一、方案背景与场景概述
本方案针对数据中心IPv6改造过渡期的混合网络场景设计,核心目标是实现不同栈类型业务、内外网之间的顺畅互访,同时兼容现有改造进度与业务架构差异。当前场景核心特征如下:
1.1 业务栈类型多样性
数据中心内共存三类业务栈模式:IPv4单栈、IPv4/IPv6双栈、IPv6单栈。其中B/S架构双栈业务进一步细分为三种改造类型:
敏捷改造方案:前端双栈 + 后端IPv4单栈
稳健改造方案:前后端均为双栈
激进改造方案:前端双栈 + 后端IPv6单栈
1.2 网络基础设施要求
数据中心内部网络:需全面支持IPv4/IPv6双栈转发,保障同栈业务高效通信。
出口网络:部署NAT64网关,作为跨栈流量转换的核心节点,实现IPv4与IPv6流量的双向转换。
外部网络:部署DNS64服务与双栈DNS服务,为内外网跨栈访问提供域名解析支撑,覆盖IPv4单栈、IPv6单栈及双栈业务的解析需求。
1.3 业务访问基础规则
前端为双栈或前后端均为双栈的业务,可直接对外提供双栈访问服务;前端为IPv4单栈或IPv6单栈的业务,需通过NAT64网关转换,间接对外提供双栈访问服务。
二、核心互访流量处理规则
2.1 IPv4用户访问数据中心业务
访问IPv6单栈业务:需通过DNS配置域名与IPv4地址的映射关系,同时在NAT64网关配置该IPv4地址与目标IPv6业务地址的静态映射。IPv4用户流量经NAT64网关完成NAT64转换(IPv4→IPv6)后,转发至对应IPv6单栈业务,实现跨栈