国科云IPv6改造技术有哪些技术优势?

自2017年发布《推进互联网协议第六版(IPv6)规模部署行动计划》以来,我国IPv6规模部署工作取得了长足进步,行业中也出现了多种IPv4向IPv6升级改造的技术,以实现两种网络协议之间的互联互通。当前,网络应用IPv6升级改造的技术路线有双栈、隧道和转换三种技术。

双栈技术是指在网络节点中同时具备IPv4和IPv6两个协议栈,这样就可以同时处理和收发IPv4和IPv6两种分组,双栈技术是IPv6和IPv4节点兼容的最直接最彻底的方式。但这种方式需要对从服务器到代码层面的整体进行升级改造,改造难度大,实施周期长,改造成本高。

隧道技术是将IPv6数据包作为数据封装在IPv4数据包中,使IPv6数据包能够在已有的IPv4网络架构中传输使用。隧道技术部署方便快捷,只需要增加一个IPv6隧道服务器即可,但需要客户端安装相应的IPv6隧道软件,普适性比较差,难以规模化部署。

转换技术是在IPv6用户与IPv4网站之间部署协议转换设备,建立起IPv6与IPv4地址和端口之间的映射关系,以实现IPv6和IPv4网络之间的互联互通。转换技术的部署灵活,改造周期短,但IPv4节点访问IPv6节点的实现方式比较复杂。

为了降低IPv6过渡节点的部署难度,加快IPv4向IPv6过渡的进程,国科云IPv6改造技术采用了IPv6 DNS域名解析服务+IPv6/IPv4转换代理的方式实现。

与其他的双栈、网络翻译等过渡技术相比,采用基于IPv6应用协议转换方式对于web应用的IPv6过渡有着明显的优势,无需对现有网络进行任何变更即可快速部署,而且在用户和服务之间增加了隔离屏障,提高了服务的安全性。

全面协议转换支持

国科云IPv6改造技术融合应用层和网络层的翻译技术,在处理网站外链问题方面,转换效果更好。支持协议转换功能,支持IPv4网站内容快速平滑升级到IPv6,供IPv6用户访问,反之亦然。

解决天窗难题

国科云IPv6改造技术通过IPv6协议转换设备的特殊改写策略,保证客户端的请求再次到协议转换设备上,由协议转换设备发起请求,协议转换将外链网站返回的IPv4流量解包封装成IPv6流量返回给客户端,从而保证客户端正常访问外链和子网站,从而解决天窗问题。

地址溯源跟踪

国科云IPv6改造技术支持记录网络转换日志、应用转换日志、页面统计等功能,支持X-Forwarded-For透传真实IP,实现对真实地址的溯源跟踪。X-Forwarded-For用于记录代理信息,每经过一级代理 (匿名代理除外),代理服务器都会把这次请求的来源IP追加在X-Forwarded-For中。