園區網絡是支撐企業業務的核心網絡。在一個園區網絡中，內部的終端數量龐大，業務種類豐富。在園區網從IPv4升級為IPv6/IPv4雙棧網絡中，如何考慮所涉及的網絡設備、安全以及無線用戶接入等方面的部署?

一、IPv6園區網的整體結構

IPv6園區網建設經過了多種方案的變化演進，從早期的使用隧道接入到部分網絡采用雙棧組網，再到現在的以雙棧組網為主。這樣的變化是由IPv6業務的開展及網絡設備的不斷創新所推動的。

圖1. 典型的園區網絡

圖1是一個典型的園區網組網方式，將一個園區網絡分為接入、匯聚、核心的層次性結構。一般的網絡設計中，接入層網絡為二層網絡，用戶的網關設置在匯聚層。核心層起到互連匯聚層做高速轉發。在功能模塊的劃分中，園區網絡主要由網絡出口、數據中心及用戶接入三大部分組成。

將該類型組網升級為雙棧網絡時，常規選擇采用雙棧部署，從匯聚層到核心層網絡開始升級，然后根據網絡的情況，升級防火墻等附加的業務設備;在另外的一些情況中，可以采用雙棧網絡為主、隧道技術為補充的升級方式。在一個雙棧網絡升級后，原有的應用服務器可能無法同網絡一起一步到位升級為雙棧服務器，在這種情況下如果有一部分純IPv6用戶需要訪問IPv4的服務器，需要在網絡中部署NAT-PT設備，進行IPv6，IPv4的協議轉換。

可見，將一張僅支持IPv4的園區網升級為支持IPv6/IPv4雙棧的網絡，涉及到多項網絡技術，面臨著多種升級方式的選擇。在這種情況下，對園區網絡進行IPv6技術升級前，需要制定詳細的升級流程：

1) 制定網絡設備的升級計劃。

2) 評估網絡中的現有產品對IPv6的支持情況。

3) 評估網絡中需要升級到雙棧的網絡服務。

4) 制定IPv6地址的分配方案。

5) 制定詳細的IPv6網絡升級方案。

6) 在升級后進行必需的IPv6技術培訓。

通過上述的IPv6升級步驟，逐步的將園區升級為IPv6/IPv4雙棧網絡，滿足現階段的雙棧用戶的接入需求。

二、IPv6園區網的部署

1. 雙棧模式的園區網骨干部署

在雙棧模式的園區網的骨干網絡進行建設時，遵循分層的網絡建設模式。主要關注匯聚層與核心層的IPv6技術部署。

圖2. 雙棧園區網示意圖

部署IPv6后的雙棧園區骨干網如圖2所示，在核心層和匯聚層使用雙棧交換機，接入層可使用現有的二層接入交換機組網或者將不支持IPv6的三層交換機降為二層使用，用以保護歷史投資。根據用戶帶寬的需要，選用“百兆到桌面”或“千兆到桌面”的模式。

在升級后，IPv6網絡部分與原有園區網IPv4部分融合，園區網中雙棧用戶可以同時訪問IPv6和IPv4網絡。對于雙棧終端，IPv4網關和IPv6網關均部署在匯聚三層交換機上。由于網內所有三層設備均是雙棧設備，既運行IPv4也運行IPv6路由協議。不同協議的數據轉發路徑可能一致，也可以不同。

為提高網絡的可靠性，匯聚層與核心層之間、接入層與匯聚層之間采用雙歸鏈路上聯實現鏈路冗余;匯聚設備作為用戶接入點網關設備，通過運行VRRP協議實現網關冗余;核心節點采用雙核心部署保證節點冗余。

在使用了雙棧技術的網絡中，所有雙棧的終端用戶都有明確的IPv6數據轉發路徑，IPv6與IPv4層面的數據路徑明確，便于網絡管理及故障定位。雙棧模式的IPv6園區網絡建設是目前最為常見的模式。