標(biāo)簽：DDoS保護(hù) IPv6

為什么大家現(xiàn)在都在談?wù)?a class="contentlabel" href="http://www.antipu.com.cn/news/listbylabel/label/IPv6">IPv6?

全球IPv4地址分配管理組織IANA，今年年初釋出最后剩余的IPv4地址;也就是說全球范圍的IPv4地址已經(jīng)分配完畢，因此迫切需要IPv6。

為什么IPv6尚未被廣泛采用?

因為IPv6要求完整的網(wǎng)絡(luò)通道，并且不具IPv4兼容性。

那么有沒有一個解決方案能平順地移轉(zhuǎn)到IPv6?要著重說明的是，沒有一個解決方案能適合于所有需求，所以A10為不同市場提供了不同的方案。

首先是適用于電信運(yùn)營商的IPv6遷移方案。網(wǎng)絡(luò)服務(wù)供應(yīng)商和移動通訊運(yùn)營商有2個主要挑戰(zhàn)：他們的第一個挑戰(zhàn)是IPv4的枯竭。網(wǎng)絡(luò)服務(wù)供應(yīng)商的用戶快速增加，然而可用的公共IPv4地址有限;第二個挑戰(zhàn)是存取IPv6的內(nèi)容。

要如何解決IPv4枯竭的挑戰(zhàn)?

主要的解決方案是一種特定類型的NAT稱為LSN，通常也被稱為電信級的NAT。LSN的好處是保證終端用戶可通過用戶配額機(jī)制獲得公平的NAT資源，良好透明而不會影響大多應(yīng)用系統(tǒng)，包括P2P應(yīng)用系統(tǒng)。

然而，這些技術(shù)并沒辦法提供任何針對IPv6轉(zhuǎn)換的解決方案。因此只能減輕IPv4枯竭問題，當(dāng)一切準(zhǔn)備就緒時會利用其他技術(shù)遷移。

還有一項是基于LSN的技術(shù)，稱為Dual-Stack或DS-Lite，有些網(wǎng)絡(luò)供應(yīng)商對這項技術(shù)感興趣。DS-Lite具有的優(yōu)勢是能同時解決IPv4的枯竭，并提供IPv6內(nèi)容存取。

如何解決IPv6內(nèi)容存取?

目前有兩個最主要技術(shù)和一個將推出的新技術(shù)：第一種技術(shù)是利用IPv4和IPv6Dual-Stack以支持點到點的服務(wù)。該項解決方案成本較高，沒被廣泛采用。這些成本包括基礎(chǔ)架構(gòu)升級、功能授權(quán)以支持IPv4和IPv6功能的費(fèi)用，再加上所有CPE設(shè)備，另外的成本則是與管理工具和帳務(wù)工具，兩者必須同時支持IPv4和IPv6，此外當(dāng)兩者同時使用時可能會產(chǎn)生復(fù)雜的故障排除。而且，Dual-Stack方案沒有完全解決IPv4枯竭挑戰(zhàn)，必須要結(jié)合NAT44或NAT444。

第二個技術(shù)是采用封裝方式，其核心網(wǎng)絡(luò)仍然以IPv4為主，這樣他們就可以封裝他們的終端用戶的遷移IPv6流量到IPv4。但這個辦法沒有解決IPv4耗盡問題，必須結(jié)合NAT44或NAT444，對于核心網(wǎng)絡(luò)在IPv6上的電信服務(wù)業(yè)者，DS-Lite能封裝終端用戶的IPv4流量轉(zhuǎn)為IPv6。

第三種方法則是基于DNS和NAT協(xié)議轉(zhuǎn)換。DNS64和NAT64針對核心網(wǎng)絡(luò)在IPv6上的業(yè)者，并轉(zhuǎn)換IPv6終端用戶的DNS和IPv6流量到IPv4。

許多組織認(rèn)為，要解決IPv4的枯竭問題，需要非常昂貴的核心路由器，但是A10可以提供一個劃算的、高性能的選擇方案，就AX系列應(yīng)用交付控制器。

AX系列平臺的IPv6解決方案均采用了AdvancedCoreOperatingSystem，其中包括創(chuàng)新的64位共享內(nèi)存，多CPU架構(gòu)，具備比競爭對手更高的性能、可擴(kuò)展性、效率和靈活性。AX系列IPv6遷轉(zhuǎn)益處包括：

·極高的Sessionestablishmentrates

·大量concurrentsession

·明顯非常高的NAT處理和吞吐量

·清楚的公共IP地址使用量

·強(qiáng)固的高可用性

·硬件式安全防護(hù)，包括DDoS保護(hù)

所有的AX系列都包含IPv6遷移解決方案，無需額外的許可費(fèi)用，提供目前市場上最具成本效益的平臺，AX系列重新定義了高性能的標(biāo)準(zhǔn)。