一．概述

  網站IPv6徹底改造是一個(gè)長(cháng)期而複雜(zá)的(de)過程，包括網絡、服務器、安全等基礎設施，應用(yòng)系統、支撐系統等改造内容，網站業務應用(yòng)編碼邏輯需進行重新梳理(lǐ)。針對(duì)目前IPv6規模部署困境，國家提出支持采用(yòng)網絡過渡等關鍵技術創新來(lái)推動IPv6規模部署。

  IPv4/IPv6互通(tōng)平台（以下(xià)簡稱“平台”），高(gāo)效解決網站IPv6升級困難問題。平台利用(yòng)網絡層與應用(yòng)層融合轉換及智能解析技術，實現IPv4網絡與IPv6網絡互通(tōng)。國家各部委、央企，各省、市、行業、企業通(tōng)過部署翻譯平台，實現互聯網門戶、應用(yòng)系統及接入網絡的(de)IPv6升級，實現IPv4與IPv6互通(tōng)。

二、功能

✮提供網站IPv6升級服務：融合網絡層與應用(yòng)層翻譯技術，實現IPv4 web應用(yòng)發布爲IPv6支持，支持IPv6 應用(yòng)發布爲IPv4支持，同時(shí)也(yě)支持NAT44、NAT66、NAT46與NAT64。

✮提供網站外鏈翻譯服務：解決網站引入外鏈問題、IPv4地址嵌套所導緻的(de)天窗(chuāng)問題，支持對(duì)原站死鏈的(de)智能優化(huà)（如400轉200），支持可(kě)視化(huà)外鏈開關，保證純IPv6用(yòng)戶訪問網站内容與布局與IPv4一緻，提高(gāo)考核監測評分(fēn)。

✮提供集群高(gāo)可(kě)靠性強服務：平台可(kě)以由1台或多(duō)台設備組成，彼此自動發現和(hé)協同工作，在實現高(gāo)可(kě)靠性的(de)同時(shí)極大(dà)提升了(le)平台的(de)擴展能力。

✮提供應用(yòng)轉換适配服務：平台主要功能采用(yòng)軟件定義方式，其延展性更強，可(kě)以根據不同的(de)網絡類型及網絡安全需求，提供不同的(de)軟件定義接口，支持多(duō)種ALG配置，可(kě)爲客戶定制不同場(chǎng)景的(de)應用(yòng)轉換适配務。

✮提供内容加速服務：平台對(duì)于頻(pín)繁訪問的(de)靜态内容，直接進行熱(rè)點緩存，支持業務應用(yòng)系統或網站應用(yòng)的(de)靜态數據、視頻(pín)或圖片等元素直接緩存成純IPv6，避免同一個(gè)靜态内容重複46翻譯問題，提升平台工作效率，給用(yòng)戶終端更好的(de)效果體驗。

✮提供高(gāo)可(kě)靠的(de)連續服務：支持自動檢測源站狀态并同步IPv6業務發布服務，保證雙棧客終端訪問的(de)連續性。

✮提供快(kuài)速改造服務：IPv4/IPv6翻譯平台能在設備到貨後一周内完成部署和(hé)調測，快(kuài)速完成各單位網站群的(de)IPv6升級改造要求，達标國家考核要求，且IPv6改造效果較好，能夠取得(de)較好的(de)IPv6發展監測報告靠前的(de)排名，提升影(yǐng)響力。

✮提供獨立的(de)安全防護體系：IPv4/IPv6翻譯平台支持2-7層的(de)安全防護能力，支持應用(yòng)層、網絡層安全防禦，支持防火牆級别的(de)安全定義轉發。 支持一鍵鎖定功能、支持URL黑(hēi)白名單，支持User-Agent的(de)過濾，支持URL過濾，表單提交内容關鍵字過濾功能。

✮提供精細化(huà)溯源審計功能：區(qū)别與網絡層翻譯技術，翻譯平台溯源系統除五元組外提供更深層次的(de)精細化(huà)溯源，提供強大(dà)的(de)溯源與訪問統計報表，支持域名彙總報告及域名趨勢報告。

✮提供IPv6地址庫關聯管控功能：支持自動更新國外及國内（精确到縣）IPv6地址庫。支持在地圖上動态顯示訪問者來(lái)源，如國家與城(chéng)市。支持基于運營商、區(qū)域、國家和(hé)IP地址定義視圖。支持對(duì)IPv6網站基于國家、運營商、區(qū)域的(de)訪問限制。

✮提供流量限速服務：支持對(duì)目标翻譯應用(yòng)的(de)流量控制，可(kě)爲每個(gè)應用(yòng)分(fēn)配獨立的(de)帶寬，也(yě)可(kě)以爲一組應用(yòng)分(fēn)配指定共享帶寬，同時(shí)支持對(duì)外部單個(gè)IP訪問者限速。

✮提供網站IPv6訪問标識：平台支持至少2種預置IPv6訪問标識模版，經過轉換平台翻譯的(de)網站，可(kě)按需引用(yòng)IPv6訪問标識。

✮提供應用(yòng)支持度監測服務：平台内置IPv6應用(yòng)支持度監測模塊，可(kě)實現對(duì)網站雙棧持續服務與支持度的(de)監測。

✮提供應用(yòng)性能監測和(hé)訪問異常監測：包括訪問平均時(shí)延、平均速率、連接數等，也(yě)包括4xx等狀态占比，以及WEB訪問的(de)異常原因。

✮提供HTTPS卸載和(hé)SSL加速功能。通(tōng)過将HTTPS功能卸載在平台上，減少源站的(de)壓力和(hé)配置難度。

✮提供源應用(yòng)負載均衡功能。通(tōng)過負載減少源站的(de)壓力，增加系統處理(lǐ)性能和(hé)冗餘度，系統支持網絡層和(hé)應用(yòng)層的(de)負載均衡。負載均衡算(suàn)法包括WRR、IPhash、URLhash、根據響應FAIR等。

✮平台内置了(le)DNS權威解析和(hé)加速功能，可(kě)以代替DNS服務器提供權威DNS解析，也(yě)可(kě)以用(yòng)于DNS緩存進行加速DNS解析，DNS服務器支持視圖和(hé)智能解析。

三．設備參數