DS-Lite（Dual Stack Lite，轻量级双栈）是一种采用IPv4 over IPv6隧道的IPv4 NAT技术来实现IPv4私网地址用户穿越IPv6网络访问IPv4公网的解决方案。

在IPv4向IPv6过渡期间，IPv6网络逐步进行规模部署，取消仅支持IPv4的新IPv4网络的建设，骨干全面支持IPv4和IPv6双逻辑平面，城域网新增设备以双栈方式为主，或者以支持IPv6为主要方式（ASP运营商），保证IPv6和IPv4在网络上动态有序共存。业务上保证IPv6用户的业务体验和IPv4相同，保证IPv6用户可以访问IPv4网络资源，保证IPv4用户在迁移到IPv6以后，不会造成对原有业务的使用损失。

对主机系统而言，由于目前主流操作系统都支持双栈，加上不同用户有不同的偏好，所以过渡期网络提供者必须同时给用户提供IPv4和IPv6两种业务。但这并不意味着要求网络为双栈。根据演进的不同阶段，或者各网络运营网络的基础设施不同，网络运营商可以采用不同的演进方案和网络模型，实现从IPv4向IPv6网络的平滑演进。

在网络演进初期，网络基础为IPv4，很多老的接入网络设备并不能升级到IPv6。这个时期，IPv6用户量较少，且分布较稀疏，全面升级IPv6成本巨大，投资产出比很低；不升级导致IPv6用户离网。这种情况下，可以选择采用隧道的方法快速提供穿越IPv4网络，快速提供IPv6用户。

部署IPv4-IPv6双栈网络是另一种演进途径。双栈网络比较适合两种场合，一是演进中间，v4v6流量都很多，直接转发比Tunnel更合适；二是网络设备较新的运营商，设备已具备IPv6能力，只需要使能v6功能即可。这时，DS-Lite应运而生。

DS-lite被称为轻量级双栈，由双栈主机和IPv6网络构成。DS-lite网络中只有家庭网关CPE和运营级网关CGN为双栈，其它网络节点只支持IPv6。DS-Lite设备需要同时支持IPv4-in-IPv6 tunnel和NAT44功能。家庭用户可获得IPv6和私有IPv4地址，这样IPv6报文直接穿越家庭网关进入IPv6网络；IPv4报文通过CPE和DS-Lite设备间的IPv4-in-IPv6 tunnel到达CGN，在CGN上实现tunnel的解封装，并将v4私有地址转化为公网地址，发送到IPv4网络。

DS-lite需要维护大量的Tunnel，对于不能支持大量的Tunnel的网络场合，例如无线网络更关注传送效率而Tunnel增加开销，或者运营商不希望维护大量Tunnel的场合，DS-lite需要部署纯IPv6网络，比较适合运营商新建的网络，或者IPv6演进后期，此时网络流量将以IPv6为主。

DS-Lite支持板间热备和板间温备的可靠性功能。

DS-Lite支持ALG、内部服务器一对一以及一对多的公私网转换功能。

DS-Lite支持分布式和集中式两种场景。

DS-Lite支持NAT策略模板通过RADIUS服务器下发参数实现ALG、基于用户的正反向会话数限制以及端口分配功能。