北京天融信科技有限公司
免費會員·4年
隨著我國5G技術(shù)的快速發(fā)展，加速了萬物互聯(lián)時代的到來，海量設(shè)備正接入網(wǎng)絡(luò)，對IP地址產(chǎn)生了更大的需求。2019年，IPv4地址分配完畢，IPv6的升級改造已迫在眉睫。《“十四五”信息通信行業(yè)發(fā)展規(guī)劃》明確指出，在金融、能源、交通、教育、政務(wù)等重點行業(yè)開展“IPv6+”創(chuàng)新技術(shù)試點以及規(guī)模應(yīng)用，增強IPv6網(wǎng)絡(luò)對產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型升級的支撐能力。
根據(jù)技術(shù)演進(jìn)的基礎(chǔ)規(guī)律，從IPv4向IPv6的過渡并非一蹴而就，需要考慮的問題很多，升級改造可能遇到實施周期長、改造成本高、業(yè)務(wù)改造難等多種難題，目標(biāo)任重而道遠(yuǎn)。校園網(wǎng)絡(luò)擁有帶寬高、并發(fā)高、出口鏈路多等特性，校園門戶網(wǎng)站、報名系統(tǒng)等業(yè)務(wù)需對外同時提供IPv4/IPv6雙棧訪問，校園網(wǎng)終端用戶應(yīng)可直接訪問IPv4/IPv6互聯(lián)網(wǎng)資源和校內(nèi)資源，實現(xiàn)從雙棧環(huán)境逐漸向純IPv6環(huán)境演進(jìn)。
天融信應(yīng)用交付系統(tǒng)IPv6改造方案，可在不改變用戶網(wǎng)絡(luò)架構(gòu)的情況下實現(xiàn)網(wǎng)站的快速上線，同時使用多層次轉(zhuǎn)換技術(shù)，安全、有效地實現(xiàn)IPv4用戶和IPv6用戶互通。
網(wǎng)絡(luò)層：采用全面的地址轉(zhuǎn)換技術(shù)，實現(xiàn)IPv4/IPv6的互聯(lián)互通，打破通信壁壘；
應(yīng)用層：采用智能轉(zhuǎn)換腳本和跨域訪問技術(shù)，解決“天窗”問題，保障跨協(xié)議訪問無障礙；
協(xié)議層：采用HTTP2.0網(wǎng)關(guān)技術(shù)，無需更改業(yè)務(wù)系統(tǒng)即可實現(xiàn)HTTP/2的業(yè)務(wù)訪問，提升用戶體驗。
憑借多年的技術(shù)積累以及豐富的IPv6升級經(jīng)驗，天融信應(yīng)用交付系統(tǒng)IPv6改造方案已落地國內(nèi)多所高校，持續(xù)促進(jìn)下一代互聯(lián)網(wǎng)與教育的融合創(chuàng)新。
01 在蘭州某學(xué)院
IPv6鏈路直連天融信應(yīng)用交付系統(tǒng)：當(dāng)內(nèi)網(wǎng)用戶發(fā)起向IPv6請求時，通過天融信應(yīng)用交付系統(tǒng)進(jìn)行協(xié)議轉(zhuǎn)換后出站；互聯(lián)網(wǎng)IPv6用戶訪問學(xué)院門戶網(wǎng)站時，通過天融信應(yīng)用交付系統(tǒng)將門戶網(wǎng)站進(jìn)行代理，對外提供IPv6服務(wù)。有效解決IPv4/IPv6無法互訪問題，同時在不改變原有拓?fù)涞那闆r下，將IPv4門戶網(wǎng)站升級成IPv6。
02 在長春某大學(xué)
將應(yīng)用交付系統(tǒng)旁路部署至服務(wù)器區(qū)域，采用服務(wù)器負(fù)載均衡功能實現(xiàn)對門戶網(wǎng)站服務(wù)器集群、郵件服務(wù)器集群均衡分發(fā)流量；通過服務(wù)器代理功能實現(xiàn)對外提供IPv6服務(wù)，進(jìn)行服務(wù)器集群資源合理分配，避免資源浪費及IPv6升級改造問題。
03 在沈陽某大學(xué)
采用串聯(lián)+旁路部署模式，在互聯(lián)網(wǎng)出口區(qū)域以聯(lián)路負(fù)載均衡保障聯(lián)路資源合理分配；在服務(wù)器區(qū)域開啟SSL卸載功能，為服務(wù)器分擔(dān)SSL解密的壓力。由于該大學(xué)門戶網(wǎng)站外鏈較多，IPv6改造過程中出現(xiàn)了較多“天窗”問題，天融信應(yīng)用交付系統(tǒng)通過智能轉(zhuǎn)換腳本和跨域訪問技術(shù)，從應(yīng)用層有效解決“天窗”問題，實現(xiàn)IPv4用戶和IPv6用戶的互通。
立足于IPv6的萬物互聯(lián)時代，未來的應(yīng)用數(shù)據(jù)交互會更加頻繁且更加重要。目前，天融信下一代防火墻、網(wǎng)閘、WAF、堡壘機等數(shù)十款產(chǎn)品均已通過IPv6 Ready Logo認(rèn)證。其中，工控安全隔離與信息交換系統(tǒng)（TopIGap）是國內(nèi)工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域通過IPv6 Ready Logo認(rèn)證的工業(yè)網(wǎng)閘產(chǎn)品。
TOPSEC
作為國內(nèi)網(wǎng)絡(luò)安全的企業(yè)，天融信始終以捍衛(wèi)國家網(wǎng)絡(luò)空間安全為己任，基于自主創(chuàng)新的內(nèi)在基因，致力于打造具有國際競爭力的網(wǎng)絡(luò)安全產(chǎn)品。未來，天融信將持續(xù)深耕下一代互聯(lián)網(wǎng)安全領(lǐng)域，不斷加強安全技術(shù)研究與應(yīng)用實踐，為我國下一代互聯(lián)網(wǎng)發(fā)展保駕護航。
