[发明专利]一种云网络下IPv6双栈的实现方法

说明书

本发明提供一种云网络下IPv6双栈的实现方法，包括数据中心，所述数据中心中设置有虚拟机，所述虚拟机中配置有IPv4私网地址和IPv6公网地址，所述数据中心用于实现BGP EVPN for IPv6，所述虚拟机通过EVPN传递虚拟机的MAC/IPv4路由和MAC/IPv6路由和路由器相互连接，所述数据中心上设置有输出设备，所述输出设备支持IPv4/IPv6双栈，本发明采用IPv6VXLAN over IPv4EVPN方案，在数据中心Underlay部署IPv4网络，虚拟机配置IPv4私网地址和IPv6公网地址，同时使能BGP EVPN for IPv6功能，通过EVPN传递虚拟机的MAC/IPv4路由和MAC/IPv6路由信息，通过采用不同组网结构组成IPv6的组网方案，帮助用户在进行使用的时候，能更好的进行不同地址的转换工作，再通过内部虚拟机的相互配合，让地址切换的速度更快，让用户在使用时的等待时间缩短。

技术领域

本发明涉及计算机网络技术领域，具体为一种云网络下IPv6双栈的实现方法。

背景技术

IPv6是互联网工程任务组设计的用于替代IPv4的下一代IP协议，IPv4是网际协议开发过程中的第四个修订版本，也是此协议第一个被广泛部署的版本，目前云计算网络中，资源只支持分配IPv4地址，更多的客户已经转换为IPv6地址，这种情况下，客户访问云上资源需要进行IPv6-IPv4地址的转换，同时，全球IPv4地址资源即将枯竭，IPv6正在逐渐取代IPv4，云上支持IPv4和IPv6双栈势在必行。

但是目前数据中心内部没有做任何改造，Underlay网络为IPv4，通过EVPN传递虚拟机的MAC/IPv4路由，客户VPC中的虚拟机配置IPv4私网地址，数据中心出口设备支持IPv4/IPv6双栈，同时新增NAT64设备实现IPv6与IPv4的转换，此时要求出口设备支持NAT64的转换功能，存在NAT相关的弊端和局限，还会存在TCP/IP协议过程发生变化和网络安全协议更加复杂。

发明内容

针对现有技术存在的不足，本发明目的是提供一种云网络下IPv6双栈的实现方法，以解决上述背景技术中提出的问题，本发明通过Spine-Leaf的组网方式，服务器通过Leaf接入到云上，在服务器内部通过管理面创建多个VM(Virtual Machine)。Border作为特殊的Leaf与Spine连接，所有外网流量都经过该Border Leaf。vFW旁挂在Border上，实现NAT和网络安全功能，解决了现有技术中的问题。

为了实现上述目的，本发明是通过如下的技术方案来实现：一种云网络下IPv6双栈的实现方法，包括数据中心，所述数据中心中设置有虚拟机，所述虚拟机中配置有IPv4私网地址和IPv6公网地址，所述数据中心用于实现BGP EVPN for IPv6，所述虚拟机通过EVPN传递虚拟机的MAC/IPv4路由和MAC/IPv6路由和路由器相互连接，所述数据中心上设置有输出设备，所述输出设备支持IPv4/IPv6双栈；

所述方法包括如下步骤：

配置叶节点Leaf步骤：

创建VPN实例，并配置IPv6地址族，指定RT；

创建分布式网关接口，并绑定VPN实例和IPv6子网网段；

创建承载L3VNI的网关接口，接口绑定VPN实例，并配置系统自动为接口生成链路本地IPv6地址；

创建BGP EVPN实例，配置BGP VPN实例的IPv6单播地址族；

配置边界Border步骤：

创建VPN实例，实例下配置IPv6地址族，指定RT；

配置BGP VPN实例，并将缺省路由和静态引入到VPN实例的BGP IPV6单播路由表中，通过MP-BGP将路由信息通知Leaf，指导Leaf到Border的北向流量转发；