失控小歪 发表于 2022-6-22 15:57:31

IPv6加速推进,你准备好了吗?

2022年4月,中央网信办、国家发展改革委、工业和信息化部联合印发《深入推进IPv6规模部署和应用2022年工作安排》。


《工作安排》明确了2022年工作目标:到2022年末,IPv6活跃用户数达到7亿,物联网IPv6连接数达到1.8亿,固定网络IPv6流量占比达到13%,移动网络IPv6流量占比达到45%。网络和应用基础设施承载能力和服务质量持续提升,IPv6网络性能指标与IPv4相当,部分指标优于IPv4。数据中心、内容分发网络、云平台和域名解析系统等应用基础设施深度支持IPv6服务。新出厂家庭无线路由器全面支持IPv6,并默认开启IPv6地址分配功能。“IPv6+”技术生态体系更加完善,行业融合应用领域持续扩大。县级以上政府门户网站IPv6支持率达到85%,国内主要商业网站及移动互联网应用IPv6支持率达到85%。IPv6网络安全防护能力大幅提升。


IPv6是互联网升级演进的必然趋势,也是中国网络强国战略的重要机遇。在推进IPv6规模部署和应用的大背景下,派网可以帮助大家做哪些事情呢?今天我们就来盘点一下,派网在IPv6建设中能为大家解决的问题。


一、IPv6转IPv4实现门户网站IPv6支持

当前,部分单位由于资金或者技术的原因,进行完全IPv6改造条件还不成熟,如何在不改变现状的同时,又能实现IPv6的访问呢?

Panabit支持IPv6转换IPv4,在相关单位目前无法实现IPv6和IPv4双栈部署的情况下,通过该功能将门户网站的IPv6转为目前的IPv4地址,从而实现相关单位门户网站IPv6支持,通过IPv6地址访问到内网IPv4的资源。
设备支持网关部署和旁路部署两种方式,相关单位可根据自身情况选择最适合的模式进行部署。网关部署旁路部署
无论采用哪种部署模式,都可以在不改变内网的拓扑和配置情况下,实现门户网站对外通过IPv6提供服务,满足主管部门对IPv6门户网站支持率的要求。
此外,Panabit智能应用网关支持IPv4/v6的双栈路由,如果单位内网已经是IPv4和IPv6双栈部署,直接通过路由进行接入即可。

二、IPv6流量可视可控
2.1 流量统计IPv6流量统计模块,识别现网中IPv6流量,界面能够查看IPv6的“流量分布”、“连接分布”、“流量概况”、“上下行流量”、“连接数”等等,功能与IPv4界面保持一致。
2.2 TOP IPv6用户IPv6 TOP用户,可以通过该界面查找使用IPv6流量的用户,及其排名、连接数、流入流出流量和相应的MAC地址等。通过TOP用户排名,可以看到哪些用户的IPv6流量或者并发比较大,当发生网络异常事件时,可以通过该功能来发现异常源IP地址。
单击任意用户IPv6地址,可以查看该地址下的“流量概况”、“连接信息”、“虚拟身份”、“共享用户”、“移动终端”等。
2.3 TOP IPv6应用 IPv6 TOP应用,可以查看IPv6地址的应用及其连接数、上下行流量等,很多用户关心IPv6里面到底跑了哪些应用,在这里一看便知。
2.4 IPv6流量管控 和IPv4流量管控一样, IPv6支持基于IP地址、应用等诸多元素进行管控,通过灵活的控制策略,实现用户的多种带宽管理组合。
三、IPv6日志审计
根据教育部办公厅关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》的通知,高校在升级改造网络时,要加强网络运行状态监测,留存日志不少于6个月。Panalog同样支持IPv6,可以对每时刻每IP的全部会话信息进行1:1的留存,并进行数据分析。
3.1 IPv6上网日志审计 Panalog提供IPv6的1:1会话日志的存储和查询功能,通过该功能实现了对IPv6数据的审计工作,同时,记录下每时刻,IPv6的网络活动情况,相关IP地址信息,访问的域名信息,URL信息,流量信息等,从而实现了IPv6的上网行为记录和审计。
3.2 IPv6网络性能分析 和IPv4一样,用户有时会遇到IPv6资源访问慢的问题,这个问题属于内网问题还是运营商的问题?如何进行问题的判断和排错?这个时候,Panabit IPv6的网络性能分析模块就可以发挥作用。
Panabit的NPM(Network Performance Monitor),便是基于这个思路开发的功能,通过NPM,我们把网络时延分为客户时延、服务时延、应用时延三个部分,简单而言:

■ 客户时延大:内网问题■ 服务时延大:运营商问题■ 应用时延大:服务提供商问题

通过NPM分析,可以快速、准确地对网络慢的现象进行定位和分析。
3.3 IPv6异常分析 网络攻击不仅仅存在于IPv4的环境里,在IPv6的场景里面,我们也会经常看到一些DOS/DDOS攻击,如何进行攻击源的定位,是很多用户比较关心的内容。通过Panalog的“异常分析定位”功能,当网络中发现DOS/DDOS攻击时候,可以清晰定位攻击源IP、目标IP、相关协议等信息,便于网络管理者进行溯源和定位。
总结
派网的IPv6解决方案涵盖了IPv6网络的接入、管理和审计等场景,已基本可以覆盖大部分用户的需求。后续,我们还会继续加强IPv6方面的研发工作,推出IPv6缓存等更多新功能,解锁更多场景,敬请期待。

raytong 发表于 2022-6-23 02:24:09

期待v6普及
页: [1]
查看完整版本: IPv6加速推进,你准备好了吗?