IPv6迁移四问

标签：DDoS保护 IPv6

为什么大家现在都在谈论IPv6?

全球IPv4地址分配管理组织IANA，今年年初释出最后剩余的IPv4地址;也就是说全球范围的IPv4地址已经分配完毕，因此迫切需要IPv6。

为什么IPv6尚未被广泛采用?

因为IPv6要求完整的网络通道，并且不具IPv4兼容性。

那么有没有一个解决方案能平顺地移转到IPv6?要着重说明的是，没有一个解决方案能适合于所有需求，所以A10为不同市场提供了不同的方案。

首先是适用于电信运营商的IPv6迁移方案。网络服务供应商和移动通讯运营商有2个主要挑战：他们的第一个挑战是IPv4的枯竭。网络服务供应商的用户快速增加，然而可用的公共IPv4地址有限;第二个挑战是存取IPv6的内容。

要如何解决IPv4枯竭的挑战?

主要的解决方案是一种特定类型的NAT称为LSN，通常也被称为电信级的NAT。LSN的好处是保证终端用户可通过用户配额机制获得公平的NAT资源，良好透明而不会影响大多应用系统，包括P2P应用系统。

然而，这些技术并没办法提供任何针对IPv6转换的解决方案。因此只能减轻IPv4枯竭问题，当一切准备就绪时会利用其他技术迁移。

还有一项是基于LSN的技术，称为Dual-Stack或DS-Lite，有些网络供应商对这项技术感兴趣。DS-Lite具有的优势是能同时解决IPv4的枯竭，并提供IPv6内容存取。

如何解决IPv6内容存取?

目前有两个最主要技术和一个将推出的新技术：第一种技术是利用IPv4和IPv6Dual-Stack以支持点到点的服务。该项解决方案成本较高，没被广泛采用。这些成本包括基础架构升级、功能授权以支持IPv4和IPv6功能的费用，再加上所有CPE设备，另外的成本则是与管理工具和帐务工具，两者必须同时支持IPv4和IPv6，此外当两者同时使用时可能会产生复杂的故障排除。而且，Dual-Stack方案没有完全解决IPv4枯竭挑战，必须要结合NAT44或NAT444。

第二个技术是采用封装方式，其核心网络仍然以IPv4为主，这样他们就可以封装他们的终端用户的迁移IPv6流量到IPv4。但这个办法没有解决IPv4耗尽问题，必须结合NAT44或NAT444，对于核心网络在IPv6上的电信服务业者，DS-Lite能封装终端用户的IPv4流量转为IPv6。

第三种方法则是基于DNS和NAT协议转换。DNS64和NAT64针对核心网络在IPv6上的业者，并转换IPv6终端用户的DNS和IPv6流量到IPv4。

许多组织认为，要解决IPv4的枯竭问题，需要非常昂贵的核心路由器，但是A10可以提供一个划算的、高性能的选择方案，就AX系列应用交付控制器。

AX系列平台的IPv6解决方案均采用了AdvancedCoreOperatingSystem，其中包括创新的64位共享内存，多CPU架构，具备比竞争对手更高的性能、可扩展性、效率和灵活性。AX系列IPv6迁转益处包括：

·极高的Sessionestablishmentrates

·大量concurrentsession

·明显非常高的NAT处理和吞吐量

·清楚的公共IP地址使用量

·强固的高可用性

·硬件式安全防护，包括DDoS保护

所有的AX系列都包含IPv6迁移解决方案，无需额外的许可费用，提供目前市场上最具成本效益的平台，AX系列重新定义了高性能的标准。