随着互联网的迅速发展，IP地址的需求爆发式增长， IPv4面临着的地址匮乏的问题。应对IPv4地址短缺，IPv6是解决问题的根本手段。但如何在IPv4地址枯竭前完成从IPv4向IPv6的平滑演进, 是很多企业和运营商十分关心的问题。Hillstone的IPv6解决方案以IPv4/IPv6双栈、NAT转换技术、隧道技术为主，为用户提供了一整套同时承载IPv4、IPv6业务，并逐渐从IPv4到IPv6演进的解决方案。
IPv4/IPv6双栈
IPv4向IPv6过渡过程中，企业或运营商内部可能遇到IPv4网络和IPv6网络互访的场景。Hillstone支持NAT64/NAT46技术，提供相邻的两个IPv4和IPv6网络流量相互访问的解决方案。
|
NAT64/DNS64
IPv4向IPv6过渡过程中，企业或运营商用户可能遇到纯IPv6客户端访问互联网纯IPv4服务的场景。Hillstone支持NAT64/DNS64技术，提供IPv6客户端访问IPv4服务的解决方案。
|
IPv6 in IPv4隧道
IPv4向IPv6过渡过程中，企业或运营商可能会遇到纯IPv6分支局域网通过IPv4广域网互联的问题。Hillstone支持IPv6 in IPv4隧道技术，将IPv6流量封装在IPv4隧道内，提供各纯IPv6分支局域网之间通过IPv4广域网互联的解决方案。
|
IPv4 in IPv6隧道（DS-Lite）
IPv4向IPv6过渡过程中，企业或运营商可能会遇到纯IPv4分支局域网通过IPv6广域网互联的问题。Hillstone支持IPv4 in IPv6隧道技术（DS-Lite），将IPv4流量封装在IPv6隧道内，提供各纯IPv4分支局域网之间通过IPv6广域网互联的解决方案。
|
具体支持功能规格：
|
一级功能
|
二级功能
|
功能说明
|
| Interface |
手动配置
|
|
|
Linklocal地址自动生成
|
|
|
|
无状态地址自动配置
|
|
|
|
EUI-64
|
|
|
| DNP |
NS/NA
|
|
|
RS/RA
|
|
|
|
DAD
|
|
|
| IPv6选项 |
TCP
|
|
|
UDP
|
|
|
|
ICMP
|
|
|
|
Fragement
|
|
|
|
Hop_by_hop
|
但不支持该扩展头中的JUMBO选项（巨大包）
|
|
|
dest
|
该选项只是给最终目的节点用了，如果目的节点支持移动IPv6用的，那么必须支持，我们支持正常转发，不支持移动IPv6
|
|
|
mobility
|
我们只支持正常转发。不支持移动IPv6
|
|
|
esp
|
|
|
|
ah
|
|
|
|
none
|
|
|
|
route
|
支持转发（但不支持对路由其选项处理）
|
|
| Flow |
分片重组
|
|
| ICMPv6 |
|
|
| DNSv6 |
|
|
| PMTU |
|
|
| 路由 |
静态路由
|
|
| 安全 |
AD
|
huge-icmp-pak
|
|
icmp-flood
|
||
|
ip-sweep
|
||
|
ip-spoofing（l2/l3）
|
||
|
udp-flood
|
||
|
tear-drop
|
||
|
ip-fragment
|
||
|
ping-of-death
|
||
|
port-scan
|
||
|
syn-flood
|
||
|
syn-proxy
|
||
|
tcp abnormal
|
||
|
land-attack
|
||
|
NDP defender
|
|
|
|
Policy
|
|
|
|
ACL
|
基于IPv6扩展头，MAC，DSCP，flow-label做策略控制
|
|
|
DENY Session
|
|
|
|
LongTime Session
|
|
|
|
ALG
|
支持HTTP、FTP、TFTP，Msrpc，RSH
|
|
| 过渡技术 |
dual stack
|
|
|
6in4手工tunnel
|
|
|
|
6to4自动tunnel
|
支持router和relay两种模式
|
|
|
NAT-PT
|
静态NAT
|
|
|
动态NAT
|
||
|
NAPT
|
||
|
IP协议转换
|
||
|
TCP/UDP/ICMP协议转换
|
||
|
ARP/ND proxy
|
||
|
FTP协议转换
|
||
|
HTTP协议转换
|
||
|
DS-lite
|
ip4in6
|
|
|
DNS64 and Nat64
|
v6用户使用v4资源（v4 DNS server）
|
|
| 管理和维护 |
SNMP
|
IPv6 MIB browsed by IPv4 and IPv6 SNMP support，SNMP版本同v4
|
|
MIB
|
RFC4292，,493部分支持
|
|
|
Telnet
|
|
|
|
SSH
|
|
|
|
ftp客户端
|
StoneOS的FTP客户端可以通过IPv6地址访问FTP服务器
|
|
|
http/https server
|
StoneOS的WebUI提供通过IPv6地址的访问
|
|
|
PING
|
|
|
| 模式 |
Transparent/route/mix mode
|
|
解决方案
