本文版權(quán)為《郵電設(shè)計(jì)技術(shù)》所有，如需轉(zhuǎn)載請聯(lián)系《郵電設(shè)計(jì)技術(shù)》編輯部
摘要：隨著5G和云網(wǎng)融合的發(fā)展規(guī)模不斷擴(kuò)大，對運(yùn)營商骨干網(wǎng)的要求也越來越高。以 SRv6 為代表的 IPv6 技術(shù)是構(gòu)建下一代智能 IP 骨干網(wǎng)的關(guān)鍵技術(shù)。通過分析以SRv6為主的IPv6+技術(shù)體系，結(jié)合中國聯(lián)通骨干網(wǎng)SDN控制系統(tǒng)架構(gòu)，研究了“SDN+SRv6”的應(yīng)用場景和部署策略，介紹了現(xiàn)網(wǎng)試點(diǎn)驗(yàn)證的實(shí)際情況，對SRv6在未來網(wǎng)絡(luò)中的的應(yīng)用進(jìn)行了展望。
關(guān)鍵詞：SRv6；IPv6；骨干網(wǎng)
doi：10.12045/j.issn.1007-3043.2023.11.013
引言
隨著“互聯(lián)網(wǎng)+”的提出，互聯(lián)網(wǎng)所衍生出來的新業(yè)態(tài)不斷增多，移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新業(yè)態(tài)下的各個(gè)終端之間的聯(lián)系也隨著互聯(lián)網(wǎng)技術(shù)、大數(shù)據(jù)、云計(jì)算以及人工智能技術(shù)的進(jìn)步而更加緊密。然而，現(xiàn)有的互聯(lián)網(wǎng)是基于 IP 協(xié)議構(gòu)建的，IPv4 面臨著地址枯竭、網(wǎng)絡(luò)安全能力不足等問題，難以支撐互聯(lián)網(wǎng)的進(jìn)一步發(fā)展和演進(jìn)。
IP地址是互聯(lián)網(wǎng)的基礎(chǔ)資源，互聯(lián)網(wǎng)中每個(gè)設(shè)備都需分配 1個(gè)獨(dú)立的 IP地址。然而，IPv4地址共 32bit，僅 43 億個(gè)，地址總數(shù)的不足制約了物聯(lián)網(wǎng)等新興行業(yè)發(fā)展，2019 年 11 月，RIPE NCC 通告 IPv4 地址耗盡。同時(shí)，IPv4地址協(xié)議在使用過程中也暴露出一些問題。首先，IPv4地址層次化規(guī)劃能力不足，導(dǎo)致路由表項(xiàng)龐大，并且 IPv4 無法滿足未來海量終端互聯(lián)、設(shè)備自動(dòng)配置的需求。其次，IPv4網(wǎng)絡(luò)安全能力不足，未來網(wǎng)絡(luò)涉及到人和物以及物和物的連接，需要更強(qiáng)的網(wǎng)絡(luò)安全保障，IPv4不能滿足未來網(wǎng)絡(luò)對安全性的訴求，IPv4在制定時(shí)并未針對安全性做設(shè)計(jì)，不支持端到端安全，NAT技術(shù)會導(dǎo)致無法溯源和管理。
因此，網(wǎng)絡(luò)向 IPv6的全面轉(zhuǎn)型迫在眉睫。IPv6地址共 128 bit，具備海量的地址空間，理論上可以滿足“給地球上每一粒沙子都分配一個(gè)IPv6地址”，有利于后續(xù)業(yè)務(wù)拓展。相比 IPv4地址，IPv6的地址分配更加規(guī)范，各大洲、各國間區(qū)分明顯，采用了層次化地址結(jié)構(gòu)，有利于路由快速查找、路由聚合等。IPv6簡化了報(bào)文頭，提高轉(zhuǎn)發(fā)效率，通過擴(kuò)展包頭技術(shù)支持新技術(shù)應(yīng)用，有利于路由器等網(wǎng)絡(luò)設(shè)備的轉(zhuǎn)發(fā)處理。同時(shí)，IPv6支持即插即用，簡化了終端配置，方便用戶操作。相較于 IPv4，IPv6 具有更高的安全性。在 IPv6 網(wǎng)絡(luò)中，可以對網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行加密并對IP報(bào)文進(jìn)行校驗(yàn)，IPsec、真實(shí)源地址認(rèn)證等保證了端到端安全，極大增強(qiáng)了網(wǎng)絡(luò)安全。IPv6的上述優(yōu)勢使其在云計(jì)算、大數(shù)據(jù)、5G、物聯(lián)網(wǎng)等場景下有自己的獨(dú)特價(jià)值和核心優(yōu)勢。
