产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机
查看交换机首页 >

无线

无线所有产品
< 返回产品
无线
查看无线首页 >

云桌面

云桌面产品方案中心
< 返回产品
云桌面
查看云桌面首页 >

安全

安全所有产品
< 返回产品
安全
查看安全首页 >
产品中心首页 >
行业
行业中心
< 返回主菜单
行业
行业中心首页 >

【交换机】配置ISATAP隧道的场景和功能原理以及配置ISATAP隧道有什么效果?

发布时间:2013-11-16
点击量:5445

应用场景
当前支持IPv4/IPv6双栈的设备已经众多,但对于已经构建好的原始IPv4网络(比如早期校园网),可能存在部分网络设备(比如某些厂商的路由器或者交换机产品)无法支持IPv6协议栈的情况,而网络中可能就核心交换机,或者是CERNET2的出口设备才支持IPv6协议,此时就可以在这个节点设备上启用ISATAP隧道功能,ISATAP隧道技术提供了一种简易的解决方案,实现在IPv4网络上构建一条IPv6隧道,从而实现IPv4用户安装IPv6协议后,即可透过IPv4网络,通过建立的ISATAP隧道获取IPv6资源访问。
另外在某些高校里面可能只有部分区域,比如研究所才有访问IPv6的需求,这部分主机数量有限,这样没有必要在中间网络中所有节点都启用IPv6协议栈,启用复杂的路由学习等功能,消耗设备资源,并且增加了管理员的维护量,此时只需要在一台核心或者出口设备上启用IPv6的ISATAP隧道功能,这部分科研主机通过ISATAP隧道与IPv6网络实现互访,适用于一些小规模IPv6的应用场景。
目前IPv6主要集中在各类校园网中有规模性的应用,其他行业群体中较为少见。另外ISATAP隧道虽然使网络管理员的维护工作量减少了,但是需要每个访问的主机做一定量的配置工作,对于使用者来说不是很友好。

功能原理:
ISATAP(站内自动隧道寻址协议):当前支持IPv4/IPv6双栈的设备已经众多,但对于已经构建好的原始IPv4网络,可能存在部分网络设备无法支持IPv6协议栈的情况,ISATAP隧道技术提供了一种简易的解决方案,实现在IPv4网络上构建一条IPv6隧道,从而实现IPv4用户安装IPv6协议后,即可透过IPv4网络,通过建立的ISATAP隧道获取IPv6资源访问。

在ISATAP 站点上,ISATAP 设备提供标准的路由器公告报文,从而允许站点内部的ISATAP 主机进行自动配置;同时ISATAP 设备也执行站点内的ISATAP 主机和站点外的IPv6 主机转发报文的功能。
ISATAP 使用的IPv6 地址前缀可以是任何合法的IPv6 单点传播的64 位前缀,包括全球地址前缀、链路本地前缀和站点本地前缀等,IPv4 地址被置于IPv6 地址最后的32 比特上,从而允许自动建立隧道。

ISATAP 接口标识符
ISATAP 使用的单播地址的形式是64 比特的IPv6 前缀加上64 比特的接口标识符。64 比特的接口标识符是由修正的
EUI-64 地址格式生成的,其中接口标识符的前32 比特的值为0000:5EFE,这就意味着这是一个ISATAP 的接口标识符。

ISATAP 的地址结构
ISATAP 地址是指接口标识符中包含ISATAP 接口标识符的单播地址,下图显示了ISATAP 的地址结构:


 
从上图中可以看到接口标识符中包含了IPv4 的地址,该地址就是双栈主机的IPv4 地址,在自动建立自动隧道时将被使用。
例如:IPv6 的前缀是2001::/64,嵌入的IPv4 的地址是192.168.1.1,在ISATAP 地址中,IPv4 地址用十六进制数表达
为C0A8:0101,因此其对应的ISATAP 地址为:
2001::0000:5EFE:C0A8:0101

 

相关产品

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式