网站“零”改造!天融信安全护航IPv6部署推进

业界
1年前

伴随着数字化浪潮的向前发展,越来越多的行业积极拥抱互联网,IPv6作为新一代互联网协议,提供了更广泛的互联网和物联网连接。在国家与市场业务需求的驱动下,布局IPv6推进万物互联的时代悄然来临。



近期,中央网信办、国家发展改革委、工业和信息化部联合印发《深入推进IPv6规模部署和应用2022年工作安排》(以下简称《工作安排》),通知要求,扎实推动IPv6规模部署和应用向纵深发展,加快实现网络性能从趋同向优化转变、从端到端能用向好用转变、从表层改造向深度支持转变,从用户数量向使用质量转变、从外部推动向内生驱动转变,全面提升IPv6发展水平,以实际行动迎接党的二十大胜利召开。


《工作安排》明确了2022年工作目标

到2022年末,IPv6活跃用户数达到7亿,物联网IPv6连接数达到1.8亿,固定网络IPv6流量占比达到13%,移动网络IPv6流量占比达到45%。县级以上政府门户网站IPv6支持率达到85%,国内主要商业网站及移动互联网应用IPv6支持率达到85%。IPv6网络安全防护能力大幅提升,网络和应用基础设施承载能力和服务质量持续提升,部分IPv6网络性能指标优于IPv4。


IPv4向IPv6的过渡并非一蹴而就,涉及的内容和设施非常多,客户升级IPv6可能遇到周期长、成本高、业务中断等多种难题,可谓任重而道远。所以需尽快完成IPv4/IPv6互通过渡平台的建设,实现IPv4/IPv6互通互访,减少网站内容缺失,提升用户体验感。但在IPv4和IPv6并存的网络环境中,网站升级IPv6的过程会面临经典难题——“天窗”问题,影响网站的正常访问,能否快速有效地解决“天窗”问题,是IPv6成功升级的关键。


640.jpg


天融信IPv6解决方案可在不改变用户网络架构的情况下实现了网站的快速上线,同时使用多层次转换技术,安全、有效地实现IPv4用户和IPv6用户的互通。


在IPv4/IPv6网络中,天融信协议转换交付系统(简称“TopApp”)充当“翻译器”,采用NAT64、NAT46、DNS64、DNS46等技术,从网络层实现IPv4/IPv6的互通互访;通过智能转换脚本和跨域访问技术,从应用层有效解决“天窗”问题,从而实现网站平滑升级。


案例一

在兰州某学院项目中,天融信应用交付系统采用串联部署模式帮助客户实现门户网站升级。在该客户网络中,IPv6线路直连天融信应用交付系统,IPv4线路直连出口路由设备,当内网用户发起向IPv6请求时,通过天融信应用交付系统进行协议转换后出站;当互联网IPv6用户访问学院门户网站时,通过天融信应用交付系统将门户网站进行代理,对外提供IPv6服务,从而解决了IPv4/IPv6无法互访问题。同时,在不改变原有拓扑的情况下,助力客户完成了IPv4门户网站向IPv6的升级。

案例二

在长春某大学项目中,天融信应用交付系统采用旁路部署模式帮助客户避免资源浪费及IPv6升级改造问题。通过将天融信应用交付系统旁路到服务器区域,采用服务器负载均衡功能实现对门户网站服务器集群、邮件服务器集群均衡分发流量。通过服务器代理功能实现对外提供IPv6服务,从而有效解决了服务器集群资源合理分配。




天融信积极响应国家政策,持续加大研发力度,推出专用协议转换交付系统,多款安全产品也获得IPv6 Ready Logo 认证,涵盖传统网络、云计算、大数据、物联网、车联网、工业控制、移动互联等多种业务环境,为各行业客户IPv6规模部署和应用提供技术保障。


TOPSEC

目前各行业正在稳步推进IPv6改造工作,天融信凭借多年的技术积累以及丰富的IPv6升级经验,可实现网站“零”改造、真正无缝过渡到下一代互联网,全面满足政府、金融和教育等各行业机构客户的验收标准,助力客户迈入IPv6新时代。