同时,由于总部双栈路由器可以作为NAT-PT设备,分支的IPv6用户也可以通过NAT-PT设备访问企业原有的IPv4网络和IPv4业务。

图3-3 企业分支节点接入下的业务实现分析
3.2 中型企业分支节点互连
3.2.1 组网思路
企业网具备MPLS网络,为实现IPv6分支的接入,可将PE路由器升级为双栈。新建IPv6分支节点出口设备作为CE设备,采用双栈路由器。
3.2.2 IPv6用户的接入方式

图3-4 广域网典型组网方案—中型企业分支节点互连
企业原有MPLS网络中的P设备不需要支持IPv6,依然运行原有的MPLS LDP。分支节点的CE设备通过IPv6连接至PE设备,PE上运行6PE解决IPv6分支间互连的问题。
3.2.3 业务实现分析
IPv6分支间的IPv6用户可实现IPv6网络和IPv6业务的互访。
图3-5 中型企业节点互连下的IPv6用户的业务实现分析
3.3 跨广域网的IPv6连接
距离较远的两个IPv6分支之间的连接,可以借助已经建成的IPv6主干网资源实现,同时需要考虑到实际部署中的链路的冗余保护。
3.3.1 组网思路

图3-5 广域网典型组网方案—跨IPv4广域网的IPv6连接
如上图所示,在A、B大学校园网的内部分别运行IGP协议,在A大学校园网出口与CERNET2间及B大学校园网出口与CERNET2间采用IPv6专线或隧道(IPv6 over IPv6隧道)方式连接,实现A、B校园网出口路由器之间的IPv6路由互通。
为保证链路的可靠性,在A、B之间穿过CERNET另外建立一条手工隧道或GRE隧道,隧道中运行OSFPv3或者RIPng,作为IPv6链路的备份链路。对隧道进行IPSec加密,利用成熟技术保障数据链路安全。
由于当前IPv6网络还处于起步阶段,IPv6业务的大规模部署还有待时日,造成IPv6骨干网中的大量带宽闲置。因此还可以有另外一种应用,即两个IPv4网络利用IPv4 over IPv6隧道穿过IPv6骨干网来传输现有IPv4业务的数据,从而实现IPv6带宽资源的充分利用(如下图所示)。
