CN104780107B - 一种IDC过渡网络的4over6隧道建立方法 - Google Patents

Abstract

一种IDC过渡网络的4over6隧道建立方法。本发明提供了一种实现接入IPv6网络的IPv4数据中心为互联网用户提供服务的方法，能够使IDC网络内ICP服务器保留IDC网络为其分配和配置的IPv4公有地址，仅升级其IPv4网关设备，即可通过IPv6网络接入到IPv4互联网，为IPv4终端用户提供服务。本发明提出的方法仅要求IDC网络与IPv6网络网关设备进行升级，能在很大程度上减少对IDC网络部署与地址规划的影响，同时保证其提供互联网接入服务的能力。

Description

一种IDC过渡网络的4over6隧道建立方法

技术领域

本发明涉及互联网技术领域，尤其涉及一种IDC过渡网络的4over6隧道建立方法。

背景技术

由于全球IPv4地址资源业已分配殆尽，全网向IPv6过渡成为下一代互联网面临的一项核心技术难题。IPv6过渡期间，IPv4与IPv6网络将在较长时期内共存。4over6隧道过渡技术能满足IPv4网络通过IPv6网络进行通信的需求。该技术在IPv6网络与IPv4互联网交界处部署4over6隧道汇聚点TC(Tunnel Concentrator)，并在IPv4网络与IPv6网络间部署4over6隧道发起点TI(Tunnel Initiator)，通过TI与TC间建立IPv4-over-IPv6隧道，实现IPv4报文跨越IPv6网络的传输，从而使IPv4网络通过IPv6网络与IPv4互联网或其他IPv4网络实现互联互通。其主要过程如下：TI通过DHCPv4-over-IPv6技术与TC进行动态主机配置协议DHCP(Dynamic Host Configuration Protocol)交互，获得IPv4公有地址；TI通过DHCPv6或静态配置，将TC的IPv6地址配置为隧道对端地址，而TC则建立映射表并维护TI的IPv4与IPv6地址间的映射，这样TI与TC间的IPv4-over-IPv6隧道即建立完成；任何往返于TI、TC间的IPv4报文都将在IPv4-over-IPv6隧道中进行转发，从而实现其跨越IPv6网络的传输。

对于互联网数据中心IDC(Internet Data Center)网络而言，当其接入网升级为IPv6网络时，IDC网络内的互联网内容供应商ICP(Internet Content Provider)服务器仍需要通过某种方法接入IPv4互联网以提供服务。若采用4over6隧道技术，则须将TI部署于IDC网络出入口处，其上行接口连接IPv6接入网络，而下行接口连接IDC网络。此时若采用DHCPv4-over-IPv6动态地址配置机制，则仅TI能从TC获得IPv4公有地址，IDC网络中的ICP服务器无法获得公有IPv4地址，从而无法为IPv4互联网提供服务。

发明内容

本发明针对上述问题，提出了一种IDC过渡网络的4over6隧道建立方法，能够使IDC网络内ICP服务器保留IDC网络为其分配和配置的IPv4公有地址，仅对其网关进行升级，即可通过IPv6网络接入到IPv4互联网，为IPv4终端用户提供服务。

本发明提供了一种IDC过渡网络的4over6隧道建立方法，该网络包括隧道汇聚点TC、互联网内容提供商ICP服务器及隧道发起点TI，隧道发起点TI为ICP服务器的网关，并与ICP服务器在互联网数据中心IDC内部通过IPv4网络连接，并通过IPv6网络与隧道汇聚点TC连接，包括以下步骤：

为ICP服务器静态配置IPv4地址，并将其网关的下行接口IPv4地址配置为与隧道汇聚点TC上行接口相同的IPv4地址；

为隧道发起点TI的隧道对端配置为隧道汇聚点TC的下行接口IPv6地址，并在隧道发起点TI侧记录ICP服务器的IPv4地址；

为隧道发起点TI建立相应的地址映射表，并为隧道汇聚点TC建立相应的地址映射表。

隧道发起点TI的地址映射表包括IPv4目的地址与隧道汇聚点TC的下行接口IPv6地址的对应关系；隧道汇聚点TC的地址映射表包括ICP服务器的IPv4地址与隧道发起点TI的上行接口IPv6地址的对应关系。

该方法还包括：对隧道的连通性进行测试，测试方法具体为：在隧道发起点TI侧访问隧道汇聚点TC，测试隧道发起点TI与隧道汇聚点TC的IPv6连通性；在隧道汇聚点TC侧访问ICP服务器，测试隧道发起点TC与ICP服务器的IPv4连通性；若测试成功，则结束流程，4over6隧道建立完成；若测试失败，则重新配置直至测试成功。

本发明通过静态配置使得IDC网络内ICP服务器保留IDC网络为其分配和静态配置的IPv4公有地址，在不进行任何设备升级改动的情况下，即可通过IPv6网络接入到IPv4互联网，为IPv4终端用户提供服务。

附图说明

下面将参照附图描述本发明的具体实施例，其中：

图1为本发明实施例适用的场景拓扑图；

图2为本发明实施例的配置示意图一；

图3为本发明实施例的配置示意图二。

其中，1、ICP服务器；2、隧道发起点TI；3、隧道汇聚点TC；4、终端用户；101、第一ICP服务器；102、第二ICP服务器；201、第一隧道发起点TI；202、第二隧道发起点TI。

具体实施方式

为了使本发明的技术方案及优点更加清楚明白，以下结合附图对本发明的示例性实施例进行进一步详细的说明，显然，所描述的实施例仅是本发明的一部分实施例，而不是所有实施例的穷举。

本发明提出了一种互联网数据中心(IDC，Internet Data Center)过渡网络的4over6隧道建立方法，该方法主要涉及隧道发起点TI与隧道汇聚点TC设备。隧道发起点TI为部署于IDC网络和IPv6接入网边界处的双栈网关设备，其下行接口连接IDC网络，上行接口连接IPv6接入网络。隧道汇聚点TC为部署于IPv6接入网和互联网边界处的双栈路由器，其下行接口连接IPv6接入网，而上行接口连接IPv4网络。隧道发起点TI下行连接互联网内容提供商(ICP，Internet Content Provider)服务器，其无法直接与IPv4网络互访，需要隧道发起点TI为其提供IPv4接入服务。

本发明实施例主要针对的场景如图1所示。该场景包含以下默认配置：

(1)ICP服务器1配置一个IPv4地址；

(2)隧道发起点TI2的上行接口IPv6地址配置为隧道汇聚点TC3下行接口IPv6地址；

隧道发起点TI2的路由表中配置有一条由隧道发起点TI2到隧道汇聚点TC3下行接口IPv6地址的路由；还有一条由隧道发起点TI2到ICP服务器1的IPv4默认路由。

(3)隧道汇聚点TC3下行接口配置一个IPv6地址，为其上行接口配置一个IPv4公有地址，并在隧道汇聚点TC3的路由表中配置有一条由隧道汇聚点TC3到IPv4互联网的默认路由。

根据上述操作，隧道发起点TI2与隧道汇聚点TC3需分别完成建立4over6隧道相关的配置。本发明实施例所提供的隧道建立方法还将隧道发起点TI2下行接口IPv4地址配置为与隧道汇聚点TC3上行接口相同的IPv4地址。隧道发起点TI2的地址映射表包括IPv4默认路由、隧道发起点TI2上行接口名称与隧道汇聚点TC3下行接口IPv6地址的对应关系。隧道汇聚点TC3地址映射表包括ICP服务器1的IPv4公有地址与隧道发起点TI2的上行接口IPv6地址之间的对应关系。

根据处于IDC网络中的ICP服务器的IPv4地址是否能够聚合，下面分别以这两种情况的配置方法进行举例并具体说明。

1.ICP服务器地址可聚合的情况

该情况下，一个IPv4地址段中的地址配置在同一隧道发起点TI下连的不同ICP服务器上。如图2所示。本发明实施例的地址配置举例如下：(1)第一ICP服务器101配置IPv4地址1.2.3.2／24，第二ICP服务器102配置IPv4地址1.2.3.3／24，两服务器的IPv4网关地址均配置为1.2.3.1／24；(2)隧道发起点TI2下行接口eth0配置IPv4地址1.2.3.1／24，上行接口eth1配置IPv6地址2001：：2／64；(3)隧道汇聚点TC3下行接口eth0配置IPv6地址2001：：1／64，上行接口eth1配置IPv4地址1.2.3.1／24。

隧道发起点TI2的地址映射表(图2中简称映射表)中包括IPv4目的地址段0.0.0.0／0、TI上行接口名称eth1、隧道汇聚点TC3下行接口IPv6地址2001：：1／64三者之间的对应关系，如表1.1所示。

隧道发起点TI2还需配置路由表，包括IPv4目的地址、下行接口名称及下一跳的对应关系，如表1.2所示，表示IPv4目的地址为1.2.3.0／24、下行接口名称为eth0、下一跳为空(也即没有下一跳)。其中，IPv4目的地址1.2.3.0／24为第一ICP服务器101与第二ICP服务器102的IPv4地址自然聚合形成的IDC网络前缀信息。

隧道汇聚点TC3的地址映射表(图2中简称映射表)包括IPv4目的地址段1.2.3.0／24(即第一ICP服务器101的IPv4地址)、TI2上行接口IPv6地址2001：：2／64的对应关系，如表1.3所示。

2.ICP服务器地址不可聚合的情况

该情况下，使用同一网段中不同地址的ICP服务器分别上连不同的隧道发起点TI。如图3所示。地址配置如下：(1)第一ICP服务器101配置IPv4地址1.2.3.2／32，第二ICP服务器102配置IPv4地址1.2.3.3／32，两服务器的IPv4网关地址均配置为1.2.3.1／24；(2)第一隧道发起点TI201下行接口eth0配置IPv4地址1.2.3.1／24，上行接口eth1配置IPv6地址2001：：2／64；(3)第二隧道发起点TI202下行接口eth0配置IPv4地址1.2.3.1／24，上行接口eth1配置IPv6地址2001：：3／64；(4)隧道汇聚点TC3下行接口eth0配置IPv6地址2001：：1／64，上行接口eth1配置IPv4地址1.2.3.1／24。

第一隧道发起点TI201的地址映射表(图3中简称映射表)包括IPv4目的地址段0.0.0.0／0、第一隧道发起点TI201上行接口名称eth1、隧道汇聚点TC3下行接口IPv6地址2001：：1／64的对应关系，如表2.1所示。

第一隧道发起点TI201还需配置有路由表：IPv4目的地址1.2.3.2／32(即第一ICP服务器101的IPv4地址)、下行接口名称eth0、无下一跳，如表2.2所示。

第二隧道发起点TI202的地址映射表(图3中简称为映射表)包括IPv4目的地址段0.0.0.0／0、第二隧道发起点TI202上行接口名称eth1、隧道汇聚点TC3下行接口IPv6地址2001：：1／64的对应关系，如表2.3所示。

第二隧道发起点TI202还需配置有路由表：IPv4目的地址1.2.3.3／32(即第二ICP服务器102的IPv4地址)、下行接口名称eth0、无下一跳，如表2.4所示。

隧道汇聚点TC3的地址映射表(图3中简称映射表)应配置如下：第一ICP服务器101的IPv4地址1.2.3.2／32与第一隧道发起点TI201上行接口IPv6地址2001：：2／64的对应关系；第二ICP服务器102的IPv4地址1.2.3.3／32与第二隧道发起点TI202上行接口IPv6地址2001：：3／64的对应关系。如表2.5所示。

在上述两种情况下的配置完成后，本发明实施例所提供的IDC过渡网络的4over6隧道建立方法还包括对4over6隧道的连通性测试。以图1所示的场景为例，测试具体步骤如下：

步骤1：在隧道发起点TI2侧ping隧道汇聚点TC3的下行接口IPv6地址，若能ping通，则进行步骤2；若不能ping通，则需要检查隧道发起点TI2和隧道汇聚点TC3的配置情况。

步骤2：在隧道汇聚点TC3侧ping ICP服务器1的IPv4地址，若能ping通，则说明4over6隧道连通性良好，测试完成；若不能ping通，则需要检查隧道发起点TI2的配置情况。

测试成功后，ICP服务器即可为互联网中的IPv4用户提供服务。

以上仅为本发明实施例的配置举例，其中涉及的IPv4地址以及IPv6地址均为示意性说明，并不用于限定本发明，本领域技术人员可以根据实际需要将上述地址配置为其他的具体地址，本发明对此不作限制。

综上所述，本发明通过少量配置步骤，使IDC网络中的ICP服务器在保留其IPv4公有地址配置的情况下，即可通过IPv6网络接入到IPv4互联网，为IPv4终端用户提供服务。本发明仅需要对IDC网络和IPv6网络网关设备进行升级，很大程度上减少了对IDC网络部署与地址规划的影响，同时保证其提供互联网接入服务的能力。

以上实施例仅用以说明本发明的技术方案，而非对其进行限制。因此，在不背离本发明的精神及其实质的情况下，本领域技术人员可作出各种改变、替换和变型。很显然，但这些改变、替换和变型都应涵盖于本发明权利要求的保护范围之内。

Claims (2)

1.一种IDC过渡网络的4over6隧道建立方法，所述网络包括隧道汇聚点TC、互联网内容提供商ICP服务器及隧道发起点TI，所述隧道发起点TI为所述ICP服务器的网关，并与所述ICP服务器在互联网数据中心IDC内部通过IPv4网络连接，并通过IPv6网络与所述隧道汇聚点TC连接，其特征在于，包括以下步骤：

为所述ICP服务器静态配置IPv4地址，并将其网关的下行接口IPv4地址配置为与所述隧道汇聚点TC上行接口相同的IPv4地址；

为所述隧道发起点TI的隧道对端配置为所述隧道汇聚点TC的下行接口IPv6地址，并在所述隧道发起点TI侧记录所述ICP服务器的IPv4地址；

为所述隧道发起点TI建立相应的地址映射表，并为所述隧道汇聚点TC建立相应的地址映射表；

其中，所述隧道发起点TI的地址映射表包括IPv4目的地址与所述隧道汇聚点TC下行接口IPv6地址的对应关系；所述隧道汇聚点TC的地址映射表包括所述ICP服务器的IPv4地址与所述隧道发起点TI上行接口IPv6地址的对应关系。

2.如权利要求1所述的4over6隧道建立方法，其特征在于，所述方法还包括：对所述隧道的连通性进行测试，所述测试方法具体为：在所述隧道发起点TI侧访问所述隧道汇聚点TC，测试所述隧道发起点TI与所述隧道汇聚点TC的IPv6连通性；在所述隧道汇聚点TC侧访问所述ICP服务器，测试所述隧道汇聚点TC与ICP服务器的IPv4连通性；若测试成功，则结束流程，隧道建立完成；若测试失败，则重新配置直至测试成功。