杭州冠航科技有限公司
冠航SDLAN組網之網狀網絡IPV6
冠航的SDLAN異地組網是基于SDN技術(軟件定義網絡)的場景應用方案,助力企業低成本、高速率的實現跨地域的私有內網建立。目前冠航SDLAN組網方案有六種免費的組網模式,只需要購買冠航的SDLAN組網網關,就可以輕松實現跨地域應用搭建。
網狀網絡IPV6模式簡介:
網狀網絡顧名思義就是去中心化組網模式,參與組網的任意2個節點之間的通訊,不通過第三方中轉實現兩點間直達。而網狀網絡IPV6模式就是基于公網IPV6地址(專線IPV6或者動態IPV6皆可),實現的網狀架構的組網模式。IPV6是技術的發展趨勢,國家在2017至今連續發文推動各大運營商實現IPV6的部署,如今家用寬帶環境皆具備動態IPV6的公網地址。
組網拓撲圖示意圖:
網狀模式IPV6組網的優勢:
1、組網門檻低,成本低
由于全面推廣和普及IPV6,如今電信、聯通、移動的普通家寬環境皆支持動態公網IPV6地址,由于IPV6地址的分配機制,光貓(運營商的調制解調器)是路由器模式還是橋接模式都以實現IPV6地址的分發。參與組網的各節點網關直連光貓即可實現。由于家寬的價格和動態公網IPV6的屬性,所以一致成為組網選擇最多的模式。
國內常見的公網IPV6地址:
電信是240e開頭的(240e::/20)
移動是2409開頭的(2409:8000::/20)
聯通是2408開頭的(2408:8000::/20)
2、組網安全性高,傳輸速率高
冠航SDLAN組網的帶寬僅受限于運營商提供的帶寬,數據不經過第三方中轉。組網使用的加密技術(利用Curve25519進行密鑰交換,ChaCha20和Poly1305用于數據認證),安全性毋庸置疑。
3、網絡自維護,組網智連接
sdlan組網是可視化組網配置,設備綁定上云后,只需要按照引導模式輕視5步完成組網,不需要非常專業的網絡基礎,輕松實現網絡自組建組自維護。網絡出口地址變化(運營商分配的地址改變)也無需人工干預,冠航智云平臺可自動適應網絡結構變更實現sdlan組網智能化。
對比項目 | 傳統VPN網絡 | SDLAN 智能組網(網狀IPv6結構) |
技術 | 需要專線建立通道 | 普通寬帶線路即可建立組網 |
使用 | 專線使用,部署配置復雜 | 智能組網,一鍵部署 |
維護 | 排查繁瑣,路由配置麻煩,服務器地址變化對使用影響大 | 云端集中管理,地址變化自動更新,可以認為無需干預 |
安全 | 傳統加密方式 | 非對稱RSA/AES加密 |
環境 | 公網IPV4環境,固定IP | IPV6網絡,支持動態IP |
擴展性 | 新增節點需要重新配置服務器,配置路由 | 隨時增加/刪除節點,一鍵完成配置 |
成本 | 線路租用費用高,中心設備費用高 | 租用普通線路成本低,設備性價比高 |
網絡結構 | 星狀結構,性能受限服務提供商 | 網狀結構,任意兩點間通訊,對服務器性能無要求 |
帶寬 | 受限服務商套餐帶寬 | 任意兩臺這設備之間僅受限于運營商帶寬 |
老板你的組網需求是什么?
下期我們聊聊星狀網絡ipv6