ipv6升級改造技術(shù)路線建議書(僅供參考)(編輯修改稿)
2025-08-31 22:38 本頁面
【文章內(nèi)容簡介】 設(shè)備，不能直接攻擊到IPv4源站。必須采用v4/v6雙棧技術(shù)方案。不適用于新建網(wǎng)站。按照兩辦文件要求，新如何支持IPv6的新版本，使用轉(zhuǎn)換設(shè)備不建網(wǎng)站直接采用v4/v6雙棧方案，一步到影響政府網(wǎng)站已有的安全等保三級認證。位。不必使用協(xié)議轉(zhuǎn)換技術(shù)方案。、架構(gòu)復雜的網(wǎng)站實現(xiàn)支持IPv6訪問的難題。終極方案：IPv4/IPv6雙棧技術(shù)方案網(wǎng)站升級IPv4/IPv6雙棧方案，是網(wǎng)站IPv6升級改造的最終目標，是真正實現(xiàn)了兩辦《推進IPv6規(guī)模部署行動計劃》文件要求的IPv6升級改造目標。也是我們推崇的最主要的技術(shù)方案。網(wǎng)站升級IPv4/IPv6雙棧，是系統(tǒng)性的整體升級改造。雙棧策略的特點是：全部軟硬件設(shè)備同時運行IPv4和IPv6兩個協(xié)議棧，能夠同時處理IPv4和IPv6數(shù)據(jù)包，實現(xiàn)同時支持IPv6和IPv4訪問。雙棧升級包括以下方面：第一、網(wǎng)絡(luò)層改造：制定IPv6網(wǎng)絡(luò)升級規(guī)劃，接入電信運營商、教育網(wǎng)的IPv6帶寬，獲得IPv6地址，制訂內(nèi)部IPv6地址DHCP策略。第二、設(shè)備層改造：所有硬件設(shè)備均需支持IPv6，全部開啟IPv6協(xié)議棧。第三、業(yè)務(wù)系統(tǒng)改造：所有前后臺業(yè)務(wù)管理系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、網(wǎng)絡(luò)安全系統(tǒng)、應(yīng)用系統(tǒng)，全部啟用IPv6協(xié)議，支持同時運行IPv4/IPv6雙協(xié)議棧。第四、網(wǎng)站代碼改造：對網(wǎng)站代碼不能運行IPv6協(xié)議棧的部分進行修改。（此項工作比較復雜易出錯，需要特別慎重）升級IPv4/IPv6雙棧的主要工作內(nèi)容序號改造內(nèi)容軟硬件設(shè)備升級工作內(nèi)容1網(wǎng)絡(luò)層改造1. 接入IPv6帶寬2. 獲得IPv6地址1. 接入IPv6靜態(tài)/BGP帶寬2. IPv6地址免費。2設(shè)備層改造1. 路由器啟用IPv6協(xié)議棧2. 防火墻配置IPv6策略3. 負載均衡設(shè)備啟用IPv64. 交換機配置IPv6策略5. 操作系統(tǒng)啟用IPv6協(xié)議1. 老舊路由器設(shè)備可能需升級，或購買IPv6授權(quán)。2. 老防火墻可能需升級或淘汰3. 負載均衡設(shè)備無需升級4. 老舊交換機需要淘汰更新。5. 操作系統(tǒng)無需更換。3業(yè)務(wù)系統(tǒng)改造1. 數(shù)據(jù)庫系統(tǒng)支持IPv62. Web中間件系統(tǒng)啟用IPv63. CMS系統(tǒng)支持IPv64. DNS啟用AAAA記錄5. Web防護系統(tǒng)啟用IPv66. 日志統(tǒng)計系統(tǒng)啟用IPv61. 很老的數(shù)據(jù)庫可能需要升級2. 老Web中間件可能需要升級3. 老CMS系統(tǒng)可能需要升級，WordPressCMS系統(tǒng)需更換。4. DNS域名解析支持AAAA記錄；如使用ZDNS需啟用高級功能。5. Web防護系統(tǒng)可能需要升級。6. 日志統(tǒng)計系統(tǒng)升級。4網(wǎng)絡(luò)代碼改造網(wǎng)頁/APP中以IPv4地址直程序員修改全站代碼。接寫入的文件URL或鏈接URL更換成域名。網(wǎng)頁代碼中存在無法處理IPv6地址的函數(shù)更換成同時所需時間由網(wǎng)站的規(guī)模、復雜程支持IPv4和IPv6的函數(shù)和度，程序員團隊開發(fā)水平，決定程序。工作量和升級時間。程序中存儲IP地址的數(shù)據(jù)
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1