1、NSX 助力企業(yè)完成IPv4到IPv6的轉型IPv6 概要2IPv4 地址已經耗盡，未來的 50 億人將沒有地址可用3IPv4/v6 概覽16 bits128 bitsIPV4地址IPV6地址 2001:0db8:85a3:08d3:1319:8a2e:0370:7344 IPv4最多支持43億個地址4IPv6地址數量2的128次方，基本是無限的340282366920938463463374607431768211456為何使用 IPv6：1、解決IPV4地址枯竭的問題2、更高的安全性3、滿足監(jiān)管合規(guī)的要求：中國中央辦公廳、 國務院、工信部、銀監(jiān)會等行業(yè)監(jiān)管部門4、滿足新應用的需求：移動終端

2、、各種IOT傳感器，萬物互聯IPv6 改造的重要性和迫切性5廳字201747號678IPv6 改造的挑戰(zhàn)9復雜的多云環(huán)境成為 IPv6 改造的瓶頸EDGE/IOTTELCO/NFVDATA CENTERBRANCHBARE METALvSphereBRANCHDATA CENTEREDGE IOTVIRTUAL MACHINESDATA CENTERCONTAINERS10IPv6 改造原則11兼容已有的 網絡和應用架構不影響已有業(yè)務 非入侵式分階段改造保護已有資產 減少運維成本兼容現有 架構平滑上線節(jié)省成本IPv6 改造路線圖過渡階段（以 IPv6 為主）純 IPv4 網絡過渡階段（以 IP

3、v4 為主）純 IPv6 網絡IPv4IPv4IPv4IPv4IPv4IPv4IPv4IPv4IPv4IPv4IPv6IPv4IPv4IPv6IPv6IPv6IPv4IPv6IPv6IPv4IPv6IPv6IPv4IPv612IPv6IPv6IPv6IPv6IPv6IPv6IPv4/IPv6 雙棧地址翻譯隧道常見 IPv6 過渡技術IPv4IPv6需要所有現有網絡和安全設備支持 IPv6 功能成本較低不影響現有 IPv4 網絡（或影響很?。㊣Pv6IPv4IPv4IPv6IPv6IPv6 網絡獨立建網，通過 NAT 完成 IPv4 和IPv6 間的互通13IPv6 網絡獨立建網，對于跨 IPv

4、4 網絡通信 使用隧道技術NSX Data Center IPv6 解決方案Web1App1DB1外部網絡NAT64IPv4/IPv6 雙棧Web2App2DB2IPv4/IPv6 雙棧Web3App3DB3純 IPv614通過 NSX 在已有硬件上創(chuàng)建IPv6 Overlay 網絡NSX ALB 提供 IPv6 負載均衡 服務NSX ALB 提供 IPv6 DNS 服務NSX DFW 實現 IPv6 的 L4-L7微分段防火墻純 IPv6通過 NSX 在已有硬件上創(chuàng)建IPv4/IPv6 雙棧 Overlay 網絡NSX ALB 提供 IPv4/IPv6 負載 均衡服務NSX ALB 提供 I

5、Pv4/IPv6 DNS服務NSX ALB 實現部分服務的 NAT46/NAT64（針對部分暫未 雙棧改造的業(yè)務）NSX DFW 實現 IPv4/IPv6 的L4-L7 微分段防火墻雙棧15通過 NSX 在已有硬件上創(chuàng)建 Overlay 網絡，提供基礎網絡連 接通過 NSX 實現 NAT64 轉換， 通過外部 DNS 實現 DNS64 轉 換，終端通過統(tǒng)一域名進行業(yè)務 訪問NSX ALB 提供 IPv4 負載均衡 服務NSX DFW 實現 L4-L7 微分段 防火墻NAT64架構對比NSX 在 IPv6 改造過程中的價值以軟件方式構建 IPv6 網絡保護現有的網絡硬件投資，降低硬件網絡采購成本1