所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

NE40E V800R010C00 配置指南 - NAT与IPv6过渡技术 01

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
DS-Lite概述

DS-Lite概述

DS-Lite(Dual Stack Lite,轻量级双栈)是一种采用IPv4 over IPv6隧道的IPv4 NAT技术来实现IPv4私网地址用户穿越IPv6网络访问IPv4公网的解决方案。

产生背景

在IPv4向IPv6过渡期间,IPv6网络逐步进行规模部署,取消仅支持IPv4的新IPv4网络的建设,骨干全面支持IPv4和IPv6双逻辑平面,城域网新增设备以双栈方式为主,或者以支持IPv6为主要方式(ASP运营商),保证IPv6和IPv4在网络上动态有序共存。业务上保证IPv6用户的业务体验和IPv4相同,保证IPv6用户可以访问IPv4网络资源,保证IPv4用户在迁移到IPv6以后,不会造成对原有业务的使用损失。

对主机系统而言,由于目前主流操作系统都支持双栈,加上不同用户有不同的偏好,所以过渡期网络提供者必须同时给用户提供IPv4和IPv6两种业务。但这并不意味着要求网络为双栈。根据演进的不同阶段,或者各网络运营网络的基础设施不同,网络运营商可以采用不同的演进方案和网络模型,实现从IPv4向IPv6网络的平滑演进。

在网络演进初期,网络基础为IPv4,很多老的接入网络设备并不能升级到IPv6。这个时期,IPv6用户量较少,且分布较稀疏,全面升级IPv6成本巨大,投资产出比很低;不升级导致IPv6用户离网。这种情况下,可以选择采用隧道的方法快速提供穿越IPv4网络,快速提供IPv6用户。

部署IPv4-IPv6双栈网络是另一种演进途径。双栈网络比较适合两种场合,一是演进中间,v4v6流量都很多,直接转发比Tunnel更合适;二是网络设备较新的运营商,设备已具备IPv6能力,只需要使能v6功能即可。这时,DS-Lite应运而生。

DS-Lite技术特点

DS-lite被称为轻量级双栈,由双栈主机和IPv6网络构成。DS-lite网络中只有家庭网关CPE和运营级网关CGN为双栈,其它网络节点只支持IPv6。DS-Lite设备需要同时支持IPv4-in-IPv6 tunnel和NAT44功能。家庭用户可获得IPv6和私有IPv4地址,这样IPv6报文直接穿越家庭网关进入IPv6网络;IPv4报文通过CPE和DS-Lite设备间的IPv4-in-IPv6 tunnel到达CGN,在CGN上实现tunnel的解封装,并将v4私有地址转化为公网地址,发送到IPv4网络。

DS-lite需要维护大量的Tunnel,对于不能支持大量的Tunnel的网络场合,例如无线网络更关注传送效率而Tunnel增加开销,或者运营商不希望维护大量Tunnel的场合,DS-lite需要部署纯IPv6网络,比较适合运营商新建的网络,或者IPv6演进后期,此时网络流量将以IPv6为主。

DS-Lite支持的业务板

目前NE40E采用VSUF-80/VSUF-160业务板(以下简称业务板)支持NAT业务,此NE40E业务板的NAT处理性能较高,可以很好的提供DS-Lite转换业务。同时,业务板支持两种场景,一种是业务板插入到BRAS设备上,成为分布式DS-Lite场景;另一种是业务板连接在CR或SR上的设备,称为集中式场景。

DS-Lite相关功能

DS-Lite主要具有如下特点:
  • DS-Lite支持板间热备和板间温备的可靠性功能。

  • DS-Lite支持ALG、内部服务器一对一以及一对多的公私网转换功能。

  • DS-Lite支持分布式和集中式两种场景。

  • DS-Lite支持NAT策略模板通过RADIUS服务器下发参数实现ALG、基于用户的正反向会话数限制以及端口分配功能。

下载文档
更新时间:2018-07-12

文档编号:EDOC1100028549

浏览量:20105

下载量:206

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页