2022云栖精选—云网融合时代IPv6相关技术发展探讨

简介: 解冲锋中国电信集团IPv6高级技术专家,ETSI IPE工作组副主席

lQLPJxbcF2cqNBvMiM0FeLCMz4ifcSGHeANpqgFLAEAA_1400_136.png

image.png

云计算已经成为信息基础设施的重要组成部分,越来越多企业将应用和数据转移到云上,也促进了信息聚合式升级换代,云网逐步走向融合

通信技术和信息技术深度融合,是技术驱动市场驱动的共同结果最终形成一体化供给、一体化运营和一体化服务新体系。一体化供给指网络资源和云资源统一定义封装和编排。一体化运营指全域资源感知、一致质量保障、一体化规划和运维管理。一体化服务指云网业务统一受理、统一支付、统一呈现。

网络从专线接入向灵活定制和快速交付方向转变,即从云被动适应网向网主动适配云方向演进。

image.png

云计算也对网络性能、可用性、智能性柔性适配、安全五个方面提出了新要求。客观地,现有网络技术能力在满足云计算与网融合方面还存在较大提升空间。

中国电信将云网融合 2030 技术白皮书》作为长期演进目标,按照网是基础,云为核心、网随运动云网一体”的方向,通过实施虚拟化、云化和服务化形成一体化融合技术架构,最终实现简洁敏捷、开放融合、安全智能新型信息基础设施。过程中, IPv6 及其创新技术成为云网融合最坚实技术底座。

正如云网融合 2030 技术白皮书中指出,IP骨干网络逐步采取IPv6单栈进行路由和转发,全面支持基于IPv6的安全管控,结合SRv6等增强型技术实现端到端IPv6智能性,并通过在网络边缘适配IPv4业务,提供IPv4流量的承载和穿越。

image.png

目前IPv6部署处于双栈阶段IPv4 IPv6 协议同时在线网中运行。未来,IPv6将具有如下几个趋势

第一,IPv6 单栈演进,用户终端编逐步归一化,采用 IPv6 编址。可从部分场景做起,逐步取消对IPv4 地址分配。在 IPv6 情况之下,满足现存 IPv4 业务良好运行,确保用户体验不受影响。

第二随着 SRv6 技术发展,要支持 SRv6 网络可编程能力APN6能力Bier6、随检测、网络切片等创新技术和能力。

第三IPv6 向物联网领域进一步延伸拓展,满足物联网多达百亿级甚至千亿级规模编址需求。同时考虑资源有限设备对 IPv6 支持,在部分场景提出了静态编址基于 IPv地址反控制要求。

第四网络进一步安全可信。在保障地址真实可信基础上,在地址中嵌入语义信息,同时保证路由安全和稳定,具备全面防DDoS攻击能力。

image.png

2016年, IAB 指出,希望IETF能够在新RFC标准中,停止要求新设备和新的扩展协议兼容IPv4,未来的新协议全部在IPv6基础上进行优化。因此,IETF陆续在IPv6基础技术、IPv6配置技术、设备或系统要求、运营管理SRv 6 等多个方面发布了多项新标准,形成了IPv6技术标准一波高潮

image.png

推进云网设施单栈化具有重大意义,是互联网架构革新。

首先提供海量地址供给,满足新兴云计算、物联网和工业互联网编址需求。双栈方式仍需客户分配 IPv4 地址,未解决根本问题。

其次简化了运维单栈网络实现单栈配置单栈监控单栈安全管理,简化了协议层次网络运维管理。

再者协议暴露面减少,增强网络安全性。基于 IPv6 地址人和物标识管理能力,有利于IPv6网络中身份溯源和安全管理。

最后,减少不必要投资,及早消除网络技术路线模糊减少甚至取消在 IPv4 方面投资包袱,可以集中在IPv6 方面进行能力提升和业务创新。

image.png

2020年底,中国电信和阿里云在GNTC2020大会上联合进行了5G SA网上的IPv6单栈网络和业务能力展示。这也是全球首次在 5G SA 网络终端分配IPv6地址情况之下,网络可正常地承载优酷、钉钉、支付宝、淘宝等多种阿里业务以及其他互联网业务,用户体验良好。

image.png

IPv4 IPv6 过渡长期实践中,我们得到了深刻经验和教训。

首先网络过渡重点在于考虑网络开放性,特别是在网络设备中要逐渐关闭IPv4 协议。之后如何有效支持对于剩余 IPv4 业务承载,确保用户体验不降低,也是我们必须考虑关键问题。互联网业务要实现全部 IPv6 化需要较长时间因此 IPv6单栈初期如果只考虑承载 IPv6 业务不现实。

其次,从 IPv4 IPv6转换采用无状态和基于规则转换方式具有优势可以确保网络侧实现轻量级运行,减少网络设备运行状态数。

另外,网络只为终端分配 IPv6地址,并且相关标准要及时获得终端厂商广泛支持,如464XLAT

IETF设计很多IPv6单栈过技术,隧道,有翻译,但过多的技术选择让运营商无所适从,甚至需要同时支持多种过渡技术,且技术之间互不兼容,未考虑多场景或运营商之间互联互通。

国内对于IPv6单栈技术宣传不够准确,对于产业积极性也带来了一定影响。且产业方面存在短板,部分终端对于IPv6的支持尚不完善。

image.png

随着IPv6网络规模扩大和网络结构复杂,我们需要系统地考虑向IPv6 单栈演进问题,特别是需要考虑不同场景过渡问题。因此,我们提出了面向大规模网络多域纯IPv6网络架构及技术。

能够支持统一的IPv6编址、路由和转发,支持多域、多场景协同,也支持IPv4-as-a-Service支持IPv4业务的接入和穿越,用户访问业务的体验不降低

其次,在边缘以纯IPv6接入为主,支持与各种已有接入方式的兼容在边缘支持与其他运营商网络的互通,具备基于SRv6的网络可编程能力支持身份标识的映射和安全验证能力,在实践上不明显增加维护额外的状态信息和信息交互,不增加系统处理压力和复杂度

image.png

为了支持现存IPv4业务的数据传送运行在入口边缘设备上adpd 需要将 IPv4业务数据转换成 IPv6 数据包,并通过 IPv6 路由转发系统送到正确出口 PE 设备,再恢复成 IPv4数据包。

多域IPv6网络将 IPv4 地址空间映射IPv6地址空间,并形成IPv4 地址块级地址映射规则及该 IPv4 级块与所关联边缘 PE 设备维度映射前对应关系。对于需要通过纯IPv6网络传送IPv4数据包入口 PE设备可基于映射规则将该 IPv4 目的地址映射生成对应IPv6地址,并将该 IPv4 数据包转换成 IPv6数据包,在纯IPv6网络中进行域和跨域传送。

基于映射规则 IPv4 IPv6 之间映射是无状态映射,从 IPv4 地址映射到 IPv6地址,在该 IPv4 地址上添加映射前缀,生成其对应专用IPv6地址,过程非常简单。

image.png

地址映射规则由 PE 设备创建为无状态 v4v6 地址转换。PE 使用该映射规则告诉其他 PE 设备,凡是IP4v地址在映射规则范围内IPv4 数据包都可以发送过来

该框架有三个主要组件

① 规则管理层负责管理本地数据库中存储地址映射规则。

② 路由处理层通过该层映射规则可以在 IPv6网络里进行域和跨域传送,以便向其他 PE 提供 IPv4地址可达性信息前缀映射交换是 IPv6地址重要组成部分,接入端已经有 FC 7050 DNS 64,但核心网中映射规则交换仍然空白,而当前的解决方案填补空白。

③ 数据支持翻译和封装,并且共享相同基于规则地址转换机制。

image.png

2021电信清华联合试点,在江苏无锡和内蒙古呼和浩特进行多域纯IPv6试验,涵盖的网络场景包括城域网、ChinaNet骨干网及天翼云资源池等,验证了本方案的多域跨境、轻量级、地址切片能力、纯IPv6云服务能力的可行性取得良好效果。

image.png

也在中国通信标准化协会和国外 IETF 提交了多域IPv6相关标准文稿目前在IETF 受到了法国电信、美国 verizon 和瑞士电信大型运营商参与和支持。

image.png

总体看,IPv6创新技术将成为云网融合最坚实技术底座。

IPv6技术简化了网络协议层次,减少了网络运营运维负担,是国际认可发展趋势。

多域纯IPv6技术通过全局映射规则及轻量级数据包处理能力,取消了数据包转发过程中不必要转换开销和设备成本,实现了跨域IPv6端到端能力。

多域纯IPv6是一体化IPv6总体解决方案,支持和其他IPv6单栈SRv6 技术兼容,符合大规模网络IPv6单栈演进的需求。

后续,我们将结合演进的需求,继续加强现网试验和规模试点,进一步推动多域纯IPv6技术标准化和产业化成熟。

lQLPJxbcF2cqM2TM-M0CnrCgW_7LDpyh1wNpqgFKAPsA_670_248.png

相关文章
|
网络协议
《演讲四:IPv6引领云网络持续创新-谭礼铨,阿里云网络高级专家》电子版地址
演讲四:IPv6引领云网络持续创新-谭礼铨,阿里云网络高级专家
120 0
《演讲四:IPv6引领云网络持续创新-谭礼铨,阿里云网络高级专家》电子版地址
《互联网出海专场-【小影-合作伙伴】2019阿里云峰会北京- 终稿-视觉优化》电子版地址
互联网出海专场-【小影-合作伙伴】2019阿里云峰会北京- 终稿-视觉优化
57 0
《互联网出海专场-【小影-合作伙伴】2019阿里云峰会北京- 终稿-视觉优化》电子版地址
|
网络协议
|
机器学习/深度学习 人工智能 弹性计算
2022云栖内容精选—AI助力新型电力系统建设
本篇内容主要分为三个部分: 1. “双碳”目标下的新型电力系统与挑战 2. 在电力预测、调度决策、虚拟电厂决策方向的创新与积累 3. 关于未来的产品展望
1083 1
2022云栖内容精选—AI助力新型电力系统建设
|
运维 监控 网络协议
2022云栖精选—新华三IPv6创新及实践
朱仕银 新华三技术战略部技术总监
499 1
2022云栖精选—新华三IPv6创新及实践
|
存储 网络协议 算法
2022云栖精选—开发IPv6潜能支撑算网协同发展
邬贺铨 中国工程院院士 推进IPv6规模部署专家委主任
445 0
2022云栖精选—开发IPv6潜能支撑算网协同发展
|
机器学习/深度学习 人工智能 缓存
|
人工智能 网络协议 算法
2022云栖精选—IPv6规模部署和创新实践
中国信息通信研究院 技术与标准研究所 高巍
233 0
2022云栖精选—IPv6规模部署和创新实践