城域網(wǎng)ipv6之NAT444+DS與DS-lite過度技術(shù)的詳解

　　城域網(wǎng)ipv6過渡的兩大關(guān)鍵過渡技術(shù)——NAT444和DS-lite，選擇兩種過渡技術(shù)時需要考慮哪些基本因素？本博文將詳細(xì)為您介紹這兩種技術(shù)方案的原理，以及如何進行后部署。

　　城域網(wǎng)的寬帶用戶數(shù)量巨大，是消耗網(wǎng)絡(luò)IPv4地址的主力軍。面對IPv4地址的枯竭，可采取的措施一是減緩IPv4地址的消耗速度，改變用戶獨享一個IPv4地址的方式，通過NAT技術(shù)實現(xiàn)多個用戶共享一個IPv4地址，措施二是大力發(fā)展IPv6應(yīng)用，將用戶吸引到IPv6網(wǎng)絡(luò)上，減少對IPv4的消耗，而后者牽扯到IPv6終端、業(yè)務(wù)、運維、網(wǎng)絡(luò)等產(chǎn)業(yè)鏈的集體聯(lián)動，近年來雖已經(jīng)得到的較快發(fā)展，但相對于龐大的IPv4群體還很渺小，因此，減緩IPv4地址的消耗速度，已經(jīng)成為當(dāng)前網(wǎng)絡(luò)建設(shè)者首要任務(wù)。

　　在城域網(wǎng)的IPv6過渡過程中，NAT444+DS和DS-lite是目前討論最多的技術(shù)方案。

　　NAT444+DS技術(shù)：對于IPv4業(yè)務(wù)，通過兩級NAT44實現(xiàn)承載，第一級NAT44是在家庭網(wǎng)絡(luò)CPE側(cè)，實現(xiàn)用戶私有IPv4地址到運營私有IPv4地址的映射，模式是1:1映射，第二級NAT44是在網(wǎng)絡(luò)的LSN（Large Sacle NAT），實現(xiàn)運營私有IPv4地址到公網(wǎng)IPv4地址的映射，模式是N:1映射。對于IPv6業(yè)務(wù)，通過端到端的IPv6協(xié)議棧進行承載。

　　DS-lite技術(shù)：對于IPv4業(yè)務(wù)而言，通過IPv4-in-IPv6隧道結(jié)合NAT44實現(xiàn)承載，家庭網(wǎng)絡(luò)CPE作為B4設(shè)備，實現(xiàn)對私網(wǎng)IPv4業(yè)務(wù)的隧道封裝/解封裝，是IPv4-in-IPv6隧道的端點，網(wǎng)絡(luò)CGN設(shè)備作為AFTR設(shè)備，實現(xiàn)對隧道數(shù)據(jù)的解封裝/封裝，同時將私網(wǎng)IPv4地址轉(zhuǎn)換為公網(wǎng)IPv4地址，模式是N:1模式。對于IPv6業(yè)務(wù)，與NAT444類似通過端到端IPv6協(xié)議棧進行承載。

　在城域網(wǎng)中如何根據(jù)網(wǎng)絡(luò)情況進行兩種技術(shù)的選擇，以及如何進行部署方式的選擇？

　　首先，是基于網(wǎng)絡(luò)的現(xiàn)狀來分析。

　　如果待改造網(wǎng)絡(luò)僅支持IPv4協(xié)議，且升級到IPv4/IPv6雙棧的能力不足，如設(shè)備陳舊不能支持軟件升級支持雙棧。在這類網(wǎng)絡(luò)基礎(chǔ)上進行改造的原則是維持現(xiàn)網(wǎng)業(yè)務(wù)，不引入IPv6需求。此時NAT444技術(shù)較為有優(yōu)勢，應(yīng)為其不需要網(wǎng)絡(luò)增加IPv6協(xié)議也可以對新增業(yè)務(wù)進行“節(jié)省IPv4地址”部署，且其對家庭網(wǎng)絡(luò)CPE要求也只有NAT44功能，目前所有的CPE設(shè)備均支持。