IPv6升級改造解決方案
需求整理
2018年6月29號，國務院辦公廳電子政務辦公室(國辦電政函〔2018〕70 號)印發(fā)《關于推進國家電子政務外網(wǎng) 互聯(lián)網(wǎng)協(xié)議第六版（IPv6）改造工作的通知》，通知要求“2018 年底前，完成中央級和省級政務外網(wǎng) IPv6 改造，支持中央、省級政務部門 IPv6門戶網(wǎng)站部署。2020 年底前，完成市地級政務外網(wǎng) IPv6 改造，全面支持市地級以上政務部門 IPv6門戶網(wǎng)站部署。
《IPv6 行動計劃》提出五項重點任務，其中第一項重點任務就是：加快互聯(lián)網(wǎng)應用服務升級，不斷豐富網(wǎng)絡信源。具體包括：
|
重點任務 |
具體內容 |
|
升級典型應用 |
推動用戶量大、服務面廣的門戶、社交、視頻、電商、搜索、游戲、應用商店及上線應用等網(wǎng)絡服務和應用全面支持IPv6 |
|
升級網(wǎng)站 |
升級政府、中央媒體、中央企業(yè)網(wǎng)站。強化政府網(wǎng)站、新聞及廣播電視媒體網(wǎng)站和應用的示范帶動作用，在相關政府采購活動中明確提出支持 IPv6 的具體需求，積極開展各級政府網(wǎng)站、新聞及廣播電視媒體網(wǎng)站、中央企業(yè)外網(wǎng)網(wǎng)站 IPv6 升級改造。 |
|
創(chuàng)新特色應用 |
支持地址需求量大的特色 IPv6 應用創(chuàng)新與示范，在寬帶中國、“互聯(lián)網(wǎng)+”、新型智慧城市、工業(yè)互聯(lián)網(wǎng)、云計算、物聯(lián)網(wǎng)、智能制造、人工智能等重大戰(zhàn)略行動中加大 IPv6 推廣應用力度。 |
解決方案
|
目錄 |
NAT64 |
IVI |
迪訊雙棧翻譯 |
|
適用場景 |
IPv6內部網(wǎng)絡與外部IPv4互聯(lián)網(wǎng)的通信（固定IPv6用戶訪問IPv4資源） |
IPv6內部網(wǎng)絡與外部IPv4互聯(lián)網(wǎng)的通信（固定IPv6用戶訪問IPv4資源） |
廣域IPv6網(wǎng)絡訪問廣域IPv4資源； 廣域IPv4網(wǎng)絡訪問廣域IPv6資源。 |
|
DNS部署 |
需DNS64網(wǎng)關配合，實現(xiàn)A和AAAA記錄的互相轉換。部署和維護難度大。 |
需IVI DNS網(wǎng)關配合，實現(xiàn)A和AAAA記錄的互相轉換。部署和維護難度大。 |
無需DNS網(wǎng)關，現(xiàn)有的DNS服務即可。 |
|
實現(xiàn)方式 |
IP網(wǎng)絡層 |
IP網(wǎng)絡層 |
IP網(wǎng)絡層+應用協(xié)議層 |
|
使用特殊地址格式 |
否 |
是。對地址格式有特殊要求，影響地址規(guī)劃。 |
否。對地址格式無特定要求，可靈活規(guī)劃，地址使用率高。 |
|
地址利用率 |
無要求 |
不能靈活規(guī)劃地址，使用率較低。 |
地址格式無要求，可靈活規(guī)劃，使用率高。 |
|
會話狀態(tài) |
有狀態(tài)?？蓪崿F(xiàn)基于用戶請求的網(wǎng)絡層溯源。 |
無狀態(tài)。局限于網(wǎng)絡層的地址溯源。 |
有狀態(tài)。可實現(xiàn)基于用戶請求的應用層溯源。 |
|
可擴展性 |
一般 |
一般。缺乏統(tǒng)一的流量負載均衡，每部署一套IVI設備，都需要增加路由，路由策略復雜。 |
高。內部實現(xiàn)基于應用請求的負載均衡，可靈活擴容，且無需復雜的路由策略。 |
|
內容天窗問題 |
未解決。網(wǎng)絡層的翻譯，無法識別應用類型。 |
未解決。網(wǎng)絡層的翻譯，無法識別應用類型。 |
已解決?？勺R別和支持多種應用層協(xié)議， |
|
內容加速 |
無。同樣的請求，需分別進行翻譯計算，無法對熱點內容進行緩存加速。 |
無。同樣的請求，需分別進行翻譯計算，無法對熱點內容進行緩存加速。 |
有。對相同的請求，只需訪問一次源站點，節(jié)約出口帶寬，同時，加速用戶體驗。 |
|
安全性 |
低。通過翻譯網(wǎng)關，直接轉發(fā)到后端網(wǎng)站服務器，無法阻隔DdoS攻擊。 |
低。通過翻譯網(wǎng)關，直接轉發(fā)到后端網(wǎng)站服務器，無法阻隔DdoS攻擊。 |
高。原始用戶請求，在協(xié)議交換平臺中斷，可阻隔DDoS類的網(wǎng)絡攻擊。 |
|
部署維護難度 |
高。需DNS64網(wǎng)關配合，地址規(guī)劃難，多網(wǎng)關時，路由策略復雜度增加。 |
高。需IVI DNS網(wǎng)關配合，地址規(guī)劃難，路由策略復雜度增加。 |
低。無需特殊DNS網(wǎng)關。地址規(guī)劃靈活，內部支持負載均衡機制。 |
