-
產(chǎn)品概述
-
產(chǎn)品優(yōu)勢
-
網(wǎng)站若想完成IPv4/IPv6雙協(xié)議棧的徹底改造將是一個長期而復雜的過程，因為雙棧化徹底改造包括整個網(wǎng)站網(wǎng)絡、應用系統(tǒng)以及支撐系統(tǒng)三部分改造內容，包括路由器、交換、負載均衡、內容分發(fā)、防火墻、入侵檢測、應用、緩存、數(shù)據(jù)庫服務器等設備升級改造，服務器操作系統(tǒng)、WEB服務、中間件、數(shù)據(jù)庫等軟件的改造，支撐、計費、運營等支撐系統(tǒng)的改造。而工作量更大的部分是整個網(wǎng)站業(yè)務應用邏輯必須進行全部代碼的重新梳理。
NGAD下一代應用發(fā)布平臺可有效的解決IPv4網(wǎng)絡和IPv6網(wǎng)絡的內容互通問題，可幫助企業(yè)等在不修改現(xiàn)有網(wǎng)站系統(tǒng)及網(wǎng)絡架構的情況下，通過外部部署，快速完成現(xiàn)有IPv4網(wǎng)站/應用向IPv6網(wǎng)絡的遷移。當主網(wǎng)站包含其它網(wǎng)站內容的鏈接（外鏈），但被引用的其它網(wǎng)站未升級IPv6，IPv6用戶訪問該網(wǎng)站時還會出現(xiàn)響應緩慢，部分內容無法顯示，部分功能無法使用等情況。該問題被稱為"天窗"問題。大型網(wǎng)站往往互相引用，或者存在多個欄目，單方面的升級改造不可避免地存在"天窗"問題。協(xié)議交換平臺區(qū)別于傳統(tǒng)網(wǎng)絡層翻譯技術，可深入報文應用層處理相關協(xié)議信息，有效解決網(wǎng)站外部鏈接導致的內容缺失（“天窗”）問題，實現(xiàn)IPv4和IPv6的無縫對接。
采用成熟的硬件平臺，多核高性能處理器，大容量內存；支撐高性能安全業(yè)務無阻塞處理及轉發(fā)；內置模塊化軟件系統(tǒng)，支持多進程的調度，進程間運行空間隔離，單個進程的異常不會影響系統(tǒng)其他部分，提高系統(tǒng)可靠性；平臺可以由1臺或多臺設備組成，每臺設備完全等價，彼此自動發(fā)現(xiàn)和協(xié)同工作，在實現(xiàn)高可靠性的同時極大提升了平臺的擴展能力。平臺把業(yè)務均勻分配到每個可用設備和網(wǎng)絡端口，當容量不足時，可以在不中斷業(yè)務的前提下通過增加設備實現(xiàn)快速擴容，當出現(xiàn)故障時，可以自動屏蔽故障點，并重新分配業(yè)務，從而實現(xiàn)設備的負載分擔和冗余備份。
網(wǎng)站若想完成IPv4/過渡初期，可在短時間內快速，批量化完成翻譯，滿足考核要求，解決雙棧化升級周期長，難度大的業(yè)務痛點。
過渡中期，IPv4與IPv6需要并存很長時間，很多IPv4應用會出現(xiàn)難以升級，無法升級，或無法找到原廠升級等眾多情況，即使使用雙棧技術，其引用或關聯(lián)的應用沒升級，會出現(xiàn)部分功能無法使用，無法顯示，或天窗問題。若應用已升級支持IPv6。協(xié)議交換平臺可追加建設加速平臺，也會為IPv6應用提供加速服務。
過渡后期，很多應用為開發(fā)便利，以單棧IPv6開發(fā)并發(fā)布，協(xié)議交換平臺可以將IPv6應用翻譯成IPv4,為留存的IPv4用戶提供訪問服務。最后，很多無法升級的IPv4應用，也可以長期使用協(xié)議交換平臺提供的翻譯服務。
-
平臺功能
-
平臺有效解決網(wǎng)站IPv6升級問題。平臺融合網(wǎng)絡層與應用層協(xié)議轉換技術，網(wǎng)絡層轉換在TCP/IP協(xié)議的網(wǎng)絡層對IPv4/IPv6流量進行通用的轉換處理，通過地址和端口映射等方式實現(xiàn)IP報文的跨網(wǎng)交換；應用層轉換通過針對不同的應用協(xié)議定制不同的應用網(wǎng)關，實現(xiàn)更優(yōu)的轉換效果。此外，平臺還提供配套的運維審計系統(tǒng)，提供設備監(jiān)視、控制、配置、告警、日志、流量統(tǒng)計分析等功能?？赏ㄟ^部署該平臺，實現(xiàn)互聯(lián)網(wǎng)門戶、應用系統(tǒng)的IPv6升級，實現(xiàn)IPv4與IPv6互通。主要功能如下：
● 提供網(wǎng)站IPv6升級服務：融合網(wǎng)絡層與應用層翻譯技術，實現(xiàn)IPv4 web應用發(fā)布為IPv6支持，支持IPv6 應用發(fā)布為IPv4支持，同時也支持NAT44、NAT66、NAT46與NAT64。
● 提供網(wǎng)站外鏈翻譯服務：解決網(wǎng)站引入外鏈問題、IPv4地址嵌套所導致的天窗問題，支持對原站死鏈的智能優(yōu)化（如400轉200），支持可視化外鏈開關，保證純IPv6用戶訪問網(wǎng)站內容與布局與IPv4一致，提高考核監(jiān)測評分。
● 提供集群高可靠性強服務：平臺可以由1臺或多臺設備組成，每臺設備完全等價，彼此自動發(fā)現(xiàn)和協(xié)同工作，在實現(xiàn)高可靠性的同時極大提升了平臺的擴展能力。
● 提供應用轉換適配服務：平臺主要功能采用軟件定義方式，其延展性更強，可以根據(jù)不同的網(wǎng)絡類型及網(wǎng)絡安全需求，提供不同的軟件定義接口，支持多種ALG配置，可為客戶定制不同場景的應用轉換適配務。
● 提供內容加速服務：平臺對于頻繁訪問的靜態(tài)內容，直接進行熱點緩存，支持業(yè)務應用系統(tǒng)或網(wǎng)站應用的靜態(tài)數(shù)據(jù)、視頻或圖片等元素直接緩存成純IPv6，避免同一個靜態(tài)內容重復46翻譯問題，提升平臺工作效率，給用戶終端更好的效果體驗。
● 提供高可靠的連續(xù)服務：支持自動檢測源站狀態(tài)并同步IPv6業(yè)務發(fā)布服務，保證雙?？徒K端訪問的連續(xù)性。
● 提供快速改造服務：IPv4/IPv6協(xié)議交換平臺能在設備到貨后一周內完成部署和調測，快速完成各單位網(wǎng)站群的IPv6升級改造要求，達標國家考核要求，且IPv6改造效果較好，能夠取得較好的IPv6發(fā)展監(jiān)測報告靠前的排名，提升影響力。
● 提供獨立的安全防護體系：IPv4/IPv6協(xié)議交換平臺支持2-7層的安全防護能力，支持應用層、網(wǎng)絡層安全防御，支持防火墻級別的安全定義轉發(fā)。 支持一鍵鎖定功能、支持URL黑白名單，支持User-Agent的過濾，支持URL過濾，表單提交內容關鍵字過濾功能。
● 提供精細化溯源審計功能：區(qū)別與網(wǎng)絡層翻譯技術，協(xié)議交換平臺溯源系統(tǒng)除五元組外提供更深層次的精細化溯源，提供強大的溯源與訪問統(tǒng)計報表，支持域名匯總報告及域名趨勢報告。
● 提供IPv6地址庫關聯(lián)管控功能：支持自動更新國外及國內（精確到縣）IPv6地址庫。支持在地圖上動態(tài)顯示訪問者來源，如國家與城市。支持基于運營商、區(qū)域、國家和IP地址定義視圖。支持對IPv6網(wǎng)站基于國家、運營商、區(qū)域的訪問限制。
● 提供流量限速服務：支持對目標翻譯應用的流量控制，可為每個應用分配獨立的帶寬，也可以為一組應用分配指定共享帶寬，同時支持對外部單個IP訪問者限速。
● 提供網(wǎng)站IPv6訪問標識：平臺支持至少2種預置IPv6訪問標識模版，經(jīng)過轉換平臺翻譯的網(wǎng)站，可按需引用IPv6訪問標識。
● 提供應用支持度監(jiān)測服務：平臺內置IPv6應用支持度監(jiān)測模塊，可實現(xiàn)對網(wǎng)站雙棧持續(xù)服務與支持度的監(jiān)測。
