ipv6升級(jí)改造技術(shù)路線建議書(shū)(僅供參考)(編輯修改稿)
2024-08-31 22:38 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 設(shè)備，不能直接攻擊到IPv4源站。必須采用v4/v6雙棧技術(shù)方案。不適用于新建網(wǎng)站。按照兩辦文件要求，新如何支持IPv6的新版本，使用轉(zhuǎn)換設(shè)備不建網(wǎng)站直接采用v4/v6雙棧方案，一步到影響政府網(wǎng)站已有的安全等保三級(jí)認(rèn)證。位。不必使用協(xié)議轉(zhuǎn)換技術(shù)方案。、架構(gòu)復(fù)雜的網(wǎng)站實(shí)現(xiàn)支持IPv6訪問(wèn)的難題。終極方案：IPv4/IPv6雙棧技術(shù)方案網(wǎng)站升級(jí)IPv4/IPv6雙棧方案，是網(wǎng)站IPv6升級(jí)改造的最終目標(biāo)，是真正實(shí)現(xiàn)了兩辦《推進(jìn)IPv6規(guī)模部署行動(dòng)計(jì)劃》文件要求的IPv6升級(jí)改造目標(biāo)。也是我們推崇的最主要的技術(shù)方案。網(wǎng)站升級(jí)IPv4/IPv6雙棧，是系統(tǒng)性的整體升級(jí)改造。雙棧策略的特點(diǎn)是：全部軟硬件設(shè)備同時(shí)運(yùn)行IPv4和IPv6兩個(gè)協(xié)議棧，能夠同時(shí)處理IPv4和IPv6數(shù)據(jù)包，實(shí)現(xiàn)同時(shí)支持IPv6和IPv4訪問(wèn)。雙棧升級(jí)包括以下方面：第一、網(wǎng)絡(luò)層改造：制定IPv6網(wǎng)絡(luò)升級(jí)規(guī)劃，接入電信運(yùn)營(yíng)商、教育網(wǎng)的IPv6帶寬，獲得IPv6地址，制訂內(nèi)部IPv6地址DHCP策略。第二、設(shè)備層改造：所有硬件設(shè)備均需支持IPv6，全部開(kāi)啟IPv6協(xié)議棧。第三、業(yè)務(wù)系統(tǒng)改造：所有前后臺(tái)業(yè)務(wù)管理系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、網(wǎng)絡(luò)安全系統(tǒng)、應(yīng)用系統(tǒng)，全部啟用IPv6協(xié)議，支持同時(shí)運(yùn)行IPv4/IPv6雙協(xié)議棧。第四、網(wǎng)站代碼改造：對(duì)網(wǎng)站代碼不能運(yùn)行IPv6協(xié)議棧的部分進(jìn)行修改。（此項(xiàng)工作比較復(fù)雜易出錯(cuò)，需要特別慎重）升級(jí)IPv4/IPv6雙棧的主要工作內(nèi)容序號(hào)改造內(nèi)容軟硬件設(shè)備升級(jí)工作內(nèi)容1網(wǎng)絡(luò)層改造1. 接入IPv6帶寬2. 獲得IPv6地址1. 接入IPv6靜態(tài)/BGP帶寬2. IPv6地址免費(fèi)。2設(shè)備層改造1. 路由器啟用IPv6協(xié)議棧2. 防火墻配置IPv6策略3. 負(fù)載均衡設(shè)備啟用IPv64. 交換機(jī)配置IPv6策略5. 操作系統(tǒng)啟用IPv6協(xié)議1. 老舊路由器設(shè)備可能需升級(jí)，或購(gòu)買(mǎi)IPv6授權(quán)。2. 老防火墻可能需升級(jí)或淘汰3. 負(fù)載均衡設(shè)備無(wú)需升級(jí)4. 老舊交換機(jī)需要淘汰更新。5. 操作系統(tǒng)無(wú)需更換。3業(yè)務(wù)系統(tǒng)改造1. 數(shù)據(jù)庫(kù)系統(tǒng)支持IPv62. Web中間件系統(tǒng)啟用IPv63. CMS系統(tǒng)支持IPv64. DNS啟用AAAA記錄5. Web防護(hù)系統(tǒng)啟用IPv66. 日志統(tǒng)計(jì)系統(tǒng)啟用IPv61. 很老的數(shù)據(jù)庫(kù)可能需要升級(jí)2. 老Web中間件可能需要升級(jí)3. 老CMS系統(tǒng)可能需要升級(jí)，WordPressCMS系統(tǒng)需更換。4. DNS域名解析支持AAAA記錄；如使用ZDNS需啟用高級(jí)功能。5. Web防護(hù)系統(tǒng)可能需要升級(jí)。6. 日志統(tǒng)計(jì)系統(tǒng)升級(jí)。4網(wǎng)絡(luò)代碼改造網(wǎng)頁(yè)/APP中以IPv4地址直程序員修改全站代碼。接寫(xiě)入的文件URL或鏈接URL更換成域名。網(wǎng)頁(yè)代碼中存在無(wú)法處理IPv6地址的函數(shù)更換成同時(shí)所需時(shí)間由網(wǎng)站的規(guī)模、復(fù)雜程支持IPv4和IPv6的函數(shù)和度，程序員團(tuán)隊(duì)開(kāi)發(fā)水平，決定程序。工作量和升級(jí)時(shí)間。程序中存儲(chǔ)IP地址的數(shù)據(jù)
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1