中兴通讯 IPv6 解决方案

中兴通讯IPv6解决方案

运营商网络 提纲 • Why IPv6 • 中兴IPv6战略和轨迹 • 中兴IPv6解决方案 • 中兴IPv6产品和技术 • 中兴IPv6商用案例 ZXR10 www.zte.com.cn

♪ SD MMC SD MMC IPv6 无处不在的互联网 Office Car Mobile SIM Intranet Information SD MMC IC Card IPv6 Personal Information Digital contents E-Tower Game Machine DVC STB Map Information TV PC Audio DVD Outdoor Street/Shop Home Telephone IPv6 新网络新生活 www.zte.com.cn

1 76 IPv4地址空间相当于个帝国大厦 x 567亿 = why IPv6 -- 全球可达 IPv6海量地址空间和层次化的地址结构如果一个地址重一克的话 IPv6地址空间相当于56,713,727,820个地球 IPv4 = IPv6 • 超过65% IPv4 地址已经分配，而且地区分配严重不公平 • 层次化的地址结构提高了路由表聚合能力 Everything 接入Internet www.zte.com.cn

why IPv6 –即插即用 无状态自动配置 • 无状态的自动配置即无需DHCP服务器，主机可以根据路由器宣告的前缀信息自动配置全局地址 • 自动配置启用即插即用，设备连接到网络不用任何配置，使得在因特网上大规模布设新设备成为可能，例如蜂窝电话、无线设备、本地应用和本地网络 • 当一个组织改变它的上游IPV6提供商时，必须对它的网络重新编制，IPV6的无状态自动配置地址使重新编址过程变得简单而稳定 HomeNetworking & SOHO Services Everyone 接入Internet www.zte.com.cn

why IPv6 -- 内置安全性 银行监控视频会议 IPv6 办公场所家庭办公 • IPv6采用专用扩展头实施IPSec安全结构，可以实现端到端的安全。基本上有两种安全扩展头，AH扩展头和ESP扩展头 • AH扩展头通过对报文的认证，可以确保IP包的源地址的真实性，以及该包在传输中的完整性，抵御“IP地址欺骗”“重发”和“修改截获的包”的攻击 • ESP扩展头对IP包中数据进行加密和封装，确保只有目的地节点才能看懂IP包的内容，抵御"截取信息包"和"连接截获"的攻击 IPv6 更加安全的互联网 www.zte.com.cn

why IPv6 – 自由的P2P P2P符合Internet精神 • 直接的用户间共享资源 • 系统间直接的共享服务 • P2P，P2M，M2M NAT阻碍P2P • NAT破坏了P2P中的全球唯一身份 • NAT使得沟通变得单向 • NAT破坏对等性 • NAT增加了网络成本 P2P应用将会成为Internet主流应用 NAT代表Control，IPv6代表Freedom IPv6, two-way Internet ，“PUSH”类业务变为可能，Internet上的新的Killer apps无限可能。 www.zte.com.cn

why IPv6 – Mobile IPv6 • 下一代网络基于IPv6构建IP核心骨干网，数十亿的3G蜂窝设备具有IPv6协议栈，IPv6的移动性是必须的 • 相比移动IPv4是IPv4协议的附加物来说，在IPV6中移动性是协议内置的，任何支持IPv6的节点在需要时都能够使用移动性支持 • 移动IPv6的主要目标就是使得移动节点总是通过家乡地址寻址，不管是连接在家乡链路还是移动到外地网络。移动IPv6对于IP层以上的协议层是完全透明的 www.zte.com.cn

中兴通讯IPv6战略 • 把握IPv6核心技术 • 积极参与标准研究和制定，拥有众多专利技术，涉及到过渡方案，QoS以及线速转发等; • 拥有自主知识产权的关键实现技术，快速高效的算法和关键测试技术。 • 通用平台战略 • 自主知识产权的ZXROS平台，融合了MPLS，IPv4，IPv6等多协议栈处理，易于多业务提供和剪裁； • 优良的兼容性、可移植性和完善的封装，易于系统的平滑升级； • 转发控制分离的硬件平台，更进一步保证了系统的平滑升级。 www.zte.com.cn

中兴通讯IPv6战略 • 全网解决方案的实现 • 在IPv6的推进和实现上注重平台战略，推出包括全系列的路由器、交换机实现，对现有数据网络的过渡和升级，同时实现与3G，NGN网络的融合； • 提供统一的网管平台实现对v4、v6混合组网状况下的统一网管管理和操作双栈路由网络无忧 www.zte.com.cn

固网 NGN ZTE INNOVATION ZXROS平台数据 3G ZXROS 统一的协议平台ZXROS是快速推出系列化IPv4/IPv6产品坚实的技术保证 www.zte.com.cn

2002 2005 2006 2003 2004 2001 Q1 Q1 Q1 Q1 Q1 Q1 Q2 Q2 Q2 Q2 Q2 Q2 Q3 Q3 Q3 Q3 Q3 Q3 Q4 Q4 Q4 Q4 Q4 Q4 中兴通讯IPv6发展轨迹 • 3G解决方案支持IPv6 • NGN解决方案支持IPv6 • 全系列路由器交换机通过运营商IPv6测试 • 高端IPv6 BRAS产品发布 • 全系列路由器交换机通过IPv6 Ready测试 • 全系列路由器交换机支持IPv6，通过信息产业部IPv6测试 • 开通IPv6试验网（国家科技文献网络系统） • IPv6高峰论坛展示全新双栈路由器 • ZXROS V2.0商用IPv4/v6双栈平台版本发布 • 国家863项目“高性能IPv6转发平台” • IPv6预研 www.zte.com.cn

T64E GER T160C-XG T64C-XG 预研积累 GAR • 国家863项目“高性能IPv6转发平台”项目 • 内容包括：IPv6基本协议、路由协议实现，参加IPv6相关标准研究和制定，过渡策略研究和实现 • 2003全球IP v6高峰论坛上展示了最新开发出的IPv4/v6双栈路由器 • 里程碑：开通试验网络（国家科技文献网络系统）产品成型商用阶段 • 以T128/64高端路由器为主 • 内容包括：IPv6下10/100M、GE、OC3、OC48、10GE等接口转发性能，支持ATM，帧中继接口，完善的过渡策略和安全机制，并且形成系列化产品规模 • 里程碑：完成信息产业部入网测试和IPv6 Ready测试 • ZXROS软件平台完善成熟，实现Mobil IPv6、6PE、组播，IP Qos以及完整的IPSec实现 • 全系列路由器和路由交换机产品支持IPv6 • 里程碑：运营商测试和大规模组网应用 IPv6新网络、新生活双栈路由，网络无忧中兴通讯数据产品IPv6发展路标 GAR 2000年 2003年6月 2004年6月 2004年9月 2005年 T128 T64E T128 GER T160C-XG T64C-XG GAR www.zte.com.cn

中兴通讯IPv6骨干网解决方案 IPv4 core IPv4/v6 CPN NAT-PT T1200 T1200 T128 2.5G MPLS core T8000 T1200 10G POS T1200 T1200 IPv6 CPN IPv6 MPLS MAN IPv4/v6 MAN • 6PE/6VPE • MPLS TE/FRR • MPLS QoS www.zte.com.cn

中兴通讯IPv6城域网解决方案 NAT-PT IPv6骨干网 IPv4骨干网骨干网 NAT-PT T1200 MPLS MAN IPv4 MAN T128 双栈 BRAS SR SR 10600 T64E/GER 6PE 城域网 • 双栈 • 6PE/6VPE • IPv6 over MPLS L2 VPN • IPv6 over GRE • IPv6 over IPinIP • 6to4 • L2TPv3 6PE 6to4 驻地网 IPv4/v6 IPv4 IPv6 6to4 域 6PE/v6 over MPLS L2 VPN NAT-PT www.zte.com.cn

中兴通讯IPv6企业网解决方案 IPv6 Internet 静态配置隧道 6to4 IPv4 Internet 分部双栈 VPDN 6in4 10600 T64E/GER 网管中心出差员工 NAT-PT G36 G26 T64G T40G IPv4 IPv4/v6 双栈 ISATAP 3952/3928 2826/2626 IPv4 IPv6 开发部财务部生活区 • 企业网从IPv4逐步过渡到IPv4/v6双栈 • 过渡技术采用ISATAP、6to4、静态配置隧道、双栈 www.zte.com.cn

中兴通讯IPv6校园网解决方案 6to4 Cernet Cernet2 分校区双栈 10600 T64E/GER 网管中心 NAT-PT T64G T40G IPv4/v6 • 企业网从IPv4逐步过渡到IPv4/v6双栈 • 过渡技术采用ISATAP、6to4、静态配置隧道、双栈图书馆教学楼教学楼宿舍楼宿舍楼办公大楼 www.zte.com.cn

ZXROS软件体系结构 Customer Specific / Third Party Applications SNMP … … … RADIUS Service Management Software Upgrade NTP Utilities Address Management DNSv4/v6 Mobile IPv6Home Agent Transition SSH/Telnet FTP/TFTP Logging/Status NAT/PAT NAT-PT DHCPv4/v6 Web-Based GUI 6to4 Routing LDP/RSVP-TE Configuration GRE 6in4, 4in6 RIP/RIPng MLD VPN ISISv2/v3/TE OSPFv2/v3/TE VPWS/VPLS GRE IGMP Device Management PIM-SM/MBGP/MSDP Static BGP4/BGP4+ IPSec/IKE Certificates L2TP/IPSEC Firewall Quality of Service DiffServ IPv4/IPv6 Filtering Network Stacks TCPv6/UDPv6/IPv6/NDP TCP/UDP/IPv4/ARP CLI PPP (oE, oA, oEoA), RFC1483/2684, VLAN Encapsulations Ethernet ATM Pos … Connectivity VxWorks ROS Operating System … x86 IXP2400,IXP2800 CPU Architecture www.zte.com.cn

ZXROS 丰富的协议支持 多种接入方法支持帧中继、X.25、PSTN/ISDN拨号、E1专线等多种窄带接入方法支持ATM、FE、GE、POS等多种宽带接入方法帧中继、X.25、ATM目前支持PVC方法多种协议支持支持链路层协议：PPP、PPPv6、FrameRelay、X.25、HDLC、LAPB、SLIP、ATM 支持的网络层协议：IPv4/v6、ICMPv4/v6、ND 支持的传输层协议：TCP、UDP、SCTP 支持的路由协议：RIPv1/v2、RIPng、OSPFv2/v3、IS-ISv4/v6、BGP4+ 支持的应用层协议：Telnet、 Telnet 6、FTP、TFTP 支持的安全应用：ACL，IPSec（AH、ESP，传输模式/隧道模式）、IKE www.zte.com.cn

ZXROS 丰富的协议支持 多种协议支持支持的网络层应用：NAT、NAT-PT、DNS-ALG、FTP-ALG、SIP-ALG 支持的网管协议：SNMPv1、SNMPv2、SNMPv3 支持ISDN协议：Q.921、Q.931 支持冗余协议：HSRP、VRRP 支持组播协议：IGMP、DVMRP、PIM-DM、PIM-SM、MLD 支持MPLS协议：LDP、CR-LDP、RSVP 支持安全认证：Radius、AAA、Diameter 支持语音协议：H.225、H.245、RTP、RTCP 支持多种混合组网解决方案：通用隧道GRE、自动6To4隧道、6Over4隧道、ISATAP隧道、DSTM、NAT-PT 支持多种应用层网关：DNS-ALG、FTP-ALG、SIP-ALG 支持MPLS VPN的V6实现：6PE、6VPE www.zte.com.cn

WREDAvg. Queue Depth Mgmt Weighted Fair Queuing(ex. 25% per queue) NP based Packet Classifier(4 Classes of Service) Port A Port 1 Buffer Queues Buffer Queues Switch Fabric ASIC based QoS Packet Manipulation Line Speed Gigabit Input Streams Line Speed 100 Mbps Streams Port 2 Buffer Queues Port B Strict Priority Queuing Layer-3: TOS/DiffServ Packet Marking Layer-2: 802.1p Packet Marking Control Priority High Priority Medium Priority Low Priority Layer-3: Layer-4 flows mapped to CoS Layer-2: 802.1p priority mapped to CoS ZXROS QoS功能支持的QoS功能不同业务或不同用户的数据的分类（CoS/ToS）接入带宽的控制和管理（CAR）拥塞控制（WRED，加权随机早期监测）队列和带宽管理（WFQ，加权公平队列）资源预留（RSVP）流量分析和规划（NetFlow）流量工程技术（MPLS TE） www.zte.com.cn

ZXROS完备的安全支持功能 • ZXROS的安全组件包括：防火墙、访问控制、加/解密、密钥管理等； • 完全的、支持IPv4/IPv6协议的IPSec/IKE功能； • 针对IPv4和IPv6的对称NAT-PT实现，提供自适应的应用安全，支持静态绑定和动态绑定两种方式，动态地址转换只为由内部发起的连接而实现； • 提供业界认可的全部加密、认证算法集，可为用户提供不同强度的加密和认证方案； • 方便的密钥分发和管理机制，和业界主流设备完全互连互通支持的安全功能 www.zte.com.cn

ZXROS灵活的管理功能 • 提供多种管理接口： RS-232、Telnet（4 and 6）、SNMP • 具有分级的用户权限管理和登录安全管理 • 支持标准的网络管理协议：SNMPv1、SNMPv2、SNMPv3及MIBv2 • 支持Web方式的管理 • 支持第三方主流网络管理平台如：HP OpenView、SUN Net Manager等灵活的管理功能 www.zte.com.cn

中兴路由器全系列产品 ZXR10 T128/T1200 交换容量：256G/640G 背板容量：1.2T 转发性能： 96M-400Mpps ZXR10 T64E 交换容量：128G 背板容量：640G 转发性能： 48Mpps ZXR10 GER 交换容量：32G 转发性能：24Mpps ZXR10 GAR 交换容量：1G-5.4G 转发性能：50K-1.2Mpps G72 G26 G36 性能 www.zte.com.cn

中兴以太网交换机系列产品 ZXR10 T160G/64G/40G 万兆MPLS路由交换机 ZXR10 T64C/32C/16C MPLS路由交换机 ZXR10 3952 ZXR10 3906 ZXR10 3928 ZXR10 3904 ZXR10 3904F 三层智能千兆交换机 ZXR10 3252 ZXR10 3206 ZXR10 3228 ZXR10 3206S 二层智能千兆交换机 ZXR10 2852S ZXR10 2826 ZXR10 2826S ZXR10 2826E ZXR10 2818S 二层千兆交换机 ZXR10 2626 ZXR10 2618 ZXR10 2609 ZXR10 1818 二层接入交换机 www.zte.com.cn

中兴IPv6数据产品测试介绍 • 通过信息产业部IPv6核心设备入网测试 • 国内第一家通过IPv6论坛的IPv6_Ready测试 • 通过电信，移动，网通，联通IPv6核心设备入网测试 • 测试内容： • 协议一致性测试 • 转发性能测试 • 路由振荡测试 • 过渡技术测试 • 业务互通和协议互通测试 • IPSec和QoS测试 • ．．．．．． www.zte.com.cn

中兴IPv6产品的互联互通性 • T128/T64E/GER/GAR 参加ShowNet演示 • 与业类主要厂商IPv6设备互联互通 www.zte.com.cn

国家科技图书文献IPv6网络示范系统 www.zte.com.cn

深圳电信IPv6实验网 IPv4城域网 CNGI 6Bone IAD 隧道 IAD IAD ZXR10 2826E T64E双栈路由器 IAD ZXR10 G7208 ZXR10 2826E IPv6服务器 IAD NAT-PT ZXR10 G7208 IPv6用户 IPv4用户 IPv4用户 NAT-PT www.zte.com.cn

中国联通CNGI应用 www.zte.com.cn

中国移动CNGI应用 www.zte.com.cn

Q&A

中兴通讯 IPv6 解决方案