城域网ipv6之NAT444+DS与DS-lite过度技术的详解

　　城域网ipv6过渡的两大关键过渡技术——NAT444和DS-lite，选择两种过渡技术时需要考虑哪些基本因素？本博文将详细为您介绍这两种技术方案的原理，以及如何进行后部署。

　　城域网的宽带用户数量巨大，是消耗网络IPv4地址的主力军。面对IPv4地址的枯竭，可采取的措施一是减缓IPv4地址的消耗速度，改变用户独享一个IPv4地址的方式，通过NAT技术实现多个用户共享一个IPv4地址，措施二是大力发展IPv6应用，将用户吸引到IPv6网络上，减少对IPv4的消耗，而后者牵扯到IPv6终端、业务、运维、网络等产业链的集体联动，近年来虽已经得到的较快发展，但相对于庞大的IPv4群体还很渺小，因此，减缓IPv4地址的消耗速度，已经成为当前网络建设者首要任务。

　　在城域网的IPv6过渡过程中，NAT444+DS和DS-lite是目前讨论最多的技术方案。

　　NAT444+DS技术：对于IPv4业务，通过两级NAT44实现承载，第一级NAT44是在家庭网络CPE侧，实现用户私有IPv4地址到运营私有IPv4地址的映射，模式是1:1映射，第二级NAT44是在网络的LSN（Large Sacle NAT），实现运营私有IPv4地址到公网IPv4地址的映射，模式是N:1映射。对于IPv6业务，通过端到端的IPv6协议栈进行承载。

　　DS-lite技术：对于IPv4业务而言，通过IPv4-in-IPv6隧道结合NAT44实现承载，家庭网络CPE作为B4设备，实现对私网IPv4业务的隧道封装/解封装，是IPv4-in-IPv6隧道的端点，网络CGN设备作为AFTR设备，实现对隧道数据的解封装/封装，同时将私网IPv4地址转换为公网IPv4地址，模式是N:1模式。对于IPv6业务，与NAT444类似通过端到端IPv6协议栈进行承载。

　在城域网中如何根据网络情况进行两种技术的选择，以及如何进行部署方式的选择？

　　首先，是基于网络的现状来分析。

　　如果待改造网络仅支持IPv4协议，且升级到IPv4/IPv6双栈的能力不足，如设备陈旧不能支持软件升级支持双栈。在这类网络基础上进行改造的原则是维持现网业务，不引入IPv6需求。此时NAT444技术较为有优势，应为其不需要网络增加IPv6协议也可以对新增业务进行“节省IPv4地址”部署，且其对家庭网络CPE要求也只有NAT44功能，目前所有的CPE设备均支持。