[发明专利]一种网站IPv6改造过程中网站访问方法及系统

说明书

本发明公开一种网站IPv6改造过程中网站访问方法及系统，其中，所述系统包括地址池和协议转换装置，地址池和协议转换装置通信连接；用户通过所述协议转换装置访问IPv4网站。本发明通过目标地址转换、虚拟地址、反向代理以及源进源出的策略组合，实现了多个网站灵活运用多个运营商地址空间通过多个不同网络出口进行并行IPv6升级的目的，也实现了网站IPv6改造过程中用户通过不同运营商提供的路由对IPv4网站的正常访问。

技术领域

本发明涉及网络技术领域，具体地说是一种网站IPv6改造过程中网站访问方法及系统。

背景技术

网站IPv6彻底升级是一个长期而复杂的过程，包括网络、服务器、安全等基础设施，应用系统、支撑系统等改造内容，其中最为复杂的是网站业务应用编码的逻辑需进行重新梳理。因为网站IPv6彻底改造具有周期长、成本高、风险大等问题，因此，各单位普遍采用网络过渡技术实现网站IPv6升级。

IPv4与IPv6是互不兼容的网络层协议，由于IPv4地址的枯竭和IPv6的先进性，IPv4过渡为IPv6势在必行。IPv6过渡技术是指IPv4向IPv6升级过程中，能够保证IPv4和IPv6的网络、应用和终端等共存和互通的技术。IPv4向IPv6的过渡不是一次性的，而是在网络体系正常运转和业务承载能力不受影响的基础上，通过技术的升级演进而逐步实现的。IPv4-IPv6反向代理技术是目前主流的网站IPv6升级技术，其基本实现方式是在IPv6用户与IPv4网站间部署反向代理装置，以实现网站支持IPv6用户访问。

传统的通过反向代理实现网站IPv6升级具有一定的局限性，通常采用服务器接口IPv6地址代理IPv4网站，且普遍采用单网络出口的方式，由此所导致的多网站并行升级、发布访问控制、单网站转换发布多运营商IPv6地址等应用场景实现复杂且困难。

发明内容

为此，本发明所要解决的技术问题在于提供一种网站IPv6改造过程中网站访问方法及系统，通过目标地址转换、虚拟地址、反向代理以及源进源出的策略组合，实现了多个网站灵活运用多个运营商地址空间通过多个不同网络出口进行并行I Pv6升级的目的，也实现了网站I Pv6改造过程中用户通过不同运营商提供的路由对I Pv4网站的正常访问。

为解决上述技术问题，本发明提供如下技术方案：

一种网站I Pv6改造过程中网站访问方法，包括如下步骤：

S1)从网站I Pv6升级转换的地址池中随机选定一个I Pv6地址作为网站I Pv6代理升级时发布的I Pv6地址，其中，网站I Pv6升级转换的地址池为被多运营商路由至协议转换装置的任一I Pv6业务地址空间；

S2)将步骤S1)中选定的I Pv6地址与协议转换装置监听地址进行目标地址映射，协议转换装置监听地址为协议转换装置LOOPBACK虚拟网卡所配置的I Pv6 ULA地址，协议转换装置代理的目标服务器为I Pv4网站，且协议转换装置溯源得到的访问源地址为用户真实I Pv6地址；其中，I Pv6 ULA是I Pv6的私有地址,只能在内网中使用,该地址在I Pv6公网上不被路由,因此不能直接访问公网；

S3)建立协议转换装置所代理的I Pv4网站域名与I Pv6 ULA地址的映射关系，并通过准确配置转换前后目标转换地址/端口来锁定一条独立的翻译转换规则，其中I Pv6ULA地址为在LOOPBACK虚拟网卡上随机生成的；

S4)网站通过用户访问请求路由返回响应数据。

上述方法，在步骤S1)中，不同运营商的I Pv6业务地址空间被路由至协议交换装置的不同且互联的接口地址上。

上述方法，在步骤S2)中，将步骤S1)中选定的I Pv6地址作为转换前的目标地址，对该I Pv6地址进行目标地址转换，转换后的目标地址为协议转换装置监听的I Pv6 ULA地址。