華為技術(shù)劉學(xué)斌：IPv6快速增量部署方案
2010/04/08
4月8日消息，2010全球IPv6下一代互聯(lián)網(wǎng)高峰會(huì)議進(jìn)入第二天，以下為華為技術(shù)運(yùn)營(yíng)商IP產(chǎn)品線高級(jí)營(yíng)銷(xiāo)經(jīng)理劉學(xué)斌做主題為《IPv6快速增量部署方案》的演講。
程時(shí)瑞：謝謝顧大慶先生，他介紹了法國(guó)電信在IPv6網(wǎng)絡(luò)部署方面的經(jīng)驗(yàn)，包括了他們的技術(shù)、經(jīng)驗(yàn)，這些經(jīng)驗(yàn)值得我們借鑒。
下面，進(jìn)行第二個(gè)專(zhuān)場(chǎng)討論，是IPv6網(wǎng)絡(luò)部署和優(yōu)化。第一個(gè)演講的是華為技術(shù)運(yùn)營(yíng)商IP產(chǎn)品線高級(jí)營(yíng)銷(xiāo)經(jīng)理劉學(xué)斌先生，他演講的題目是《IPv6快速增量部署方案》。
劉學(xué)斌：今天能夠有幸聽(tīng)到業(yè)界的運(yùn)營(yíng)商和同仁對(duì)于IPv6的部署分享了很多的經(jīng)驗(yàn)，我們的產(chǎn)業(yè)鏈、技術(shù)準(zhǔn)備度、經(jīng)驗(yàn)等給大家做了分享。這些經(jīng)驗(yàn)在華為的全球商業(yè)拓展中，與運(yùn)營(yíng)商、標(biāo)準(zhǔn)組織也進(jìn)行了充分的探討。
今天，我就CGN方案給大家做一個(gè)簡(jiǎn)明扼要的介紹，分享一下華為在此方面的一些看法和建議。
華為認(rèn)為在IPv6的部署和商業(yè)化的演進(jìn)過(guò)程中，首先還是要解決一個(gè)迫切的問(wèn)題，這個(gè)問(wèn)題是在中國(guó)移動(dòng)、中國(guó)聯(lián)動(dòng)、中國(guó)電信的領(lǐng)導(dǎo)演講中我們都看到了，運(yùn)營(yíng)商作為產(chǎn)業(yè)鏈重要的一環(huán)，有能力打破這個(gè)局面。對(duì)于華為來(lái)說(shuō)，我們認(rèn)為首先網(wǎng)絡(luò)還是要先行，其次是業(yè)務(wù)跟進(jìn)、終端隨后。對(duì)于業(yè)務(wù)系統(tǒng)來(lái)說(shuō)、對(duì)于運(yùn)營(yíng)商來(lái)說(shuō)，自營(yíng)業(yè)務(wù)是掌控在自己手里的，是容易做演進(jìn)的。
那么，在演進(jìn)的過(guò)程中，其實(shí)最大的挑戰(zhàn)，我們認(rèn)為還是來(lái)源于業(yè)務(wù)、終端，以及網(wǎng)絡(luò)的邊緣層。業(yè)務(wù)系統(tǒng)因?yàn)樯婕暗揭?guī)模龐大，參與的方方面面比較多，所以在引進(jìn)的過(guò)程中會(huì)存在一些商業(yè)方面的障礙，對(duì)于終端系統(tǒng)來(lái)說(shuō)，現(xiàn)在的進(jìn)展應(yīng)該相對(duì)來(lái)說(shuō)是比較樂(lè)觀的，包括運(yùn)營(yíng)商、芯片廠商、設(shè)備供應(yīng)商都在做這方面的工作。相對(duì)來(lái)說(shuō)網(wǎng)絡(luò)的支撐是比較容易的，因?yàn)闃?biāo)準(zhǔn)與技術(shù)已經(jīng)足夠成熟。另外，網(wǎng)絡(luò)這一塊相對(duì)于終端業(yè)務(wù)系統(tǒng)來(lái)說(shuō)，它的投資是比較小的，也是容易首先跨出向IPv6演進(jìn)的這一步的。
那么，針對(duì)管道的IPv6演進(jìn)，我們認(rèn)為現(xiàn)在業(yè)界出現(xiàn)了多種主流的技術(shù)，像雙棧、隧道、地址轉(zhuǎn)換，實(shí)際上每種技術(shù)出現(xiàn)的背景，與運(yùn)營(yíng)商的實(shí)際情況、業(yè)務(wù)發(fā)展策略、投資節(jié)奏都是密切相關(guān)的。所以，我們目前還看不到一個(gè)醫(yī)藥治百病的解決方案。那么，我們就必須針對(duì)每一種演進(jìn)技術(shù)，結(jié)合運(yùn)營(yíng)商自身的情況，去具體的分析，選擇適合自己的投資結(jié)構(gòu)、業(yè)務(wù)發(fā)展策略的解決方案，來(lái)向IPv6演進(jìn)，解決由于IPv4地址消耗的問(wèn)題，影響到業(yè)務(wù)發(fā)展的的困境。
從我們跟全球的運(yùn)營(yíng)商的合作與交流的過(guò)程中，我們發(fā)現(xiàn)在初期采用的雙棧的方案，是一種比較現(xiàn)實(shí)，也是必須要做的一步。但是，現(xiàn)在像隧道技術(shù)也在慢慢地納入大家研討的一些范疇。針對(duì)不同的運(yùn)營(yíng)商，可能在選擇演進(jìn)與技術(shù)方案的時(shí)候，會(huì)有一些相對(duì)激進(jìn)的做法，比如說(shuō)剛才法電的專(zhuān)家介紹的隧道技術(shù)，在中國(guó)來(lái)看是比較激進(jìn)一些，因?yàn)樗婕暗酱罅康募彝ゾW(wǎng)關(guān)的改造，但是它應(yīng)該是符合歐洲的運(yùn)營(yíng)商具體的情況。歐洲的運(yùn)營(yíng)商現(xiàn)在面臨的一是IPv4的地址已經(jīng)嚴(yán)重匱乏，另外一方面它的業(yè)務(wù)系統(tǒng)針對(duì)企業(yè)的接入已經(jīng)明確要求提供IPv6的能力。另外，對(duì)于法電來(lái)說(shuō)，他是技術(shù)實(shí)力比較雄厚，而且歐洲的運(yùn)維成本相對(duì)于設(shè)備的采購(gòu)成本是高很多的。所以，法電在投資結(jié)構(gòu)方面要想辦法大幅度降低運(yùn)維成本，這樣我們需要維護(hù)一套技術(shù)體制。我在IPv4向IPv6遷移的過(guò)程中，接入這一塊IPv6和是必然的過(guò)程，而相對(duì)于承載網(wǎng)絡(luò)，比如說(shuō)城域網(wǎng)等都是IPv4的網(wǎng)絡(luò)，我們有一些PE的技術(shù)可以幫助它快速打通IPv6的隧道，實(shí)現(xiàn)IPv6業(yè)務(wù)穿越IPv4骨干的互訪。
所以，針對(duì)不同的演進(jìn)策略，會(huì)有多種道路，都能夠向IPv6演進(jìn)，但是這個(gè)過(guò)程應(yīng)該是一個(gè)長(zhǎng)期的過(guò)程。比如說(shuō)大家現(xiàn)在探討的，不是說(shuō)我一夜之間從IPv4過(guò)渡到IPv6，而是IPv4與IPv6長(zhǎng)期共存的問(wèn)題。如何在這種情況下，保證我業(yè)務(wù)的發(fā)展、保證我的投資收益，這是從廠商的角度來(lái)講，是非常關(guān)注，也愿意去投入更多的精力與運(yùn)營(yíng)商充分地探討、合作，能夠找出一個(gè)很好的技術(shù)解決方案，甚至包括一些商業(yè)的解決方案，來(lái)一同推進(jìn)整個(gè)產(chǎn)業(yè)的發(fā)展。
下面，我給但是介紹一下DS-Lite結(jié)合6PE/6vPE是一個(gè)什么樣的技術(shù)。它提出的背景，實(shí)際上是在一種假設(shè)的情況下提出來(lái)的，因?yàn)檫@種假設(shè)是說(shuō)，我的IPv6網(wǎng)絡(luò)已經(jīng)發(fā)展到一定的規(guī)模，這個(gè)時(shí)候會(huì)存在一些少量或者一定數(shù)量的IPv4的孤島，那么如何保證我IPv4的孤島穿越IPv6網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)互聯(lián)和業(yè)務(wù)的互通？所以，在這種情況下，就可以形成一種誤解，DS-Lite的方案是不是適合我IPv6的業(yè)務(wù)發(fā)展到一定的規(guī)模才適合部署，從發(fā)展的情況來(lái)看，它也是適合在初期部署的，決策的基礎(chǔ)就是要符合你的發(fā)展策略和投資節(jié)奏。因?yàn)檫@一塊涉及到了大量的家庭網(wǎng)關(guān)的改造，所以在初期的投資上稍微要龐大一些。
這張圖詳細(xì)地給大家展示了一個(gè)單純的IPv4的業(yè)務(wù)是怎么樣穿透DS-Lite的網(wǎng)絡(luò)訪問(wèn)IPv4的業(yè)務(wù)。實(shí)際上它是4over6的技術(shù)，在家庭終端這一塊使用的是私有的IPv4地址，到了DS-Lite網(wǎng)關(guān)把IPv6的報(bào)頭撥掉，還原到IPv4的地址，然后做一個(gè)IPv4的私網(wǎng)的地址到公網(wǎng)地址的轉(zhuǎn)換。因此，這種方案從流量模型來(lái)看，是一個(gè)相對(duì)集中的流量模型，因?yàn)樯婕暗搅诵枰鲆粋�(gè)網(wǎng)關(guān)，去建立隧道，并拆隧道，重新對(duì)IP包進(jìn)行封裝與解封裝，所以對(duì)于設(shè)備的性能優(yōu)一些要求，要有更高的可擴(kuò)展性，接觸更多的用戶。目前法國(guó)是在城域靠近核心的位置，我們中國(guó)用戶的規(guī)模是非常龐大的，所以這個(gè)DS-Lite的點(diǎn)是很靠近邊緣的。所以，這種解決方案設(shè)計(jì)到產(chǎn)品的形態(tài)，必須要支持分域式部署。
所以，綜合起來(lái)看的話，DS-Lite加6PE/6vPE的解決方案，通過(guò)這個(gè)優(yōu)勢(shì)的確能夠加速向IPv6的演進(jìn)。但是，它同時(shí)會(huì)帶來(lái)一些問(wèn)題，像剛才提到的可靠性的問(wèn)題、可管理性的問(wèn)題，以及實(shí)名制的問(wèn)題，以及在海外有合法監(jiān)聽(tīng)，因?yàn)槟闶鞘褂玫乃接械刂�，要有一個(gè)源可追溯的問(wèn)題，所以華為在為這些問(wèn)題尋找一個(gè)解決方案。華為的出發(fā)點(diǎn)不是說(shuō)我發(fā)明或者是創(chuàng)新一種新的技術(shù)，而是使用了在IPv4協(xié)議棧里面已經(jīng)成熟并規(guī)模商用的一些技術(shù)，來(lái)解決這些問(wèn)題。比如說(shuō)實(shí)現(xiàn)CGN設(shè)備高可用這一塊，我們實(shí)現(xiàn)了VRRP等一些成熟的商用技術(shù)，平滑到IPv6的CGN設(shè)備上去，來(lái)支持更好的可靠性。同時(shí)，我們負(fù)載我們引入了IPv6的CGN技術(shù)，這樣非常簡(jiǎn)化地把這些技術(shù)部署在基于IPv6的CGN上。在骨干的層面，我們把現(xiàn)有的IPv4的VPN FR的技術(shù)，平行到6vPE的FRR上，可以實(shí)現(xiàn)200毫秒的快速轉(zhuǎn)換，能夠收斂目前傳統(tǒng)路由收斂慢的問(wèn)題。
針對(duì)于實(shí)名制的問(wèn)題，這一塊是目前在IETF的工作組討論了一些草案，我們是用三元組綁定，這是從用戶家庭網(wǎng)關(guān)這一側(cè)帶來(lái)的原地址、端口、隧道編碼，把它生成一個(gè)Hash Key，與原端口、隧道編號(hào)形成一個(gè)NAT，然后再與原地址、端口、隧道編碼形成一個(gè)新的Key。
接入這一塊MA5600T已經(jīng)規(guī)模商用，也支持IPv6的商用能力，華為在整體的解決方案是也進(jìn)行了正式的發(fā)布。今年的第二季度后半期，我們會(huì)與法國(guó)電信就解決方案展開(kāi)一次商用測(cè)試。
我們前天發(fā)布了CGN產(chǎn)品，以及到了現(xiàn)在商用的BNG產(chǎn)品。我們的CGN產(chǎn)品具有非常靈活的部署模式，首先它是一個(gè)業(yè)務(wù)插卡，它可以察現(xiàn)有的像NE40E、NE80E、ME60等路由器和多用戶網(wǎng)關(guān)，來(lái)支持分布式或者是集中式的部署。在推送能力上，目前可以達(dá)到20G的推送能力，每個(gè)板卡可以達(dá)到6兆的規(guī)模。ME60特別是現(xiàn)在在中國(guó)，已經(jīng)大規(guī)模商用了，現(xiàn)在商用的數(shù)量全球是第一的。
我的演講到此結(jié)束，感謝大家！
網(wǎng)易科技
相關(guān)閱讀: