1. Защо съществуват преходни механизми

Изчерпването на IPv4 на адреса достигна ниво на IANA през февруари 2011 г., последвано от изчерпване на свободния басейн на RIR (APNIC 2011, RiPE NCC 2012, ARIN 2015, LACNIC 2014, AFRINIC 2021). ISP сега разчитат на самолетоносач-клас NAT (CGN) да споделят един IPv4 адрес в много клиенти год. на цената на оперативната сложност, пристанището-алокация режийни разходи, както и загуба на крайна достижима.

Дългосрочното решение е местно или само в мрежа IPv6-. Преходните механизми са мостове, които позволяват на мрежите IPv6 да достигнат до IPv4 съдържание, или нека услугите на IPv6 да бъдат разположени над инфраструктурата IPv4, докато миграцията продължава.

Най-добър вариант, когато е наличен:RFC 6555

2. IPv6-над-IPv4 Тунел механизми

6rd год.)

Без гражданствоРазгърнати

ISP разпределя /32 или по-кратък IPv6 префикс и вгражда IPv4 адреса на всеки клиент в долните битове, за да извлече /56 или /60 представка за клиент. CPE (6rd CE) капсулира IPv6 пакети в IPv4 (proto 41), адресирани до 6-тата BR (Border Relay). Обратното движение е обезвредено в BR.

  • Използване на случай:
  • Ключово ограничение:

6in4 Ръчен тунел ()

Без гражданство

Ръчно конфигуриран IPv6-ин-IPv4 тунел (протокол номер 41) между две фиксирани крайни точки. Все още се използва за корпоративна лабораторна свързаност и Ураган Electric's TunnelBroker услуга.

3. NAT64 + DNS64

СъстояниеШироко разположени

NAT64RFC 6146

DNS64RFC 6147

DNS64 не работи с DNSSEC валидиране на клиента.

4. 464XLAT

Състояние (PLAT)Без гражданство (CLAT)Стандарт за мобилна/клетъчна

464XLAT () решава проблема DNS64/DNSSEC и също така се занимава с приложения, които вграждат IPv4 букви. Има два компонента:

  • CLAT
  • PLAT

Нетен резултат: приложения, работещи на устройството, вижте реален IPv4 интерфейс. IPv4- литературна връзка работи. DNSSEC работи. Това е стандартният модел за IPv6-само LTE/5G мобилни мрежи (T-Mobile САЩ, много оператори от ЕС).

CLAT открива представката NAT64 чрез DNS (: запитване IPv4 only.arpa) или чрез RA опции ( PREF64 опция).

5. DS-Lite .. - Stack Lite

Състояние (AFTR)Често срещано при широколентовите мрежи

DS-Lite () е проектиран за ИСП с IPv6 мрежа за достъп, която все още трябва да служи IPv4 на клиентите. CPE получава местен IPv6 адрес, но няма публичен IPv4. IPv4 трафикът от LAN на клиента се капсулира в IPv6 (B4 елемент в CPE) и се изпраща на адрес ISP Family Transition Router (AFTR).

AFTR декапсулира и изпълнява CGN (градусово NAT) от общ IPv4 басейн. IPv4 сесии се проследяват в AFTR. Тъй като няма IPv4 в цикъла за достъп, IPv4 адресите са запазени от ISP; защото мрежата за достъп е роден IPv6, IPv6 трафикът поема по бързия път без превод.

  • Използване на случай:
  • Ключово ограничение:

6. MAP-E и MAP- T

Без гражданствоУвеличаване на разполагането

Картографирането на адрес и порт (MAP) е рамка за превод/капсулация без гражданство, която елиминира таблицата за сесиите на CGN чрез математически извличане на IPv4 адреса на всеки клиент и порта от предварителното им закрепване IPv6. Не на сесия състояние в граничната реле го може да бъде прост рутер или дори функция линия карта.

MAP е все по-популярна в DOCSIS 3.1 и PON разгръщания, където нулевите BR-та са привлекателни за мащабиране. Изисква внимателно планиране на порт-обхвата: всеки CE получава ограничен обхват на порта (напр. 1024 по-малко от 2047 от общо 65536 пристанища), получени от неговата IPv6 /56 префикс.

7. Онеправданите механизми не се използват

6to4 и Тередо са официално обезкуражени. Не ги разгръщайте или активирайте.

8. Таблица за сравнение

МеханизъмМрежа за достъпIPv4 за клиент?Щатски?Надморска височинаНай-доброто за
Двойна стойкаIPv4 + IPv6ДаНе.НямаПредпочитано навсякъде
6IPv4Не (IPv6 чрез тунел)No20B/pktРазгръщане на IPv6 върху IPv4 достъп
DS-LiteIPv6Да (AFTR CGN)Да (AFTR)40B/pktШирина; ISP иска IPv6 достъп + IPv4 услуга
NAT64 + DNS64Само IPv6Чрез преводДа (NAT64)NoneIPv6- само мрежа, достигаща IPv4 интернет
464XLATIPv6 onlyДа (CLAT на устройството)Да (PLAT/NAT64)NoneМобилен/клетъчен IPv6-само; приложения, които се нуждаят от IPv4 гнездо
MAP-EIPv6Да (без държава)No40B/pktМащабиране на CPE; нулево състояние BR
MAP- TIPv6Yes (stateless)NoНяма (транслат)Същото като MAP-E, но без капачка над главата
6to4IPv4NoNo20B/pktНе се използва
ТередоIPv4 (зад NAT)NoNo8B/pkt UDPDeprecated — do not use

Позоваванията