使用 NDRA 的 IPv6 WAN 链路寻址

在双堆栈网络中，NDRA（邻接方发现路由器通告）提供了一种轻量级地址分配方法，用于在 CPE WAN 链路上自动配置全局 IPv6 地址。CPE 设备可将 IPv6CP 协商的接口 ID 与通过 NDRA 获取的前缀组合在一起，构造自己的 IPv6 全局地址。

在 NDRA 向 CPE 提供 IPv6 地址信息之前，您需要先获取 CPE WAN 链路的链路本地地址。NDRA 分两个阶段提供地址分配：

1. 链路-本地地址分配，用于与 BNG 的本地连接

2. 全局地址分配，实现全球连接

过程如下：

1. 在 IPv6CP 协商期间，以在 BNG 和 CPE 之间建立 PPPoE 链路，将为 CPE 协商一个接口标识符。

2. CPE 通过在接口标识符中附加 IPv6 链路本地前缀 （FE80：：/10），从而创建链路本地地址。

   注意：

   当接口 ID 为 0 时（例如，对于 Windows 7 客户端），PPP 使用用户的会话 ID 代替接口 ID。

   CPE 现在已与 BNG 建立 IPv6 连接，并且可以使用 NDRA 获取其全局 IPv6 地址。

3. CPE 向 BNG 发送一条路由器请求消息。

4. BNG 会以一条路由器播发消息作为响应，其中包含长度为 /64 的 IPv6 前缀。

   此前缀可以直接来自 BNG 上配置的本地 NDRA 地址池。

   如果使用 AAA，则 RADIUS 服务器可以在属性中 Framed-Ipv6-Prefix 指定前缀，也可以在 BNG 上指定在属性中 Framed-Ipv6-Pool 分配前缀的 NDRA 池。

5. 当 CPE 收到 64 位前缀时，它会将其接口 ID 追加到提供的前缀，以形成一个全局可路由的 128 位地址。

6. CPE 通过向新地址发送邻接方请求消息来验证全局地址是否唯一。如果有回复，则地址是重复的。该过程停止并需要操作员干预。

邻接方发现是 IPv6 协议套件中的一种协议，允许同一链路上的节点向邻居通告自身的存在，并了解邻居的存在。邻接方发现建立在互联网控制消息协议版本 6 （ICMPv6） 之上。它取代了以下 IPv4 协议：路由器发现 （RDISC）、地址解析协议 （ARP） 和 ICMPv4 重定向。

邻接方发现使用路由器播发消息检测邻接方、播发 IPv6 前缀、协助调配地址以及共享链路参数，例如 MTU、跃点限制、播发间隔和生存期。

在静态配置路由器接口的网络部署中，可能只需要在可能运行路由器的少数接口上配置路由器播发协议。但是，在用户接入网络中，路由器播发协议的静态配置变得不切实际，因为可能需要路由器播发协议的接口数量大幅增加。此外，在动态环境中部署服务需要在创建接口时对其进行动态修改。

用户访问支持在层次结构级别上 [edit dynamic-profiles profile-name protocols] 配置路由器播发协议。通过在动态配置文件中指定路由器通告协议语句，当用户连接到使用特定接入技术（例如 DHCP）的接口时，您可以动态应用路由器通告配置，使用户能够访问运营商（组播）网络。

要对路由器进行最小配置，播发协议要求在层次结构级别包含[edit dynamic-profiles profile-name protocols]该语句，并在interface动态变量中$junos-interface-name包含router-advertisement该语句。所有其他语句都是可选的。

您可以通过以下方法之一设置 BNG 以选择用于 NDRA 的 IPv6 前缀：

• 外部源，例如 AAA RADIUS 服务器。

• 从 BNG 上配置的本地 NDRA 前缀池进行动态分配

如果使用 AAA 为 NDRA 提供 IPv6 前缀，则可以为 NDRA 启用重复前缀保护。如果启用，BNG 将检查从外部服务器接收的以下属性：

• Framed-IPv6-Prefix

• Framed-IPv6-Pool

然后，路由器会执行以下作之一：

• 如果前缀与地址池中的前缀重叠，则从池中获取该前缀（如果可用）。

• 如果前缀已在使用中，则会因不可用而拒绝。

• 如果从外部服务器请求的前缀长度与池的前缀长度不完全匹配，则身份验证请求将被拒绝。如果已配置，则 Acct-Stop 消息将包含终止原因。