一．概述

  网站IPv6彻底改造是一个长期而复杂的过程，包括网络、服务器、安全等基础设施，应用系统、支撑系统等改造内容，网站业务应用编码逻辑需进行重新梳理。针对目前IPv6规模部署困境，国家提出支持采用网络过渡等关键技术创新来推动IPv6规模部署。

  IPv4/IPv6互通平台（以下简称“平台”），高效解决网站IPv6升级困难问题。平台利用网络层与应用层融合转换及智能解析技术，实现IPv4网络与IPv6网络互通。国家各部委、央企，各省、市、行业、企业通过部署翻译平台，实现互联网门户、应用系统及接入网络的IPv6升级，实现IPv4与IPv6互通。

二、功能

✮提供网站IPv6升级服务：融合网络层与应用层翻译技术，实现IPv4 web应用发布为IPv6支持，支持IPv6 应用发布为IPv4支持，同时也支持NAT44、NAT66、NAT46与NAT64。

✮提供网站外链翻译服务：解决网站引入外链问题、IPv4地址嵌套所导致的天窗问题，支持对原站死链的智能优化（如400转200），支持可视化外链开关，保证纯IPv6用户访问网站内容与布局与IPv4一致，提高考核监测评分。

✮提供集群高可靠性强服务：平台可以由1台或多台设备组成，彼此自动发现和协同工作，在实现高可靠性的同时极大提升了平台的扩展能力。

✮提供应用转换适配服务：平台主要功能采用软件定义方式，其延展性更强，可以根据不同的网络类型及网络安全需求，提供不同的软件定义接口，支持多种ALG配置，可为客户定制不同场景的应用转换适配务。

✮提供内容加速服务：平台对于频繁访问的静态内容，直接进行热点缓存，支持业务应用系统或网站应用的静态数据、视频或图片等元素直接缓存成纯IPv6，避免同一个静态内容重复46翻译问题，提升平台工作效率，给用户终端更好的效果体验。

✮提供高可靠的连续服务：支持自动检测源站状态并同步IPv6业务发布服务，保证双栈客终端访问的连续性。

✮提供快速改造服务：IPv4/IPv6翻译平台能在设备到货后一周内完成部署和调测，快速完成各单位网站群的IPv6升级改造要求，达标国家考核要求，且IPv6改造效果较好，能够取得较好的IPv6发展监测报告靠前的排名，提升影响力。

✮提供独立的安全防护体系：IPv4/IPv6翻译平台支持2-7层的安全防护能力，支持应用层、网络层安全防御，支持防火墙级别的安全定义转发。 支持一键锁定功能、支持URL黑白名单，支持User-Agent的过滤，支持URL过滤，表单提交内容关键字过滤功能。

✮提供精细化溯源审计功能：区别与网络层翻译技术，翻译平台溯源系统除五元组外提供更深层次的精细化溯源，提供强大的溯源与访问统计报表，支持域名汇总报告及域名趋势报告。

✮提供IPv6地址库关联管控功能：支持自动更新国外及国内（精确到县）IPv6地址库。支持在地图上动态显示访问者来源，如国家与城市。支持基于运营商、区域、国家和IP地址定义视图。支持对IPv6网站基于国家、运营商、区域的访问限制。

✮提供流量限速服务：支持对目标翻译应用的流量控制，可为每个应用分配独立的带宽，也可以为一组应用分配指定共享带宽，同时支持对外部单个IP访问者限速。

✮提供网站IPv6访问标识：平台支持至少2种预置IPv6访问标识模版，经过转换平台翻译的网站，可按需引用IPv6访问标识。

✮提供应用支持度监测服务：平台内置IPv6应用支持度监测模块，可实现对网站双栈持续服务与支持度的监测。

✮提供应用性能监测和访问异常监测：包括访问平均时延、平均速率、连接数等，也包括4xx等状态占比，以及WEB访问的异常原因。

✮提供HTTPS卸载和SSL加速功能。通过将HTTPS功能卸载在平台上，减少源站的压力和配置难度。

✮提供源应用负载均衡功能。通过负载减少源站的压力，增加系统处理性能和冗余度，系统支持网络层和应用层的负载均衡。负载均衡算法包括WRR、IPhash、URLhash、根据响应FAIR等。

✮平台内置了DNS权威解析和加速功能，可以代替DNS服务器提供权威DNS解析，也可以用于DNS缓存进行加速DNS解析，DNS服务器支持视图和智能解析。

三．设备参数