C114通信網(wǎng)  |  通信人家園

專題
2023/12/6 16:34

基于SDN的SRv6技術(shù)在骨干網(wǎng)中的應(yīng)用研究

郵電設(shè)計(jì)技術(shù)  吳亞彬,白露瑩,李思琦,陳 立

本文版權(quán)為《郵電設(shè)計(jì)技術(shù)》所有,如需轉(zhuǎn)載請(qǐng)聯(lián)系《郵電設(shè)計(jì)技術(shù)》編輯部

摘要:隨著5G和云網(wǎng)融合的發(fā)展規(guī)模不斷擴(kuò)大,對(duì)運(yùn)營(yíng)商骨干網(wǎng)的要求也越來(lái)越高。以 SRv6 為代表的 IPv6 技術(shù)是構(gòu)建下一代智能 IP 骨干網(wǎng)的關(guān)鍵技術(shù)。通過(guò)分析以SRv6為主的IPv6+技術(shù)體系,結(jié)合中國(guó)聯(lián)通骨干網(wǎng)SDN控制系統(tǒng)架構(gòu),研究了“SDN+SRv6”的應(yīng)用場(chǎng)景和部署策略,介紹了現(xiàn)網(wǎng)試點(diǎn)驗(yàn)證的實(shí)際情況,對(duì)SRv6在未來(lái)網(wǎng)絡(luò)中的的應(yīng)用進(jìn)行了展望。

關(guān)鍵詞:SRv6;IPv6;骨干網(wǎng)

doi:10.12045/j.issn.1007-3043.2023.11.013

引言

隨著“互聯(lián)網(wǎng)+”的提出,互聯(lián)網(wǎng)所衍生出來(lái)的新業(yè)態(tài)不斷增多,移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新業(yè)態(tài)下的各個(gè)終端之間的聯(lián)系也隨著互聯(lián)網(wǎng)技術(shù)、大數(shù)據(jù)、云計(jì)算以及人工智能技術(shù)的進(jìn)步而更加緊密。然而,現(xiàn)有的互聯(lián)網(wǎng)是基于 IP 協(xié)議構(gòu)建的,IPv4 面臨著地址枯竭、網(wǎng)絡(luò)安全能力不足等問(wèn)題,難以支撐互聯(lián)網(wǎng)的進(jìn)一步發(fā)展和演進(jìn)。

IP地址是互聯(lián)網(wǎng)的基礎(chǔ)資源,互聯(lián)網(wǎng)中每個(gè)設(shè)備都需分配 1個(gè)獨(dú)立的 IP地址。然而,IPv4地址共 32bit,僅 43 億個(gè),地址總數(shù)的不足制約了物聯(lián)網(wǎng)等新興行業(yè)發(fā)展,2019 年 11 月,RIPE NCC 通告 IPv4 地址耗盡。同時(shí),IPv4地址協(xié)議在使用過(guò)程中也暴露出一些問(wèn)題。首先,IPv4地址層次化規(guī)劃能力不足,導(dǎo)致路由表項(xiàng)龐大,并且 IPv4 無(wú)法滿足未來(lái)海量終端互聯(lián)、設(shè)備自動(dòng)配置的需求。其次,IPv4網(wǎng)絡(luò)安全能力不足,未來(lái)網(wǎng)絡(luò)涉及到人和物以及物和物的連接,需要更強(qiáng)的網(wǎng)絡(luò)安全保障,IPv4不能滿足未來(lái)網(wǎng)絡(luò)對(duì)安全性的訴求,IPv4在制定時(shí)并未針對(duì)安全性做設(shè)計(jì),不支持端到端安全,NAT技術(shù)會(huì)導(dǎo)致無(wú)法溯源和管理。

因此,網(wǎng)絡(luò)向 IPv6的全面轉(zhuǎn)型迫在眉睫。IPv6地址共 128 bit,具備海量的地址空間,理論上可以滿足“給地球上每一粒沙子都分配一個(gè)IPv6地址”,有利于后續(xù)業(yè)務(wù)拓展。相比 IPv4地址,IPv6的地址分配更加規(guī)范,各大洲、各國(guó)間區(qū)分明顯,采用了層次化地址結(jié)構(gòu),有利于路由快速查找、路由聚合等。IPv6簡(jiǎn)化了報(bào)文頭,提高轉(zhuǎn)發(fā)效率,通過(guò)擴(kuò)展包頭技術(shù)支持新技術(shù)應(yīng)用,有利于路由器等網(wǎng)絡(luò)設(shè)備的轉(zhuǎn)發(fā)處理。同時(shí),IPv6支持即插即用,簡(jiǎn)化了終端配置,方便用戶操作。相較于 IPv4,IPv6 具有更高的安全性。在 IPv6 網(wǎng)絡(luò)中,可以對(duì)網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行加密并對(duì)IP報(bào)文進(jìn)行校驗(yàn),IPsec、真實(shí)源地址認(rèn)證等保證了端到端安全,極大增強(qiáng)了網(wǎng)絡(luò)安全。IPv6的上述優(yōu)勢(shì)使其在云計(jì)算、大數(shù)據(jù)、5G、物聯(lián)網(wǎng)等場(chǎng)景下有自己的獨(dú)特價(jià)值和核心優(yōu)勢(shì)。

點(diǎn)擊查看全文(PDF)>

給作者點(diǎn)贊
0 VS 0
寫得不太好

免責(zé)聲明:本文僅代表作者個(gè)人觀點(diǎn),與C114通信網(wǎng)無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾,請(qǐng)讀者僅作參考,并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

熱門文章
    最新視頻
    為您推薦

      C114簡(jiǎn)介 | 聯(lián)系我們 | 網(wǎng)站地圖 | 手機(jī)版

      Copyright©1999-2024 c114 All Rights Reserved | 滬ICP備12002291號(hào)

      C114 通信網(wǎng) 版權(quán)所有 舉報(bào)電話:021-54451141