华为刘学斌：IPv6快速增量部署方案

网易科技讯 4月8日消息，2010全球IPv6下一代互联网高峰会议进入第二天，网易科技继续在现场做直播报道。
以下为华为技术运营商IP产品线高级营销经理刘学斌做主题为《IPv6快速增量部署方案》的演讲。
程时瑞：谢谢顾大庆先生，他介绍了法国电信在IPv6网络部署方面的经验，包括了他们的技术、经验，这些经验值得我们借鉴。
下面，进行第二个专场讨论，是IPv6网络部署和优化。第一个演讲的是华为技术运营商IP产品线高级营销经理刘学斌先生，他演讲的题目是《IPv6快速增量部署方案》。
刘学斌：今天能够有幸听到业界的运营商和同仁对于IPv6的部署分享了很多的经验，我们的产业链、技术准备度、经验等给大家做了分享。这些经验在华为的全球商业拓展中，与运营商、标准组织也进行了充分的探讨。

今天，我就CGN方案给大家做一个简明扼要的介绍，分享一下华为在此方面的一些看法和建议。
华为认为在IPv6的部署和商业化的演进过程中，首先还是要解决一个迫切的问题，这个问题是在中国移动、中国联动、中国电信的领导演讲中我们都看到了，运营商作为产业链重要的一环，有能力打破这个局面。对于华为来说，我们认为首先网络还是要先行，其次是业务跟进、终端随后。对于业务系统来说、对于运营商来说，自营业务是掌控在自己手里的，是容易做演进的。
那么，在演进的过程中，其实最大的挑战，我们认为还是来源于业务、终端，以及网络的边缘层。业务系统因为涉及到规模庞大，参与的方方面面比较多，所以在引进的过程中会存在一些商业方面的障碍，对于终端系统来说，现在的进展应该相对来说是比较乐观的，包括运营商、芯片厂商、设备供应商都在做这方面的工作。相对来说网络的支撑是比较容易的，因为标准与技术已经足够成熟。另外，网络这一块相对于终端业务系统来说，它的投资是比较小的，也是容易首先跨出向IPv6演进的这一步的。
那么，针对管道的IPv6演进，我们认为现在业界出现了多种主流的技术，像双栈、隧道、地址转换，实际上每种技术出现的背景，与运营商的实际情况、业务发展策略、投资节奏都是密切相关的。所以，我们目前还看不到一个医药治百病的解决方案。那么，我们就必须针对每一种演进技术，结合运营商自身的情况，去具体的分析，选择适合自己的投资结构、业务发展策略的解决方案，来向IPv6演进，解决由于IPv4地址消耗的问题，影响到业务发展的的困境。
从我们跟全球的运营商的合作与交流的过程中，我们发现在初期采用的双栈的方案，是一种比较现实，也是必须要做的一步。但是，现在像隧道技术也在慢慢地纳入大家研讨的一些范畴。针对不同的运营商，可能在选择演进与技术方案的时候，会有一些相对激进的做法，比如说刚才法电的专家介绍的隧道技术，在中国来看是比较激进一些，因为它涉及到大量的家庭网关的改造，但是它应该是符合欧洲的运营商具体的情况。欧洲的运营商现在面临的一是IPv4的地址已经严重匮乏，另外一方面它的业务系统针对企业的接入已经明确要求提供IPv6的能力。另外，对于法电来说，他是技术实力比较雄厚，而且欧洲的运维成本相对于设备的采购成本是高很多的。所以，法电在投资结构方面要想办法大幅度降低运维成本，这样我们需要维护一套技术体制。我在IPv4向IPv6迁移的过程中，接入这一块IPv6和是必然的过程，而相对于承载网络，比如说城域网等都是IPv4的网络，我们有一些PE的技术可以帮助它快速打通IPv6的隧道，实现IPv6业务穿越IPv4骨干的互访。
所以，针对不同的演进策略，会有多种道路，都能够向IPv6演进，但是这个过程应该是一个长期的过程。比如说大家现在探讨的，不是说我一夜之间从IPv4过渡到IPv6，而是IPv4与IPv6长期共存的问题。如何在这种情况下，保证我业务的发展、保证我的投资收益，这是从厂商的角度来讲，是非常关注，也愿意去投入更多的精力与运营商充分地探讨、合作，能够找出一个很好的技术解决方案，甚至包括一些商业的解决方案，来一同推进整个产业的发展。
下面，我给但是介绍一下DS-Lite结合6PE/6vPE是一个什么样的技术。它提出的背景，实际上是在一种假设的情况下提出来的，因为这种假设是说，我的IPv6网络已经发展到一定的规模，这个时候会存在一些少量或者一定数量的IPv4的孤岛，那么如何保证我IPv4的孤岛穿越IPv6网络来实现互联和业务的互通？所以，在这种情况下，就可以形成一种误解，DS-Lite的方案是不是适合我IPv6的业务发展到一定的规模才适合部署，从发展的情况来看，它也是适合在初期部署的，决策的基础就是要符合你的发展策略和投资节奏。因为这一块涉及到了大量的家庭网关的改造，所以在初期的投资上稍微要庞大一些。
这张图详细地给大家展示了一个单纯的IPv4的业务是怎么样穿透DS-Lite的网络访问IPv4的业务。实际上它是4over6的技术，在家庭终端这一块使用的是私有的IPv4地址，到了DS-Lite网关把IPv6的报头拨掉，还原到IPv4的地址，然后做一个IPv4的私网的地址到公网地址的转换。因此，这种方案从流量模型来看，是一个相对集中的流量模型，因为涉及到了需要做一个网关，去建立隧道，并拆隧道，重新对IP包进行封装与解封装，所以对于设备的性能优一些要求，要有更高的可扩展性，接触更多的用户。目前法国是在城域靠近核心的位置，我们中国用户的规模是非常庞大的，所以这个DS-Lite的点是很靠近边缘的。所以，这种解决方案设计到产品的形态，必须要支持分域式部署。
所以，综合起来看的话，DS-Lite加6PE/6vPE的解决方案，通过这个优势的确能够加速向IPv6的演进。但是，它同时会带来一些问题，像刚才提到的可靠性的问题、可管理性的问题，以及实名制的问题，以及在海外有合法监听，因为你是使用的私有地址，要有一个源可追溯的问题，所以华为在为这些问题寻找一个解决方案。华为的出发点不是说我发明或者是创新一种新的技术，而是使用了在IPv4协议栈里面已经成熟并规模商用的一些技术，来解决这些问题。比如说实现CGN设备高可用这一块，我们实现了VRRP等一些成熟的商用技术，平滑到IPv6的CGN设备上去，来支持更好的可靠性。同时，我们负载我们引入了IPv6的CGN技术，这样非常简化地把这些技术部署在基于IPv6的CGN上。在骨干的层面，我们把现有的IPv4的VPN  FR的技术，平行到6vPE的FRR上，可以实现200毫秒的快速转换，能够收敛目前传统路由收敛慢的问题。
针对于实名制的问题，这一块是目前在IETF的工作组讨论了一些草案，我们是用三元组绑定，这是从用户家庭网关这一侧带来的原地址、端口、隧道编码，把它生成一个Hash  Key，与原端口、隧道编号形成一个NAT，然后再与原地址、端口、隧道编码形成一个新的Key。

接入这一块MA5600T已经规模商用，也支持IPv6的商用能力，华为在整体的解决方案是也进行了正式的发布。今年的第二季度后半期，我们会与法国电信就解决方案展开一次商用测试。
我们前天发布了CGN产品，以及到了现在商用的BNG产品。我们的CGN产品具有非常灵活的部署模式，首先它是一个业务插卡，它可以察现有的像NE40E、NE80E、ME60等路由器和多用户网关，来支持分布式或者是集中式的部署。在推送能力上，目前可以达到20G的推送能力，每个板卡可以达到6兆的规模。ME60特别是现在在中国，已经大规模商用了，现在商用的数量全球是第一的。
我的演讲到此结束，感谢大家！转载请注明出自IPv6之家 http://ipv6bbs.com/,本贴地址:http://ipv6bbs.com/thread-17085-1-1.html

期待学校开通IPV6…