| 
测试背景     在跟XX电力客户交流AD的过程中,了解到客户网络出口明年将部署IPV6,希望能够在外网区域(即公网)通过IPV6的地址,能够正常访问内网服务器通过IPV4提供的服务,跟客户沟通后,通过AD可以实现此需求,但是客户希望搭一个测试环境来验证。  
 1、测试准备    1.1、测试拓扑:  
   1.2、测试设备清单如下,1、NGAF(充当出口设备)2、AD(利用虚拟服务调度内网服务器)3、PC两台(充当服务器及测试)3、跳线若干     1.3、NGAF版本为7.5.1  AD版本为7.0.4            从社区了解到 NGAF 8.0.5 及 8.0.2 版本移除了支持IPV6功能            出口设备也可是使用AD来代替,手头没有多余的AD,所以使用使用NGAF  
测试过程  
   NGAF配置:   1、启用双协议栈(会重启设备)  2、路由部署(基础配置不做详细讲解) 3、放通应用控制策略 4、配置IPV6目的地址转换,把NGAF的wan口地址转换成IPV6地址AD的wan   NGAF的IPV6目的地址转换比较粗糙、只能以IPV6的IP段为映射  
  AD配置:(此测试过程中使用旁路部署、只启用了虚拟服务)   1、接口配置:    wan口支持IPV4和IPV6混配 网关配置为接NGAF的lan口地址   2、应用负载配置  
结果验证  
1、NGAF的另一个lan口连接PC模拟服务器,PC使用MyWebServer工具提供一个测试的服务(这里为tcp 80)(也可以搭建其他服务比如:FTP等),在PC浏览器输入本机IPV4地址,正常情况如下:  
2、NGAF的wan口连接测试的PC,配置IPV6地址 3、在浏览器输入NGAF的wan口IPV6地址,正常打开  IPV6的地址及域名不能直接在浏览器输入,有特定格式,这里输入的http://[2018::1]/  
 
测试完成 能够达到客户想要的效果          
  
  |