网聚云联IPv6改造及实施方案

时间:2024-05-20 10:10:57

1.1.   网站IPV6改造方案

1.1.1.1.  概述

全网IPv6改造是个长期的系统化过程,服务端、传输网络和客户端的升级进度不一,就会导致访问异常。

基于此现状,本项目中的IPv6改造需要充分考虑当前环境的复杂度,提供一种标准化的产品方案实现IPv4网络和IPv6网络的双向通信。考虑到服务端和客户端的多样性及不可控性,本方案采用云化改造的方式,通过特定的传输网络及终端网络设备进行IPv4和IPv6的协议转化。

除了提供IPv4和IPv6双栈支持外,本方案还提供分发及安全防护的功能,进一步提高整体可用性。

1.1.1.2.  系统架构

本项目中的系统架构由两部分组成:双栈DNS系统、双栈传输网络。双栈DNS系统确保服务端和客户端处于IPv6或IPv4任意一种网络环境时,均可通过本系统发起访问并正常获得响应;双栈传输网络能够提供高速稳定的通信服务保障。

网聚云联IPv6改造及实施方案

网站IPv6服务改造示意图

 

以IPv6网络中的客户浏览器请求过程为例:

1.   IPv6用户请求网站域名,浏览器向该域名的解析服务器(NS)请求域名解析记录。

2.   该域名的解析服务器将域名解析权指向IPv4/IPv6转换平台的解析服务系统。

3.   IPv4/IPv6转换平台域名解析系统将能够响应网站内容服务器对应的IPv6地址返回给该用户。

4.   用户向双栈传输网络请求网站内容,IPv4/IPv6转换平台解析目标网站域名对应的IPv4地址,并对目标地址发起请求。

5.   双栈传输网络获取网站源站返回的响应,然后返回给用户。

1.1.1.3.  双栈DNS系统的功能与服务

首先,本系统在OSI中的网络层实现双协议栈通信,确保IPv4网络和IPv6下客户端请求的域名能够被正常解析为“A”记录或“AAAA”(即“A6”)记录。

其次,本系统会同时保有服务域名的“A”记录及“AAAA”记录,可根据客户端请求中的IP协议类型,返回相应的解析结果。

1.1.1.4.  双栈传输网络的功能与服务

1.1.1.5. 双网双通传输

本网络的节点及终端网络设备基于双协议栈转化技术,能够同时响应IPv4地址和IPv6地址,且对IPv4网络和IPv6网络进行通信转化,实现双向通信。客户端和服务端均无需进行改造,只要通过本方案中的双栈传输网络,即可在IPv6或IPv4任意网络环境下进行正常请求和应答。

1.1.1.6. 运营分析决策辅助

管理员可通过本方案提供的统计分析系统掌握网站运营情况及 IPv6用户的接入情况。包括但不限于:

1.   双栈传输网络边缘/回源带宽

网聚云联IPv6改造及实施方案

2.   响应状态码分布

网聚云联IPv6改造及实施方案

3.   PV/UV统计

网聚云联IPv6改造及实施方案

4.   TOP url

网聚云联IPv6改造及实施方案

5.   TOP IP

网聚云联IPv6改造及实施方案

6.   区域运营商分布

网聚云联IPv6改造及实施方案

网聚云联IPv6改造及实施方案

网聚云联IPv6改造及实施方案

7.   监控及告警系统

网聚云联IPv6改造及实施方案

网聚云联IPv6改造及实施方案

网聚云联IPv6改造及实施方案

1.1.1.7.  IPV6改造方案实施

客户将待进行IPv6改造的域名提交至IPv6转换平台之后,平台系统会生成一个目标CNAME地址返回给客户,客户的网站管理员只需修改待改造域名的解析记录,将其CNAME记录到本系统即可完成实施,如图所示。

网聚云联IPv6改造及实施方案

网站IPv6服务改造实施示意图

整个过程无需重写网站代码,仅通过改些域名解析记录即可完成IPv4和IPv6的双向传输服务。平台自身完善的监控告警机制,能够准确客户网站运营状况,预警潜在风险,在实现网站服务IPv6升级改造的同时保证互联互通。