-
2019-07-15
-
IPv6改造，你进行到哪一步了？
IPv6改造三步曲
基础设施改造。
基础设施改造主要包括向运营商进行IPv6线路和地址的申请，完成对PC和移动终端设备IPv6地址的配置，及对所有IP地址进行科学有效的规划和管理。DNS服务器改造。
作为IPv6改造的主体，DNS服务器改造主要包括在DNS服务器增加一条域名所对应的AAAA记录，及为DNS服务器配置IPv6地址，确保其能接收来自单栈IPv6的DNS访问请求。业务系统改造。
在完成对底层基础设施和DNS服务器的改造后，就要对上层业务进行IPv6改造。此时分为两种情况：不直接改造业务。
直接改造业务。
四大IPv6改造方案，简单可靠、省心便捷
IPv6的整网改造，是一个任重而道远的工作。深信服推荐基于负载均衡翻译转换技术的四大IPv6改造方案，助力用户分步快速完成改造，既能解决IPv6和IPv4的兼容问题，又能实现IPv6网络升级。通过在改造过程中实现复杂度低、安全性高和对用户业务影响最小，让IPv6改造变得简单可靠、省心便捷。网络边界改造方案
用户特征：快速实现IPv6改造，不希望改动内网现有设备适用场景：IPv4业务系统改造（包括网站、互联网业务及APP等）改造内容：仅在网络出口部署负载均衡设备
方案部署：通过将负载均衡设备部署在网络出口处，做IPv6 DNS域名解析，实现IPv6到IPv4的快速转换。
该方案只需出口设备和负载均衡设备支持IPv4／IPv6双栈即可，负载均衡设备以下网络、安全设备及业务系统无需调整，满足用户不希望对内网现有设备和后端业务系统做改动的需求。
网络出口改造方案
用户特征：满足门户网站IPv6线路安全接入访问，同时不破坏现有网络的安全体系
新建网络出口改造方案
用户特征：满足门户网站IPv6线路安全接入访问，不想改变现有的IPv4网络架构适用场景：IPv4业务系统改造（包括网站、互联网业务及APP等）
业务系统改造方案
用户特征：不想改动现有IPv4网络架构，但希望逐步改造后端业务系统该方案对用户目前已有IPv4网络架构无任何改动，同时不会对现有的业务产生任何影响。业务系统做完双栈改造后，整网的改造也就完成。
深信服IPv6改造方案优势
权威机构认证。
安全溯源。
采用翻译转换方式实现IPv6改造后，由于转换设备在出口做了IPv6到IPv4的转换，导致内网的安全设备和业务服务器无法看到客户端的真实源地址，导致无法溯源，运行监控体系无法发挥效果，存在安全隐患。而深信服应用交付AD可以通过在HTTP header中插入X-Forwarded-For字段的方式，将客户端的源地址透传进内网，实现客户端审计、信息校验等业务需求，为安全溯源提供有效保障。“天窗”问题攻克。
“天窗”指的是一个页面通常会包含其他网站的链接或本站子链接，这些链接如果不支持IPv6，就无法响应纯IPv6的访问请求，就会出现“天窗”问题。如图，某客户已完成官网IPv6改造，在纯IPv6环境访问时，主页出现“天窗”问题。
猜你喜欢
售前咨询
售后咨询
申请合作
联系我们
关注我们
