Blue Coat ProxySG設備實現IPv4向IPv6無縫遷移
原創【51CTO.com獨家報道】2010年4月7日，應用交付網絡技術廠商Blue Coat公司，發布了業界第一個IPv6 Web安全網關解決方案。據記者了解，該解決方案最大的特點是將應用、服務和內容自IPv4環境安全、無縫的遷移到IPv6環境。
據Blue Coat公司介紹，發布的此款解決方案最大價值在于，方案中的Blue Coat ProxySG設備可以利用IPv6技術優勢幫助企業、政府部門及電信運營商消減成本，提高效率。
據了解，在7日舉辦IPv6全球峰會上，Blue Coat首席科學家兼高級技術總監李慶也就IPv6問題發表題為“IPv6安全代理：對于IPv6商業化的有效工具”演講。李慶認為，隨著IPv6內容以及基于IPv6架構的商業應用的不斷增長，擁有一個合適的遷移機制對于企業尤為重要。他強調，IPv6代理的無縫遷移特性對于那些希望在轉向IPv6的同時滿足IPv4用戶和應用的企業是一種最理想、最安全也是影響最小的遷移機制。
此前，李慶在接受51CTO.com記者采訪時表示：表示：“缺乏真正面向IPv6應用導向的解決方案，只能迫使企業考慮到底是采用合適的遷移方案還是進行全面升級。”在51CTO.com記者看來，作為下一代種網絡地址標準協議，IPv6的價值并沒有真正體現出來。其主要原因就是李慶所提到的，面向IPv6的市場應用沒用走在前面。
而目前市場上的IPv6遷移方案也存在諸多問題，主要集中在目前的遷移解決方案關注的重點并非是基于應用的，另外目前絕大部分遷移方案并沒有考慮安全問題。51CTO.com記者認為在IPv4到IPv6的遷移過程一定是長期的，而其中無法避免的問題有很多，比如怎樣在現階段保障IPv4和IPv6共存？怎樣保障遷移的安全問題？如何對IPv6進行控制、加速，并且使其應用可見管理，這些都是目前很多IPv6遷移解決方案中無法逃避的問題。更何況，在推動IPv6的市場過程中，人員意識的改變也成為制約IPv6發展的一大難題。不過在IPv6所有的問題中，有一點是大家達成共識的，那就是向IPv6遷移的步伐是不會中斷的。
從下面幾張目前比較流行的IPv6技術遷移方案的圖片中，我們不難發現一些缺陷：
|
|
| 原始的數據包不被更改 |
|
|
| 負載沒有改變，依然無法理解IPv6數據包 |
|
|
| FTP 連接還是會中斷 |
時過境遷，2010年，李慶介紹，在新推出的Blue Coat IPv6 Web安全網關解決方案中，頭一次將IPv6的遷移簡單化、可視化，真正實現了安全、無縫的遷移。其實，其該解決方案的核心就是IPv6的代理設備，Blue Coat ProxySG應用就是這樣一個智能的轉換媒介。無論是IPv4還是IPv6環境下的應用、服務和數據檢索都能對任意環境下的用戶實現透明。這就保證了業務流程的連續性，避免了地址翻譯、應用重寫和現有網絡架構升級的麻煩。
所謂IPv6代理設備——ProxySG，當然就是在IPv4和IPv6網絡之間作為一種代理、過渡和轉換的專用設備。李慶強調，通過智能的IPv6代理設備，用戶無需進行地址轉換，也不必重寫應用或升級IT基礎架構，即可實現應用、服務和數據在IPv4和IPv6環境下的順利過渡。
換句話說，IPv6代理設備架設在客戶端和服務器之間，無論客戶端是IPv4或者IPv6，IPv6代理設備都能與之自適應通信；反之，對服務器亦然。這樣，當一個傳統的IPv4客戶端向IPv6服務器發出一個應用請求，IPv6代理設備就能將IPv4的應用請求截取，然后轉換為IPv6請求發給服務器；反之，服務器的返回信息，也通過IPv6代理設備中轉，最終返回給客戶端。（參見下圖示例）
 |
| IPv6 安全Web網關的原理演示 |
實現上述轉換的原理是什么？李慶介紹說，對Blue Coat的智能IPv6代理設備而言，采用的是對TCP協議的中止和重新封裝。眾所周知，TCP協議是工作在IP協議之上的第四層協議，而其他應用則是建立在TCP或是 UDP 協議之上的。Blue Coat IPv6代理設備在收到客戶端發出的TCP請求之后，將其中止，然后對應用層協議請求進行分析，然后對符合訪問和安全策略的請求用新協議封裝，向服務器發出請求，同時對客戶端進行正常回應。
這樣，在客戶端看來，發出的請求和回應都是正常的，無需進行任何地址轉換等工作，一切都是透明的。而對服務器而言，似乎客戶端發出來的請求本身就是符合IPv6協議的。對于現有的企業IPv4應用而言，就可以通過IPv6代理設備直接用上更高速、更安全的IPv6骨干網，進而使用在IPv6協議下應用的更多服務。
 |
| 圖2 |
不可否認的是IPv6通過支持新的商業應用和服務的部署， 能增加商業運行效率并降低成本。然而，大部分現在常用的遷移機制不是太復雜就是在轉化應用負載方面效率低下。同時，大家對于IPv6的有關知識太有限了，不能充分實現IPv6的優勢。而IPv6 Web安全網關解決方案的推出使得IPv6 代理方案不僅提供了一個無縫遷移的平臺，也為IT經理創造了學習怎樣在他們的網絡中最大化IPv6優勢的機會。
