全球可路由设备地址规划

　　上面谈到的这些本地设备地址不会让外网访问，这对提高网络安全是有意义的。但是，有些情况下，外网需要访问其中一些设备，例如，需要从外网到内网的跟踪路由。我们可以考虑将IPv6校园网的网络前缀与本地设备地址网络前缀串接起来构成全球可路由的设备地址，除了回环地址的前缀长度固定为128外，新的前缀长度为这两个前缀长度之和。中山大学CNGI驻地网的网络前缀是2001:250:3002::/48，对应设备地址(i)、(ii)、(iii)，分别得到全球可路由设备地址如下：

　　互联地址：2001:250:3002:FDnp:iqj::h/112

　　回环地址：2001:250:3002:FDnF:3qj::1/128 (iv)

　　网管地址：2001:250:3002:FDnF:2qj::h/112

　　因为设备地址采用静态配置，所以这样规划得到的全球可路由设备地址是可行的。在实际应用中，可以根据具体情况来选用本地的还是全球的IPv6设备地址。

　　定义OSPFv3路由器ID

　　OSPFv3进程的路由器ID仍然使用IPv4地址，默认选用最大的IPv4回环接口地址。在纯IPv6设备上，不存在IPv4接口地址，这就需要指定一个IPv4地址格式的值作为路由器ID。一般来说，校园网的每台三层设备只需开启一个OSPFv3进程。就这种情况，为了便于控制管理，可以根据(ii)设置OSPFv3进程的路由器ID为：

　　10.n.q.j (v)

　　例如,图2中节点V302上的回环接口地址是FD4F:3302::1/128，那么路由器ID是10.4.3.2。

　　建设与管理有一定规模的网络，一定离不开网络拓扑图，这为本方案的设计奠定了基础。作为IPv6设备地址规划的一种尝试，其目的是寻找出设备地址中有规律的特性，从而能够按照网络拓扑图构造各种类型的设备地址，用于IPv6网络建设与管理，试图提高工作效率。

　　(作者单位为中山大学网络与信息技术中心)

（文章来源：《中国教育网络》杂志2011年2-3月合刊）