天天看點

IPv4 至 IPv6改造過渡方案

IPv4 至 IPv6改造過渡方案

      • 1.位址轉換模式
      • 2.隧道技術模式
      • 3.位址轉換模式
業界對IPv4 至 IPv6改造過渡提供三種解決方案,即雙棧技術模式、隧道技術模式、位址轉換模式。

1.位址轉換模式

IPv4 至 IPv6改造過渡方案

方案分析:

在網絡出口部署NAT64裝置,實作IPv6到IPv4的轉換,隻需要出口裝置和NAT裝置支援雙棧協定即可。增加AAAA記錄,增加IPv6解析伺服器,及在相關硬體完整IPv6 GLSB智能引導。分析各類終端通路IPv4/IPv6同時存在的網絡如何動态切換優先級并完成相關測試。

安全部署依賴于原有IPv4安全架構。

方案特點:

通過網際網路接入區改造實作IPv6;

對目前已有的IPv4網絡和應用無需任何改動;

遷移過程平滑,無需斷網。

2.隧道技術模式

IPv4 至 IPv6改造過渡方案

方案分析:

建立IPv6區域部署,所有建立網絡裝置支援IPv6,建立IPv6應用測試區,支援應用程式IPv6部署。業務系統從IPv4單線到IPv4與IPv6可互相通路到IPv6單線過渡。

應用頁面内有其他網站的外鍊,如果外鍊網站不支援IPv6,會導緻IPv6 only用戶端出現天窗問題,利用相關硬體或外部代理DNS解析解決天窗問題。

非http應用,手機APP在IPv4/IPv6網絡中切換配置。

方案特點:

建立區域確定應用程式過渡順利;

不影響原有IPv4網絡安全防護;

測試純IPv6環境應用可行性及安全性

3.位址轉換模式

IPv4 至 IPv6改造過渡方案

方案分析:

全面改造,符合最終網絡架構,規劃分支機構IPv6接入。

全面實作IPv6/IPv4環境,位址變長後,手動配置方式易出現配置錯誤,采用自動化配置軟體實作應用快速上線。

分析IPv6/IPv4流量對比,優化現有網絡架構。

方案特點:

支援整體業務區域IPv6部署;

整體架構完整,滿足安全需求。

以上是當時列出的三個實際解決方案,當時由于時間緊迫及資金緊張,便選擇最快的方案,NAT轉換來實作。

整個項目,時間次元上面實施為:兩周左右,不含前向營運商申請IPV6位址時間。

以上是相關内容,如有任何問題,請留言提出,共同探讨。

推薦一下個人的公衆号:

IPv4 至 IPv6改造過渡方案

【注】在微信裡搜尋“滿目山河m”或者微信掃描二維碼都可以關注微信公衆号。

繼續閱讀