IPv6網(wǎng)關(guān)(IPv6 Gateway)是專有網(wǎng)絡(luò)(VPC)的一個IPv6互聯(lián)網(wǎng)流量網(wǎng)關(guān)。您可以通過配置IPv6互聯(lián)網(wǎng)帶寬和僅主動出規(guī)則,靈活定義IPv6互聯(lián)網(wǎng)出流量和入流量。IPv6網(wǎng)絡(luò)中,除了對以往IPv4的報文精簡改進,最大的區(qū)別就是強制使用IPSec安全加密傳輸,讓用戶不再擔(dān)心數(shù)據(jù)抓包導(dǎo)致信息泄密,也避免了大多數(shù)據(jù)數(shù)欺騙攻擊。
應(yīng)房修一公司網(wǎng)站安全需要,結(jié)合國家要求,目前對該企業(yè)網(wǎng)站IPv4升級到ipv6需要具備必要條件:
1、獨立的服務(wù)器
2、購買IPV6線路、IPV6網(wǎng)關(guān)
3、必須的系統(tǒng)配置
經(jīng)過幾天測試,已完成對該企業(yè)網(wǎng)站的IPV6的升級改造,一切運行良好。
為什么推廣ipv6?
地址資源無限多
通常見到的124.33.24.116這種形式的是ipv4版本的地址,這種地址由32位二進制數(shù)表示。
ipv6是一種新的ip地址的表示方式形如fc80::2367:7cff:fed2:abc9,由128位二進制數(shù)表示。
以電話號碼為例,本來4位數(shù)的電話號碼就能夠一個城市的居民使用,但是隨著電話的普及,安裝電話的家庭超過了9999戶,4位數(shù)的電話號碼就不夠用了。如果改成8位的電話號碼,那么就夠99999999戶居民使用。ipv6和ipv4就類似8位電話號碼和4位電話號碼的關(guān)系,當然對比更夸張。ipv4總量一共42.9億個,還沒有全球人口多,面臨使用枯竭問題,尤其是物聯(lián)網(wǎng)時代的臨近,每個家用電器可能都需要一個公網(wǎng)ip。ipv6地址資源可以認為無限多,一種說法是地球上每一粒沙子都有一個地址,另一種說法是地球上每平方米會有1000個ipv6地址,按照保守的說法,每平方米有1000個ip地址,也足夠物聯(lián)網(wǎng)時代萬物互聯(lián)用了。
我國現(xiàn)狀
我國ipv6網(wǎng)絡(luò)的使用比例遠不如歐美日。因此現(xiàn)在ipv6的普及已經(jīng)上升到國家戰(zhàn)略,各行業(yè)信息系統(tǒng)都要經(jīng)歷一次ipv6改造的階段。
網(wǎng)站ipv6改造
基本步驟
進入ipv6時代后,網(wǎng)站都面臨一個由ipv4到ipv6改造的問題。起碼的要求是,如果用戶使用ipv6設(shè)備訪問網(wǎng)站,體驗應(yīng)該和使用ipv4設(shè)備是一樣的。目前很多網(wǎng)站都不支持ipv6訪問,都在逐步進行改造。
網(wǎng)站改造的一般步驟:
排查網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、web服務(wù)器軟件、數(shù)據(jù)庫是否支持ipv6。
對于不支持ipv6的部分,能否通過升級軟件版本、更換硬件解決?;蛘哂心芴娲闹С謎pv6的軟件。
排查web應(yīng)用程序是否支持ipv6。
web應(yīng)用程序如有不支持ipv6的部分,需要評估是否可以改造。
如改造不可行,考慮選用同時支持ipv4和ipv6的技術(shù)架構(gòu),建設(shè)新網(wǎng)站,替換現(xiàn)有網(wǎng)站。
申請網(wǎng)站ipv6外網(wǎng)地址,配置內(nèi)網(wǎng)ipv6/ipv4雙協(xié)議網(wǎng)絡(luò)環(huán)境,部署網(wǎng)站系統(tǒng)進行測試。
測試通過,投產(chǎn)。
發(fā)生轉(zhuǎn)換
發(fā)生轉(zhuǎn)換是因為網(wǎng)絡(luò)入口、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、web層、數(shù)據(jù)庫層,至少有一層是不支持ipv6只支持ipv4的。所以在ipv6的請求到達這一層之前要進行ipv6到ipv4的轉(zhuǎn)換。這種轉(zhuǎn)換有專門的硬件設(shè)備,價格大概幾萬元。也可以選擇云平臺轉(zhuǎn)換,只要支付云平臺轉(zhuǎn)換費用,不用自己購買硬件了。
費用:
目前采用阿里云升級方案,時間及成本都相對便宜,有此需求用戶可以聯(lián)系我們01062199213? ?13910505354 咨詢!