YD T 3969-2021 基于云计算技术的IPv4-IPv6业务互通交换中心网元技术要求.pdf

1、 YD/T XXXX-XXXX ICS33.040.40 M32 中 华 人 民 共 和 国 通 信 行 业 标 准 YD YD/T XXXX-XXXX 基于云计 算技术的IPv4-IPv6 业务互 通 交换中心 网元技术 要求 - （报批稿 ） - - 发布 - - 实施 中 华 人 民 共 和 国 工 业 和 信 息 化 部 发布 - 1 目 次 前言 . 引言 . 范围 . 规范 性引 用文 件 . 术语 定义 和缩 略语 . 3.1 术 语及 定义 . 3.2 缩 略语 . 融合 互通 网关 . 4.1 应 用场 景 . 4.2 功 能架 构 . 4.3 功 能要 求 . 4.4 硬

2、件要 求 . 4.5 软 件要 求 . 4.6 性 能要 求 . 4.7 接 入环 境要 求 . 应用 升级 网关 . 5.1 应 用场 景 . 5.2 功 能架 构 . 5.3 功 能要 求 . 5.4 硬 件要 求 . 5.5 软 件要 求 . 5.6 性 能要 求 . 5.7 接 入环 境要 求 . 终端 . 6.1 终 端场 景 . 6.2 终 端升 级网 关 . /T 2 前言 本文件 是 “基 于云 计算 技 术的IPv4-IPv6 业务 互通 ” 的系列 标准 之一 。该 系列 标准结 构如 下： - 基于 云计 算技 术 的 IPv4-IPv6 业务 互通 总体 技术 要求；

3、- 基于 云计 算技 术 的 IPv4-IPv6 业务 互通 交换 中心 网元技 术要 求； - 基于 云计 算技 术 的 IPv4-IPv6 业务 互通 交换 中心 网元测 试方 法； - 基于 云计 算技 术 的 IPv4-IPv6 业务 互通 交换 中心 安全系 统技 术要 求； - 基于 云计 算技 术 的 IPv4-IPv6 业务 互通 交换 中心 安全系 统测 试方 法； - 基于 云计 算技 术 的 IPv4-IPv6 业务 互通 交换 中心 基础云 平台 技术 要求 ； - 基于 云计 算技 术 的 IPv4-IPv6 业务 互通 交换 中心 基础云 平台 测试 方法 ； -

4、基于 云 计 算技 术 的 IPv4-IPv6 业务 互通 域名 系统 技术要 求。 本文件 按照GB/T 1.1-2020 给出的 规则 起草 。 请注意 本文 件的 某些 内容 可能涉 及专 利。 本标 准的 发布机 构不 承担 识别 这些 专利的 责任 。 本文件 由中 国通 信标 准化 协会提 出并 归口 。 本文件 起草 单位 ： 北 京网 能经纬 科技 有限 公司 、中 国信息 通信 研究 院、 中国 航天科 工集 团网 络 信 息总体 部、 中国 电信 集团 有限公 司、 中国 联合 网络 通信集 团有 限公 司、 中国 移动通 信集 团有 限公 司 、 中国广 电网 络股 份有

5、 限公 司 、国 家电 网有 限公 司、 国家石 油天 然气 管网 集团 有限公 司、 中国 银联 股 份 有限公 司、 中国 融通 资产 管理集 团有 限公 司、 中国 电子信 息产 业集 团有 限公 司、中 国电 子科 技集 团 有 限公司 、 华 为技 术有 限公 司、新 华三 技术 有限 公司 、上海 诺基 亚贝 尔股 份有 限公司 、北 京计 算机 技 术 及应用 研究 所、 中国 科学 院信息 工程 研究 所 、 国家 计算机 网络 与信 息安 全管 理中心 、国 家信 息中 心 、 航天云 网科 技发 展有 限责 任公司 、 广 东省 广播 电视 网络股 份有 限公 司、 粤港

6、澳大湾 区大 数据 研究 院 、 新华网 股份 有限 公司 、清 华大学 、 航 天科 工智 慧产 业发展 有限 公司 、 国 家下 一代互 联网 产业 技术 创 新 战略联 盟 。 本 文件 主要 起草 人： 傅 承鹏、 蒋林涛 、 毕 奇、 邬 贺 铨、 尹 浩、 李 伯虎、 邹峰、 徐江山 、 张宏 科、 陈国瑛 、黄 澄清 、奚 全生 、杜平 、刘 浩、 柴旭 东、 杨辅祥 、何 志强 、 王 琳、 谢华、 申江 婴、 刘著 平 、 马杰、 宋晓 明、 刘中 云、 魏政、 惠泉 、 薛 茂森 、袁 晓光、 申世 光、 叶东 升、 王宁、 孔雷 、魏 晓菁、高 - 3 洪雨、 叶志 容、

7、 杨力 、曾 国欢、 李宪 帮、 李凯 、 赵 锋、蒋 志刚 、 李 良、 李立 、 曹红 辉、 肖海 潮、 张亚 林、施 友连 、 徐 震、 张橇 、唐雄 燕、 虹露 、 谢 朝建 、唐文 涛、 易勇 、陈 荣辉 、张群 、吴 芸、 韩江 丽 。 - 1 引言 当前互 联网 已经 逐步 形成 包含大 量终 端、 网络 以及 服务节 点的 生态 系统 ，在 基础网 络平 台的 基 础 上， 依 托智 能终 端和 高性 能服务 器孵 化出 成千 上万 的应用 系统 。 在 考虑 基于IPv6 的 下一 代互 联网 商 业 部署的 时候 ，由 于IPv6 在 协议设 计上 未考 虑与IPv4 兼容

8、不 仅仅 需要 考虑 网络 的升级 换代 ，同 时还 要 考虑寄 生在 网络 上的 大量 终端和 应用 无缝 迁移 的问 题。网 络服 务的 特点 是“ 一点接 入、 全网 服务 ” ， 而IPv6 的 网络 升级 改造 是 逐步平 行的 ， 不 仅要 考虑IPv4 和IPv6 网 络作 为不 同 平面平 行发 展， 同时 还 要考虑 实 现IPv4 和IPv6 平面的 互联 互通 问题 。 面 对 这一局 面， 提出 构建 基于 云 计算技 术 的IPv4-IPv6 业务互 通交 换中 心的 解决 方案， 打 通IPv4 网 络空 间 向IPv6 网络 空间 的快 速迁 移， 提 供IPv6

9、 单栈 访问 ， 实现终 端、 网络 及云 端业 务三者 之间 的无 缝互 联互 通。 IPv4 网络和 IPv6 网络 的 互 联互 通将 贯穿 于网 络过 渡的全 阶段 ，IPv6 的 普及 也对网 络提 出了 新 需 求，为 满足 新兴 业务 需求 ，构建 基于 云计 算技 术的IPv4-IPv6 业务 互通 交换 中心。 该交 换中 心由 国 家 下一代 互联 网产 业技 术创 新战略 联盟 标准 委员 会首 次提出 和认 证。 YD/T 2019-1205T-YD 2 基 于云 计算 技术的 IPv4-IPv6 业务互 通 交 换中 心网 元技 术要 求 1 范围 本 文件 规范 了

10、基 于云 计算 技术的IPv4-IPv6业 务互 通 交换中 心 融 合互 通网 关、 应用升 级网 关、 终端 等的应 用场 景、 功能 架构 、软硬 件等 技术 要求 。 本文件适用于 政府、运 营 商、企事业单 位 、学校 、 医院等 的IPv6 升级的整 体 设计、建设、 使用和 运维。 2 规范性 引用 文件 下列文 件对 于本 文件 的应 用是必 不可 少的 。凡 是注 日期的 引用 文件 ，仅 所注 日期的 版本 适用 于 本 文件。 凡是 不注 日期 的引 用文件 ，其 最新 版本 （包 括所有 的修 改单 ）适 用于 本文件 。 IETF RFC6146 客 户 端 到IPv

11、4 服 务 器 网 络 地 址 和 协 议 的 翻 译 （ 有 状 态NAT64 ）（Stateful NAT64: Network Address and Protocol Translationfrom IPv6 Clients to IPv4 Servers IPv6 ） IETF RFC2473通用IPv6 隧 道机制 （Generic Packet Tunneling in IPv6 Specification ） IETF RFC4213IPv6 主机 和 路由器 的基 本过 渡机 制（Basic Transition Mechanisms for IPv6 Hosts and R

12、outers ） GB 50174-2008 电子 信息 系统机 房设 计规 范 3 术语、 定义 和缩 略语 3.1 术语和 定义 下列术 语和 定义 适用 于本 文件。 3.1.1 融合互 通网 关 UniGateway 融 合 互 通 网 关 是 指 在IPv4 网 络 和IPv6 网 络 的 之 间 具 有 双 栈 接 入 能 力 ， 基于Veno 技术实现IPv4 和 IPv6 网 络之间互 联互通，同时 可实现后 端IPv4 数据包和IPv6 数据包 的二次映射， 数据包映 射方式可 采 用基于 算法 的翻 译技 术或 者隧道 技术 。同 时可 以和 软互通 客户 端进 行匹 配，

13、 并实现 业务 控制 平台 的 管 理。 - 3 3.1.2 应用升 级网 关 AppMigration Gateway 应用升级网关是指应用网 站在原有网络环境上（IPv4 或IPv6 ）升级到可同时支 持IPv4/IPv6 用户访 问，实 现用 户对 任意 网络 环境的 应用 网站 进行 访问 ，并实 现业 务控 制平 台的 管理。 3.2 缩略语 下列缩 略语 适用 于本 文件 。 AAA 计费， 认证 、授 权accounting, authentication, authorization ADSL 非对称 数字 用户 线路Asymmetric Digital Subscriber

14、Line BRAS 宽带 远程 接入 服务 器Broadband Remote Access Server CR 核心路 由器Core Router DNS 域 名系 统Domain Name System FTDH 光纤入 户Fiber To The Building IP 互联网 协议Internet Protocol IPv4 网 际互 联协 议版 本4Internet Protocol Version 4 IPv6 网 际互 联协 议版 本6Internet Protocol Version 6 NAT 网络 地址 转换Network Address Translation 4 融合互

15、 通网 关 4.1 概述 本节在IETF RFC4213 、IETF RFC6146 和IETF RFC2473 基 础上 给出 了融 合互 通 网关的 应用 场景 、 架构、 功能 和性 能等 要求 。 4.2 应用场 景 融 合 互 通 网 关 应 用 场 景 可 根 据 城 域 网 设 备 情 况 ， 升 级 或 新 建CR 设 备 开 启IPv4 和IPv6 双 栈 ， 新 建 BRAS 支持IPv6 单栈和 双栈 均可， 在核 心侧 集中 新建IPv4 和IPv6融 合互 通网 关设 备，原 有IPv4 单栈Bras 无需改 造， 设备 逐步 更新 为IPv6 单栈 或者 双栈 用户

16、 。 融合互 通网 关应 用场 景可 将AAA 、 DNS 等相 关支 撑 系统升 级支 持IPv6。 由于BRAS 设 备数 量较 多， 在实际部 署时 ，可根 据用 户及业务 发展 需求， 逐步 迁移至纯IPv6 单 栈或者IPv4/IPv6 双栈 ，从而 保障 网 络稳定 可靠 运行 ， 通过 融 合互通 网关 实现IPv6 用户 对IPv4 业务 的访 问以 及IPv4 单栈 用户 对IPv6 业务 的 访问。 YD/T 2019-1205T-YD 4 融合互 通网 关 部 署场 景 如 图1所 示： 图 1 融合互 通网关 部署场 景 该系统 主要 由融 合互 通网 关及软 客户 端

17、组 成。 融合互 通网 关部 署在IPv4 和IPv6 网络 边界 侧， 实现IPv4 和IPv6 网 络的 互通 。 软终端 可以 软件SDK 的形 式嵌入 到用 户的 客户 端， 满足单 机接 入， 也可 以嵌 入到家 庭网 关中 ， 满 足家 庭子网接 入。软终 端实现 前端的IPv6 数据和IPv4 数据包映 射，融合 互通网关实 现后端IPv4 数据包 和IPv6 数据包 的二次映 射 ，数据包映 射方式可 采用 基于算法的 翻译技术 或者 隧道技术， 从而实现 用户 和应用 侧的 无缝 互通 。 4.3 功能架 构 融合互 通网 关功 能架 构如 图2所 示： - 5 图 2 融合

18、互 通网关 功能架 构 融合互 通网 关主 要包 括地 址分发 模块 、WEB 引擎 、 协议翻 译模 块、 网络 管理 模块、 日志 模块 以及 系统管 理模 块等 ，功 能如 下： a) 地址分 发模 块： 为软 终端 分配 地 址、 前缀 等， 实现客 户 端 和 的转换 b) 引 擎： 实现 应用 层面 的 和 的 转换 。 c) 协议翻 译模 块： 实现 网络 层面 的 协议 和 协议的 转换 d) 模 块：实 现和认 证计 费系 统对 接， 实现用 户的 认证 授权 和计 费。 e) 网络管 理模 块： 实现 网络 管理系 统对 融合 互通 网关 的管理 。 f) 日志模 块： 记

19、 录 地 址信 息，计 费信 息以 及溯 源信 息等。 g) 系统管 理模 块： 实现 融合 互通网 关自 身的 系统 管理 功能。 4.4 功能要 求 4.4.1 基础网 络功 能要 求 基础网 络功 能要 求如 下： a) 支持 功能 域名 解析时，同时 发AAAA 及A 类型地址 请求，在同时 获得AAAA 地 址和A 地址类 型的情况下 ， 优先使 用IPv6网 络地 址进 行传输 。 b) 地 址分 发功 能 在IPv4 网络 接入 环境 下， 连 接软件 可为 终端 分配IPv6 可聚集 的全 局单 播地 址。 不 论是ADSL 、 LAN 、 FTTH 还是WLAN 的 接入 方

20、 式，都 可为 客户 端提 供稳 定的IPv6 网 络访 问能 力。 c) 支持 将 、 协 议包 双向转 换、 传输 功能 YD/T 2019-1205T-YD 6 在IPv4 的网 络接 入环 境下 ， 将IPv6 应用 请求 包转 换为IPv4 协 议包 ， 发 送至 融合 互 通网关 进行 处理 、 转发。融合互通网关收到服务器返回的协议包后将IPv6 协议包转换为IPv4 协议 包发送给连接软件，经 连接 软件二次 转换为IPv6包返 回给IPv6应 用。在IPv6 网络接入 环境下， 则正好相反 ，为终端 提供访 问 IPv4 网 络的 能力 。 d) 网络包 透传 功能 在IPv

21、4 网络接入环境下，当应用使用IPv4 协议进行传输时，连接 软件不对请求包做任何拦截、 转 换处理 ， 直 接透 传， 即IPv4 请求包 不经 过融 合互 通网 关进行 传输 。 反 之亦 然， 在IPv6 网 络接 入环 境下 ， 则支持IPv6 网络 包的 透传 功能。 e) 能够稳 定支 持目 前主 流应 用层网 络协 议的 转换 、转 发功能 支持的 应用 层协 议包 括HTTP 、HTTPS 、FTP 、Telnet 、POP3 、SMTP 等。 4.4.2 过渡协 议支 持要 求 支持全面兼容 当前主流 网 络IPv6 过渡标 准方案， 支 持现有10多种 以上过渡 技 术标准

22、，可以 按需选 择过渡标 准协议 （支持6RD 、PNAT 、DS-Lite 、LAFT6 、Smart6 、IVI 、BIH 、MAP 、NAT64 等 ）进 行 设备配 置， 尤其 是6RD 、DS-Lite 以及NAT64 等 主流 协 议支持 能力 需要 达到 如下 要求。 a) NAT64 支持 纯IPv6 接入 用户 对IPv4 业务 的正 常访 问， 支持 通过IPv6 网 络侧 用户 发起 连接 访问IPv4 侧网络 资源; NAT64 可 实现TCP 、UDP 、ICMP 协议 下的IPv6 与IPv4 网络 地址 和协 议转 换; 支持与DNS64 协 同工 作， 而不需

23、要在IPv6 客户 端或IPv4 服 务器 端做 任何 修改 。 支持RFC6052 地 址翻 译要 求。 b) 支持相 同ISP 两个 客户 站点 之间的IPv6 终端 直接 通过ISP 的IPv4 基 础网 络进 行通 信的场 景; 支持6RD 地 址 选择 及选 择策 略 表 ，参 见RFC3484 。在6RD 域内 支 持相 应的 参数 配 置， 比 如IPv4 掩 码长度 、6RD 前 缀、6RD 前缀长 度、6RD 边界 中继 的IPv4 地址 等; 支持邻 居不 可达 监测 ，支 持IPv6-in-IPv4 隧 道封装 ， 支持MTU 的 发现 或配置 等 。 c) - 支持IP

24、v4的 终端 直接 通过ISP 的IPv6基 础网 络进 行通 信的场 景 。 支 持IPv4-in-IPv6 功能 ， 支持 对IPv4 流量和IPv6 流量 的引 导; 支持IPv6报 文的 分片 和重 组; - 7 支持与NAT 的 绑定 ，其 特 性符合IETF RFC4787 、5382 、5508 的 规定 等。 4.4.3 管理及 配置 功能 要求 本项的 具体 技术 要求 如下 ： a) 支持地 址映 射的 端口 前缀 配置， 地址 映射 的地 址段 配置， 相关 映射 表项 属性 配置 b) 支持静 态路 由配 置功 能 c) 支持设 备间 联合 组网 ，可 进行集 中管 理

25、 d) 支持通 过 界 面进 行 配置管 理 e) 支持 协 议网 管配 置 功能 ， 支 持配 置系 统需 要 的 信息 ， 支持向 网管 系统发 送相 关需 要信息 ，支 持通 过网 管下 发预配 置脚 本方 式进 行配 置 f) 支持系 统日 志功 能， 支持 基于用 户方 式生 成 信 息，可 支 持 和 方式发 送 信 息， 并支 持 的 完整 性， 标准 符 合 等标准 ， 且 的 输出 不 影响数 据转 发， 地址映 射等 功能 g) 支持管 理操 作日 志功 能 h) 支持网 络流 量分 析， 从而 实现流 量的 智能 调度 ，可 实现网 络智 能化 i) 支持 和 流 量的

26、统计和 图形 化显 示功 能。 4.4.4 运营维 护相 关功 能要 求 a) 提供 网络 连通 性 检测功 能 软件启 动时 可自 动检 测当 前终端IPv4/IPv6 网 络是 否 可用。 当PC 的IPv4/IPv6 网 络不可 用情 况下 才可 开启对IPv4/IPv6 网 络包 的 拦截、 转发 功能; b) 提供网 络状 态查 看界 面 用户可 查看 连接 软件 与融 合互通 网关 的连 接状 态、 当前IPv4/IPv6 地址 等信 息 。 c) 网关地 址自 动配 置功 能 用户不 需要 手动 对融 合互 通网关 地址 进行 配置 ，所 有地址 配置 自动 在后 台完 成 。

27、d) 支持开 机自 启动 功能 用户可 通过 软件 设置 界面 选择是 否开 机自 动开 启IPv4/IPv6 转 发功 能 。 e) 提供 网络 访问 日 志、抓 包功 能， 包括 应用 名称、 访问 时间 等信 息 。 f) 网络异 常恢 复功 能 如因网 络异 常导 致连 接软 件与融 合互 通网 关连 接断 开后， 连接 软件 应在 后台 自动完 成与 备份 网 关 的自动 登陆 、连 接。 4.4.5 安全功 能要 求 YD/T 2019-1205T-YD 8 本项的 具体 技术 要求 如下 ： a) 支持地 址池 阈值 告警 功能 ，地址 池阈 值告 警门 限可 配置， 用户 数达

28、 到地 址池 门限时 ，能 够发 出地址 池告 警 ； b) 支持 功 能， 能够 用 进 行策 略配 置 ； c) 支持定 义多 级管 理权 限和 访问域 ； d) 支持用 户溯 源。 4.4.6 冗余设 备功 能要 求 本项的 具体 技术 要求 如下 ： a) 支持板 卡间 的冗 余备 份功 能，对 网络 流量 及业 务体 验无明 显影 响 ； b) 支持设 备间 的冗 余备 份功 能，对 网络 流量 及业 务体 验无明 显影 响 ； c) 支持板 卡热 插拔 、电 源冗 余，风 扇冗 余， 温度 告警 等。 4.4.7 网关设 备业 务保 护机 制 客户端 从 控制 网关 获得 现在运

29、行中 的网 关拓 扑图 。 当 客户 端有V4 访问V6 的 需求时 ， 客户 端会 根 据预先 设定 的网 关选 择机 制，对 所有 可选 的网 关同 时发起 网络 协商 ，并 最终 选定一 个网 关用 来数 据 流 交互。 当一个 或者 多个 网关 出现 故障时 ，其 它在 备选 中的 网关会 参与 和客 户端 的网 络协商 以保 证客 户 端 侧的业 务的 高可 靠性 。 融合互 通网 关设 备业 务保 护机制 如图3所 示： 网 关 控 制 网 关 控 制 网 关 网 关 图 3 业务保 护机制 控 制网关” 可以由一个组成，也可以由多个网关形 成控制网关集群，控制网 关之间通过信息共

30、 享 形成热 备份 ，以 保证 客户 端获得 网络 拓扑 图的 高可 靠性。 4.5 硬件要 求 - 9 本项的 具体 技术 要求 如下 ： a) 设备尺 寸满 足标 准机 架的 安装要 求 ； b) 支持采 用高 性能 的通 用服 务器架 构以 及优 化的 数据 处理引 擎平 台 ； c) 设备必 须为 无阻 塞的 ，例 如转发 容量 的内 部实 现（ 交换单 元， 转发 平面 等） 必须等 于或 超过 所有安 装的 输入 端口 的容 量 ； d) 设备必 须不 存在 线头 阻塞 问题 ； e) 必须支 持 个以 上万 兆以 太网接 口， 符合 ； f) 支持单 台设 备能 力（ 硬盘 、内

31、存 ）的 按需 扩展 ，可 选支持 多台 设备 之间 的堆 叠技术 。 4.6 软件要 求 4.6.1 基本能 力要 求 本项的 具体 技术 要求 如下 ： a) 关键主 机要 求必 须采 用当 前主流 操作 系 统 ， 等 ； b) 必须支 持虚 拟内 存管 理， 支持多 用户 、多 任务 、多 进程和 多线 程。 c) 必须支 持主 流的 网络 协议 （如： 、 、 及混 合协 议） 。 d) 支持面 向不 同协 议的 数据 包的监 测和 流量 分析 能力 ，包括 流量 统计 、流 量分 类以及 流量 限制 等功能 。 4.6.2 升级能 力要 求 本项的 具体 技术 要求 如下 ： a)

32、 操作系 统的 软件 升级 必须 不影响 在线 用户 ， 必须 支 持在本 地存 放多 个版 本的 软件和 配置 文件 ， 必须支 持回 退能 力， 如将 操作系 统软 件 配 置退 回到 先前的 版本 。 b) 软件的 升级 版本 必须 可以 在线获 取 ， 设 备必 须支 持 从 或 服务 器下 载软件 配置 文件 。 4.6.3 开放能 力要 求 本项的 具体 技术 要求 如下 ： a) 必须具 有良 好的 数据 库开 放性， 支持 异种 数据 库的 互访。 b) 必须能 够根 据技 术的 升级 和发展 ，可 以进 行基 于软 件定义 的灵 活升 级。 c) 必须支 持接 口开 放， 提

33、供 可编程 的接 口， 可提 供高 性能网 络应 用程 序开 发工 具包软 件。 d) 提供丰 富的 网络 能 力 开放接 口模 块， 主要 包括 ：网络 数据 包处 理模 块、 定时器 模块 、内 存管理 模块 、 基 本流 信息 管理模 块、 队列 堆 栈管 理 模块、 工作 队列 模块、 命令 交互管 理模 块、 日志管 理模 块、 数据 库引 擎、 管理 模块 等。 e) 支持多 种策 略下 发相 关的 接口协 议， 包括 支 持 和 ， 可选 支 持 、 等接 口。 YD/T 2019-1205T-YD 10 4.7 性能要 求 根据网 络规 模及 业务 发展 情况， 提出 融合 互

34、通 网关 性能要 求， 见表 格1 ： 表格 1 融合 互通网 关性能 要 求 产品类别 四类 三类 二类 一类 性能 指标 吞吐量 并发连 接 会 话数 万 万 万 万 支持用 户数 万 万 万 万 硬件 规格 网络接 口 支持 ， 电源 交 流电 源 其他 参数 工作温 度 - 相对湿 度 - 4.8 接入环 境要 求 融合互 通网 关设 备的 接入 应满 足 - 电子信 息系 统机 房设 计规 范中 关于 机房 位 置 与设备 部署 、环 境、 供配 电等相 关要 求。 5 应用升 级网 关 5.1 应用场 景 可根据网站应用情况，升级或新建骨干或IDC 设 备开 启IPv4 和IPv6

35、 双 栈 ， 新建 网站应用支持IPv6 单 栈和双 栈均可 ，在 骨 干或IDC 侧 集中新 建应用 升级 网关设 备，原 有IPv6网站 应用 无 需改造 ， 或者 直 接开发 部署IPv6 单栈 网站 应用 。 在实际部 署时， 可根 据用 户及业务 发展需 求， 逐步 迁移至纯IPv6 单 栈或者IPv4/IPv6 双栈 ，从而 保 障网络 稳定 可靠 运行 ，通 过 应 用升 级网 关 实 现应 用网站 升级 到同 时支 持IPv4/IPv6 用 户访 问。 应用升 级网 关部 署场 景 如 图4所 示： - 11 图 4 应用升 级网关 部署场 景 该系统 主要 由应 用升 级网

36、关和应 用升 级平 台组 成。 应用升 级网 关部 署在IPv4 和IPv6 网络 边界 侧， 实现 应用网 站升 级到 同时 支持IPv4/IPv6 用户 访问 。 5.2 功能架 构 应用升 级网 关功 能架 构如 图5所 示： 图 5 应用升 级网关 功能架 构 应用升 级网 关主 要包 括地 址分发 模块 、WEB 引擎 、 协议翻 译模 块、 网络 管理 模块、 日志 模块 以及 系统管 理模 块等 ，功 能如 下： a) 引 擎： 实现 应 用层 面的 和 的 转换 ； b) 和 模块 ： 实现和 认证 计费 系统 对接 ，实现 用户 的认 证授 权和 计费 ； c) 网络管 理模

37、 块： 实现 网络 管理系 统对 应用 升级 网关 的管理 ； YD/T 2019-1205T-YD 12 d) 日志模 块： 记 录 地 址信 息，计 费信 息以 及溯 源信 息等 ； e) 系统管 理模 块： 实现 应用 升级网 关自 身的 系统 管理 功能。 5.3 功能要 求 5.3.1 基础网 络功 能要 求 本项的 具体 技术 要求 如下 ： a) 支持 单栈 网站 升级 至双栈 接入 应 用 升 级 网 关 可 以 为IPv4 单 栈 网 站 提 供IPv6 接 入 。 需 升 级 的 网 站 可 以 新 建 一 个 子 域 名 用 于 支 持 IPv6 接 入， 如 ， 并 将

38、该域 名指 向应 用 升级网 关。 当网 关 收 到终 端IPv6 网 站访 问请 求后 ， 可通过解析请求的域 名地 址( 即e) 查询原 始网站的IPv4 地址， 然后 将请求转发至原始网 站。 在收到 返回 的某 些相 关类 型的数 据时 ，可 通预 先配 置的规 则修 改数 据中 的域 名地址 以确 保相 关访 问 仍 然可被 导向 至应 用升 级网 关。 除了添 加子 域名 ，需 升级 的网站 也可 以在 原始 域名 中添加 升级 网关 的IP 地址 。 b) 应用升 级网 也可 以通 过类 似的方 法 为 单栈 网站 提供 接 入。 。支持 单栈 网站 升级至 双栈 接入 网 站升 级类 似 。额 外的 要求 是客 户须 提 供网站 的证 书。 应用 升级 网关通