本帖最后由 sangfor_基础架构 于 2019-9-26 16:43 编辑
【免费体验】如何有效解决IPv6改造过程中的三大典型问题?
各行业正在如火如荼地进行IPv6改造工作。在IPv6改造的过程中,您是否也遇到了以下问题?
对于很多用户而言,今年是首次开展IPv6改造。而IPv6改造完成后是否合规,对业务影响如何,有多少客户将通过IPv6访问业务?这些对于用户而言都是十分关注且未知的问题。
某公司IPv6改造解决方案:业务状态可视,让成果看得见
某公司应用交付AD产品根据督察单位验收指标和用户关注的相关数据,最新推出“业务IPv6状态可视”功能。该功能主要分为“服务质量”和“访客分析”两个模块:
l “服务质量”主要展示访问成功率、时延、不同运营商时延三项指标,并根据该数据给出IPv6改造评级,让用户轻松了解到业务改造后的服务质量。 l “访客分析”是对客户的访问量进行不同维度的统计,其中包括不同运营商、设备、浏览器、操作系统以及地域的统计,让用户对自身业务在IPv6环境下的访问情况一目了然。 并且,某公司应用交付AD“业务IPv6状态可视”功能还可支持导出报表,方便用户对业务IPv6改造成果进行汇报、展示。
在IPv6改造的过程中,“天窗”问题相信很多用户并不陌生。“天窗”问题是指除本站业务外,外链业务未完成IPv6改造,造成在IPv6环境下出现访问不可达的现象。“天窗”问题对IPv6改造合规及访问体验都有较大影响。
目前,解决“天窗”问题使用较多的是本地代理和云端代理两种方案。两种方案各有利弊,且都无法做到更好地解决“天窗”问题。
本地代理方案:本站业务和外链业务流量都将经过本地设备。不仅需要在IPv6平面新增IPv4 IP,并且外链流量对带宽、设备性能造成较大损耗。同时,当外链业务出现安全问题时,本地IP及设备继续代理访问也存在一定安全风险。
云端代理方案:本站业务和外链业务均由云端代理。本站业务的访问速度、自主安全得不到有效保障。
某公司IPv6改造解决方案:云端协作,更好地解决“天窗”问题
某公司应用交付AD产品最新推出“云端协作”方案,通过外链链接改写与DNS引流,实现了本地设备仅发布主站业务,外链业务访问全部由云端代理。
相比于纯本地和纯云端的“天窗”问题解决方案,某公司应用交付AD“云端协作”方案既具备了本地设备承载主站业务带来的“低时延、高可靠”的优势,又将代理外链业务带来的安全风险、带宽占用、性能损耗等问题交给云端处理,能更好地解决“天窗”问题。
在业务IPv6改造的过渡阶段,NAT64翻译转换技术是被普遍采用的方案。而NAT翻译之后源地址被转换,安全设备及应用将识别不到真实的源IP,出现不能溯源的问题。
某公司IPv6改造解决方案:源地址透传,让安全可溯源
某公司应用交付AD产品可以在NAT翻译时将源地址插入数据包,同时支持HTTP、HTTPS、TCP等多场景下的源IP插入,将客户端的源地址透传进内网,实现客户端审计、信息校验等业务需求,为安全溯源提供有效保障。
综上所述,某公司应用交付AD IPv6改造解决方案能更好地解决用户在IPv6改造过程中遇到的以上三大问题,并满足用户复杂度低、安全性高和对业务影响最小的改造诉求,让IPv6改造变得简单可靠、省心便捷。
某公司应用交付AD已经在政府、金融、央企等行业帮助多家用户完成IPv6平滑过渡与快速改造,如:某公司、某公司、福州市政府信息中心、深交所、某公司、某公司、中盐集团、某公司等,并在帮助用户完成IPv6改造的同时,带给用户服务器负载、链路负载功能等附加价值,极大地提升了用户的IT投资价值。
▼长按二维码即刻填写反馈, 免费体验某公司“天窗”SaaS服务及业务IPv6可视功能 |