IPv6代理服務器：打開進入IPv6的大門
原創【51CTO.com獨家特稿】提起IPv6，相信大部分人都知道——但也基本上僅限于“知道”而已。從上個世紀90年代中期誕生之后，雖然關于IPv6的話題討論一直都是熱點，但對廣大的用戶而言，卻很少能真正將IPv6應用利用起來！
問題出在哪里？一方面是IPv6本身的應用不多；但另一方面，或者說更為關鍵的是，傳統的IPv4應用和IPv6網絡之間無法互聯互通，使得IPv6網絡和應用形成了一個個孤島：傳統的IPv4用戶用不上，新興的IPv6網絡發展不起來……
造成這種情況的根本原因，其實是當時IPv6協議的兼容性不夠。此前51CTO.com曾經報道過，互聯網工程工作組(IETF)承認，他們在IPv6標準上犯下了一個致命錯誤，就是沒有提供對現有互聯網協議IPv4的向下兼容性。互聯網協會(Internet Society)的首席互聯網技術官Leslie Daigle表示：“缺乏對IPv4的真正向下兼容性是(IPv6)的唯一的也是最大的敗筆。當初有理由這么做，但現實是沒人愿意朋友還停留在IPv4的時候自行升級到IPv6?！?美國BlueCoat公司高級架構師、安全專家李慶在接受51CTO.com記者采訪時表示：“缺乏真正面向IPv6應用導向的解決方案，只能迫使企業考慮到底是采用合適的遷移方案還是進行全面升級?！倍嫔壍木薮蟪杀荆阋允勾蠖鄶灯髽I望而止步。
| 美國BlueCoat公司高級架構師、安全專家李慶 |
也就是說，當前的問題的關鍵，是如何解決用戶從IPv4到IPv6之間過渡和銜接的問題。李慶說：“要想順利的轉向IPv6，需要一種不傷筋動骨的、能安全遷移業務應用和服務的策略?！蹦敲?，這種策略有嗎？
答案是肯定的。這就是IPv6代理服務器這樣的代理設備。
IPv6代理設備的原理
所謂IPv6代理設備，當然就是在IPv4和IPv6網絡之間作為一種代理、過渡和轉換的專用設備。李慶介紹說，通過智能的IPv6代理設備，用戶無需進行地址轉換，也不必重寫應用或升級IT基礎架構，即可實現應用、服務和數據在IPv4和IPv6環境下的順利過渡。
換句話說，IPv6代理設備架設在客戶端和服務器之間，無論客戶端是IPv4或者IPv6，IPv6代理設備都能與之自適應通信；反之，對服務器亦然。這樣，當一個傳統的IPv4客戶端向IPv6服務器發出一個應用請求，IPv6代理設備就能將IPv4的應用請求截取，然后轉換為IPv6請求發給服務器；反之，服務器的返回信息，也通過IPv6代理設備中轉，最終返回給客戶端。（參見下圖示例）
 |
| 圖1 |
實現上述轉換的原理是什么？李慶介紹說，對Blue Coat的智能IPv6代理設備而言，采用的是對TCP協議的中止和重新封裝。眾所周知，TCP協議是工作在IP協議之上的第四層協議，而其他應用則是建立在TCP或是 UDP 協議之上的。Blue Coat IPv6代理設備在收到客戶端發出的TCP請求之后，將其中止，然后對應用層協議請求進行分析，然后對符合訪問和安全策略的請求用新協議封裝，向服務器發出請求，同時對客戶端進行正?；貞?。
這樣，在客戶端看來，發出的請求和回應都是正常的，無需進行任何地址轉換等工作，一切都是透明的。而對服務器而言，似乎客戶端發出來的請求本身就是符合IPv6協議的。對于現有的企業IPv4應用而言，就可以通過IPv6代理設備直接用上更高速、更安全的IPv6骨干網，進而使用在IPv6協議下應用的更多服務。
 |
| 圖2 |
IPv6代理設備的挑戰
利用IPv6代理設備，IPv4和IPv6之間的溝壑似乎就填補了。但企業可能會問：兩個協議之間轉換，有沒有安全因素？而且，增加了這樣一款設備，會不會影響網絡的正常傳輸速度和質量？會不會影響現有的應用？會不會大大增加網絡成本？
李慶解釋說，對IPv6代理設備而言，的確面臨著上述問題的挑戰。總結起來有四個方面，可以用“SUVA”來表示。
首先就是內容安全控制（Security），也就是說，如何在使用IPv6代理設備的時候，保證企業的應用符合企業管理制度和法規遵從，也使企業無需對于已有的安全策略重新認證。
其次是可用性（Usability），也就是產品應用便捷、可靠，對原有應用而言透明、方便、
第三是應用的可視性（Visibility），這對IPv6代理設備而言是很高的要求，就是能不能對代理設備通過的應用進行可視化管理，幫助網絡管理員對應用流量和Web內容進行全面了解和掌控，進而實現有效的監控應用性能并調整網絡資源。
最后是應用層協議和業務選擇加速（Acceleration）。作為一個智能的代理設備，IPv6代理設備也應該同時承擔網絡和應用加速的功能，這樣才能對企業應用提供最好的幫助。
應該說，上述這些挑戰也是導致IPv6代理設備發展相對困難的重要原因。李慶介紹說，Blue Coat研發第一代IPv6代理設備就用了5年時間。他們取得成功的關鍵點就是智能IPv6代理設備在獲取客戶端請求之后，不是簡單的地址轉換，而是進行多項管理工作，包括對應用的分析、審核等安全管理，也包括內容緩存等加速策略。只有在請求符合企業安全管理規定的情況下，代理設備才會將其請求發出，并且進行優化。
IPv6轉換的市場狀況
當前，IPv6骨干網絡已經在中國、日本、美國以及許多國家迅速發展起來，例如我國也已建成了目前世界上最大的IPv6骨干網絡（IPv6），并且中國政府正計劃進一步加大對IPv6試商用的推進力度。
骨干網絡的發展使得IPv6的應用開始逐步走出孤島效應。當前，許多國家IPv6骨干網絡租賃價格極低，特別是一些新興國家，整體網絡基礎設施都架設在IPv6上。這些利好消息給IPv6轉換市場也帶來了契機。
李慶表示，當前的重點是應用和業務的轉換，這方面沒有清楚的定義并復雜度高，而Blue Coat智能IPv6代理設備是對其難關的第一個突破。李慶還說，智能IPv6代理設備其中的一個重要價值，就是其透明、安全而且無需改變應用架構，可以成為用戶體驗、了解進而向IPv6過渡的一個重要選擇。多位專家也同時表示，在用戶對IPv6有了一個切身體會之后，IPv6轉換將很有可能迎來一個增長的拐點，進而形成一個IPv6應用的高潮。
【51CTO.COM 獨家特稿，轉載請注明出處及作者！】
【編輯推薦】
