kỹ thuật chuyển đổi ipv6 trên mạng truyền số liệu chuyên dùng - bưu điện trung ương

KỸKỸ THUẬTTHUẬTCHUYỂNCHUYỂN ĐỔIĐỔIIPV6IPV6 TRÊNTRÊN MẠNGMẠNG TRUYỀNTRUYỀNSỐSỐ LIỆULIỆUCHUYÊNCHUYÊN DÙNGDÙNG BƯUBƯU ĐIỆNĐIỆNTRUNG TRUNG ƯƠNGƯƠNG Hà Nội, 05/2012 NộiNội dd NộiNội d un gd un g 1. Hạ tầng mạng & Năng lực chuyển đổiIPv6 2. Định hướng giải pháp kỹ thuật chuyển đổiIPv6 3. Triển khai thử nghiệmIPv6tại CPT 4. Mộtsố vấn đề liên quan giải pháp chuyển đổi ế 5. K ế hoạch hành động IPv6 của CPT HẠ TẦNG MẠNG VÀ NĂNG LỰCTHIẾTBỊ HẠ TẦNG MẠNG VÀ NĂNG LỰC THIẾT BỊ SẴN SÀNG CHUYỂN ĐỔIIPV6 SẴN SÀNG CHUYỂN ĐỔI IPV6 Mạng TSLCD ThiếtThiếtb ị b ị Cisco Cisco v à v àcáccác tínhtính năn g năn g IPv6IPv6 • Core Router : Cisco 7600 series • Core Switch: Cisco 6500 series • Firewall: Firewall Services Module (FWSM on 6500) • Access/Aggr/Ref Router: Cisco 7600 series • Man Switch: Cisco 6500 series 6 Add i Cisco IPv6 + IPv 6 Add ress i ng + IPv6 Repackaging + IPv6 Switching Cisco IPv6 Features + IPv6 Switching + IPv6 Routing + IPv6 Securit y y + Cisco Cisco 65x x 65x x switches & switches & IPv6IPv6 featuresfeatures - IPv6 Repackaging - IPv6 Repackaging - IPv6 VPN over MPLS: IPv6 VPN over MPLS (6VPE) Operation - Encrypting IPv6 Traffic - EIGRP for IPv6: OSPF for IPv6 (OSPFv3) and RIP for IPv6 (RIPng) CiCi 7676 && IP 6IP 6 ff Ci sco Ci sco 76 x x76 x x & & IP v 6IP v 6 f eatures f eatures HTTP Access over IPv6 (Management) Multicast IPv6 Enhancements Tunneling of IPv4 and IPv6 Packets VPN MPLS IP 6 VPN PidEd( 6VPE ) MPLS IPv6 Routing: OSPF for IPv6 (OSPFv3) and RIP for IPv6 (RIPng) VPN over MPLS : IP v 6 VPN P rov id er Edg e ( 6VPE ) over MPLS . . . ĐỊNH HƯỚNG GIẢI PHÁP KỸ THUẬT ĐỊNH HƯỚNG GIẢI PHÁP KỸ THUẬT CHUYỂN ĐỔIIPV6 CHUYỂN ĐỔI IPV6 Y êu Y êu cầucầuvàvà g iải g iảipháppháp kỹkỹ thu ậ tthu ậ t 1. Yêu cầu: - Không phá vỡ cấutrúchiệntạicủahạ tầng mạng Không phá vỡ cấu trúc hiện tại của hạ tầng mạng - Cung cấp dịch vụ thuận tiện, hiệu quả - Tách riêng đượclưulượng IPv6 cho từng cơ quan, ban ngành Tách riêng được lưu lượng IPv6 cho từng cơ quan, ban ngành 2. Giải pháp KT: )T l 6RD a ) T unne l : 6RD b) DualStack: 6VPE iớiiới hiệhiệ ềề G iới G iới t hiệ ut hiệ uv ề v ề 6RD6RD Được định nghĩa trong RFC 5969 T ạ o đườn g hầm IPv6 thôn g q ua h ạ tần g m ạ n g IPv4 sẵn có. ạ g gq ạ g ạ g Bao gồm các thành phần 6RD Boder relay & 6RD resident gateway ( CE), tunnel sẽ được tạo giữa 2 điểm 6RD BR & 6RD RG. [...]... động tương tự như IPv4 VPN MPLS • IPv6 packets truyền tải từ 6VPE router tới 6VPE router thông qua IPv4 LSP’s (IPv4 Label Switched Path) • Một số đặc điểm của 6VPE: - Không thay đổi MPLS core - Hỗ trợ đồng thời IPv4 & IPv6 VPN’s trên cùng một Interface - Cấu hình IPv6 VPN’s tương t IP 4 VPN’ Cấ hì h IP 6 VPN’ t tự IPv4 VPN’s - Bảng định tuyến IPv6 dành cho từng khách hàng riêng biệt Giải pháp 6VPE trên. .. Q4 Nội dung thực hiện - Thử nghiệm 6RD g ệ - Thành lập nhóm chuyên trách về IPv6 CPT - Hoàn thiện kế hoạch hành động IPv6 - Cài đặt các máy chủ dịch vụ IPv6: Web, Mail, DNS - Thiết lập kết nối IPv6 GW tới mạng IPv6 VNPT tại 03 Core mạng TSLCD - Thử nghiệm 6VPE giai đoạn 1: Nâng cấp IOS một số PE khu vực Miền Bắc, thử nghiệm 6VPE và đánh giá kết quả ề ắ ế - Thử nghiệm 6VPE giai đoạn 2: Nâng cấp IOS... của VNPT TRIỂN KHAI THỬ NGHIỆM 6RD Thử nghiệ Thử nghiệm với giải pháp Tunnel-6RD giả Tunnel- Một số vấn đề kỹ thuật ố ấ ề a) T ) Tunnel-6RD: l 6RD - Yêu cầu cấu hình, quản lý và vận hành một số lượng lớn các đường Tunnel nếu triển khai 6RD IPv6 trên toàn mạng ế ể - Bảng định tuyến trên các 6RD BR lớn và phức tạp b) 6VPE: - Yêu cầu nâng cấp IOS cho toàn bộ Router/Switch DualStack: + Router 76xx (>60):... Tunnel-6RD trên mạng TSLCD Tunnel- Đánh iá iải há ử d Đá h giá giải pháp sử dụng T Tunnel-6RD Tunnell - Giữ nguyên được thiết kế mạng cũ, triển khai thuận tiện - Cần bổ sung thiết bị 6RD Boder Relay tại các trung tâm dữ g ị y ạ g liệu Thiết bị 6RD Resident Gateway là các Access Router và Man Switch đặt tại các Tỉnh/Thành phố - Áp dụng chính sách tách biệt lưu lượng IPv6 giữa các cơ quan, ban ngành trên. .. mạng TSLCD Đánh iá iải há Dual Stack Đá h giá giải pháp D l St k + 6VPE - Tách riêng được lưu lượng IPv6 của từng khách hàng vào các VRF tương ứng - Cần Upgrade IOS mới cho toàn bộ thiết bị Dual-Stack - Enable chức năng 6VPE trên các PE router, cấu hình định nghĩa các VRF, để kết nối Internet cần Import và Export các VRF được đ/n vào VRF Internet ợ - Các IGR router được cấu hình EBGP IPv6 ra mạng IPv6. .. nghiệm 6VPE và đánh giá kết quả - Thử nghiệm 6VPE giai đoạn 3: Nâng cấp IOS cho toàn bộ Router/Switch chạy DualStack trên toàn mạng, thử nghiệm 6VPE và đánh giá kết quả - Cung cấp dịch vụ IPv6 trên mạng TSLCD - Hoàn thiện Kết l ậ ế luận CPT có thể cung cấp các dịch vụ IPv6: 1 Dịch vụ kết nối Internet 2 Dịch vụ gia tăng Internet: Web, Mail, DNS 3 Dịch vụ mạng riêng ảo IPv6 -VPN 4 Dịch âm h h hình ảnh:... trên 6RD BR - Các IGR router được cấu hình EBGP IPv6 ra mạng IPv6 của ấ VNPT Giới thiệu về 6VPE 2001:0420:: 145.96.0.0 2001:0620:: 145.95.0.0 6VPE MP-iBGP sessions V6 and v4 6VPE V6 and V4 P P P 2001:0421:: 192.254.10.0 P V6 and v4 Dual Stack IPv4 -IPv6 routers Dual Stack IPv4 -IPv6 routers 2001:0621:: 192.76.10.0 192 76 10 0 CE CE V6 and v4 d 4 6VPE v4 IPv4 MPLS 6VPE CE v4 • (RFC 2547bis) IPv6 VPN 6VPE... HÀNH ĐỘNG IPV6 CỦA CPT Ế À Ộ Ủ Kế hoạch hành động VNPT về IPv6 ế à ộ ề Năm Kế hoạch IPv6 Quốc gia Lộ trình IPv6 VNPT 2011 Chuẩn bị ị Chuẩn bị 2012 2013 2014 Khởi động Thử nghiệm 2015 Cung cấp dịch vụ 2016 2017 2018 2019 2020 Chuyển đổi Hoàn thiện à ệ Kế hoạch hành động CPT về IPv6 Năm 2011 2012 2013 0 3 2014 2015 2016 2017 Quý Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q4 Nội dung thực hiện - Thử nghiệm... Mail, DNS 3 Dịch vụ mạng riêng ảo IPv6 -VPN 4 Dịch âm h h hình ảnh: THHN, VoIP, MyTV 4 Dị h vụ â thanh, hì h ả h THHN V IP M TV … 5 Dịch vụ truyền số liệu 6 6 Dịch vụ Datacenter (hosting, virtualization server ) (hosting ) 7 Các dịch vụ IPv6 VNPT 8 8 Các dịch vụ IPv6 quốc gia quốc tế gia, tế THANK YOU! . KỸKỸ THUẬTTHUẬTCHUYỂNCHUYỂN ĐỔIĐỔIIPV 6IPV6 TRÊNTRÊN MẠNGMẠNG TRUYỀNTRUYỀNSỐSỐ LIỆULIỆUCHUYÊNCHUYÊN DÙNGDÙNG BƯUBƯU ĐIỆNĐIỆNTRUNG TRUNG ƯƠNGƯƠNG Hà Nội, 05/2012 NộiNội dd NộiNội d un gd un g 1 & IPv 6IPv6 featuresfeatures - IPv6 Repackaging - IPv6 Repackaging - IPv6 VPN over MPLS: IPv6 VPN over MPLS (6VPE) Operation - Encrypting IPv6 Traffic - EIGRP for IPv6: OSPF for IPv6 (OSPFv3). 05/2012 NộiNội dd NộiNội d un gd un g 1. Hạ tầng mạng & Năng lực chuyển đổiIPv6 2. Định hướng giải pháp kỹ thuật chuyển đổiIPv6 3. Triển khai thử nghiệmIPv6tại CPT 4. Mộtsố vấn đề liên quan giải pháp chuyển đổi ế 5. K ế hoạch