MPLS VPN网络环境下的IPv4 over IPv6

石东

摘 要 本文阐述了在电力数据网中MPLS VPN网络环境下从IPV4 到IPV6的转变及可能存在的问题，以及简单解决方案。

关键词 网络环境 IPv4 IPv6

中图分类号：TM6 文献标识码：A

IPv4向IPv6是未来的发展趋势之一。IPv6中最根本的变化是这一新协议对IP地址分配和管理的影响。从32位IPv4地址转换为128位IPv6地址，组织必须重新思考如何分配和跟踪IP地址。电子表格程序之类的手动工具在跟踪IPv4编址的网络时或许有用，但却无法用在IPv6网络中。在超长的IPv6地址长度面前，人工管理地址的方式就算可以實现，也是不切实际的做法。因此，组织应该采用与IPv6完全兼容的自动化IP地址管理工具，比如IP地址循环管理系统。

1从IPV4 到IPV6的转变及可能存在的问题

每个组织都需要了解在实现 IPv6 时需要更新其维护和安全政策的可能性，并提前做好准备。IPv4 堆栈多年来一直被广泛应用，因此其漏洞已广为人知，但人们对 IPv6 并没有这么熟悉。因此，需要对这一新协议进行彻底的威胁评估。而组织在部署新协议时也需要对其安全状况进行审查。

不言而喻，组织只有在充分了解在当前基于IPv4的网络内实际执行了哪些部署后，才能开始进行IPv6迁移。 要部署IPv6，IT部门必须对网络基础设施以及流量路由方式进行详尽分析。在各个子网络中实现IPv6时，您需要确保通往主干网络的路径可完全支持这一新协议，否则链接将无法接通。

组织不能假设其网络应用程序在 IPv6 网络中依然能继续正常工作。在进行转换前应该对应用程序进行测试。IPv6 堆栈中的改变表明，需要部署新的 4 层 TCP 协议（TCP6 和 UDP6），而这可能会对某些应用程序造成影响。

管理和检修IPv6 网络需要新的工具集，至少也需要将原有工具升级。组织需要在管理和维护层重新检查现有的工具包，以确保这些工具与IPv6 兼容。例如，超长的 IPv6 地址长度会使无法存储 IPv6 地址的数据库出现问题。许多在转换前没有进行检查的IT经理证明，分析工具及其他监控工具往往并不兼容 IPv6。

IPv6带来的变化可能会影响网络性能。头数据的大小增加到了40字节，是IPv4的两倍。对于使用小数据包的应用程序，这将对严重影响其性能。例如，SIP使用小数据包，其平均长度约为1000字节。头数据的增加将使数据包大小增加2%左右，虽然增幅并不明显，但在极端的情况下却足以造成影响。事实上，研究已表明，IPv6的性能存在类似差异。IPv6联网设备都有性能方面的问题。虽然大多数系统供应商都制定了某种IPv6实施策略，但运行IPv6协议的系统性能却并不可靠。我们注意到，许多网络供应商的固件产品都支持 IPv6 协议，但对 IPv6的支持在硬件中却尚未得到优化。固件迁移是第一步，但是，在内部进行IPv6的重大部署需要对许多联网基础设施进行硬件升级，以保证其性能可以达到目前所期望的水平。

2解决方案