张承立，何肖嵘，宋蔚芳

（中国电信股份有限公司上海分公司，上海 200122）

1 引言

2011年4月，IANA（Internet Assigned Numbers Authority）宣布IPv4地址池剩下最后一个A类地址，全球各大运营商都将互联网IPv6的演进提上日程。IPv4向IPv6的迁移过程中，由于IPv6无法兼容IPv4，产生了隧道及双栈两种过渡方案。因现网用户和业务大多承载在IPv4网络上，在IPv6终端及应用未大量普及前，运营商为保证平滑过渡，并兼顾后期纯IPv6的目标，往往采用IPv4/IPv6双栈的方案，同时实施IPv4地址的私网化改造，解决IP资源紧缺的问题，最终实现纯IPv6的全网部署。

鉴于国家网络安全和信息化委员会对现网运维的相关要求，CGN、BRAS、AAA等网络设备，需要保存6个月以上的用户日志，然而私网双栈过渡期间，地址类型将涵盖IPv4公网、IPv4私网、IPv6地址，并涉及IP地址端口映射，地址类型的多样性及兼容模式与各网络设备交互量成倍增长，对IP地址溯源的传统物理架构下，各设备大量离散数据的分布式处理、硬盘频繁读/写产生的物理硬件损坏率的提升，以及突发请求下系统性能的灵活扩展，提出了挑战。而溯源云化实现方式，较好地解决了这些问题。

2 宽带私网双栈IP溯源模型

IP地址双协议栈技术指在一台设备上同时启用IPv4协议栈和IPv6协议栈，这台设备既能和IPv4网络通信，又能和IPv6网络通信。固网宽带私网双栈，作为IPv6过渡期的运营商实施方案，关键是引入了NAT444，通过两次IPv4的地址网络地址转换（network address translation，NAT）映射，将用户侧的IPv4私网地址对应到电信侧的IPv4公网地址端口范围，大幅提升了IPv4公网地址复用率，延长了IPv4的生命周期，同时也为IPv6的最终部署争取了宝贵的时间。……