浅谈网站支持IPv6访问的技术路线选择

高防云服务器

《推进IPv6规模部署》文件的发布吹响了中国互联网从从IPv4向IPv6升级演进的号角,按照文件制定的路线图和时间表,从2018年到2025年,中国将全面完成向IPv6的演进升级,并建成世界最大的IPv6商业网络,成为全球下一代互联网的领导者。在这8年时间里,IPv4和IPv6网络在中国将长期共存,此消彼长,逐步实现升级换代。

在IPv4、IPv6长期共存的情况下,实现IPv4和IPv6有效互联互通,主要有两种技术方案。

1、IPv4/IPv6双协议栈技术(简称双栈)

双栈是指在网元中同时运行IPv4和IPv6两个协议栈,它既可以接收、处理、收发IPv4的分组,也可以接收、处理、收发IPv6的分组。网站运行IPv4/IPv6双栈,是真正实现了IPv6升级。

图摘自H3C:IPv4单栈和46双栈网络示意

网站升级IPv4/IPv6双栈方案,是网站IPv6升级改造的最终目标,真正实现了两办《部署行动计划》要求的IPv6升级改造。

双栈策略的特点:对网站全系统进行整体升级改造,全部软、硬件设备同时运行IPv4和IPv6两个协议栈,能够同时处理IPv4和IPv6数据包,实现同时支持IPv6和IPv4访问。

双栈升级包括以下方面:

(1)网络层改造:制定IPv6网络升级规划,接入IPv6带宽,获得IPv6地址,制订内部IPv6地址DHCP策略。

(2)设备层改造:所有硬件设备均需支持IPv6,全部开启IPv6协议栈。

(3)业务系统改造:所有前后台业务管理系统、数据库系统、网络安全系统、应用系统,全部启用IPv6协议,支持同时运行IPv4/IPv6双协议栈。

(4)网站代码改造:对网站代码不能运行IPv6协议栈的部分进行修改。(此项工作比较复杂易出错,需要特别慎重)

2、网络地址转换/协议转换技术

IPv4向IPv6演进将存在一个较长的过渡期,在某些特定环境下,直接升级双栈可能存在条件不成熟、系统复杂、耗时较久、宕机风险较大等情况。这时可以采用“地址转换/协议转换”过渡技术,实现网站对IPv6用户访问的支持。

地址转换/协议转换技术的特点是:在IPv4网站外部,挂一台IPv4/IPv6协议转换设备,原有IPv4源站不需修改,权威DNS把IPv6用户的访问请求,解析到转换设备的IPv6地址,转换设备从IPv4源站读取数据,经过协议转换后发送给IPv6用户。

由于技术不断改进,地址/协议转换技术可以实现IPv6主机和IPv4主机之间的95%以上应用的相互通信。(请注意,不是100%)

备注:本图摘自H3C

采用协议转换技术进行IPv6升级,IPv4源站现有的业务系统、网站代码均不需要修改,仅需做好以下三项工作:

(1)网络接入IPv6:网络出口交换机接入IPv6带宽,配置IPv6地址,原有内部IPv4网络架构不改变。

(2)部署转换设备:IPv4源站不变,在网络出口部署1-2台IPv6转换设备(单机或双机热备),给域名配置IPv6地址。

(3)权威DNS启用4A记录:网站权威DNS系统启用AAAA记录,将域名解析到指定IPv6地址。

使用协议转换设备,通常在3个工作日内可以完工。

客观来看,互联网从v4向v6演进过渡期需要5-8年时间,所以地址转换/协议转换过渡技术也将在过渡期内长期存在和使用 。但是最终的结果仍然是升级到IPv4和IPv6双栈。

3、网站支持IPv6升级的技术路线选择

在IPv4/IPv6过渡阶段,网站应根据自身的实际情况、技术团队能力、掌握的资源等情况,实事求是,采取不同的支持IPv6升级策略。

网站支持IPv6访问的技术策略选择:

1、对于技术开发、运维团队实力强,网络安全管控能力较强,预算资金充足的单位,建议采取一步到位整体升级IPv4/IPv6双栈的策略,完成向IPv6的升级改造。

2、对于技术团队实力不足,预算资金不足、现有技术人员对IPv6缺乏经验的企业、机关单位、新闻媒体的网站,建议采取“两步走”的策略,完成IPv6升级改造工作。

所谓“两步走”的技术策略是:

第一步,网站采用“IPv4源站+转换设备”实现支持IPv6访问。由于IPv4网站防护系统已经非常完善,如果发生来自IPv6的网络攻击,只能攻击到转换设备,IPv4源站不会遭受来自IPv6的网络攻击。

第二步,预计2018年底或2019年初,国家新的信息系统安全等级保护制度(IPv6版)将会出台,可以遵循新版信息系统安全等级保护制度的相关规定,各方面准备工作完善之后,合规稳妥升级为IPv4/IPv6双栈。

两步走,就是先上一个台阶,取得阶段性成果,再上一个台阶,实现最终目标。

规模部署IPv6,应用拉动,政府先行,协同推进。2018年-2020年期间,全国的政府、央企、新闻媒体网站、TOP商业ICP网站,都将升级支持IPv6,这是国家部署的任务,也是未来发展的必然趋势。扎扎实实落实各项工作,推进IPv6规模部署,把中国建设成为网络强国,是我们每一个人的责任。

原文作者 :老赵@IPv6头跳

 

声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:hyg@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处::西部数码新闻资讯门户 » 浅谈网站支持IPv6访问的技术路线选择

赞 (0)

评论 0

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址