首页 > 其他分享 >IPv6转换难点分析之一:国家监测指标-中科三方

IPv6转换难点分析之一:国家监测指标-中科三方

时间:2022-11-22 14:22:42浏览次数:122  
标签:难点 转换 协议 技术 中科 IPv4 NAT IPv6

从IPv4过渡到IPv6就像是“打破一个旧世界,创建一个新世界”,注定要经历一个长期的过程,但终究会实现。

一、IPv6过渡转换的障碍

目前互联网上还是以IPv4设备为主,不可能迅速过渡到IPv6,这主要受制于以下几个方面:

(1)网络中仍有些设备尚不支持IPv6,短时间内无法全部更换;

(2)网络的升级换代会中断现有的业务;

(3)有些传统的应用基于IPv4开发,不支持IPv6;

(4)缺乏技术人才,很多技术人员缺乏足够的IPv6知识;

(5)主观惰性,得过且过的思想。

但这些问题并非不可解决,现在已经有多种成熟方案可供选择。

二、IPv6过渡转换技术概述

IPv6转换技术大体上可以分为三类:双栈技术、多种隧道技术和协议转换技术,本文将重点介绍其中应用较广的协议转换技术。

1、双栈技术:节点同时支持IPv4和IPv6协议栈的技术。

2、隧道技术:一种封装技术。

3、协议转换技术:也称为地址转换技术。

三、几种IPv6协议转换技术

本文重点要介绍的协议转换技术用来实现不同网络间的访问,比如在无须配置另外协议的情况下,让客户端使用IPv6地址来访问IPv4网络,反之亦然。

采用协议转换实现IPv4到IPv6过渡的优点是不需要进行IPv4、IPv6节点的升级改造,缺点是用来实现IPv4节点和IPv6节点相互访问的方法比较复杂,网络设备进行协议转换、地址转换所需的技术难度较高,一般企业和网络技术公司难以提供成熟稳定的应用方案。

1、NAT-PT协议转换技术

NAT-PT由SIIT(Stateless IP/ICMP Translation,无状态IP/ICMP转换)技术和动态地址转换(NAT)技术结合和演进而来,SIIT 提供IPv4和IPv6之间的一对一的映射转换,NAT-PT支持在SIT基础上实现多对一或多对多的地址转换。NAT-PT分为静态和动态两种。

2、NAT64协议转换技术

NATPT通过IPv6与IPv4的网络地址与协议转换,实现了IPv6网络与IPv4网络的互联互通。但NAT-PT在实际的网络应用中面临各种缺陷。为了解决NAT-PT中的各种缺陷,同时实现IPv6与IPv4之间的网络地址与协议转换技术,IETF重新设计了新的解决方案: NAT64与DNS64技术。

NAT64是一种有状态的网络地址与协议转换技术,一般只支持通过IPv6网络侧发起连接来访问IPv4网络侧的资源。NAT64也支持手动配置静态映射关系,让IPv4网络主动发起去往IPv6网络的连接。NAT64可实现TCP、UDP、ICMP协议下的IPv6与IPv4网络地址与协议转换。

当IPv6客户端进行DNS查询时,如果没有得到IPv6 DNS服务器的响应,可使用DNS64向IPv4 DNS服务器发起DNS请求,并将从IPv4DNS中返回的A记录(IPv4地址)合成到AAAA记录(IPv6地址)中,然后将合成的AAAA记录返回到IPv6客户端。NAT64执行IPv4与IPv6有状态的地址与协议转换,DNS64用来解析域名地址,两者协同工作,不需要在IPv6客户端或IPv4服务器端进行任何修改。

3、IVI协议转换技术

一种基于运营商路由前缀的无状态IPv4/IPv6转换技术。

4、Smart6和Space6协议转换技术

通过将Smart6/Space6网关部署在IDC出口,可以使IPv6用户访问IPv4的ICP/ISP资源。

四、IPv6过渡转换技术选择

每种过渡技术都有各自的优缺点,因此需结合实际需求在不同的场景下选择不同的过渡技术:

(1)对于新建业务系统的场景,推荐采用双栈技术,同时支持IPv4和IPv6;

(2)对于多个孤立IPv6网络互通的场景,如多个IPv6数据中心的互联,可以采用隧道技术,将IPv6数据封装到IPv4网络上传输,以减少部署的成本和压力;

(3)对于已经上线的业务系统,可以采用地址协议转换技术,低成本,快捷实现。

客户案例

目前有超过1500个gov.cn域名通过中科三方进行注册和管理。有超过300个政府网站使用中科三方云解析服务或IPv6转换服务。更多案例包括:

公安部、审计署、外汇管理局等部委级单位;安徽省政府、福建省政府、黑龙江省政府、青海省政府、合肥市政府、厦门市政府等省市政府;外汇交易中心、上海证券交易所、北京银行、南京银行、兴业银行等金融机构;中国互联网新闻中心、中国专利信息中心、中国铁路物资股份有限公司、中国电子器材有限公司、中国华电集团有限公司等企事业单位。

 

 

 来源:中科三方

https://www.sfn.cn/news/technology/detail/318.html?navId=22

 

 

相关推荐:

IPv6转换难点分析之一:天窗问题

浅谈IPv4/IPv6转换技术
浅谈IPv6安全策略:多段式防护
IPv6转换过程中常见问题盘点
中科三方IPv6转换服务中有哪些安全措施?

标签:难点,转换,协议,技术,中科,IPv4,NAT,IPv6
From: https://www.cnblogs.com/SFN2022/p/16914979.html

相关文章

  • IPv6转换难点分析之一:国家监测指标-中科三方
    工业和信息化部在2020年3月发布了关于开展2020年IPv6端到端贯通能力提升专项行动的通知,进一步明确了2020年我国网站IPv6升级改造的新要求与新目标。  对于广大网站管理......
  • OpenWrt关闭IPv6
    IPv6可能会带来一些莫名其妙的问题,如果无IPv6的使用刚需(比如IPv6的DDNS),可将其关闭。网络→接口,在LAN口的右侧点击编辑。高级设置→IPv6分配长度,选择已禁用。DHCP服务器→IPv......
  • 数字化转型的难点在哪里?该如何突破?
    数字化转型的难点主要有下面5个(另外本文给出5步来推进数字化转型),这是由于企业的数字化转型升级是在不断变革发展的内外部环境中进行的,目的在于达到保持更强健、更持续的生......
  • 企业数字化的难点有哪些?
    企业数字化转型面临着三大难题:下决定难、启动难、实施难!1、怕转,不敢转,畏难情绪普遍存在着,很多企业还在徘徊着要不要转的问题,这是企业数字化转型难题之一;高达80%失败率,是......
  • 浅谈智能DNS云解析(二)-中科三方
    在《浅谈智能DNS云解析(一)》中我们详细介绍了智能云解析在DNS智能解析和DNS健康监测方面的优势和特点,本文我们将继续介绍智能DNS云解析负载均衡和宕机切换的功能特性。 ......
  • C语言:IPv6地址压缩
    题目IPv6二进位制下为128位长度,以16位为一组,每组以冒号“:”隔开,可以分为8组,每组以4位十六进制方式表示。例如:2001:0db8:0000:0000:0123:4567:89ab:cdef是一个......
  • 浅谈智能DNS云解析(一)-中科三方
    智能DNS云解析通过其智能解析,健康监测,负载均衡,宕机切换等高可用性的功能特性,给客户带来快捷,安全,流畅的上网体验。传统的DNS因为其解析时间冗长,易被劫持,无法精准调配用户的......
  • 路由器刷 X-WRT 使用IPV6
    小米路由器3 分类: Windows平台2021-07-2911:09:45 最近研究IPV6中,初步在内网使用IPV6是没有问题,但是我们最终是先要外网的不是....家里有部小米路由器3,目......
  • 什么是高防DNS?高防DNS有哪些作用?-中科三方
    传统解析技术在应对DNS劫持、DDoS攻击等情况已经力不从心,为了保障访客获得更畅通的访问体验,高防DNS成为众多政府和企业网站的更优选择。那什么是高防DNS?高防DNS具备哪些特......
  • IPv4到IPv6的转换技术:IPv6和IPv4对比,IPv6有什么优点?-中科三方
    IPv4到IPv6的转换技术主要是解决IPv4地址枯竭但IPv6地址还没有广泛应用的问题。截止2011年2月3日,IANA(The Internet Assigned Numbers Authority,互联网分配局)发表宣布最......