百度IPv6实践.pdfVIP

百度IPv6实践 陈尚义 chenshangyi@ 百度为何要向IPv6过渡 • 希望被更广泛的用户使用-- 地址的匮乏约束了很多新的互联网应用，特别是 在中国的云计算方面的工作开展，公有地址的稀缺会阻碍很多创新型的公众 互联网应用 • 移动互联网领域的用户地址信息-- IPv4用户端的NAT技术，导致很多用户信 息在NAT之后被丢弃。特别是在移动互联网领域，NAT技术使用更为普遍 • 提早使用进行系统试错，积累运营经验 • 在运行中挖掘IPv6协议及用户行为的技术价值 百度IPv6：部署Roadmap IPv6阶段 IPv6单栈web server NAT66 双栈web server NAT46 NAT66 7层反向代理 7层反向代理 IPv4阶段 IPv6流量 IPv4流量 now 2011Q4 2012 基本观点：互联网用户要的是基于IPv6的应用与服务，而并不关注你的系统 百度IPv6：实践中的挑战 • DNS部署 – 使用独立的二级域名提供IPv6服务，其他方案会影响现有IPv4服务。 • Linux内核 – 当前部署的内核裁减了IPv6协议栈，当前双栈方法不可行。 • 业务 –业务不支持IPv6，包括广告计费系统、前端、检索等等。 • IPv6地理信息极度匮乏，仅有教育网几个重点院校的信息 • IPv6接入对IPv4业务商业模式的影响评估 • IPv6从ISP的接入 – 理论容易，工程难：没有收益，成本高； – Baidu 目前只接入了CNISP/CERNET2网络 • 安全方面的考量与评估 • … 百度IPv6：实践技术方案 • 四层负载均衡 IPv6 • DDoS防御，NAT66可防10G线速 SYN FLOOD等攻击 • Client地址透传 • 灵活地随流量调整网络部署结构 外网 外网 核心 核心 Z-Bay NAT66 NAT66 七层反 七层反 七层反 七层反 向代理 向代理 向代理 向代理 IPv6 IPv4