如何保證IPv6網(wǎng)絡(luò)順利訪問?
有時候,當出現(xiàn)網(wǎng)絡(luò)問題時,如ISP交付的帶寬低于服務(wù)水平協(xié)議時,用戶肯定會抱怨“網(wǎng)速太慢了”。但是有時,特別是在修復(fù)路由斷續(xù)問題時,用戶會向我們反饋網(wǎng)絡(luò)出現(xiàn)了問題,但是沒有具體的信息,而且也很難重現(xiàn)用戶遇到的問題。 IPv6互聯(lián)網(wǎng)終端可訪問性實際上要與IPv4完全相同,但是許多需要同時支持這兩種網(wǎng)絡(luò)的終端管理員卻通常對此感到不安。其實不止你是這樣:IPv6互聯(lián)網(wǎng)和IPv4至IPv6的轉(zhuǎn)換本身就有問題,真正的問題不在于我們自己。
IPv6:首秀
許多公司至少都開始試驗IPv6了,通常是從連接外網(wǎng)的網(wǎng)站開始。網(wǎng)站實際上是很好的第一個遷移項目,因為它一般比較小,不會影響業(yè)務(wù),但是又有一定的復(fù)雜性,會涉及各種問題,如支持兩種協(xié)議互聯(lián)網(wǎng)服務(wù)提供商(ISP)鏈接、防火墻、至少一兩臺路由器、虛擬機宿主和服務(wù)器配置。在這之后,當準備在核心網(wǎng)絡(luò)部署IPv6時,您就可以利用之前掌握的經(jīng)驗順利完成遷移??隙?,您還在IPv4節(jié)點之間使用許多橋接技術(shù)去傳輸數(shù)據(jù)包,如NAT64和通道技術(shù)。但是,最好第一次就采用正確的方法實現(xiàn)雙重協(xié)議支持。同時,IPv6緩慢發(fā)展也讓供應(yīng)商和普通硬件有足夠的更新時間,可以為我們提供遷移IPv6時所需要的全部技術(shù),其中包括試驗性操作系統(tǒng)鏡像。
那么,為什么我們在簡單網(wǎng)站上實施IPv6時仍然會憂心重重呢?我們可以在同一個位置DMZ的IPv6網(wǎng)段的服務(wù)器上部署應(yīng)用監(jiān)控工具,這樣我們就能夠知道服務(wù)器的運行狀態(tài)。我們可以定期Ping服務(wù)器,查看延遲是否在正常范圍內(nèi)。但是,總是會有用戶反饋說網(wǎng)站無法訪問,然后我們調(diào)查發(fā)現(xiàn)客戶端來自IPv6。另外,有人感覺在IPv6下網(wǎng)站性能要低于IPv4。但是,我們隨后測試發(fā)現(xiàn),網(wǎng)站在兩種協(xié)議上的性能是一樣的。最終,我們只能感嘆IPv6互聯(lián)網(wǎng)現(xiàn)實應(yīng)用并不樂觀——盡管大家都在慶祝IPv6世界日,但是ISP之間的IPv6對等訪問仍然影響數(shù)據(jù)包的正常傳輸。這樣,您又該如何保證啟用IPv6的新網(wǎng)站能夠正常訪問呢?
配置一些極限測試
在IPv4環(huán)境中,有足夠的用戶使用終端與服務(wù)器交換數(shù)據(jù)包,因此完全可以做到全面測試互聯(lián)網(wǎng)的所有路由。當IPv4對等訪問真的出現(xiàn)問題時,肯定會有用戶反饋問題,然后問題很快會被修復(fù)。但是,IPv6的環(huán)境則不同。除了出現(xiàn)像Cogent與Hurricane Electric對抗這樣的事件,當互聯(lián)網(wǎng)本身出現(xiàn)對等訪問問題時,實際上沒有足夠的IPv6用戶可以有效地報告所有路由問題。我們可以在內(nèi)部全天候監(jiān)控網(wǎng)絡(luò),但是也無法發(fā)現(xiàn)ISP那邊出現(xiàn)的常見路由問題,如路由斷續(xù)和域名服務(wù)器問題。所以,與一直可靠運行的IPv4服務(wù)相比,您該如何有效地監(jiān)控、比較和報告IPv6連接問題呢?
解決方法:持續(xù)多路監(jiān)控
幸好,網(wǎng)絡(luò)工程師可以借鑒和利用系統(tǒng)團隊所使用的同類工具,解決 IPv6性能跟蹤的難題。有一個很好的例子就是使用Web性能監(jiān)控工具執(zhí)行實時對比分析。為了使用這個監(jiān)控工具,需要在啟用IPv4/6的網(wǎng)站上記錄 IPv4鏈路的基本W(wǎng)eb事務(wù)。然后,將捕捉的記錄輸入到IPv4網(wǎng)絡(luò)的測試客戶端。接下來,在支持雙協(xié)議的網(wǎng)絡(luò)上,在連接互聯(lián)網(wǎng)的純IPv6主機上創(chuàng)建另一個測試客戶端。保證路由有與實際環(huán)境相近的跳數(shù),并且讓Web性能監(jiān)控服務(wù)器位于中央并支持雙重協(xié)議。
從兩個站點并發(fā)執(zhí)行測試記錄,這樣就可以創(chuàng)建IPv4與IPv6可訪問性的對比統(tǒng)計圖。您很可能從中發(fā)現(xiàn)一些有趣的現(xiàn)象,如性能不對稱、有不同路徑到達同一個目標(特別是內(nèi)容交付網(wǎng)絡(luò))及IPv6出現(xiàn)大量的丟包等。