輕松搞定!IPv6翻譯技術(shù)選型原來這么簡單

輕松搞定！IPv6翻譯技術(shù)選型原來這么簡單什么是IPv6翻譯技術(shù)?翻譯技術(shù)原理：在IPv6用戶和IPv4網(wǎng)站間部署協(xié)議轉(zhuǎn)換設(shè)備，建立IPv&IPv4之間地址和端口的映射關(guān)系，以實現(xiàn)透明的IPv6和IPv4互訪。典型技術(shù)有七層反向代理和SPACE6。泛地緣科技是國家認(rèn)定的高新科技企業(yè)，提供各種解決方案。1、這個協(xié)議轉(zhuǎn)換設(shè)備處于IPv6和IPv4網(wǎng)絡(luò)的交界處，實現(xiàn)IPv6主機(jī)與IPv4主機(jī)之間的互通。2、協(xié)議轉(zhuǎn)換設(shè)備維護(hù)著一個IPv4地址池，為IPv6網(wǎng)絡(luò)中的節(jié)點分配IPv4地址，并且完成IPv4協(xié)議和IPv6協(xié)議的轉(zhuǎn)換。零五九妖八三三二二三八九IPv4addresspool協(xié)議轉(zhuǎn)換網(wǎng)關(guān)IPv6翻譯技術(shù)方案選型一、NAT64解決方案NAT64是一種有狀態(tài)的網(wǎng)絡(luò)地址與協(xié)議轉(zhuǎn)換技術(shù)，一般只支持通過

過手工配置靜態(tài)映射關(guān)系，實現(xiàn)IPv4網(wǎng)絡(luò)主動發(fā)起連接訪問IPv6網(wǎng)絡(luò)。NAT64可實現(xiàn)TCP、UDP、ICMP協(xié)議下的IPv6與IPv4網(wǎng)絡(luò)地址和協(xié)議轉(zhuǎn)換。泛地緣科技是國家認(rèn)定的高新科技企業(yè)，提供各種解決方案。有狀態(tài)NAT64IPv4H綣膈1=3001：；20.1.1.1IPv6應(yīng)用髻誘問IPM服務(wù)器知3工1-?M1,1,I,.”5.幻令網(wǎng).1一1,1Strv?r1=20.1.1.1口j皿咚CflthflDM3Anthl.DNS_DNSMAA^rverIPvg地址PoriIPv4地旭Pori2001-12000302.2.1有狀態(tài)NAT64IPv4H綣膈1=3001：；20.1.1.1IPv6應(yīng)用髻誘問IPM服務(wù)器知3工1-?M1,1,I,.”5.幻令網(wǎng).1一1,1Strv?r1=20.1.1.1口j皿咚CflthflDM3Anthl.DNS_DNSMAA^rverIPvg地址PoriIPv4地旭Pori2001-12000302.2.112000NAT64技術(shù)網(wǎng)絡(luò)拓?fù)溆成涓袷饺缦聢D所示:1。040FFGk)hdIPv6PrefixofanASIPv4addressliddingwillsZeroIVI地址映射格式三、PNAT解決方案在向IPv6網(wǎng)絡(luò)的過渡過程中，大量已成熟的IPv4應(yīng)用程序還不能很快地支持IPv6，如何能夠保證IPv4應(yīng)用的兼容性是向IPv6平滑過渡的一個核心要求。正是基于這一點，中國移動提出了PNAT翻譯技術(shù)。泛地緣科技是國家認(rèn)定的高新科技企業(yè)，提供各種解決方案。該技術(shù)實現(xiàn)了在純IPv6或雙棧承載網(wǎng)環(huán)境下，老的IPv4應(yīng)用仍能正常通信，對底層網(wǎng)絡(luò)環(huán)境可以不感知。它可以支持IPv4應(yīng)用程序通過IPv6網(wǎng)絡(luò)訪問IPv4業(yè)務(wù)，IPv4應(yīng)用訪問IPv6業(yè)務(wù)，IPv6應(yīng)用訪問IPv4業(yè)務(wù)等多種通信場景。主機(jī)側(cè)進(jìn)行IPv4包到IPv6包的翻譯，網(wǎng)絡(luò)側(cè)進(jìn)行IPv6包到IPv4包的翻譯。零五九妖八三三二二三八九RcMJILT;xyJ?AddressRsqurM?kA)RcMJILT;xyJ?AddressRsqurM?kA))IK.Pt*ghefi^<DKS^J*N.<T64iWkPi—(i融B1JN；lllhrULA.冉也勃尊Ivh[)MX!1，t)fr%[IPJ:￥*HI?帆m，[[eirnwn(\iin品件沖【處醵嶇痢國JI'」四、七層反向代理解決方案七層反向代理解決方案中，網(wǎng)站的授權(quán)DNS上增加一條AAAA記錄，指向反向代理的IPv6地址。用戶訪問時，首先從域名解析過程中得到反向代理的IPv6地址，并向其發(fā)出請求。反向代理收到請求后通過IPv4協(xié)議轉(zhuǎn)發(fā)給相應(yīng)的網(wǎng)站，從而幫助網(wǎng)站向IPv6用戶提供訪問月艮務(wù)。泛地緣科技是國家認(rèn)定的高新科技企業(yè)，提供各種解決方案。|叫4IPgIPv4七層反向代理架構(gòu)七層反向代理對網(wǎng)站架構(gòu)改動少、部署最快，但和應(yīng)用類型耦合緊密，在普適性方面有局限，無法解決"天窗〃問題。零五九妖八三三二二三八九五、泛地緣應(yīng)用翻譯平臺解決方案IPv4/IPv6網(wǎng)間網(wǎng)協(xié)議交換平臺融合網(wǎng)絡(luò)層協(xié)議轉(zhuǎn)換和應(yīng)用層協(xié)議翻譯技術(shù)的特點，實現(xiàn)IPv4和IPv6業(yè)務(wù)的無縫對接。泛地緣科技是國家認(rèn)定的高新科技企業(yè)，提供各種解決方案。1、技術(shù)實現(xiàn)基于自組織集群架構(gòu)，融合了網(wǎng)絡(luò)層與應(yīng)用層翻譯技術(shù)。2、應(yīng)用場景IPv6用戶，IPv4用戶和雙棧用戶3、生命周期在IPv6改造初期，未完成IPv6改造的網(wǎng)站可以利用IPv4/IPv6協(xié)議交

協(xié)議交換平臺切換到內(nèi)容加速平臺，以內(nèi)容加速平臺的角色繼續(xù)發(fā)揮作用；在IPv6改造后期，網(wǎng)站為了開發(fā)便利，系統(tǒng)基本以IPv6為主，這時，協(xié)議交換平臺仍然可以為小量存在的IPv4用戶提供轉(zhuǎn)換服務(wù)。零五九妖八三三二二三八九目錄NAT64IVIPNAT伐反g里泛地緣應(yīng)用層翻譯翻譯解決方案綜合對比目錄NAT64IVIPNAT伐反g里泛地緣應(yīng)用層翻譯適用場景IPv6內(nèi)部網(wǎng)絡(luò)與外部IPV4互聯(lián)網(wǎng)的通信（固定IPv6用戶訪問廣域IPv4資源）IPv6內(nèi)部網(wǎng)緡與外部IPv4互聯(lián)網(wǎng)胡t信（固定IPv6用戶訪問廣域IPv4資源）IPv6內(nèi)部網(wǎng)絡(luò)與外部EPV4互聯(lián)網(wǎng)的通信（固定FPV&用戶訪問一廣域IPv4資源）IPV6內(nèi)部網(wǎng)絡(luò)與外部IPV4M聯(lián)網(wǎng)信（固定IPV&用戶訪問廣域IPv4資源）廣域IPv6網(wǎng)絡(luò)訪問廣域IPV4資源］廣域1Pv4網(wǎng)絡(luò)訪問廣域IPv6資源。DNS部署.需DNS64網(wǎng)關(guān)配合，實現(xiàn)A和AAAA記錄的互相轉(zhuǎn)換。部署養(yǎng)日維護(hù)難度加大3需MDNS網(wǎng)關(guān)配合，實現(xiàn)△和AAAA記錄的互相轉(zhuǎn)換。部署和維護(hù)誰度加大.靜ENH模垸實現(xiàn)A和A4AA的互相轉(zhuǎn)腿無需DNS網(wǎng)關(guān),使用現(xiàn)有的DNS服務(wù)即可Q無需DNS網(wǎng)關(guān)￡使用現(xiàn)有的DNSA艮務(wù)即可a實現(xiàn)方式IP網(wǎng)絡(luò)層IP網(wǎng)絡(luò)層IP網(wǎng)絡(luò)層應(yīng)用協(xié)議層1P網(wǎng)絡(luò)層4■應(yīng)用協(xié)議層可擴(kuò)展性?—般k股。缺乏統(tǒng)一?的流量負(fù)栽均衡，每部署一套叫設(shè)備，都需要?增加路由「踣由策略復(fù)雜.l般-般"高。內(nèi)部實現(xiàn)基于應(yīng)用請求的負(fù)載均衡，可靈活擴(kuò)容，且無需復(fù).雜的路由策略。目錄NAT64IVIPNAT七層反同代理泛地緣應(yīng)用危翻譯內(nèi)容.工嘗人色問題.未解決。網(wǎng)絡(luò)層的翻譯，無法識別應(yīng)用類型。、未解■決°網(wǎng)絡(luò)層.的翻譯，無法識別應(yīng)用類型。未解決，存在..外鏈導(dǎo)致的滅囪1可趣、未解決，存在外鏈導(dǎo)致的天窗問題已解決可識別和支持多種應(yīng)用層協(xié)此內(nèi)］容加速無。同樣的請求，需分別進(jìn)行翻譯計算；無法對熱點內(nèi)容進(jìn)行緩存加速。.無。同樣的請求J需分別進(jìn)行翻譯.計算，無法對塊點內(nèi)容進(jìn)行緩存?加族。無.無有.對相同的請求，.只需訪問一次源站點，節(jié)約出口?帶蠱，同時，加速用戶體驗。安全性低.網(wǎng)絡(luò)攻擊，通過翻譯網(wǎng)關(guān)，直接轉(zhuǎn)發(fā)到后端.網(wǎng)站服務(wù)器，無法阻隔口doS攻擊＜低°網(wǎng)絡(luò)攻擊，通過翻譯網(wǎng)關(guān)，直接轉(zhuǎn)發(fā)到后端網(wǎng)站服務(wù)器，無法阻隔阮QS攻.?擊再彳氐高鬲*原始用戶請求3在協(xié)議交換平臺中斷，可阻隔?DDoS類的網(wǎng)絡(luò),攻擊占?舂曙和維護(hù)贓度高。需0NS64網(wǎng)關(guān)配合，地址規(guī)劃鹿，多網(wǎng)關(guān)時，,路由策略復(fù)雜度增加。高.需MDNS網(wǎng)關(guān)配合，地址'?規(guī)劃4,多網(wǎng)關(guān)時，路由策略復(fù)雜度增加.高低低。無需特殊DNS網(wǎng)關(guān).地址艦劃靈活，內(nèi)部支持負(fù)載均衡機(jī)制*綜合對比分析，對IPv6翻譯解決方案比選后，確定選擇泛地緣應(yīng)用層翻譯技術(shù)解決方案（