企業(yè)IPv6+網(wǎng)絡規(guī)劃設計與演進

第 1章 IPv6發(fā)展和協(xié)議概述 001
1.1　IPv6發(fā)展進程和趨勢 001
1.1.1 IPv6的發(fā)展及進程 002
1.1.2 IPv6國外發(fā)展現(xiàn)狀 005
1.1.3 IPv6國內(nèi)發(fā)展現(xiàn)狀 007
1.2　IPv6基礎 011
1.2.1 IPv6地址概述 011
1.2.2 IPv6報文概述 014
1.2.3 ICMPv6/NDP 019
1.2.4 IGP/BGP 027
1.3　小結 030
第 2章 “IPv6 ”技術原理 031
2.1　“IPv6 ”技術體系架構 031
2.2　SRv6 032
2.2.1 SRv6的基本概念 032
2.2.2 SRv6的工作原理 035
2.3　BIERv6 038
2.3.1 BIERv6的基本概念 038
2.3.2 BIERv6的工作原理 042
2.4　網(wǎng)絡切片 044
2.4.1　網(wǎng)絡切片的基本概念 044
2.4.2　網(wǎng)絡切片的工作原理 047
2.5　IFIT 051
2.5.1 IFIT的基本概念 051
2.5.2 IFIT的工作原理 052
2.6　APN6 055
2.6.1 APN6的基本概念 055
2.6.2 APN6的工作原理 057
2.7　SFC 058
2.7.1 SFC的基本概念 059
2.7.2 SFC的工作原理 060
2.8　智能無損網(wǎng)絡 061
2.8.1　智能無損網(wǎng)絡的基本概念 061
2.8.2　智能無損網(wǎng)絡的工作原理 064
2.9　小結 071
第3章 “IPv6/IPv6 ”網(wǎng)絡驅動力及演進挑戰(zhàn) 072
3.1　“IPv6/IPv6 ”的關鍵場景 072
3.2　“IPv6/IPv6 ”演進方案所面臨的挑戰(zhàn)及問題 074
3.3　小結 077
第4章 企業(yè)“IPv6 ”網(wǎng)絡演進策略 078
4.1　企業(yè)網(wǎng)絡整體架構 078
4.1.1　典型的企業(yè)網(wǎng)絡架構 078
4.1.2　業(yè)務互訪場景 080
4.2　“IPv6 ”網(wǎng)絡演進基本原則 081
4.3　“IPv6 ”網(wǎng)絡演進路線規(guī)劃 083
4.4　“IPv6 ”網(wǎng)絡演進改造關鍵步驟 086
4.5　小結 088
第5章 IPv6地址申請、規(guī)劃和管理 089
5.1　IPv6地址申請 089
5.1.1 IPv6地址申請方式 090
5.1.2 IPv6地址數(shù)量評估 091
5.2　IPv6地址規(guī)劃 092
5.2.1 IPv6地址規(guī)劃總體原則 092
5.2.2　企業(yè)IPv6地址規(guī)劃建議 094
5.3　IPv6地址管理 100
5.3.1 IPv6地址管理職責劃分 101
5.3.2 IPv6地址管理要求 101
5.3.3 IPv6地址管理工具 103
5.4　小結 104
第6章 廣域“IPv6/IPv6 ”網(wǎng)絡演進設計 105
6.1　廣域IPv6網(wǎng)絡整體方案及場景介紹 105
6.2　廣域網(wǎng)絡協(xié)議設計 109
6.3　廣域網(wǎng)絡業(yè)務設計 114
6.4　廣域網(wǎng)絡業(yè)務質量保障設計 120
6.5　廣域網(wǎng)絡可靠性設計 129
6.6　廣域網(wǎng)絡管理與運維設計 135
6.7　廣域“IPv6 ”網(wǎng)絡升級改造演進策略和方案 141
6.8　小結 145
第7章 數(shù)據(jù)中心“IPv6/IPv6 ”網(wǎng)絡演進設計 146
7.1　數(shù)據(jù)中心IPv6網(wǎng)絡演進設計原則 146
7.2　數(shù)據(jù)中心IPv6網(wǎng)絡整體方案 147
7.3　數(shù)據(jù)中心資源池IPv6網(wǎng)絡設計 152
7.3.1　傳統(tǒng)承載方案 153
7.3.2 Network Overlay方案 154
7.3.3 Host Overlay方案 162
7.3.4　存儲網(wǎng)絡方案 165
7.4　數(shù)據(jù)中心出口區(qū)IPv6網(wǎng)絡設計 170
7.4.1　數(shù)據(jù)中心廣域出口區(qū)改造方案 170
7.4.2　數(shù)據(jù)中心互聯(lián)網(wǎng)出口區(qū)改造方案 172
7.5　網(wǎng)絡周邊支撐系統(tǒng)IPv6設計 178
7.5.1　云平臺 178
7.5.2　虛擬化平臺 180
7.5.3　存儲 181
7.5.4　網(wǎng)絡管理軟件 182
7.5.5 DHCP 182
7.5.6　服務器 184
7.5.7 DNS 186
7.6　網(wǎng)絡部署與運維設計 187
7.6.1　數(shù)據(jù)中心網(wǎng)絡規(guī)劃與部署 187
7.6.2　業(yè)務規(guī)劃與部署 188
7.6.3　業(yè)務動態(tài)監(jiān)測 192
7.6.4　業(yè)務故障恢復 193
7.7　數(shù)據(jù)中心IPv6網(wǎng)絡升級改造演進策略 194
7.8　小結 199

第8章 園區(qū)“IPv6/IPv6 ”網(wǎng)絡演進設計 200
8.1　園區(qū)“IPv6/IPv6 ”網(wǎng)絡演進挑戰(zhàn)及目標原則 200
8.2　園區(qū)IPv6網(wǎng)絡整體方案及場景介紹 202
8.2.1　大中型辦公園區(qū)網(wǎng)絡 202
8.2.2　中小型辦公園區(qū)網(wǎng)絡 208
8.2.3　工業(yè)生產(chǎn)園區(qū)網(wǎng)絡 210
8.3　園區(qū)終端IPv6地址分配設計 212
8.3.1 IPv6地址分配方式 212
8.3.2 IPv6地址分配方案 216
8.4　園區(qū)終端IPv6準入設計 220
8.5　園區(qū)業(yè)務內(nèi)部網(wǎng)絡設計 228
8.5.1 SDN園區(qū)IPv6網(wǎng)絡設計 229
8.5.2　傳統(tǒng)園區(qū)IPv6網(wǎng)絡設計 233
8.5.3　園區(qū)網(wǎng)絡路由設計 235
8.6　園區(qū)業(yè)務質量保障設計 240
8.6.1 QoS保障 241
8.6.2　應用識別與體驗分析 243
8.6.3　網(wǎng)絡切片 244
8.7　園區(qū)WLAN IPv6規(guī)劃設計 246
8.8　園區(qū)網(wǎng)絡出口部署建議 248
8.8.1　園區(qū)互聯(lián)網(wǎng)出口IPv6部署建議 249
8.8.2　園區(qū)廣域互聯(lián)部署建議 253
8.9　園區(qū)網(wǎng)絡管理和智能運維設計改造 255
8.10　園區(qū)IPv6網(wǎng)絡升級改造演進策略 257
8.11　小結 259
第9章 終端IPv6改造 260
9.1　終端IPv6能力現(xiàn)狀分析 260
9.1.1　終端分類 260
9.1.2　終端操作系統(tǒng)的市場份額 262
9.1.3　終端操作系統(tǒng)IPv6現(xiàn)狀 263
9.2　終端IPv6升級路徑 265
9.3　終端“IPv6 ”能力 265
9.4　小結 266

第 10章 應用系統(tǒng)IPv6改造 267
10.1　應用系統(tǒng)改造流程概述 267
10.2　應用支撐系統(tǒng)IPv6改造 269
10.3　標準應用系統(tǒng)IPv6改造 270
10.3.1　標準應用軟件改造 271
10.3.2　數(shù)據(jù)庫改造 273
10.3.3 Web服務器改造 274
10.4　自研應用系統(tǒng)IPv6改造 275
10.4.1　代碼檢查 276
10.4.2　自研應用系統(tǒng)IPv6改造示例 277
10.5　小結 286
第 11章 IPv6改造推薦工具 287
11.1　IPv6現(xiàn)網(wǎng)評估 288
11.1.1 IPv6基礎能力評估 288
11.1.2　“IPv6 ”基礎能力評估 291
11.1.3　“IPv6 ”高階能力評估 292
11.2　IPv6改造實施 293
11.2.1 IPv6雙棧改造 293
11.2.2 SRv6協(xié)議改造 293
11.3　IPv6運營監(jiān)測 294
11.3.1　組網(wǎng)建議 294
11.3.2　指標體系 295
11.4　小結 301
第 12章 安全IPv6演進設計 302
12.1　IPv6對安全的影響 302
12.1.1 IPv6特有的安全風險 302
12.1.2 IPv6從IPv4繼承的安全風險 304
12.1.3 IPv6提升的安全能力 305
12.1.4 IPv6安全建設面臨的挑戰(zhàn) 308
12.2　IPv6安全演進策略 309
12.2.1 IPv6安全演進原則 309
12.2.2 IPv6安全演進階段 310
企業(yè)“IPv6 ”網(wǎng)絡規(guī)劃設計與演進
12.3　IPv6基礎安全防護策略 313
12.3.1　協(xié)議安全防護策略 314
12.3.2　主機安全防護策略 321
12.3.3　網(wǎng)絡安全防護策略 322
12.4　園區(qū)網(wǎng)絡IPv6安全防護方案 323
12.4.1　園區(qū)終端接入場景的安全防護方案 325
12.4.2　園區(qū)用戶訪問外網(wǎng)場景的安全防護方案 331
12.4.3　外部用戶訪問園區(qū)場景的安全防護方案 333
12.4.4　園區(qū)網(wǎng)絡安全運維方案 336
12.5　數(shù)據(jù)中心網(wǎng)絡IPv6安全防護方案 337
12.5.1　南北向安全防護方案 338
12.5.2　東西向安全防護方案 341
12.5.3　數(shù)據(jù)中心IPv6過渡期安全防護方案 342
12.6　廣域網(wǎng)絡IPv6安全防護方案 344
12.6.1　廣域網(wǎng)絡APN6動態(tài)溯源方案 344
12.6.2　廣域網(wǎng)絡安全監(jiān)測方案 346
12.6.3　廣域網(wǎng)絡安全資源池方案 347
12.7　小結 348
參考文檔列表 350
縮略語表 352
后　記 362