需求背景
隨著物聯網的高速發展，全球物聯網設備數量超過百億，而IPv4僅能提供40億地址空間，不能滿足日益增長的地址空間需求。儘管動態IP地址分配、NAT地址轉換等技術能夠使問題在一定程度上得到緩解，但IPv4地址耗盡已成為不爭的事實。全球IPv6下一代互聯網發展已經進入黃金時期，用戶數量不斷攀升，基礎設施和應用升級改造如火如荼。然而，IPv6的改造過程並非都是一帆風順，也會面臨重重問題與挑戰，例如跨協議棧的互訪問題、網站“天窗”問題等。何為“天窗”？簡而言之，IPv6客戶端訪問存在IPv4外鏈的網頁時，因IPv4與IPv6地址無法直接通信，導致外鏈資源無法顯示的現象稱為“天窗”。近日，天融信正式推出一款具備IPv4/IPv6雙棧能力、能夠有效解決網站“天窗”問題、實現跨協議棧互訪的協議轉換產品——天融信協議轉換交付系統（TopApp）。
產品概述
TopApp基於天融信NGTOS下一代安全操作系統平臺開發，可以為客戶提供全面的IPv6改造方案，既能通過代理方式快速翻譯實現IPv6的接入，又完美支持IPv4/IPv6雙棧模式部署，實現IPv4到IPv6的平滑過渡。除此之外，TopApp具備訪問控制、抗DDoS、DNS防火牆等安全防護能力，保障業務系統安全、高效、穩定運行。
解決方案
TopApp可為內部IPv4業務系統提供外部IPv6接口，滿足外部IPv6終端用戶的業務訪問需求，解決IPv4 信息孤島問題，實現數據互通互訪。TopApp可代理IPv6網站外鏈訪問請求，通過IPv4接口獲取外鏈資源，經過轉換後發送給訪問用戶，解決IPv6網站“天窗”問題，滿足網站IPv6改造要求。
應用場景一 IPv4/IPv6雙棧
TopApp採用IPv4/IPv6雙棧網絡架構，可以靈活啟用或關閉IPv4/IPv6相關功能，滿足過渡期間逐步升級的業務需求。TopApp支持IPv4/IPv6網絡雙棧配置，可配置OSPF V3、BGP4等IPv6動態路由；內置智能DNS功能，支持A記錄及AAAA記錄解析；支持應用層轉換、負載均衡、安全防護等功能，保障業務系統安全、高效、可靠交付。
應用場景二 IPv4/IPv6轉換
TopApp支持DNS IPv6轉換服務，可以代理IPv6客戶端訪問外鏈的請求，由設備接口IPv4地址去請求外鏈資源，設備收到結果後再返回給客戶端，從而有效解決“天窗”問題，高質量的完成IPv6網站改造。
方案價值
- 構建雙棧網絡架構，靈活兼容IPv4/IPv6網絡協議，保障IPv6改造後業務系統的高可用性。
- 基於DNS IPv6轉換技術，有效解決“天窗”問題，高質量地完成IPv6網站改造。
- 內置鏈路負載均衡功能，為業務系統的出、入站流量提供全面的智能調度。
- 內置服務器負載均衡功能，實現服務器高可用，保障業務系統持續可靠對外提供服務。
- 內置訪問控制、DDoS防護、DNS防火牆等安全防護模塊，提供多元化的網絡安全防護能力，為客戶業務系統安全保駕護航。
隨著國家層面對《推進互聯網協議第六版（IPv6）規模部署行動計劃》的持續推進，落實IPv6網絡改造逐漸成為各行業客戶的合規性需求。天融信協議轉換交付系統作為一款IPv4/IPv6融合改造利器，是國內首款通過公安部認證的協議轉換類產品，致力於解決客戶IPv6網絡改造過程中的各類問題，幫助客戶實現由IPv4網絡向IPv6網絡的平滑過渡。
閱讀更多 天融信科技集團 的文章
