交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
应用场景
当前支持IPv4/IPv6双栈的设备已经众多,但对于已经构建好的原始IPv4网络(比如早期校园网),可能存在部分网络设备(比如某些厂商的路由器或者交换机产品)无法支持IPv6协议栈的情况,而网络中可能就核心交换机,或者是CERNET2的出口设备才支持IPv6协议,此时就可以在这个节点设备上启用ISATAP隧道功能,ISATAP隧道技术提供了一种简易的解决方案,实现在IPv4网络上构建一条IPv6隧道,从而实现IPv4用户安装IPv6协议后,即可透过IPv4网络,通过建立的ISATAP隧道获取IPv6资源访问。
另外在某些高校里面可能只有部分区域,比如研究所才有访问IPv6的需求,这部分主机数量有限,这样没有必要在中间网络中所有节点都启用IPv6协议栈,启用复杂的路由学习等功能,消耗设备资源,并且增加了管理员的维护量,此时只需要在一台核心或者出口设备上启用IPv6的ISATAP隧道功能,这部分科研主机通过ISATAP隧道与IPv6网络实现互访,适用于一些小规模IPv6的应用场景。
目前IPv6主要集中在各类校园网中有规模性的应用,其他行业群体中较为少见。另外ISATAP隧道虽然使网络管理员的维护工作量减少了,但是需要每个访问的主机做一定量的配置工作,对于使用者来说不是很友好。
功能原理:
ISATAP(站内自动隧道寻址协议):当前支持IPv4/IPv6双栈的设备已经众多,但对于已经构建好的原始IPv4网络,可能存在部分网络设备无法支持IPv6协议栈的情况,ISATAP隧道技术提供了一种简易的解决方案,实现在IPv4网络上构建一条IPv6隧道,从而实现IPv4用户安装IPv6协议后,即可透过IPv4网络,通过建立的ISATAP隧道获取IPv6资源访问。
在ISATAP 站点上,ISATAP 设备提供标准的路由器公告报文,从而允许站点内部的ISATAP 主机进行自动配置;同时ISATAP 设备也执行站点内的ISATAP 主机和站点外的IPv6 主机转发报文的功能。
ISATAP 使用的IPv6 地址前缀可以是任何合法的IPv6 单点传播的64 位前缀,包括全球地址前缀、链路本地前缀和站点本地前缀等,IPv4 地址被置于IPv6 地址最后的32 比特上,从而允许自动建立隧道。
ISATAP 接口标识符
ISATAP 使用的单播地址的形式是64 比特的IPv6 前缀加上64 比特的接口标识符。64 比特的接口标识符是由修正的
EUI-64 地址格式生成的,其中接口标识符的前32 比特的值为0000:5EFE,这就意味着这是一个ISATAP 的接口标识符。
ISATAP 的地址结构
ISATAP 地址是指接口标识符中包含ISATAP 接口标识符的单播地址,下图显示了ISATAP 的地址结构:
从上图中可以看到接口标识符中包含了IPv4 的地址,该地址就是双栈主机的IPv4 地址,在自动建立自动隧道时将被使用。
例如:IPv6 的前缀是2001::/64,嵌入的IPv4 的地址是192.168.1.1,在ISATAP 地址中,IPv4 地址用十六进制数表达
为C0A8:0101,因此其对应的ISATAP 地址为:
2001::0000:5EFE:C0A8:0101