企業(yè)網(wǎng)絡(luò)需要升級(jí)到IPv6嗎?該要做哪些準(zhǔn)備工作呢?
在互聯(lián)網(wǎng)經(jīng)過幾十年的發(fā)展應(yīng)用后,由于IPv4地址的枯竭,已經(jīng)影響到了互聯(lián)網(wǎng)的發(fā)展了,由IPv4升級(jí)到IPv6也是越來越緊迫了,去年11月已經(jīng)發(fā)通知要逐步強(qiáng)制執(zhí)行,將先由電信運(yùn)營(yíng)商和大的互聯(lián)網(wǎng)公司逐步推行,中小企業(yè)緊密跟進(jìn)。
升級(jí)到IPv6是不是真的很緊急呢?
從宏觀大方向來說,5G的實(shí)施,大數(shù)據(jù),人工智能,物聯(lián)網(wǎng),虛擬現(xiàn)實(shí)等大規(guī)模應(yīng)用上對(duì)ip地址提出了更高的要求,升級(jí)到IPv6也就是大勢(shì)所趨了;從微觀上看,各個(gè)企業(yè)的網(wǎng)絡(luò)應(yīng)用也是越來越廣泛,但ip地址也是ip地址難求的境地,升級(jí)IPv6雖然不是那么急不可待,但顯然早升級(jí)比晚升級(jí)要更好,主動(dòng)比被動(dòng)好。
IPv6相比于IPv4的優(yōu)越性
IPv6相比于IPv4有許多的優(yōu)勢(shì),具體體現(xiàn)在
- 用之不盡的地址數(shù)量
IPv4中規(guī)定IP地址長(zhǎng)度為32,即有2^32個(gè)地址;而IPv6中IP地址的長(zhǎng)度為128,即有2^128個(gè)地址。夸張點(diǎn)說就是,如果IPV6被廣泛應(yīng)用以后,全世界的每一粒沙子都會(huì)有相對(duì)應(yīng)的一個(gè)IP地址。不像現(xiàn)在每家?guī)着_(tái)設(shè)備,每個(gè)公司幾十臺(tái)設(shè)備都是共用一個(gè)ip地址,不得不用NAT這種效率低下的技術(shù)。
- 很小的路由表
IPv6的地址開始就遵循聚類的原則,這使得路由器在路由表中每一條路由都可以表示一片子網(wǎng),大大減小了路由器中路由表的長(zhǎng)度,提高了路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的速度,減小了路由器的性能要求。
- 自動(dòng)配置支持
對(duì)網(wǎng)絡(luò)的管理更加方便快捷。減小了網(wǎng)絡(luò)的復(fù)雜度。
- 更好的安全控制
每個(gè)IPv6數(shù)據(jù)包的完整性和真實(shí)性都是通過加密和防止數(shù)據(jù)包欺騙的技術(shù)來保證的。在使用IPv6網(wǎng)絡(luò)中,用戶可以對(duì)網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行加密并對(duì)IP報(bào)文進(jìn)行校驗(yàn),這極大地增強(qiáng)了網(wǎng)絡(luò)安全。
企業(yè)遷移到IPv6需要做哪些準(zhǔn)備呢?
企業(yè)升級(jí)到IPv6是一個(gè)相對(duì)來說有一些復(fù)雜的工作,需要全方位考慮統(tǒng)籌進(jìn)行計(jì)劃。
1.對(duì)IT人員進(jìn)行IPv6的相關(guān)培訓(xùn)
IPv6標(biāo)準(zhǔn)的有些內(nèi)容與IPv4完全不同。IT團(tuán)隊(duì)需要做好功課,了解新的協(xié)議,以及它將如何設(shè)備和網(wǎng)絡(luò),需要學(xué)習(xí)相關(guān)內(nèi)容。
2.分析當(dāng)前的網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用程序
需要根據(jù)當(dāng)前的網(wǎng)絡(luò)環(huán)境評(píng)估對(duì)IPv6的支持情況,包括硬件和軟件方面的。網(wǎng)絡(luò)設(shè)備如交換機(jī),路由器,防火墻,網(wǎng)卡,服務(wù)器操作系統(tǒng)等對(duì)IPv6的支持情況,對(duì)可能出現(xiàn)的問題進(jìn)行必要的預(yù)案措施等。
3.建立測(cè)試環(huán)境
在無把握情況下,先建立一個(gè)小范圍的測(cè)試環(huán)境是有必要的,通過測(cè)試解決尋求解決可能遇到的問題。
4.做計(jì)劃,分步進(jìn)行IPv6的實(shí)施
將網(wǎng)絡(luò)劃分幾個(gè)部分,逐步進(jìn)行IPv6的替換工作,一步完成并穩(wěn)定運(yùn)行后,再推出下一步的替換工作。這樣逐步完成是一個(gè)比較好的方式。