本書基于華為在企業(yè)IPv6 網絡領域多年積累的豐富經驗和實踐，以IPv6/IPv6 技術發(fā)展趨勢和技術實現原理為切入點，分析IPv6/IPv6 網絡的應用場景、關鍵驅動力，以及IPv6/IPv6 網絡演進面臨的挑戰(zhàn)和問題，給出企業(yè)IPv6 網絡演進的基本原則、路線規(guī)劃和關鍵步驟，并詳細闡述企業(yè)IPv6 網絡的規(guī)劃設計與演進方案，包括廣域網絡、數據中心網絡、園區(qū)網絡、終端、應用系統(tǒng)、安全等。本書旨在為讀者全面呈現企業(yè)IPv6 網絡演進的規(guī)劃設計、技術實現，并給出部署建議。

本書是企業(yè)IPv6 網絡規(guī)劃設計與演進的實用指南，匯聚華為優(yōu)質解決方案和豐富的工程應用實踐，內容全面、框架清晰、通俗易懂、實用性強，適合網絡架構師、網絡規(guī)劃工程師、網絡交付工程師，以及對企業(yè)IPv6 網絡技術感興趣的讀者閱讀，也適合相關企事業(yè)單位的網絡技術人員參考。

1.結合IPv6 的發(fā)展戰(zhàn)略，聚焦IPv6及新一代技術發(fā)展熱點，從行業(yè)趨勢、技術原理和實踐案例等多角度，闡述IPv6 實施方案和相關問題。

2.匯聚華為優(yōu)質解決方案和豐富的工程應用實踐，幫助業(yè)界讀者應對IPv6網絡設計演進部署的難點和未來面臨的業(yè)務挑戰(zhàn)。

3.產學研用緊密結合，作者團隊實力強，來自華為數據通信解決方案架構師團隊，均具有多年運營商和行業(yè)的數據通信解決方案規(guī)劃開發(fā)和落地經驗。

文慧智 華為數據通信解決方案首席架構師，具有18年以上數據通信領域和解決方案的設計、測試及交付經驗，對企業(yè)IPv6 網絡規(guī)劃和演進有著深入的理解和實踐。先后深耕IGW、融合骨干網、智能城域網、SRv6等領域，曾為金融、政務、能源、交通等行業(yè)多個頭部客戶，以及國內外多個top級運營商提供頂層網絡規(guī)劃設計和咨詢服務。個人擁有11項專利，參編《SRv6網絡編程：開啟IP網絡新時代》。 王璇 華為數據通信解決方案架構師，具有17年數據通信產品和解決方案的網絡規(guī)劃設計及交付經驗。曾負責運營商和企業(yè)網絡的規(guī)劃設計與創(chuàng)新，對IPv6網絡的核心技術和演進趨勢有深入的理解和洞察。致力于企業(yè)的廣域網絡、園區(qū)網絡、數據中心網絡架構和安全解決方案的優(yōu)化和創(chuàng)新，以及運營商骨干、城域、移動回傳等網絡架構的優(yōu)化和創(chuàng)新。主導或參與國內外運營商和大型央企的百余個網絡項目規(guī)劃設計。申請專利2項。 柳巧平 華為數據通信解決方案信息體驗工程師，具有12年數據通信產品和解決方案資料的設計及開發(fā)經驗。曾負責華為路由器、PTN等產品的資料設計，以及政務、金融、能源、交通等行業(yè)解決方案的資料設計與寫作，曾參與《智慧城市云網安一體技術白皮書》《IPv6 政務云網技術白皮書》等的編寫，致力于推動解決方案中相關技術的應用。 王思生 華為數據通信解決方案架構師。自2013年開始從事數據通信產品和解決方案的設計及開發(fā)工作，先后負責過政務、電力、煤礦等行業(yè)解決方案的網絡規(guī)劃設計。自2018年開始負責IPv6技術研究和規(guī)劃，曾主導過10余家大型央企的IPv6 網絡演進規(guī)劃項目，具有豐富的企業(yè)IPv6 網絡演進和方案設計與交付經驗。

第 1章 IPv6發(fā)展和協議概述 001

1.1　IPv6發(fā)展進程和趨勢 001

1.1.1 IPv6的發(fā)展及進程 002

1.1.2 IPv6國外發(fā)展現狀 005

1.1.3 IPv6國內發(fā)展現狀 007

1.2　IPv6基礎 011

1.2.1 IPv6地址概述 011

1.2.2 IPv6報文概述 014

1.2.3 ICMPv6/NDP 019

1.2.4 IGP/BGP 027

1.3　小結 030

第 2章 IPv6 技術原理 031

2.1　IPv6 技術體系架構 031

2.2　SRv6 032

2.2.1 SRv6的基本概念 032

2.2.2 SRv6的工作原理 035

2.3　BIERv6 038

2.3.1 BIERv6的基本概念 038

2.3.2 BIERv6的工作原理 042

2.4　網絡切片 044

2.4.1　網絡切片的基本概念 044

2.4.2　網絡切片的工作原理 047

2.5　IFIT 051

2.5.1 IFIT的基本概念 051

2.5.2 IFIT的工作原理 052

2.6　APN6 055

2.6.1 APN6的基本概念 055

2.6.2 APN6的工作原理 057

2.7　SFC 058

2.7.1 SFC的基本概念 059

2.7.2 SFC的工作原理 060

2.8　智能無損網絡 061

2.8.1　智能無損網絡的基本概念 061

2.8.2　智能無損網絡的工作原理 064

2.9　小結 071

第3章 IPv6/IPv6 網絡驅動力及演進挑戰(zhàn) 072

3.1　IPv6/IPv6 的關鍵場景 072

3.2　IPv6/IPv6 演進方案所面臨的挑戰(zhàn)及問題 074

3.3　小結 077

第4章 企業(yè)IPv6 網絡演進策略 078

4.1　企業(yè)網絡整體架構 078

4.1.1　典型的企業(yè)網絡架構 078

4.1.2　業(yè)務互訪場景 080

4.2　IPv6 網絡演進基本原則 081

4.3　IPv6 網絡演進路線規(guī)劃 083

4.4　IPv6 網絡演進改造關鍵步驟 086

4.5　小結 088

第5章 IPv6地址申請、規(guī)劃和管理 089

5.1　IPv6地址申請 089

5.1.1 IPv6地址申請方式 090

5.1.2 IPv6地址數量評估 091

5.2　IPv6地址規(guī)劃 092

5.2.1 IPv6地址規(guī)劃總體原則 092

5.2.2　企業(yè)IPv6地址規(guī)劃建議 094

5.3　IPv6地址管理 100

5.3.1 IPv6地址管理職責劃分 101

5.3.2 IPv6地址管理要求 101

5.3.3 IPv6地址管理工具 103

5.4　小結 104

第6章 廣域IPv6/IPv6 網絡演進設計 105

6.1　廣域IPv6網絡整體方案及場景介紹 105

6.2　廣域網絡協議設計 109

6.3　廣域網絡業(yè)務設計 114

6.4　廣域網絡業(yè)務質量保障設計 120

6.5　廣域網絡可靠性設計 129

6.6　廣域網絡管理與運維設計 135

6.7　廣域IPv6 網絡升級改造演進策略和方案 141

6.8　小結 145

第7章 數據中心IPv6/IPv6 網絡演進設計 146

7.1　數據中心IPv6網絡演進設計原則 146

7.2　數據中心IPv6網絡整體方案 147

7.3　數據中心資源池IPv6網絡設計 152

7.3.1　傳統(tǒng)承載方案 153

7.3.2 Network Overlay方案 154

7.3.3 Host Overlay方案 162

7.3.4　存儲網絡方案 165

7.4　數據中心出口區(qū)IPv6網絡設計 170

7.4.1　數據中心廣域出口區(qū)改造方案 170

7.4.2　數據中心互聯網出口區(qū)改造方案 172

7.5　網絡周邊支撐系統(tǒng)IPv6設計 178

7.5.1　云平臺 178

7.5.2　虛擬化平臺 180

7.5.3　存儲 181

7.5.4　網絡管理軟件 182

7.5.5 DHCP 182

7.5.6　服務器 184

7.5.7 DNS 186

7.6　網絡部署與運維設計 187

7.6.1　數據中心網絡規(guī)劃與部署 187

7.6.2　業(yè)務規(guī)劃與部署 188

7.6.3　業(yè)務動態(tài)監(jiān)測 192

7.6.4　業(yè)務故障恢復 193

7.7　數據中心IPv6網絡升級改造演進策略 194

7.8　小結 199



第8章 園區(qū)IPv6/IPv6 網絡演進設計 200

8.1　園區(qū)IPv6/IPv6 網絡演進挑戰(zhàn)及目標原則 200

8.2　園區(qū)IPv6網絡整體方案及場景介紹 202

8.2.1　大中型辦公園區(qū)網絡 202

8.2.2　中小型辦公園區(qū)網絡 208

8.2.3　工業(yè)生產園區(qū)網絡 210

8.3　園區(qū)終端IPv6地址分配設計 212

8.3.1 IPv6地址分配方式 212

8.3.2 IPv6地址分配方案 216

8.4　園區(qū)終端IPv6準入設計 220

8.5　園區(qū)業(yè)務內部網絡設計 228

8.5.1 SDN園區(qū)IPv6網絡設計 229

8.5.2　傳統(tǒng)園區(qū)IPv6網絡設計 233

8.5.3　園區(qū)網絡路由設計 235

8.6　園區(qū)業(yè)務質量保障設計 240

8.6.1 QoS保障 241

8.6.2　應用識別與體驗分析 243

8.6.3　網絡切片 244

8.7　園區(qū)WLAN IPv6規(guī)劃設計 246

8.8　園區(qū)網絡出口部署建議 248

8.8.1　園區(qū)互聯網出口IPv6部署建議 249

8.8.2　園區(qū)廣域互聯部署建議 253

8.9　園區(qū)網絡管理和智能運維設計改造 255

8.10　園區(qū)IPv6網絡升級改造演進策略 257

8.11　小結 259

第9章 終端IPv6改造 260

9.1　終端IPv6能力現狀分析 260

9.1.1　終端分類 260

9.1.2　終端操作系統(tǒng)的市場份額 262

9.1.3　終端操作系統(tǒng)IPv6現狀 263

9.2　終端IPv6升級路徑 265

9.3　終端IPv6 能力 265

9.4　小結 266



第 10章 應用系統(tǒng)IPv6改造 267

10.1　應用系統(tǒng)改造流程概述 267

10.2　應用支撐系統(tǒng)IPv6改造 269

10.3　標準應用系統(tǒng)IPv6改造 270

10.3.1　標準應用軟件改造 271

10.3.2　數據庫改造 273

10.3.3 Web服務器改造 274

10.4　自研應用系統(tǒng)IPv6改造 275

10.4.1　代碼檢查 276

10.4.2　自研應用系統(tǒng)IPv6改造示例 277

10.5　小結 286

第 11章 IPv6改造推薦工具 287

11.1　IPv6現網評估 288

11.1.1 IPv6基礎能力評估 288

11.1.2　IPv6 基礎能力評估 291

11.1.3　IPv6 高階能力評估 292

11.2　IPv6改造實施 293

11.2.1 IPv6雙棧改造 293

11.2.2 SRv6協議改造 293

11.3　IPv6運營監(jiān)測 294

11.3.1　組網建議 294

11.3.2　指標體系 295

11.4　小結 301

第 12章 安全IPv6演進設計 302

12.1　IPv6對安全的影響 302

12.1.1 IPv6特有的安全風險 302

12.1.2 IPv6從IPv4繼承的安全風險 304

12.1.3 IPv6提升的安全能力 305

12.1.4 IPv6安全建設面臨的挑戰(zhàn) 308

12.2　IPv6安全演進策略 309

12.2.1 IPv6安全演進原則 309

12.2.2 IPv6安全演進階段 310

企業(yè)IPv6 網絡規(guī)劃設計與演進

12.3　IPv6基礎安全防護策略 313

12.3.1　協議安全防護策略 314

12.3.2　主機安全防護策略 321

12.3.3　網絡安全防護策略 322

12.4　園區(qū)網絡IPv6安全防護方案 323

12.4.1　園區(qū)終端接入場景的安全防護方案 325

12.4.2　園區(qū)用戶訪問外網場景的安全防護方案 331

12.4.3　外部用戶訪問園區(qū)場景的安全防護方案 333

12.4.4　園區(qū)網絡安全運維方案 336

12.5　數據中心網絡IPv6安全防護方案 337

12.5.1　南北向安全防護方案 338

12.5.2　東西向安全防護方案 341

12.5.3　數據中心IPv6過渡期安全防護方案 342

12.6　廣域網絡IPv6安全防護方案 344

12.6.1　廣域網絡APN6動態(tài)溯源方案 344

12.6.2　廣域網絡安全監(jiān)測方案 346

12.6.3　廣域網絡安全資源池方案 347

12.7　小結 348

參考文檔列表 350

縮略語表 352

后　記 362