IPv4与IPv6,就如同一句古话:青出于蓝而胜于蓝。以IPv4为基础发展而来的IPv6协议,在很多方面都做了不小的改善,高容量的IP地址资源、全新的安全机制,更快的流量理念这些都是IPv6带给我们的。
“IPv6设计的时候,最大的失策是IPv4与IPv6不兼容,实际上就是把一个互联网变成了两个互联网。”在近期举办的“2010全球IPv6下一代互联网高峰会议”上,业界专家发出如此声音。
对于运营商和服务提供商而言,推动IPv6商用,一大挑战在于如何极大保证服务的连续性,并保证用户受影响最小。“是花钱让IPv4网络更大满足用户需要,还是花一些钱建一个IPv6网络,这对运营商是非常大的困惑。”因此专家指出,IPv6的杀手级应用实际上是IPv4与IPv6的互通,如果全球IPv4与IPv6都能互访,用户不需在乎自己用的IPv4还是IPv6,“就是成功”。
这一难题正是BlueCoat花费5年半时间进行技术开发的背景。而今,他们得以发布业界第一个IPv6Web安全网关解决方案。
实现IPv4与IPv6透明互访
据BlueCoat首席科学家、高级技术专家李庆介绍,在该安全网关解决方案中,BlueCoatProxySG设备(一安全加速代理设备)作为访问请求与内容之间的智能中介,使IPv4与IPv6在环境中的应用、服务和数据检索对用户来说都是透明的。为避免网络中断和简化迁移,Blue Coat ProxySG设备能够跨IPv4和IPv6应用及内容稳定执行企业IT策略。这一特性保证了企业的业务连续性,不会受到地址翻译等相关问题的影响,也不必重新编写应用或升级底层网络架构。
“现阶段由IPv4向IPv6最实际的过渡路径,即是用户过渡到IPv6网,而业务、应用和内容仍可保留在IPv4网上,最大程度保护运营商、服务商过去已进行的大量投资。”李庆表示,“而BlueCoat安全网关解决方案就可实现这一点。借助它,IPv4用户可以访问IPv6的应用,反过来,IPv6用户也可以访问IPv4应用。”
“消除应用和服务在两个域之间的差距,可带给企业同级别的可视性、加速和安全水平,不论内容是在IPv4还是IPv6交付。”李庆介绍。
充分利用IPv6技术优势
在全球IPv6部署和应用领域十分领先的日本电信运营商和企业就已大规模地采用BlueCoat的这一方案,并实现了类似的案例。
该方案的使用为日本电信运营商的应用发展打开了更宽的路子—在日本,通过在骨干网端口或网关简单添加IPv6代理服务器,3GIPv4用户可以去访问、使用许多过去他们所不能使用的应用;同时,骨干网上的IPv4与IPv6转换本身即可被电信运营商作为一项增值业务推出。
“IPv6到底是我们达到发展目的的渠道,还是只是为了解决IP地址枯竭问题,这是业界在推动IPv6时首先应该想清楚的问题,这将决定我们做事的方法。”李庆认为,“应该认清,我们最终的目的还是为了利用IPv6的技术优势,因此,在我们考虑迁移时,我们就应考虑如何将IPv4与IPv6协议最精华的地方、优势部分充分结合起来。”