一 概述

1.1 IPv6建站环境介绍

坦言之,当前互联网IPv4地址已经用完,私有IPv4地址缺乏之问题已愈加严重,这便造成了IPv6技术的迅猛发展。到了现在,IPv6技术已经成熟,中国各大运营商IPv6网络架设已经相当成熟,可以投入使用,所以,随着IPv6用户数量越来越大,IPv6建站这一需求愈来愈多,IPv6建站技术也就自然而然地进入了公众视野。

1.2 IPv6建站需求分析

IPv6建站,原IPv4网站怎么利用?新IPv6网站怎么管理?原IPv4用户怎么访问?

IPv6建站,软件升级?硬件升级?还是重新购置新的IPv6服务器?

IPv6建站,部署需要多少时间?配置又需要多少时间?需要投入多少人力物力?

IPv6建站,新的网站的安全防护如何解决?

1.3 传统IPv6建站方式

IPv4网站升级到IPv6主要有以下几种方式:

  1. 服务器软件升级

将原本IPv4网站服务器操作系统升级为新版本,同时需要给服务器配置新的支持IPv6的网卡,原IPv4网站的一些相关软件也需要进行升级以兼容IPv6。

操作系统升级容易出现bug,且网站服务断开时间较长,需要重新购置服务器操作系统、购置新网卡。

  1. 搭建新的IPv6网站服务器

需要重新购置新的IPv6网站服务器,购置新的操作系统,架设相应的网络环境,重新购置新的数据中心交换机等。


 

 

二 锐捷IPv6快速建站技术

本章将给大家介绍IPv6快速建站技术的案例对比、工作原理、部署方式、配置步骤、技术特色。

2.1 锐捷IPv6快速建站的案例对比

某重点本科院校,全校有网站107个,据统计,每个网站的服务器软件和硬件修改升级的时间为29.6分钟,计算可以得出,在没有遇到其他问题的情况下,需要52.78小时。

而使用RG-WG只需要进行三步配置,据统计,每步配置的时间平均为一分零4秒,计算可得192秒即可配置完成。

这是从52小时到192秒的突破。

2.2 锐捷IPv6快速建站的工作原理

RG-WG支持三种侦测模式,分别是旁路侦听模式、透明模式、反向代理模式。

其中,只有透明模式和反向代理模式能够防止恶意攻击,旁路侦听模式不能拦截恶意攻击,只能按照设置记录日志信息。

透明模式时WG不支持作为与之串联的服务器的反向代理服务器,但是支持作为与之非串联的服务器的反向代理服务器。

传统反向代理模式中,数据流过程是:

  1. WG接收客户端连接请求
  2. WG查询反向代理地址映射表
  3. WG过滤掉攻击
  4. WG将连接请求转发给服务器
  5. 服务器返回数据给WG
  6. WG查询反向代理映射表
  7. WG检查数据
  8. WG将数据返回给客户端。

RG-WG反向代理模式中,在步骤2)步和6)步可以支持IPv6和IPv4的转换。

IPv6快速建站技术就是基于这项新技术实现的。

2.3 锐捷IPv6快速建站的部署方式

IPv6快速建站部署方式如图2.1所示。将RG-WG与数据中心交换机相连接。

图2.1 RG-WG IPv6快速建站部署方式

2.4 锐捷IPv6快速建站的配置步骤

IPv6快速建站技术只需三步即可完成配置。

注意,IPv6快速建站三步配置的前提条件是RG-WG基础配置已经完成。WG与数据中心交换机相连接、接口已经配置IPv4、IPv6地址、分别在IPv4、IPv6网络中可以通信、管理MGT口已配置、DNS服务器已配置。

IPv6快速建站,“开、配、制”三步迁移。

  1. 开:开启反向代理模式。

配置界面如图2.2所示。

图2.2RG-WG选择反向代理模式界面

选择反向代理模式,重启使得改变模式生效,再次进入该界面,点击配置。

  1. 配:配置反向代理接口。

配置界面如图2.3所示。

图2.3 RG-WG配置反向代理接口界面

选择已经配置的反向代理接口,点击应用,点击添加。

  1. 制:制定反向代理规则。

配置界面如图2.4所示。

图2.4 RG-WG制定反向代理规则界面

制定反向代理规则,创建IPv6和IPv4转换的映射表条目。

填写代理IP地址/子网掩码:选择的反向代理接口的IPv6地址与掩码。

填写监听端口:服务器提供的服务协议的端口号。

填写主机名:服务器的域名,这是在同一个IP代理了多台服务器时填写。

填写服务器IP地址:端口:服务器的真实IPv4地址,端与监听端口保持一致。

点击应用。

只需“开、配、制”三步,IPv6快速建站完成。

2.5 锐捷IPv6快速建站的技术特色

:建站不需额外架设新IPv6服务器,也不需对原IPv4服务器进行升级,节约成本。

:建站只需RG-WG与数据中心交换机相连、管理维护一台RG-WG,部署运维更容易。

:建站只需“开、配、制”三步就可配置完成,配置简单。