【資料名稱】：IPv6 MPLS VPN技術(shù)探討

【資料作者】：冀　暉1　閻　璐1　歐陽(yáng)宇龍2

【資料日期】：201201

【資料語(yǔ)言】：中文

【資料格式】：PDF

【資料目錄和簡(jiǎn)介】：

MPLS VPN與IPv6
V P N（虛擬專用網(wǎng)）是網(wǎng)絡(luò)運(yùn)營(yíng)商利用其
廣泛部署的網(wǎng)絡(luò)設(shè)備及接入線路，在其公共網(wǎng)絡(luò)
上為用戶提供邏輯上隔離的專用網(wǎng)絡(luò)，將用戶地
理位置上彼此分離的站點(diǎn)連接起來(lái)，提供隔離、
專用、安全的通信。傳統(tǒng)的專線V P N技術(shù)（如
F R、A T M），由運(yùn)營(yíng)商提供虛電路，路由信息
直接在用戶站點(diǎn)之間交換。這種方式成本較高，
業(yè)務(wù)提供周期較長(zhǎng)，手工配置工作量也很大。
M P L S（標(biāo)簽交換技術(shù)）將I P路由和A T M交換技
術(shù)緊密結(jié)合，既實(shí)現(xiàn)了路由器的智能，又利用了
A T M交換機(jī)的高效硬件交換，還可以實(shí)現(xiàn)流量工
程以及Q o S保證。近年來(lái)，運(yùn)營(yíng)商大力推廣基于
M P L S的、能提供多種接入方式、多服務(wù)質(zhì)量保
障等級(jí)的M P L S V P N業(yè)務(wù)，作為傳統(tǒng)V P N的補(bǔ)充
或替代。
2011年2月，I A N A宣布其擁有的I P v4地址已
經(jīng)分配完畢�；ヂ�(lián)網(wǎng)及其相關(guān)行業(yè)，特別是云計(jì)
算、物聯(lián)網(wǎng)的發(fā)展，受到了地址不足的限制。雖
然客戶可以采用私有I P v4地址段，并通過(guò)不同的
R D來(lái)共享相同的地址空間，似乎不受地址不足
的影響，但隨著I P v6技術(shù)的不斷推進(jìn)，客戶將直
接使用IPv6公有地址構(gòu)建企業(yè)網(wǎng)絡(luò)，利用IP v6前
綴重編址技術(shù)方便地實(shí)現(xiàn)接入運(yùn)營(yíng)商或者地址前
綴的更換，并可以跳過(guò)N A T設(shè)備更方便地實(shí)現(xiàn)
企業(yè)網(wǎng)、V P N與互聯(lián)網(wǎng)的互通。從技術(shù)角度看，
相比寬帶業(yè)務(wù)及移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)，V P N技術(shù)的終
端類型較為簡(jiǎn)單，I P v6的引入與實(shí)現(xiàn)更為現(xiàn)實(shí)。
從發(fā)展角度看，物聯(lián)網(wǎng)所關(guān)聯(lián)的各種行業(yè)應(yīng)用，
如智能農(nóng)業(yè)、智能家居、智能物流等，將來(lái)也需
要在可遠(yuǎn)程訪問(wèn)的同時(shí)，保證其業(yè)務(wù)數(shù)據(jù)的隔離
與安全，這可以通過(guò)I P v6的M P L S V P N技術(shù)來(lái)實(shí)
現(xiàn)。因此，有必要在M P L S V P N技術(shù)及業(yè)務(wù)產(chǎn)品
不斷深入和多樣化的過(guò)程中，研究并逐步引入
IPv6技術(shù)。
IPv6網(wǎng)絡(luò)中的MPLS VPN技術(shù)
I P v6網(wǎng)絡(luò)中的M P L S V P N同樣可以分為L(zhǎng)3
（三層V P N）與L2（二層V P N），L3分為6P E與
6VPE兩種技術(shù)，L2的實(shí)現(xiàn)基本與IPv4網(wǎng)絡(luò)一致。
2.1 6PE
6 P E通過(guò)I P v 4 的M P L S網(wǎng)絡(luò)來(lái)承載用戶的
IPv6 報(bào)文，網(wǎng)絡(luò)組成如圖1所示。
核心網(wǎng)絡(luò)運(yùn)行IPv4協(xié)議棧，邊界路由設(shè)備PE
運(yùn)行雙協(xié)議棧，稱為6PE設(shè)備。由IPv4的IGP（如
O S P F、I S I S等）建立路由器間的路由關(guān)系，將
6PE路由器的Loopback地址通告給全網(wǎng)的P及其他
6PE路由器。