Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 4396|回复: 1

IPv6加速推进,你准备好了吗?

[复制链接]
发表于 2022-6-22 15:57:31 | 显示全部楼层 |阅读模式
2022年4月,中央网信办、国家发展改革委、工业和信息化部联合印发《深入推进IPv6规模部署和应用2022年工作安排》。
政策.png

《工作安排》明确了2022年工作目标:到2022年末,IPv6活跃用户数达到7亿,物联网IPv6连接数达到1.8亿,固定网络IPv6流量占比达到13%,移动网络IPv6流量占比达到45%。网络和应用基础设施承载能力和服务质量持续提升,IPv6网络性能指标与IPv4相当,部分指标优于IPv4。数据中心、内容分发网络、云平台和域名解析系统等应用基础设施深度支持IPv6服务。新出厂家庭无线路由器全面支持IPv6,并默认开启IPv6地址分配功能。“IPv6+”技术生态体系更加完善,行业融合应用领域持续扩大。县级以上政府门户网站IPv6支持率达到85%,国内主要商业网站及移动互联网应用IPv6支持率达到85%。IPv6网络安全防护能力大幅提升。


IPv6是互联网升级演进的必然趋势,也是中国网络强国战略的重要机遇。在推进IPv6规模部署和应用的大背景下,派网可以帮助大家做哪些事情呢?今天我们就来盘点一下,派网在IPv6建设中能为大家解决的问题。


一、IPv6转IPv4实现门户网站IPv6支持

当前,部分单位由于资金或者技术的原因,进行完全IPv6改造条件还不成熟,如何在不改变现状的同时,又能实现IPv6的访问呢?

Panabit支持IPv6转换IPv4,在相关单位目前无法实现IPv6和IPv4双栈部署的情况下,通过该功能将门户网站的IPv6转为目前的IPv4地址,从而实现相关单位门户网站IPv6支持,通过IPv6地址访问到内网IPv4的资源。

设备支持网关部署和旁路部署两种方式,相关单位可根据自身情况选择最适合的模式进行部署。
出口.png
网关部署
旁路.png
旁路部署

无论采用哪种部署模式,都可以在不改变内网的拓扑和配置情况下,实现门户网站对外通过IPv6提供服务,满足主管部门对IPv6门户网站支持率的要求。

此外,Panabit智能应用网关支持IPv4/v6的双栈路由,如果单位内网已经是IPv4和IPv6双栈部署,直接通过路由进行接入即可。


二、IPv6流量可视可控

2.1 流量统计
IPv6流量统计模块,识别现网中IPv6流量,界面能够查看IPv6的“流量分布”、“连接分布”、“流量概况”、“上下行流量”、“连接数”等等,功能与IPv4界面保持一致。
v6概况.png

2.2 TOP IPv6用户
IPv6 TOP用户,可以通过该界面查找使用IPv6流量的用户,及其排名、连接数、流入流出流量和相应的MAC地址等。通过TOP用户排名,可以看到哪些用户的IPv6流量或者并发比较大,当发生网络异常事件时,可以通过该功能来发现异常源IP地址。
v6用户.png

单击任意用户IPv6地址,可以查看该地址下的“流量概况”、“连接信息”、“虚拟身份”、“共享用户”、“移动终端”等。
单个用户.png

2.3 TOP IPv6应用
IPv6 TOP应用,可以查看IPv6地址的应用及其连接数、上下行流量等,很多用户关心IPv6里面到底跑了哪些应用,在这里一看便知。
v6应用.png

2.4 IPv6流量管控
和IPv4流量管控一样, IPv6支持基于IP地址、应用等诸多元素进行管控,通过灵活的控制策略,实现用户的多种带宽管理组合。

三、IPv6日志审计

根据教育部办公厅关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》的通知,高校在升级改造网络时,要加强网络运行状态监测,留存日志不少于6个月。Panalog同样支持IPv6,可以对每时刻每IP的全部会话信息进行1:1的留存,并进行数据分析。

3.1 IPv6上网日志审计
Panalog提供IPv6的1:1会话日志的存储和查询功能,通过该功能实现了对IPv6数据的审计工作,同时,记录下每时刻,IPv6的网络活动情况,相关IP地址信息,访问的域名信息,URL信息,流量信息等,从而实现了IPv6的上网行为记录和审计。
v6日志.png
v6_url.png

3.2 IPv6网络性能分析
和IPv4一样,用户有时会遇到IPv6资源访问慢的问题,这个问题属于内网问题还是运营商的问题?如何进行问题的判断和排错?这个时候,Panabit IPv6的网络性能分析模块就可以发挥作用。

Panabit的NPM(Network Performance Monitor),便是基于这个思路开发的功能,通过NPM,我们把网络时延分为客户时延、服务时延、应用时延三个部分,简单而言:

■ 客户时延大:内网问题
■ 服务时延大:运营商问题
■ 应用时延大:服务提供商问题

NPM.png

通过NPM分析,可以快速、准确地对网络慢的现象进行定位和分析。

3.3 IPv6异常分析
网络攻击不仅仅存在于IPv4的环境里,在IPv6的场景里面,我们也会经常看到一些DOS/DDOS攻击,如何进行攻击源的定位,是很多用户比较关心的内容。通过Panalog的“异常分析定位”功能,当网络中发现DOS/DDOS攻击时候,可以清晰定位攻击源IP、目标IP、相关协议等信息,便于网络管理者进行溯源和定位。
异常分析.png

总结

派网的IPv6解决方案涵盖了IPv6网络的接入、管理和审计等场景,已基本可以覆盖大部分用户的需求。后续,我们还会继续加强IPv6方面的研发工作,推出IPv6缓存等更多新功能,解锁更多场景,敬请期待。

发表于 2022-6-23 02:24:09 | 显示全部楼层
期待v6普及
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号 )

GMT+8, 2024-3-29 03:54 , Processed in 0.073414 second(s), 17 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表