IPv4/IPv6互通平台(以(by)下簡稱“平台”),高效解決網站IPv6升級困難問題。平台利用(use)網絡層與應用(use)層融合轉換及智能解析技術,實現IPv4網絡與IPv6網絡互通。國(country)家各部委、央企,各省、市、行業、企業通過部署翻譯平台,實現互聯網門戶、應用(use)系統及接入網絡的(of)IPv6升級,實現IPv4與IPv6互通。
一(one).概述
網站IPv6徹底改造是(yes)一(one)個(indivual)長期而複雜的(of)過程,包括網絡、服務器、安全等基礎設施,應用(use)系統、支撐系統等改造内容,網站業務應用(use)編碼邏輯需進行重新梳理。針對目前IPv6規模部署困境,國(country)家提出(out)支持采用(use)網絡過渡等關鍵技術創新來(Come)推動IPv6規模部署。
IPv4/IPv6互通平台(以(by)下簡稱“平台”),高效解決網站IPv6升級困難問題。平台利用(use)網絡層與應用(use)層融合轉換及智能解析技術,實現IPv4網絡與IPv6網絡互通。國(country)家各部委、央企,各省、市、行業、企業通過部署翻譯平台,實現互聯網門戶、應用(use)系統及接入網絡的(of)IPv6升級,實現IPv4與IPv6互通。
二、功能
✮提供網站IPv6升級服務:融合網絡層與應用(use)層翻譯技術,實現IPv4 web應用(use)發布爲(for)IPv6支持,支持IPv6 應用(use)發布爲(for)IPv4支持,同時(hour)也支持NAT44、NAT66、NAT46與NAT64。
✮提供網站外鏈翻譯服務:解決網站引入外鏈問題、IPv4地(land)址嵌套所導緻的(of)天窗問題,支持對原站死鏈的(of)智能優化(如400轉200),支持可視化外鏈開關,保證純IPv6用(use)戶訪問網站内容與布局與IPv4一(one)緻,提高考核監測評分。
✮提供集群高可靠性強服務:平台可以(by)由1台或多台設備組成,彼此自動發現和(and)協同工作(do),在(exist)實現高可靠性的(of)同時(hour)極大(big)提升了(Got it)平台的(of)擴展能力。
✮提供應用(use)轉換适配服務:平台主要(want)功能采用(use)軟件定義方式,其延展性更強,可以(by)根據不(No)同的(of)網絡類型及網絡安全需求,提供不(No)同的(of)軟件定義接口,支持多種ALG配置,可爲(for)客戶定制不(No)同場景的(of)應用(use)轉換适配務。
✮提供内容加速服務:平台對于(At)頻繁訪問的(of)靜态内容,直接進行熱點緩存,支持業務應用(use)系統或網站應用(use)的(of)靜态數據、視頻或圖片等元素直接緩存成純IPv6,避免同一(one)個(indivual)靜态内容重複46翻譯問題,提升平台工作(do)效率,給用(use)戶終端更好的(of)效果體驗。
✮提供高可靠的(of)連續服務:支持自動檢測源站狀态并同步IPv6業務發布服務,保證雙棧客終端訪問的(of)連續性。
✮提供快速改造服務:IPv4/IPv6翻譯平台能在(exist)設備到(arrive)貨後一(one)周内完成部署和(and)調測,快速完成各單位網站群的(of)IPv6升級改造要(want)求,達标國(country)家考核要(want)求,且IPv6改造效果較好,能夠取得較好的(of)IPv6發展監測報告靠前的(of)排名,提升影響力。
✮提供獨立的(of)安全防護體系:IPv4/IPv6翻譯平台支持2-7層的(of)安全防護能力,支持應用(use)層、網絡層安全防禦,支持防火牆級别的(of)安全定義轉發。 支持一(one)鍵鎖定功能、支持URL黑白名單,支持User-Agent的(of)過濾,支持URL過濾,表單提交内容關鍵字過濾功能。
✮提供精細化溯源審計功能:區别與網絡層翻譯技術,翻譯平台溯源系統除五元組外提供更深層次的(of)精細化溯源,提供強大(big)的(of)溯源與訪問統計報表,支持域名彙總報告及域名趨勢報告。
✮提供IPv6地(land)址庫關聯管控功能:支持自動更新國(country)外及國(country)内(精确到(arrive)縣)IPv6地(land)址庫。支持在(exist)地(land)圖上(superior)動态顯示訪問者來(Come)源,如國(country)家與城市。支持基于(At)運營商、區域、國(country)家和(and)IP地(land)址定義視圖。支持對IPv6網站基于(At)國(country)家、運營商、區域的(of)訪問限制。
✮提供流量限速服務:支持對目标翻譯應用(use)的(of)流量控制,可爲(for)每個(indivual)應用(use)分配獨立的(of)帶寬,也可以(by)爲(for)一(one)組應用(use)分配指定共享帶寬,同時(hour)支持對外部單個(indivual)IP訪問者限速。
✮提供網站IPv6訪問标識:平台支持至少2種預置IPv6訪問标識模版,經過轉換平台翻譯的(of)網站,可按需引用(use)IPv6訪問标識。
✮提供應用(use)支持度監測服務:平台内置IPv6應用(use)支持度監測模塊,可實現對網站雙棧持續服務與支持度的(of)監測。
✮提供應用(use)性能監測和(and)訪問異常監測:包括訪問平均時(hour)延、平均速率、連接數等,也包括4xx等狀态占比,以(by)及WEB訪問的(of)異常原因。
✮提供HTTPS卸載和(and)SSL加速功能。通過将HTTPS功能卸載在(exist)平台上(superior),減少源站的(of)壓力和(and)配置難度。
✮提供源應用(use)負載均衡功能。通過負載減少源站的(of)壓力,增加系統處理性能和(and)冗餘度,系統支持網絡層和(and)應用(use)層的(of)負載均衡。負載均衡算法包括WRR、IPhash、URLhash、根據響應FAIR等。
✮平台内置了(Got it)DNS權威解析和(and)加速功能,可以(by)代替DNS服務器提供權威DNS解析,也可以(by)用(use)于(At)DNS緩存進行加速DNS解析,DNS服務器支持視圖和(and)智能解析。
三.設備參數
産品型号 | 硬件參數 | 版本 | 版本特性 |
TTKJ-PTV1 | 4核處理器,内存8GB,網絡接口GE電口*3,硬盤1T,console*1,支持RPS冗餘電源。吞吐量1Gbps,最大(big)并發連接數200萬,最大(big)新建連接數50000/s。 | 标準版 | 網絡層轉換、網站轉換、外鏈翻譯、死鏈優化、緩存加速、網絡管理、日志溯源、分析報告、IP地(land)址庫、安全防禦、大(big)屏面版。 |
專業版 | 标準版+集群部署。 | ||
企業版 | 專業版+IPv6訪問标識、NAT ALG、應用(use)監測、定制開發。 | ||
TTKJ-PTV2 | 4核8線程處理器,内存16GB,網絡接口GE電口*6,SPF光口*4,硬盤1T,console*1,支持RPS冗餘電源。吞吐量2Gbps,最大(big)并發連接數200萬,最大(big)新建連接數30000個(indivual)/s。 | 标準版 | 同上(superior) |
專業版 | 同上(superior) | ||
企業版 | 同上(superior) | ||
TTKJ-PTV3 | 6核處理器,内存16GB,網絡接口GE電口*6,SPF+光口*4,硬盤2T,console*1,支持RPS冗餘電源。吞吐量3Gbps,最大(big)并發連接數500萬,最大(big)新建連接數70000個(indivual)/s。 | 标準版 | 同上(superior) |
專業版 | 同上(superior) | ||
企業版 | 同上(superior) | ||
TTKJ-PTV4 | 12核處理器,内存32GB,網絡接口GE電口*6,SPF光口*4,SPF+萬兆口*4,硬盤3T,console*1,支持RPS冗餘電源。吞吐量5Gbps,最大(big)并發連接數700萬,最大(big)新建連接數80000個(indivual)/s。 | 标準版 | 同上(superior) |
專業版 | 同上(superior) | ||
企業版 | 同上(superior) |