPv6　92
3.4.1　純粹IPv6　93
3.4.2　IPv4隧道之上的IPv6　94
3.4.3　MPLS之上的IPv6　97
3.5　轉(zhuǎn)換機(jī)制(NAT-PT)　104
第4章　IPv6路由選擇協(xié)議　109
4.0.1　距離矢量路由選擇協(xié)議　110
4.0.2　路徑矢量路由選擇協(xié)議　110
4.0.3　鏈路狀態(tài)路由選擇協(xié)議　111
4.1　IPv6內(nèi)部網(wǎng)關(guān)協(xié)議　111
4.1.1　下一代路由選擇信息協(xié)議　111
4.1.2　IPv6 EIGRP　113
4.1.3　OSPFv3　115
4.1.4　IPv6 IS-IS　117
4.2　BGP　121
4.2.1　為IPv6域間路由選擇而使用MP-BGP擴(kuò)展　123
4.2.2　BGP配置實(shí)例　126
4.3　站點(diǎn)多接入　126
4.4　部署IPv6路由選擇協(xié)議　127
4.4.1　網(wǎng)絡(luò)核心　128
4.4.2　網(wǎng)絡(luò)駐地/邊緣　128
4.4.3　網(wǎng)絡(luò)接入　129
第5章　實(shí)現(xiàn)QoS　131
5.1　IPv6的QoS　133
5.1.1　IPv4和IPv6間QoS的差異　134
5.1.2　區(qū)分性服務(wù)　135
5.1.3　集成服務(wù)　141
5.2　MPLS上的IPv6 QoS　142
5.2.1　6PE或6VPE環(huán)境中的DiffServ用法　142
5.2.2　在6PE或6VPE環(huán)境下使用RSVP-TE　145
5.3　IPv6的QoS布署　149
5.3.1　原始IPv6部署中的QoS　149
5.3.2　在基于MPLS的IPv6部署中的QoS　150
5.3.3　IPv4和IPv6共存　152
第6章　提供IPv6組播服務(wù)　155
6.1　IPv6組播　156
6.1.1　組播組成員關(guān)系管理　157
6.1.2　組播路由選擇和轉(zhuǎn)發(fā)　161
6.1.3　部署的考慮　168
6.2　IPv6組播部署實(shí)例　173
6.2.1　服務(wù)提供商網(wǎng)絡(luò)中的SSM　173
6.2.2　企業(yè)網(wǎng)中的ASM　177
第7章　VPN IPv6架構(gòu)和服務(wù)　185
7.1　虛擬專用網(wǎng)絡(luò)回顧　185
7.1.1　提供商提供的VPN　186
7.1.2　基于CE的VPN　187
7.1.3　基于PE的VPN技術(shù)　187
7.1.4　尋址考慮　188
7.1.5　安全考慮　188
7.2　利用IPSec實(shí)現(xiàn)基于CE的VPN　189
7.2.1　遠(yuǎn)端接入　189
7.2.2　IPSec隧道替換方式　190
7.2.3　路由選擇　190
7.2.4　IPv6的基于CE VPN部署　190
7.3　BGP-MPLS IPv6 VPN：一種基于PE的VPN解決方案　190
7.3.1　路由選擇表分類　192
7.3.2　BGP-MPLS IPv6 VPN的路由選擇協(xié)議　194
7.3.3　BGP 下一跳　195
7.3.4　建立標(biāo)簽堆?！?96
7.3.5　BGP-MPLS IPv6 VPN中的轉(zhuǎn)發(fā)功能　197
7.3.6　VRF概念和IPv6實(shí)現(xiàn)　199
7.4　拓?fù)鋵?shí)例　204
7.4.1　使用IPSec來保證IPv4隧道之上的IPv6安全性　204
7.4.2　基本的MPLS VPNv6拓?fù)洹?05
7.4.3　雙棧VPN　208
7.4.4　路由反射器　209
7.4.5　星型拓?fù)洹?10
7.4.6　Internet 接入　212
7.4.7　提供商間的VPN　213
第8章　高級(jí)服務(wù)——IPv6移動(dòng)性　219
8.1　概述　220
8.2　IP主機(jī)移動(dòng)性　220
8.2.1　簡要敘述移動(dòng)IPv4　220
8.2.2　移動(dòng)IPv6　221
8.2.3　移動(dòng)IPv6部署　226
8.3　網(wǎng)絡(luò)移動(dòng)性　229
8.3.1　實(shí)際使用案例　229
8.3.2　目標(biāo)模型和術(shù)語　234
8.3.3　NEMO中的家鄉(xiāng)網(wǎng)絡(luò)　236
8.4　非移動(dòng)場(chǎng)景中的IP移動(dòng)性　239
8.4.1　IPv4到IPv6轉(zhuǎn)換　239
8.4.2　拓?fù)潆[藏　240
8.4.3　興趣社區(qū)　241
8.4.4　路由映射　242
8.4.5　服務(wù)器負(fù)載均衡　242
8.5　移動(dòng)性的下一步工作　243
8.5.1　即將來臨的演進(jìn)　243
8.5.2　未來設(shè)想　245
第9章　安全的IPv6網(wǎng)絡(luò)　247
9.1　防范安全威脅和最好的實(shí)踐方法　249
9.1.1　IPv6中威脅與新的考慮　249
9.1.2　在IPv4和IPv6中具有類似行為的威脅　258
9.1.3　6PE安全　259
9.1.4　在VPN安全上的注釋　259
9.2　適用于IPv6網(wǎng)絡(luò)安全的工具　260
9.2.1　用于IPv6的IPSec　260
9.2.2　訪問控制列表　263
9.2.3　防火墻功能　266
9.2.4　認(rèn)證、授權(quán)和記帳　269
9.2.5　單播逆向路徑轉(zhuǎn)發(fā)　270
9.2.6　使用速率限制保護(hù)控制層面　272
9.3　安全I(xiàn)Pv6部署最佳實(shí)踐總結(jié)　272
第10章　管理IPv6網(wǎng)絡(luò)　275
10.1　IPv6網(wǎng)絡(luò)管理：挑戰(zhàn)　275
10.1.1　向受管理節(jié)點(diǎn)分配IPv6地址　276
10.1.2　整合IPv6和IPv4網(wǎng)絡(luò)管理　276
10.2　網(wǎng)絡(luò)管理體系結(jié)構(gòu)　277
10.3　從路由器和交換機(jī)中獲取信息　279
10.3.1　SNMP和MIB　279
10.3.2　NetFlow　284
10.3.3　IPfix　288
10.3.4　其他協(xié)議(Telnet/SSH/RSH/TFTP/FTP)　288
10.4　故障管理　290
10.4.1　使用NetFlow進(jìn)行流量分析　291
10.4.2　拓?fù)涔芾怼?94
10.4.3　路由選擇管理　296
10.4.4　故障處理分析　298
10.5　性能管理　299
10.5.1　Cisco IOS IP服務(wù)級(jí)別協(xié)定　299
10.5.2　其他用于性能分析的啟動(dòng)IPv6的工具　300
10.6　配置和供應(yīng)管理　303
10.7　管理平臺(tái)　304
10.7.1　CiscoWorks　304
10.7.2　其他管理平臺(tái)　307
10.8　IPv6網(wǎng)絡(luò)管理服務(wù)和工具一覽　308
第11章　網(wǎng)絡(luò)性能思考：IPv4和IPv6共存　311
11.1　路由器IPv6性能方面　312
11.1.1　IPv6控制層面　312
11.1.2　IPv6和數(shù)據(jù)層面　314
11.2　測(cè)量轉(zhuǎn)發(fā)性能　315
11.3　為任務(wù)選擇正確的路由器　316
11.3.1　路由器架構(gòu)概述　317
11.3.2　Cisco路由器的IPv6轉(zhuǎn)發(fā)性能　318
11.4　IPv6路由器性能評(píng)價(jià)清單　324
第二部分　部署案例研究
第12章　通用的部署規(guī)劃指導(dǎo)　329
12.1　成本分析　329
12.1.1　主機(jī)相關(guān)成本　330
12.1.2　網(wǎng)元相關(guān)成本　331
12.1.3　運(yùn)營相關(guān)成本　332
12.2　地址策略和申請(qǐng)過程　332
12.3　教育　334
第13章　在MPLS服務(wù)提供商的網(wǎng)絡(luò)中部署IPv6　339
13.1　網(wǎng)絡(luò)環(huán)境　339
13.2　網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)　341
13.3　網(wǎng)絡(luò)設(shè)計(jì)　346
13.3.1　接入設(shè)計(jì)　347
13.3.2　POP設(shè)計(jì)　349
13.3.3　核心網(wǎng)絡(luò)設(shè)計(jì)　350
13.3.4　邊緣設(shè)計(jì)　352
13.3.5　路由反射器設(shè)計(jì)　361
13.3.6　VPN路由轉(zhuǎn)發(fā)(VRF)設(shè)計(jì)　364
13.3.7　自治系統(tǒng)內(nèi)部設(shè)計(jì)　365
13.4　基本服務(wù)設(shè)計(jì)與實(shí)施　368
13.4.1　全球IPv6 Internet接入設(shè)計(jì)與實(shí)施　368
13.4.2　第3層MPLS/VPN服務(wù)設(shè)計(jì)與實(shí)施　369
13.4.3　VPN的Internet接入服務(wù)設(shè)計(jì)與實(shí)施　370
13.4.4　運(yùn)營商支持運(yùn)營商的服務(wù)設(shè)計(jì)　372
13.5　服務(wù)質(zhì)量設(shè)計(jì)(QoS)　372
13.6　網(wǎng)絡(luò)的運(yùn)營與故障處理　374
13.6.1　服務(wù)與流量監(jiān)測(cè)　375
13.6.2　編址　375
13.6.3　MTU發(fā)現(xiàn)　377
13.6.4　安全　377
13.6.5　疑難問題解決　379
13.7　設(shè)計(jì)經(jīng)驗(yàn)　383
第14章　在IP服務(wù)提供商的網(wǎng)絡(luò)中部署IPv6　385
14.1　IPv4網(wǎng)絡(luò)環(huán)境與服務(wù)概況　385
14.2　IPv6部署計(jì)劃　390
14.2.1　目標(biāo)IPv6服務(wù)　390
14.2.2　設(shè)計(jì)目標(biāo)　393
14.2.3　設(shè)計(jì)選擇　393
14.3　基本服務(wù)設(shè)計(jì)與實(shí)施　397
14.3.1　地址規(guī)劃　397
14.3.2　單播連接性　398
14.3.3　DNS和內(nèi)存托管/存儲(chǔ)　406
14.3.4　Internet接入　406
14.4　高級(jí)服務(wù)設(shè)計(jì)與實(shí)施　408
14.4.1　內(nèi)容分發(fā)——IPv6組播　408
14.4.2　服務(wù)質(zhì)量　414
14.5　網(wǎng)絡(luò)運(yùn)營與故障排除　417
14.5.1　保護(hù)IPv6網(wǎng)絡(luò)　418
14.5.2　管理網(wǎng)絡(luò)　420
14.5.3　故障排除　420
14.6　部署經(jīng)驗(yàn)教訓(xùn)　424
第15章　在企業(yè)網(wǎng)絡(luò)中部署IPv6　427
15.1　AC公司簡介　427
15.2　AC網(wǎng)絡(luò)環(huán)境　428
15.3　在AC網(wǎng)絡(luò)上集成IPv6的業(yè)務(wù)驅(qū)動(dòng)因素　430
15.4　學(xué)習(xí)技術(shù)　432
15.4.1　擴(kuò)展測(cè)試床　437
15.4.2　這次實(shí)驗(yàn)的經(jīng)驗(yàn)　442
15.5　將IPv6遷移到企業(yè)運(yùn)轉(zhuǎn)中　443
15.5.1　費(fèi)用分析　443
15.5.2　運(yùn)維　443
15.6　設(shè)計(jì)與配置　444
15.6.1　IPv6編址　444
15.6.2　雙棧部署　446
15.6.3　路由選擇協(xié)議　446
15.6.4　第一跳路由器冗余　447
15.6.5　保護(hù)IPv6部署　451
15.6.6　組播　452
15.6.7　網(wǎng)絡(luò)管理　454
15.6.8　移動(dòng)性　454
15.6.9　QoS　457
15.7　故障排除　457
15.8　將來的發(fā)展　458
15.8.1　前綴選擇、分配策略和多穴　458
15.8.2　安全　459