Přeskočit na hlavní obsah

IPv6 Transition Mechanisms Reference

Odkaz na přechodové mechanismy IPv6

Srovnávací a rozhodovací příručka pro 6rd, DS- Lite, NAT64 / DNS64, 464XLAT, MAP-E, MAP-T a znehodnocené mechanismy - s referencemi RFC a kontextem pro nasazení.

1. Proč přechodové mechanismy neexistují

Vyčerpání adresy IPv4 dosáhlo úrovně IANA v únoru 2011; následovalo vyčerpání volného bazénu RIR (APNIC 2011, RIPE NCC 2012, ARIN 2015, LACNIC 2014, AFRINIC 2021). ISP se nyní spoléhají na to, že NAT (CGN) bude sdílet jednu IPv4 adresu na mnoha zákaznících - za cenu provozní složitosti, přídělového vedení a ztráty reakční schopnosti.

Dlouhodobé řešení je nativní nebo IPv6-pouze vytváření sítí. Přechodné mechanismy jsou mosty, které umožňují, aby sítě IPv6 dosáhly obsahu IPv4 nebo aby byly služby IPv6 rozmístěny nad infrastrukturou IPv4, zatímco migrace pokračuje.

Nejlepší volba, pokud je k dispozici:RFC 6555

2. IPv6-over- IPv4 Tunel Mechanismy

6rd - rychlé nasazení IPv6 ()

Bez státní příslušnostiLegované

ISP přiděluje a / 32 nebo kratší IPv6 prefix a vloží adresu každého zákazníka IPv4 do spodních bitů, aby odvodila a / 56 nebo / 60 zákaznické prefix. CPE (6rd CE) zapouzdřuje IPv6 pakety v IPv4 (proto 41) adresované 6rd BR ISP (Border Relay). Návratná doprava je v BR zrušena.

  • Pouzdro:
  • Hlavní omezení:

Ruční tunel 6in4 ()

Bez státní příslušnosti

Ručně nakonfigurovaný point-to-point IPv6-in-IPv4 tunel (číslo protokolu 41) mezi dvěma pevnými koncovými body. Stále používán pro podnikové laboratorní připojení a Hurikán Electric je TunnelBroker služby.

3. NAT64 + DNS64

StabilníŠiroce nasazená

NAT64RFC 6146

DNS64RFC 6147

DNS64 nepracuje s validací DNSSEC u klienta.

4. 464XLAT

Statutární (PLAT)Bez státní příslušnosti (CLAT)Standardní pro mobilní / mobilní

464XLAT () řeší DNS64 / DNSSEC problém a také zpracovává aplikace, které zadávaly IPv4 literály. Má dvě složky:

  • CLAT
  • PLAT

Čistý výsledek: aplikace běží na zařízení vidět skutečné IPv4 rozhraní. IPv4- doslovná spojení fungují. DNSSEC funguje. Jedná se o standardní model pro mobilní sítě IPv6-only LTE / 5G (T-Mobile US, mnoho provozovatelů EU).

CLAT objeví prefix NAT64 pomocí DNS (: quering ipv4only.arpa) nebo prostřednictvím RA opcí ( Možnost PREF64).

5. DS- Lite - Dual- Stack Lite

Stabilní (AFTR)Společné v širokopásmovém připojení

DS- Lite () je určen pro ISP s přístupovou sítí IPv6, která stále potřebuje sloužit IPv4 zákazníkům. CPE dostane rodilou IPv6 adresu, ale ne veřejnou IPv4. Provoz IPv4 ze zákaznické sítě LAN je zapouzdřen v IPv6 (prvek B4 v CPE) a odeslán na adresu ISP Family Transition Router (AFTR).

AFTR sesazuje a provádí CGN (nosné NAT) ze sdíleného IPv4 bazénu. IPv4 relace jsou sledovány na AFTR. Protože na přístupové smyčce není IPv4, ISP ukládají IPv4 adresy; protože přístupová síť je nativní IPv6, provoz IPv6 vede rychle bez překladu.

  • Pouzdro:
  • Hlavní omezení:

6. MAP- E a MAP- T

Bez státní příslušnostiRostoucí nasazení

Mapování adres a portu (MAP) je rámec pro překlad / zapouzdření bez státní příslušnosti, který eliminuje tabulku zasedání CGN matematicky odvozením adresy IPv4 každého zákazníka a rozsahu portu z jejich předvolby IPv6. Žádný per- session stav v Border Relay - to může být jednoduchý router nebo dokonce funkce linky karty.

MAP je čím dál oblíbenější v zavádění DOCSIS 3.1 a PON, kde jsou pro škálování přitažlivé nuly. Vyžaduje pečlivé plánování portrange: každý CE dostane omezený rozsah portů (např. 1024- 2047 65536 celkových portů) odvozený z jeho IPv6 / 56 prefix.

7. Deprekované mechanismy - Nepoužívat

6to4 a Teredo jsou formálně zaostalé. Nerozmísťujte je ani je nepovolujte.

8. Srovnání tabulky

Mechanismus Přístupová síť IPv4 pro zákazníka? Stabilní? Overhead Nejlepší pro
Dual- Stack IPv4 + IPv6 Ano (mateřský) Ne. Žádné Preferované všude
6rd IPv4 Číslo (IPv6 přes tunel) No 20B / pkt ISP aktivuje IPv6 přes IPv4 přístup
DS- Lite IPv6 Ano (AFTR CGN) Ano (AFTR) 40B / pkt Broadband; ISP chce IPv6 přístup + IPv4 servis
NAT64 + DNS64 Pouze IPv6 Via překlad Ano (NAT64) None IPv6- pouze síť dosahující IPv4 Internet
464XLAT IPv6 only Ano (CLAT na zařízení) Ano (PLAT / NAT64) None Pouze mobilní / mobilní IPv6-only; aplikace potřebné IPv4 socket
MAP- E IPv6 Ano (bez státní příslušnosti) No 40B/pkt Scale CPE nasazení; nulový stav BR
MAP... T IPv6 Yes (stateless) No Žádné (přeložit) Stejné jako MAP-E, ale bez čepice nad hlavou
6to4 IPv4 No No 20B/pkt Vytlačené - nepoužívejte
Teredo IPv4 (za NAT) No No 8B / pkt UDP Deprecated — do not use

Odkazy