為即將到來的全球IPv6日做好準備
原創【51CTO.com 6月7日外電頭條】早在今年春季,正如大家所預計,最后一部分IPv4地址被分配給區域性互聯網注冊機構并進而交付ISP供應商及其它企業使用。與之前許多樂觀的估計不同,我們確實已經用盡了所有資源。沒錯,距離世界范圍內的IP地址告罄還有幾個月,而大家也許還能從一些冷僻的地方找出點C級的未占用地址。但對于我們當中的絕大多數人來說,是時候著手制定過渡計劃以籌備將自己公司向IPv6遷移了。
當然,人們已經就這個話題討論了數年之久。我記得自己曾在1992年的一篇文章中,以開玩笑的口吻提到打算廣泛收集尚未使用的IP地址,并搞些與之相關的經紀服務業務。盡管已經伴隨了我們幾十年,然而不可避免的,IPv4的時代終于即將迎來終點。而與空想中的情景不同,如今我們所面臨的是亟需關注的現實問題。
為了強調當前的緊迫形勢,一個由互聯網協會主持的工程師團隊已經確定將于周三,即六月八號正式組建,以對新的IP協議進行全天候的測試。一系列網頁產品將于當天在站點上推出IPv6版本作為范例。此外,一些供應商已經開始收集大量的指導與建議,借以幫助IT部門中的網絡管理者們制定出切合其自身需要的新計劃。
所謂成功的過渡需要哪些必要條件?首先這顯然是一個非常艱巨的任務,幾乎可以與互聯網本身出現之初時所伴生的問題相提并論。
◆互聯網服務供應商需要為其所有用戶提供可用的IPv6連接。這意味著在大多數情況下,供應商必須更換或升級路由裝置及其它網絡交換設備以適應新的IP協議。
◆網絡公司需要提供基于IPv6的服務。我們將于周三看到一些服務實例,屆時那些大型網站運營商如谷歌、Facebook、微軟及雅虎等將提供只支持IPv6接入的新版本。
◆操作系統廠商可能需要為特定軟件提供更新工具。大多數當前主流的桌面操作系統都對IPv6提供支持(例如下列截圖,來自蘋果Mac)。但如果大家使用的是比較陳舊的XP或Mac系統,可能就要面臨一些問題。
◆骨干供應商們將需要為彼此建立一套IPv6匹配系統。這種情況實際上已經發生了,但顯然我們還需要更多的匹配系統,而且周三的部分測試將專注于找出那些無法正常工作的鏈接,尤其是連接線路。
◆硬件及家庭網關制造商可能需要對固件進行升級以支持IPv6。OpenDNS網站在其站點上提供了一系列指導(點擊查看),通過這篇說明,大家可能會了解到如何利用其"sandbox"工具對IPv6體系的DNS進行支持。
如果打算查看有哪些內容可資借鑒以備不時之需,大家可以通過訪問這個由Jason Fesler創建的驅動測試站點來獲取一份詳細的報告,了解自己的互聯網基礎設備有哪些部分需要更新,具體情況見下圖:
我們開始技術閱讀的最佳起點是思科為當前問題所準備的互聯網協議日志。其中有幾篇文章與IPv6相關,其中包括世界IPv6日將進行哪些活動、謠言解析、IPv4地址空間耗盡會帶來哪些問題等等。
企業用戶則有四種不同的基本策略來應對IPv6所帶來的變化:
1. IPv4 與 IPv6 雙棧協議。在我們的路由器中部分雙棧可以使其連接到同樣運行著雙棧的ISP端口中。這可能是最簡便的解決方案,但這絕對會破壞掉所有既存的NAT連接。如果大家原先是將NAT作為安全保障手段,那么很可能需要在這方面下大力氣進行檢查,因為一旦使用IPv6,我們的整個子網將會直接連接到互聯網之上。
2. 6到4 通道。我的Mac電腦就使用了這一方法,因為可以看到IPv6地址的前綴為2002。也就是說IPv6地址的末段實際上就是直接使用了原先的IPv4地址。這樣做主要會導致一些性能問題,而且有些防火墻軟件將會阻止這種經由端口41的特殊協議。
3. Teredo 通道 是另一種備用的通道協議,它同時具備客戶端及服務器端以將IPv4地址與IPv6地址互相轉換。有些防火墻軟件會阻止UDP端口3544,這也會引發一些問題。
4. 利用代理通道及其它各種裝置加以應對。
祝各位在協議過渡的過程中一切順利。而且千萬不要再拖延了:最后的時刻已然到來!
【51CTO.com獨家譯稿,非經授權謝絕轉載!合作媒體轉載請注明原文出處及出處!】
原文鏈接:http://www.readwriteweb.com/enterprise/2011/05/get-ready-for-world-ipv6-day-n.php