IPv4所定义的有限地址空间不足,已经妨碍到时互联网的进一步发展。相比IPv4,IPv6具有更大的地址空间。在IPv6成为主流协议之前,首先需要考虑的问题是与现有网络互通与过渡的要求。目前互联网拥有数目庞大的IPv4用户和设备,IPv4向IPv6的过渡并不能一次性完成,而将是一个循序渐进的过程。因此,在这个可能长达五六年甚至更长的时间内,IPv4与IPv6将共同支撑着互联网络。
路由器作为互联网络的枢纽,在IPv4向IPv6平滑过渡的过程中,扮演好自身的角色,才能成为企业发展及IPv6普及的助推手。据悉,侠诺科技的路由器产品已于近日获得了“全球IPv6测试中心”官方发布的以IPv6应用为基础的“IPv6金牌认证”。支持IPv6与IPv4网络的相互转换,这是侠诺科技继多WAN设计、多核引入及流行路由等功能后的又一业界领先之举。
目前,侠诺路由器主要有三个应用功能可支持IPv6网络:IP模式(如图1)、DHCP(如图2)、防火墙(如图3)。
图1:用户可选择纯IPv4或IPv4与IPv6共存的模式
如果用户现有网络仅提供给IPv4使用,那么在路由IP模式设置中可选择IPv4Only模式。如果同时拥有不同的线路分别提供给IPv4与IPv6网络,那么就可以选择Dual-StackIP模式,这样,无论用户是处于IPv4网络还是IPv6,都可以通过路由器对外进行互联网访问,实现双网共存。
图2:用户在DHCP服务器中可选IPv4或IPv6网络
在DHCP服务器,用户也可选择IPv4或IPv6网络,如果在IPv6选项页激活DHCP服务功能,路由器将会自动配发给内网PC运营商所配发的IPv6公网地址,这时外网就可直接访问到内网的PC用户,更为快速方便。
图3:用户在防火墙规则中可选IPv4或IPv6网络
IPv6网络的众多新协议的好处之一就是它内置了对于IPSec的支持,它是一种互联网安全标准,可在两个端点之间进行授权和加密通信。长期来看,IPv6是会极大地提升互联网的安全性。然而,处于IPv4与IPv6网络共存的这个发展阶段,可能会出现安全漏洞造成企业威胁。侠诺路由器在防火墙访问规则设置中,可选择IPv4或IPv6网络进行不同的管制规则,让企业无论是IPv4网络还是IPv6网络,都能得到有效的访问管制,在安全上更有保障。
目前,许多运营商建设的IPv4网络容量很大,IPv6网络应用除了政府机构或大型企业组成的实验网、部分高校教育网、运营商网络等以外,对于普通公众来说,只有2008奥运会及刚刚过去的深圳大运会使用了IPv6网络。那么,通过IPv4网络的隧道上承载IPv6流量是当前阶段普遍采用的过渡方法。现在大部分IPv6路由器价格高昂,有些企业认为付出高昂的成本投入还不是所必需的,但又无法避免有IPv6网络的应用需求,因此大多会采用一般的路由器当交换机用隧道连IPv6。但这种方法对企业来说都不是应对IPv4向IPv6平滑过渡的长久之计,采用像侠诺路由器这种支持IPv4与IPv6双栈机制的网络产品才是上乘之选,既能够节省网络建设成本,也满足了IPv6网络应用需求。
随着IPv6核心网络规模扩大,将有越来越多的应用基于IPv6核心骨干网络来实现,如网格计算、强交互点到点视频语音综合通信、智能交通、环境地震监测、远程医疗等,这就要求路由器具有高性能线速IPv6数据包转发能力。但是,现有的IPv4路由器、交换机等网络设备的性能,恐怕还无法满足如此多的应用领域。一般使用情况下,传统的IXP路由器每秒约新建1800个联机数,而且必须在同一时间内,维持约20000个联机数,在这样的情况下,使用IXP533CPU,无法负担其它的功能如带宽管理或防御攻击,造成网络的瓶颈。但双核路由器却只是使用了不到5%的效能(以侠诺双核为例,见图4),还具有充分效能去执行带宽管理、负载均衡、防御攻击等其它功能。因此,在同样的网络环境下,双核路由器比传统的路由器支持的应用程序更多,可承受多个应用领域的同时进行,兼容性更好,IPv6将更适合在双核及多核路由器设备的支持下发挥出应有的作用。
图4:双核路由器CPU和单核路由器CPU的使用百分比
IPv6的演进涉及终端、网络、应用、支撑等多个环节,IPv4与IPv6将在较长时间内共存于现有的互联网体系。这样的现状对用户来说,像侠诺路由器这样具备双核处理器且支持IPv6的网络产品无疑是一种理想的转换工具,不需要花费过多的成本去购买全新的IPv6路由设备,即可实现IPv4和IPv6网络的双重服务。互联网的更新换代对网络路由器设备提出了新的挑战,应对多应用的转发能力、细致化的应用管控以及安全性能保障。侠诺有足够的信心来应对这些新的挑战,助力企业在互联网的更新换代中,避免网络过渡所带来的影响,实现更好的发展! |