为即将到来的全球IPv6日做好准备

早在今年春季，正如大家所预计，最后一部分IPv4地址被分配给区域性互联网注册机构并进而交付ISP供应商及其它企业使用。与之前许多乐观的估计不同，我们确实已经用尽了所有资源。没错，距离世界范围内的IP地址告罄还有几个月，而大家也许还能从一些冷僻的地方找出点C级的未占用地址。但对于我们当中的绝大多数人来说，是时候着手制定过渡计划以筹备将自己公司向IPv6迁移了。

当然，人们已经就这个话题讨论了数年之久。我记得自己曾在1992年的一篇文章中，以开玩笑的口吻提到打算广泛收集尚未使用的IP地址，并搞些与之相关的经纪服务业务。尽管已经伴随了我们几十年，然而不可避免的，IPv4的时代终于即将迎来终点。而与空想中的情景不同，如今我们所面临的是亟需关注的现实问题。

为了强调当前的紧迫形势，一个由互联网协会主持的工程师团队已经确定将于周三，即六月八号正式组建，以对新的IP协议进行全天候的测试。一系列网页产品将于当天在站点上推出IPv6版本作为范例。此外，一些供应商已经开始收集大量的指导与建议，借以帮助IT部门中的网络管理者们制定出切合其自身需要的新计划。

所谓成功的过渡需要哪些必要条件？首先这显然是一个非常艰巨的任务，几乎可以与互联网本身出现之初时所伴生的问题相提并论。

◆互联网服务供应商需要为其所有用户提供可用的IPv6连接。这意味着在大多数情况下，供应商必须更换或升级路由装置及其它网络交换设备以适应新的IP协议。

◆网络公司需要提供基于IPv6的服务。我们将于周三看到一些服务实例，届时那些大型网站运营商如谷歌、Facebook、微软及雅虎等将提供只支持IPv6接入的新版本。

◆操作系统厂商可能需要为特定软件提供更新工具。大多数当前主流的桌面操作系统都对IPv6提供支持（例如下列截图，来自苹果Mac）。但如果大家使用的是比较陈旧的XP或Mac系统，可能就要面临一些问题。

◆骨干供应商们将需要为彼此建立一套IPv6匹配系统。这种情况实际上已经发生了，但显然我们还需要更多的匹配系统，而且周三的部分测试将专注于找出那些无法正常工作的链接，尤其是连接线路。

◆硬件及家庭网关制造商可能需要对固件进行升级以支持IPv6。OpenDNS网站在其站点上提供了一系列指导（点击查看），通过这篇说明，大家可能会了解到如何利用其"sandbox"工具对IPv6体系的DNS进行支持。

如果打算查看有哪些内容可资借鉴以备不时之需，大家可以通过访问这个由Jason Fesler创建的驱动测试站点来获取一份详细的报告，了解自己的互联网基础设备有哪些部分需要更新，具体情况见下图：

我们开始技术阅读的最佳起点是思科为当前问题所准备的互联网协议日志。其中有几篇文章与IPv6相关，其中包括世界IPv6日将进行哪些活动、谣言解析、IPv4地址空间耗尽会带来哪些问题等等。

企业用户则有四种不同的基本策略来应对IPv6所带来的变化：

1. IPv4 与 IPv6 双栈协议。在我们的路由器中部分双栈可以使其连接到同样运行着双栈的ISP端口中。这可能是最简便的解决方案，但这绝对会破坏掉所有既存的NAT连接。如果大家原先是将NAT作为安全保障手段，那么很可能需要在这方面下大力气进行检查，因为一旦使用IPv6，我们的整个子网将会直接连接到互联网之上。

2. 6到4 通道。我的Mac电脑就使用了这一方法，因为可以看到IPv6地址的前缀为2002。也就是说IPv6地址的末段实际上就是直接使用了原先的IPv4地址。这样做主要会导致一些性能问题，而且有些防火墙软件将会阻止这种经由端口41的特殊协议。

3. Teredo 通道 是另一种备用的通道协议，它同时具备客户端及服务器端以将IPv4地址与IPv6地址互相转换。有些防火墙软件会阻止UDP端口3544，这也会引发一些问题。

4. 利用代理通道及其它各种装置加以应对。

祝各位在协议过渡的过程中一切顺利。而且千万不要再拖延了：最后的时刻已然到来！

原文链接：http://network.51cto.com/art/201106/267085.htm

标签： dns isp 安全 防火墙 防火墙软件 服务器 服务器端 谷歌 互联网 互联网服务 互联网协议 计划 企业 网络 网站 网站运营 问题 用户

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。