我国推进IPv6商用网络建设——天融信NGFW蓄势待发

中共中央办公厅、国务院办公厅日前印发《推进互联网协议第六版（IPv6）规模部署行动计划》，提出用5年到10年时间，形成下一代互联网自主技术体系和产业生态，建成全球最大规模的IPv6商业应用网络，实现下一代互联网在经济社会各领域深度融合应用，成为全球下一代互联网发展的重要主导力量。“计划”提出了“三步走”战略：到2018年末，IPv6活跃用户数达到2亿，在互联网用户中的占比不低于20%;2020年末，IPv6活跃用户数超过5亿，在互联网用户中的占比超过50%，新增网络地址不再使用私有IPv4地址；到2025年末，我国IPv6网络规模、用户规模、流量规模位居世界第一位，网络、应用、终端全面支持IPv6，全面完成向下一代互联网的平滑演进升级，形成全球领先的下一代互联网技术产业体系。

IPv6对于企业来说不是成本，而应该是投资，会带来效益，IPv6与大数据、物联网、云计算等的应用更是息息相关，企业如果不顺势而为，很可能丧失发展先机。作为中国领先的网络安全、大数据与安全云服务提供商，天融信公司早已预见IPv6必然会代替IPv4成为下一代互联网的主导协议。因此，天融信公司在多年以前就开始了针对IPv6的研究，并在2010年天融信公司的防火墙产品获得了Global IPv6 Test Center（全球IPv6测试中心）测试认证的IPV6 Ready Logo Certified证书，为我国全面完成向下一代互联网的平滑演进升级提前做好了准备。

以天融信NGFW下一代防火墙为例，融合了天融信公司自主研发的NGTOS多核并行操作系统的NGFW下一代防火墙原生支持IPv6协议，可实现DHCPv6和RADVD有状态和无状态两种方式自动配置IPv6地址。基于目前网络中大部分设备仍为IPv4地址，为实现网络由IPv4到IPv6的平滑过渡，NGFW兼容IPv4地址同IPv6地址之间做映射。同时，对一些已经建设了IPv6的局域网，NGFW提供了一种解决IPv6 网络之间相互通信的机制—MAP66。MAP66主要实现创建IPv6 to IPv6的映射，将从内部发往Internet的数据包的源 IPv6 地址修改为全球单播源IPv6地址，通过使用MAP66，用户无需对现有的IPv6网络做任何改变就能实现IPv6网络之间的相互通信。

当然，作为一款网络安全设备，实施访问控制等必要的安全策略是必不可少的，天融信NGFW下一代防火墙完美支持IPv6协议下网络层和应用层的安全检测防御机制，能针对IPv6的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则的设置，同时能进行基于IPv6的应用、病毒、URL、DDOS、IPS的检测过滤，为IPv6时代下一代互联网安全做好了充分的准备。

热点推荐