是否所有私有 IPv6 地址都不重叠?如果是,IPv6 是否需要路由标识符?

网络工程 ipv6 聚光灯 mpls-vpn
2021-08-04 15:50:24

我想知道所有私有 IPv6 地址是否不重叠。如果是,我想知道 IPv6 地址是否需要 RD。

当一个 ISP 的两个客户站点使用相同的重叠私有 IPv4 空间时,RD 用于标识特定的 VPN。如果 ISP 将不重叠的 IPv6 块分配给所有客户,那么是否需要 RD,因为所有地址都已经是唯一的了?

MP-BGP 多协议可达 NLRI 的 AFI 为 2 (IPv6),SAFI 为 128(NLRI 用于标记 VPN 转发)吗?

2个回答

我想知道所有私有 IPv6 地址是否不重叠。

IPv6 世界中最接近私有 IPv4 空间的非弃用事物是“唯一本地地址”。

然而,当前推荐的为站点分配唯一本地地址的方案对于小组站点来说是“概率唯一的”。

  1. 有些人肯定会忽略这些建议并选择看起来不错或易于记住的地址。
  2. 即使人们遵循 RFC,两个站点具有冲突地址的可能性也会随着所考虑站点的数量而显着增加。

如果 ISP 将非重叠 IPv6 块分配给所有客户,

在 ISP 分配的地址上运行内部网络通常是一个坏主意。内部流量的合理选择是唯一的本地地址或独立于提供商的地址。

由于所有地址都已经是唯一的,因此是否需要 RD?

我完全不相信不会有客户在其内部网络上使用重叠的 IPv6 地址。此外,我认为即使没有地址重叠,仍然希望将属于不同客户的流量分开。

首先是因为用客户标记所有内容比维护一个包含哪些地址属于哪些客户的大量中央列表更不容易出错。

其次,因为您会遇到这样的情况,即两个客户确实想相互交谈,但他们希望将流量路由到可以设置防火墙/监控的中心位置,而不仅仅是让它通过最短路径跳跃。

IPv6 没有 NAT,因此 ISP 为其客户分配全球 IPv6 地址。这就是 IPv6 的全部意义所在。IPv4 的公共地址用完了,而 NAT 则是一种将 IPv4 扩展到 IPv6 的混杂物,它具有难以想象的地址数量,变得无处不在。NAT 打破了 IP 承诺,即为每个允许端到端连接的主机提供唯一地址。IPv6 恢复端到端连接。

IPv6 确实具有 ULA(唯一本地寻址),但这是用于永远不会在公共 Internet 上路由的地址。ULA 确实有一些限制,使得很难在不同的站点重复寻址。