為什麼切換到IPv6很重要
最後一個IPv4地址塊已經分配給區域互聯網註冊表(RIRS),要么已經耗盡,要么非常接近耗盡. 某些遺產地址塊可以被恢復和重新分配,並且一些先前分配的地址塊將由其持有人進行交易,但是不再有可能獲得新的地址塊來滿足互聯網的未來增長. 有關IPv6分配的最新報告,請參見此處.
IPv6採用和IPv4耗盡的常見問題(FAQ)
組織已經有幾個呼籲組織部署較新版本的Internet協議IPv6,該版本旨在最終替換IPv4協議. 互聯網社會強烈支持這樣的行動呼籲. 實際上,互聯網社會領導的世界IPv6於2012年6月6日推出是IPv6部署的主要催化劑.
如果部署延遲,互聯網的未來增長和全球連通性將受到負面影響. 下面的信息旨在幫助回答與IPv4地址池耗盡相關的一些常見問題和IPv6的採用.
該常見問題解答列表旨在是“活文檔.”將繼續更新和擴展. 此外,請閱讀以下其他文檔:
- 新:IPv6安全性問題(FAQ)
- 誰使互聯網工作? 互聯網生態系統
- IP地址的簡短指南
目錄
- Internet即將用完IPv4地址?
- 什麼是IPv6?
- 誰創建了IPv6以及IPv6可用的時間?
- IPv5發生了什麼??
- IPv6如何解決IPv4地址耗盡的問題?
- 當ipv4地址池終於耗盡時會發生什麼?
- ipv4地址何時實際用完了?
- IPv4和IPv6有什麼區別? 用戶是否能夠分辨出區別?
- 我聽說有人說IPv6比IPv4更安全,而另一些人則說它比IPv4更安全. 這是什麼?
- IPv6現在準備部署了嗎?
- 為什麼要實施IPv6這麼長時間?
- 是否已將IPv6添加到根服務器中?
- 向IPv6的過渡將多少錢?
- 我今天有足夠的IPv4地址. 我為什麼要打擾實施IPv6?
- 是否有特定日期需要升級到IPv6?
- IPv6地址最終會用完嗎?
- 我何時需要關閉IPv4?
- IPv4地址耗盡是否意味著服務將關閉?
- 不是解決答案嗎? 我們介紹了上一次地址越來越稀缺.
- 沒有NAT,我的網絡不會降低安全?
- 我運行一個帶有IPv4地址空間的ISP. 我可以將其轉換為IPv6空間嗎?
- 我運行IT服務. 我現在應該做什麼準備?
Internet即將用完IPv4地址?
這個合格的“是”.
截至2018年10月,所有RIR都從其最後 /8塊中分配地址. 可以在此處找到有關IPv4地址分配的最新報告.
要將IPv4地址耗盡的視角置於觀點,估計有110億個與互聯網連接的設備(Gartner),到2020年,該數字估計將增加到20億. 據估計有3個.世界上有20億個互聯網用戶(ITU),但全球人口為7.20億美元,因此很明顯,沒有足夠的公共IPv4地址來服務未來的需求. 目前預計公共IPv4地址池將在2021年完全耗盡.
以前已分配給組織,從未使用過或被分配出來的IPv4地址空間(所謂的舊址),而不再需要. 其中一些已經由IANA返回或收回,而IANA又將其重新分配給RIRS,而本地互聯網註冊表(LIRS)也能夠交易超過其他LIR要求的IPv4地址塊,因此鼓勵使用更有效的使用情況。. A /24街區的255個地址的典型成本目前為每個地址的訂單12-14美元(IPv4市場組).
另一種促進連接性的廣泛使用的技術是網絡地址翻譯(NAT),該技術使用特殊分配的IPv4塊(通常為10個).X.X.X或192.168.X.x)保留給專用網絡的. 這允許節點在內部網絡中使用私有IPv4地址,同時在與公共互聯網通信時共享單個公共IPv4地址. 但是,NAT要求路由器重寫IP數據包,該路由器可以施加性能懲罰,並在應用程序協議中使用IPv4地址文字(而不是域名)引起某些高級協議的問題. 一些運行載體級NAT(CGN)的大型ISP也發現即使是16.最大的私人IPv4塊中可用的700萬個地址不足以為客戶提供服務,因此必須運行多層CGN,這會導致大量性能和網絡管理問題.
在歐洲(由成熟的NCC服務)和北美地區(由Arin)地區,IPv4地址不再免費提供,並且有一個等待名單(https:// www.arin.net/resources/request/watch_list.HTML)用於恢復的地址. 亞太(APNIC)和拉丁美洲和加勒比海地區(LAC)地區已經採取了嚴格的配給措施,以保護可用性,從而僅有資格獲得1,024個地址的一個/22個街區,只有非洲(Afrinic)地區不被認為是耗盡了他們的地址池.
互聯網協會,ICANN和RIRS鼓勵網絡運營商採用IPv6,該IPv6可實現340萬億IP地址. 這足以讓數百年的每個人分配數百年的地址,並解決了不足的IPv4地址的問題,以滿足不斷增長的互聯網需求.
什麼是IPv6?
IPv6是Internet協議的新版本,最終將替換IPv4,該版本是當今Internet上最廣泛使用的版本. IPv6是一項良好的協議,正在看到使用和部署不斷增長,尤其是在手機市場中.
誰創建了IPv6以及IPv6可用的時間?
IPv6是由Internet工程工作組(IETF)創建的,這是一個為互聯網制定技術標準的國際集團. IPv6協議的核心規範於1995年首次以RFC 1883的形式發布,從那以後看到了許多增強和更新. 隨著RFC 8200的發布,它正式成為完整的標準(與標準草案相對),儘管IPv6已經部署了很多年了.
IPv5發生了什麼?
IP家族的版本5是1980年代開發的實驗協議. IPv5(也稱為Internet Stream協議)從未被廣泛部署,並且由於數字5已經分配,因此未考慮IPV4的後繼產品. 提出了幾個建議作為IPv4後繼者,每個提案都被分配了一個數字. 最後,選擇了版本6.
IPv6如何解決IPv4地址耗盡的問題?
IPv6使用128位地址,而不是IPv4使用的32位地址. 每個位都對應於“ 0”或“ 1”,理論上允許2^128組合或340萬億,萬億美元的地址. 相比之下,IPv4允許2^32組合,最大約為4.30億個地址.
實際上,由於IPv6地址是用於路由和其他用途的構建的實際可用地址的實際數量,而某些範圍則保留供特殊用途. 但是,可用的IPv6地址數量仍然很大.
網絡運營商和大型企業通常會分配A /32地址塊,較小的企業A /48和家庭用戶A /56(當它們通常會獲得單個IPv4地址時). 這允許可伸縮性和未來子網,以及每個 /64子網中幾乎沒有限制的地址.
有一個錯誤的看法,即大型IPv6前綴為最終客戶的分配是浪費的,但是IPv6地址空間是如此之大,以至於(由Tony Hain)計算出來,以至於可以將A /48分配給每個人的接下來的480人他們用完幾年.
當ipv4地址池終於耗盡時會發生什麼?
使用IPv4地址連接到Internet的現有設備和網絡應像現在一樣繼續工作. 實際上,基於IPv4的網絡有望同時與基於IPv6的網絡共存.
但是,對於依靠Internet地址分配的網絡運營商和其他實體,獲得新的IPv4地址空間來發展其網絡將變得越來越困難和昂貴(並且最終如此). 與跟踪和管理剩餘的IPv4地址空間相關的成本和復雜性也將增加,因此網絡運營商和企業將需要實施IPv6,以確保長期網絡增長和全球連接性.
有多種翻譯機制可用來允許僅支持IPv4或IPv6的主機相互通信. 例如,NAT64使用一種網絡地址翻譯(NAT)的形式促進通信,從而可以將多個IPv6地址映射到一個IPv4地址,從而允許使用不同協議的流量在保存IPv4地址空間時進行交換. NAT64使用的網關將流量從IPv6網絡路由到IPv4,並執行必要的翻譯,以在兩個網絡之間傳輸數據包. 464XLAT通過允許僅IPv4的應用程序通過僅IPv6網絡進行通信來擴展此功能,從而使IPv4地址在主機設備上不必要.
許多著名的企業已經部署了僅IPv6的服務和網絡,這減輕了網絡管理負擔,因為網絡上不再有任何IPv4. 隨著IPv6在世界範圍內更廣泛地部署,需要從僅IPv6環境轉換為僅IPV4主機的僅限IPv4主機的需求減少.
當然,即使隨著設備和服務越來越支持IPv6的支持,預計它們的使用將下降,但仍有可能在可預見的未來使用現有的IPv4地址.
ipv4地址何時實際用完了?
最後一個IPv4地址塊已經分配給區域互聯網註冊表(RIRS),要么已經耗盡,要么非常接近耗盡. 某些遺產地址塊可以被恢復和重新分配,並且一些先前分配的地址塊將由其持有人進行交易,但是不再有可能獲得新的地址塊來滿足互聯網的未來增長. 有關IPv6分配的最新報告,請參見此處.
IPv4和IPv6有什麼區別? 用戶是否能夠分辨出區別?
協議版本之間的關鍵區別在於IPv6具有更大的地址空間. 用戶不應該意識到任何區別.
地址看起來確實不同. IPv6地址符號是八組四個十六進制數字的組,例如2001:db8:1f70:999:de8:7648:3a49:6e8. 為了進行比較,IPv4表示法是四組小數位數,這些組與點分開,例如198.51.100.1.
IPv6的擴展解決能力將使支持多種新設備(例如電話,家用電器和車輛)所需的數万億個新的互聯網地址.
我聽說有人說IPv6比IPv4更安全,而另一些人則說它比IPv4更安全. 這是什麼?
有關IPv4與IPv6安全性的辯論通常集中在網絡部署的不同方面.
據說IPv6支持改進的安全性,因為IP安全性(IPSEC)最初是為IPv6開發的,IT實施旨在成為協議的強制性部分. 但是,IPSEC也可以與IPv4一起使用,現在僅建議與IPv6一起使用,因為它被認為是不切實際的,需要針對所有可能使用IPv6的設備需要完整的IPSEC實現. 使用IPSEC的好處與IPv4和IPv6相似.
另一方面,IPv6提供的增加的地址空間確實消除了使用NAT設備的需求,而NAT設備在許多IPv4網絡中都廣泛,並隱式地執行了“僅允許允許外向通信”的過濾策略. 結果,預計IPv6會增加主機曝光. 但是,使用網絡防火牆E可以減少主機的暴露.G. 在網絡拓撲的同一刻,人們將使用NAT設備(在IPv4網絡中).
許多報告的IPv6安全問題與單個產品中的漏洞有關,而不是IPv6協議. IPv4已被廣泛部署,單個IPv4產品已經經歷了發現和修復安全漏洞和其他錯誤的重複週期. 許多IPv6產品相對較新,用戶較少,因此並未從類似的經驗中受益. 與任何Internet產品一樣,需要發現和修復IPv6產品的安全漏洞.
多年來為IPv4網絡建立的運營實踐正在為IPv6進行調整,這將隨著越來越多的網絡運營商部署IPv6而加速,並繼續通過已建立的運營商群體,IETF和其他論壇來交換有關經驗和最佳實踐的信息.
維護網絡安全是IPv4和IPv6的一項具有挑戰性的事業. 這兩種協議都為與確保網絡相關的複雜性提供了簡單的解決方案,網絡運營商應熟悉IPv6安全慣例,並在部署和操作IPv6時保持最新的發展。.
IPv6現在準備部署了嗎?
IPv6是一種自2002年以來一直在運營部署的經過測試和測試的技術.
核心IPv6規格從互聯網工程工作組(IETF)的20多年發展中受益,並已在許多互聯網產品和服務中實施. IPv6正式成為2017年的標準(RFC 8200).
IPv6還包括大量的個人標準,這些標準具有更有限的適用性,並且僅在專用環境中需要,並且與IPv4的持續發展一樣,始終會有更新和與IPv6相關規格的更新和補充,以應對部署特定於部署。經驗.
所有主要的操作系統,例如Microsoft Windows,MacOS,Linux,iOS和Android支持IPv6,更多和商品的軟件應用程序均可使用IPv6,Apple App Store上的所有功能都必須具有IPv6. 不幸的是,某些產品和服務(包括主要供應商的一些產品)並不完全支持IPv6,最好與特定的供應商核實其各個產品和服務的準備以及其遷移時間表. 此外,與網絡接口的內部軟件或自定義代碼可能需要更新IPv6.
如果開發人員和供應商沒有支持IPv6的計劃,那麼建議尋找替代產品和服務. 還存在諸如NAT64和464XLAT之類的翻譯機制,以支持IPv6網絡上僅使用IPv4的服務和應用程序.
IPv4網絡多年來建立的運營實踐必須適應IPv6. 雖然IPv6已成功地部署在生產網絡中已有多年了,但許多網絡運營商仍幾乎沒有運行IPv6的經驗. 隨著IPv6部署的增加,這種情況正在改善,並且隨著IETF,運營商組和其他論壇的交流經驗和最佳實踐.
為什麼要實施IPv6這麼長時間?
問題在於,過渡到IPv6沒有為網絡運營商,企業或供應商提供任何明確的優勢,需要一些支出,並且是在少量IPv6服務可用時進行管理的另一種協議. 此外,引入網絡地址翻譯(NAT)和無類Internet域路由(CIDR)大大擴展了IPv4地址空間,以支持更多設備,而無需升級或替換它們.
但是,IPv4地址空間現在已經接近耗盡,不再有可能輕鬆,便宜地獲得更多的IPv4地址,並且運行NAT的複雜性開始超過部署IPv6的成本. 許多ISP和內容提供商現在也支持IPv6,因此IPv6上運行的服務不再是不再抑制部署的. IPv6實施是必要的,不再是組織可以推遲到明天.
是否已將IPv6添加到根服務器中?
是的. IPv6支持從2008年2月4日以A,F,H,J,K和M開始添加到根服務器中. L根服務器於2008年12月12日添加,G是2016年10月20日的最後一台,這意味著所有13個根服務器都能夠支持IPv6查詢和響應.
大約98%的TLD(頂級域)服務器也支持IPv6,這是所有新TLD的要求.
向IPv6的過渡將多少錢?
向IPv6過渡的成本取決於組織和業務的性質. 所有主要操作系統以及許多軟件應用程序和硬件設備都準備就緒,使組織可以作為常規升級週期的一部分部署.
對於許多組織,諸如網絡/系統運營商培訓以及將IPv6添加到管理數據庫和文檔之類的運營成本可能構成升級到IPv6的大部分成本. 運行內部自定義軟件的組織可能還會有額外的費用將此類軟件升級到IPv6,而具有測試/發布過程的企業將看到IPv6配置測試的邊際額外成本.
最終用戶不應注意到他們何時使用IPv6而不是IPv4,因此不應需要額外的培訓和文檔費用. 但是,可能有必要為需要對運行IPv6的最終用戶系統進行故障排除的服務台人員提供額外的培訓.
我今天有足夠的IPv4地址. 我為什麼要打擾實施IPv6?
IPv6已經得到了許多主要網絡運營商和內容提供商的支持,並且隨著越來越多的部署IPv6,本機IPv6訪問不僅將成為規範,而且更多的網站只會支持IPv6. 儘管存在翻譯機制,允許僅具有IPv4的人訪問僅IPv6的站點,但它們會對性能產生影響,並且很難故障排除.
還值得考慮未來幾年可能需要支持哪些服務和設備. 您現有的IPv4地址分配可能不足以支持連接設備數量的突然增加,因為許多組織在幾年前迅速部署IP的無線手持產品和類似設備的經歷.
是否有特定日期需要升級到IPv6?
沒有特定日期必須將所有內容升級到IPv6,儘管包括政府在內的某些組織已經確定了自己的IPv6實施的目標日期. IPv6及其過渡機制已設計為與IPv4的長時間共存,預計僅IPv4的系統和應用將生存多年. 但是,預計僅出現僅IPv6的系統,其中許多用戶可能會在新興的商業市場和發展中國家中.
實施IPv6需要計劃,並且在IPv4地址空間幾乎耗盡的情況下,網絡運營商應該已經將IPv6納入其升級和採購計劃中.
您可以在此處測試您的IPv6準備就緒(https:// www.test-ipv6.com)
IPv6地址最終會用完嗎?
實際上,沒有. 有2^128或340萬億,萬億IPv6地址,是地球表面原子數的100倍以上. 在可預見的將來,這將足以支持數万億個互聯網設備.
我何時需要關閉IPv4?
可能永遠不會. 部署IPv6的目的是確保當IPv4地址空間耗盡且難以獲得時,網絡增長和持續互連性. 此外,隨著全球互聯網的不斷擴大,越來越多的互聯網站點只能通過IPv6提供.
為了避免問題,應完全啟用網絡和連接的設備以利用僅IPv6的站點,但是IPv4可以與這些站點共存,直到企業確定不再需要或具有成本效益來維護它. 實際上,升級某些遺產系統可能永遠不會具有成本效益或可能是不可能的,但是只要需要並使用,諸如Nat64和464xlat之類的翻譯機制可以支持它們.
IPv4地址耗盡是否意味著服務將關閉?
不. IPv4和IPv6都將並行運行,直到不再需要這樣做.
不是解決答案嗎? 我們介紹了上一次地址越來越稀缺.
網絡地址翻譯(NAT)依靠使用UDP/TCP端口號來識別發送到一個公共IPv4地址的數據包,但注定要針對不同的私有IPv4地址. 這些端口號是16位,這意味著可以與每個公共IPv4地址相關聯的理論最大值65,535個私有IPv4地址. 不過,實際上,主機將具有多個同時流量流,這意味著在一個公共IPv4地址後有超過4,000個主機是不切實際的,並且會導致性能降低並增加管理複雜性.
一些大型ISP甚至遇到了為私人地址保留的IPv4地址空間的問題,它是最大的塊(10.X.X.x)限制為16.700萬個地址. 然後,這意味著需要多層NAT,這進一步增加了性能和管理複雜性問題.
NAT還可能引起某些用於端到端連接或在應用程序數據流中採用IP地址的高級協議的問題,因此實際上只能被視為臨時解決方案. 需要部署IPv6,以確保Internet繼續表現良好,並能夠擴展到未來.
沒有NAT,我的網絡不會降低安全?
翻譯地址沒有提供任何安全福利. 在許多情況下. 可以通過IPv6防火牆啟用IPv6的“狀態數據包過濾”.
我運行一個帶有IPv4地址空間的ISP. 我可以將其轉換為IPv6空間嗎?
您將需要從您的區域互聯網註冊表(RIR)獲取新的IPv6地址. 您可以保留今天擁有的任何IPv4地址空間,並且仍然可以在雙IPV4-IPV6環境中使用.
RIRS都具有使IPv4空間的ISP直接申請並接收IPv6地址空間的政策. 您應該聯繫您的地區的RIR,或者您自己的Internet連接提供商,以獲取有關如何獲取IPv6地址的更多信息.
利用IPv6更大的靈活性來更優化的訂戶地址塊,利用此機會重新設計您的解決方案也可能是個好主意。. 同樣,客戶站點可能會使用IPv6作為重新設計和優化其內部尋址計劃的機會.
我運行IT服務. 我現在應該做什麼準備?
與任何主要服務升級一樣,計劃IPv6.
審核您當前的IPv6功能和準備就緒. 評估組織內IPv6技術知識的水平,並製定人員開發和培訓以支持IPv6實施的計劃.
考慮一下您的哪些服務將損失業務,如果它們僅可供IPv4用戶訪問並將其作為IPv6功能的優先事項. 例如,您可以計劃在轉換內部網絡之前為外部客戶實現啟用IPv6的Web服務器.
刪除使IPv6的障礙,包括識別無法升級的任何遺留系統,並為其選擇解決方案. 計劃升級和購買,以便您發現關鍵系統依賴性在遷移到IPv6時無法IPv6.
聯繫您的供應商,以了解其當前產品和未來版本中的IPv6支持,並詢問您的ISP有關他們支持IPv6的計劃.
使用部署360 IPv6資源在此過程中提供幫助.
為什麼切換到IPv6很重要?
計算機一直與其他計算機交談,但是他們怎麼能告訴誰是誰? 這是IP地址進來的地方. 網絡上的每台計算機都會收到一個IP地址,可以將其視為計算機的唯一名稱. 這些地址很像郵寄地址確定給予的人. 目前,我們主要使用IPv4地址來區分計算機,但是我們需要盡快過渡到IPv6.
IPv6如何不同?
IPv4使用32位地址,允許總計4,294,967,296(2^32)地址. 這是繼續使用IPv4的最大問題. 根據世界銀行的說法,地球人口為7.截至2017年530億. 假設其中一半的人擁有互聯網連接的設備,我們仍然有大約十億個地址. 但是,今天人們擁有多個Internet連接的設備,例如擁有智能手機和筆記本電腦,這很常見,這不包括服務器農場或加密貨幣採礦操作,其中可能包括許多計算機. 這一數量的設備使IPv4中可用的地址量不知所措.
另一方面,IPv6使用128位地址,允許3.4 x 10^38 or 340,000,000,000,000,000,000,000,000,000,000,000,000 addresses, drastically reducing the risk of running out of addresses.
(圖像來源:https:// en.維基百科.org/wiki/ipv6)
根據托德·拉姆爾(Todd Lammle)的說法 Ccent思科認證入門網絡技術研究指南 (2013年),IPv6的主要優勢是其效率. IPv6具有重新設計的標頭,具有IPv4的一半. 即使IPv6標頭為40個字節,是IPv4的20個字節的兩倍,但越少的字段導致了更快的路由協議(Lammle,Ccent,2013年). IPv6也不必使用NAT或網絡地址翻譯,該轉換允許一個公共IPv4地址與多個私有(本地網絡)地址相對應. 通過擁有如此多的地址以至於所有計算機都可以擁有自己的地址,因此不需要NAT,因此需要更少的處理.
(圖片來源:https:// www.彼得里.com/ipv6-header-vs-ipv4)
IPv6還實現安全功能以減輕當前攻擊方法. 例如,IPv6可以使用安全的鄰居發現協議能夠啟用加密確認,即Web主機聲稱是誰(LinkLabs). 這使地址解決方案中毒和其他一些基於命名的攻擊更加困難.
智能設備,例如智能鎖,智能揚聲器,智能電視和任何其他“智能”與Internet連接的設備,都分配了IP地址. 這佔用了一個可用的地址,創造了對IPv6的需求. IPv4中沒有足夠的地址來支持所有這些設備. IPv6還允許在這些已經不安全的設備之間進行更安全的通信.
從IPv4到IPv6的過渡:優點,步驟和工具
互聯網正經歷著向IPv6的複雜過渡,提供了長期的全球和企業級別的好處. 各種企業和技術服務提供商了解轉向IPv6的重要性. 這就是Google,Amazon和Yahoo等大公司以及Telcom,NTT,Comcast和Telstra等提供商已遷移到雙堆棧實現系統. 另一方面,由於其提供的好處,Microsoft,T-Mobile,Aarnet和Cernet也已遷移到IPv6. 但是,滿足從IPv4到IPv6的遷移的要求需要庫存IP地址/設備以及組織中使用的重要DHCP和DNS資源. SolarWinds®IP地址管理器等工具可以幫助DevOps團隊快速找到可用的地址. 讓我們了解IPv4和IPv6之間的區別.
IPv4 vs. IPv6
Internet協議版本4(IPv4)是Internet協議的第四版,用於標識網絡上的IP地址. 它是針對互連繫統的明確設計的. 它使用一個32位數字地址方案,該方案分開. 它允許使用智能手機,計算機和遊戲機等設備約40億個IP地址來連接到Internet.
Internet協議版本6(IPv6)是部署的最新和第六版的Internet協議,以滿足將更多IP地址連接到Internet的需求. 它有助於識別互聯網上的設備以平穩通信. IPv6很複雜,因為它需要更多的地址空間;但是,這是一個廣泛採用的互聯網協議. IPv6使用128位,由四個字符和八個數字字符串組成. 它提供了340個未十分的IP地址,這是一個相當大的數字,並且可以確保組織不會很快耗盡IP地址空間.
IPv6的好處是巨大而深遠的. 但是,它們可能會根據其要求,大小和結構而從企業到企業. 讓我們了解從IPv4到IPv6的遷移的好處.
IPv4至IPv6:遷移的優勢
- 使路由有效
- 端到端透明度
- 更快的數據包處理
- 安全
- 快速數據流
使路由有效
IPv6通過降低路由表尺寸,有助於使路由更加高效和層次. 在ISP的幫助下,IPv6組裝了各種客戶網絡的前綴,並將其介紹給IPv6 Internet作為一個常見的前綴. 這使得過程更快,富有成效. 在IPv6網絡中,源設備使用協議來發現最大傳輸單元(MTU)的不同路徑,因此可以輕鬆照顧碎片.
端到端透明度
多個級別的網絡地址轉換器會導致網絡放緩並防止用戶追踪非法活動,從而使故障排除困難. IPv6解決每個節點以確保更好的性能和安全性.
更快的數據包處理
IPv6使用數據包標頭,這簡化了數據包處理. 與IPv4不同,IPv4使用標題校驗和檢測IPv4數據包標題中的錯誤,IPv6不包括標頭校驗和. Link-Layer技術和運輸層由錯誤控制功能組成,因此無需在不同的地方進行多個校驗和. 這節省了時間,使數據包處理非常有效.
安全
Internet協議安全性(IPSEC)是一個網絡協議套件,用於為數據包提供安全性,加密和機密性. 儘管IPSEC以與IPv6和IPv4相似的方式函數,但是IPv6中支持的站點對站點模式是使數據包通過它的唯一方法.
快速數據流
IPv6使用多播代替廣播. 使用多播,可以更快地將數據包發送到多個目的地. 這有助於節省網絡帶寬. 此外,IPv6使用流標籤來確定丟失的數據包是否屬於確切流程.
從IPv4到IPv6遷移的步驟
- IPv6預算分析
- 通過評估評估準備就緒
- 升級不支持的IPv6設備
- 計劃遷移
IPv6預算分析
從IPv4遷移到IPv6之前,要考慮的最重要的要素是預算以及該組織將在成本方面受益多少. 成本分析使團隊可以在實施時對項目的使用以及各級的管理能力做出明智的決定.
通過評估評估準備就緒
對網絡中使用的IPv4地址的深入了解和應用程序和DNS映射至關重要. 該評估有助於組織評估當前的DNS提供商和基礎設施設備是否支持IPv6過渡.
升級不支持的IPv6設備
每個不支持IPv6的設備都需要記錄. 管理層應就支持IPv6的設備升級做出決定. 這是IPv6過渡中最關鍵的步驟.
計劃遷移
分析結束後,組織需要確定他們是否願意完全過渡到IPv6,或者雙堆棧實現是否更有意義. 雙堆棧實現可幫助組織從IPv4逐漸遷移到IPv6. 儘管雙堆棧增加了複雜性,但對於中小型企業來說,這是更好的:它可以幫助他們緩慢完成過渡,並允許特定的設備在有遷移問題的情況下回滾至IPv4.
如何找到IPv6遷移的資源和IP地址
SolarWinds IP地址管理器(IPAM)幫助組織集中和管理IP地址,並使用Unified DNS和DHCP管理. 它有助於防止IP衝突並查看子網和細分子網,而無需創建網絡視圖. 它集中監視區域和Azure DNS和亞馬遜53號公路的記錄. 該工具為雙向集成提供了API支持. 它還可以使用諸如vRealize編排器和VMware之類的集成來自動配置虛擬機.
- 集成的DHCP和DNS配置管理
- IPv4和IPv6地址管理
- Infoblox監視
- API支持
- 監視和警報
- IP衝突檢測資源
- 基於角色的管理
- 集成的端點跟踪
通過快速從路由器配置和連接的設備獲取數據,部署SolarWinds IPAM來創建網絡的實時IP地址映射. SolarWinds提供了IPAM的30天免費試用.