談IPv4與IPv6的轉(zhuǎn)型和過渡
IPv4與IPv6,就如同一句古話:青出于藍而勝于藍。以IPv4為基礎(chǔ)發(fā)展而來的IPv6協(xié)議,在很多方面都做了不小的改善,高容量的IP地址資源、全新的安全機制,更快的流量理念這些都是IPv6帶給我們的。
“IPv6設(shè)計的時候,最大的失策是IPv4與IPv6不兼容,實際上就是把一個互聯(lián)網(wǎng)變成了兩個互聯(lián)網(wǎng)。”在近期舉辦的“2010全球IPv6下一代互聯(lián)網(wǎng)高峰會議”上,業(yè)界專家發(fā)出如此聲音。
對于運營商和服務(wù)提供商而言,推動IPv6商用,一大挑戰(zhàn)在于如何極大保證服務(wù)的連續(xù)性,并保證用戶受影響最小。“是花錢讓IPv4網(wǎng)絡(luò)更大滿足用戶需要,還是花一些錢建一個IPv6網(wǎng)絡(luò),這對運營商是非常大的困惑。”因此專家指出,IPv6的殺手級應(yīng)用實際上是IPv4與IPv6的互通,如果全球IPv4與IPv6都能互訪,用戶不需在乎自己用的IPv4還是IPv6,“就是成功”。
這一難題正是BlueCoat花費5年半時間進行技術(shù)開發(fā)的背景。而今,他們得以發(fā)布業(yè)界第一個IPv6Web安全網(wǎng)關(guān)解決方案。
實現(xiàn)IPv4與IPv6透明互訪
據(jù)BlueCoat首席科學(xué)家、高級技術(shù)專家李慶介紹,在該安全網(wǎng)關(guān)解決方案中,BlueCoatProxySG設(shè)備(一安全加速代理設(shè)備)作為訪問請求與內(nèi)容之間的智能中介,使IPv4與IPv6在環(huán)境中的應(yīng)用、服務(wù)和數(shù)據(jù)檢索對用戶來說都是透明的。為避免網(wǎng)絡(luò)中斷和簡化遷移,Blue Coat ProxySG設(shè)備能夠跨IPv4和IPv6應(yīng)用及內(nèi)容穩(wěn)定執(zhí)行企業(yè)IT策略。這一特性保證了企業(yè)的業(yè)務(wù)連續(xù)性,不會受到地址翻譯等相關(guān)問題的影響,也不必重新編寫應(yīng)用或升級底層網(wǎng)絡(luò)架構(gòu)。
“現(xiàn)階段由IPv4向IPv6最實際的過渡路徑,即是用戶過渡到IPv6網(wǎng),而業(yè)務(wù)、應(yīng)用和內(nèi)容仍可保留在IPv4網(wǎng)上,最大程度保護運營商、服務(wù)商過去已進行的大量投資。”李慶表示,“而BlueCoat安全網(wǎng)關(guān)解決方案就可實現(xiàn)這一點。借助它,IPv4用戶可以訪問IPv6的應(yīng)用,反過來,IPv6用戶也可以訪問IPv4應(yīng)用。”
“消除應(yīng)用和服務(wù)在兩個域之間的差距,可帶給企業(yè)同級別的可視性、加速和安全水平,不論內(nèi)容是在IPv4還是IPv6交付。”李慶介紹。
充分利用IPv6技術(shù)優(yōu)勢
在全球IPv6部署和應(yīng)用領(lǐng)域十分領(lǐng)先的日本電信運營商和企業(yè)就已大規(guī)模地采用BlueCoat的這一方案,并實現(xiàn)了類似的案例。
該方案的使用為日本電信運營商的應(yīng)用發(fā)展打開了更寬的路子—在日本,通過在骨干網(wǎng)端口或網(wǎng)關(guān)簡單添加IPv6代理服務(wù)器,3GIPv4用戶可以去訪問、使用許多過去他們所不能使用的應(yīng)用;同時,骨干網(wǎng)上的IPv4與IPv6轉(zhuǎn)換本身即可被電信運營商作為一項增值業(yè)務(wù)推出。
“IPv6到底是我們達到發(fā)展目的的渠道,還是只是為了解決IP地址枯竭問題,這是業(yè)界在推動IPv6時首先應(yīng)該想清楚的問題,這將決定我們做事的方法。”李慶認(rèn)為,“應(yīng)該認(rèn)清,我們最終的目的還是為了利用IPv6的技術(shù)優(yōu)勢,因此,在我們考慮遷移時,我們就應(yīng)考慮如何將IPv4與IPv6協(xié)議最精華的地方、優(yōu)勢部分充分結(jié)合起來。”