IPv6改造三大指标:100%、70%、与IPv4网络性能一致

百家 作者:知道创宇 2021-10-29 21:18:08


昨日,工信部对“所有网站年底前必须完成IPv6改造”相关问题进行了以下回应:


“为加快IPv6规模部署相关工作,2017年以来,我部先后开展IPv6网络就绪、IPv6端到端贯通、IPv6流量提升等专项行动。今年,工业和信息化部会同有关部门印发了《IPv6流量提升三年专项行动计划(2021-2023年)》《关于加快推进互联网协议第六版(IPv6)规模部署和应用工作的通知》等文件。目前,主要针对国内政府网站、金融企业网站、重点媒体网站、主要商业网站及移动互联网应用大力推动IPv6升级改造,计划到2023年底实现国内主要商业网站(国内排名前100)支持率达到80%以上。”



今年相继发布了《2021年政务公开工作要点》、《IPv6流量提升三年专项行动计划(2021-2023年)》、《深入推进 IPv6 规模部署和应用 2021年工作安排》等一系列政策规定,对政府门户网站、APP、小程序等业务系统的IPv6支持率和网络承载能力都提出了明确要求。


做为今年年底Pv6改造检查的重点单位,政府单位在2021年年底前完成


1、省级行政单位IPv6覆盖达100%

2、县级以上政府门户网站IPv6支持率达到70%

3、IPv6网络平均丢包率、时延等关键网络性能指标,连接建立成功率、页面加载时间、视频播放卡顿率等关键应用性能指标与IPv4基本一致


还剩两个月的时间,政府网站及业务系统想要完成IPv6改造,在规定时间内完成政策合规需求,面临的不仅是大量网络基础设施的改造,还需要网络链路中各种设备支持、业务系统支持,要在短期内完成改造涉及需要改造系统非常多、难度非常大


更重要的是,为推动我国IPv6规模部署从“通路”走向“通车”,从“能用”走向“好用”,今年IPv6年终检查除了支持率还有另一个重要指标——网络和应用基础设施IPv6服务能力,要求关键网络性能指标和IPv4一致,是政府网站及业务系统IPv6改造的另一大难点。



面对时间紧、任务重、质量高的强制合规要求下,知道创宇云防御针对政府及企业客户,提供两种IPv6安全改造解决方案,适用于网站、APP、小程序等多种业务场景的不同需求,满足改造过程中的各类政策要求,快速完成升级改造。


网站本身不支持IPv6访问

采用IPv4/IPv6双向转换服务方案


方案通过将IPv6访客的流量转换为IPv4的流量发送至网站源站,并将源站返回的IPv4内容转换为IPv6返回给客户端,以此完成网站支持IPv6用户访问的需求。并且在流量转换过程中,知道创宇云防御集群还会对流量进行清洗,抵御网络攻击流量,防止网站入侵,使网站在IPv6环境下也能得到在IPv4环境下同等级的网络安全防护能力。方案架构图如下:


业务系统不支持IPv6的情况(NAT转换方案)


网站本身已支持IPv6访问

IPv4/IPv6双栈安全防护方案


该方案通过将网站直接接入云防御IPv4/IPv6双栈防御集群,即可保障网站在IPv6网络环境下享有IPv4同等级的网络安全防护能力,并且该方案还集成了CDN加速功能,可以使网站在IPv6环境下访问更快速,实现IPv6网络平均丢包率、时延等关键网络性能指标,连接建立成功率、页面加载时间、视频播放卡顿率等关键应用性能指标与IPv4基本一致,符合《IPv6流量提升三年专项行动计划(2021-2023年)》中性能要求。方案架构图如下:


业务系统支持IPv6的情况(双栈方案)


方案优势


1、快速拥有IPv6访问能力:知道创宇云防御平台可以帮助网站应用在已有支持IPv4用户访的基础上,几分钟内快速支持IPv6访客访问,网站无需进行任何改造、不用添加任何硬件设备。


2、安全加速,安全防护能力:IPv4/IPv6双栈云防御过程中,知道创宇云安全将IPv6流量转换为IPv4流量,进行防御清洗,将安全流量转发给网站源站,全面提供安全加速和安全防护能力,保障网站安全性,且满足IPv6改造的关键网络性能指标要求。


3、弹性资源,高可用性:知道创宇云防御平台根据IPv6访问态势以及攻击态势,动态调整资源,确保IPv6正常访问;提供跨可用区部署,单个可用区故障时,迅速切换,保障IPv6转换服务的业务连续性。


4、无感知解决IPv6天窗问题:针对“天窗”问题,知道创宇云安全通过云端节点将返回页面中的外链导向至IPv6/IPv4转换节点,使其代理访问IPv4访问请求,并将外链内容转换为IPv6返回给客户端,让客户在无感知的情况下正常浏览网页,有效保障用户访问体验。


改造效果


截至目前,知道创宇已积极配合包括政府单位、国企央企、金融、教育等各行各业的多家客户进行了IPv6 安全改造,基于知道创宇充分的技术准备和安全能力,均圆满完成对客户业务系统IPv6/IPv4 双栈访问的支持,同时具备IPv6/IPv4 流量的安全防护能力。在完成IPv6 合规检查同时,保障业务系统安全不受影响。


部分IPv6安全改造客户发来的感谢信


国家IPv6发展监测平台-检测结果



关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接