首頁(yè)?>?知識(shí)?資訊?>?房修一企業(yè)網(wǎng)站完成IPv4轉(zhuǎn)IPv6網(wǎng)關(guān)升級(jí),網(wǎng)站安全再上一臺(tái)階。?>?正文

房修一企業(yè)網(wǎng)站完成IPv4轉(zhuǎn)IPv6網(wǎng)關(guān)升級(jí),網(wǎng)站安全再上一臺(tái)階。

2021/4/26 15:53:35 · 稿源:傳誠(chéng)信

IPv6網(wǎng)關(guān)(IPv6 Gateway)是專有網(wǎng)絡(luò)(VPC)的一個(gè)IPv6互聯(lián)網(wǎng)流量網(wǎng)關(guān)。您可以通過(guò)配置IPv6互聯(lián)網(wǎng)帶寬和僅主動(dòng)出規(guī)則,靈活定義IPv6互聯(lián)網(wǎng)出流量和入流量。IPv6網(wǎng)絡(luò)中,除了對(duì)以往IPv4的報(bào)文精簡(jiǎn)改進(jìn),最大的區(qū)別就是強(qiáng)制使用IPSec安全加密傳輸,讓用戶不再擔(dān)心數(shù)據(jù)抓包導(dǎo)致信息泄密,也避免了大多數(shù)據(jù)數(shù)欺騙攻擊。
房修一企業(yè)網(wǎng)站完成IPv4轉(zhuǎn)IPv6轉(zhuǎn)換升級(jí),網(wǎng)站安全再上一臺(tái)階。

應(yīng)房修一公司網(wǎng)站安全需要,結(jié)合國(guó)家要求,目前對(duì)該企業(yè)網(wǎng)站IPv4升級(jí)ipv6需要具備必要條件:
1、獨(dú)立的服務(wù)器
2、購(gòu)買IPV6線路、IPV6網(wǎng)關(guān)
3、必須的系統(tǒng)配置


房修一企業(yè)網(wǎng)站完成IPv4轉(zhuǎn)IPv6轉(zhuǎn)換升級(jí),網(wǎng)站安全再上一臺(tái)階。


經(jīng)過(guò)幾天測(cè)試,已完成對(duì)該企業(yè)網(wǎng)站的IPV6的升級(jí)改造,一切運(yùn)行良好。



為什么推廣ipv6?

地址資源無(wú)限多

通常見(jiàn)到的124.33.24.116這種形式的是ipv4版本的地址,這種地址由32位二進(jìn)制數(shù)表示。

ipv6是一種新的ip地址的表示方式形如fc80::2367:7cff:fed2:abc9,由128位二進(jìn)制數(shù)表示。

以電話號(hào)碼為例,本來(lái)4位數(shù)的電話號(hào)碼就能夠一個(gè)城市的居民使用,但是隨著電話的普及,安裝電話的家庭超過(guò)了9999戶,4位數(shù)的電話號(hào)碼就不夠用了。如果改成8位的電話號(hào)碼,那么就夠99999999戶居民使用。ipv6和ipv4就類似8位電話號(hào)碼和4位電話號(hào)碼的關(guān)系,當(dāng)然對(duì)比更夸張。ipv4總量一共42.9億個(gè),還沒(méi)有全球人口多,面臨使用枯竭問(wèn)題,尤其是物聯(lián)網(wǎng)時(shí)代的臨近,每個(gè)家用電器可能都需要一個(gè)公網(wǎng)ip。ipv6地址資源可以認(rèn)為無(wú)限多,一種說(shuō)法是地球上每一粒沙子都有一個(gè)地址,另一種說(shuō)法是地球上每平方米會(huì)有1000個(gè)ipv6地址,按照保守的說(shuō)法,每平方米有1000個(gè)ip地址,也足夠物聯(lián)網(wǎng)時(shí)代萬(wàn)物互聯(lián)用了。

我國(guó)現(xiàn)狀

我國(guó)ipv6網(wǎng)絡(luò)的使用比例遠(yuǎn)不如歐美日。因此現(xiàn)在ipv6的普及已經(jīng)上升到國(guó)家戰(zhàn)略,各行業(yè)信息系統(tǒng)都要經(jīng)歷一次ipv6改造的階段。

網(wǎng)站ipv6改造

基本步驟

  1. 進(jìn)入ipv6時(shí)代后,網(wǎng)站都面臨一個(gè)由ipv4到ipv6改造的問(wèn)題。起碼的要求是,如果用戶使用ipv6設(shè)備訪問(wèn)網(wǎng)站,體驗(yàn)應(yīng)該和使用ipv4設(shè)備是一樣的。目前很多網(wǎng)站都不支持ipv6訪問(wèn),都在逐步進(jìn)行改造。

  2. 網(wǎng)站改造的一般步驟:

  3. 排查網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、web服務(wù)器軟件、數(shù)據(jù)庫(kù)是否支持ipv6。

  4. 對(duì)于不支持ipv6的部分,能否通過(guò)升級(jí)軟件版本、更換硬件解決。或者有能替代的支持ipv6的軟件。

  5. 排查web應(yīng)用程序是否支持ipv6。

  6. web應(yīng)用程序如有不支持ipv6的部分,需要評(píng)估是否可以改造。

  7. 如改造不可行,考慮選用同時(shí)支持ipv4和ipv6的技術(shù)架構(gòu),建設(shè)新網(wǎng)站,替換現(xiàn)有網(wǎng)站。

  8. 申請(qǐng)網(wǎng)站ipv6外網(wǎng)地址,配置內(nèi)網(wǎng)ipv6/ipv4雙協(xié)議網(wǎng)絡(luò)環(huán)境,部署網(wǎng)站系統(tǒng)進(jìn)行測(cè)試。

  9. 測(cè)試通過(guò),投產(chǎn)。

發(fā)生轉(zhuǎn)換

發(fā)生轉(zhuǎn)換是因?yàn)榫W(wǎng)絡(luò)入口、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、web層、數(shù)據(jù)庫(kù)層,至少有一層是不支持ipv6只支持ipv4的。所以在ipv6的請(qǐng)求到達(dá)這一層之前要進(jìn)行ipv6到ipv4的轉(zhuǎn)換。這種轉(zhuǎn)換有專門的硬件設(shè)備,價(jià)格大概幾萬(wàn)元。也可以選擇云平臺(tái)轉(zhuǎn)換,只要支付云平臺(tái)轉(zhuǎn)換費(fèi)用,不用自己購(gòu)買硬件了。

費(fèi)用:
目前采用阿里云升級(jí)方案,時(shí)間及成本都相對(duì)便宜,有此需求用戶可以聯(lián)系我們01062199213? ?13910505354 咨詢!

  • 相關(guān)推薦
  • 大家在看
熱文
  • 熱門
  • 最新
客戶服務(wù)
咨詢熱線

010-62199213

24小時(shí)咨詢熱線

139-1050-5354