不部署IPv6天会塌吗?

日期: 2011-10-30 来源:TechTarget中国

  如题,不部署IPv6天会塌吗?世界末日将到来吗?互联网的运行会戛然而止吗?企业的计算机会崩溃成一摊数据吗?答案很简单:不会。至少目前还不会。但是,企业也许要考虑一些事情。

  ISP(互联网服务提供商)不会愚蠢到在他们开始推出IPv6的时候就切断IPv4接入。如果他们这样做,互联网上那个时候将只有很少的网站可以访问,因为大多数内容提供商还没有把他们的可以访问互联网的系统连接到IPv6互联网。ISP的用户会造反,向ISP发出大量的服务电话并且把自己的业务转移到其它地方。

  但是,这显示了ISP的有趣的进退两难的境地。如果有关IPv4地址短缺的报道是真实的,服务提供商如何继续扩展自己的用户群?这个问题在亚洲特别突出。亚洲日益增多的中产阶级正在使用互联网,ISP的IPv4地址空间正开始耗尽。美国和欧洲IPv4地址用完的时候也为期不远。

  在这种形势下,ISP正开始为自己的客户以双堆栈配置的方式部署IPv4和IPv6。IPv6地址是全球唯一的,但是,IPv4地址通过NAT,让多个用户共享IPv4地址。

  这个解决方案的明显的好处是一个IPv4地址能够支持数千个用户,显著提高了IPv4可用的生命周期。那么,问题是什么?如果ISP保证他们的IPv6用户通过使用共享的IPv4地址的双堆栈方案在可以预见的未来仍可以用于IPv4连接,你为什么要急于把你的机构的内容放在IPv6互联网上呢?

  Large Scale NAT(LSN)

  要回答这个问题,我们必须更仔细地学习这个LSN技术,并且问问自己在用户设法连接到你的系统的时候这个技术是否会产生问题。确实,在许多情况下,会有以下三类问题:

  1.功能:不能保证ISP的LSN解决方案将兼容你的应用程序。每一个ISP也许都会部署不同厂商的LSN解决方案,这意味着你没有一个合理的方法测试每一个可能的技术。这个结果可能是你的应用程序不能适用于大量的全球用户。

  2.性能:就像传统的网络地址解析解决方案一样,LSN解决方案对于通过这个设备的通讯流保持一个状态表。通过这个设备的每一个数据包都会启动查看这个状态表。你看到这里的问题了吗?事实上有许多问题。

  首先,这有可能引起瓶颈问题,使你的网站在用户的浏览器上的装载速度很慢,更糟糕的是引起LSN设备断开连接。随着LSN设备上的负荷增加,这将是一个混合的问题。第二,由于在指定时间的所有的双向通讯量都必须通过这个LSN设备,你的通讯只有一种方法进出ISP的网络。想一想金门大桥,所有的汽车都采用一个通向彼岸的单行道会怎么样。

  3.可靠性:LSN设备可能在ISP网络中产生一个单个的故障点。互联网的设计是让通讯采用许多路径达到目的地。但是,正如上面讨论的那样,由于LSN要求通讯流量中的全部数据包采用同一个路径通过这个LSN设备,一个LSN故障就可以把ISP客户与IPv4互联网隔离开。继续做金门桥的比喻,想象一下如果金门桥关闭进行维修或者垮塌,会怎么样。

  你也许会想,这里的许多问题归ISP管,并不是只有我的问题。你是对的。然而当你的客户和用户不能访问你的网站的时候,ISP的问题就变成了你的问题。

  因此,正如我们看到的那样,尽管ISP在计划提供一种机制以保持IPv4连接到他们的IPv6用户群,但是,效果是不理想的。坦率地说,你不能依靠其他人(在这个情况下是ISP)为你做繁重的工作。只有你才能保证你的用户群能够访问你的应用程序,无论这些用户是在IPv4还是IPv6网络上。这样做的方法是保证你的应用程序可以通过IPv4或者IPv6访问。

  所以说,如果你目前没有使用IPv6,世界末日还不会到来。不过,这是一个不祥之兆。因此,从哪里开始?如果你的机构还没有开始向IPv6过渡,不要慌张。有许多资源可以提供帮助。

  部署IPv6三要点

  第一,把重点放在大环境中。你(或者负责IPv6过渡的主管)需要超脱一些。要过渡到IPv6需要完成大量的小任务,很容易使你陷进去。有人需要指导整个机构的行动。那个人将没有时间修改路由器或者服务器的设置。要保证你看到深林,不要沉迷于几棵树。

  第二,不要单独做这件事。如果你把重点放在大环境中,谁负责把机构过渡到IPv6的任务(如软件升级、硬件升级、路由修改、操作系统修改、防火墙政策等等)。这是“过渡区域”的概念发挥作用的地方。这个基本想法是把这个机构细分为机构功能组,把工作量分散到整个机构,利用每一个人的一些时间完成小的任务。这不仅会减轻少数人的负担而且还能实现另一个重要目标 — 把IPv6引进到文化中,让每一个人都考虑这个事情。

  第三,按优先次序实施。你不需要立即同时升级多个产品或者使用IPv6地址取代整个机构的IPv4地址。你要在一段时间把重点放在一个目标上。最重要的事情是你的面相互联网的应用程序(主要是网站和电子邮件)。你要保证随着全球IPv6用户开始上线,你不会事情你的互联网份额。接下来,让你的机构的桌面团队保证内部的用户工作站过渡到IPv6。这样,他们就能够在IPv6上访问互联网和业务合作伙伴。一旦这两个目标完成,你就能够在方便时缓慢和稳定地把基础设施和内部应用程序的其余部分过渡到IPv6。

  因此,如果我们目前不部署IPv6,天会塌下来吗?可能不会。但是,你把你的内容连接到IPv6互联网所等待的时间越长,你的用户不能访问的风险就越大。你要现在就开始准备过渡以保证不间断地向用户提供内容。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐

  • IP地址0.0.0.0能做什么?

    IP地址0.0.0.0是一个不可路由的IPv4地址,具有多种用途,主要作为默认或占位符地址。尽管0.0.0.0在计算机网络上有多种用途,但它不是通用的设备地址……

  • 无视IPv6连接?后果自负!

    如果你无视IPv6在你网络的影响,你可能给你自己带来更大的伤害。此外,你还需要考虑的是,IPv6连接不只是“网络的事”。

  • IPv6扩展报头:是好是坏?

    IETF最近的一项研究表明,当部署扩展报头时,发送到公网服务器的IPv6数据包丢包率在10%至50%。

  • 如何避免IPv6“友邻发现”威胁?

    IPv6友邻发现是IPv6协议套件的一个核心部件。如果企业正着手准备部署IPv6,那么一定要了解“友邻发现(ND)”及其漏洞。