IPv6遷移四問(wèn)

標簽：DDoS保護 IPv6

為什么大家現在都在談?wù)?a class="contentlabel" href="http://dyxdggzs.com/news/listbylabel/label/IPv6">IPv6?

全球IPv4地址分配管理組織IANA，今年年初釋出最后剩余的IPv4地址;也就是說(shuō)全球范圍的IPv4地址已經(jīng)分配完畢，因此迫切需要IPv6。

為什么IPv6尚未被廣泛采用?

因為IPv6要求完整的網(wǎng)絡(luò )通道，并且不具IPv4兼容性。

那么有沒(méi)有一個(gè)解決方案能平順地移轉到IPv6?要著(zhù)重說(shuō)明的是，沒(méi)有一個(gè)解決方案能適合于所有需求，所以A10為不同市場(chǎng)提供了不同的方案。

首先是適用于電信運營(yíng)商的IPv6遷移方案。網(wǎng)絡(luò )服務(wù)供應商和移動(dòng)通訊運營(yíng)商有2個(gè)主要挑戰：他們的第一個(gè)挑戰是IPv4的枯竭。網(wǎng)絡(luò )服務(wù)供應商的用戶(hù)快速增加，然而可用的公共IPv4地址有限;第二個(gè)挑戰是存取IPv6的內容。

要如何解決IPv4枯竭的挑戰?

主要的解決方案是一種特定類(lèi)型的NAT稱(chēng)為L(cháng)SN，通常也被稱(chēng)為電信級的NAT。LSN的好處是保證終端用戶(hù)可通過(guò)用戶(hù)配額機制獲得公平的NAT資源，良好透明而不會(huì )影響大多應用系統，包括P2P應用系統。

然而，這些技術(shù)并沒(méi)辦法提供任何針對IPv6轉換的解決方案。因此只能減輕IPv4枯竭問(wèn)題，當一切準備就緒時(shí)會(huì )利用其他技術(shù)遷移。

還有一項是基于LSN的技術(shù)，稱(chēng)為Dual-Stack或DS-Lite，有些網(wǎng)絡(luò )供應商對這項技術(shù)感興趣。DS-Lite具有的優(yōu)勢是能同時(shí)解決IPv4的枯竭，并提供IPv6內容存取。

如何解決IPv6內容存取?

目前有兩個(gè)最主要技術(shù)和一個(gè)將推出的新技術(shù)：第一種技術(shù)是利用IPv4和IPv6Dual-Stack以支持點(diǎn)到點(diǎn)的服務(wù)。該項解決方案成本較高，沒(méi)被廣泛采用。這些成本包括基礎架構升級、功能授權以支持IPv4和IPv6功能的費用，再加上所有CPE設備，另外的成本則是與管理工具和帳務(wù)工具，兩者必須同時(shí)支持IPv4和IPv6，此外當兩者同時(shí)使用時(shí)可能會(huì )產(chǎn)生復雜的故障排除。而且，Dual-Stack方案沒(méi)有完全解決IPv4枯竭挑戰，必須要結合NAT44或NAT444。

第二個(gè)技術(shù)是采用封裝方式，其核心網(wǎng)絡(luò )仍然以IPv4為主，這樣他們就可以封裝他們的終端用戶(hù)的遷移IPv6流量到IPv4。但這個(gè)辦法沒(méi)有解決IPv4耗盡問(wèn)題，必須結合NAT44或NAT444，對于核心網(wǎng)絡(luò )在IPv6上的電信服務(wù)業(yè)者，DS-Lite能封裝終端用戶(hù)的IPv4流量轉為IPv6。

第三種方法則是基于DNS和NAT協(xié)議轉換。DNS64和NAT64針對核心網(wǎng)絡(luò )在IPv6上的業(yè)者，并轉換IPv6終端用戶(hù)的DNS和IPv6流量到IPv4。

許多組織認為，要解決IPv4的枯竭問(wèn)題，需要非常昂貴的核心路由器，但是A10可以提供一個(gè)劃算的、高性能的選擇方案，就AX系列應用交付控制器。

AX系列平臺的IPv6解決方案均采用了AdvancedCoreOperatingSystem，其中包括創(chuàng )新的64位共享內存，多CPU架構，具備比競爭對手更高的性能、可擴展性、效率和靈活性。AX系列IPv6遷轉益處包括：

·極高的Sessionestablishmentrates

·大量concurrentsession

·明顯非常高的NAT處理和吞吐量

·清楚的公共IP地址使用量

·強固的高可用性

·硬件式安全防護，包括DDoS保護

所有的AX系列都包含IPv6遷移解決方案，無(wú)需額外的許可費用，提供目前市場(chǎng)上最具成本效益的平臺，AX系列重新定義了高性能的標準。