熊貓?bào)w育
項(xiàng)目背景
伴隨著云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、三網(wǎng)合一等技術(shù)趨勢(shì)的高速發(fā)展，網(wǎng)絡(luò)為生活提供便利的同時(shí)，也帶來了IPv4地址耗盡的問題。為解決這個(gè)問題，IETF組織推出IPv6技術(shù)標(biāo)準(zhǔn)，并確定IPv6技術(shù)作為下一代互聯(lián)網(wǎng)的基礎(chǔ)支撐地位。我國(guó)高度重視以IPv6為基礎(chǔ)的下一代互聯(lián)網(wǎng)的建設(shè)，并從戰(zhàn)略高度重視IP地址資源和網(wǎng)絡(luò)安全的問題，積極推進(jìn)IPv6的商用進(jìn)程，逐步實(shí)現(xiàn)向IPv6的全面過渡。然而在過渡的進(jìn)程中不可避免會(huì)遇到兩個(gè)問題：
1、怎么解決IPv6客戶訪問IPv4資源？
2、怎么解決IPv4客戶訪問IPv6資源？
客戶需求
某國(guó)有企業(yè)網(wǎng)站只部署在IPv4網(wǎng)絡(luò)環(huán)境，未部署IPv6網(wǎng)絡(luò)，為滿足合規(guī)要求，需要支持實(shí)現(xiàn)IPv4、IPv6并行。具體需求如下：
1、不改動(dòng)現(xiàn)有的IPv4系統(tǒng)，實(shí)現(xiàn)IPv6用戶訪問IPv4資源；
2、引入設(shè)備要符合信創(chuàng)要求。
為解決上述挑戰(zhàn)，熊貓?bào)w育結(jié)合客戶的業(yè)務(wù)需求，提出了以熊貓通明湖信創(chuàng)系列負(fù)應(yīng)用交付設(shè)備進(jìn)行部署的IPv6改造解決方案！熊貓通明湖應(yīng)用交付負(fù)載均衡系統(tǒng)自身基于IPv4/IPv6雙棧設(shè)計(jì)，全面支持IPv6網(wǎng)絡(luò)應(yīng)用。系統(tǒng)提供NDP、IPv6路由、IPv4/IPv6地址轉(zhuǎn)換、DNS64、NAT64、DHCPv6、IPv6路由通告等眾多功能，幫助用戶輕松構(gòu)建IPv6網(wǎng)絡(luò)的應(yīng)用交付基礎(chǔ)架構(gòu)。
方案架構(gòu)
1、旁路模式部署熊貓通明湖應(yīng)用交付控制器
由于用戶數(shù)據(jù)中心已經(jīng)部署完畢，所以負(fù)載均衡設(shè)備旁路模式部署，拓?fù)鋱D如下：
在上圖的組網(wǎng)結(jié)構(gòu)中，我們可以直觀看到，熊貓通明湖應(yīng)用交付控制器設(shè)備可以很容易的接入在現(xiàn)有網(wǎng)絡(luò)環(huán)境中，無需對(duì)原有網(wǎng)絡(luò)配置做任何改動(dòng)，只需在熊貓通明湖應(yīng)用交付控制器設(shè)備與核心交換機(jī)間配置相應(yīng)的端口、VLAN及IP地址就可以完成設(shè)備互連，即可實(shí)現(xiàn)相關(guān)負(fù)載均衡技術(shù)，同時(shí)可以在接入交換機(jī)或核心交換機(jī)上對(duì)服務(wù)器進(jìn)行橫向擴(kuò)展。
2、NAT64技術(shù)實(shí)現(xiàn)協(xié)議轉(zhuǎn)換
參見如下的網(wǎng)絡(luò)邏輯示意圖，應(yīng)?交付控制器作為 IPv6 和 IPv4 的協(xié)議網(wǎng)關(guān)來部署，同時(shí)提供數(shù)據(jù)中心 Web 應(yīng)用服務(wù)器集群的負(fù)載均衡等應(yīng)用交付的功能。數(shù)據(jù)中心內(nèi)部的應(yīng)用程序還沒有經(jīng)過 IPv6 的改造，依然是 IPv4 的環(huán)境，應(yīng)用交付控制器分別連接 IPv6 和 IPv4 兩個(gè)網(wǎng)絡(luò)，通過虛擬服務(wù)器方式將數(shù)據(jù)中心的 Web 應(yīng)用發(fā)布在 IPv6 的網(wǎng)絡(luò)中(圖中以虛擬服務(wù)器vs_main: 2017:1::158:80 對(duì) IPv6 的客戶端發(fā)布)，IPv6 網(wǎng)絡(luò)中的客戶端可以訪問應(yīng)用交付網(wǎng)關(guān)發(fā)布的 IPv6 的虛擬服務(wù)器，通過代理的方式將請(qǐng)求轉(zhuǎn)發(fā)給數(shù)據(jù)中心內(nèi)部的真實(shí)服務(wù)器，得到響應(yīng)內(nèi)容之后將返回的內(nèi)容再轉(zhuǎn)換成 IPv6 數(shù)據(jù)包返給客戶端，從而保證客戶端能夠在?個(gè) IPv6 的網(wǎng)絡(luò)中訪問數(shù)據(jù)中心 IPv4 的應(yīng)用。
方案優(yōu)勢(shì)
1、滿足互聯(lián)網(wǎng)區(qū)域信創(chuàng)需求，部署在互聯(lián)網(wǎng)出口，承載IPv6業(yè)務(wù)；
2、實(shí)現(xiàn)業(yè)務(wù)IPv6到IPv4轉(zhuǎn)換并記錄用戶連接，可以基于源目地址搜索，連接表外發(fā)，以及TOP 10源地址統(tǒng)計(jì)；
3、針對(duì)網(wǎng)站外鏈改造，避免問題，支持商密、國(guó)密SSL加解密，可以對(duì)應(yīng)用頭部進(jìn)行修改；
4、一次授權(quán)鏈路負(fù)載、全局負(fù)載、應(yīng)用負(fù)載功能全開，后期可平滑過渡至多活數(shù)據(jù)中心，極大提升投資回報(bào)率（ROI）40.5%；
5、后期DNS域名A、AAAA智能解析，不需要變更架構(gòu)；
6、實(shí)現(xiàn)整體架構(gòu)高可用性，可以及時(shí)發(fā)現(xiàn)鏈路或應(yīng)用發(fā)生故障，并進(jìn)行智能切換對(duì)用戶端透明，故障恢復(fù)后可以重新引導(dǎo)流量。
通過部署熊貓?bào)w育應(yīng)用交付控制器IPv6改造解決方案，該企業(yè)網(wǎng)站實(shí)現(xiàn)了網(wǎng)絡(luò)層轉(zhuǎn)換、應(yīng)用層翻譯，解決在不改動(dòng)現(xiàn)有 IPv4 系統(tǒng)環(huán)境的情況下，實(shí)現(xiàn)了IPv6 用戶正常訪問該系統(tǒng)。
客戶價(jià)值
在熊貓?bào)w育應(yīng)用交付控制器IPv6改造解決方案的助力下，該企業(yè)網(wǎng)站實(shí)現(xiàn)了：
1、不改變客戶現(xiàn)有IPv4系統(tǒng)環(huán)境，低成本實(shí)現(xiàn)IPv6訪問IPv4資源；
2、業(yè)務(wù)可視化，基于業(yè)務(wù)數(shù)據(jù)展示；連接表記錄，便于業(yè)務(wù)審計(jì)；
3、保障業(yè)務(wù)的7*24的高可用性，保障用戶體驗(yàn)；
4、支持TCL、LUA可編程腳本，對(duì)業(yè)務(wù)進(jìn)行靈活調(diào)整，以及友商配置遷移；
5、以用戶為中心的設(shè)計(jì)理念，賦能IT人員剝離/解決非功能性需求能力，交付周期縮短22%。
同時(shí)，熊貓?bào)w育還為客戶提供專業(yè)的一站式IPv6升級(jí)服務(wù)，包括技術(shù)咨詢?cè)u(píng)估、IPv6演進(jìn)方案規(guī)劃設(shè)計(jì)、運(yùn)行維護(hù)以及技術(shù)培訓(xùn)等，幫助用戶快速搭建可靠的、穩(wěn)定IPv6接入能力，共同構(gòu)建高速率、廣普及、全覆蓋、智能化的下一代互聯(lián)網(wǎng)。
掃描下方二維碼獲取解決方案資料！
熊貓?bào)w育
京ICP備2021258743號(hào)
京公網(wǎng)安備 11030102011456號(hào)
