多年前，業(yè)內(nèi)已意識到IPv4地址即將耗盡的現(xiàn)狀，并早早推出了具有128位的IPv6地址。我們這一代人有幸在2019年11月25日UTC+1這天見證了IPv4地址分配完畢的歷史時刻。

理論上來說，IPv4地址耗盡意味著不再有新的IPv4設(shè)備添加到互聯(lián)網(wǎng)。因此，IPv6地址應(yīng)運而生，從某種意義講，IPv6承擔了“拯救世界”的任務(wù)。

?

在實際操作中，運營商可以多次套用NAT技術(shù)添加新的IPv4設(shè)備。因為IPv4還能使用和還能擠藥膏式的添加，同時，更換成IPv6設(shè)備所帶來的成本、精力、風險是巨大的。所以IPv4不可能一下全部切換成IPv6，二者將會共存很長一段時間。

?

那今天我們就來聊聊在IPv4網(wǎng)絡(luò)向IPv6網(wǎng)絡(luò)過渡期間會遇到的問題和對應(yīng)的過渡技術(shù)。

?

01雙棧技術(shù)：設(shè)備同時支持IPv4和IPv6協(xié)議

現(xiàn)在還是大IPv4時代，一臺主機必定是支持IPv4協(xié)議的，通過IPv4協(xié)議與IPv4網(wǎng)絡(luò)通信。若想與IPv6網(wǎng)絡(luò)通信，那這臺主機必須還得支持IPv6協(xié)議。這是因為IPv6是一個全新的協(xié)議，跟IPv4是屬于不同的網(wǎng)絡(luò)協(xié)議。兩個協(xié)議并不能直接進行通信，那這時候怎么辦？這就要求主機具備雙棧技術(shù)，即一臺主機上同時支持IPv4和IPv6兩套協(xié)議棧。

?

好比裁判A懂足球競賽規(guī)則，所以他只能當足球裁判員。如果裁判A也懂籃球規(guī)則，這時他既可以使用足球規(guī)則執(zhí)法足球比賽，又可以使用籃球規(guī)則執(zhí)法籃球比賽。

?

解決方案

安恒信息明御安全網(wǎng)關(guān)具備IPv4/IPv6雙棧能力，支持IPv6協(xié)議下的部署、入侵防御、病毒防護、威脅情報檢測、行為管理等功能。

?

02隧道技術(shù)：讓散布世界的“孤島”高效連接

?

我們可以預(yù)見在IPv4網(wǎng)絡(luò)向IPv6網(wǎng)絡(luò)過渡的前期，IPv4網(wǎng)絡(luò)已被大量部署，由于缺乏公網(wǎng)IPv4地址，即便終端具備雙棧技術(shù)但只被分配到IPv6地址，IPv6網(wǎng)絡(luò)會散布在世界各地形成一個個“孤島”。IPv6孤島之間的通信采用專用線路顯然是不經(jīng)濟的。參考隧道技術(shù)在IPv6孤島之間建立隧道，通過隧道進行通信。即采用IPv6 over IPv4隧道技術(shù)在IPv4網(wǎng)絡(luò)上創(chuàng)建隧道，從而實現(xiàn)IPv6網(wǎng)絡(luò)通過IPv4網(wǎng)絡(luò)訪問其他IPv6網(wǎng)絡(luò)。

?

我們可以這樣理解：這段時間你有很多島上游玩計劃，但如果每次去其他島游玩都專門包一輛游艇，那未免太奢侈了?，F(xiàn)在島上為了方便游客出行，增加了島與島之間公共交通工具，去任何島上都可以自由搭乘，這就是“隧道技術(shù)”。

?

解決方案

明御安全網(wǎng)關(guān)具備IPv6 over IPv4隧道技術(shù)，實現(xiàn)IPv6網(wǎng)絡(luò)之間通信。

?

03轉(zhuǎn)換技術(shù)：讓兩種協(xié)議互訪

?

我們前面講到由于公網(wǎng)IPv4地址的缺乏，只能給新增服務(wù)器分配IPv6地址。而現(xiàn)網(wǎng)還存在IPv4單棧網(wǎng)絡(luò)用戶需要訪問IPv6網(wǎng)絡(luò)服務(wù)器的情況?；蛘呤欠?wù)器只有IPv4單棧能力，存在IPv6網(wǎng)絡(luò)用戶訪問IPv4網(wǎng)絡(luò)服務(wù)器的情況。那前面講到的兩個過渡技術(shù)并沒有解決IPv4與IPv6互訪的場景。

?

為了滿足IPv4網(wǎng)絡(luò)和IPv6網(wǎng)絡(luò)之間通信的需求，參考NAT轉(zhuǎn)換技術(shù)來實現(xiàn)把IPv4地址轉(zhuǎn)換成IPv6地址，同時把IPv4協(xié)議也轉(zhuǎn)換為IPv6協(xié)議。沒錯，通過NAT46技術(shù)解決IPv4與IPv6之間的網(wǎng)絡(luò)地址與協(xié)議的轉(zhuǎn)換。反之，亦可通過NAT64技術(shù)來實現(xiàn)IPv6網(wǎng)絡(luò)用戶訪問IPv4網(wǎng)絡(luò)服務(wù)器。

?

前面你去了島上玩，發(fā)現(xiàn)每個島上的人操著不同的方言。這時候你就需要帶個當?shù)氐南驅(qū)?，幫你的話翻譯成島上方言與島上原住民進行溝通。

?

解決方案

安恒信息明御安全網(wǎng)關(guān)可以幫助用戶進行地址和協(xié)議轉(zhuǎn)換，將IPv4轉(zhuǎn)換為IPv6，反之亦然。

?

總結(jié)

1、雙棧技術(shù)主要應(yīng)用在一臺設(shè)備可以同時支持IPv4和IPv6協(xié)議，可以使用IPv6地址，在IPv6網(wǎng)絡(luò)下與其他IPv6設(shè)備通信，同時，還能使用IPv4地址，在IPv4網(wǎng)絡(luò)下與其他IPv4設(shè)備通信。

?

2、隧道技術(shù)則適用于IPv6主機穿越IPv4網(wǎng)絡(luò)，與對端IPv6主機通信的場景，或IPv4主機穿越IPv6網(wǎng)絡(luò)，與對端IPv4主機通信的場景。

?

3、轉(zhuǎn)換技術(shù)主要應(yīng)用在IPv6網(wǎng)絡(luò)直接訪問IPv4網(wǎng)絡(luò)，或IPv4網(wǎng)絡(luò)直接訪問IPv6網(wǎng)絡(luò)的場景，由轉(zhuǎn)換器（通常是防火墻）完成協(xié)議和地址轉(zhuǎn)換工作。

?

安恒信息明御安全網(wǎng)關(guān)（NGFW）發(fā)布V3.0-5.3版本，全面支持IPv6，具備雙棧技術(shù)、隧道技術(shù)、轉(zhuǎn)換技術(shù)，保障您的網(wǎng)絡(luò)在IPv6環(huán)境下穩(wěn)定建設(shè)和運行！