多年前，业内已意识到ipv4地址即将耗尽的现状，并早早推出了具有128位的ipv6地址。我们这一代人有幸在2019年11月25日utc 1这天见证了ipv4地址分配完毕的历史时刻。
理论上来说，ipv4地址耗尽意味着不再有新的ipv4设备添加到互联网。因此，ipv6地址应运而生，从某种意义讲，ipv6承担了“拯救世界”的任务。
在实际操作中，运营商可以多次套用nat技术添加新的ipv4设备。因为ipv4还能使用和还能挤药膏式的添加，同时，更换成ipv6设备所带来的成本、精力、风险是巨大的。所以ipv4不可能一下全部切换成ipv6，二者将会共存很长一段时间。
那今天我们就来聊聊在ipv4网络向ipv6网络过渡期间会遇到的问题和对应的过渡技术。
01双栈技术：设备同时支持ipv4和ipv6协议
现在还是大ipv4时代，一台主机必定是支持ipv4协议的，通过ipv4协议与ipv4网络通信。若想与ipv6网络通信，那这台主机必须还得支持ipv6协议。这是因为ipv6是一个全新的协议，跟ipv4是属于不同的网络协议。两个协议并不能直接进行通信，那这时候怎么办？这就要求主机具备双栈技术，即一台主机上同时支持ipv4和ipv6两套协议栈。
好比裁判a懂足球竞赛规则，所以他只能当足球裁判员。如果裁判a也懂篮球规则，这时他既可以使用足球规则执法足球比赛，又可以使用篮球规则执法篮球比赛。
龙8app登录的解决方案
安恒信息明御安全网关具备ipv4/ipv6双栈能力，支持ipv6协议下的部署、入侵防御、病毒防护、威胁情报检测、行为管理等功能。
02隧道技术：让散布世界的“孤岛”高效连接
我们可以预见在ipv4网络向ipv6网络过渡的前期，ipv4网络已被大量部署，由于缺乏公网ipv4地址，即便终端具备双栈技术但只被分配到ipv6地址，ipv6网络会散布在世界各地形成一个个“孤岛”。ipv6孤岛之间的通信采用专用线路显然是不经济的。参考隧道技术在ipv6孤岛之间建立隧道，通过隧道进行通信。即采用ipv6 over ipv4隧道技术在ipv4网络上创建隧道，从而实现ipv6网络通过ipv4网络访问其他ipv6网络。
我们可以这样理解：这段时间你有很多岛上游玩计划，但如果每次去其他岛游玩都专门包一辆游艇，那未免太奢侈了。现在岛上为了方便游客出行，增加了岛与岛之间公共交通工具，去任何岛上都可以自由搭乘，这就是“隧道技术”。
龙8app登录的解决方案
明御安全网关具备ipv6 over ipv4隧道技术，实现ipv6网络之间通信。
03转换技术：让两种协议互访
我们前面讲到由于公网ipv4地址的缺乏，只能给新增服务器分配ipv6地址。而现网还存在ipv4单栈网络用户需要访问ipv6网络服务器的情况。或者是服务器只有ipv4单栈能力，存在ipv6网络用户访问ipv4网络服务器的情况。那前面讲到的两个过渡技术并没有解决ipv4与ipv6互访的场景。
为了满足ipv4网络和ipv6网络之间通信的需求，参考nat转换技术来实现把ipv4地址转换成ipv6地址，同时把ipv4协议也转换为ipv6协议。没错，通过nat46技术解决ipv4与ipv6之间的网络地址与协议的转换。反之，亦可通过nat64技术来实现ipv6网络用户访问ipv4网络服务器。
前面你去了岛上玩，发现每个岛上的人操着不同的方言。这时候你就需要带个当地的向导，帮你的话翻译成岛上方言与岛上原住民进行沟通。
龙8app登录的解决方案
安恒信息明御安全网关可以帮助用户进行地址和协议转换，将ipv4转换为ipv6，反之亦然。
总结
1、双栈技术主要应用在一台设备可以同时支持ipv4和ipv6协议，可以使用ipv6地址，在ipv6网络下与其他ipv6设备通信，同时，还能使用ipv4地址，在ipv4网络下与其他ipv4设备通信。
2、隧道技术则适用于ipv6主机穿越ipv4网络，与对端ipv6主机通信的场景，或ipv4主机穿越ipv6网络，与对端ipv4主机通信的场景。
3、转换技术主要应用在ipv6网络直接访问ipv4网络，或ipv4网络直接访问ipv6网络的场景，由转换器（通常是防火墙）完成协议和地址转换工作。
安恒信息明御安全网关（ngfw）发布v3.0-5.3版本，全面支持ipv6，具备双栈技术、隧道技术、转换技术，保障您的网络在ipv6环境下稳定建设和运行！
