隨著我國5G技術(shù)的快速發(fā)展，加速了萬物互聯(lián)時代的到來，海量設(shè)備正接入網(wǎng)絡(luò)，對IP地址產(chǎn)生了更大的需求。2019年，IPv4地址分配完畢，IPv6的升級改造已迫在眉睫?！丁笆奈濉毙畔⑼ㄐ判袠I(yè)發(fā)展規(guī)劃》明確指出，在金融、能源、交通、教育、政務(wù)等重點行業(yè)開展“IPv6+”創(chuàng)新技術(shù)試點以及規(guī)模應(yīng)用，增強IPv6網(wǎng)絡(luò)對產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型升級的支撐能力。

根據(jù)技術(shù)演進的基礎(chǔ)規(guī)律，從IPv4向IPv6的過渡并非一蹴而就，需要考慮的問題很多，升級改造可能遇到實施周期長、改造成本高、業(yè)務(wù)改造難等多種難題，目標任重而道遠。校園網(wǎng)絡(luò)擁有帶寬高、并發(fā)高、出口鏈路多等特性，校園門戶網(wǎng)站、報名系統(tǒng)等業(yè)務(wù)需對外同時提供IPv4/IPv6雙棧訪問，校園網(wǎng)終端用戶應(yīng)可直接訪問IPv4/IPv6互聯(lián)網(wǎng)資源和校內(nèi)資源，實現(xiàn)從雙棧環(huán)境逐漸向純IPv6環(huán)境演進。

天融信應(yīng)用交付系統(tǒng)IPv6改造方案，可在不改變用戶網(wǎng)絡(luò)架構(gòu)的情況下實現(xiàn)網(wǎng)站的快速上線，同時使用多層次轉(zhuǎn)換技術(shù)，安全、有效地實現(xiàn)IPv4用戶和IPv6用戶互通。

網(wǎng)絡(luò)層：采用全面的地址轉(zhuǎn)換技術(shù)，實現(xiàn)IPv4/IPv6的互聯(lián)互通，打破通信壁壘；

應(yīng)用層：采用智能轉(zhuǎn)換腳本和跨域訪問技術(shù)，解決“天窗”問題，保障跨協(xié)議訪問無障礙；

協(xié)議層：采用HTTP2.0網(wǎng)關(guān)技術(shù)，無需更改業(yè)務(wù)系統(tǒng)即可實現(xiàn)HTTP/2的業(yè)務(wù)訪問，提升用戶體驗。

憑借多年的技術(shù)積累以及豐富的IPv6升級經(jīng)驗，天融信應(yīng)用交付系統(tǒng)IPv6改造方案已落地國內(nèi)多所高校，持續(xù)促進下一代互聯(lián)網(wǎng)與教育的融合創(chuàng)新。

在蘭州某學院

IPv6鏈路直連天融信應(yīng)用交付系統(tǒng)：當內(nèi)網(wǎng)用戶發(fā)起向IPv6請求時，通過天融信應(yīng)用交付系統(tǒng)進行協(xié)議轉(zhuǎn)換后出站；互聯(lián)網(wǎng)IPv6用戶訪問學院門戶網(wǎng)站時，通過天融信應(yīng)用交付系統(tǒng)將門戶網(wǎng)站進行代理，對外提供IPv6服務(wù)。有效解決IPv4/IPv6無法互訪問題，同時在不改變原有拓撲的情況下，將IPv4門戶網(wǎng)站升級成IPv6。

在長春某大學

將應(yīng)用交付系統(tǒng)旁路部署至服務(wù)器區(qū)域，采用服務(wù)器負載均衡功能實現(xiàn)對門戶網(wǎng)站服務(wù)器集群、郵件服務(wù)器集群均衡分發(fā)流量；通過服務(wù)器代理功能實現(xiàn)對外提供IPv6服務(wù)，進行服務(wù)器集群資源合理分配，避免資源浪費及IPv6升級改造問題。

在沈陽某大學

采用串聯(lián)+旁路部署模式，在互聯(lián)網(wǎng)出口區(qū)域以聯(lián)路負載均衡保障聯(lián)路資源合理分配；在服務(wù)器區(qū)域開啟SSL卸載功能，為服務(wù)器分擔SSL解密的壓力。由于該大學門戶網(wǎng)站外鏈較多，IPv6改造過程中出現(xiàn)了較多“天窗”問題，天融信應(yīng)用交付系統(tǒng)通過智能轉(zhuǎn)換腳本和跨域訪問技術(shù)，從應(yīng)用層有效解決“天窗”問題，實現(xiàn)IPv4用戶和IPv6用戶的互通。

立足于IPv6引領(lǐng)的萬物互聯(lián)時代，未來的應(yīng)用數(shù)據(jù)交互會更加頻繁且更加重要。目前，天融信下一代防火墻、網(wǎng)閘、WAF、堡壘機等數(shù)十款產(chǎn)品均已通過IPv6 Ready Logo認證。其中，工控安全隔離與信息交換系統(tǒng)（TopIGap）是國內(nèi)工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域首款通過IPv6 Ready Logo認證的工業(yè)網(wǎng)閘產(chǎn)品。

TOPSEC

作為國內(nèi)網(wǎng)絡(luò)安全的領(lǐng)軍企業(yè)，天融信始終以捍衛(wèi)國家網(wǎng)絡(luò)空間安全為己任，基于自主創(chuàng)新的內(nèi)在基因，致力于打造具有國際競爭力的網(wǎng)絡(luò)安全產(chǎn)品。未來，天融信將持續(xù)深耕下一代互聯(lián)網(wǎng)安全領(lǐng)域，不斷加強安全技術(shù)研究與應(yīng)用實踐，為我國下一代互聯(lián)網(wǎng)發(fā)展保駕護航。