A10 Networks IPv6迁移解决方案,Yulin Wang,A10 Networks-高速成长的应用交付网络技术领导者,应用交付网络领导者 优化大型WEB网站、运营商和企业网络,业务持续增长且保持盈利,总部：美国硅谷；分支遍布43个国家； 北京设有研发技术支持中心； 办事处：北京、上海、广州、成都、西安,2004年成立 CEO & Founder: Lee Chen Foundry Networks 和 Centillion的共同创始人,旗舰产品 AX系列平台 Thunder系列平台 ACOS首创,A10 产品的革新历程,Performance,发布 64位产品,发布 AX产品,1U 115Gbps产品,最新 Thunder产品,A10主要市场,高级应用交付/优化/加速 服务器负载均衡 链路负载均衡 广域网负载均衡,CGN（LSN） DS-Lite/6rd NAT64/DNS64 SLB-64,SoftAX AXV 虚拟分区/ADP 虚拟机框/aVCS,应用交付 竞争对手: ADC厂商,IPv6迁移 竞争对手: 传统网络厂商以及部分ADC厂商,云计算/虚拟化 竞争对手: ADC厂商,IPv6的迁移变的越来越紧迫,2011 Jan 只有0.15% 的TOP百万WEB站点可通过IPv6访问 2011 April IPv4资源被分配完毕 2011 Nov 只有0.80%的TOP百万WEB站点可通过IPv6访问 2011 即使如此，提供IPv6服务的站点堪比前几年的总和 2012 Oct 迅速增长到4.6%的TOP百万WEB站点可通过IPv6访问 IPv6的增长几乎9个月翻一番 到2020年，IPv6应用将达到50%,各国活跃的智能终端规模(根据FLURRY统计),向IPv6迁移所面临的挑战和应对技术,标准不兼容 不同的需求 家庭用户 企业 运营商 需要访问传统的IPv4网络资源,快速提供IPv6服务,解决IPv4合法地址资源枯竭的问题,在现有IPv4网络上快速接入IPv6的解决方案,IPv6客户端访问IPv4资源,IPv6核心网络为IPv4客户端提供接入服务,每种技术能够做到什么?,IPv6迁移中的3个主要环节,Internet,ISP/Carrier,IDC Content Provider,Mobile Carrier,CGN/LSN 6rd DS-Lite 4rd,NAT64/SLB-PT,CGN/LSN,A10网络为运营商提供优秀的CGN解决方案,特点： 符合运营商级NAT需求 高性能 NAT透明性更好 支持未来向IPv6演进 全面的 高性能溯源日志功能,DS-Lite 实现IPv4/IPv6网络平滑过渡,IPv4overIPv6隧道,NAT44转换 私有IPv4公有IPv4,NAT64/LSN - Topology,Provider Network IPv6,IPv6 Clients,IPv4 Core Network / Internet,IPv6 Network / Internet,IPv4 Content,IPv6 Content,Native IPv6 Packets,NAT64 + DNS64 Device,NAT64 Packets,6rd Basic Topology,IPv6/v4 Host A,IPv6/v4 Host B,IPv4 Internet,6rd Border Relay,6rd ISP Prefix,6rd ISP Prefix,IPv6 in IPv4 Tunnel,IPv6 in IPv4 Tunnel,6rd CPE,6rd CPE,IPv6 Internet,IPv4 Access Network,IPv4 Access Network,ISP Backbone,SLB-PT Full Topology,IPv4 and IPv6 Servers,AX SLB-PT IPv6 VIP,AX SLB-PT IPv4 VIP,IPv4& IPv6 LSN 世界最早ipv6商用服务, 最早LSN应用 2009年q1标准,约有200万,IPv4/v6 LSN, CATV IPv6 to IPv4 Proxy, IPv6 client IPv4 server HTTP Proxy 服务的用户规模: 以2008年为准,约2千万,IPv4/v6 LSN IPv6 to IPv4 & IPv4 to IPv6,IPv4/v6 NAT, 通过网络3g服务提供FaceTime,IPv4/v6 LSN IPv6 to IPv4 & IPv4 to IPv6,IPv4/v6 LSN,已部署A10 IPv6解决方案的部分电信运营商,面对IPv4地址枯竭的状况，北美四大无线运营商都面临着如何扩展地址资源的问题,北美无线运营商CGN 解决方案,more,整合IPv4地址资源，回收90% 的IPv4地址资源 提供丰富的CGN/LSN特性 提供高可用性 (HA) 节省CAPEX投资 减少设备占用空间 提供广阔的扩展性,北美无线运营商CGN 解决方案,Internet,CGN,Mobile Network,Radius Server,ggsn,Radius Access-Request/ Access-Accept, Configuration,Radius Accouting-Request/ Accouting-Response,Syslog Servers,MSISDN# IMSI# IMEI# Client IP Address,Client IP Address Global IP Address Destination Address MSISDN# IMSI# IMEI#,Private IPv4 Network,Global IPv4 Network,Radius Table Client IP Address MSISDN# IMSI# IMEI#,CGN Logging,所有关键信息都可以记录在CGN的日志中，简化了溯源的操作，提高了溯源的时效性,General Mobile Network with MSISDN Logging,Mobile Client,定制化的logging日志记录,提供IPv6新用户的接入服务 NAT64提供IPv6到IPv4的转换特性 DNS64为IPv6客户端提供DNS查询服务（AAAAA转换） 为IPv6的客户访问纯IPv4的网站和服务提供强有力的扩展性,北美无线运营商NAT64/DNS64 解决方案,NAT64/DNS64,Main SP interest: MNOs and ISPs Enterprises Usage: Looked into by many operators and enterprises, production deployments started Goal: Provide IPv4 content access to IPv6-only clients “Improves” IPv6, more content returned,固网运营商DS-Lite + NAT with CGN/LSN解决方案,Main SP interest: ISPs Usage: Currently being evaluated by some ISPs Goal: Provide IPv4 service access to IPv4 clients and IPv6 service to IPv6 clients without having a dual-stack SP network IPv6 core network Note: Some ISPs look at combining DS-Lite with DNS64/NAT64,固网运营商6rd (IPv6 Rapid Deployment)解决方案,Main SP interest: ISPs Usage: Looked into/tested by some ISPs and deployed by a few Goal: Provide IPv6 service access before core Network IPv6 upgrade IPv4 core network Note: Some ISPs look at combining 6rd with NAT444 + DNS64/NAT64,Large enterprise company based in Texas, USA,IPv6的迁移不仅仅只为了运营商,NAT64/DNS64 “We bought an IPv6 only company in APAC who needed to communicate with internal IPv4 only resources in Texas. With NAT64/DNS64 A10 solved a critical business problem without re-architecting the network.”,SLB-PT/SLB-64 Numerous customers such as Meebo,IPv6 load balancing: Most basic functionality,And many more: 6rd enabling IPv6 access without changes,数据中心面临的挑战：一切在线,新设备/应用接入 移动流量增长 内部各种应用,快速启用IPv6应用服务的解决方案(SLB-64),适用群体: 企业 ICP 现状: 今天已经有许多企业和ICP完成部署 目标: 用最小的变化，快速提供IPv6的服务,A10 Advantage VS Other,High Performance Greener 1U vs n U,NAT CPS: A10 Thunder 6430: 6,000,000 J* SRX5800(MAX): 400,000,Concurrent Connections: A10 AX3530: 256M J* SRX5800(MAX): 60M,SSL 加速和硬件压缩芯片 提供SSL offload和HTTP压缩处理能力；,高速应用共享内存 会话表，缓存，应用数据等,L4-7 CPUs 四至七层的数据处理，安全特性等,控制内核 控制CLI, GUI等管理任务，健康检查，流量数据的统计和分析等,流量加速ASIC芯片 (FTA) 将流量平均的分配到CPU, 提供高效的网络I/O, DDoS,交换/路由ASIC芯片 负责L2/3数据的处理, 2009 A10 Networks CONFIDENTIAL,优势的来源强有力的ACOS系统,ACOS SMP线性可扩展操作系统 流量平均的分配到所有的CPU和ASIC，实现真正的并行处理 ACOS 数据层面 0 阻塞 0 IPC进程间通信 0 中断 0 时序安排 0 缓冲复制，包处理实现低响应时间 Linux 控制层面 使用单独的管理cpu实现管理功能 高效的使用内存-无需互相备份数据,Fast Track,A10 ACOS -SMP架构,AX 系列共享内存 处理器之间无冲突，无复制的计算结构提供超快的处理能力,IPC 逻辑流,每个核对应的内存之间互相复制数据, 2009 A10 Networks CONFIDENTIAL,共享内存与进程间通信IPC的对比示例,64位ACOS系统所带来的好处,总结：IPv6 with A10,IPv4 资源的枯竭,CGN（LSN）,IPv6 迁移+ IPv4 的枯竭,DS-Lite/6rd + CGN（LSN）,为服务器提供IPv6迁移,NAT64/SLB-64,IPv6与IPv4 的不兼容性,NAT64/DNS64,IPv6 在现有v4网络上的迁移,6RD,A10提供全线的产品,Medium