IPv6升級(jí)解決方案?jìng)鹘y(tǒng)IPv6升級(jí)方案背景分析IPv4/IPv6智能轉(zhuǎn)換網(wǎng)關(guān)商務(wù)模式目錄PAGEDIRECTORY成功案例背景分析01IPv4和IPv6概念I(lǐng)P就是TCP/IP協(xié)議族中網(wǎng)絡(luò)層的一種互聯(lián)協(xié)議，類似人類交流的語言，同類別的語言可以聽得懂，同樣同類型的協(xié)議才能數(shù)據(jù)交換。IPv4與IPv6后面的數(shù)字其實(shí)是指的協(xié)議版本號(hào)，可以理解為V4.0版本和V6.0版本。互聯(lián)網(wǎng)是一個(gè)虛擬的世界，每個(gè)設(shè)備連接到Internet均需要分配一個(gè)IP地址，用于數(shù)據(jù)交換查詢，相當(dāng)于顯示生活中的門牌號(hào)。IPv4與IPv6什么意義？IPv4與IPv6中的4和6是指什么？IP協(xié)議中的IP地址有什么用？延時(shí)符321與IPv4相比，IPv6具有以下特點(diǎn)：近乎無限的地址空間更簡(jiǎn)潔的報(bào)文頭部?jī)?nèi)置的安全性更好的QoS支持更好的某著名企業(yè)性……IPv4用在分組交換網(wǎng)絡(luò)上，使用32位地址，最多只有個(gè)地址IPv6地址由128個(gè)bit表示，它能表示的地址是2^128=

340282366920938463463374607431768211456IPv6地址結(jié)構(gòu)IPv6地址表示v6地址與v4地址表示方法有所不同用十六進(jìn)制表示，如：FE08:….4位一組，中間用“:”隔開，如：2001:12FC:….若以零開頭可以省略，全零的組可用“::”表示，如：1:2::ACDR:….零省略：如果某一位是000C,則可以直接寫成C零壓縮：如果一個(gè)地址是EF04:0:0:0:0:0:0:B2，那么直接可以寫成FE04::B2地址前綴長(zhǎng)度用“/xx”來表示，如：1::1/64以下是同一個(gè)地址不同表示法的例子：0001:0123:0000:0000:0000:ABCD:0000:0001/961:123:0:0:0:ABCD:0:1/961:123::ABCD:0:1/96IPv6規(guī)定："零壓縮"，在一個(gè)IPv6地址中只能使用一次。IPv6地址分類單播地址（UnicastAddress）組播地址（MulticastAddress）任播地址（AnycastAddress）特殊地址地址類型二進(jìn)制前綴IPv6標(biāo)識(shí)未指定00...0(128bits)::/128環(huán)回地址00...1(128bits)::1/128組播11111111FF00::/8鏈路本地地址1111111010FE80::/10網(wǎng)點(diǎn)本地地址1111111011FEC0::/10全局單播（其他）IPv6報(bào)文格式IPv6數(shù)據(jù)包由一個(gè)基本報(bào)頭加上0個(gè)或多個(gè)擴(kuò)展報(bào)頭機(jī)上層協(xié)議單元構(gòu)成。IPv6基本報(bào)頭備注version=6TrafficClass

IPV4TOSFlowLabel用于指示流NextHeaderIPV4ProtocolHopLimit

IPV4TTLPayloadLength指示該IP報(bào)文負(fù)荷長(zhǎng)度Source和Destination地址都是128位IPv4IPv6典型的IPv6數(shù)據(jù)包每一種擴(kuò)展報(bào)頭其實(shí)也有自己特定的協(xié)議號(hào)，例如：路由報(bào)頭為43，AH報(bào)頭為51每一個(gè)基本報(bào)頭和擴(kuò)展報(bào)頭的protocol字段標(biāo)識(shí)后面緊接的內(nèi)容IPv6地址配置方法手工配置有狀態(tài)地址自動(dòng)配置（DHCPv6）無狀態(tài)地址自動(dòng)配置無狀態(tài)地址自動(dòng)配置—前綴獲得RS報(bào)文RA報(bào)文主機(jī)發(fā)送RouterSolicitation報(bào)文路由器回應(yīng)RouterAdvertisement報(bào)文主機(jī)獲得前綴及其它參數(shù)其實(shí)路由器會(huì)周期性地向外發(fā)送RA報(bào)文1::1/64重復(fù)地址檢測(cè)（DAD）重復(fù)地址檢測(cè)（DuplicateAddressDetection）確保網(wǎng)絡(luò)中無兩個(gè)相同的單播地址任何地址均需做DAD地址配置給接口前稱為“tentative地址”，暫時(shí)不可用經(jīng)過DAD檢測(cè)后，沒有沖突后可以使用，如果有沖突，則不能分配給接口使用IPv6取消了ARP協(xié)議通過鄰接點(diǎn)請(qǐng)求報(bào)文（NS）和鄰接點(diǎn)公告報(bào)文（NA）的交互來解析鏈路層地址依然是利用ICMPv6報(bào)文！發(fā)送主機(jī)在接口上發(fā)送組播NS報(bào)文，該報(bào)文的目的地址為目標(biāo)IP地址所對(duì)應(yīng)的請(qǐng)求節(jié)點(diǎn)組播地址（Solicited-node），在其中也包含了自己的鏈路層地址目標(biāo)主機(jī)收到NS報(bào)文后，就會(huì)了解到發(fā)送主機(jī)的IP地址和相應(yīng)鏈路層地址目標(biāo)主機(jī)向源發(fā)送主機(jī)發(fā)送一個(gè)鄰接點(diǎn)公告報(bào)文（NA），該報(bào)文中包含自己的鏈路層地址地址解析示意圖1::1/64MAC_A1::2/64MAC_BNS報(bào)文SourceAddress:1::1LinklayerAddress:MAC_ADestinationAddress:FF02::1:FF00:2NA報(bào)文SourceAddress:1::2LinklayerAddress:MAC_BDestinationAddress:1::1PC1PC2配置命令ipv6route-static

ip-addressprefix-length{interface-name[nexthop-address]|gateway-address}[preference

preference-value]缺省路由

ipv6route-static::02::2Destination:::PrefixLength:0NextHop:2::2Preference:60Interface:Ethernet3/0Protocol:StaticState:ActiveAdvGotQCost:0RefrenceCount:2動(dòng)態(tài)路由協(xié)議目前支持IPv6的重要?jiǎng)討B(tài)路由協(xié)議包括RIPngOSPFV3ISISMBGP目前支持IPv6的動(dòng)態(tài)路由協(xié)議包括RIPng、OSPFv3、ISISv4和BGP4+BGP、ISIS協(xié)議本身具有擴(kuò)展性；與OSPFv2相比，OSPFv3有了很大改變無論靜態(tài)路由還是動(dòng)態(tài)路由，與IPv4相比，配置方法沒有太大區(qū)別萬網(wǎng)融合需要海量的IP地址，IPv4地址已近枯竭，采用IPv6地址勢(shì)在必行。傳統(tǒng)互聯(lián)網(wǎng)時(shí)代90年代初至2010年P(guān)C機(jī)互聯(lián)；20年間產(chǎn)生了21億臺(tái)的設(shè)備；TCP協(xié)議全面替換NCP協(xié)議，面向可靠連接的互聯(lián)網(wǎng)橫空出世。某著名企業(yè)互聯(lián)網(wǎng)時(shí)代2010年至今某著名企業(yè)端（人與人）互聯(lián)；設(shè)備量增長(zhǎng)到了60億以上；3G/4G網(wǎng)絡(luò)的出現(xiàn)，使互聯(lián)網(wǎng)走到了某著名企業(yè)端。萬網(wǎng)融合時(shí)代未來十年物與物互聯(lián)，網(wǎng)網(wǎng)互聯(lián)；設(shè)備量預(yù)計(jì)將增長(zhǎng)到500億臺(tái)；物聯(lián)網(wǎng)按60萬億終端規(guī)劃，萬物互聯(lián)承載—IPv6?；ヂ?lián)網(wǎng)發(fā)展歷程中國(guó)互聯(lián)網(wǎng)發(fā)展面臨的挑戰(zhàn)IPv4地址嚴(yán)重不足安全治理困難規(guī)模大而不強(qiáng)現(xiàn)網(wǎng)大規(guī)模采用多人共享地址方式（NAT）緩解地址不足，導(dǎo)致網(wǎng)絡(luò)難以建立真正的端到端連接。人均IPv4地址數(shù)為世界平均一半根DNS全部控制在西方國(guó)家32家庭用戶4.3億手機(jī)用戶11億物聯(lián)網(wǎng)100億IP地址3.38億1IPv4地址不足已成為制約中國(guó)物聯(lián)網(wǎng)、5G等新興互聯(lián)網(wǎng)技術(shù)發(fā)展的瓶頸。美國(guó)瑞典日本英國(guó)中國(guó)全球地址（個(gè)）/人根DNS4.97103.0111.6011.8610.2400.4813

互聯(lián)網(wǎng)是關(guān)系國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展的重要基礎(chǔ)設(shè)施，深刻影響著全國(guó)經(jīng)濟(jì)格局、利益格局和安全格局。我國(guó)是世界上較早開展IPv6試驗(yàn)和應(yīng)用的國(guó)家，在技術(shù)研發(fā)、網(wǎng)絡(luò)建設(shè)、應(yīng)用創(chuàng)新方面取得了重要階段性成果，已具備大規(guī)模部署的基礎(chǔ)和條件。抓住全球網(wǎng)絡(luò)信息技術(shù)加速創(chuàng)新變革、信息基礎(chǔ)設(shè)施快速演進(jìn)升級(jí)的歷史機(jī)遇，加強(qiáng)統(tǒng)籌謀劃，加快推進(jìn)IPv6規(guī)模部署，構(gòu)建高速率、廣普及、全覆蓋、智能化的下一代互聯(lián)網(wǎng)、是加快網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)、加速國(guó)家信息化進(jìn)程、助力經(jīng)濟(jì)社會(huì)發(fā)展、贏得未來國(guó)際競(jìng)爭(zhēng)新優(yōu)勢(shì)的緊迫要求。 ——《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動(dòng)計(jì)劃》的深遠(yuǎn)意義2004第一波：IPv6演進(jìn)部署，如中國(guó)教育科研網(wǎng)2012第二波：全球IPv6暨下一代互聯(lián)網(wǎng)高峰會(huì)，發(fā)改委組織專項(xiàng)試點(diǎn)

2016第三波：全球范圍雙棧和IPv6-only網(wǎng)絡(luò)的部署訴求增加2020Cisco預(yù)計(jì)全球共500億物聯(lián)網(wǎng)設(shè)備，IPV4的地址只有43億2011IANA的最后一個(gè)IPV4地址段分配完畢2015亞太、歐美、拉美、北美等地區(qū)IPV4地址均已耗盡2017中國(guó)IPv6普及率在全球排67名，兩辦下發(fā)《推進(jìn)IPv6部署計(jì)劃》IPv6演進(jìn)歷程IPv6改造的意義與進(jìn)程2017年11月26日2018年3月12日2018年8月21日2018年4月2日中辦、國(guó)辦印發(fā)的《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動(dòng)計(jì)劃》,要求：2018年末，國(guó)內(nèi)IPv6活躍用戶數(shù)達(dá)到2億；國(guó)內(nèi)TOP50網(wǎng)站及應(yīng)用、省部級(jí)政府和某著名企業(yè)外網(wǎng)網(wǎng)站、央視和省級(jí)媒體網(wǎng)站、工業(yè)互聯(lián)網(wǎng)等領(lǐng)域要全面支持IPv6。2020年底，地市級(jí)以上政府外網(wǎng)網(wǎng)站支持IPV6。2025年底，網(wǎng)絡(luò)、應(yīng)用、終端全面支持IPV6。國(guó)資委發(fā)布《關(guān)于做好互聯(lián)網(wǎng)協(xié)議第六版（IPv6）部署應(yīng)用有關(guān)工作的通知》，要求：各中某著名企業(yè)業(yè)2018年內(nèi)完成集團(tuán)及下屬企業(yè)門戶網(wǎng)站IPv6改造，明確任務(wù)清單，制定詳細(xì)計(jì)劃。教育部辦公廳關(guān)于貫徹落實(shí)《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃》的通知：到2020年底，教育系統(tǒng)的各類網(wǎng)絡(luò)、門戶網(wǎng)站和重要應(yīng)用系統(tǒng)完成升級(jí)改造，支持IPv6訪問。某省委省政府辦公廳印發(fā)《關(guān)于貫徹〈推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃〉的實(shí)施意見》要求：到2018年末，IPv6活躍用戶數(shù)達(dá)到500萬，并在以下領(lǐng)域全面支持IPv6：省內(nèi)用戶量排名前50位的商業(yè)網(wǎng)站及應(yīng)用，省級(jí)政府和企業(yè)外網(wǎng)網(wǎng)站系統(tǒng)。到2020年末，IPv6活躍用戶數(shù)超過1300萬，市級(jí)以上政府外網(wǎng)網(wǎng)站系統(tǒng)全面支持IPv6。發(fā)展IPv6：國(guó)家戰(zhàn)略IPv6規(guī)模部署政策解讀*1一條主線以協(xié)同推進(jìn)IPv6規(guī)模部署為主線三大舉措?典型應(yīng)用先行：以應(yīng)用為切入點(diǎn)和突破口；?某著名企業(yè)固定并舉：抓住某著名企業(yè)網(wǎng)絡(luò)升級(jí)換代和固定網(wǎng)絡(luò)“光進(jìn)銅退”發(fā)展機(jī)遇，統(tǒng)籌推進(jìn)某著名企業(yè)和固定網(wǎng)絡(luò)的IPv6發(fā)展；?增量帶動(dòng)存量：新增網(wǎng)絡(luò)設(shè)備、應(yīng)用、終端全面支持IPv6，帶動(dòng)存量設(shè)備和應(yīng)用加速替代。兩個(gè)切入?典型應(yīng)用改造：用戶量大、服務(wù)面廣的門戶、社交、視頻、電商、搜索、游戲等。?特色應(yīng)用創(chuàng)新：支持地址需求量大的特色I(xiàn)Pv6應(yīng)用創(chuàng)新與示范，如寬帶中國(guó)、“互聯(lián)網(wǎng)+”、新型智慧城市、工業(yè)互聯(lián)網(wǎng)、云計(jì)算、物聯(lián)網(wǎng)等。國(guó)家網(wǎng)信辦牽頭，委托中國(guó)信通院實(shí)時(shí)監(jiān)測(cè)，定期發(fā)布IPv6規(guī)模部署監(jiān)測(cè)報(bào)告23監(jiān)管機(jī)構(gòu)互聯(lián)網(wǎng)企業(yè)某著名企業(yè)運(yùn)營(yíng)商設(shè)備廠商用戶各級(jí)政府某著名企業(yè)監(jiān)管機(jī)構(gòu)通過某著名企業(yè)運(yùn)營(yíng)商、互聯(lián)網(wǎng)企業(yè)、政府/某著名企業(yè)推動(dòng)IPv6規(guī)模部署。某著名企業(yè)運(yùn)營(yíng)商在IPv6生態(tài)中承擔(dān)發(fā)展IPv6用戶，建設(shè)IPv6網(wǎng)絡(luò)、提供IPv6接入服務(wù)、推動(dòng)網(wǎng)絡(luò)設(shè)備升級(jí)等多項(xiàng)職責(zé)。互聯(lián)網(wǎng)企業(yè)/政府/某著名企業(yè)配合監(jiān)管機(jī)構(gòu)，利用IPv6升級(jí)網(wǎng)絡(luò)架構(gòu)。設(shè)備廠商在運(yùn)營(yíng)商及政策環(huán)境推動(dòng)下進(jìn)行技術(shù)升級(jí)。用戶無感知。發(fā)展IPv6的生態(tài)角色傳統(tǒng)IPv6升級(jí)方案02IPv6網(wǎng)絡(luò)部署進(jìn)程循序漸進(jìn)，降低成本IPv4Internet協(xié)議轉(zhuǎn)換IPv6孤島IPv6孤島IPv6InternetIPv6孤島IPv4InternetIPv6孤島IPv6孤島IPv6InternetIPv4孤島IPv4孤島IPv6孤島互聯(lián)技術(shù)采用隧道技術(shù)來完成互通IPv6報(bào)文作為IPv4的載荷，或由MPLS承載主要隧道技術(shù)包括：手工隧道GRE隧道自動(dòng)隧道6to4隧道ISATAP隧道6PE優(yōu)點(diǎn)充分利用現(xiàn)有網(wǎng)絡(luò)骨干網(wǎng)設(shè)備無須升級(jí)缺點(diǎn)額外的隧道配置效率降低IPv6與IPv4互通技術(shù)NAT-PT原理NAT-PT的工作原理類似于傳統(tǒng)NAT，但是將IPv6地址和IPv4地址互相轉(zhuǎn)換，另加上協(xié)議轉(zhuǎn)換通過中間的NAT-PT協(xié)議轉(zhuǎn)換服務(wù)器，實(shí)現(xiàn)純IPv6節(jié)點(diǎn)和純IPv4節(jié)點(diǎn)間的互通NAT-PT服務(wù)器分配IPv4地址來標(biāo)識(shí)IPv6主機(jī)NAT-PT服務(wù)器向相鄰IPv6網(wǎng)絡(luò)宣告96位地址前綴信息，用于標(biāo)識(shí)IPv4主機(jī)優(yōu)點(diǎn)只需設(shè)置NAT-PT服務(wù)器缺點(diǎn)資源消耗較大，服務(wù)器負(fù)載重，NAT-PT設(shè)備是性能瓶頸NAT-PT種類靜態(tài)NAT-PTNAT-PT服務(wù)器提供一對(duì)一的IPv6地址和IPv4地址的映射配置復(fù)雜，使用大量的IPv4地址動(dòng)態(tài)NAT-PTNAT-PT服務(wù)器提供多對(duì)一的IPv6地址和IPv4地址的映射采用上層協(xié)議復(fù)用的方法

NATP-PTDNSALG動(dòng)態(tài)NAT-PT與DNSALG聯(lián)合使用，轉(zhuǎn)換DNS請(qǐng)求可利用原有的DNS服務(wù)器靜態(tài)NAT-PT轉(zhuǎn)換過程IPv6網(wǎng)絡(luò)IPv6主機(jī)IPv4主機(jī)IPv4網(wǎng)絡(luò)映射=1::12::2=IPv6報(bào)頭+數(shù)據(jù)IPv4報(bào)頭+數(shù)據(jù)1::1

NAT-PT轉(zhuǎn)換服務(wù)器源：1::1目的：2::2源：目的：源：目的：源：2::2目的：1::1動(dòng)態(tài)NAT-PT轉(zhuǎn)換過程IPv6網(wǎng)絡(luò)IPv6主機(jī)IPv4主機(jī)IPv4網(wǎng)絡(luò)IPv4地址池--映射2.2.3=prefix:IPv6報(bào)頭+數(shù)據(jù)IPv4報(bào)頭+數(shù)據(jù)1::1

NAT-PT轉(zhuǎn)換服務(wù)器源：1::1目的：prefix:源：目的：源：目的：源：prefix:目的：1::1外網(wǎng)NAT64改造方案應(yīng)用場(chǎng)景：待改造系統(tǒng)僅支持IPv4協(xié)議，升級(jí)到IPv4/IPv6雙棧的能力不足，如設(shè)備或軟件不能支持軟件升級(jí)支持雙棧。實(shí)現(xiàn)原理：采用某在網(wǎng)絡(luò)側(cè)提供的NAT64服務(wù)，或者在網(wǎng)站DMZ區(qū)域出口路由器上配置NAT64，實(shí)現(xiàn)IPv6用戶訪問IPv4業(yè)務(wù)。Internet

等保安全設(shè)備IPv6onlyIPv4互訪匯聚

DMZ區(qū)

接入DMZ核心LBLBIPv4onlyDMZ外網(wǎng)路由器外網(wǎng)服務(wù)器匯聚

接入內(nèi)網(wǎng)核心LBLB內(nèi)網(wǎng)服務(wù)器企業(yè)內(nèi)網(wǎng)企業(yè)外網(wǎng)IPv6互訪NAT64IPv4only安全設(shè)備NAT64改造方案Internet

等保安全設(shè)備IPv6only匯聚

DMZ區(qū)

接入DMZ核心LBLBIPv4onlyDMZ外網(wǎng)路由器外網(wǎng)或代理服務(wù)器匯聚

接入內(nèi)網(wǎng)核心LBLB內(nèi)網(wǎng)服務(wù)器企業(yè)內(nèi)網(wǎng)企業(yè)外網(wǎng)外網(wǎng)雙棧改造方案應(yīng)用場(chǎng)景：客戶有升級(jí)舊有設(shè)備和業(yè)務(wù)系統(tǒng)到IPv4/IPv6雙棧的能力和意愿。實(shí)現(xiàn)原理：同時(shí)運(yùn)行IPv4和IPv6兩套協(xié)議棧，能夠同時(shí)處理IPv4和IPv6數(shù)據(jù)包。前提：網(wǎng)站側(cè)DMZ區(qū)域所有設(shè)備和業(yè)務(wù)系統(tǒng)前端模塊必須支持雙棧。IPv4onlyDualStack安全設(shè)備雙棧改造方案IPV6改造痛點(diǎn)與挑戰(zhàn)當(dāng)網(wǎng)頁包含其它網(wǎng)站內(nèi)容的鏈接（外鏈），即使采取傳統(tǒng)技術(shù)路線，全面升級(jí)網(wǎng)絡(luò)和修改程序，但被引用的其它網(wǎng)站未升級(jí)，IPv6用戶訪問該網(wǎng)站時(shí)會(huì)出現(xiàn)響應(yīng)緩慢，部分內(nèi)容無法顯示，部分功能無法使用等情況。該問題被稱為“天窗”問題。大型網(wǎng)站往往互相引用，或者存在多個(gè)欄目，單方面的升級(jí)改造不可避免地存在“天窗”問題，但又不可能所有網(wǎng)站或欄目同時(shí)全部升級(jí)。痛點(diǎn)：時(shí)間短、系統(tǒng)多、復(fù)雜度高，資金少、安全風(fēng)險(xiǎn)；挑戰(zhàn)傳統(tǒng)方案采用NAT64和雙棧，無法識(shí)別應(yīng)用類型，無法解決“天窗”問題IPv4/IPv6智能轉(zhuǎn)換網(wǎng)關(guān)03

本產(chǎn)品主要對(duì)網(wǎng)站IPv6升級(jí)改造，采用翻譯+七層反向代理技術(shù)，實(shí)現(xiàn)IPv4和IPv6內(nèi)容的無縫互通，可有效解決Web網(wǎng)站IPv6升級(jí)不同步引起的“天窗”和外鏈問題，且具備特有的針對(duì)IPv6地址的抗DDos攻擊能力。產(chǎn)品通過中國(guó)信通院泰爾實(shí)驗(yàn)室檢測(cè)、取得計(jì)算機(jī)軟件著作權(quán)證書，可以助力政府網(wǎng)站、某著名企業(yè)網(wǎng)站、商業(yè)網(wǎng)站、媒體網(wǎng)站實(shí)現(xiàn)門戶網(wǎng)站IPv6平滑演進(jìn)升級(jí)。業(yè)務(wù)創(chuàng)新有效解決網(wǎng)絡(luò)層轉(zhuǎn)換技術(shù)普遍存在的“天窗”問題；具有獨(dú)有的針對(duì)IPv6地址的抗DDOS安全防護(hù)功能；可實(shí)現(xiàn)異網(wǎng)可達(dá)，不區(qū)分原有IPv4網(wǎng)站的互聯(lián)網(wǎng)出口所在運(yùn)營(yíng)商?，F(xiàn)有系統(tǒng)零影響。具有自主，具備自主定價(jià)權(quán)。利用某SI機(jī)制，包裝成標(biāo)準(zhǔn)化SI產(chǎn)品。中國(guó)信通院泰爾實(shí)驗(yàn)室檢測(cè)報(bào)告技術(shù)創(chuàng)新成本優(yōu)勢(shì)互聯(lián)網(wǎng)互聯(lián)網(wǎng)IPV6用戶互聯(lián)網(wǎng)IPV4用戶運(yùn)營(yíng)商DNS服務(wù)器IPv4/IPv6智能轉(zhuǎn)換網(wǎng)關(guān)各大門戶網(wǎng)站IPV4鏈路IPV6鏈路產(chǎn)品部署方案IPV6用戶訪問流程IPV4用戶訪問流程產(chǎn)品功能24531應(yīng)用級(jí)IPv4/IPv6轉(zhuǎn)換融合應(yīng)用層和網(wǎng)絡(luò)層協(xié)議翻譯技術(shù)，實(shí)現(xiàn)IPv4和IPv6的內(nèi)容無縫互通。提供交付報(bào)告。用戶溯源分析應(yīng)用層翻譯日志信息、網(wǎng)絡(luò)轉(zhuǎn)換日志、日志統(tǒng)計(jì)溯源等功能。內(nèi)容分發(fā)加速通過靜態(tài)數(shù)據(jù)智能緩存與內(nèi)容加速，為用戶提供更優(yōu)的體驗(yàn)。源站安全及可用性保護(hù)防DDOS攻擊快速遷移源站可用性保護(hù)源站安全保護(hù)網(wǎng)站應(yīng)用防火墻解決“天窗”問題分析網(wǎng)站包含的外部鏈接，進(jìn)行協(xié)議內(nèi)容轉(zhuǎn)譯。產(chǎn)品功能設(shè)計(jì)產(chǎn)品優(yōu)勢(shì)020103050604政策達(dá)標(biāo)能夠全面滿足網(wǎng)信辦2018-2020年網(wǎng)站監(jiān)測(cè)考核要求系統(tǒng)安全高保障

某具有獨(dú)有的針對(duì)IPv6地址的抗DDoS攻擊功能。20M免費(fèi)訪問帶寬 采用云服務(wù)轉(zhuǎn)換模式，為客戶免費(fèi)提供20M互聯(lián)網(wǎng)訪問帶寬（年費(fèi)6000元）。支持https網(wǎng)站訪問部分廠家不支持支持Https網(wǎng)站，支持flash，支持gzip網(wǎng)站訪問實(shí)施周期短1周內(nèi)完成1個(gè)域名部署和調(diào)測(cè)現(xiàn)有系統(tǒng)零影響對(duì)現(xiàn)有IPv4系統(tǒng)沒有任何影響，確保現(xiàn)有正常業(yè)務(wù)穩(wěn)定安全。產(chǎn)品優(yōu)勢(shì)傳統(tǒng)方案改造后界面（有天窗）IPv4/IPv6智能轉(zhuǎn)換網(wǎng)關(guān)改造后界面（無天窗）產(chǎn)品改造效果改造方案優(yōu)點(diǎn)缺點(diǎn)NAT641、僅需要網(wǎng)站側(cè)路由器或防火墻支持配置NAT64和雙棧即可；2、網(wǎng)絡(luò)層面可實(shí)現(xiàn)平滑過渡；3、無需進(jìn)行業(yè)務(wù)系統(tǒng)軟件層面的改造，實(shí)施成本低難度小。1、網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)仍然只基于IPv4，不是從根本上支持IPv6；2、針對(duì)IPv6源地址的溯源困難，部分需要感知IPv6源地址的場(chǎng)合無法支撐（如網(wǎng)管監(jiān)控，安全監(jiān)控，安全審計(jì)，業(yè)務(wù)系統(tǒng)根據(jù)用戶IPv6源地址進(jìn)行業(yè)務(wù)處理）。雙棧1、互通性好，實(shí)現(xiàn)原理簡(jiǎn)單。2、允逐漸從IPv4過渡到IPv6，適合大規(guī)模部署。1、需要更換或者升級(jí)大量網(wǎng)絡(luò)和安全設(shè)備支持雙棧，可能造成網(wǎng)絡(luò)中斷；2、成本高，配置量大，實(shí)施難度增加；3、部分非主流操作系統(tǒng)（如定制的中標(biāo)麒麟）和業(yè)務(wù)軟件存在兼容性問題；IPv4/IPv6智能轉(zhuǎn)換網(wǎng)關(guān)1、對(duì)應(yīng)用層及網(wǎng)絡(luò)層翻譯，解決“天窗”問題。2、集群高性能、擴(kuò)展能力強(qiáng)、成本低、響應(yīng)快。3、網(wǎng)站應(yīng)用改造少，復(fù)用IPv4網(wǎng)絡(luò)安全體系，部署快速，業(yè)內(nèi)主流技術(shù)方案。4、實(shí)現(xiàn)用戶溯源。三種改造方案對(duì)比某IPv6改造其他服務(wù)物理層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層會(huì)話層表示層應(yīng)用層底層協(xié)議未變化IP協(xié)議升級(jí)與IP相關(guān)的上層協(xié)議升級(jí)IP地址規(guī)劃變更路由變更防火墻策略變更負(fù)載均衡策略變更服務(wù)器配置網(wǎng)絡(luò)設(shè)備配置應(yīng)用軟件配置網(wǎng)絡(luò)配置網(wǎng)絡(luò)安全規(guī)范調(diào)整4A調(diào)整……網(wǎng)絡(luò)安全I(xiàn)Pv6改造，涉及網(wǎng)絡(luò)系統(tǒng)多個(gè)方面，中國(guó)某擁有對(duì)應(yīng)的多種產(chǎn)品及服務(wù)操作系統(tǒng)升級(jí)應(yīng)用軟件升級(jí)老舊硬件升級(jí)軟硬件升級(jí)網(wǎng)絡(luò)規(guī)劃設(shè)備替換服務(wù)防火墻替換或新增負(fù)載均衡替換路由器替換……軟件改造服務(wù)網(wǎng)絡(luò)規(guī)劃服務(wù)IPv6地址劃分制定內(nèi)網(wǎng)路由制定內(nèi)網(wǎng)訪問策略……IPv6公網(wǎng)服務(wù)IPv6地址申請(qǐng)域名與IPv6地址映射互聯(lián)網(wǎng)路由廣播……網(wǎng)絡(luò)配置服務(wù)現(xiàn)有網(wǎng)絡(luò)設(shè)備設(shè)置調(diào)整現(xiàn)有操作系統(tǒng)設(shè)置調(diào)整……網(wǎng)絡(luò)安全服務(wù)網(wǎng)絡(luò)安全規(guī)則設(shè)計(jì)網(wǎng)絡(luò)安全產(chǎn)品部署網(wǎng)絡(luò)安全檢測(cè)……對(duì)客戶現(xiàn)有系統(tǒng)與網(wǎng)絡(luò)的整體情況調(diào)研方案評(píng)估實(shí)施優(yōu)化調(diào)研提供現(xiàn)有系統(tǒng)與網(wǎng)絡(luò)的IPv6改造整體評(píng)估提供系統(tǒng)IPv6整體實(shí)施解決方案進(jìn)行IPv6改造實(shí)施，提供系統(tǒng)與網(wǎng)絡(luò)持續(xù)優(yōu)化方案定制化解決方案服務(wù)優(yōu)勢(shì)010605040302資質(zhì)領(lǐng)先響應(yīng)完善政治可靠資源豐富擁有行業(yè)領(lǐng)先的資質(zhì)能力，集成類資質(zhì)、管理認(rèn)證、安全服務(wù)資質(zhì)等30余項(xiàng)專業(yè)資質(zhì)。如：信息系統(tǒng)集成一級(jí)資質(zhì)、涉密計(jì)算機(jī)系統(tǒng)集成甲級(jí)資質(zhì)、ISO20000、ISO27001、信息系統(tǒng)等保測(cè)評(píng)機(jī)構(gòu)等。中國(guó)某服務(wù)經(jīng)驗(yàn)豐富