返回頂部
隱藏或顯示

新聞動態

News

深信服,讓IT更簡單、更安全、更有價值

如何解決IPv6改造三大難題?深信服在全球網絡技術大會現身說法

/ 2019-10-24

10月22-24日,由下一代互聯網國家工程中心舉辦的“GNTC 2019全球網絡技術大會”在南京隆重召開。作為全球規模最大的網絡技術盛會之一,本屆大會群星云集,權威組織機構專家,全球運營商、知名互聯網公司和用戶單位、設備及解決方案提供商等的高層專家齊聚一堂,共探網絡技術發展趨勢與創新融合應用,議題涉及云網協同、NFV、SDN、5G、IPv6、NB-IoT、網絡安全等新一代網絡技術的各大熱點,旨在全面推動全球網絡重構發展進程。深信服受邀出席盛會,并帶來精彩分享。

作為未來互聯網建構的基石,國家出臺了一系列政策推動IPv6下一代互聯網的全面部署與實施落地。相比IPv4,IPv6內置安全,有著更好的網絡和應用安全能力;以近乎無限的地址空間帶來更強的網絡服務能力,同時提供更廣泛的鏈接,促進物聯網、工業互聯網、人工智能等新應用和新領域的創新。而從IPv4面向IPv6的整網改造,是一個任重而道遠的工作。


IPv6專場峰會上,深信服應用交付技術專家逄增勇在以《IPv6應用實踐與技術創新》為主題的分享中表示,IPv6改造涉及到的內容和設施非常多,如基礎設施改造、DNS服務器改造、業務系統改造等。因此,用戶在IPv6改造過程中面臨著復雜度高、改造周期長、改造不可視、改造后出現“天窗”問題及忽視安全等一系列問題。

▲深信服應用交付技術專家逄增勇

鑒于以上問題,在IPv6改造的方案設計中,深信服秉承復雜度低、安全性高和業務影響小的改造原則,為各行業用戶推薦基于負載均衡翻譯轉換技術的四大IPv6改造方案,包括:網絡出口改造方案、網絡邊界改造方案、新建網絡平面改造方案、業務系統改造方案,幫助用戶分步快速完成改造,讓IPv6改造變得簡單可靠、省心便捷。


例如,在已服務的用戶中,國家電網和福州市政府信息中心采用深信服網絡邊界改造方案進行IPv6改造,基于NAT-64轉換,保證后端業務不做改動的同時對外正常發布IPv6業務,滿足用戶IPv6改造現有業務系統不做調整的需求,同時安全防護層也沒有發生改變,滿足端到端的安全性。

?

財富證券采用深信服新建網絡平面改造方案完成IPv6改造,即新建一個IPv6的網絡平面,通過新增出口設備、網絡安全設備和NAT轉換設備來實現IPv6改造和安全防護,后端應用不需要做改動。既滿足IPv6對于安全的防護要求,同時做到了對現有的IPv4網絡和應用不做任何改動,是金融證券常采用的改造方式。


逄增勇表示,通過豐富的實戰應用成功經驗,深信服IPv6解決方案有效解決了用戶在IPv6改造過程中出現的三大難題:“天窗”問題、改造成果不可見及安全無法溯源。

  • “天窗”問題攻克。深信服應用交付AD產品最新推出“云端協作”方案,通過外鏈鏈接改寫與DNS引流,實現了本地設備僅發布主站業務,外鏈業務訪問全部由云端代理。相比于純云端和純本地的“天窗”問題解決方案,深信服天窗“云端協作”方案,既具備了本地設備承載主站業務帶來的低時延和高可靠的優勢,又將代理外鏈帶來的安全風險、帶寬占用、性能損耗等問題交給云端處理,能更好地解決“天窗”問題,幫助用戶高質量地完成IPv6改造。

  • 業務狀態可視。業務在完成IPv6改造后的服務質量和訪問情況備受用戶和監管單位的關注。深信服應用交付AD最新推出IPv6業務狀態可視化功能,該功能主要分為服務質量和訪客分析兩個模塊,通過訪問成功率統計、時延和不同運營商時延等指標,給出業務IPv6改造的評級,讓用戶輕松了解到業務改造后的服務質量。


  • 安全可溯源。在IPv6改造過程中,深信服應用交付AD產品可以在NAT翻譯時將源地址插入數據包,同時支持HTTP、HTTPS、TCP等多場景下的源IP插入,將客戶端的源地址透傳進內網,實現客戶端審計、信息校驗等業務需求,為安全溯源提供有效保障。

作為應用交付市場占有率連續五年獲得國內市場第一的國產品牌?(數據來源:《IDC China Quarterly ADC Tracker, 2018 Q4》),深信服應用交付AD致力于在任何環境,為應用構建穩定、安全、高效的交付平臺。截至目前,深信服應用交付AD已經在政府、金融、央企等行業幫助多家用戶完成各類網站和互聯網系統等向IPv6的平滑過渡與快速改造,除了國家電網、福州市政府信息中心、財富證券,還包括國家信息中心、中英人壽、中鹽集團、國投集團、深圳證券交易所等,助力加速推進IPv6規模部署,并在幫助用戶完成IPv6改造的同時,帶給用戶服務器負載、鏈路負載功能等附加價值,極大提升用戶投資效益。

關于深信服新IT

深信服基于軟件定義重塑IT基礎架構,為用戶提供敏捷、智能、安全的新一代IT基礎設施,包括桌面云aDesk、應用交付AD、軟件定義廣域網SD-WAN、企業級分布式存儲EDS等。深信服打造的新一代IT基礎設施解決了傳統基礎設施面臨的效率低、成本高、安全性差等一系列問題,加速用戶的數字化轉型進程。



©2000-2019    深信服科技股份有限公司    版權所有    粵ICP備08126214號-5

粵公網安備

粵公網安備44030502002384號

国产精品香蕉视频在线-香蕉视频无限次观看-骚视频