若想完成IPv4/IPv6雙協(xié)議棧的徹底改造將是一個(gè)長(zhǎng)期而復(fù)雜的過(guò)程,改造周期長(zhǎng),投資成本巨大,很難在短時(shí)間內(nèi)完成。雙棧化徹底改造包括整個(gè)網(wǎng)站網(wǎng)絡(luò)、應(yīng)用系統(tǒng)以及支撐系統(tǒng)三部分改造內(nèi)容,另外,IPv6部署過(guò)程中,由于部分應(yīng)用部署時(shí)間較早、廠商支持不足等原因,往往存在應(yīng)用難以升級(jí)的情況。并且隨著應(yīng)用的增多,應(yīng)用之間會(huì)出現(xiàn)相互關(guān)聯(lián)、耦合的情況,若只單方面升級(jí)IPv6,容易導(dǎo)致系統(tǒng)無(wú)法正常運(yùn)行。由于IPv4和IPv6的程序代碼不完全一樣,所以網(wǎng)站應(yīng)用的雙?;旧隙夹枰貙?xiě)代碼,實(shí)現(xiàn)的主要難度如下:
1、網(wǎng)站網(wǎng)絡(luò)改造內(nèi)容包括路由器、三層交換機(jī)、負(fù)載均衡、內(nèi)容分發(fā)、防火墻、入侵檢測(cè)等設(shè)備升級(jí)改造;
2、應(yīng)用系統(tǒng)包括應(yīng)用服務(wù)器、緩存服務(wù)器、文件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器等設(shè)備升級(jí)改造,其中不僅會(huì)涉及到服務(wù)器操作系統(tǒng)、WEB服務(wù)、中間件、數(shù)據(jù)庫(kù)等軟件的改造,工作量更大的部分是整個(gè)網(wǎng)站業(yè)務(wù)應(yīng)用邏輯必須進(jìn)行全部代碼的重新梳理。
3、應(yīng)用代碼改造把網(wǎng)頁(yè)中以IPv4地址直接寫(xiě)入的文件URL或鏈接URL更換成域名;
4、應(yīng)用代碼改造把網(wǎng)頁(yè)代碼中存在無(wú)法處理IPv6地址的程序或函數(shù)更換成同時(shí)支持IPv4和IPv6的函數(shù)和程序;
5、網(wǎng)站達(dá)標(biāo)深度要求:網(wǎng)站首頁(yè)內(nèi)容、一級(jí)目錄內(nèi)容、二級(jí)目錄內(nèi)容、三級(jí)目錄內(nèi)容等。
6、如當(dāng)網(wǎng)頁(yè)包含其它網(wǎng)站內(nèi)容的鏈接(外鏈),即使采取雙棧技術(shù)路線,全面升級(jí)網(wǎng)絡(luò)和修改程序,但被引用的其它網(wǎng)站未升級(jí),IPv6用戶訪問(wèn)該網(wǎng)站時(shí)會(huì)出現(xiàn)響應(yīng)緩慢,部分內(nèi)容無(wú)法顯示,部分功能無(wú)法使用等情況。
針對(duì)目前IPv6部署困境,迪訊信息提出通過(guò)部署IPv4/IPv6協(xié)議轉(zhuǎn)換設(shè)備來(lái)解決IPv6的接入問(wèn)題。建立IPv4/IPv6之間翻譯橋梁,以實(shí)現(xiàn)透明的IPv6和IPv4互訪,打通IPv4網(wǎng)絡(luò)到IPv6網(wǎng)絡(luò)的通路。
IPv6應(yīng)用轉(zhuǎn)換設(shè)備關(guān)鍵技術(shù)指標(biāo)如下所述:
IPv4/IPv6協(xié)議轉(zhuǎn)換設(shè)備融合應(yīng)用層協(xié)議交換和網(wǎng)絡(luò)層交換技術(shù),從而實(shí)現(xiàn)IPv4和IPv6的內(nèi)容互通。通過(guò)該平臺(tái)可快速、批量化完成WEB應(yīng)用向IPv6遷移,實(shí)現(xiàn)協(xié)議不同用戶和應(yīng)用之間的交叉訪問(wèn),滿足國(guó)家的考核要求。
1、旁路部署,不影響現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)
2、內(nèi)存不低于16GB,企業(yè)級(jí)硬盤存儲(chǔ)1TB
3、不低于6個(gè)千兆電口,單向吞吐量1.8Gbps,雙向吞吐量3.6Gbps
4、最大并發(fā)連接數(shù)不低于500萬(wàn)
5、最大新建會(huì)話數(shù)不低于3萬(wàn)/秒
6、支持雙向協(xié)議翻譯
7、支持HTTP、HTTPS、POP3、SMTP等協(xié)議
8、支持網(wǎng)站頁(yè)面靜態(tài)和動(dòng)態(tài)外部鏈接的識(shí)別和處理
9、支持圖片、音頻、靜態(tài)文件的緩存
10、支持協(xié)議轉(zhuǎn)換日志溯源審計(jì)功能
11、支持客戶端真實(shí)IP透?jìng)鞴δ?,支?span>XFF協(xié)議
12、IP黑名單,一鍵禁用
13、抵御DDOS攻擊,限制請(qǐng)求速率
14、防止域名惡意解析
15、支持多服務(wù)器的負(fù)載均衡,對(duì)保護(hù)的多臺(tái)負(fù)載WEB服務(wù)器
16、配合現(xiàn)有的負(fù)載均衡設(shè)備協(xié)同工作,而不影響客戶現(xiàn)有拓?fù)?span>
17、支持WEB應(yīng)用安全防護(hù),對(duì)網(wǎng)頁(yè)請(qǐng)求/響應(yīng)內(nèi)容中的非法關(guān)鍵字進(jìn)行檢測(cè)、過(guò)濾
18、支持HA式部署、支持主/主模式、主/備模式;支持多種雙機(jī)備份機(jī)制
19、支持多臺(tái)設(shè)備組成集群統(tǒng)一對(duì)外服務(wù),當(dāng)任意一臺(tái)設(shè)備出現(xiàn)故障,其業(yè)務(wù)能自動(dòng)切換到其它設(shè)備上
20、支持服務(wù)器泛域名和普通域名服務(wù)
產(chǎn)品中心
網(wǎng)絡(luò)核心服務(wù)DDI系統(tǒng) IPv4/IPv6協(xié)議轉(zhuǎn)換設(shè)備 智能DNS域名解析系統(tǒng) 智能DHCP分配系統(tǒng) 綜合IP地址管理系統(tǒng) 零信任實(shí)名準(zhǔn)入系統(tǒng) 雙棧反向代理系統(tǒng) DNS安全防護(hù)系統(tǒng)濟(jì)南迪訊信息技術(shù)有限公司 魯ICP備16007196號(hào)-1
產(chǎn)品中心
網(wǎng)絡(luò)核心服務(wù)DDI系統(tǒng) IPv4/IPv6協(xié)議轉(zhuǎn)換設(shè)備 智能DNS域名解析系統(tǒng) 智能DHCP分配系統(tǒng) 綜合IP地址管理系統(tǒng) 零信任實(shí)名準(zhǔn)入系統(tǒng) 雙棧反向代理系統(tǒng) DNS安全防護(hù)系統(tǒng)濟(jì)南迪訊信息技術(shù)有限公司 魯ICP備16007196號(hào)-1