【技术圆桌】第15期-话题上篇: IPv6改造,聊一聊最佳改造方案 >>邀您参与讨论(奖励已发)
  

qff 94211人觉得有帮助

{{ttag.title}}
技术聊主资料▷ 某公司社区技术专家— —秦专(社区昵称:qff)(欢迎关注)秦专主要从事基础架构、网络安全相关业务,擅长基础网络、网络安全技术领域,熟悉某公司AF/AD/AC产品技术知识;本期受管理员邀请与大家一块聊聊“ IPv6改造,最佳改造方案”技术话题,欢迎感兴趣的社区伙伴参与探讨,如您相关产品方面的问题或建议,欢迎跟帖提问! 一起学习交流,精进技术!


一、话题背景介绍
IPv4不足之处
IPv4地址枯竭,地址数量约42.9亿,总量不足,分配不合理
内网NAT地址转换和动态分配,导致地址和身份不关联
路由表过长,降低转发效率
IPv4自身安全性问题,拒绝服务攻击,ARP欺骗等
缺乏对QoS有效支持



IPv6优势
近乎无限的地址空间(128位),新增根服务器
地址和身份一一对应,便于精准管理
简洁的报文头部
内置安全性,支持IPSec等
更好的QoS支持(流标签),5G支持(多归属特性)


政策驱动
近一两年监管部门均发布文件要求对国家电子政务外网、中央企业、金融服务机构等单位对门户网站、移动互联网应用、应用商店等服务器全面支持IPv6访问。

二、IPv6改造方案
1.互联网网络出口改造,仅在出口设备上NAT64,出口设备以下依然只跑ipv4,仅出口设备双栈;
2.全网改造,从出口到业务服务器全双栈;
3.业务边界改造,出口设备到数据中心的边界双栈,在数据中心的边界设备上做NAT64,数据中心区内部只跑IPv4;



三、本期圆桌话题围绕以下“2个问题”开展讨论
话题1、谈谈三种IPv6改造方案的优劣、适用场景;
话题2、除了以上三种改造方案,还有其他更优的改造方案吗?

如果你是基础网络方面的行家里手,亦或是你对基础网络很感兴趣,欢迎大家从技术的层面上对以上问题进行探讨。
欢迎跟帖留言我会不定期与大家进行回帖互动!




【讨论时间】
2020年10月12日---2020年10月25日 23:59



【奖品设置】
1、基础回帖奖:凡有效回帖者可获得20S豆奖励(回帖内容与话题相关且为个人原创)
2、优秀回复奖:凡回复的内容,被管理员设置为优秀回复即可获得100S豆打赏!
3、参与幸运奖:本帖设置1000S豆回帖奖励,每次回复有机会获得20S豆
4、最佳回复奖:活动结束后,由话题发起人评选出1位最佳回复者,赠送IPv6技术精要》第2版本;

书籍推荐:新手学习IPv6的快速入门教程,第2版是对第1版的全面颠覆,内容升级,以一种详尽而又通俗易懂的方式为读者展示部署、运维IPv6网络所需的各种知识和技能;

——本期最佳回复用户——



【参与规则】
1、回复须为个人原创且与话题相关,如回复无意义内容,管理员将判定为灌水,进行删除;
2、如恶意抄袭,以不良手段获取礼品行为,一经发现取消其获奖资格,并对账号进行禁言警示;
3、可盖楼回复但每个id回帖仅奖励一次,其他奖励可叠加,活动结束后将进行统一派发。


↓↓↓
欢迎大家回帖交流
如有AF/AD/AC相关产品问题,欢迎留言提问


发表新帖
热门标签
全部标签>
每日一问
功能体验
技术笔记
新版本体验
技术咨询
2023技术争霸赛专题
干货满满
技术盲盒
标准化排查
产品连连看
GIF动图学习
信服课堂视频
安装部署配置
秒懂零信任
自助服务平台操作指引
技术晨报
深信服技术支持平台
答题榜单公布
卧龙计划
畅聊IT
答题自测
云计算知识
通用技术
安全攻防
每日一记
sangfor周刊
资源访问
排障笔记本
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
用户认证
原创分享
解决方案
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
迁移
社区帮助指南
地址转换
虚拟机
存储
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
纪元平台
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版版主

12
185
6

发帖

粉丝

关注

本版达人

LoveTec...

本周分享达人

新手24116...

本周提问达人