• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

05-网络

目录

24-AFT

本章节下载 24-AFT  (256.83 KB)

24-AFT

AFT

 

本帮助主要介绍以下内容:

·     特性简介

¡     NAT64前缀

¡     AFT转换方式

¡     AFT报文转换过程

特性简介

AFTAddress Family Translation,地址族转换)提供了IPv4IPv6地址之间的相互转换功能。

NAT64前缀

NAT64前缀是长度为324048566496位的IPv6地址前缀,用来构造IPv4节点在IPv6网络中的地址,以便IPv4主机与IPv6主机通信。网络中并不存在带有NAT64前缀的IPv6地址的主机。如-1所示,NAT64前缀长度不同时,地址转换方法有所不同。其中,NAT64前缀长度为326496位时,IPv4地址作为一个整体添加到IPv6地址中;NAT64前缀长度为404856位时,IPv4地址被拆分成两部分,分别添加到6471位的前后。

图-1 对应IPv4地址带有NAT64前缀的IPv6地址格式

 

AFT转换方式

IPv6报文的源IPv6地址转换为IPv4地址时,动态转换方式分为NO-PATPAT两种模式:

·     NO-PAT模式

NO-PATNot Port Address Translation,非端口地址转换)模式下,一个IPv4地址同一时间只能对应一个IPv6地址进行转换,不能同时被多个IPv6地址共用。当使用某IPv4地址的IPv6网络用户停止访问IPv4网络时,AFT会将其占用的IPv4地址释放并分配给其他IPv6网络用户使用。

该模式下,AFT设备只对报文的IP地址进行AFT转换,同时会建立一个NO-PAT表项用于记录IPv6地址和IPv4地址的映射关系,并不涉及端口转换,可支持所有IP协议的报文。

·     PAT模式

PATPort Address Translation,端口地址转换)模式下,一个IPv4地址可以同时被多个IPv6地址共用。该模式下,AFT设备需要对报文的IP地址和传输层端口同时进行转换,且只支持TCPUDPICMPv6Internet Control Message Protocol for IPv6IPv6互联网控制消息协议)查询报文。

PAT模式的动态转换策略支持对端口块大小进行限制,从而达到限制转换和溯源的目的。可划分的端口号范围为102465535,剩余不足划分的部分则不会进行分配。IPv6主机首次发起连接时,为该地址分配一个用于转换的IPv4地址,以及该IPv4地址的一个端口块。后续从该IPv6主机发起的连接都使用这个IPv4地址和端口块里面的端口进行转换,直到端口块里面的端口用尽。

AFT报文转换过程

-2所示,IPv6侧发起访问时AFT设备对报文的转换过程为:

1.     判断是否需要进行AFT转换:AFT设备接收到IPv6网络主机(IPv6 host)发送给IPv4网络主机(IPv4 host)的报文后,判断该报文是否要转发到IPv4网络。如果报文的目的IPv6地址能够匹配到IPv6目的地址转换策略,则该报文需要转发到IPv4网络,需要进行AFT转换;如果未匹配到任何一种转换策略,则表示该报文不需要进行AFT转换。

2.     转换报文目的地址:根据IPv6目的地址转换策略将报文目的IPv6地址转换为IPv4地址。

3.     根据目的地址预查路由:根据转换后的IPv4目的地址查找路由表,确定报文的出接口。如果查找失败,则丢弃报文。需要注意的是,预查路由时不会查找策略路由。

4.     转换报文源地址:根据IPv6源地址转换策略将报文源IPv6地址转换为IPv4地址。

5.     转发报文并记录映射关系:报文的源IPv6地址和目的IPv6地址都转换为IPv4地址后,设备按照正常的转发流程将报文转发到IPv4网络中的主机。同时,将IPv6地址与IPv4地址的映射关系保存在设备中。

6.     根据记录的映射关系转发应答报文:IPv4网络主机发送给IPv6网络主机的应答报文到达AFT设备后,设备将根据已保存的映射关系进行相反的转换,从而将报文发送给IPv6网络主机。

图-2 IPv6侧发起访问的AFT报文转换过程

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们