企業郵箱

企業郵箱入口

@dcominfo.com

          

IPv6升級改造解決方案

需求整理

       2018629號,國務院辦公廳電子政務辦公室(國辦電政函〔201870 )印發《關于推進國家電子政務外網 互聯網協議第六版(IPv6)改造工作的通知》,通知要求“2018 年底前,完成中央級和省級政務外網 IPv6 改造,支持中央、省級政務部門 IPv6門戶網站部署。2020 年底前,完成市地級政務外網 IPv6 改造,全面支持市地級以上政務部門 IPv6門戶網站部署。

       IPv6 行動計劃》提出五項重點任務,其中第一項重點任務就是:加快互聯網應用服務升級,不斷豐富網絡信源。具體包括:


重點任務

具體內容

升級典型應用

推動用戶量大、服務面廣的門戶、社交、視頻、電商、搜索、游戲、應用商店及上線應用等網絡服務和應用全面支持IPv6

升級網站

升級政府、中央媒體、中央企業網站。強化政府網站、新聞及廣播電視媒體網站和應用的示范帶動作用,在相關政府采購活動中明確提出支持 IPv6 的具體需求,積極開展各級政府網站、新聞及廣播電視媒體網站、中央企業外網網站 IPv6 升級改造。

創新特色應用

支持地址需求量大的特色 IPv6 應用創新與示范,在寬帶中國、“互聯網+”、新型智慧城市、工業互聯網、云計算、物聯網、智能制造、人工智能等重大戰略行動中加大 IPv6 推廣應用力度。


解決方案


目錄

NAT64

IVI

迪訊雙棧翻譯

適用場景

IPv6內部網絡與外部IPv4互聯網的通信(固定IPv6用戶訪問IPv4資源)

IPv6內部網絡與外部IPv4互聯網的通信(固定IPv6用戶訪問IPv4資源)

廣域IPv6網絡訪問廣域IPv4資源;

廣域IPv4網絡訪問廣域IPv6資源。

DNS部署

DNS64網關配合,實現AAAAA記錄的互相轉換。部署和維護難度大。

IVI DNS網關配合,實現AAAAA記錄的互相轉換。部署和維護難度大。

無需DNS網關,現有的DNS服務即可。

實現方式

IP網絡層

IP網絡層

IP網絡層+應用協議層

使用特殊地址格式

是。對地址格式有特殊要求,影響地址規劃。

否。對地址格式無特定要求,可靈活規劃,地址使用率高。

地址利用率

無要求

不能靈活規劃地址,使用率較低。

地址格式無要求,可靈活規劃,使用率高。

會話狀態

有狀態??蓪崿F基于用戶請求的網絡層溯源。

無狀態。局限于網絡層的地址溯源。

有狀態??蓪崿F基于用戶請求的應用層溯源。

可擴展性

一般

一般。缺乏統一的流量負載均衡,每部署一套IVI設備,都需要增加路由,路由策略復雜。

高。內部實現基于應用請求的負載均衡,可靈活擴容,且無需復雜的路由策略。

內容天窗問題

未解決。網絡層的翻譯,無法識別應用類型。

未解決。網絡層的翻譯,無法識別應用類型。

已解決??勺R別和支持多種應用層協議,

內容加速

無。同樣的請求,需分別進行翻譯計算,無法對熱點內容進行緩存加速。

無。同樣的請求,需分別進行翻譯計算,無法對熱點內容進行緩存加速。

有。對相同的請求,只需訪問一次源站點,節約出口帶寬,同時,加速用戶體驗。

安全性

低。通過翻譯網關,直接轉發到后端網站服務器,無法阻隔DdoS攻擊。

低。通過翻譯網關,直接轉發到后端網站服務器,無法阻隔DdoS攻擊。

高。原始用戶請求,在協議交換平臺中斷,可阻隔DDoS類的網絡攻擊。

部署維護難度

高。需DNS64網關配合,地址規劃難,多網關時,路由策略復雜度增加。

高。需IVI DNS網關配合,地址規劃難,路由策略復雜度增加。

低。無需特殊DNS網關。地址規劃靈活,內部支持負載均衡機制。

 


濟南迪訊信息技術有限公司    魯ICP備16007196號-1       

濟南迪訊信息技術有限公司    魯ICP備16007196號-1       

女警被下春药高潮