123,123,123

內(nèi)容簡(jiǎn)介

　　本書(shū)基于華為在企業(yè)“IPv6 ”網(wǎng)絡(luò)領(lǐng)域多年積累的豐富經(jīng)驗(yàn)和實(shí)踐，以“IPv6/IPv6 ”技術(shù)發(fā)展趨勢(shì)和技術(shù)實(shí)現(xiàn)原理為切入點(diǎn)，分析“IPv6/IPv6 ”網(wǎng)絡(luò)的應(yīng)用場(chǎng)景、關(guān)鍵驅(qū)動(dòng)力，以及“IPv6/IPv6 ”網(wǎng)絡(luò)演進(jìn)面臨的挑戰(zhàn)和問(wèn)題，給出企業(yè)“IPv6 ”網(wǎng)絡(luò)演進(jìn)的基本原則、路線規(guī)劃和關(guān)鍵步驟，并詳細(xì)闡述企業(yè)“IPv6 ”網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)與演進(jìn)方案，包括廣域網(wǎng)絡(luò)、數(shù)據(jù)中心網(wǎng)絡(luò)、園區(qū)網(wǎng)絡(luò)、終端、應(yīng)用系統(tǒng)、安全等。本書(shū)旨在為讀者全面呈現(xiàn)企業(yè)“IPv6 ”網(wǎng)絡(luò)演進(jìn)的規(guī)劃設(shè)計(jì)、技術(shù)實(shí)現(xiàn)，并給出部署建議。本書(shū)是企業(yè)“IPv6 ”網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)與演進(jìn)的實(shí)用指南，匯聚華為優(yōu)質(zhì)解決方案和豐富的工程應(yīng)用實(shí)踐，內(nèi)容全面、框架清晰、通俗易懂、實(shí)用性強(qiáng)，適合網(wǎng)絡(luò)架構(gòu)師、網(wǎng)絡(luò)規(guī)劃工程師、網(wǎng)絡(luò)交付工程師，以及對(duì)企業(yè)“IPv6 ”網(wǎng)絡(luò)技術(shù)感興趣的讀者閱讀，也適合相關(guān)企事業(yè)單位的網(wǎng)絡(luò)技術(shù)人員參考。

作者簡(jiǎn)介

　　文慧智華為數(shù)據(jù)通信解決方案首席架構(gòu)師，具有18年以上數(shù)據(jù)通信領(lǐng)域和解決方案的設(shè)計(jì)、測(cè)試及交付經(jīng)驗(yàn)，對(duì)企業(yè)“IPv6 ”網(wǎng)絡(luò)規(guī)劃和演進(jìn)有著深入的理解和實(shí)踐。先后深耕IGW、融合骨干網(wǎng)、智能城域網(wǎng)、SRv6等領(lǐng)域，曾為金融、政務(wù)、能源、交通等行業(yè)多個(gè)頭部客戶，以及國(guó)內(nèi)外多個(gè)top級(jí)運(yùn)營(yíng)商提供頂層網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和咨詢服務(wù)。個(gè)人擁有11項(xiàng)專利，參編《SRv6網(wǎng)絡(luò)編程：開(kāi)啟IP網(wǎng)絡(luò)新時(shí)代》。王璇華為數(shù)據(jù)通信解決方案架構(gòu)師，具有17年數(shù)據(jù)通信產(chǎn)品和解決方案的網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)及交付經(jīng)驗(yàn)。曾負(fù)責(zé)運(yùn)營(yíng)商和企業(yè)網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)與創(chuàng)新，對(duì)IPv6網(wǎng)絡(luò)的核心技術(shù)和演進(jìn)趨勢(shì)有深入的理解和洞察。致力于企業(yè)的廣域網(wǎng)絡(luò)、園區(qū)網(wǎng)絡(luò)、數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)和安全解決方案的優(yōu)化和創(chuàng)新，以及運(yùn)營(yíng)商骨干、城域、移動(dòng)回傳等網(wǎng)絡(luò)架構(gòu)的優(yōu)化和創(chuàng)新。主導(dǎo)或參與國(guó)內(nèi)外運(yùn)營(yíng)商和大型央企的百余個(gè)網(wǎng)絡(luò)項(xiàng)目規(guī)劃設(shè)計(jì)。申請(qǐng)專利2項(xiàng)。柳巧平華為數(shù)據(jù)通信解決方案信息體驗(yàn)工程師，具有12年數(shù)據(jù)通信產(chǎn)品和解決方案資料的設(shè)計(jì)及開(kāi)發(fā)經(jīng)驗(yàn)。曾負(fù)責(zé)華為路由器、PTN等產(chǎn)品的資料設(shè)計(jì)，以及政務(wù)、金融、能源、交通等行業(yè)解決方案的資料設(shè)計(jì)與寫(xiě)作，曾參與《智慧城市云網(wǎng)安一體技術(shù)白皮書(shū)》《IPv6 政務(wù)云網(wǎng)技術(shù)白皮書(shū)》等的編寫(xiě)，致力于推動(dòng)解決方案中相關(guān)技術(shù)的應(yīng)用。王思生華為數(shù)據(jù)通信解決方案架構(gòu)師。自2013年開(kāi)始從事數(shù)據(jù)通信產(chǎn)品和解決方案的設(shè)計(jì)及開(kāi)發(fā)工作，先后負(fù)責(zé)過(guò)政務(wù)、電力、煤礦等行業(yè)解決方案的網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)。自2018年開(kāi)始負(fù)責(zé)IPv6技術(shù)研究和規(guī)劃，曾主導(dǎo)過(guò)10余家大型央企的“IPv6 ”網(wǎng)絡(luò)演進(jìn)規(guī)劃項(xiàng)目，具有豐富的企業(yè)“IPv6 ”網(wǎng)絡(luò)演進(jìn)和方案設(shè)計(jì)與交付經(jīng)驗(yàn)。

圖書(shū)目錄

第 1章 IPv6發(fā)展和協(xié)議概述 001
1.1　IPv6發(fā)展進(jìn)程和趨勢(shì) 001
1.1.1 IPv6的發(fā)展及進(jìn)程 002
1.1.2 IPv6國(guó)外發(fā)展現(xiàn)狀 005
1.1.3 IPv6國(guó)內(nèi)發(fā)展現(xiàn)狀 007
1.2　IPv6基礎(chǔ) 011
1.2.1 IPv6地址概述 011
1.2.2 IPv6報(bào)文概述 014
1.2.3 ICMPv6/NDP 019
1.2.4 IGP/BGP 027
1.3　小結(jié) 030
第 2章 “IPv6 ”技術(shù)原理 031
2.1　“IPv6 ”技術(shù)體系架構(gòu) 031
2.2　SRv6 032
2.2.1 SRv6的基本概念 032
2.2.2 SRv6的工作原理 035
2.3　BIERv6 038
2.3.1 BIERv6的基本概念 038
2.3.2 BIERv6的工作原理 042
2.4　網(wǎng)絡(luò)切片 044
2.4.1　網(wǎng)絡(luò)切片的基本概念 044
2.4.2　網(wǎng)絡(luò)切片的工作原理 047
2.5　IFIT 051
2.5.1 IFIT的基本概念 051
2.5.2 IFIT的工作原理 052
2.6　APN6 055
2.6.1 APN6的基本概念 055
2.6.2 APN6的工作原理 057
2.7　SFC 058
2.7.1 SFC的基本概念 059
2.7.2 SFC的工作原理 060
2.8　智能無(wú)損網(wǎng)絡(luò) 061
2.8.1　智能無(wú)損網(wǎng)絡(luò)的基本概念 061
2.8.2　智能無(wú)損網(wǎng)絡(luò)的工作原理 064
2.9　小結(jié) 071
第3章 “IPv6/IPv6 ”網(wǎng)絡(luò)驅(qū)動(dòng)力及演進(jìn)挑戰(zhàn) 072
3.1　“IPv6/IPv6 ”的關(guān)鍵場(chǎng)景 072
3.2　“IPv6/IPv6 ”演進(jìn)方案所面臨的挑戰(zhàn)及問(wèn)題 074
3.3　小結(jié) 077
第4章企業(yè)“IPv6 ”網(wǎng)絡(luò)演進(jìn)策略 078
4.1　企業(yè)網(wǎng)絡(luò)整體架構(gòu) 078
4.1.1　典型的企業(yè)網(wǎng)絡(luò)架構(gòu) 078
4.1.2　業(yè)務(wù)互訪場(chǎng)景 080
4.2　“IPv6 ”網(wǎng)絡(luò)演進(jìn)基本原則 081
4.3　“IPv6 ”網(wǎng)絡(luò)演進(jìn)路線規(guī)劃 083
4.4　“IPv6 ”網(wǎng)絡(luò)演進(jìn)改造關(guān)鍵步驟 086
4.5　小結(jié) 088
第5章 IPv6地址申請(qǐng)、規(guī)劃和管理 089
5.1　IPv6地址申請(qǐng) 089
5.1.1 IPv6地址申請(qǐng)方式 090
5.1.2 IPv6地址數(shù)量評(píng)估 091
5.2　IPv6地址規(guī)劃 092
5.2.1 IPv6地址規(guī)劃總體原則 092
5.2.2　企業(yè)IPv6地址規(guī)劃建議 094
5.3　IPv6地址管理 100
5.3.1 IPv6地址管理職責(zé)劃分 101
5.3.2 IPv6地址管理要求 101
5.3.3 IPv6地址管理工具 103
5.4　小結(jié) 104
第6章廣域“IPv6/IPv6 ”網(wǎng)絡(luò)演進(jìn)設(shè)計(jì) 105
6.1　廣域IPv6網(wǎng)絡(luò)整體方案及場(chǎng)景介紹 105
6.2　廣域網(wǎng)絡(luò)協(xié)議設(shè)計(jì) 109
6.3　廣域網(wǎng)絡(luò)業(yè)務(wù)設(shè)計(jì) 114
6.4　廣域網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量保障設(shè)計(jì) 120
6.5　廣域網(wǎng)絡(luò)可靠性設(shè)計(jì) 129
6.6　廣域網(wǎng)絡(luò)管理與運(yùn)維設(shè)計(jì) 135
6.7　廣域“IPv6 ”網(wǎng)絡(luò)升級(jí)改造演進(jìn)策略和方案 141
6.8　小結(jié) 145
第7章數(shù)據(jù)中心“IPv6/IPv6 ”網(wǎng)絡(luò)演進(jìn)設(shè)計(jì) 146
7.1　數(shù)據(jù)中心IPv6網(wǎng)絡(luò)演進(jìn)設(shè)計(jì)原則 146
7.2　數(shù)據(jù)中心IPv6網(wǎng)絡(luò)整體方案 147
7.3　數(shù)據(jù)中心資源池IPv6網(wǎng)絡(luò)設(shè)計(jì) 152
7.3.1　傳統(tǒng)承載方案 153
7.3.2 Network Overlay方案 154
7.3.3 Host Overlay方案 162
7.3.4　存儲(chǔ)網(wǎng)絡(luò)方案 165
7.4　數(shù)據(jù)中心出口區(qū)IPv6網(wǎng)絡(luò)設(shè)計(jì) 170
7.4.1　數(shù)據(jù)中心廣域出口區(qū)改造方案 170
7.4.2　數(shù)據(jù)中心互聯(lián)網(wǎng)出口區(qū)改造方案 172
7.5　網(wǎng)絡(luò)周邊支撐系統(tǒng)IPv6設(shè)計(jì) 178
7.5.1　云平臺(tái) 178
7.5.2　虛擬化平臺(tái) 180
7.5.3　存儲(chǔ) 181
7.5.4　網(wǎng)絡(luò)管理軟件 182
7.5.5 DHCP 182
7.5.6　服務(wù)器 184
7.5.7 DNS 186
7.6　網(wǎng)絡(luò)部署與運(yùn)維設(shè)計(jì) 187
7.6.1　數(shù)據(jù)中心網(wǎng)絡(luò)規(guī)劃與部署 187
7.6.2　業(yè)務(wù)規(guī)劃與部署 188
7.6.3　業(yè)務(wù)動(dòng)態(tài)監(jiān)測(cè) 192
7.6.4　業(yè)務(wù)故障恢復(fù) 193
7.7　數(shù)據(jù)中心IPv6網(wǎng)絡(luò)升級(jí)改造演進(jìn)策略 194
7.8　小結(jié) 199

第8章園區(qū)“IPv6/IPv6 ”網(wǎng)絡(luò)演進(jìn)設(shè)計(jì) 200
8.1　園區(qū)“IPv6/IPv6 ”網(wǎng)絡(luò)演進(jìn)挑戰(zhàn)及目標(biāo)原則 200
8.2　園區(qū)IPv6網(wǎng)絡(luò)整體方案及場(chǎng)景介紹 202
8.2.1　大中型辦公園區(qū)網(wǎng)絡(luò) 202
8.2.2　中小型辦公園區(qū)網(wǎng)絡(luò) 208
8.2.3　工業(yè)生產(chǎn)園區(qū)網(wǎng)絡(luò) 210
8.3　園區(qū)終端IPv6地址分配設(shè)計(jì) 212
8.3.1 IPv6地址分配方式 212
8.3.2 IPv6地址分配方案 216
8.4　園區(qū)終端IPv6準(zhǔn)入設(shè)計(jì) 220
8.5　園區(qū)業(yè)務(wù)內(nèi)部網(wǎng)絡(luò)設(shè)計(jì) 228
8.5.1 SDN園區(qū)IPv6網(wǎng)絡(luò)設(shè)計(jì) 229
8.5.2　傳統(tǒng)園區(qū)IPv6網(wǎng)絡(luò)設(shè)計(jì) 233
8.5.3　園區(qū)網(wǎng)絡(luò)路由設(shè)計(jì) 235
8.6　園區(qū)業(yè)務(wù)質(zhì)量保障設(shè)計(jì) 240
8.6.1 QoS保障 241
8.6.2　應(yīng)用識(shí)別與體驗(yàn)分析 243
8.6.3　網(wǎng)絡(luò)切片 244
8.7　園區(qū)WLAN IPv6規(guī)劃設(shè)計(jì) 246
8.8　園區(qū)網(wǎng)絡(luò)出口部署建議 248
8.8.1　園區(qū)互聯(lián)網(wǎng)出口IPv6部署建議 249
8.8.2　園區(qū)廣域互聯(lián)部署建議 253
8.9　園區(qū)網(wǎng)絡(luò)管理和智能運(yùn)維設(shè)計(jì)改造 255
8.10　園區(qū)IPv6網(wǎng)絡(luò)升級(jí)改造演進(jìn)策略 257
8.11　小結(jié) 259
第9章終端IPv6改造 260
9.1　終端IPv6能力現(xiàn)狀分析 260
9.1.1　終端分類 260
9.1.2　終端操作系統(tǒng)的市場(chǎng)份額 262
9.1.3　終端操作系統(tǒng)IPv6現(xiàn)狀 263
9.2　終端IPv6升級(jí)路徑 265
9.3　終端“IPv6 ”能力 265
9.4　小結(jié) 266

第 10章應(yīng)用系統(tǒng)IPv6改造 267
10.1　應(yīng)用系統(tǒng)改造流程概述 267
10.2　應(yīng)用支撐系統(tǒng)IPv6改造 269
10.3　標(biāo)準(zhǔn)應(yīng)用系統(tǒng)IPv6改造 270
10.3.1　標(biāo)準(zhǔn)應(yīng)用軟件改造 271
10.3.2　數(shù)據(jù)庫(kù)改造 273
10.3.3 Web服務(wù)器改造 274
10.4　自研應(yīng)用系統(tǒng)IPv6改造 275
10.4.1　代碼檢查 276
10.4.2　自研應(yīng)用系統(tǒng)IPv6改造示例 277
10.5　小結(jié) 286
第 11章 IPv6改造推薦工具 287
11.1　IPv6現(xiàn)網(wǎng)評(píng)估 288
11.1.1 IPv6基礎(chǔ)能力評(píng)估 288
11.1.2　“IPv6 ”基礎(chǔ)能力評(píng)估 291
11.1.3　“IPv6 ”高階能力評(píng)估 292
11.2　IPv6改造實(shí)施 293
11.2.1 IPv6雙棧改造 293
11.2.2 SRv6協(xié)議改造 293
11.3　IPv6運(yùn)營(yíng)監(jiān)測(cè) 294
11.3.1　組網(wǎng)建議 294
11.3.2　指標(biāo)體系 295
11.4　小結(jié) 301
第 12章安全I(xiàn)Pv6演進(jìn)設(shè)計(jì) 302
12.1　IPv6對(duì)安全的影響 302
12.1.1 IPv6特有的安全風(fēng)險(xiǎn) 302
12.1.2 IPv6從IPv4繼承的安全風(fēng)險(xiǎn) 304
12.1.3 IPv6提升的安全能力 305
12.1.4 IPv6安全建設(shè)面臨的挑戰(zhàn) 308
12.2　IPv6安全演進(jìn)策略 309
12.2.1 IPv6安全演進(jìn)原則 309
12.2.2 IPv6安全演進(jìn)階段 310
企業(yè)“IPv6 ”網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)與演進(jìn)
12.3　IPv6基礎(chǔ)安全防護(hù)策略 313
12.3.1　協(xié)議安全防護(hù)策略 314
12.3.2　主機(jī)安全防護(hù)策略 321
12.3.3　網(wǎng)絡(luò)安全防護(hù)策略 322
12.4　園區(qū)網(wǎng)絡(luò)IPv6安全防護(hù)方案 323
12.4.1　園區(qū)終端接入場(chǎng)景的安全防護(hù)方案 325
12.4.2　園區(qū)用戶訪問(wèn)外網(wǎng)場(chǎng)景的安全防護(hù)方案 331
12.4.3　外部用戶訪問(wèn)園區(qū)場(chǎng)景的安全防護(hù)方案 333
12.4.4　園區(qū)網(wǎng)絡(luò)安全運(yùn)維方案 336
12.5　數(shù)據(jù)中心網(wǎng)絡(luò)IPv6安全防護(hù)方案 337
12.5.1　南北向安全防護(hù)方案 338
12.5.2　東西向安全防護(hù)方案 341
12.5.3　數(shù)據(jù)中心IPv6過(guò)渡期安全防護(hù)方案 342
12.6　廣域網(wǎng)絡(luò)IPv6安全防護(hù)方案 344
12.6.1　廣域網(wǎng)絡(luò)APN6動(dòng)態(tài)溯源方案 344
12.6.2　廣域網(wǎng)絡(luò)安全監(jiān)測(cè)方案 346
12.6.3　廣域網(wǎng)絡(luò)安全資源池方案 347
12.7　小結(jié) 348
參考文檔列表 350
縮略語(yǔ)表 352
后　記 362