IPv4-IPv6互通(tōng)平台
    發布時間: 2023-06-16 14:19    

IPv4/IPv6互通(tōng)平台(以下(xià)簡稱“平台”),高效解決網站(zhàn)IPv6升級困難問(wèn)題。平台利用網絡層與應用層融合轉換及智能解析技術(shù),實現IPv4網絡與IPv6網絡互通(tōng)。國家各部委、央企,各省、市、行業(yè)、企業(yè)通(tōng)過部署翻譯平台,實現互聯網門戶、應用系統及接入網絡的IPv6升級,實現IPv4與IPv6互通(tōng)。

IPv4-IPv6互通(tōng)平台

一.概述

  網站(zhàn)IPv6徹底改造是一個(gè)長期而複雜的過程,包括網絡、服務器(qì)、安全等基礎設施,應用系統、支撐系統等改造内容,網站(zhàn)業(yè)務應用編碼邏輯需進行重新梳理。針對目前IPv6規模部署困境,國家提出支持采用網絡過渡等關(guān)鍵技術(shù)創新來推動(dòng)IPv6規模部署。


  IPv4/IPv6互通(tōng)平台(以下(xià)簡稱“平台”),高效解決網站(zhàn)IPv6升級困難問(wèn)題。平台利用網絡層與應用層融合轉換及智能解析技術(shù),實現IPv4網絡與IPv6網絡互通(tōng)。國家各部委、央企,各省、市、行業(yè)、企業(yè)通(tōng)過部署翻譯平台,實現互聯網門戶、應用系統及接入網絡的IPv6升級,實現IPv4與IPv6互通(tōng)。

 

二、功能

 

✮提供網站(zhàn)IPv6升級服務:融合網絡層與應用層翻譯技術(shù),實現IPv4 web應用發布為IPv6支持,支持IPv6 應用發布為IPv4支持,同時也支持NAT44、NAT66、NAT46與NAT64。

✮提供網站(zhàn)外鍊翻譯服務:解決網站(zhàn)引入外鍊問(wèn)題、IPv4地址嵌套所導緻的天窗問(wèn)題,支持對原站(zhàn)死鍊的智能優化(如(rú)400轉200),支持可(kě)視化外鍊開關(guān),保證純IPv6用戶訪問(wèn)網站(zhàn)内容與布局與IPv4一緻,提高考核監測評分。

✮提供集群高可(kě)靠性強服務:平台可(kě)以由1台或多台設備組成,彼此自動(dòng)發現和(hé)協同工作,在實現高可(kě)靠性的同時極大提升了平台的擴展能力。

✮提供應用轉換适配服務:平台主要功能采用軟件定義方式,其延展性更強,可(kě)以根據不同的網絡類型及網絡安全需求,提供不同的軟件定義接口,支持多種ALG配置,可(kě)為客戶定制不同場景的應用轉換适配務。

✮提供内容加速服務:平台對于頻繁訪問(wèn)的靜态内容,直接進行熱點緩存,支持業(yè)務應用系統或網站(zhàn)應用的靜态數據、視頻或圖片等元素直接緩存成純IPv6,避免同一個(gè)靜态内容重複46翻譯問(wèn)題,提升平台工作效率,給用戶終端更好的效果體驗。

✮提供高可(kě)靠的連續服務:支持自動(dòng)檢測源站(zhàn)狀态并同步IPv6業(yè)務發布服務,保證雙棧客終端訪問(wèn)的連續性。

✮提供快速改造服務:IPv4/IPv6翻譯平台能在設備到貨後一周内完成部署和(hé)調測,快速完成各單位網站(zhàn)群的IPv6升級改造要求,達标國家考核要求,且IPv6改造效果較好,能夠取得較好的IPv6發展監測報告靠前的排名,提升影響力。

✮提供獨立的安全防護體系:IPv4/IPv6翻譯平台支持2-7層的安全防護能力,支持應用層、網絡層安全防禦,支持防火牆級别的安全定義轉發。 支持一鍵鎖定功能、支持URL黑白名單,支持User-Agent的過濾,支持URL過濾,表單提交内容關(guān)鍵字過濾功能。

✮提供精細化溯源審計功能:區别與網絡層翻譯技術(shù),翻譯平台溯源系統除五元組外提供更深層次的精細化溯源,提供強大的溯源與訪問(wèn)統計報表,支持域名彙總報告及域名趨勢報告。

✮提供IPv6地址庫關(guān)聯管控功能:支持自動(dòng)更新國外及國内(精确到縣)IPv6地址庫。支持在地圖上動(dòng)态顯示訪問(wèn)者來源,如(rú)國家與城市。支持基于運營商(shāng)、區域、國家和(hé)IP地址定義視圖。支持對IPv6網站(zhàn)基于國家、運營商(shāng)、區域的訪問(wèn)限制。

✮提供流量限速服務:支持對目标翻譯應用的流量控制,可(kě)為每個(gè)應用分配獨立的帶寬,也可(kě)以為一組應用分配指定共享帶寬,同時支持對外部單個(gè)IP訪問(wèn)者限速。

✮提供網站(zhàn)IPv6訪問(wèn)标識:平台支持至少(shǎo)2種預置IPv6訪問(wèn)标識模版,經過轉換平台翻譯的網站(zhàn),可(kě)按需引用IPv6訪問(wèn)标識。

✮提供應用支持度監測服務:平台内置IPv6應用支持度監測模塊,可(kě)實現對網站(zhàn)雙棧持續服務與支持度的監測。

✮提供應用性能監測和(hé)訪問(wèn)異常監測:包括訪問(wèn)平均時延、平均速率、連接數等,也包括4xx等狀态占比,以及WEB訪問(wèn)的異常原因。

✮提供HTTPS卸載和(hé)SSL加速功能。通(tōng)過将HTTPS功能卸載在平台上,減少(shǎo)源站(zhàn)的壓力和(hé)配置難度。

✮提供源應用負載均衡功能。通(tōng)過負載減少(shǎo)源站(zhàn)的壓力,增加系統處理性能和(hé)冗餘度,系統支持網絡層和(hé)應用層的負載均衡。負載均衡算法包括WRR、IPhash、URLhash、根據響應FAIR等。

✮平台内置了DNS權威解析和(hé)加速功能,可(kě)以代替DNS服務器(qì)提供權威DNS解析,也可(kě)以用于DNS緩存進行加速DNS解析,DNS服務器(qì)支持視圖和(hé)智能解析。

 

三.設備參數


産品型号

硬件參數

版本

版本特性

TTKJ-PTV1

4核處理器(qì),内存8GB,網絡接口GE電口*3,硬盤1T,console*1,支持RPS冗餘電源。吞吐量1Gbps,最大并發連接數200萬,最大新建連接數50000/s。

标準版

網絡層轉換、網站(zhàn)轉換、外鍊翻譯、死鍊優化、緩存加速、網絡管理、日志溯源、分析報告、IP地址庫、安全防禦、大屏面版。

專業(yè)版

标準版+集群部署。

企業(yè)版

專業(yè)版+IPv6訪問(wèn)标識、NAT ALG、應用監測、定制開發。

TTKJ-PTV2

4核8線程處理器(qì),内存16GB,網絡接口GE電口*6,SPF光口*4,硬盤1T,console*1,支持RPS冗餘電源。吞吐量2Gbps,最大并發連接數200萬,最大新建連接數30000個(gè)/s。

标準版

同上

專業(yè)版

同上

企業(yè)版

同上

TTKJ-PTV3

6核處理器(qì),内存16GB,網絡接口GE電口*6,SPF+光口*4,硬盤2T,console*1,支持RPS冗餘電源。吞吐量3Gbps,最大并發連接數500萬,最大新建連接數70000個(gè)/s。

标準版

同上

專業(yè)版

同上

企業(yè)版

同上

TTKJ-PTV4

12核處理器(qì),内存32GB,網絡接口GE電口*6,SPF光口*4,SPF+萬兆口*4,硬盤3T,console*1,支持RPS冗餘電源。吞吐量5Gbps,最大并發連接數700萬,最大新建連接數80000個(gè)/s。

标準版

同上

專業(yè)版

同上

企業(yè)版

同上