查看原文
其他

IPv6加速推进,你准备好了吗?

Panabit 北京派网Panabit
2024-08-06

2022年4月,中央网信办、国家发展改革委、工业和信息化部联合印发《深入推进IPv6规模部署和应用2022年工作安排》。


《工作安排》明确了2022年工作目标:到2022年末,IPv6活跃用户数达到7亿,物联网IPv6连接数达到1.8亿,固定网络IPv6流量占比达到13%,移动网络IPv6流量占比达到45%。网络和应用基础设施承载能力和服务质量持续提升,IPv6网络性能指标与IPv4相当,部分指标优于IPv4。数据中心、内容分发网络、云平台和域名解析系统等应用基础设施深度支持IPv6服务。新出厂家庭无线路由器全面支持IPv6,并默认开启IPv6地址分配功能。“IPv6+”技术生态体系更加完善,行业融合应用领域持续扩大。县级以上政府门户网站IPv6支持率达到85%,国内主要商业网站及移动互联网应用IPv6支持率达到85%。IPv6网络安全防护能力大幅提升。


IPv6是互联网升级演进的必然趋势,也是中国网络强国战略的重要机遇。在推进IPv6规模部署和应用的大背景下,派网可以帮助大家做哪些事情呢?今天小月月就带大家一起来盘点,派网在IPv6建设中能为大家解决的问题。


01

IPv6转IPv4实现门户网站IPv6支持 


当前,部分单位由于资金或者技术的原因,进行完全IPv6改造条件还不成熟,如何在不改变现状的同时,又能实现IPv6的访问呢?


Panabit支持IPv6转换IPv4,在相关单位目前无法实现IPv6和IPv4双栈部署的情况下,通过该功能将门户网站的IPv6转为目前的IPv4地址,从而实现相关单位门户网站IPv6支持,通过IPv6地址访问到内网IPv4的资源。


设备支持网关部署和旁路部署两种方式,相关单位可根据自身情况选择最适合的模式进行部署。

▲网关部署

▲旁路部署


无论采用哪种部署模式,都可以在不改变内网的拓扑和配置情况下,实现门户网站对外通过IPv6提供服务,满足主管部门对IPv6门户网站支持率的要求。


此外,Panabit智能应用网关支持IPv4/v6的双栈路由,如果单位内网已经是IPv4和IPv6双栈部署,直接通过路由进行接入即可。


02

IPv6流量可视可控 


Panabit智能应用网关除了可以实现IPv6路由,IPv6转换v4外,还支持IPv6的流量可视化和流量管控。


2.1 流量统计 


IPv6流量统计模块,识别现网中IPv6流量,界面能够查看IPv6的“流量分布”、“连接分布”、“流量概况”、“上下行流量”、“连接数”等等,功能与IPv4界面保持一致。


2.2 TOP IPv6用户 


IPv6 TOP用户,可以通过该界面查找使用IPv6流量的用户,及其排名、连接数、流入流出流量和相应的MAC地址等。通过TOP用户排名,可以看到哪些用户的IPv6流量或者并发比较大,当发生网络异常事件时,可以通过该功能来发现异常源IP地址。


单击任意用户IPv6地址,可以查看该地址下的“流量概况”、“连接信息”、“虚拟身份”、“共享用户”、“移动终端”等。


2.3 TOP IPv6应用 


IPv6 TOP应用,可以查看IPv6地址的应用及其连接数、上下行流量等,很多用户关心IPv6里面到底跑了哪些应用,在这里一看便知。


2.4 IPv6流量管控 


和IPv4流量管控一样, IPv6支持基于IP地址、应用等诸多元素进行管控,通过灵活的控制策略,实现用户的多种带宽管理组合。


03

IPv6日志审计 


根据教育部办公厅关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》的通知,高校在升级改造网络时,要加强网络运行状态监测,留存日志不少于6个月。Panalog同样支持IPv6,可以对每时刻每IP的全部会话信息进行1:1的留存,并进行数据分析。


3.1 IPv6上网日志审计 


Panalog提供IPv6的1:1会话日志的存储和查询功能,通过该功能实现了对IPv6数据的审计工作,同时,记录下每时刻,IPv6的网络活动情况,相关IP地址信息,访问的域名信息,URL信息,流量信息等,从而实现了IPv6的上网行为记录和审计。

IPv6会话日志

IPv6 URL日志


3.2 IPv6网络性能分析 


和IPv4一样,用户有时会遇到IPv6资源访问慢的问题,这个问题属于内网问题还是运营商的问题?如何进行问题的判断和排错?这个时候,Panabit IPv6的网络性能分析模块就可以发挥作用。


Panabit的NPM(Network Performance Monitor),便是基于这个思路开发的功能,通过NPM,我们把网络时延分为客户时延、服务时延、应用时延三个部分,简单而言:

客户时延大:内网问题

 服务时延大:运营商问题

 应用时延大:服务提供商问题


通过NPM分析,可以快速、准确地对网络慢的现象进行定位和分析。


3.3 IPv6异常分析 


网络攻击不仅仅存在于IPv4的环境里,在IPv6的场景里面,我们也会经常看到一些DOS/DDOS攻击,如何进行攻击源的定位,是很多用户比较关心的内容。通过Panalog的“异常分析定位”功能,当网络中发现DOS/DDOS攻击时候,可以清晰定位攻击源IP、目标IP、相关协议等信息,便于网络管理者进行溯源和定位。




派网的IPv6解决方案涵盖了IPv6网络的接入、管理和审计等场景,已基本可以覆盖大部分用户的需求。后续,我们还会继续加强IPv6方面的研发工作,推出IPv6缓存等更多新功能,解锁更多场景,敬请期待。



解决方案&销售咨询


联系我们


更多精彩:

立志打爆所有的大数据分析平台,不服来战!

大唐,我们来了

大屏+威胁情报,安全监测无死角

继续滑动看下一个
北京派网Panabit
向上滑动看下一个

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存