NSX助力企業(yè)完成IPv4到IPv6的轉(zhuǎn)型

1、NSX 助力企業(yè)完成IPv4到IPv6的轉(zhuǎn)型IPv6 概要2IPv4 地址已經(jīng)耗盡，未來的 50 億人將沒有地址可用3IPv4/v6 概覽16 bits128 bitsIPV4地址IPV6地址 2001:0db8:85a3:08d3:1319:8a2e:0370:7344 IPv4最多支持43億個(gè)地址4IPv6地址數(shù)量2的128次方，基本是無限的340282366920938463463374607431768211456為何使用 IPv6：1、解決IPV4地址枯竭的問題2、更高的安全性3、滿足監(jiān)管合規(guī)的要求：中國(guó)中央辦公廳、 國(guó)務(wù)院、工信部、銀監(jiān)會(huì)等行業(yè)監(jiān)管部門4、滿足新應(yīng)用的需求：移動(dòng)終端

2、、各種IOT傳感器，萬物互聯(lián)IPv6 改造的重要性和迫切性5廳字201747號(hào)678IPv6 改造的挑戰(zhàn)9復(fù)雜的多云環(huán)境成為 IPv6 改造的瓶頸EDGE/IOTTELCO/NFVDATA CENTERBRANCHBARE METALvSphereBRANCHDATA CENTEREDGE IOTVIRTUAL MACHINESDATA CENTERCONTAINERS10IPv6 改造原則11兼容已有的 網(wǎng)絡(luò)和應(yīng)用架構(gòu)不影響已有業(yè)務(wù) 非入侵式分階段改造保護(hù)已有資產(chǎn) 減少運(yùn)維成本兼容現(xiàn)有 架構(gòu)平滑上線節(jié)省成本IPv6 改造路線圖過渡階段（以 IPv6 為主）純 IPv4 網(wǎng)絡(luò)過渡階段（以 IP

3、v4 為主）純 IPv6 網(wǎng)絡(luò)IPv4IPv4IPv4IPv4IPv4IPv4IPv4IPv4IPv4IPv4IPv6IPv4IPv4IPv6IPv6IPv6IPv4IPv6IPv6IPv4IPv6IPv6IPv4IPv612IPv6IPv6IPv6IPv6IPv6IPv6IPv4/IPv6 雙棧地址翻譯隧道常見 IPv6 過渡技術(shù)IPv4IPv6需要所有現(xiàn)有網(wǎng)絡(luò)和安全設(shè)備支持 IPv6 功能成本較低不影響現(xiàn)有 IPv4 網(wǎng)絡(luò)（或影響很?。㊣Pv6IPv4IPv4IPv6IPv6IPv6 網(wǎng)絡(luò)獨(dú)立建網(wǎng)，通過 NAT 完成 IPv4 和IPv6 間的互通13IPv6 網(wǎng)絡(luò)獨(dú)立建網(wǎng)，對(duì)于跨 IPv

4、4 網(wǎng)絡(luò)通信 使用隧道技術(shù)NSX Data Center IPv6 解決方案Web1App1DB1外部網(wǎng)絡(luò)NAT64IPv4/IPv6 雙棧Web2App2DB2IPv4/IPv6 雙棧Web3App3DB3純 IPv614通過 NSX 在已有硬件上創(chuàng)建IPv6 Overlay 網(wǎng)絡(luò)NSX ALB 提供 IPv6 負(fù)載均衡 服務(wù)NSX ALB 提供 IPv6 DNS 服務(wù)NSX DFW 實(shí)現(xiàn) IPv6 的 L4-L7微分段防火墻純 IPv6通過 NSX 在已有硬件上創(chuàng)建IPv4/IPv6 雙棧 Overlay 網(wǎng)絡(luò)NSX ALB 提供 IPv4/IPv6 負(fù)載 均衡服務(wù)NSX ALB 提供 I

5、Pv4/IPv6 DNS服務(wù)NSX ALB 實(shí)現(xiàn)部分服務(wù)的 NAT46/NAT64（針對(duì)部分暫未 雙棧改造的業(yè)務(wù)）NSX DFW 實(shí)現(xiàn) IPv4/IPv6 的L4-L7 微分段防火墻雙棧15通過 NSX 在已有硬件上創(chuàng)建 Overlay 網(wǎng)絡(luò)，提供基礎(chǔ)網(wǎng)絡(luò)連 接通過 NSX 實(shí)現(xiàn) NAT64 轉(zhuǎn)換， 通過外部 DNS 實(shí)現(xiàn) DNS64 轉(zhuǎn) 換，終端通過統(tǒng)一域名進(jìn)行業(yè)務(wù) 訪問NSX ALB 提供 IPv4 負(fù)載均衡 服務(wù)NSX DFW 實(shí)現(xiàn) L4-L7 微分段 防火墻NAT64架構(gòu)對(duì)比NSX 在 IPv6 改造過程中的價(jià)值以軟件方式構(gòu)建 IPv6 網(wǎng)絡(luò)保護(hù)現(xiàn)有的網(wǎng)絡(luò)硬件投資，降低硬件網(wǎng)絡(luò)采購(gòu)成本1