慧敏應用交付網關系統(tǒng)基于自身IPv4/IPv6雙棧設計,全面支持IPv6網絡應用。系統(tǒng)提供NDP、IPv6路由、IPv4/IPv6地址轉換、DNS64、NAT64、DHCPv6、IPv6路由通告等眾多功能,幫助用戶輕松構建IPv6網絡的應用交付基礎架構。
慧敏IPv6技術應用特色
目前,慧敏應用交付網關IPv6技術應用最廣泛的場景就是將數據中心的IPv4應用服務器遷移至IPv6網絡。而慧敏提供的IPv6改造解決方案又具有獨特的特點,它可以在不改變現有IPv4應用系統(tǒng)的前提下,輕松且完美地將應用系統(tǒng)遷移到IPv6網絡。該解決方案主要是利用服務器負載均衡技術(SLB)以及借助慧敏系統(tǒng)對IPv6網絡的全面支持,IPv4應用系統(tǒng)遷移至IPv6網絡僅僅需要幾分鐘就可以完成。
而在全新的IPv6網絡中,慧敏應用交付網關還可以作為DNS64網關和NAT64網關,通過DNS64/NAT64技術的協(xié)同配合,實現IPv6客戶端可以訪問僅支持A記錄解析的域名網站或應用系統(tǒng)。
除此之外,慧敏應用交付網關還支持DHCPv6和IPv6路由通告技術,可以為IPv6網絡設備提供狀態(tài)化或無狀態(tài)化的IP地址自動分配方案。
IPv6功能集成
IPv6網絡基礎功能:
慧敏應用交付網關具備IPv4/IPv6雙棧,系統(tǒng)負責管理和維護IPv6鄰居表信息和IPv6路由表信息等。產品支持NDP、IPv6靜態(tài)路由、IPv6動態(tài)路由(OSPFv3、RIPng)等基礎網絡協(xié)議。
IPv4/v6地址轉換:
慧敏應用交付網關實現IPv4和IPv6地址轉換,利用了服務器負載均衡技術(SLB)。而且提供兩種SLB工作模式,幫助應用系統(tǒng)適應異構網絡交付場景?;勖粼O備可以工作在4層服務器負載均衡模式下,配合SNAT策略規(guī)則,實現異構網絡之間的應用交付。另一種工作模式是7層Web代理模式,慧敏作為Web代理網關,針對Web應用實現異構網絡之間的應用交付。7層代理工作模式,具有更加強大的應用優(yōu)化與應用安全防護能力。
另外,慧敏應用交付網關在服務器負載均衡場景下,還支持IPv4和IPv6應用服務器混合的部署模式。此時,慧敏設備將根據負載均衡轉發(fā)決策的結果,自適應IPv4/IPv6地址轉換,與后臺不同IP類型的服務器通信。
![](http://www.guanglexin.cn/uploadfile/2019/0108/20190108100622991.jpg)
DNS64/NAT64技術:
DNS64和NAT64技術的使用必須相互協(xié)同,其應用的特定場景就是IPv6網絡客戶端基于域名訪問IPv4網絡內容。其中DNS64負責將域名的A記錄信息轉換成AAAA記錄,NAT64負責完成在應用數據交互過程中IPv4和IPv6地址轉換。
DNS64和NAT64技術實現IP地址轉換機制與SLB負載均衡轉換機制完全不同,它們是按照特定規(guī)則將訪問目標的IPv4地址信息嵌入到特定網絡前綴的IPv6地址中,通過嵌入與剝離這種可逆操機制實現IPv6和IPv4網絡之間的通信。
![](http://www.guanglexin.cn/uploadfile/2019/0108/20190108100639235.jpg)
DHCPv6技術:
慧敏應用交付網關可以作為DHCPv6服務器,為IPv6網絡客戶端自動分配IP地址,同時告知網關IP信息和DNS服務器IP信息。這是一種有狀態(tài)的客戶端IP地址自動分配方案,慧敏設備存留IPv6地址分配的信息表,可以查詢到每個不同客戶端分配的具體IPv6地址。而且慧敏應用交付網關支持DHCP中繼消息,可以為復雜的IPv6網絡實現全網地址分配。
IPv6路由通告技術(RouterAdvertisement):
慧敏應用交付網關還提供一種便捷的IPv6地址分配方案,就是利用IPv6路由通告消息的機制,客戶端自動設置IPv6地址。這是一種無狀態(tài)的IPv6地址分配方案,使用IPv6鄰居發(fā)現協(xié)議(NDP),利用路由請求(RouterSolicitation)和路由通告(RouterAdvertisement)消息互動,為IPv6設備自動生成IP地址。
這個場景下,慧敏設備會周期性地通告它的存在以及配置的鏈路和網絡參數,或者對路由請求(RS)消息作出響應。路由通告信息中會告知客戶端所在網絡規(guī)劃的IPv6網絡前綴,然后客戶端將自己的MAC地址進行EUI64算法轉換,并根據路由通告獲取得網絡前綴,合成自己的IPv6客戶端地址。無狀態(tài)地址分配的好處是,在沒有DHCP服務器的網絡中,無需手動配置IPv6地址。而且,很容易適應網絡變更,因為路由設備會周期宣告網絡參數,當主機所屬的網絡前綴發(fā)生變化時,主機能夠快速獲得新IPv6地址,而不影響網絡連接。
小結
在目前IPv4/IPv6網絡并存的現狀下,慧敏應用交付網關通過支持以上IPv6技術,實現對IPv6網絡的全面支持。無論是針對IPv4系統(tǒng)升級到IPv6網絡的應用場景,還是協(xié)助IPv6網絡的建設,都可以發(fā)揮其獨特的作用。
關于信諾瑞得
信諾瑞得是高新技術企業(yè),成立于2004年,總部設在北京,在上海、廣州、南京、沈陽、成都、鄭州、哈爾濱等地設有辦事處。公司致力于開發(fā)和推廣數據中心、云計算、互聯(lián)網+的安全優(yōu)化解決方案從而確保企業(yè)從容面對互聯(lián)網+時代!