為即將到來的全球IPv6日做好準(zhǔn)備
原創(chuàng)【51CTO.com 6月7日外電頭條】早在今年春季,正如大家所預(yù)計(jì),最后一部分IPv4地址被分配給區(qū)域性互聯(lián)網(wǎng)注冊機(jī)構(gòu)并進(jìn)而交付ISP供應(yīng)商及其它企業(yè)使用。與之前許多樂觀的估計(jì)不同,我們確實(shí)已經(jīng)用盡了所有資源。沒錯(cuò),距離世界范圍內(nèi)的IP地址告罄還有幾個(gè)月,而大家也許還能從一些冷僻的地方找出點(diǎn)C級的未占用地址。但對于我們當(dāng)中的絕大多數(shù)人來說,是時(shí)候著手制定過渡計(jì)劃以籌備將自己公司向IPv6遷移了。
當(dāng)然,人們已經(jīng)就這個(gè)話題討論了數(shù)年之久。我記得自己曾在1992年的一篇文章中,以開玩笑的口吻提到打算廣泛收集尚未使用的IP地址,并搞些與之相關(guān)的經(jīng)紀(jì)服務(wù)業(yè)務(wù)。盡管已經(jīng)伴隨了我們幾十年,然而不可避免的,IPv4的時(shí)代終于即將迎來終點(diǎn)。而與空想中的情景不同,如今我們所面臨的是亟需關(guān)注的現(xiàn)實(shí)問題。
為了強(qiáng)調(diào)當(dāng)前的緊迫形勢,一個(gè)由互聯(lián)網(wǎng)協(xié)會(huì)主持的工程師團(tuán)隊(duì)已經(jīng)確定將于周三,即六月八號正式組建,以對新的IP協(xié)議進(jìn)行全天候的測試。一系列網(wǎng)頁產(chǎn)品將于當(dāng)天在站點(diǎn)上推出IPv6版本作為范例。此外,一些供應(yīng)商已經(jīng)開始收集大量的指導(dǎo)與建議,借以幫助IT部門中的網(wǎng)絡(luò)管理者們制定出切合其自身需要的新計(jì)劃。
所謂成功的過渡需要哪些必要條件?首先這顯然是一個(gè)非常艱巨的任務(wù),幾乎可以與互聯(lián)網(wǎng)本身出現(xiàn)之初時(shí)所伴生的問題相提并論。
◆互聯(lián)網(wǎng)服務(wù)供應(yīng)商需要為其所有用戶提供可用的IPv6連接。這意味著在大多數(shù)情況下,供應(yīng)商必須更換或升級路由裝置及其它網(wǎng)絡(luò)交換設(shè)備以適應(yīng)新的IP協(xié)議。
◆網(wǎng)絡(luò)公司需要提供基于IPv6的服務(wù)。我們將于周三看到一些服務(wù)實(shí)例,屆時(shí)那些大型網(wǎng)站運(yùn)營商如谷歌、Facebook、微軟及雅虎等將提供只支持IPv6接入的新版本。
◆操作系統(tǒng)廠商可能需要為特定軟件提供更新工具。大多數(shù)當(dāng)前主流的桌面操作系統(tǒng)都對IPv6提供支持(例如下列截圖,來自蘋果Mac)。但如果大家使用的是比較陳舊的XP或Mac系統(tǒng),可能就要面臨一些問題。
◆骨干供應(yīng)商們將需要為彼此建立一套IPv6匹配系統(tǒng)。這種情況實(shí)際上已經(jīng)發(fā)生了,但顯然我們還需要更多的匹配系統(tǒng),而且周三的部分測試將專注于找出那些無法正常工作的鏈接,尤其是連接線路。
◆硬件及家庭網(wǎng)關(guān)制造商可能需要對固件進(jìn)行升級以支持IPv6。OpenDNS網(wǎng)站在其站點(diǎn)上提供了一系列指導(dǎo)(點(diǎn)擊查看),通過這篇說明,大家可能會(huì)了解到如何利用其"sandbox"工具對IPv6體系的DNS進(jìn)行支持。
如果打算查看有哪些內(nèi)容可資借鑒以備不時(shí)之需,大家可以通過訪問這個(gè)由Jason Fesler創(chuàng)建的驅(qū)動(dòng)測試站點(diǎn)來獲取一份詳細(xì)的報(bào)告,了解自己的互聯(lián)網(wǎng)基礎(chǔ)設(shè)備有哪些部分需要更新,具體情況見下圖:
我們開始技術(shù)閱讀的最佳起點(diǎn)是思科為當(dāng)前問題所準(zhǔn)備的互聯(lián)網(wǎng)協(xié)議日志。其中有幾篇文章與IPv6相關(guān),其中包括世界IPv6日將進(jìn)行哪些活動(dòng)、謠言解析、IPv4地址空間耗盡會(huì)帶來哪些問題等等。
企業(yè)用戶則有四種不同的基本策略來應(yīng)對IPv6所帶來的變化:
1. IPv4 與 IPv6 雙棧協(xié)議。在我們的路由器中部分雙棧可以使其連接到同樣運(yùn)行著雙棧的ISP端口中。這可能是最簡便的解決方案,但這絕對會(huì)破壞掉所有既存的NAT連接。如果大家原先是將NAT作為安全保障手段,那么很可能需要在這方面下大力氣進(jìn)行檢查,因?yàn)橐坏┦褂肐Pv6,我們的整個(gè)子網(wǎng)將會(huì)直接連接到互聯(lián)網(wǎng)之上。
2. 6到4 通道。我的Mac電腦就使用了這一方法,因?yàn)榭梢钥吹絀Pv6地址的前綴為2002。也就是說IPv6地址的末段實(shí)際上就是直接使用了原先的IPv4地址。這樣做主要會(huì)導(dǎo)致一些性能問題,而且有些防火墻軟件將會(huì)阻止這種經(jīng)由端口41的特殊協(xié)議。
3. Teredo 通道 是另一種備用的通道協(xié)議,它同時(shí)具備客戶端及服務(wù)器端以將IPv4地址與IPv6地址互相轉(zhuǎn)換。有些防火墻軟件會(huì)阻止UDP端口3544,這也會(huì)引發(fā)一些問題。
4. 利用代理通道及其它各種裝置加以應(yīng)對。
祝各位在協(xié)議過渡的過程中一切順利。而且千萬不要再拖延了:最后的時(shí)刻已然到來!
【51CTO.com獨(dú)家譯稿,非經(jīng)授權(quán)謝絕轉(zhuǎn)載!合作媒體轉(zhuǎn)載請注明原文出處及出處!】
原文鏈接:http://www.readwriteweb.com/enterprise/2011/05/get-ready-for-world-ipv6-day-n.php