一、業(yè)務(wù)需求

隨著互聯(lián)網(wǎng)的不斷發(fā)展，IPv4 地址資源逐漸枯竭，為了解決 IPv4 地址不足的問 題，IPv6 協(xié)議逐漸被廣泛應(yīng)用。

國(guó)家政策對(duì) IPv6 協(xié)議的推廣提出了具體要求。早期，國(guó)家主要考核網(wǎng)站 IPv6 升級(jí)，隨著國(guó)家相關(guān)政策的不斷推進(jìn)，IPv6 規(guī)模部署不斷加深，其范圍更廣、規(guī)模 更大、程度更深、要求更高，已擴(kuò)展到內(nèi)部網(wǎng)絡(luò)、應(yīng)用、終端層面。

為滿足企業(yè)內(nèi)部網(wǎng)絡(luò)“IPv6 單棧為主，IPv4 過渡為輔”的技術(shù)路線，IPv4 和 IPv6 間協(xié)議轉(zhuǎn)換，提高企業(yè) IPv6 網(wǎng)絡(luò)的覆蓋規(guī)模和部署效率，明陽(yáng) IPv4/IPv6 協(xié)議交換 平臺(tái)產(chǎn)品，實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò) IPv6 全網(wǎng)部署、IPv4/IPv6 協(xié)議互通需求。結(jié)合 NAT64、SIIT、 DNS64 等技術(shù)，解決新舊網(wǎng)絡(luò)并存場(chǎng)景下 IPv6 過渡需求，通過完善的 IPv4/IPv6 協(xié) 議轉(zhuǎn)換技術(shù)，企業(yè)可以逐步將自身網(wǎng)絡(luò)升級(jí)為 IPv6 規(guī)模部署。

二、產(chǎn)品概述

明陽(yáng) IPv4/IPv6 協(xié)議交換平臺(tái)，采用裸金屬容器架構(gòu)，可充分發(fā)揮硬件極限性能， 具備更高的彈性、高可用性；目前已完整適配了國(guó)產(chǎn)化系統(tǒng)，通過了工信一所測(cè)試。

該平臺(tái)融合網(wǎng)絡(luò)層、傳輸層及應(yīng)用層等多種協(xié)議交換技術(shù)，實(shí)現(xiàn)各類復(fù)雜應(yīng)用系 統(tǒng)的轉(zhuǎn)換升級(jí)，同時(shí)提供模塊化的服務(wù)程序，確保各單位網(wǎng)站高分通過國(guó)家 IPv6 考 核，確保各單位內(nèi)網(wǎng)深化部署 IPv6 單棧最大化。

三、互聯(lián)網(wǎng)網(wǎng)站升級(jí)方案

政企事業(yè)單位網(wǎng)絡(luò)與信息化系統(tǒng)經(jīng)過多年使用與發(fā)展，其應(yīng)用部署目前普遍較為 分散，大部分應(yīng)用部署于統(tǒng)建數(shù)據(jù)中心，部分部署于下屬單位自建機(jī)房，部分部署于 公有云上。面對(duì) IPv6 部署的問題，存在技術(shù)力量分散、網(wǎng)絡(luò)現(xiàn)狀復(fù)雜、時(shí)間緊迫、 投資預(yù)算較高等問題。按國(guó)家考核要求，如將上述應(yīng)用全面徹底改造,將是一個(gè)長(zhǎng)期 而復(fù)雜的過程。

基于上述網(wǎng)絡(luò)現(xiàn)狀與應(yīng)用部署情況，平臺(tái)充分考慮 IPv4、IPv6 網(wǎng)絡(luò)安全性、IPv6 改造的演進(jìn)性、規(guī)劃合理性、管理高效性等需求，采用協(xié)議交換、安全防護(hù)、應(yīng)用監(jiān) 測(cè)等技術(shù)相結(jié)合，以不影響原 IPv4 互聯(lián)網(wǎng)門戶網(wǎng)站對(duì)外提供的服務(wù)及網(wǎng)絡(luò)結(jié)構(gòu)為部 署原則，實(shí)現(xiàn)政企事業(yè)單位門戶網(wǎng)站和面向公眾的在線服務(wù)窗口等 IPv4 網(wǎng)站或應(yīng)用 升級(jí)支持 IPv6 用戶訪問。

根據(jù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施、網(wǎng)站及應(yīng)用現(xiàn)有條件和部署需求，選擇以下三類應(yīng)用場(chǎng)景及 相關(guān)部署方案：

3.1 部署方式一：建設(shè)協(xié)議交換中心

網(wǎng)絡(luò)數(shù)據(jù)中心現(xiàn)有相關(guān)出口安全設(shè)備不支持 IPv6，則可通過部署獨(dú)立的協(xié)議交 換中心，實(shí)現(xiàn)互聯(lián)網(wǎng)應(yīng)用 IPv6 升級(jí)。該協(xié)議交換中心可部署在運(yùn)營(yíng)商機(jī)房，也可部 署于客戶自有機(jī)房，只要翻譯平臺(tái)與需要翻譯的網(wǎng)站網(wǎng)絡(luò)可達(dá)，即可實(shí)現(xiàn)網(wǎng)站 IPv6 升級(jí)，如下圖所示：

如上圖，在運(yùn)營(yíng)商數(shù)據(jù)中心或客戶自有數(shù)據(jù)機(jī)房部署一套 IPv4/IPv6 協(xié)議交換平 臺(tái)（多臺(tái)集群），及配套的一體化下一代防火墻（內(nèi)置 IPS、WAF、AV）、三層交換機(jī)， 實(shí)現(xiàn)客戶網(wǎng)站及互聯(lián)網(wǎng)業(yè)務(wù)的 IPv6 升級(jí)改造，使其具備 IPv6 訪問接入能力。部署方 案主要包括：

數(shù)據(jù)中心機(jī)房規(guī)劃協(xié)議交換區(qū)，根據(jù)設(shè)備數(shù)量確定機(jī)柜空間。

在網(wǎng)絡(luò)邊界新增一條雙棧專用線路，或在原 IPv4 鏈路升級(jí)支持雙棧，IPv6 地址 數(shù)據(jù)根據(jù)未來發(fā)布的應(yīng)用數(shù)據(jù)確定，其中 IPv6 鏈路用于承載 IPv6 的業(yè)務(wù)網(wǎng)絡(luò)訪 問流量。使用 IPv4 鏈路去請(qǐng)求源站內(nèi)容。

部署 IPv6 出口網(wǎng)絡(luò)與安全設(shè)備，主要包括下一代防火墻（內(nèi)置 IPS、WAF）、三層 交換機(jī)，開啟 IPv6 路由協(xié)議，啟動(dòng)這此安全設(shè)備上的網(wǎng)絡(luò)層（DDOS）與應(yīng)用層安 全策略（SQL 注入、腳本攻擊等）。

在核心交換機(jī)部署 IPv4/IPv6 翻譯平臺(tái)設(shè)備多臺(tái)。上連安全設(shè)備后接入運(yùn)營(yíng)商鏈 路。

啟動(dòng)源站安全設(shè)備上的網(wǎng)絡(luò)層與應(yīng)用層針對(duì)會(huì)話的安全策略，對(duì)經(jīng)翻譯平臺(tái)轉(zhuǎn)換 后的 IPv4 流程啟動(dòng)定向策略，只阻斷安全威脅，不禁封翻譯平臺(tái)代理轉(zhuǎn)換的 IPv4 地址。

按照國(guó)家考核標(biāo)準(zhǔn)在 IPv4/IPv6 翻譯平臺(tái)逐一適配互聯(lián)網(wǎng)應(yīng)用，實(shí)現(xiàn)客戶互聯(lián)網(wǎng) 應(yīng)用升級(jí)支持 IPv6.

門戶網(wǎng)站 DNS 域名解析服務(wù)商（或用戶自建權(quán)威 DNS 服務(wù)器上）對(duì)需要升級(jí)的網(wǎng) 站添加對(duì)應(yīng)的 AAAA 記錄，并將 AAAA 記錄指 IPv4/IPv6 翻譯平臺(tái)地址。

3.2 部署方式二：內(nèi)網(wǎng)建設(shè)翻譯平臺(tái)

如客戶數(shù)據(jù)中心現(xiàn)有出口安全體系可通過配置升級(jí)支持 IPv6，則翻譯平臺(tái)可根 據(jù)內(nèi)部網(wǎng)絡(luò)支持深度部署于防火墻 DMZ 區(qū)，或核心交換，或應(yīng)用服務(wù)區(qū)交換機(jī)均可， 如下圖所示：

如上圖所示，該應(yīng)用場(chǎng)景主要是在客戶自有數(shù)據(jù)機(jī)房部署一套 IPv4/IPv6 翻譯平 臺(tái)（多臺(tái)集群），實(shí)現(xiàn)客戶網(wǎng)站及互聯(lián)網(wǎng)業(yè)務(wù)的 IPv6 升級(jí)改造，使其具備 IPv6 訪問 接入能力。相關(guān)部署方案包括：

在客戶網(wǎng)數(shù)據(jù)中心機(jī)房規(guī)劃協(xié)議交換區(qū)，根據(jù)設(shè)備數(shù)量確定機(jī)柜空間。

在網(wǎng)絡(luò)邊界新增一條雙棧專用線路，或在原 IPv4 鏈路升級(jí)支持雙棧，IPv6 地址 數(shù)據(jù)根據(jù)未來發(fā)布的應(yīng)用數(shù)據(jù)確定，其中 IPv6 鏈路用于承載 IPv6 的業(yè)務(wù)網(wǎng)絡(luò)訪 問流量。使用 IPv4 鏈路去請(qǐng)求源站內(nèi)容。

升級(jí)客戶互聯(lián)網(wǎng)出口網(wǎng)絡(luò)與安全設(shè)備，根據(jù)客戶網(wǎng)實(shí)際情況，網(wǎng)絡(luò)與安全設(shè)備可能包括防火墻、IPS、IDS、WAF、路由、交換機(jī)等設(shè)備，需在這些設(shè)備上配置 IPv6 地址及相應(yīng)的路由協(xié)議，并啟動(dòng)安全設(shè)備上的網(wǎng)絡(luò)層與應(yīng)用層安全策略（SQL 注 入、腳本攻擊等）。

在防火墻 DMZ 區(qū)，或核心交換，或應(yīng)用服務(wù)區(qū)交換機(jī)部署 IPv4/IPv6 翻譯平臺(tái)設(shè) 備多臺(tái)。

啟動(dòng)源站安全設(shè)備上的網(wǎng)絡(luò)層與應(yīng)用層針對(duì)會(huì)話的安全策略，對(duì)經(jīng)翻譯平臺(tái)轉(zhuǎn)換 后的 IPv4 流程啟動(dòng)定向策略，只阻斷安全威脅，不禁封翻譯平臺(tái)代理轉(zhuǎn)換的 IPv4 地址。

按照國(guó)家考核標(biāo)準(zhǔn)在 IPv4/IPv6 翻譯平臺(tái)逐一適配互聯(lián)網(wǎng)應(yīng)用，實(shí)現(xiàn)客戶互聯(lián)網(wǎng) 應(yīng)用升級(jí)支持 IPv6。

門戶網(wǎng)站 DNS 域名解析服務(wù)商（或用戶自建權(quán)威 DNS 服務(wù)器上）對(duì)需要升級(jí)的網(wǎng) 站添加對(duì)應(yīng)的 AAAA 記錄，并將 AAAA 記錄指 IPv4/IPv6 翻譯平臺(tái)地址。

3.3 部署方式三：邊界建設(shè)翻譯平臺(tái)

網(wǎng)絡(luò)數(shù)據(jù)中心現(xiàn)有相關(guān)出口安全設(shè)備不支持 IPv6，則可通過在客戶互聯(lián)網(wǎng)邊界 處部署獨(dú)立的協(xié)議交換區(qū)，即翻譯平臺(tái)上聯(lián)運(yùn)營(yíng)商 IPv6 網(wǎng)絡(luò)，下聯(lián)客戶 IPv4 網(wǎng)站， 實(shí)現(xiàn)互聯(lián)網(wǎng)應(yīng)用 IPv6 升級(jí)。如下圖所示：

如上圖所示，該應(yīng)用場(chǎng)景主要是在客戶自有數(shù)據(jù)機(jī)房互聯(lián)網(wǎng)邊界處部署一套 IPv4/IPv6 翻譯平臺(tái)（多臺(tái)集群），實(shí)現(xiàn)客戶網(wǎng)站及互聯(lián)網(wǎng)業(yè)務(wù)的 IPv6 升級(jí)改造，使 其具備 IPv6 訪問接入能力。相關(guān)部署方案包括：

在客戶網(wǎng)數(shù)據(jù)中心機(jī)房網(wǎng)絡(luò)邊界規(guī)劃協(xié)議交換區(qū)，根據(jù)設(shè)備數(shù)量確定機(jī)柜空間。

在網(wǎng)絡(luò)邊界新增一條雙棧專用線路，并且翻譯平臺(tái)上聯(lián)這條線路，IPv6 地址數(shù)據(jù) 根據(jù)未來發(fā)布的應(yīng)用數(shù)據(jù)確定，IPv6 鏈路用于承載 IPv6 的業(yè)務(wù)網(wǎng)絡(luò)訪問流量。翻譯平臺(tái)下聯(lián)客戶原有 IPv4 網(wǎng)絡(luò)，該網(wǎng)絡(luò)與所升級(jí)的應(yīng)用 IPv4 路由可達(dá)，使用 IPv4 鏈路去請(qǐng)求源站內(nèi)容。

在客戶機(jī)房網(wǎng)絡(luò)邊界部署 IPv4/IPv6 翻譯平臺(tái)設(shè)備多臺(tái)。

啟動(dòng)源站安全設(shè)備上的網(wǎng)絡(luò)層與應(yīng)用層針對(duì)會(huì)話的安全策略，對(duì)經(jīng)翻譯平臺(tái)轉(zhuǎn)換 后的 IPv4 流程啟動(dòng)定向策略，只阻斷安全威脅，不禁封翻譯平臺(tái)代理轉(zhuǎn)換的 IPv4

地址。

按照國(guó)家考核標(biāo)準(zhǔn)在 IPv4/IPv6 翻譯平臺(tái)逐一適配互聯(lián)網(wǎng)應(yīng)用，實(shí)現(xiàn)客戶互聯(lián)網(wǎng) 應(yīng)用升級(jí)支持 IPv6。

門戶網(wǎng)站 DNS 域名解析服務(wù)商（或用戶自建權(quán)威 DNS 服務(wù)器上）對(duì)需要升級(jí)的網(wǎng) 站添加對(duì)應(yīng)的 AAAA 記錄，并將 AAAA 記錄指 IPv4/IPv6 翻譯平臺(tái)地址。

四、內(nèi)網(wǎng) IPv6 深化部署方案

明陽(yáng) IPv4/IPv6 協(xié)議交換平臺(tái)充分參考國(guó)際相關(guān) RFC 標(biāo)準(zhǔn)，并借鑒美國(guó)政府頒布 的 USGv6 最佳實(shí)踐規(guī)范，支持多種組合翻譯技術(shù)，以實(shí)現(xiàn)“IPv6 單棧部署，過渡支 撐”最佳技術(shù)路線。

具體的，支持多種網(wǎng)絡(luò) 層/傳輸層/應(yīng)用層組合過渡技術(shù)，克服國(guó)外早期“隧道”技術(shù)、國(guó)內(nèi)前期 “雙?！?技術(shù)缺陷，建立“IPv6 單棧為主體、IPv4 過渡為輔助”的 IPv6 網(wǎng)絡(luò)基礎(chǔ)設(shè)施和應(yīng)用 支撐體系，實(shí)現(xiàn)網(wǎng)絡(luò) IPv6 單棧最大化的目標(biāo)，緊扣國(guó)家 2030 年全面實(shí)現(xiàn) IPv6 單棧 改造的目標(biāo)。明陽(yáng) IPv4/IPv6 協(xié)議交換平臺(tái)可以解決下圖 IPv4/IPv6 新舊網(wǎng)絡(luò)并存 場(chǎng)景下，跨任何協(xié)議（無論是網(wǎng)絡(luò)層與應(yīng)用層）IPv4/IPv6 協(xié)議互通。以實(shí)現(xiàn)“IPv6 單棧部署，過渡支撐”最佳技術(shù)路線。

五、產(chǎn)品優(yōu)勢(shì)

5.1 不需改變網(wǎng)站源碼及網(wǎng)絡(luò)結(jié)構(gòu)

網(wǎng)站若想完成 IPv4/IPv6 雙協(xié)議棧的徹底改造將是一個(gè)長(zhǎng)期而復(fù)雜的過程，因?yàn)?雙?；瘡氐赘脑彀ㄕ麄€(gè)網(wǎng)站網(wǎng)絡(luò)、應(yīng)用系統(tǒng)以及支撐系統(tǒng)三部分改造內(nèi)容，包括路 由器、交換、負(fù)載均衡、內(nèi)容分發(fā)、防火墻、入侵檢測(cè)、應(yīng)用、緩存、數(shù)據(jù)庫(kù)服務(wù)器 等設(shè)備升級(jí)改造，服務(wù)器操作系統(tǒng)、WEB 服務(wù)、中間件、數(shù)據(jù)庫(kù)等軟件的改造，支撐、 計(jì)費(fèi)、運(yùn)營(yíng)等支撐系統(tǒng)的改造。而工作量更大的部分是整個(gè)網(wǎng)站業(yè)務(wù)應(yīng)用邏輯必須進(jìn) 行全部代碼的重新梳理。

“明陽(yáng) IPv4/IPv6 協(xié)議交換平臺(tái)”技術(shù)是 IPv4 向 IPv6 演進(jìn)的關(guān)鍵技術(shù)之一，可 有效的解決 IPv4 網(wǎng)絡(luò)和 IPv6 網(wǎng)絡(luò)的內(nèi)容互通問題，可幫助企業(yè)等在不修改現(xiàn)有網(wǎng)站 系統(tǒng)及網(wǎng)絡(luò)架構(gòu)的情況下，通過外部部署，快速完成現(xiàn)有 IPv4 網(wǎng)站/應(yīng)用向 IPv6 網(wǎng) 絡(luò)的遷移。只需給平臺(tái)提供 IPv6 地址及 IPv4 地址，該平臺(tái)即可對(duì)政企事業(yè)單位分散 的網(wǎng)站部署情況，目前互聯(lián)網(wǎng)應(yīng)用主要存在四種部署場(chǎng)景，部署于本部數(shù)據(jù)中心；托 管于 IDC 數(shù)據(jù)中心；部署于自建機(jī)房，部署在公有云?！癐Pv4/IPv6 協(xié)議交換平臺(tái)” 只要與原 IPv4 網(wǎng)站域名可達(dá)，可訪問，即可完成批量，快速化的翻譯。

5.2 自動(dòng)處理外鏈

當(dāng)主網(wǎng)站包含其它網(wǎng)站內(nèi)容的鏈接（外鏈），但被引用的其它網(wǎng)站未升級(jí) IPv6， IPv6 用戶訪問該網(wǎng)站時(shí)還會(huì)出現(xiàn)響應(yīng)緩慢，部分內(nèi)容無法顯示，部分功能無法使用 等情況。該問題被稱為"天窗"問題。大型網(wǎng)站往往互相引用，或者存在多個(gè)欄目，單 方面的升級(jí)改造不可避免地存在"天窗"問題。翻譯平臺(tái)區(qū)別于傳統(tǒng)網(wǎng)絡(luò)層翻譯技術(shù)， 可深入報(bào)文應(yīng)用層處理相關(guān)協(xié)議信息，有效解決網(wǎng)站外部鏈接導(dǎo)致的內(nèi)容缺失（“天 窗”）問題，實(shí)現(xiàn) IPv4 和 IPv6 的無縫對(duì)接。

5.3 可擴(kuò)展性

采用成熟的硬件平臺(tái)，多核高性能處理器，大容量?jī)?nèi)存；支撐高性能安全業(yè)務(wù)無阻塞處理及轉(zhuǎn)發(fā)；內(nèi)置模塊化軟件系統(tǒng)，支持多進(jìn)程的調(diào)度，進(jìn)程間運(yùn)行空間隔離， 單個(gè)進(jìn)程的異常不會(huì)影響系統(tǒng)其他部分，提高系統(tǒng)可靠性；平臺(tái)可以由 1 臺(tái)或多臺(tái)設(shè) 備組成，每臺(tái)設(shè)備完全等價(jià)，彼此自動(dòng)發(fā)現(xiàn)和協(xié)同工作，在實(shí)現(xiàn)高可靠性的同時(shí)極大 提升了平臺(tái)的擴(kuò)展能力。平臺(tái)把業(yè)務(wù)均勻分配到每個(gè)可用設(shè)備和網(wǎng)絡(luò)端口，當(dāng)容量不 足時(shí)，可以在不中斷業(yè)務(wù)的前提下通過增加設(shè)備實(shí)現(xiàn)快速擴(kuò)容，當(dāng)出現(xiàn)故障時(shí)，可以 自動(dòng)屏蔽故障點(diǎn)，并重新分配業(yè)務(wù)，從而實(shí)現(xiàn)設(shè)備的負(fù)載分擔(dān)和冗余備份。

5.4 全生命周期

過渡初期，可在短時(shí)間內(nèi)快速，批量化完成翻譯，滿足考核要求，解決雙?；?級(jí)周期長(zhǎng)，難度大的業(yè)務(wù)痛點(diǎn)。

過渡中期，IPv4 與 IPv6 需要并存很長(zhǎng)時(shí)間，很多 IPv4 應(yīng)用會(huì)出現(xiàn)難以升級(jí)， 無法升級(jí)，或無法找到原廠升級(jí)等眾多情況，即使使用雙棧技術(shù)，其引用或關(guān)聯(lián)的應(yīng) 用沒升級(jí)，會(huì)出現(xiàn)部分功能無法使用，無法顯示，或天窗問題。若應(yīng)用已升級(jí)支持 IPv6。翻譯平臺(tái)可追加建設(shè)加速平臺(tái)，也會(huì)為 IPv6 應(yīng)用提供加速服務(wù)。

過渡后期，很多應(yīng)用為開發(fā)便利，以單棧 IPv6 開發(fā)并發(fā)布，翻譯平臺(tái)可以將 IPv6 應(yīng)用翻譯成 IPv4,為留存的 IPv4 用戶提供訪問服務(wù)。最后，很多無法升級(jí)的 IPv4 應(yīng) 用，也可以長(zhǎng)期使用翻譯平臺(tái)提供的翻譯服務(wù)。

5.5 先進(jìn)的技術(shù)架構(gòu)

區(qū)別于其它廠商，明陽(yáng)產(chǎn)品采用先進(jìn)的裸金屬容器架構(gòu)(硬件服務(wù)器直接安裝云 原生系統(tǒng)，所有應(yīng)用在容器內(nèi)運(yùn)行，發(fā)揮了硬件資源的極限性能)，精簡(jiǎn)化、安全化 的底層操作系統(tǒng)為轉(zhuǎn)換服務(wù)提供了更多的性能資源，同時(shí)也減少系統(tǒng)的攻擊面和漏洞 風(fēng)險(xiǎn)。采用云原生集群架構(gòu)，相對(duì)于傳統(tǒng)廠商的設(shè)備具有更好的彈性（根據(jù)負(fù)載，自 動(dòng)創(chuàng)新服務(wù)實(shí)例）、可擴(kuò)展性（隨時(shí)增加硬件資源）、高可用性（自動(dòng)備份和恢復(fù)，負(fù) 載均衡），進(jìn)一步提升了資源利用率、系統(tǒng)的可靠性、穩(wěn)定性、安全性。

5.6 模塊化的服務(wù)程序

區(qū)別于其它廠商，明陽(yáng)提供模塊化的服務(wù)程序（包括專業(yè)的工序、工具與運(yùn)維服務(wù)），確保 IPv6 應(yīng)用穩(wěn)定運(yùn)行。短期內(nèi)，通過“域名梳理、鏈接指導(dǎo)、上線適配、自 檢評(píng)分、優(yōu)化整改”等專業(yè)的工序及工具，有效提升網(wǎng)站 IPv6 支持深度；長(zhǎng)期的， 利用監(jiān)測(cè)工具為用戶提供原站鏈接優(yōu)化指導(dǎo)、持續(xù)可用監(jiān)測(cè)與報(bào)警、定期深度監(jiān)測(cè)達(dá) 標(biāo)報(bào)告等增值伴隨服務(wù)，確保應(yīng)用全生命周期的穩(wěn)定運(yùn)行，并持續(xù)高分通過國(guó)家考核。

5.7 融合型翻譯技術(shù)

區(qū)別于其它廠商，明陽(yáng)產(chǎn)品充分參考國(guó)際相關(guān) RFC 標(biāo)準(zhǔn)，并借鑒美國(guó)政府頒布的 USGv6 最佳實(shí)踐規(guī)范 ，支持多種網(wǎng)絡(luò)層/傳輸層/應(yīng)用層組合過渡技術(shù)，以實(shí)現(xiàn)“IPv6 單棧部署，過渡支撐”最佳技術(shù)路線。

5.8 復(fù)雜應(yīng)用協(xié)議轉(zhuǎn)換

區(qū)別于其它廠商，明陽(yáng)產(chǎn)品支持復(fù)雜視頻類應(yīng)用協(xié)議的轉(zhuǎn)換升級(jí)，并有針對(duì)性的 提供適配開發(fā)服務(wù)，該場(chǎng)景適用于雪亮工程、平安城市等大規(guī)模視頻網(wǎng) IPv6 的深化 部署。目前已在和平區(qū)建設(shè)了全國(guó)第一張純 IPv6 視頻網(wǎng)，具有一定的示范作用。

六、主要功能

明陽(yáng) IPv4/IPv6 協(xié)議交換平臺(tái)有效解決客戶三大業(yè)務(wù)需求，一是利用網(wǎng)站翻譯技 術(shù)快速實(shí)現(xiàn)網(wǎng)站 IPv6 升級(jí)，確保網(wǎng)站高分通過國(guó)家考核；二是利用應(yīng)用層翻譯技術(shù) 實(shí)現(xiàn)各類復(fù)雜應(yīng)用升級(jí)，滿足大型視頻專網(wǎng)新舊業(yè)務(wù)系統(tǒng) IPv4/IPv6 互通需求。三是 利用混合型翻譯技術(shù)實(shí)現(xiàn)企業(yè)網(wǎng) IPv6 升級(jí)，兼容存量 IPv4 網(wǎng)絡(luò)，達(dá)到內(nèi)網(wǎng)深化部署 IPv6 單棧最大化的目標(biāo)。主要功能如下：

提供網(wǎng)站 IPv6 升級(jí)服務(wù)：通過應(yīng)用層翻譯技術(shù)，實(shí)現(xiàn) IPv4 web 應(yīng)用發(fā)布為 IPv6 支持，高分通過國(guó)家考核。

提供混合型翻譯技術(shù)：支持多種網(wǎng)絡(luò)層/傳輸層/應(yīng)用層組合過渡技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò) IPv6 單 棧最大化的目標(biāo)。

提供網(wǎng)站外鏈翻譯服務(wù)：解決網(wǎng)站引入外鏈問題、IPv4 地址嵌套所導(dǎo)致的天窗問 題，支持對(duì)原站死鏈的智能優(yōu)化（如 400 轉(zhuǎn) 200），支持可視化外鏈開關(guān)，保證純IPv6 用戶訪問網(wǎng)站內(nèi)容與布局與 IPv4 一致，提高考核監(jiān)測(cè)評(píng)分。

提供集群高可靠性強(qiáng)服務(wù)：平臺(tái)可以由 1 臺(tái)或多臺(tái)設(shè)備組成，每臺(tái)設(shè)備完全等價(jià)， 彼此自動(dòng)發(fā)現(xiàn)和協(xié)同工作，在實(shí)現(xiàn)高可靠性的同時(shí)極大提升了平臺(tái)的擴(kuò)展能力。

提供應(yīng)用轉(zhuǎn)換適配服務(wù)：平臺(tái)主要功能采用軟件定義方式，其延展性更強(qiáng)，可以 根據(jù)不同的網(wǎng)絡(luò)類型及網(wǎng)絡(luò)安全需求，提供不同的軟件定義接口，支持多種 ALG 配置，可為客戶定制不同場(chǎng)景的應(yīng)用轉(zhuǎn)換適配務(wù)。

提供內(nèi)容加速服務(wù)：平臺(tái)對(duì)于頻繁訪問的靜態(tài)內(nèi)容，直接進(jìn)行熱點(diǎn)緩存，支持業(yè) 務(wù)應(yīng)用系統(tǒng)或網(wǎng)站應(yīng)用的靜態(tài)數(shù)據(jù)、視頻或圖片等元素直接緩存成純 IPv6，避免 同一個(gè)靜態(tài)內(nèi)容重復(fù) 46 翻譯問題，提升平臺(tái)工作效率，給用戶終端更好的效果體 驗(yàn)。

提供高可靠的連續(xù)服務(wù)：支持自動(dòng)檢測(cè)源站狀態(tài)并同步 IPv6 業(yè)務(wù)發(fā)布服務(wù)，保證 雙棧客終端訪問的連續(xù)性。

提供快速改造服務(wù)：IPv4/IPv6 翻譯平臺(tái)能在設(shè)備到貨后一周內(nèi)完成部署和調(diào)測(cè)， 快速完成各單位網(wǎng)站群的 IPv6 升級(jí)改造要求，達(dá)標(biāo)國(guó)家考核要求，且 IPv6 改造 效果較好，能夠取得較好的 IPv6 發(fā)展監(jiān)測(cè)報(bào)告靠前的排名，提升影響力。

提供精細(xì)化溯源審計(jì)功能：區(qū)別與網(wǎng)絡(luò)層翻譯技術(shù)，翻譯平臺(tái)溯源系統(tǒng)除五元組 外提供更深層次的精細(xì)化溯源，提供強(qiáng)大的溯源與訪問統(tǒng)計(jì)報(bào)表，支持域名匯總 報(bào)告及域名趨勢(shì)報(bào)告。

提供專業(yè)化的伴隨服務(wù)：包括原站鏈接優(yōu)化指導(dǎo)、持續(xù)可用監(jiān)測(cè)與報(bào)警、深度監(jiān) 測(cè)達(dá)標(biāo)報(bào)告，提高網(wǎng)站監(jiān)測(cè)考核評(píng)分。

提供 HTTPS 卸載和 SSL 加速功能。通過將 HTTPS 功能卸載在平臺(tái)上，減少源站的 壓力和配置難度。

提供源應(yīng)用負(fù)載均衡功能。通過負(fù)載減少源站的壓力，增加系統(tǒng)處理性能和冗余 度，系統(tǒng)支持網(wǎng)絡(luò)層和應(yīng)用層的負(fù)載均衡。

七、支持服務(wù)

提供整機(jī)（硬件及軟件）3 年 7*24 小時(shí)免費(fèi)人工、部件質(zhì)保及內(nèi)核軟件升級(jí)保障 服務(wù)。質(zhì)保期內(nèi)對(duì)所提供貨物實(shí)行免費(fèi)包修、包換、包退、包維護(hù)保養(yǎng)；

提供 7*24 小時(shí)熱線支持服務(wù)，維修、維護(hù)人員保持通訊暢通立即響應(yīng)。

定期對(duì)產(chǎn)品進(jìn)行跟蹤調(diào)查，消除產(chǎn)品的早期故障隱患，保證平臺(tái)的可用率，針對(duì) 用戶提出的合理化變更需求，我司會(huì)積極配合開發(fā)響應(yīng)；

提供三年的免費(fèi)升級(jí)服務(wù)，軟件升級(jí)和增強(qiáng)版本可能包括新的功能和特征、對(duì)已 發(fā)現(xiàn)問題的修正及對(duì)新硬件平臺(tái)的支持。