IPv6地址部署：从规划到实施

1. IPv6地址部署战略规划

1.1 地址规划黄金法则

1. ​层次化设计三原则:（1）全球路由前缀（48位）由ISP分配;（2）子网ID（16位）用于内部拓扑划分；（3） 接口ID（64位）用于终端标识。

2. ​地址分配比例建议​：（1）核心网络：保留10%地址空间 ；（2） 接入层：分配50%地址空间 ；（3）未来扩展：预留40%地址空间。

1.2 大型企业地址规划示例

​场景​：跨国企业获得2001:db8:1234::/48前缀
​分层规划方案​：
  2001:db8 : 1234:0001::/64 # 总部数据中心
  2001:db8 : 1234:0002::/64 # 总部办公网络
  2001:db8 : 1234:0003::/64 # 分支机构A
  2001:db8 : 1234:0004::/64 # 分支机构B
  …
  2001:db8 : 1234:ffff::/64 # 保留地址

​子网细化示例​：
总部数据中心(2001:db8 : 1234:0001::/64)：
├─ 核心交换机管理：2001:db8 : 1234:0001:1::/80
├─ 服务器集群：2001:db8 : 1234:0001:2::/80
└─ 存储网络：2001:db8 : 1234:0001:3::/80

2. 地址部署战术实施

2.1 地址分配方法论

2.2 企业级配置模板

2.2.1 核心路由器配置（Juniper Junos）

# 启用IPv6
set protocols ipv6 forwarding

# 接口配置
set interfaces ge-0/0/0 unit 0 family inet6 address 2001:db8:1234:1::1/64
set interfaces ge-0/0/1 unit 0 family inet6 address 2001:db8:1234:2::1/64

# 路由配置
set routing-options static route 2001:db8:1234:3::/64 next-hop 2001:db8:1234:2::2

2.2.2 数据中心交换机配置（Arista EOS）

# 全局配置
ipv6 unicast-routing

# VLAN配置
vlan 10
   name DATA-CENTER
   ipv6 address 2001:db8:1234:10::1/64

vlan 20
   name STORAGE
   ipv6 address 2001:db8:1234:20::1/64

2.2.3 云环境配置（AWS示例）

# ENI接口配置
aws ec2 assign-ipv6-addresses \
    --network-interface-id eni-12345678 \
    --ipv6-address-count 1

# 路由表配置
aws ec2 create-route \
    --route-table-id rtb-12345678 \
    --destination-ipv6-cidr-block ::/0 \
    --gateway-id igw-12345678

3. 高级部署策略

3.1 地址空间优化技术

1、​​/64子网细分技术​：
  使用EUI-64自动生成接口ID
  示例：2001:db8::/64可支持约1.8×10^19个设备

2、​多播地址规划​：
  ff02::1 # 所有节点
  ff02::2 # 所有路由器
  ff05::101 # NTP服务

3、​任播地址部署​：
  DNS服务：2001:db8::dns
  CDN节点：2001:db8::cdn

3.2 过渡技术集成

​双栈部署检查清单​：
  同时配置IPv4和IPv6地址
  确保DNS同时提供A和AAAA记录
  防火墙策略需同时放行两种协议

​6to4隧道配置示例​：

# Linux系统配置
ip tunnel add tun6to4 mode sit remote any local 192.0.2.1
ip link set tun6to4 up
ip -6 addr add 2002:c000:0201::1/16 dev tun6to4
ip -6 route add 2000::/3 via ::192.88.99.1 dev tun6to4

4. 安全与运维考量

4.1 地址安全策略

​RA Guard​：防止恶意路由器通告

# Cisco配置示例
interface GigabitEthernet0/0
 ipv6 nd raguard

​DHCPv6防护​：

# 华为配置示例
dhcpv6 snooping
dhcpv6 snooping trust

4.2 监控与排错工具

​基础命令​：

# 地址检查
ip -6 addr show
ifconfig | grep inet6

# 路由检查
ip -6 route
netstat -rn -f inet6

# 连通性测试
ping6 2001:db8::1
traceroute6 2001:db8::1

​高级工具​：
  Wireshark IPv6过滤：ipv6
  Nmap扫描：nmap -6 2001:db8::/64
  SNMP监控：snmpwalk -v3 -6

5. 典型部署场景案例

5.1 数据中心部署方案

​架构特点​：
  每个机架分配/64子网
  使用VXLAN over IPv6
  BGP EVPN实现自动发现

​配置片段​：

# BGP配置示例
router bgp 65001
 address-family ipv6
  network 2001:db8: 1234::/48
  neighbor 2001:db8: 1234:ff::1 remote-as 65002

5.2 校园网部署方案

​特点​：
  每栋楼分配/56前缀
  学生宿舍使用SLAAC
  教学区使用DHCPv6
​地址分配表​：
  教学楼A：2001:db8:edu:a ::/64
  图书馆：2001:db8:edu:b ::/64
  宿舍区：2001:db8:edu:c ::/56（进一步划分子网）

6. 迁移路径建议

6.1 分阶段部署路线图

​第一阶段​（1-3个月）：
  核心网络双栈改造
  关键服务器IPv6启用
​第二阶段​（3-6个月）：
  接入层设备升级
  DNS AAAA记录部署
​第三阶段​（6-12个月）：
  终端设备全面支持
  IPv4逐步退役

6.2 回滚计划要点

  1、保留原有IPv4基础设施
  2、配置双栈并行运行至少6个月
  3、准备IPv6应急访问方案

  通过本手册的详细指导，企业可以系统化地完成IPv6地址部署。建议在实施前进行充分的实验室测试，并使用ipv6calc等工具验证地址规划合理性。