一、项目实施背景

基于第四版互联网协议（IPv4））的全球互联网面临着网络地址枯竭、服务质量难以保证等限制。IPv6可以提供充足的网络地址和广阔的创新空间。一代互联网业务应用解决方案。

国家广电总局科技司向各界印发了《广电媒体网站IPv6改造实施指南（2018））》（以下简称《实施指南》）各省广播电影电视局，各直属单位，中央广播电视总台办公厅，指导各有关单位顺利推进IPv6相关改造工作。

二、项目实施目标

1.IPv6改造完成后，确保邯郸广电主域名有AAAA记录，可以正确解析，并且可以通过IPv6协议成功访问。

2.网站二级链接支持IPv6，相关链接域名有AAAA记录，可以正确解析，通过IPv6协议可以成功访问。网站二级链接的IPv6集中度是指可以通过IPv6协议成功访问的二级链接占网站二级链接总数（不包括网站外部链接）的比例。改造完成后，保证二级链路的IPv6浓度为100%。

3.网站三级链接支持IPv6，相关链接域名有AAAA记录，可以正确解析，通过IPv6协议可以成功访问。改造完成后，保证三级链路的IPv6集中度为100%。

三、邯郸广播网IPv6改造案例

考虑到IPv6的部署，考虑“资本集约化、风险可控、业务稳定”的原则，实现IPv4向IPv6的过渡。根据相关政策要求和技术对比，结合现状，我们采用本地部署同时具备网络层和应用层转换能力的IPv6转换平台进行升级。

根据网站及应用系统现状，结合国家政策要求等要求，采用IPv6转换平台进行部署。模型如下：

图：邯郸广电网络IPv6公有云转换系统拓扑图

该方案只需要在网站和应用系统的授权DNS服务器上为对应的域名添加对应的AAAA记录，并在转换平台上部署AAAA记录对应的IPv6地址。不需要原网站和应用系统的网络部署和程序架构。进行任何修改。

当IPv6用户访问网站和应用系统时，客户端首先向DNS查询网站和应用系统对应的IP地址，用户从网站授权DNS中获取对应网站记录对应的IPv6地址。IPv6用户向解析后的IPv6地址发送访问请求，请求被路由到四六桥平台。平台将IPv6访问请求转化为IPv4访问请求，通过原有的IPv4安全系统规则进行过滤网站开发，到达内部应用系统。并将同步后的信息直接反馈给用户，从而帮助网站和应用系统满足IPv6用户的访问需求，实现网站和应用双栈的目的。

IPv6转换服务平台同时支持网络层和应用层协议转换，解决了仅在网络层转换其他转换产品导致的外部链路不通和应用复杂的问题。用户可自行适配协议转换规则，可支持原IPv4网站的所有业务满足国家IPv6集中度检测指标。

四、邯郸广电IPv6改造方案的优势与效果

1.项目优势

优势一：原IPv4网站无需改造小程序开发，不影响原有业务的正常运行，快速实现IPv6连接接入，实现IPv6稳定升级，降低开发成本。

优势二：解决了外部链接和复杂应用无法被其他仅在网络层进行转换的转换产品访问的问题。四流桥在网络层和应用层实现的转换，有效解决了网站外部链接造成的内容缺失问题网站开发，满足了腾云网和中央网信办对IPv6集中的要求转型。

优势三：无需开通IPv6专线，综合成本低。

2.项目效果

图：邯郸广电网络在IPv6环境下的接入效果

系统集成了网络层协议转换技术和应用层协议转换技术，在应用层处理地址信息，有效解决了网站和应用程序外部链接导致的内容丢失问题网站开发，实现了IPv4和IPv6的无缝对接，并实现IPv6用户。访问 IPv4 互联网门户和企业网站具有以下功能：

(1）IPv4/IPv6无缝连接

专用的IPv6转换设备，集应用层协议转换和网络层转换技术于一体，将应用层和网络层的IPv4/IPv6协议同时转换，有效解决了单一网络层转换技术中内容丢失的通病问题，可以保证与原网站兼容。内容一致性。网站和应用程序不需要改变现有的系统结构和软硬件设施，即可实现IPv4和IPv6网络的无缝连接。

(2）支持横向和纵向扩展

能有效解决多用户高并发请求，保障系统安全稳定运行。

可根据业务需求灵活添加节点，在不影响现有业务的情况下提高系统处理能力。

(3）支持高性能数据处理

能有效解决大规模数据处理的协议转换性能要求。根据设备的硬件配置和需要，可以配置多个处理进程，提高系统的数据吞吐量。具有高效、稳定、可靠、可扩展等优点。

(4）支持安全防护

具有一定的安全保护功能，对于异常的客户端访问，如多连接、高频请求等，可以阻断异常客户端访问，降低系统负载，保证系统安全运行。

(5）IPv6浓度指标测试

注：以上结果截取自IPv6改造集中监控平台深度巡查生成的报告。

(6）测试结果

国家IPv6测试平台测试结果：网站支持IPv6

截至2021年3月15日，邯郸广电IPv6改造已完成，所有环节均可在IPv6环境下开通，IPv6转化集中度100%。