IP地址资源的分配和.ppt
《IP地址资源的分配和.ppt》由会员分享,可在线阅读,更多相关《IP地址资源的分配和.ppt(95页珍藏版)》请在三一办公上搜索。
1、IP地址资源的分配和管理,中国互联网络信息中心 李祥建,2004 CNNIC All Rights Reserved,演讲提纲,CNNIC介绍IP地址、AS号码的分级管理IPv4地址、AS号码基础知识国际IPv4地址分配政策CNNIC地址分配联盟管理办法CNNIC地址分配服务体系IPV6地址基础知识、最新进展,2004 CNNIC All Rights Reserved,1-1 我国互联网地址资源的管理体系,信息产业部的职责国务院三定方案:信息产业部负责域名、地址等公共通信资源的分配与管理中国互联网络信息中心CNNIC的职责中华人民共和国计算机信息网络国际联网管理暂行规定实施办法国信办【199
2、7】027号信部电函【2002】429号,2004 CNNIC All Rights Reserved,1-2 CNNIC 职责,互联网地址资源注册管理 互联网调查与相关信息服务 目录数据库服务 互联网寻址技术研发 国际交流与政策调研 承担中国互联网协会政策与资源工作委员会秘书处的工作,2004 CNNIC All Rights Reserved,1-3 CNNIC 性质,中国互联网络信息中心(China Internet Network Information Center,简称CNNIC),是经国务院主管部门批准授权,于1997年6月3日组建的非营利性的管理和服务机构,行使国家互联网络信息
3、中心的职责,2004 CNNIC All Rights Reserved,1-4 CNNIC的组织结构,信息产业部CNNIC业务上的管理机构中国科学院CNNIC行政领导机关CNNIC工作委员会由各大互联网单位代表,网络界专家组成对CNNIC的具体工作进行监督和评定,2004 CNNIC All Rights Reserved,演讲提纲,CNNIC介绍IP地址、AS号码的分级管理IPv4地址、AS号码基础知识国际IPv4地址分配政策CNNIC地址分配联盟管理办法CNNIC地址分配服务体系IPV6地址基础知识、最新进展,2004 CNNIC All Rights Reserved,2-1 地址资源
4、分配是逐级进行的,ICANN(The Internet Corporation for Assigned Names and Numbers)是负责全球互联网上的IP地址进行编号分配的机构。ICANN将部分IP地址和AS号码分配给大洲级的互联网注册机构(Regional Internet Registry,简称RIR)RIR 负责该大洲范围内的IP地址和AS号码地址分配,登记注册。通常RIR会将地址进一步分配给区内大的LIR/ISP,然后由他们做更进一步的分配,2004 CNNIC All Rights Reserved,2-2 互联网注册机构体系,ICANN,ASO,APNIC,ARIN,R
5、IPE NCC,LACNIC,IANA,NIR,LIR,LIR,LIR,ISP,ISP,ISP,ISP,ISP,ISP,ISP,ISP,ISP,ISP,LIR,LIR,ISP,ISP,Intro,2004 CNNIC All Rights Reserved,2-3 大洲级互联网注册机构(RIRs),APNICAsia and Pacific Network Information Center,亚太地区互联网络信息中心1994年4月获得第一块IP地址段202/7,开始真正运作1997年7月由日本搬迁到澳大利亚,2004 CNNIC All Rights Reserved,2-3 大洲级互联网注
6、册机构(RIRs),APNIC服务范围涵盖亚太地区的62个经济体。采取会员制,根据持有地址数量的多少,分为非常大,很大,大,中,小,很小,和准会员七类。共获得IPv4地址11/8,地址量占四大RIRs的23.91%,2004 CNNIC All Rights Reserved,2-3 大洲级互联网注册机构(RIRs),ARIN主要负责北美地区的IP地址/AS号码的分配管理共获得IPv4地址17/8地址量占四大RIRs的36.96%LACNIC主要负责拉丁美洲地区的IP地址/AS号码的分配管理共获得IPv4地址2/8地址量占四大RIRs的4.34%RIPE NCC主要负责欧洲地区的IP地址/AS
7、号码的分配管理共获得IPv4地址16/8地址量占四大RIRs的34.78%,2004 CNNIC All Rights Reserved,APNIC,ARIN,RIPE NCC,2-4 大洲级互联网注册机构分布,2004 CNNIC All Rights Reserved,2-5 我国IP地址分配体系,北京计算机应用研究所于1993年6月4日从APNIC处获得了一个C类的IP地址,标志着我国从APNIC申请IP地址的开始。国内互联网发展早期,我国没有成立统一的IP地址及AS号码资源管理单位,ISP都从APNIC申请地址目前,中国的ISP获得IP地址最有效的方法是加入CNNIC分配联盟,从CNN
8、IC获得IP地址和AS号码。,2004 CNNIC All Rights Reserved,2-6 CNNIC地址分配联盟,CNNIC以国家互联网络注册机构(NIR)的身份于1997年1月成为APNIC的联盟会员,成立了以CNNIC为召集单位的分配联盟,已经为130余家ISP提供了超过138B的IP地址。中国联合通信有限公司、中国卫星通信集团公司、总参通信部、中国科技网网络中心、中国国际电子商务中心、中国铁通集团公司等互联网单位的全部IP地址中国电信集团公司、中国网络通信集团公司、中国移动通信集团公司的部分下属单位的IP地址,2004 CNNIC All Rights Reserved,2-7
9、 CNNIC地址分配联盟结构图,2004 CNNIC All Rights Reserved,演讲提纲,CNNIC介绍IP地址、AS号码的分级管理IPv4地址、AS号码基础知识国际IPv4地址分配政策CNNIC地址分配联盟管理办法CNNIC地址分配服务体系IPV6地址基础知识、最新进展,2004 CNNIC All Rights Reserved,3-1 分类的和无分类的地址,分类的(已过时,不再使用)很浪费地址的体系结构网络地址边界固定于8,16或者24bit(A类,B类和C类)无分类的高效的体系结构网络地址边界可以是任意长度(例如,/12,/16,/19,/24 等),当前最好的实现方法,
10、Policies,2004 CNNIC All Rights Reserved,3-1 分类的和无分类的地址,网络边界可以是任意长度,过时的 效率低 B类地址空间严重损耗 C类地址路由表项太多的,分类的,无分类的,当前最好的实现方法,Policies,2004 CNNIC All Rights Reserved,3-2 分配和指定,地址分配(Allocation)互联网注册机构持有的一块地址空间,可用于进一步的分配或者指定尚未用于网络的实际使用地址指定(Assignment)一块用于对运行网络编址的地址空间提供给本地互联网注册机构的客户,或者用于其内部的基础设施,Policies,2004 C
11、NNIC All Rights Reserved,3-3 可携带的和不可携带的地址,可携带的客户拥有独立于ISP的地址客户改变ISP的时候仍然保留地址不利于路由表大小的精简不利于服务质量控制:路由可能会被过滤或抑制不可携带的客户使用ISP的地址空间客户改变ISP的时候必须重新配置地址有效扩展互联网的唯一途径,Policies,2004 CNNIC All Rights Reserved,3-4 聚类和“可携带性”,聚类,(不可携带的地址指定),(可携带的地址指定),不聚类,BGP路由发布(1条),BGP 路由发布(4条),Policies,2004 CNNIC All Rights Reser
12、ved,3-5 自治系统,实施相同路由政策网络的集合通常处在同一所有权、信任权和管理控制之下,2004 CNNIC All Rights Reserved,3-6 是否需要自治系统?,如果成员单位的网络路由器准备采用外部路由协议例如BGP(Border Gateway Protocol)协议,可以申请自治系统号码(AS号码)。如果网络规模比较大或者将来会发展成较大规模的网络,而且有多个出口,可以建立成一个自治系统,这种情况下需要AS号码。如果网络规模较小,或者规模较为固定,而且只有一个出口,可采用静态路由或其它路由协议,这种情况下不需要AS号码。具体如何判断是否需要采用AS号,可参考RFC19
13、30,或请专家加以论证。,2004 CNNIC All Rights Reserved,3-7 反向域名解析,正向 DNS 从域名指向地址反向 DNS 从地址指向域名-,2004 CNNIC All Rights Reserved,3-7 反向域名,IP 地址层级体系使用 in-addr.arpa 域名INverse ADDRess(反向地址)IP 地址 从“不具体”往“具体”域名 从“具体”往“不具体”反向域名的写法,2004 CNNIC All Rights Reserved,3-7 反向域名,将数字映射为名字-反向DNS,2004 CNNIC All Rights Reserved,3-
14、8 反向 DNS 为什么要认真对待,服务拒绝只在完整的反向域名授权的情况下允许访问,如 匿名ftp诊断辅助跟踪路由轨迹(traceroute)等等注册作为会员或者本地注册机构的职责,2004 CNNIC All Rights Reserved,演讲提纲,CNNIC介绍IP地址、AS号码的分级管理IPv4地址、AS号码基础知识国际IPv4地址分配政策CNNIC地址分配联盟管理办法CNNIC地址分配服务体系IPV6地址基础知识、最新进展,2004 CNNIC All Rights Reserved,4-1 APNIC介绍,大洲级互联网注册机构(RIR)负责亚太地区的地址资源的分配和管理IPv4和I
15、Pv6地址,AS号码,in-addr.arpa反向域名授权不是一个网络运营商不提供网络服务不是一个开发标准的组织不开发技术标准在有关方面与 IETF 共同工作(如IPV6,DNS),Intro,2004 CNNIC All Rights Reserved,谨慎保证资源的有效利用聚类限制网络路由表的增长注册在公共数据库上注册唯一全球可访问公平性和一致性全面考虑外部因素,4-2 APNIC地址分配政策-目标,Policies,2004 CNNIC All Rights Reserved,4-3 有限的IPV4地址资源是制定严格分配政策的主要原因,2004 CNNIC All Rights Rese
16、rved,4-4 全球路由表的增长空间有限是制定严格的分配政策的又一重要原因,last updated 29 Sep 2003,Policies,2004 CNNIC All Rights Reserved,4-5 全球路由表前缀分布情况,Last updated 29 Nov 2002,Policies,2004 CNNIC All Rights Reserved,4-6 APNIC地址分配政策 环境,“IP地址不是自由拥有的资产”互联网资源是公共资源所有权有悖于资源管理目标需要避免过去犯下的错误基于租用的地址指定和分配,Policies,2004 CNNIC All Rights Rese
17、rved,4-7 APNIC 地址分配政策,使用提供商可聚类的地址空间进行分配提供商有责任保持地址聚类客户的地址指定必须是不可携带的地址分配基于已证实的需求要求详细的文件说明所有已持有的地址空间必须声明地址空间从一个来源获取实施路由考虑不允许囤积地址,Policies,2004 CNNIC All Rights Reserved,4-8 APNIC 地址指定政策,地址指定基于实际需求通过详细的文件来证明指定的地址空间应该得到最大程度的利用减少浪费无分类地址指定运用变长掩码技术(VLSM)地址分配空间大小最多满足一年的需求,Policies,2004 CNNIC All Rights Reser
18、ved,演讲提纲,CNNIC介绍IP地址、AS号码的分级管理IPv4地址、AS号码基础知识国际IPv4地址分配政策CNNIC地址分配联盟管理办法CNNIC地址分配服务体系IPV6地址基础知识、最新进展,2004 CNNIC All Rights Reserved,5-1 CNNIC地址分配联盟管理办法,2004年3月29日颁布实施,替代之前的暂行管理办法主要内容包括:联盟成员资格申请IPv4地址申请和分配IPv6地址申请和分配AS号码申请反向域名解析,2004 CNNIC All Rights Reserved,5-2 申请联盟成员资格,申请单位向CNNIC提交加盖公章的联盟成员资格申请书,营
19、业执照以及接入带宽证明的复印件,以及相应的文字说明。通过CNNIC审核后,申请单位与CNNIC签订中国互联网络信息中心分配联盟协议,并缴纳相应的费用,成为CNNIC地址分配联盟成员。,2004 CNNIC All Rights Reserved,5-3 IPv4地址申请处理流程,2004 CNNIC All Rights Reserved,5-4 IPv4地址的初次分配,首次申请IPv4地址地址申请表网络拓扑图设备清单网络发展规划设计方案提交给,2004 CNNIC All Rights Reserved,5-4 IPv4地址的初次分配,首次申请IPv4地址应当填写地址申请表中的network
20、-plan无需填写cust-network和infrastructure项。,后续申请时再填写,用以说明地址规划情况,2004 CNNIC All Rights Reserved,5-4 首次申请大于等于/20 IPv4地址的条件,CNNIC通常分配/20 的地址作为启动地址提出大于/20地址申请的成员应有在一年内使用至少/21地址的规划。,2004 CNNIC All Rights Reserved,5-5 IPv4地址的后续分配,当联盟成员拥有的IPv4地址的利用率达到80时,可以向CNNIC申请新的IPv4地址。“IPv4地址申请表”APNIC Whois数据库,2004 CNNIC A
21、ll Rights Reserved,5-6 联盟成员IPv4地址分配和指定,CNNIC 有权要求成员提交详细的IP 地址使用情况报告和进行WHOIS注册,成员应当予以积极配合IPv4地址的分配与使用应保证地址的高效率利用。同时IPv4地址使用应当遵循以下原则:不在拨号服务器上使用静态方式分配地址用名方式而不是IP地址方式作虚拟主机在普通局域网中的PC使用私有地址。,RFC2050,2004 CNNIC All Rights Reserved,5-7反向域名解析,CNNIC在收到联盟成员提交的反向域名解析申请表后,可以对已经分配的IPv4地址提供反向域名解析,该解析以/24或/16为单位进行。
22、,2004 CNNIC All Rights Reserved,5-8 IPv6地址的申请处理流程,2004 CNNIC All Rights Reserved,5-9 IPv6地址的初次分配,联盟成员计划给用户提供IPv6连接,在两年内至少给200个用户提供/48的指定,并通过联盟成员自己的单一聚类地址广播此连接时,即满足初次分配的标准,将被分配给/32的IPv6地址。如果联盟成员可以提供有力的证明材料,说明现有的用户数量以及网络结构的规模适于分配更多的地址,则有可能得到大于/32的最初分配。,128 bits,2004 CNNIC All Rights Reserved,5-10 IPv6
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- IP 地址 资源 分配
链接地址:https://www.31ppt.com/p-5575359.html