IPv6(Internet Protocol Version 6),即互联网协议第6版,是全球公认的下一代互联网解决方案,能够提供更广泛的互联网连接,促进物联网、工业互联网、人工智能等新应用、新领域不断发展,推动万物互联的时代来临。政府、金融、央企和教育等各个行业针对IPv6改造都相继发文,明确在不同时间段完成相关网站和业务的IPv6改造。在国家政策与用户业务需求驱使下,可以说,推动IPv6的发展与普及迫在眉睫。锐华引入云计算、SDN等新技术,提供端到端全栈IPv6咨询规划和改造服务方案,包括云、网络、安全、服务器区及客户接入端等场景的规划与改造, 围绕咨询规划、方案设计、实施交付、测试验证全生命周期,助力用户实现从IPv4到IPv6的升级改造和平滑迁移。
复杂度高
IPv6改造涉及的内容和设施非常多,包括:基础设施改造(如IPv6线路和地址的申请、地址的使用和规划、路由设置等)、DNS服务器改造、安全改造和应用层改造等多方面。尤其是应用层改造,不仅要对业务代码中涉及IP地址的部分做修改,同时业务服务器、数据库、日志服务器及大数据分析平台等都需要改为支持IPv4/IPv6双栈,改造过程周期长,复杂度高。
“天窗”问题
用户的门户网站经常会嵌有外链,由于改造进度不一,当门户网站进行了IPv6改造,而外链没有做改造时,一旦使用IPv6单栈客户端向门户网站外链发起访问时,就会出现访问不可达的现象,这种现象称为“天窗”问题。鉴于改造的周期长、复杂度高,用户不可能做到所有网站在短时间内全部完成IPv6升级,因此,大型网站和地方网站普遍存在“天窗”问题。
验收标准不一
每个行业监管单位对IPv6改造后的验收标准各不相同,如关注IPv6单栈可否访问要求改造的业务系统、天窗问题是否存在、改造后的网络安全性是否合规等。用户在改造过程中,如果不按监管单位的要求去改,就无法保证IPv6改造顺利通过验收。
在出口部署IPv6/IPv4转换网关:
• SLB-64功能将IPv4应用发布为IPv6,后台无需任何改造。
• DNS64功能将外链域名解析为IPv6地址,NAT64功能实现客户端对外链域名的访问,解决域名天窗。
• 通过内容替换功能将写死的IPv4地址改写为IPv6地址,解决IP天窗。
• 并行处理v4->v4和v6->v6的访问。
• 同时能对后台的v4和v6服务器实现负载均衡和安全防护
双栈改造:针对客户端网络和数据中心基础网络
•双栈(Dual-Stack)是指设备同时支持IPv4和 IPv6协议栈。
•设计贴合客户实际业务且具有前瞻性的IPv6网络,支持业务弹性扩展。严格执行规划,在最小化影响原有IPv4业务情况下部署IPv6网络。
•预先调研,提前规划资源,识别和规避风险。专业、合理的网络设计,将建设周期缩减20%-40%。