天融信应用交付TopAPP助力企业快速对接IPv6
众所周知,IPv4资源即将消耗殆尽,为了迎接万物互联的新时代,顺应云计算的迅猛发展,下一代IPv6网络已是大势所趋。2017年中共中央办公厅、国务院办公厅印发《推进互联网协议第六版(IPv6)规模部署行动计划》(简称“计划”),并要求各地区各部门结合实际认真贯彻落实。依照《计划》,自2018年到2025年,中国将全面完成IPv6网络的改造。
IPv6网络改造涉及到网络层、设备层、业务系统、网站代码等多个环节,如果直接进行全面改造,需要投入的时间、精力、经费等成本巨大,很难保证在《计划》要求的阶段时间内完成。另外,对于结构复杂的IPv4网站,如果直接从代码层改造,不仅工作量巨大,也需面对改造失败带来的风险。
天融信应用交付系统TopAPP可从以下几方面助力企业快速对接IPv6:
1、如何快速实现互联互通?
如何使得IPv4网络和IPv6网络实现互通?众所周知,两种网络无法直接互访。若所有网络设备均引入双栈,设备更替、网络改造、代码升级等改造工作投入巨大,会给企业造成较大负担。天融信认为,实现互通最简单的方式还是IPv4到IPv6的“地址转换/协议转换”。
天融信应用交付系统TopAPP通过NAT64\46、NPT等功能实现IPv4与IPv6之间的转换,可以实现原有的IPv4网站暂时不做升级改造,而通过NAT64将IPv4转换成IPv6实现和IPv6网络对接对外提供服务,反之也可以将IPv6转换为IPv4,为IPv4的网络提供服务。
2、业务改造很难一蹴而就
用户存在大量的业务应用,例如网站应用,很多网站架构庞大、数据繁杂、并且有可能已运营多年,其代码相对老旧,此时切换至IPv6环境,会涉及较大的改动,甚至需要重新设计。然而,因其业务性质又不能长期的关闭对外服务,所以此时不能通过“一刀切”的方式进行全面改造,要先保证原业务不受影响的情况下增加IPv6的访问通道,同时,再重新就IPv6网络环境设计支持双栈的网络架构。
3、IPv6环境下一样严峻的安全问题
IPv6下的安全问题同样不容小觑,在用户网络环境升级到IPv6后,就需要面临来自IPv4和IPv6两种网络环境下的安全威胁。
天融信应用交付系统TopAPP支持双栈环境下的ACL、DDoS、WEB安全、数据库安全、DNS sec等一系列安全功能。在安全层面做到了双栈环境下的统一防护。
4、IPv6环境下更大的性能压力
用户在IPv6网络改造的过程中,还需要考虑改造完成后,原有的业务服务器面临的性能压力的变化。切换到IPv6环境后,意味着网络层面承载的用户量更多,并且随着IPv6网络的推行、势必造成访问量及流量的激增现象,所以IPv6环境下业务的可靠性、可用性方面的需求更加迫切。
天融信应用交付系统TopAPP支持多重优化技术、通过HTTP ipv6跨域访问、HTTP压缩(1-12级压缩比)、页面加速(JS/HTML/CSS/图片)、缓存、TCP单边加速及SSL(支持国密)卸载等技术,大幅提升页面访问速度。通过L2-L7自定义、可扩展的健康检查机制,以及基于动作、行为和内容的、全面的负载均衡算法能够合理分配资源,同时能够解决单点故障的风险、确保业务的高可用性。
网站IPv6快速升级方案图
用户在真正实现IPv4/IPv6双栈环境的改造之前,采用天融信应用交付的下述解决方案可以快速的实现网站支持IPv6。
天融信应用交付TopAPP快速升级IPv6方案特点:
1、支持NAT64、NAT46、NAT66
实现IPv6用户用过IPv6网络访问IPv4服务器。
2、支持双栈下的DNS
域名系统全面升级,具备DNS64功能,支持IPv6访问,支持AAAA记录。
3、支持旁路部署
升级网络不中断,现有业务不受影响。基础网络无需改造(数据库、中间件、存储、安全、认证设备等)IPv4服务器无需修改任何代码及配置。
4、支持网站平滑升级
动态修改网站页面内容,保证ipv4网站能够快速适应ipv6的环境,同时能够保证ipv4/ipv6混合集群的情况下,对外实现统一的业务服务发布。
采用天融信TopAPP系统,用户有充足统筹规划的时间对整个网站的系统、设备、网络安全策略等进行全面的改造升级,为下一阶段真正实现IPv4/IPv6双栈应用环境做好铺垫,用户可在业务不中断的情况下,进行平滑的升级改造。
天融信应用交付系统自TopAPP2.0版本起已全面支持IPv6,可帮助用户网络平稳的向IPv6过渡和升级。
热点推荐