I地址資源的分配和管理

IP地址資源的分配和管理中國互聯(lián)網(wǎng)絡(luò)信息中心李祥建演講提綱CNNIC介紹IP地址、AS號碼的分級管理IPv4地址、AS號碼基礎(chǔ)知識國際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理辦法CNNIC地址分配服務(wù)體系IPV6地址基礎(chǔ)知識、最新進(jìn)展1-1我國互聯(lián)網(wǎng)地址資源的管理體系信息產(chǎn)業(yè)部的職責(zé)國務(wù)院三定方案：信息產(chǎn)業(yè)部負(fù)責(zé)域名、地址等公共通信資源的分配與管理中國互聯(lián)網(wǎng)絡(luò)信息中心CNNIC的職責(zé)《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法》國信辦【1997】027號信部電函【2002】429號1-2CNNIC職責(zé)互聯(lián)網(wǎng)地址資源注冊管理互聯(lián)網(wǎng)調(diào)查與相關(guān)信息服務(wù)目錄數(shù)據(jù)庫服務(wù)互聯(lián)網(wǎng)尋址技術(shù)研發(fā)國際交流與政策調(diào)研承擔(dān)中國互聯(lián)網(wǎng)協(xié)會(huì)政策與資源工作委員會(huì)秘書處的工作1-3CNNIC性質(zhì)中國互聯(lián)網(wǎng)絡(luò)信息中心(ChinaInternetNetworkInformationCenter,簡稱CNNIC)，是經(jīng)國務(wù)院主管部門批準(zhǔn)授權(quán)，于1997年6月3日組建的非營利性的管理和服務(wù)機(jī)構(gòu)，行使國家互聯(lián)網(wǎng)絡(luò)信息中心的職責(zé)1-4CNNIC的組織結(jié)構(gòu)信息產(chǎn)業(yè)部CNNIC業(yè)務(wù)上的管理機(jī)構(gòu)中國科學(xué)院CNNIC行政領(lǐng)導(dǎo)機(jī)關(guān)CNNIC工作委員會(huì)由各大互聯(lián)網(wǎng)單位代表，網(wǎng)絡(luò)界專家組成對CNNIC的具體工作進(jìn)行監(jiān)督和評定演講提綱CNNIC介紹IP地址、AS號碼的分級管理IPv4地址、AS號碼基礎(chǔ)知識國際IPv4地址分配政策CNNIC地址分配聯(lián)盟管理辦法CNNIC地址分配服務(wù)體系IPV6地址基礎(chǔ)知識、最新進(jìn)展2-1地址資源分配是逐級進(jìn)行的ICANN(TheInternetCorporationforAssignedNamesandNumbers)是負(fù)責(zé)全球互聯(lián)網(wǎng)上的IP地址進(jìn)行編號分配的機(jī)構(gòu)。ICANN將部分IP地址和AS號碼分配給大洲級的互聯(lián)網(wǎng)注冊機(jī)構(gòu)（RegionalInternetRegistry,簡稱RIR）RIR負(fù)責(zé)該大洲范圍內(nèi)的IP地址和AS號碼地址分配，登記注冊。通常RIR會(huì)將地址進(jìn)一步分配給區(qū)內(nèi)大的LIR/ISP，然后由他們做更進(jìn)一步的分配2-2互聯(lián)網(wǎng)注冊機(jī)構(gòu)體系ICANNASOAPNICARINRIPENCCLACNICIANANIRLIRLIRLIRISPISPISPISPISPISPISPISPISPISPLIRLIRISPISPIntro2-3大洲級互聯(lián)網(wǎng)注冊機(jī)構(gòu)（RIRs）APNICAsiaandPacificNetworkInformationCenter，亞太地區(qū)互聯(lián)網(wǎng)絡(luò)信息中心1994年4月獲得第一塊IP地址段202/7，開始真正運(yùn)作1997年7月由日本搬遷到澳大利亞2-3大洲級級互聯(lián)聯(lián)網(wǎng)注注冊機(jī)機(jī)構(gòu)（（RIRs）APNIC服務(wù)范范圍涵涵蓋亞亞太地地區(qū)的的62個(gè)經(jīng)濟(jì)濟(jì)體。。采取會(huì)會(huì)員制制，根根據(jù)據(jù)持有有地址址數(shù)量量的多多少，，分為為非常常大，，很大大，大大，中中，小小，很很小，，和準(zhǔn)準(zhǔn)會(huì)員員七類類。共獲得得IPv4地址11/8,地址量量占四四大RIRs的23.91%2-3大洲級級互聯(lián)聯(lián)網(wǎng)注注冊機(jī)機(jī)構(gòu)（（RIRs）ARIN主要負(fù)負(fù)責(zé)北北美地地區(qū)的的IP地址/AS號碼的的分配配管理理共獲得得IPv4地址17/8地址量量占四四大RIRs的36.96%LACNIC主要負(fù)負(fù)責(zé)拉拉丁美美洲地地區(qū)的的IP地址/AS號碼的的分配配管理理共獲得得IPv4地址2/8地址量量占四四大RIRs的4.34%RIPENCC主要負(fù)責(zé)歐洲洲地區(qū)的IP地址/AS號碼的分配管管理共獲得IPv4地址16/8地址量占四大RIRs的34.78%APNICARINRIPENCC2-4大洲級互聯(lián)網(wǎng)網(wǎng)注冊機(jī)構(gòu)分分布2-5我國IP地址分配體系系北京計(jì)算機(jī)應(yīng)應(yīng)用研究所于于1993年6月4日從APNIC處獲得了一個(gè)個(gè)C類的IP地址，標(biāo)志著著我國從APNIC申請IP地址的開始。。國內(nèi)互聯(lián)網(wǎng)發(fā)發(fā)展早期，我我國沒有成立立統(tǒng)一的IP地址及AS號碼資源管理理單位，ISP都從APNIC申請地址目前,中國的ISP獲得IP地址最有效的的方法是加入入CNNIC分配聯(lián)盟，從從CNNIC獲得IP地址和AS號碼。2-6CNNIC地址分配聯(lián)盟盟CNNIC以國家互聯(lián)網(wǎng)網(wǎng)絡(luò)注冊機(jī)構(gòu)構(gòu)（NIR）的身份于1997年1月成為APNIC的聯(lián)盟會(huì)員，，成立了以CNNIC為召集單位的的分配聯(lián)盟，，已經(jīng)為130余家ISP提供了超過138B的IP地址。中國聯(lián)合通信信有限公司、、中國衛(wèi)星通通信集團(tuán)公司司、總參通信信部、中國科科技網(wǎng)網(wǎng)絡(luò)中中心、中國國國際電子商務(wù)務(wù)中心、中國國鐵通集團(tuán)公公司等互聯(lián)網(wǎng)網(wǎng)單位的全部部IP地址中國電信集集團(tuán)公司、、中國網(wǎng)絡(luò)絡(luò)通信集團(tuán)團(tuán)公司、中中國移動(dòng)通通信集團(tuán)公公司的部分分下屬單位位的IP地址2-7CNNIC地址分配聯(lián)聯(lián)盟結(jié)構(gòu)圖圖CNNIC分配聯(lián)盟下游ISP。。。用戶用戶用戶下游ISPISPCNNIC聯(lián)盟成員CNNIC聯(lián)盟成員。。。。演講提綱CNNIC介紹IP地址、AS號碼的分級級管理IPv4地址、AS號碼基礎(chǔ)知知識國際IPv4地址分配政政策CNNIC地址分配聯(lián)聯(lián)盟管理辦辦法CNNIC地址分配服務(wù)體體系IPV6地址基礎(chǔ)知知識、最新新進(jìn)展3-1分類的和無無分類的地地址分類的(已過時(shí)，，不再使用用）很浪費(fèi)地址址的體系結(jié)結(jié)構(gòu)網(wǎng)絡(luò)地址邊邊界固定于于8，16或者24bit(A類,B類和C類)無分類的高效的體系系結(jié)構(gòu)網(wǎng)絡(luò)地址邊邊界可以是是任意長度度(例如，/12,/16,/19,/24等)當(dāng)前最好的的實(shí)現(xiàn)方法法Policies3-1分類的和無無分類的地地址網(wǎng)絡(luò)邊界可可以是任意長度/10/19/20/26/2464hosts26bits6bits19bitsHost(13bits)10bitsHostaddress(22bits)4Mhosts20bitsHost(12bits)4096hosts8192hosts256hosts8bits24bits16Knetworksx64Khosts

128networksx16MhostsAB2Mnetworksx256hostsC過時(shí)的效率低B類地址空間間嚴(yán)重?fù)p耗耗C類地址路由由表項(xiàng)太多多的分類的無分類的當(dāng)前最好的的實(shí)現(xiàn)方法法Policies3-2分配和指定定地址分配（（Allocation）互聯(lián)網(wǎng)注冊冊機(jī)構(gòu)持有有的一塊地地址空間，，可用于進(jìn)進(jìn)一步的分分配或者指指定尚未用于網(wǎng)網(wǎng)絡(luò)的實(shí)際際使用地址指定(Assignment)一塊用于對對運(yùn)行網(wǎng)絡(luò)絡(luò)編址的地地址空間提供給本地地互聯(lián)網(wǎng)注注冊機(jī)構(gòu)的的客戶，或或者用于其其內(nèi)部的基基礎(chǔ)設(shè)施Policies3-3可攜帶的和和不可攜帶帶的地址可攜帶的客戶擁有獨(dú)獨(dú)立于ISP的地址客戶改變ISP的時(shí)候仍然然保留地址址不利于路由由表大小的的精簡不利于服務(wù)務(wù)質(zhì)量控制制:路由可能會(huì)會(huì)被過濾或或抑制不可攜帶的的客戶使用ISP的地址空間間客戶改變ISP的時(shí)候必須須重新配置置地址有效擴(kuò)展互互聯(lián)網(wǎng)的唯唯一途徑Policies3-4聚類和“可攜帶性”聚類(不可攜帶帶的地址指指定)(可攜帶的的地址指定定)不聚類BGP路由發(fā)布(1條)BGP路由發(fā)布(4條)ISP

地址分配客戶地址指定客戶地址指定ISPPolicies3-5自治系統(tǒng)實(shí)施相同路路由政策網(wǎng)網(wǎng)絡(luò)的集合合通常處在同同一所有權(quán)權(quán)、信任權(quán)權(quán)和管理控控制之下AS1003-6是否需要自自治系統(tǒng)?如果成員單單位的網(wǎng)絡(luò)絡(luò)路由器準(zhǔn)準(zhǔn)備采用外外部路由協(xié)協(xié)議例如BGP（BorderGatewayProtocol）協(xié)議，可可以申請自自治系統(tǒng)號號碼（AS號碼）。如果網(wǎng)絡(luò)規(guī)規(guī)模比較大大或者將來來會(huì)發(fā)展成成較大規(guī)模模的網(wǎng)絡(luò)，，而且有多多個(gè)出口，，可以建立立成一個(gè)自自治系統(tǒng)，，這種情況況下需要AS號碼。如果網(wǎng)絡(luò)規(guī)規(guī)模較小，，或者規(guī)模模較為固定定，而且只只有一個(gè)出出口，可采采用靜態(tài)路路由或其它它路由協(xié)議議，這種情情況下不需需要AS號碼。具體如何判判斷是否需需要采用AS號，可參考考RFC1930，或請專家家加以論證證。3-7反向域名解解析3-7反向域名IP地址層級體體系使用‘’域名INverseADDRess(反向地址)IP地址從“不具體”往“具體”9域名從“具體”往“不具體”..反向域名的寫法-7反向域名將數(shù)字映射射為名字-‘反向DNS’cnnic159

160

161

162..

7.226.159.根DNSeducomarpa…cnnetin-addr22673-8反向DNS–為什么要認(rèn)認(rèn)真對待服務(wù)拒絕只在完整的的反向域名名授權(quán)的情情況下允許許訪問,如匿名ftp診斷輔助跟蹤路路由軌跡(traceroute)等等注冊作為會(huì)員或或者本地注注冊機(jī)構(gòu)的的職責(zé)演講提綱CNNIC介紹IP地址、AS號碼的分級級管理IPv4地址、AS號碼基礎(chǔ)知知識國際IPv4地址分配政政策CNNIC地址分配聯(lián)聯(lián)盟管理辦辦法CNNIC地址分配服務(wù)體體系IPV6地址基礎(chǔ)知知識、最新新進(jìn)展4-1APNIC介紹大洲級互聯(lián)聯(lián)網(wǎng)注冊機(jī)機(jī)構(gòu)(RIR)負(fù)責(zé)亞太地地區(qū)的地址址資源的分分配和管理理IPv4和IPv6地址,AS號碼,反向域名授授權(quán)不是一個(gè)網(wǎng)網(wǎng)絡(luò)運(yùn)營商商不提供網(wǎng)絡(luò)絡(luò)服務(wù)不是一個(gè)開開發(fā)標(biāo)準(zhǔn)的的組織不開發(fā)技術(shù)術(shù)標(biāo)準(zhǔn)在有關(guān)方面面與IETF共同工作(如IPV6，，DNS)Intro謹(jǐn)慎保證資源的的有效利用用聚類限制網(wǎng)絡(luò)路路由表的增增長注冊在公共數(shù)據(jù)據(jù)庫上注冊冊唯一全球可訪問問公平性和一一致性全面考慮外外部因素4-2APNIC地址分配政政策-目標(biāo)Policies4-3有限的IPV4地址資源是是制定嚴(yán)格格分配政策策的主要原原因4-4全球路由表表的增長空空間有限是是制定嚴(yán)格格的分配政政策的又一一重要原因因lastupdated29Sep2003./as1221/bgp-active.htmlDeployment

PeriodofCIDRCIDRmadeitworkforawhileButtheycannotbereliedonforeverProjectedroutingtablegrowthwithoutCIDRISPstendtofilterlongerprefixesPolicies4-5全球路由表前綴綴分布情況況Lastupdated29Nov2002Policies4-6APNIC地址分配政政策–環(huán)境“IP地址不是自自由擁有的的資產(chǎn)”互聯(lián)網(wǎng)資源源是公共資資源‘所有權(quán)’有悖于資源源管理目標(biāo)標(biāo)需要避免過過去犯下的的錯(cuò)誤基于租用的的地址指定定和分配Policies4-7APNIC地址分配政政策使用提供商商可聚類的的地址空間間進(jìn)行分配配提供商有責(zé)責(zé)任保持地地址聚類客戶的地址址指定必須須是不可攜攜帶的地址址分分配配基基于于已已證證實(shí)實(shí)的的需需求求要求求詳詳細(xì)細(xì)的的文文件件說說明明所有有已已持持有有的的地地址址空空間間必必須須聲聲明明地址址空空間間從從一一個(gè)個(gè)來來源源獲獲取取實(shí)施施路路由由考考慮慮不允允許許囤囤積積地地址址Policies4-8APNIC地址址指指定定政政策策地址址指指定定基基于于實(shí)實(shí)際際需需求求通過過詳詳細(xì)細(xì)的的文文件件來來證證明明指定定的的地地址址空空間間應(yīng)應(yīng)該該得得到到最最大大程程度度的的利利用用減少少浪浪費(fèi)費(fèi)無分分類類地地址址指指定定運(yùn)用用變變長長掩掩碼碼技技術(shù)術(shù)(VLSM)地址址分分配配空空間間大大小小最多多滿滿足足一一年年的的需需求求Policies演講講提提綱綱CNNIC介紹紹IP地址址、、AS號碼碼的的分分級級管管理理IPv4地址址、、AS號碼碼基基礎(chǔ)礎(chǔ)知知識識國際際IPv4地址址分分配配政政策策CNNIC地址址分分配配聯(lián)聯(lián)盟盟管管理理辦辦法法CNNIC地址址分配配服服務(wù)務(wù)體體系系IPV6地址址基基礎(chǔ)礎(chǔ)知知識識、、最最新新進(jìn)進(jìn)展展5-1CNNIC地址址分分配配聯(lián)聯(lián)盟盟管管理理辦辦法法2004年3月29日頒頒布布實(shí)實(shí)施施,替代代之之前前的的暫暫行行管管理理辦辦法法主要要內(nèi)內(nèi)容容包包括括：：聯(lián)盟盟成成員員資資格格申申請請IPv4地址址申申請請和和分分配配IPv6地址址申申請請和和分分配配AS號碼碼申申請請反向向域域名名解解析析5-2申請請聯(lián)聯(lián)盟盟成成員員資資格格申請請單單位位向向CNNIC提交交加加蓋蓋公公章章的的聯(lián)聯(lián)盟盟成成員員資資格格申請請書書，營業(yè)業(yè)執(zhí)執(zhí)照照以及及接接入入帶帶寬寬證證明明的的復(fù)復(fù)印印件件，，以以及及相相應(yīng)應(yīng)的的文文字字說說明明。。通過過CNNIC審核核后后，，申申請請單單位位與與CNNIC簽訂訂《中國國互互聯(lián)聯(lián)網(wǎng)網(wǎng)絡(luò)絡(luò)信信息息中中心心分分配配聯(lián)聯(lián)盟盟協(xié)協(xié)議議》，并并繳繳納納相相應(yīng)應(yīng)的的費(fèi)費(fèi)用用，，成成為為CNNIC地址址分分配配聯(lián)聯(lián)盟盟成成員員。。5-3IPv4地址申申請?zhí)幪幚砹髁鞒?-4IPv4地址的的初次次分配配首次申申請IPv4地址地址申申請表表網(wǎng)絡(luò)拓拓?fù)鋱D圖設(shè)備清清單網(wǎng)絡(luò)發(fā)發(fā)展規(guī)規(guī)劃設(shè)設(shè)計(jì)方方案提交給給<confed@cnnic.>5-4IPv4地址的初初次分配配首次申請請IPv4地址應(yīng)當(dāng)填寫寫地址申申請表中中的network-plan無需填寫寫cust-network和infrastructure項(xiàng)。后續(xù)申請請時(shí)再填填寫用以說明明地址規(guī)規(guī)劃情況況5-4首次申請請大于等等于/20IPv4地址的條條件CNNIC通常分配配/20的地址作作為啟動(dòng)動(dòng)地址提出大于于/20地址申請請的成員員應(yīng)有在在一年內(nèi)內(nèi)使用至至少/21地址的規(guī)規(guī)劃。5-5IPv4地址的后后續(xù)分配配當(dāng)聯(lián)盟成成員擁有有的IPv4地址的利利用率達(dá)達(dá)到80％時(shí)，可可以向CNNIC申請新的的IPv4地址?！癐Pv4地址申請請表”APNICWhois數(shù)據(jù)庫Cust-networkInfrastructure5-6聯(lián)盟成員員IPv4地址分配配和指定定CNNIC有權(quán)要求求成員提提交詳細(xì)細(xì)的IP地址使用用情況報(bào)報(bào)告和進(jìn)進(jìn)行WHOIS注冊，成成員應(yīng)當(dāng)當(dāng)予以積積極配合合IPv4地址的分分配與使使用應(yīng)保保證地址址的高效效率利用用。同時(shí)時(shí)IPv4地址使用用應(yīng)當(dāng)遵遵循以下下原則：：不在撥號號服務(wù)器器上使用用靜態(tài)方方式分配配地址用名方式式而不是是IP地址方式式作虛擬擬主機(jī)在普通局局域網(wǎng)中中的PC使用私有有地址。。RFC20505-7反向域名名解析CNNIC在收到聯(lián)聯(lián)盟成員員提交的的反向域域名解析析申請表表后，可可以對已已經(jīng)分配配的IPv4地址提供供反向域域名解析析，該解解析以/24或/16為單位進(jìn)進(jìn)行。5-8IPv6地址的申申請?zhí)幚砝砹鞒搪?lián)盟成員CNNICAPNIC遞交資料遞交資料需要更多資料需要更多證明分配分配極少發(fā)生APNIC批準(zhǔn)后5-9IPv6地址的初初次分配配聯(lián)盟成員員計(jì)劃給給用戶提提供IPv6連接，在在兩年內(nèi)內(nèi)至少給給200個(gè)用戶提提供/48的指定，，并通過過聯(lián)盟成成員自己己的單一一聚類地地址廣播播此連接接時(shí)，即即滿足初初次分配配的標(biāo)準(zhǔn)準(zhǔn)，將被被分配給給/32的IPv6地址。如果聯(lián)盟盟成員可可以提供供有力的的證明材材料，說說明現(xiàn)有有的用戶戶數(shù)量以以及網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)的的規(guī)模適適于分配配更多的的地址，，則有可可能得到到大于/32的最初分分配。48bits32bits128bits5-10IPv6地址的后后續(xù)分配配IPv6地址利用用率根據(jù)據(jù)HD比率來計(jì)計(jì)算(RFC3194):IPv6地址利用用率要求求HD=0.80只根據(jù)地地址指定定計(jì)算例如.ISP/32的地址空空間已指指定了10000個(gè)/48，則：利用率

HD=log(已指定的地址空間)log(可用的地址空間)log(已指定的地址空間)log(可用的地址空間)=log(10,000)log(65,536)=0.835-10IPv6地址的后后續(xù)分配配當(dāng)聯(lián)盟成成員IPv6的地址利利用率滿滿足HD比例大于于等于0.8的評價(jià)標(biāo)標(biāo)準(zhǔn)時(shí)，，可以得得到與原原來地址址數(shù)量相相同的IPv6地址。如果聯(lián)盟盟成員需需要申請請更多的的IPv6地址，則則需要提提供材料料來證明明其兩年年內(nèi)的IPV6地址需求求，CNNIC將根據(jù)其其材料，，分配適適合的地地址。5-11聯(lián)盟成員員對下游游ISP的IPv6地址分配配聯(lián)盟成員員可以制制定自己己對下游游ISP的地址分分配政策策，以達(dá)達(dá)到最優(yōu)優(yōu)化利用用已經(jīng)得得到的IPv6地址的目目的下游ISP必須對所所有的/48的地址指指定進(jìn)行行注冊，，以方便便將來繼繼續(xù)申請請地址時(shí)時(shí)CNNIC/APNIC的評估。。5-12聯(lián)盟成員員的IPv6地址指定定指定地址址的大小小通常為/48；只有一一個(gè)子網(wǎng)網(wǎng)時(shí)，可可以是/64；只有一一個(gè)設(shè)備備連接時(shí)時(shí)，可以以最小是是/128。對一個(gè)站站點(diǎn)進(jìn)行行多個(gè)/48的指定需要提交交輔助說說明材料料給CNNIC。對網(wǎng)絡(luò)運(yùn)運(yùn)營商網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)的地址址指定：：聯(lián)盟成員員可以無無需考慮慮PoP點(diǎn)的用戶戶數(shù)量，，而直接接給每個(gè)個(gè)PoP點(diǎn)指定/48的IPv6地址作為為網(wǎng)絡(luò)的的結(jié)構(gòu)5-13IPv6地址的注注冊分配或者者指定的的IPv6地址必須須在公用用的數(shù)據(jù)據(jù)庫中進(jìn)進(jìn)行注冊冊，注冊冊以/48網(wǎng)絡(luò)為單單位進(jìn)行行。當(dāng)一個(gè)單單位得到到了多于于/48的指定時(shí)時(shí)，進(jìn)行行該指定定的單位位應(yīng)該保保證將該該信息注注冊到APNIC的Whois數(shù)據(jù)庫中中。CNNIC將使用數(shù)數(shù)據(jù)庫中中注冊的的數(shù)據(jù)來來衡量單單位繼續(xù)續(xù)申請地地址時(shí)的的HD比率。5-14AS號碼的管管理和分分配申請條件件聯(lián)盟成員員的網(wǎng)絡(luò)絡(luò)必須具具有兩個(gè)個(gè)或者兩兩個(gè)以上上的多路路出口有與對方方ISP簽署的關(guān)關(guān)于雙方方使用BGP協(xié)議互聯(lián)聯(lián)的協(xié)議議書，并并計(jì)劃在在一個(gè)月月內(nèi)使用用申請到到的AS號碼與一一家ISP互設(shè)BGP協(xié)議，三三個(gè)月內(nèi)內(nèi)與兩家家或者兩兩家以上上的ISP互設(shè)BGP協(xié)議5-14AS號碼的管管理和分分配申請?zhí)幚砝砹鞒虧M足申請請條件的的聯(lián)盟成成員，應(yīng)應(yīng)當(dāng)向CNNIC遞交上述述申請材材料以及及AS號碼申請請表，CNNIC審核通過過后，進(jìn)進(jìn)行AS號碼的分分配。5-14AS號碼的管管理和分分配AS號碼的注注冊CNNIC將分配的的AS號碼在APNICwhois數(shù)據(jù)庫中中注冊。。如果聯(lián)盟盟成員得得到AS號碼后三三個(gè)月內(nèi)內(nèi)沒有使使用，CNNIC將修改APNICwhois數(shù)據(jù)庫，，并收回回該號碼碼。5-15CNNIC對聯(lián)盟成成員的管管理CNNIC分配地址址資源給給聯(lián)盟成成員后，，會(huì)進(jìn)行行跟蹤管管理。CNNIC會(huì)不定期期讓聯(lián)盟盟成員提提交其地地址資源源的使用用情況。。如果聯(lián)盟盟成員沒沒有按照照CNNIC各項(xiàng)管理理規(guī)定使使用地址址資源，，CNNIC有權(quán)對其其做出相相應(yīng)的處處理。演講提綱綱CNNIC介紹IP地址、AS號碼的分分級管理理IPv4地址、AS號碼基礎(chǔ)礎(chǔ)知識國際IPv4地址分配配政策CNNIC地址分配配聯(lián)盟管管理辦法法CNNIC地址分配服務(wù)務(wù)體系IPV6地址基礎(chǔ)礎(chǔ)知識、、最新進(jìn)進(jìn)展6-1CNNIC地址分配配聯(lián)盟的的優(yōu)勢本地化、、全中文文服務(wù)方便、及時(shí)、成成功率高高價(jià)格優(yōu)勢勢后續(xù)服務(wù)務(wù)培訓(xùn)6-2IP地址/AS號碼分配配流程圖圖需要大量地址資源的單位簽訂CNNIC分配聯(lián)盟協(xié)議審核合格資格申請費(fèi)加入CNNIC分配聯(lián)盟年度使用費(fèi)最低年度使用費(fèi)免費(fèi)初次IP地址分配后續(xù)IP地址分配退出CNNIC分配聯(lián)盟AS號碼逾期不交費(fèi)或者填表退出收回地址、AS號碼逾期不交費(fèi)或者填表退出相應(yīng)費(fèi)用相應(yīng)費(fèi)用6-3流程圖簡簡單說明明IP地址的獲獲得加入分配配聯(lián)盟，，符合分分配條件件，交納納相關(guān)費(fèi)費(fèi)用，獲獲得IP地址。AS號碼的獲獲得如果同時(shí)時(shí)申請IP地址，無無需額外外費(fèi)用如果只申申請AS號碼，不不申請地地址，則則需要按按照最少少地址計(jì)計(jì)算會(huì)員員級別，，并交納納相應(yīng)費(fèi)費(fèi)用。6-4費(fèi)用聯(lián)盟成員員資格申申請費(fèi)10000元一次性單單個(gè)IPv4地址費(fèi)申請地址址量超過過1B（含1B）的，按按每1個(gè)B類地址1萬元收取取不足一個(gè)個(gè)B的部分不不再另外外收取一次性單單個(gè)IPv6地址費(fèi)無只有獲準(zhǔn)準(zhǔn)加入時(shí)時(shí)才收取取6-5費(fèi)用CNNIC聯(lián)盟成員員年費(fèi)聯(lián)盟成員員每次申申請IP地址（不不論是IPv4還是IPv6）獲得批批準(zhǔn)后，，CNNIC將根據(jù)其其最新的的IPv4和IPv6地址擁有有量重新新計(jì)算級級別,如果會(huì)員員級別被被調(diào)高，，則需要要在使用用新申請請的地址址前按新新的級別別繳納年年費(fèi)；繳繳納年費(fèi)費(fèi)的日期期為最近近一次從從CNNIC得到地址址的日期期，繳納納年費(fèi)時(shí)時(shí)，以前前繳納的的沒有用用完的部部分，按按月折算算，退還還給聯(lián)盟盟成員；；沒有繼繼續(xù)申請請地址的的成員的的交費(fèi)日日期同上上一年。。6-5費(fèi)用只申請IPv4地址按IPv4地址擁有有量的多多少劃分分為不同同的級別別，并按按級別收收取年費(fèi)費(fèi)。只申請IPv6地址按IPv6地址擁有有量的多多少劃分分為不同同的級別別，并按按級別收收取年費(fèi)費(fèi)。同時(shí)申請請IPv4地址和IPv6地址按IPv4地址擁有有量和IPv6地址擁有有量的多多少分別別計(jì)算，，取其中中較高的的作為會(huì)會(huì)員級別別，并按按級別收收取年費(fèi)費(fèi)。6-5費(fèi)用只申請AS號碼按照IPv4地址量小于等等于/22的級別收取年年費(fèi)。同時(shí)申請IP地址和AS號碼CNNIC聯(lián)盟成員同時(shí)時(shí)申請IP地址（無論IPv4地址還是IPv6地址）和AS號碼的，按照照IP地址的級別收收取年費(fèi)，AS號碼不單獨(dú)收收取費(fèi)用。6-6CNNIC分配聯(lián)盟成員員級別級別IPv4地址前綴范圍IPv6地址前綴范圍聯(lián)盟成員年費(fèi)I小于等于/22小于等于/351萬II大于/22，小于等于/20大于/35，小于等于/331.5萬III大于/20，小于等于/19大于/33，小于等于/322萬IV大于/19，小于等于/18大于/32，小于等于/313萬V大于/18，小于等于/16大于/31，小于等于/294萬VI大于/16,小于等于/13大于/29，小于等于/266萬VII大于/13，小于等于/10大于/26，小于等于/2312萬VIII大于/10大于/2315萬演講提綱CNNIC介紹IP地址、AS號碼的分級管管理IPv4地址、AS號碼基礎(chǔ)知識識國際IPv4地址分配政策策CNNIC地址分配聯(lián)盟盟管理辦法CNNIC地址分配服務(wù)體系系IPV6地址基礎(chǔ)知識識、最新進(jìn)展展6-1基本原理地址耗盡問題題可用的IPv4地址空間越來來越少IPv6提供了比IPv4大得多的地址址空間骨干路由表?xiàng)l目的增長目前互聯(lián)網(wǎng)主主干路由表超超過10萬萬條目CIDR并不能保證有有效的、可擴(kuò)擴(kuò)展的分層次次路由目前的路由層層次系統(tǒng)缺乏乏統(tǒng)一規(guī)范路由聚類在IPv6中仍然是一個(gè)個(gè)值得關(guān)心的的問題IPv6地址體系結(jié)構(gòu)構(gòu)比IPv4更有層次6-1基本原理需要提升互聯(lián)聯(lián)網(wǎng)環(huán)境需要加密,認(rèn)證以及數(shù)據(jù)據(jù)完整性保護(hù)護(hù)IP層安全的必要要性需要即插即用用減輕網(wǎng)絡(luò)管理理員的工作量量減少個(gè)人用戶戶引起的錯(cuò)誤誤IPv6缺省提供了更更多新技術(shù)(安全,即插即用，組播等)6-2IPv6編址地址表達(dá)格式式由8個(gè)16位位元的16進(jìn)進(jìn)制數(shù)值表達(dá)達(dá)X:X:X:X:X:X:X:X(X=16bitnumber,eg:A2FE)16位元數(shù)字轉(zhuǎn)換換成4個(gè)16進(jìn)制數(shù)字例子：FE38:DCE3:124C:CDA2:BA03:6735:EFDC:683D地址縮寫形式式4EED:2300:0000:0000:0000:036E:1250:2B00→4EED:23:0:0:0:36E:1250:2B00→4EED:23::36E:1250:2B00(空值::只能能使用一次)6-2IPv6編址模式IPv6地址類型Unicast單播標(biāo)識單個(gè)接口口Anycast任播標(biāo)識一組接口口Multicast組播標(biāo)識一組節(jié)點(diǎn)點(diǎn)RFC35136-2單播地址用于主機(jī)和路路由器之間通通信接口的地地址可聚類的全球球單播地址本地單播地址址本地鏈路地址址(以FE80::開始)本地節(jié)點(diǎn)地址址(以FEC0::開始)001FPsubnetprefixInterfaceID3bits64bits1111111010000…….0000InterfaceID10bits54bits64bits1111111011Subnet-IDInterfaceID10bits54bits64bits6-2任播地址一對多個(gè)接口口中的一個(gè)的的通信方式(one-to-one-of-many）發(fā)送到路由最最近的一個(gè)接接口語法構(gòu)成與單單播地址相同同可能只指定給給路由器不能作為源地地址使用需要將來更廣廣泛的實(shí)踐經(jīng)經(jīng)驗(yàn)6-2組播地址用前8位來標(biāo)標(biāo)識組播地址址11111111(FF)Flags（標(biāo)志)0000=永久指定（眾眾所周知）的的組播地址0001=非永久指定（（轉(zhuǎn)接）的組組播地址Scope（指出組播組的的范圍）1=nodelocal2=linklocal3=sitelocal8=organisationlocalE=globalGroupID（組播組標(biāo)識符符）標(biāo)識特定范圍圍內(nèi)的組播組組11111111FlagScopeGroupID8bits4bits4bits112bits6-4IPv6特點(diǎn)–自動(dòng)配置無狀態(tài)機(jī)制用于不關(guān)心配配置的具體地地址的站點(diǎn)不需要手工配配置路由器配置極極少不需要另外的的服務(wù)器有狀態(tài)機(jī)制用于需要對具具體地址指定定有更強(qiáng)的控控制的站點(diǎn)需要DHCP服務(wù)器DHCPv6能夠“即插即用”RFC24626-4IPv6特性–自動(dòng)配置暫定地址(link-local地址)周知本地鏈路前綴+網(wǎng)絡(luò)接口標(biāo)識符(EUI-64)例:FE80::310:BAFF:FE64:1D該地址是唯一一的嗎?一臺(tái)新機(jī)器開開機(jī).暫定一個(gè)地址址給該機(jī)器.對所有單播地地址進(jìn)行重復(fù)復(fù)地址檢測(DAD).如果不返回ND報(bào)文，那么該該地址是唯一一的.FE80::310:BAFF:FE64:1D將指定給該機(jī)機(jī)器指定FE80::310:BAFF:FE64:1D3FFE:0:0:1/64網(wǎng)絡(luò)6-4IPv6特性–自動(dòng)配置FE80::310:BAFF:FE64:1D發(fā)給我路由器器廣播前綴新機(jī)器通過組組播方式發(fā)送送“routersolicitation””詢問請求來得得到所在網(wǎng)絡(luò)絡(luò)的前綴.路由器將回答答一個(gè)“routingadvertisement”（路由廣播前綴綴）.該機(jī)器獲得網(wǎng)網(wǎng)絡(luò)前綴.Ex:3FFE:0:0:1該機(jī)器的指定定地址為網(wǎng)絡(luò)前綴+接口標(biāo)識符，，如:3FFE:0:0:1:310:BAFF:FE64:1D路有器廣播指定3FFE:0:0:1:310:BAFF:FE64:1D3FFE:0:0:1/64網(wǎng)絡(luò)6-5IPv4到IPv6的轉(zhuǎn)換直接實(shí)現(xiàn)優(yōu)于于轉(zhuǎn)換IPv6轉(zhuǎn)換成功的關(guān)關(guān)鍵在實(shí)施IPv6時(shí)保持與IPv4主機(jī)路由器的的兼容性數(shù)百萬IPv4節(jié)點(diǎn)已經(jīng)存在在將每一個(gè)IPv4節(jié)點(diǎn)都升級到到IPv6是不可行的轉(zhuǎn)換過程將是是漸進(jìn)的常用轉(zhuǎn)換技術(shù)術(shù)雙棧轉(zhuǎn)換隧道形式6-5雙棧轉(zhuǎn)換雙棧，即TCP/IP協(xié)議棧同時(shí)運(yùn)運(yùn)行IPv4和IPv6協(xié)議棧在轉(zhuǎn)換的最初初階段很有用用DRIVERIPv4IPv6APPLICATIONTCP/UDP雙棧主機(jī)IPv4IPv66-5隧道形式常用的轉(zhuǎn)換方方法IPV6數(shù)據(jù)包封裝在IPV4頭里目的地的路由由器會(huì)把數(shù)據(jù)包拆開并把IPV6信息包送到IPV6目標(biāo)主機(jī)增加IPv4報(bào)頭封裝IPv6網(wǎng)絡(luò)IPv4網(wǎng)絡(luò)IPv6網(wǎng)絡(luò)拆封除去IPv4報(bào)頭IPv6主機(jī)XIPv6主機(jī)Y路由器α路由器β通過IPv6通過IPv4通過IPv6DataTransportIPv6LayerHeaderHeaderDataTransportIPv6IPv4LayerHeaderHeaderHeaderDataTransportIPv6LayerHeaderHeader6-6IPv6地址政策目標(biāo)標(biāo)有效使用地址址避免浪費(fèi)聚類分層次分發(fā)路由聚類限制路由廣播播條目減少管理開銷銷與獲得地址空空間有關(guān)的注冊，唯一性性，公平和一一致性與IPv4相同IPv66-7IPv6地址結(jié)構(gòu)0127LIR/3232128bits客戶節(jié)點(diǎn)/4816子網(wǎng)/641664設(shè)備/1286-8IPv6當(dāng)前的實(shí)施實(shí)實(shí)驗(yàn)IPv6-洗衣機(jī)IPv6-冰箱IPv6-微波爐移動(dòng)閱讀器接入點(diǎn)個(gè)人電腦IPv6網(wǎng)絡(luò)家庭網(wǎng)絡(luò)集線線器家庭網(wǎng)絡(luò)集線線器家庭路由器電燈空調(diào)以太網(wǎng)無線6-9IPv6當(dāng)前存在的問問題需要根域名服服務(wù)器和頂級級域名服務(wù)器器能夠通過IPv6訪問IPv6反向域名記錄錄中容易發(fā)生生人為錯(cuò)誤動(dòng)態(tài)更新可以以提供一個(gè)解解決辦法更新需要安全全系統(tǒng)多個(gè)BGP聯(lián)接指定的可攜帶帶地址不可用用一個(gè)節(jié)點(diǎn)多個(gè)個(gè)單播地址一個(gè)主機(jī)多個(gè)個(gè)接口6-10APNIC內(nèi)IPV6分配情況第一個(gè)分配1998年8月13日，日本IPV6地址最多的國國家日本，54個(gè)/326-116boneTestbed6Bone于1996年1月由幾