IPv6遷移四問

標簽：DDoS保護 IPv6

為什么大家現在都在談論IPv6?

全球IPv4地址分配管理組織IANA，今年年初釋出最后剩余的IPv4地址;也就是說全球范圍的IPv4地址已經分配完畢，因此迫切需要IPv6。

為什么IPv6尚未被廣泛采用?

因為IPv6要求完整的網絡通道，并且不具IPv4兼容性。

那么有沒有一個解決方案能平順地移轉到IPv6?要著重說明的是，沒有一個解決方案能適合于所有需求，所以A10為不同市場提供了不同的方案。

首先是適用于電信運營商的IPv6遷移方案。網絡服務供應商和移動通訊運營商有2個主要挑戰：他們的第一個挑戰是IPv4的枯竭。網絡服務供應商的用戶快速增加，然而可用的公共IPv4地址有限;第二個挑戰是存取IPv6的內容。

要如何解決IPv4枯竭的挑戰?

主要的解決方案是一種特定類型的NAT稱為LSN，通常也被稱為電信級的NAT。LSN的好處是保證終端用戶可通過用戶配額機制獲得公平的NAT資源，良好透明而不會影響大多應用系統，包括P2P應用系統。

然而，這些技術并沒辦法提供任何針對IPv6轉換的解決方案。因此只能減輕IPv4枯竭問題，當一切準備就緒時會利用其他技術遷移。

還有一項是基于LSN的技術，稱為Dual-Stack或DS-Lite，有些網絡供應商對這項技術感興趣。DS-Lite具有的優勢是能同時解決IPv4的枯竭，并提供IPv6內容存取。

如何解決IPv6內容存取?

目前有兩個最主要技術和一個將推出的新技術：第一種技術是利用IPv4和IPv6Dual-Stack以支持點到點的服務。該項解決方案成本較高，沒被廣泛采用。這些成本包括基礎架構升級、功能授權以支持IPv4和IPv6功能的費用，再加上所有CPE設備，另外的成本則是與管理工具和帳務工具，兩者必須同時支持IPv4和IPv6，此外當兩者同時使用時可能會產生復雜的故障排除。而且，Dual-Stack方案沒有完全解決IPv4枯竭挑戰，必須要結合NAT44或NAT444。

第二個技術是采用封裝方式，其核心網絡仍然以IPv4為主，這樣他們就可以封裝他們的終端用戶的遷移IPv6流量到IPv4。但這個辦法沒有解決IPv4耗盡問題，必須結合NAT44或NAT444，對于核心網絡在IPv6上的電信服務業者，DS-Lite能封裝終端用戶的IPv4流量轉為IPv6。

第三種方法則是基于DNS和NAT協議轉換。DNS64和NAT64針對核心網絡在IPv6上的業者，并轉換IPv6終端用戶的DNS和IPv6流量到IPv4。

許多組織認為，要解決IPv4的枯竭問題，需要非常昂貴的核心路由器，但是A10可以提供一個劃算的、高性能的選擇方案，就AX系列應用交付控制器。

AX系列平臺的IPv6解決方案均采用了AdvancedCoreOperatingSystem，其中包括創新的64位共享內存，多CPU架構，具備比競爭對手更高的性能、可擴展性、效率和靈活性。AX系列IPv6遷轉益處包括：

·極高的Sessionestablishmentrates

·大量concurrentsession

·明顯非常高的NAT處理和吞吐量

·清楚的公共IP地址使用量

·強固的高可用性

·硬件式安全防護，包括DDoS保護

所有的AX系列都包含IPv6遷移解決方案，無需額外的許可費用，提供目前市場上最具成本效益的平臺，AX系列重新定義了高性能的標準。