网络通信 频道

互联网地址大迁移--如何安全向IPv6过渡

  用户需要为IPv6做哪些准备?

  当所有不利因素结合在一起,我们便能看出IPv6会产生多方面的影响。首先,从规模最大的运营商到最小的运营商,都需要密切协调其工作,确保Internet保护大规模的连接和IP兼容性。这些网络运营商必须积极地寻求网络升级。最后,网络运营商、发布商、电子商务采购商、广告商和ISP都必须在可预见的未来为支持IPv4和IPv6的双重存在和架构做好规划。

  这项工作听起来似乎代价不小,事实也很可能如此。许多ISP目前正计划通过“双栈”的方式来解决问题 – 即同时保留两套平行运行的网络设备,其中一套处理IPv4流量和IPv6流量。

  在保留带Internet内容的完整网络及数据提供基础设计的同时,还要照顾好两个世界的不同需求,这项工作不仅极其繁琐,而且困难重重,代价也非常高昂。如果使用透明代理服务器来将流量转换至适当的IP版本,则可以满足用户的需求并有助于减轻问题。然而,如果目的地网站或网络的域名服务器使用的是错误的IP版本,用户在访问网站时仍会出现连接断开的情况,那么试图访问某一网站的终端用户仍然可能无法连接。

  替代的解决方案是将大部分IPv6负担卸载到一个内容提供网络(CDN)上。CDN的任务是向所有外部生成的页面请求提供完整的网站内容。在这种情形下,CDN将充当广告网络、电子商务网站、内容发布商或社交网络中公开面向IPv6的一面。CDN将在内容层面而非数据包层面上完成这一翻译转换和呈现任务。

  因此,对象及其它关键的数据组件将通过IPv4从最初的服务器中检索,但会通过IPv6服务向终端用户提供。该系统将尽可能减少搜索引擎、ISP和DNS服务器方面出现的混淆及兼容性问题,因为它们看到的都是由CDN提供的有效IPv6地址并且会以IPv6的方式予以对待。

  同样重要的是,这种CDN还能够以相反的方式使用,即向仍在使用老式协议的终端用户或网络提供IPv4流量。通过使用CDN作为缓冲,企业能够让尝鲜IPv6的用户和坚持使用IPv4的用户都能得到满意的服务。

  最终,这种别扭的双重存在将会终结。但很可能需要几年的时间才能完成IPv6的过渡,充分渗透到整个Internet基础设施和用户基础中。到那时,Web将变成一个新旧并存的两极世界,即同时存在相互平等的快慢两条车道。

  IT团队应执行的非常好的计划是,检查桥接IPv4和IPv6的各种可能选择,重点是在未来将整个网络都过渡到IPv6。在过渡过程中,执行每一步操作时都应与基础设施厂商及时沟通,防止对业务造成干扰。尽管这将是一项挑战,但这种变化将带来更高的安全性、更快的过渡,并将确保客户能够时刻与您的网络保持连接。

0
相关文章