IPv6技術

IPv6技術

1、産品定位

伴随着移動互聯網、雲計算、大數據、物聯網、人工智能等新興信息技術持續高速發展,對IP地址的需求呈現指數增長,IPv6網絡建設成爲大勢所趨,是互聯網發展的必經之路。2017年11月,中共中央辦公廳、國務院辦公廳聯合印發了《推進互聯網協議第六版(IPv6)規模部署行動計劃》,明确提出未來5~10年我國基于IPv6的下一代互聯網發展的總體目标、路線圖、時間表和重點任務,這是加快推進我國IPv6規模部署、促進互聯網演進升級和健康創新發展的行動指南。

而在IPv6演進的過程中,傳統的雙棧技術方案的實施代價很大,需要解決所有三層以上網絡設備、業務系統、用戶上網管理計費等的IPv6升級改造問題,同時也要避免存在的安全風險。爲幫助用戶安全、快捷、平滑過渡到IPv6網絡,同時兼具可擴展性,我們提供了基于IVI無狀态翻譯技術,爲不同過渡階段、不同業務需求、可定制化的IPv6過渡産品及解決方案。

IVI翻譯系統是實現IPv4網絡和IPv6網絡互聯互通的産品。根據IPv4網絡向IPv6網絡演進的過程,在演進初期實現IPv4資源支持IPv6用戶的訪問,IPv4終端對IPv6資源的訪問;在演進末期實現IPv6資源支持IPv4用戶的訪問,IPv6終端對IPv4資源的訪問,實現資源和用戶的平滑過渡。現IVI翻譯系統已具有成熟、穩定的産品線和良好的技術支持團隊,已在教育、政府、國企、金融等多行業實現了部署和應用。

2、與系統集成業務的“融合性”與實用性

随着下一代互聯網的發展,大型骨幹網絡、企業網、校園網、專網、無線網、數據中台、高性能計算等各類網絡和業務應用,都需要進行IPv6相關升級和優化改造。賽爾網絡積累了多年IPv4/IPv6領域的研發、設計、建設、運營和管理方面的經驗,可以爲用戶提供IPv4/IPv6升級的技術方案設計、中長期演進規劃、網絡建設和實施等無縫演進的産品、技術、系統集成等一整套解決方案和服務體系。未來我們也将提供在基于IPv4/IPv6共存環境下,SD-WAN6、物聯網、網絡安全和基于IPv6的下一代創新應用等技術支持和解決方案。我們的目标是幫助用戶實現所有新建、改造、優化、服務的網絡項目,全面支持下一代互聯網IPv6。

3、應用場景

IVI是一種無狀态的網絡地址與協議轉換技術,經清華技術團隊十餘年研發形成,解決了不兼容的IPv4和IPv6協議的互通難題,突破了地址映射、協議翻譯、地址複用、雙重翻譯、統一翻譯/封裝等系列關鍵技術,已完成9項IETF的RFC國際标準,獲得20餘項中國發明專利授權,其成果"基于無狀态翻譯的IPv6融合過渡技術及應用"獲得2017年中國通信學會技術發明獎一等獎。

基于該技術的IVI翻譯系統已具有如下産品及解決方案:

(1) 464VPN技術方案

464VPN方案使用IVI無狀态翻譯技術,爲各高校/研究院所的實驗室提供訪問大型科學裝置(如超算中心)的高性能、安全、可擴展的虛拟通路。本方案有如下優勢:

1) 高性能。利用CERNET2的性能優勢,以及IVI無狀态翻譯技術的高性能特性,實現端到端的有高速數據傳輸服務。

2) 透明傳輸,支持所有應用,包括HTTPS服務,無需劫持HTTPS證書,充分保護用戶隐私。由于IVI翻譯僅涉及網絡層,因此對應用層完全透明。

3) 良好的可管理性和安全性。各用戶地址範圍确定,網絡層無狀态翻譯算法固定,因此可以容易地做用戶溯源、統一雙向的ACL、QoS、PBR、Null Route等管理操作。

(2) 464BGP技術方案

464BGP方案使用IVI無狀态翻譯技術,爲校園網提供高性能帶寬,不論校園網是否多出口,支持與國際學術網的“進流量和出流量”,均可使用特定的高性能學術帶寬。本方案有如下優勢:

1) 高性能。利用CERNET的互聯帶寬和國際帶寬的優勢,以及IVI無狀态翻譯技術的高性能特性,實現端到端的有服務質量的服務。

2) 透明傳輸,支持所有應用。由于IVI翻譯僅涉及網絡層,因此對應用層完全透明。

3) 良好的可管理性和安全性。容易溯源,容易擴展。安全策略和原有IPv4完全相同即可。

(3) 464NAT技術方案

464NAT方案使用IVI無狀态翻譯技術,CERNET可以爲校園網提供有服務質量保證的端到端資源訪問服務。該方案可以爲不同的資源訪問選擇不同的訪問通路,從而可以動态地進行流量調度。本方案有如下優勢:

1) 高性能。利用CERNET2的性能優勢,以及IVI無狀态翻譯技術的動态流量調度特性,實現端到端的有服務質量的服務。

2) 良好的可管理性和安全性。白名單/黑名單機制機制使得源地址和目标地址在單個地址級别可管可控;

3) 透明傳輸,支持所有訪問互聯網的應用,包括HTTPS服務,無需劫持HTTPS證書,充分保護用戶隐私。由于IVI翻譯僅涉及網絡層,因此對應用層完全透明。

(4) 純IPv4服務器技術方案

純IPv4服務器方案,通過部署一台IVI無狀态翻譯設備,或使用雲端翻譯服務,在不改變現有IPv4網絡結構的前提下,爲校園網現有的IPv4服務器資源,提供滿足互聯網IPv6終端的訪問需求。本方案有如下優勢

1)原始IPv4網站不需要做雙棧改造,就可以被IPv6終端用戶訪問,具有雙棧的外特性。

2)良好的安全性。網站的安全等保級别與原有IPv4服務完全一樣。可以進行實時精準溯源。不會受到基于連接的DDoS攻擊。

3)性能強勁,線速轉發,并發連接無上限。

4)無縫支持HTTPS等加密應用,無需劫持HTTPS證書,安全可靠。

5)無需改變IPv4網站已有的IPv4服務管理要求,如“點擊率統計(PageView)“、“基于IP地址的訪問控制”,就可以對IPv6用戶進行處理。

6)采用國際主流技術,符合IETF國際标準;并優選我國具有自主知識産權的核心技術。

7)升級簡便,對終端用戶無感知。

8)具有良好的可擴展性和可管理性。支持基于雲的網管系統。

(5) 純IPv6服務器技術方案

純IPv6服務器方案,使用IVI無狀态翻譯技術,可以部署純IPv6網站和應用服務,可以直接對IPv6互聯網用戶提供服務,同時通過出口處的IVI無狀态翻譯設備對IPv4互聯網用戶提供服務。這樣,應用和網絡僅需要處理IPv6即可,大大簡化了用戶管理等系統的複雜性,降低了成本,增加了安全性,本方案有如下優勢:

1)未來可直接過渡到純IPv6互聯網,無需中間步驟

2)新建單棧IPv6服務,無需運營雙棧網絡或開發雙棧管理系統,極大提高性價比。

3)性能強勁,線速轉發,并發連接無上限。

4)IPv4/IPv6用戶使用統一Pageview和訪問控制,簡化、方便,運維成本低,安全性好。

5)透明傳輸,支持所有應用,包括HTTPS服務,無需劫持HTTPS證書。由于IVI翻譯僅涉及網絡層,因此對應用層完全透明。

6)用戶可溯源,可管可控。

7)具有良好的可擴展性和可管理性。支持基于雲的網管系統。

(6) 純IPv4客戶機技術方案

純IPv4客戶機技術方案,使用IVI無狀态翻譯技術,可以在原有的IPv4網絡、業務和應用系統均無需改動的前提下,爲已有的IPv4用戶提供IPv4/IPv6互聯網訪問的能力,快速成爲IPv6活躍用戶。本方案有如下優勢:

1)性價比高。僅需要增加一台IVI翻譯設備就可以實現對IPv6互聯網資源的訪問。

2)快速增加IPv6活躍用戶。

3)性能強勁,線速轉發,并發連接無上限。

4)透明傳輸,支持所有應用,包括HTTPS服務,無需劫持HTTPS證書。由于IVI翻譯僅涉及網絡層,因此對應用層完全透明。

5)IPv4用戶很容易在IPv6網絡中溯源,可管可控。

6)具有良好的可擴展性和可管理性。支持基于雲的網管系統。

(7) 純IPv6客戶機技術方案

純IPv6客戶機技術方案,使用IVI無狀态翻譯技術,可以建設純IPv6(大規模)接入網絡,在與IPv6互聯網相互通信的同時,也可以與IPv4互聯網通過IVI翻譯設備相互通信。該技術方案可以大量節省珍貴的公有IPv4地址資源,具有很高的性價比,同時有利于向未來純IPv6互聯網過渡。本方案有如下優勢:

1)大量節省公有IPv4地址。用戶無需IPv4地址就可以訪問IPv4互聯網,IVI翻譯設備可以實現很好的地址複用功能。

2)性能強勁,線速轉發。

3)透明傳輸,支持所有應用,包括HTTPS服務,無需劫持HTTPS證書。由于IVI翻譯僅涉及網絡層,因此對應用層完全透明。

4)無狀态翻譯使得溯源更容易,可管可控。

5)具有良好的可擴展性和可管理性。支持基于雲的網管系統。

6)有利于未來純IPv6互聯網過渡。

(8) 學術地址雲服務技術方案

學術地址雲服務技術方案,支持爲公有雲服務(國内或國際均可)分配一段學術IPv4地址前綴,并将其配置在雲服務實例上。通過IVI無狀态翻譯技術,該雲服務實例仍然可以跨越CERNET與IPv4互聯網雙向發起通信。本方案有如下優勢:

1) 高性能。利用CERNET的互聯帶寬和國際帶寬的優勢,以及IVI無狀态翻譯技術的高性能特性,實現端到端的有服務質量的服務。

2) 透明傳輸,支持所有應用,包括HTTPS服務,無需劫持HTTPS證書。由于IVI翻譯僅涉及網絡層,因此對應用層完全透明。

3) 良好的可管理性和安全性。服務器很容易溯源,且很容易擴展。安全策略和原有IPv4完全類似即可。

(9) 浮動地址雲服務技術方案

浮動地址雲服務技術方案,使用IVI無狀态翻譯技術,可以爲教育網中的服務器分配公有雲(國内或國際均可)的浮動地址和域名,可以跨越CERNET2,通過雙重翻譯dIVI技術被IPv4互聯網的用戶訪問到。本方案有如下優勢:

1) 高性能。利用CERNET的互聯帶寬和國際帶寬的優勢,以及IVI無狀态翻譯技術的高性能特性,實現端到端的有服務質量的服務。

2) 透明傳輸,支持所有應用,包括HTTPS服務,無需劫持HTTPS證書。由于IVI翻譯僅涉及網絡層,因此對應用層完全透明。

3) 良好的可管理性和安全性。服務器很容易溯源,且很容易擴展。安全策略和原有IPv4完全類似即可。

(10) 漫遊地址雲服務技術方案

漫遊地址雲服務技術方案,可提供用戶側IVI翻譯設備及公有雲端部署的IVI翻譯軟件,可實現使用漫遊雲服務地址對特定資源的優化訪問。本方案有如下優勢:

1) 良好的可管理性和安全性。白名單/黑名單機制機制使得源地址和目标地址在單個地址級别可管可控;

2) 高性能。利用CERNET2的國際帶寬的優勢,以及IVI無狀态翻譯技術的高性能特性,實現端到端的有服務質量的服務。

3) 透明傳輸,支持所有應用,包括HTTPS服務,無需劫持HTTPS證書,充分保護用戶隐私。由于IVI翻譯僅涉及網絡層,因此對應用層完全透明。

(11) IoT技術方案
(12) 基于國内雲的可擴展,低成本,彈性IPSec-l2tp VPN 虛拟機解決方案

4、IVI産品典型用戶

教育類
非教育類