宽带接入网支持IPv6技术的标准研究

从图1和图2可以看到，PPP方式接入IPv6网络的主要工作由PPP链路的两个端点（一端为RG或主机，一端为BNG）完成，中间经过的接入节点设备和二层汇聚设备采用完全透传的方式。

接入网设备通过IPoE方式支持IPv6协议时，需要解决RG设备的地址获取和自动配置、接入节点设备的三层协议感知功能（包括对IPv6协议部分域，ICMPv6协议报文的处理，针对IPv6业务的安全功能等）。

2.2 隧道方式

隧道技术（Tunneling）是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后通过隧道发送。新的帧头提供路由信息，以便通过互联网传递被封装的负载数据。

IPv4/IPv6隧道可分为两大类，分别是IPv6 over IPv4隧道和IPv4 over Pv6隧道。

（1）IPv6 over IPv4隧道

在IPv6网络彻底代替IPv4网络之前，首先具有IPv6协议栈的接入设备（包括RG和接入节点设备）就成为IPv4海洋中的IPv6"孤岛"。IPv6 over IPv4隧道技术的目的是利用现有的IPv4设施来为IPv6主机服务，使得各个分散的IPv6"孤岛"可以跨越IPv4网络相互通信。在IPv6报文通过IPv4网络时，无论哪种隧道机制都需要进行"封包——拆包"过程，即处于发送端的隧道端点将该IPv6报文封装在IPv4包中，将此IPv6包视为IPv4的负载数据，并将该IPv4包头的协议字段设置为41，以表示该IPv4封包的负载是一个IPv6封装包，然后在IPv4网络上传送该封装包。当协议字段标为41的IPv4封装包到达处于接收端的隧道端点时，该端点拆掉封装包的IPv4包头，取出IPv6封装包继续处理。

IPv6 over IPv4隧道技术包括GRE隧道技术、手工配置隧道技术、利用IPv4兼容地址的自动隧道技术，6over4技术，6to4技术，ISATAP技术，Teredo技术和6RD技术等。

6RD（RFC5569）是IPv6快速部署（IPv6 Rapid Deployment）的简称，是在6to4（RFC3056）基础上发展起来的一种IPv6网络过渡技术方案。6RD通过在现有IPv4网络中增加6RD-BR，给愿意使用IPv6的用户提供IPv6接入；在IPv6用户的家庭网关和6RD网关之间建立6in4隧道，从而实现在IPv4网络提供IPv6服务的能力。6RD网络架构如图3所示。

图3 6RD网络架构和典型应用场景

6RD技术的工作原理如下：6RD-CE即用户家庭的6RD网关将用户网络中IPv6主机发出的上行IPv6报文，在其WAN接口直接封装为IPv4报文的净荷（RFC4213）。该报文外层IPv4报文头的源地址为6RD-CE的WAN接口IPv4地址，目的地址是6RD-BR的IPv4互联网侧接口的IPv4地址。该报文在IPv4互联网上与普通IPv4报文采用相同的路由寻址方式。6RD-BR在收到该报文后，去掉外层IPv4的封装包头，将用户主机发出的IPv6报文转发进入IPv6互联网。当6RD-BR收到指向6RD用户网络中IPv6主机的IPv6报文后，在其IPv4互联网侧接口同样将这个IPv6报文封装成IPv4报文的净荷。该报文外层IPv4报文头的源地址为6RD-BR的IPv4互联网侧的接口地址，其目的地址是连接目标用户网络的6RD-CE的WAN接口的IPv4地址。根据上述6RD用户主机编址规则，该IPv4目的地址可直接从转发的IPv6报文头中IPv6目的地址中的IPv4地址字段中获取。6RD-CE在收到该报文后，去掉外层IPv4的封装包头，再将IPv6报文转发至用户网络中相应的IPv6主机。

（2）IPv4 over IPv6隧道

与IPv6 over IPv4隧道技术相反，IPv4 over IPv6隧道技术是解决具有IPv4协议栈的接入设备成为IPv6网络中的孤岛通信问题，这种问题会在IPv6技术发展后期出现。

DS-Lite是一种典型的IPv4 over IPv6隧道技术，是"隧道技术（IPv4-in-IPv6隧道）"与"改进的NAT技术（以Tunnel-id/IPv6地址为NAT表索引）"的结合。DS-Lite隧道技术的工作原理是：用户侧设备将IPv4流量封装在IPv6隧道内，通过运营商的IPv6接入网络到达"网关"设备后终结IPv6隧道封装，再进行集中式NAT转换，最终转发至IPv4 Internet。

DS-Lite方案中有B4和AFTR两个基本功能模块，DS-Lite数据转发过程示意如图4所示。

图4 DS-Lite数据转发过程

（1）B4（Basic Bridging Broad Band Element）模块可集成部署在双栈家庭网关上或者通过软件部署在双栈主机接口功能上，其主要作用是在建立与AFTR模块之间的IPv6隧道之后，将IPv4报文封装进入隧道并转发出去。

（2）AFTR（Address Family Transition Router Element）模块可集成部署在运营商网络侧的BNG/SR，或PE路由器等设备上，其主要作用是在网络侧终结IPv6隧道后，对其中的IPv4报文作地址及端口号翻译，并转发至IPv4 Internet。

作者：陈 洁 来源：电信网技术