《IP地址资源的分配和管理(powerpoint 95页)》由会员分享，可在线阅读，更多相关《IP地址资源的分配和管理(powerpoint 95页)（97页珍藏版）》请在金锄头文库上搜索。
1、来自来自 中国最大的资料库下载中国最大的资料库下载IP地址资源的分配和管理中国互联网络信息中心 李祥建来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved演讲提纲nCNNIC介绍nIP地址、AS号码的分级管理nIPv4地址、AS号码基础知识n国际IPv4地址分配政策nCNNIC地址分配联盟管理办法nCNNIC地址分配服务体系nIPV6地址基础知识、最新进展来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved1-1 我国互联网地址资源的管理体系n信息产业部的职责n国务院三定方案：信
2、息产业部负责域名、地址等公共通信资源的分配与管理n中国互联网络信息中心CNNIC的职责n中华人民共和国计算机信息网络国际联网管理暂行规定实施办法n国信办【1997】027号n信部电函【2002】429号来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved1-2 CNNIC 职责n互联网地址资源注册管理 n互联网调查与相关信息服务 n目录数据库服务 n互联网寻址技术研发 n国际交流与政策调研 n承担中国互联网协会政策与资源工作委员会秘书处的工作 来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights
3、Reserved1-3 CNNIC 性质n中国互联网络信息中心(China Internet Network Information Center,简称CNNIC)，是经国务院主管部门批准授权，于1997年6月3日组建的非营利性的管理和服务机构，行使国家互联网络信息中心的职责 来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved1-4 CNNIC的组织结构n信息产业部nCNNIC业务上的管理机构n中国科学院nCNNIC行政领导机关nCNNIC工作委员会n由各大互联网单位代表，网络界专家组由各大互联网单位代表，网络界专家组成成n对对CNN
4、IC的具体工作进行监督和评定的具体工作进行监督和评定来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved演讲提纲nCNNIC介绍nIP地址、AS号码的分级管理nIPv4地址、AS号码基础知识n国际IPv4地址分配政策nCNNIC地址分配联盟管理办法nCNNIC地址分配服务体系nIPV6地址基础知识、最新进展来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved2-1 地址资源分配是逐级进行的nICANN (The Internet Corporation for Assigned
5、Names and Numbers) 是负责全球互联网上的IP地址进行编号分配的机构。nICANN将部分IP地址和AS号码分配给大洲级的互联网注册机构 （Regional Internet Registry, 简称RIR）nRIR 负责该大洲范围内的IP地址和AS号码地址分配，登记注册。通常RIR会将地址进一步分配给区内大的LIR/ISP， 然后由他们做更进一步的分配来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved2-2 互联网注册机构体系ICANNASOAPNICARINRIPE NCCLACNICIANANIR LIR LIRL
6、IRISP ISPISPISPISPISPISPISPISP ISPLIR LIRISP ISPIntro来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved2-3 大洲级互联网注册机构（RIRs）nAPNICnAsia and Pacific Network Information Center，亚太地区互联网络信息中心n1994年4月获得第一块IP地址段202/7，开始真正运作n1997年7月由日本搬迁到澳大利亚来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved2-3 大洲
7、级互联网注册机构（RIRs）nAPNICn服务范围涵盖亚太地区的62个经济体。n采取会员制， 根据持有地址数量的多少，分为非常大，很大，大，中，小，很小，和准会员七类。n共获得IPv4地址11/8 ,地址量占四大RIRs的23.91%来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved2-3 大洲级互联网注册机构（RIRs）nARINn主要负责北美地区的IP地址/AS号码的分配管理n共获得IPv4地址17/8n地址量占四大RIRs的36.96%nLACNICn主要负责拉丁美洲地区的IP地址/AS号码的分配管理n共获得IPv4地址2/8n
8、地址量占四大RIRs的4.34%nRIPE NCCn主要负责欧洲地区的IP地址/AS号码的分配管理n共获得IPv4地址16/8n地址量占四大RIRs的34.78%来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights ReservedAPNIC ARINRIPE NCC2-4 大洲级互联网注册机构分布大洲级互联网注册机构分布来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved2-5我国IP地址分配体系n北京计算机应用研究所于1993年6月4日从APNIC处获得了一个C类的IP地址，标志着我国从APN
9、IC申请IP地址的开始。 n国内互联网发展早期，我国没有成立统一的IP地址及AS号码资源管理单位，ISP都从APNIC申请地址n目前,中国的ISP获得IP地址最有效的方法是加入CNNIC分配联盟，从CNNIC获得IP地址和AS号码。来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved2-6CNNIC地址分配联盟nCNNIC以国家互联网络注册机构（NIR）的身份于1997年1月成为APNIC的联盟会员，成立了以CNNIC为召集单位的分配联盟，已经为130余家ISP提供了超过138B的IP地址。n中国联合通信有限公司、中国卫星通信集团公司、
10、总参通信部、中国科技网网络中心、中国国际电子商务中心、中国铁通集团公司等互联网单位的全部IP地址n中国电信集团公司、中国网络通信集团公司、中国移动通信集团公司的部分下属单位的IP地址 来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved2-7CNNIC地址分配联盟结构图CNNIC分配联盟下游ISP。用户用户用户下游ISPISPCNNIC联盟成员CNNIC联盟成员。来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved演讲提纲nCNNIC介绍nIP地址、AS号码的分级管理nIPv4地
11、址、AS号码基础知识n国际IPv4地址分配政策nCNNIC地址分配联盟管理办法nCNNIC地址分配服务体系nIPV6地址基础知识、最新进展来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved3-1 分类的和无分类的地址n分类的(已过时，不再使用）n很浪费地址的体系结构n网络地址边界固定于8，16或者24bit (A类, B类和C类)n无分类的n高效的体系结构n网络地址边界可以是任意长度 (例如， /12, /16, /19, /24 等)当前最好的实现方法Policies来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNN
12、IC All Rights Reserved3-1分类的和无分类的地址网络边界可以是任意任意长度/10/19/20/26/2464 hosts26 bits6 bits19 bitsHost (13 bits)10 bitsHost address (22 bits)4M hosts20 bitsHost (12 bits)4096 hosts8192 hosts256 hosts8 bits24 bits16K networks x 64K hosts 128 networks x 16M hostsAB2M networks x 256 hostsC过时的 效率低 B类地址空间严重损耗 C
13、类地址路由表项太多的分类的无分类的当前最好的实现方法n Policies来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved3-2 分配和指定n地址分配（Allocation）n互联网注册机构持有的一块地址空间，可用于进一步的分配或者指定n尚未用于网络的实际使用n地址指定 (Assignment)n一块用于对运行网络编址的地址空间n提供给本地互联网注册机构的客户，或者用于其内部的基础设施Policies来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved3-3 可携带的和不可携带
14、的地址可携带的n客户拥有独立于ISP的地址n客户改变ISP的时候仍然保留地址n不利于路由表大小的精简n不利于服务质量控制: 路由可能会被过滤或抑制不可携带的n客户使用ISP的地址空间n客户改变ISP的时候必须重新配置地址n有效扩展互联网的唯一途径Policies来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved3-4 聚类和“可携带性”聚类(不可携带的地址指定)(可携带的地址指定)不聚类BGP路由发布 (1条)BGP 路由发布 (4条)ISP 地址分配客户地址指定客户地址指定ISPPolicies来自来自 中国最大的资料库下载中国最大
15、的资料库下载2004 CNNIC All Rights Reserved3-5 自治系统n实施相同路由政策网络的集合n通常处在同一所有权、信任权和管理控制之下AS 100来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved3-6 是否需要自治系统?n如果成员单位的网络路由器准备采用外部路由协议例如BGP（Border Gateway Protocol）协议，可以申请自治系统号码（AS号码）。n如果网络规模比较大或者将来会发展成较大规模的网络，而且有多个出口，可以建立成一个自治系统，这种情况下需要AS号码。n如果网络规模较小，或者规模较为
16、固定，而且只有一个出口，可采用静态路由或其它路由协议，这种情况下不需要AS号码。n具体如何判断是否需要采用AS号，可参考RFC1930，或请专家加以论证。来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved3-7 反向域名解析n正向 DNS 从域名指向地址 - 159.226.7.49n反向 DNS 从地址指向域名n159.226.7.49 - 来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved3-7 反向域名nIP 地址层级体系n使用 in-addr.arpa 域名nINverse ADDRess (反向地址)nIP 地址 从“不具体” 往“具体” n159.226.7.49n域名 从“具体” 往“不具体”n反向域名的写法n7.226.159.in-addr.arpa来自来自 中国最大的资料库下载中国最大的资料库下载2004 CNNIC All Rights Reserved3-7 反向域名n将数字映射为名字 - 反向DNScnniccnnic159159 160 1
