IPv6遷移應(yīng)從邊緣網(wǎng)絡(luò)啟動(dòng)雙棧戰(zhàn)略
我們正處在互聯(lián)網(wǎng)歷史上的一個(gè)難堪境地。IPv4地址在去年已經(jīng)用盡，盡管我們預(yù)計(jì)在未來(lái)15至20年還將使用IPv4。機(jī)構(gòu)認(rèn)為，他們面前擺著兩條路。一個(gè)替代的方法是繼續(xù)使用IPv4，在未來(lái)許多年里使用多層次的網(wǎng)絡(luò)地址解析(NAT)。另一個(gè)替代方法是開始使用IPv6。然而，大多數(shù)企業(yè)機(jī)構(gòu)和內(nèi)容提供商還沒(méi)有支持這個(gè)協(xié)議。
美國(guó)行政管理和預(yù)算局要求美國(guó)政府所有面向互聯(lián)網(wǎng)的網(wǎng)站應(yīng)用必須在2012年9月前采用IPv6協(xié)議。美國(guó)聯(lián)邦機(jī)構(gòu)正在努力滿足這個(gè)規(guī)定的要求。聯(lián)邦政府緩慢的速度和政府的預(yù)算問(wèn)題使他們很難滿足一個(gè)沒(méi)有撥款的IPv6規(guī)定。
大多數(shù)企業(yè)也忽略了IPv6。他們認(rèn)為，他們有許多IPv4地址可以滿足自己的需求，他們不需要IPv6。全球經(jīng)濟(jì)衰退促使IT機(jī)構(gòu)“用較少的錢辦更多的事”。他們沒(méi)有時(shí)間學(xué)習(xí)和部署像IPv6這樣的新發(fā)明的技術(shù)。盡管IPv6已經(jīng)標(biāo)準(zhǔn)化許多年，人們?nèi)匀黄毡槿鄙買Pv6的知識(shí)和經(jīng)驗(yàn)。許多企業(yè)剛剛開始認(rèn)識(shí)到自己的處境。而且，大多數(shù)機(jī)構(gòu)對(duì)于如何規(guī)劃IPv6仍然感到困惑。
許多機(jī)構(gòu)的IPv6部署陷于停滯狀態(tài)。他們以為他們必須計(jì)劃實(shí)施向IPv6全面過(guò)渡。這需要所有使用IPv4地址的設(shè)備都遷移到IPv6地址。但這是不切實(shí)際的。更可能的情況是機(jī)構(gòu)在未來(lái)的許多年里要在自己的環(huán)境中的各個(gè)部分逐步部署雙協(xié)議配置。在網(wǎng)絡(luò)中有一些老式的系統(tǒng)。這些系統(tǒng)在淘汰之前只能使用IPv4協(xié)議。例如，計(jì)算機(jī)房的不間斷電源有一個(gè)網(wǎng)絡(luò)接口只能使用IPv4。僅僅為了獲得IPv6的管理能力就更換不間斷電源是不可行的。
IPv6有時(shí)間成熟起來(lái)?，F(xiàn)在，IPv6已經(jīng)成為許多產(chǎn)品中的標(biāo)準(zhǔn)。好消息是許多網(wǎng)絡(luò)基礎(chǔ)設(shè)施、操作系統(tǒng)和應(yīng)用程序已經(jīng)包含IPv6能力。DNS服務(wù)器和大多數(shù)互聯(lián)網(wǎng)根域名服務(wù)器現(xiàn)在都支持IPv6?；ヂ?lián)網(wǎng)服務(wù)提供商現(xiàn)在提供IPv6互聯(lián)網(wǎng)連接選擇。路由器、防火墻和其他系統(tǒng)已經(jīng)有強(qiáng)大的IPv6功能。
機(jī)構(gòu)應(yīng)該努力使用雙堆棧過(guò)渡戰(zhàn)略。在這個(gè)戰(zhàn)略中，你可以把IPv6添加到你現(xiàn)有的系統(tǒng)中，同時(shí)使用兩個(gè)版本的IP協(xié)議使它們發(fā)揮作用。當(dāng)雙協(xié)議配置不可能使用的時(shí)候，應(yīng)該使用隧道和協(xié)議技術(shù)。“在可用的地方使用雙堆棧，在必須使用的地方使用隧道技術(shù)”是這個(gè)議事日程的真言。
許多年以來(lái)，IPv6專家一直在敦促機(jī)構(gòu)在他們的互聯(lián)網(wǎng)邊緣系統(tǒng)上使用IPv6。這是合乎邏輯的***步，重點(diǎn)是讓企業(yè)得到上游的IPv6互聯(lián)網(wǎng)連接。邊緣DNS系統(tǒng)、網(wǎng)絡(luò)應(yīng)用程序和電子郵件服務(wù)器成為***個(gè)使用IPv6的網(wǎng)絡(luò)結(jié)構(gòu)區(qū)域是有意義的。通過(guò)把邊緣過(guò)渡到IPv6，機(jī)構(gòu)能夠?qū)W到他們需要了解的IPv6的知識(shí)。太多的機(jī)構(gòu)因?yàn)榭紤]到企業(yè)中的一切事情都需要過(guò)渡到IPv6而不知所措。這個(gè)“互聯(lián)網(wǎng)邊緣”部署的方式定義了一定的范圍，可幫助機(jī)構(gòu)把重點(diǎn)放在自己的努力上。
機(jī)構(gòu)在進(jìn)一步把IPv6部署到自己內(nèi)部的干線網(wǎng)絡(luò)之前還需要在互聯(lián)網(wǎng)邊緣部署IPv6。本地IPv6連接必須每次部署一個(gè)3層跳點(diǎn)以保持連續(xù)不斷的IPv6路由。IPv6需要逐步地部署以防止出現(xiàn)不連續(xù)的網(wǎng)絡(luò)。不連續(xù)的網(wǎng)絡(luò)需要使用人工配置的隧道進(jìn)行橋接。
這個(gè)計(jì)劃的***步是建立IPv6互聯(lián)網(wǎng)連接。你當(dāng)前的互聯(lián)網(wǎng)服務(wù)提供商也許已經(jīng)有本地的IPv6互聯(lián)網(wǎng)連接，不需要增加額外的成本。機(jī)構(gòu)可以聯(lián)絡(luò)其目前的互聯(lián)網(wǎng)服務(wù)提供商，以發(fā)現(xiàn)他們不能提供本地的IPv6互聯(lián)網(wǎng)連接。
在這種情況下，機(jī)構(gòu)可以使用自己的互聯(lián)網(wǎng)路由器上的一個(gè)人工設(shè)置的隧道迅速得到IPv6互聯(lián)網(wǎng)連接。機(jī)構(gòu)也許還可以在自己的服務(wù)區(qū)域?qū)ふ姨峁┍镜豂Pv6服務(wù)的其他運(yùn)營(yíng)商。從一個(gè)隧道開始過(guò)渡到IPv6互聯(lián)網(wǎng)要比什么都不做好。另一個(gè)選擇是在互聯(lián)網(wǎng)路由器上使用位置標(biāo)識(shí)與身份標(biāo)識(shí)分離協(xié)議(Locator/IDSeparationProtocol,LISP)創(chuàng)建一個(gè)通向IPv6互聯(lián)網(wǎng)的LISP隧道。然而，隧道會(huì)增加復(fù)雜性和管理負(fù)擔(dān)，降低有效的***傳輸單元(mtu)的尺寸。因此，許多人認(rèn)為采取隧道方式的IPv6互聯(lián)網(wǎng)連接不適合同時(shí)本地運(yùn)行這兩個(gè)協(xié)議。然而，機(jī)構(gòu)可以繼續(xù)努力推動(dòng)雙堆棧的上游互聯(lián)網(wǎng)連接，然后再取消這個(gè)隧道。
商業(yè)企業(yè)和聯(lián)邦機(jī)構(gòu)需要一個(gè)高效率的方法為自己的互聯(lián)網(wǎng)應(yīng)用建立IPv6通信。實(shí)際上，所有的機(jī)構(gòu)的網(wǎng)絡(luò)應(yīng)用程序都能夠在具有雙協(xié)議功能的操作系統(tǒng)上運(yùn)行，僅提供IPv4功能的網(wǎng)絡(luò)除外。因此，僅使用IPv4的客戶也能訪問(wèn)大多數(shù)這種應(yīng)用程序。這些邊緣的服務(wù)器和服務(wù)也許在一段時(shí)間里仍然僅使用IPv4。但是，機(jī)構(gòu)需要采取一種方便的方法使這些應(yīng)用程序可以使用IPv6協(xié)議訪問(wèn)。
機(jī)構(gòu)應(yīng)該把重點(diǎn)訪問(wèn)互聯(lián)網(wǎng)邊緣作為向IPv6過(guò)渡的***步。從互聯(lián)網(wǎng)邊緣開始，然后向內(nèi)部發(fā)展對(duì)于應(yīng)用IPv6來(lái)說(shuō)是合乎邏輯的步驟。從上游互聯(lián)網(wǎng)連接開始，機(jī)構(gòu)的互聯(lián)網(wǎng)路由器首先要具有IPv6功能，然后是防火墻具有IPv6功能，接下來(lái)為授權(quán)的DNS增加IPv6地址，然后，就可以為服務(wù)器負(fù)載均衡器/應(yīng)用交付控制器設(shè)備增加IPv6功能，讓邊緣應(yīng)用服務(wù)器具有本地的IPv6功能。隨著企業(yè)的邊緣網(wǎng)絡(luò)具有IPv6功能，你將了解IPv6。在把IPv6進(jìn)一步部署到機(jī)構(gòu)內(nèi)部環(huán)境的時(shí)候可以利用這個(gè)經(jīng)驗(yàn)。
【編輯推薦】
