如何解决IPv6改造三大难题?深信服在全球网络技术大会现身说法
  

sangfor_基础架构 50291人觉得有帮助

{{ttag.title}}

如何解决IPv6改造三大难题?某公司在全球网络技术大会现身说法


      10月22-24日,由下一代互联网国家工程中心举办的“GNTC 2019全球网络技术大会”在南京隆重召开。作为全球规模最大的网络技术盛会之一,本届大会群星云集,权威组织机构专家,全球运营商、知名互联网公司和用户单位、设备及解决方案提供商等的高层专家齐聚一堂,共探网络技术发展趋势与创新融合应用,议题涉及云网协同、NFV、SDN、5G、IPv6、NB-IoT、网络安全等新一代网络技术的各大热点,旨在全面推动全球网络重构发展进程。某公司受邀出席盛会,并带来精彩分享。

1.png

      作为未来互联网建构的基石,国家出台了一系列政策推动IPv6下一代互联网的全面部署与实施落地。相比IPv4,IPv6内置安全,有着更好的网络和应用安全能力;以近乎无限的地址空间带来更强的网络服务能力,同时提供更广泛的链接,促进物联网、工业互联网、人工智能等新应用和新领域的创新。而从IPv4面向IPv6的整网改造,是一个任重而道远的工作。

      IPv6专场峰会上,某公司应用交付技术专家逄增勇在以《IPv6应用实践与技术创新》为主题的分享中表示,IPv6改造涉及到的内容和设施非常多,如基础设施改造、DNS服务器改造、业务系统改造等。因此,用户在IPv6改造过程中面临着复杂度高、改造周期长、改造不可视、改造后出现“天窗”问题及忽视安全等一系列问题。
2.png
▲某公司应用交付技术专家逄增勇

      鉴于以上问题,在IPv6改造的方案设计中,某公司秉承复杂度低、安全性高和业务影响小的改造原则,为各行业用户推荐基于负载均衡翻译转换技术的四大IPv6改造方案,包括:网络出口改造方案、网络边界改造方案、新建网络平面改造方案、业务系统改造方案,帮助用户分步快速完成改造,让IPv6改造变得简单可靠、省心便捷。

例如,在已服务的用户中,某公司和福州市政府信息中心采用某公司网络边界改造方案进行IPv6改造,基于NAT-64转换,保证后端业务不做改动的同时对外正常发布IPv6业务,满足用户IPv6改造现有业务系统不做调整的需求,同时安全防护层也没有发生改变,满足端到端的安全性。

      某公司采用某公司新建网络平面改造方案完成IPv6改造,即新建一个IPv6的网络平面,通过新增出口设备、网络安全设备和NAT转换设备来实现IPv6改造和安全防护,后端应用不需要做改动。既满足IPv6对于安全的防护要求,同时做到了对现有的IPv4网络和应用不做任何改动,是金融证券常采用的改造方式。

逄增勇表示,通过丰富的实战应用成功经验,某公司IPv6解决方案有效解决了用户在IPv6改造过程中出现的三大难题:“天窗”问题、改造成果不可见及安全无法溯源。

天窗问题攻克。某公司应用交付AD产品最新推出云端协作方案,通过外链链接改写与DNS引流,实现了本地设备仅发布主站业务,外链业务访问全部由云端代理。相比于纯云端和纯本地的天窗问题解决方案,某公司天窗云端协作方案,既具备了本地设备承载主站业务带来的低时延和高可靠的优势,又将代理外链带来的安全风险、带宽占用、性能损耗等问题交给云端处理,能更好地解决天窗问题,帮助用户高质量地完成IPv6改造。

业务状态可视。业务在完成IPv6改造后的服务质量和访问情况备受用户和监管单位的关注。某公司应用交付AD最新推出IPv6业务状态可视化功能,该功能主要分为服务质量和访客分析两个模块,通过访问成功率统计、时延和不同运营商时延等指标,给出业务IPv6改造的评级,让用户轻松了解到业务改造后的服务质量。
3.png

安全可溯源。IPv6改造过程中,某公司应用交付AD产品可以在NAT翻译时将源地址插入数据包,同时支持HTTPHTTPSTCP等多场景下的源IP插入,将客户端的源地址透传进内网,实现客户端审计、信息校验等业务需求,为安全溯源提供有效保障。

      作为应用交付市场占有率连续五年获得国内市场第一的国产品牌 (数据来源:《IDC China Quarterly ADC Tracker, 2018 Q4》),某公司应用交付AD致力于在任何环境,为应用构建稳定、安全、高效的交付平台。截至目前,某公司应用交付AD已经在政府、金融、央企等行业帮助多家用户完成各类网站和互联网系统等向IPv6的平滑过渡与快速改造,除了某公司、福州市政府信息中心、某公司,还包括某公司、某公司、中盐集团、国投集团、某公司等,助力加速推进IPv6规模部署,并在帮助用户完成IPv6改造的同时,带给用户服务器负载、链路负载功能等附加价值,极大提升用户投资效益。

关于某公司新IT
某公司基于软件定义重塑IT基础架构,为用户提供敏捷、智能、安全的新一代IT基础设施,包括桌面云aDesk、应用交付AD、软件定义广域网SD-WAN、企业级分布式存储EDS等。某公司打造的新一代IT基础设施解决了传统基础设施面临的效率低、成本高、安全性差等一系列问题,加速用户的数字化转型进程。

打赏鼓励作者,期待更多好文!

打赏
6人已打赏

Sangfor_闪电回_朱丽 发表于 2019-10-25 10:11
  
IPV6改造,用户比较关注的“天窗”问题、业务安全、业务可视问题都有了完美的解决方案,给AD点个大大的赞!
有需要了解的小伙伴们,可随联系当地市场、售前400,智能客服售前咨询等等~~~~
玖零网络 发表于 2019-10-25 15:54
  
某公司应用交付AD致力于在任何环境,为应用构建稳定、安全、高效的交付平台
tyr 发表于 2019-11-20 11:46
  
十进制的IPv9也来了哦
新手327417 发表于 2019-12-1 20:50
  
可以把这个发给客户看看,哈哈哈
新手643490 发表于 2019-12-3 22:06
  
好贴,值得学习一下
zjwshenxian 发表于 2019-12-22 06:46
  
深信服应用交付AD致力于在任何环境,为应用构建稳定、安全、高效的交付平台
起瑞康 发表于 2020-1-11 13:58
  


学习了,感谢楼主的分享
dan 发表于 2020-1-25 08:07
  
学习了,谢谢分享
起瑞康 发表于 2020-1-28 22:33
  

可以把这个发给客户看看,哈哈哈
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
每周精选
技术笔记
干货满满
技术咨询
新版本体验
信服课堂视频
标准化排查
产品连连看
安装部署配置
功能体验
自助服务平台操作指引
秒懂零信任
GIF动图学习
2023技术争霸赛专题
通用技术
社区帮助指南
技术晨报
安全攻防
每日一记
玩转零信任
天逸直播
华北区交付直播
深信服技术支持平台
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV

本版达人