作者是高级网络工程师,专攻大型企业雷竞技电脑网站网络设计国防部
世界末日互联网磨损会停止播音吗电脑系统会分解成堆比特字节吗简言之,不至少还不是可你或许想考虑几件事情
IPv4访问启动IPv6时,ISP不蠢到切除IPv4访问网际网站目前只有极小部分可访问, 因为大多数内容提供商尚未连通IPv6互联网ISP订户会暴动、用服务调用ISP并开通别处业务
有个足球雷竞技app网络IPv6事件
但它为ISPs带来有趣的进退两难IPv4报告属实(并属实)服务提供方如何继续扩展用户基础这个问题在亚洲最为尖锐,那里增长的中产阶级上网,ISPs开始耗尽IPv4空间美欧不远
ISP在这种情况下开始部署IPv4和IPv6双堆配置客户IPv6地址全局唯一,但IPv4地址由多客户共享IPv4地址分享系合IPv4地址耗竭工作方式增加网络地址翻译层
取下图1想想你家宽带连接有电缆或dsl调制解调器连接服务提供商并可能起作用无线访问点帮助笔记本电脑iPad或PlayStatation同时连接互联网无线路由器由ISP分配单公共唯一IPv4地址(图中D),你家内所有设备使用私地址(A、B和C)本地通信
最可怕的IPv6攻击
路由器翻译A、B和C到D时,您的设备使用NAT与互联网上的其他计算机通信
ISP问题在于,全球唯一IPv4地址(图中D)不足分配到每个新客户,所以他们正在增加另外一层NAT(见图2)。
从图中可以看到,二层NAT对IPv4使用上层原路由器将私有IPv4地址(A、B和C)转换为IPv4地址(D面向客户1、F面向客户2和G面向客户3),与图1相似而不是D、F和G全球唯一化,它们是私人地址,并被翻译为E多级NAT(CG-NAT)、大规模NAT(LSN)或NAT444等多名技术已知
单IPv4地址支持千位用户, 极大增加IPv4使用寿命,问题出在哪里IPv6用户在可预见的未来仍拥有IPv4连通性时, 使用共享IPv4地址双堆机制,
回答这个问题时,我们必须更仔细地研究LSN技术并自问它是否会引出问题,客户尝试连接您的系统诚然,在许多情形中,我们看到情况如此这些问题可划分为三大类:
开工功能性 :无法保证ISPLSN解决方案会与您的应用相协调iSP可能部署不同的LSSN解决方案的事实 意味着你没有合理方法测试各种技术结果可能是您的应用不正确使用 潜在的大片世界
二叉性能 :sn解决方案像传统NAT解决方案一样,保持流状态表遍历设备通过设备流出的每一包触发状态表查寻发现问题了吗事实中有几个
第一,它有可能引入瓶颈点,导致网站向用户浏览器加载慢化或更糟,并导致链路由LSSN设备下降随着LSSN设备加载,问题将复杂化第二,既然所有双向流量都通过LSSN设备流出,您的流量只有一个进出ISP网络的方法想想金门大桥 所有交通都走单路
3级可靠性 :sn设备有可能引入ISP网络单点故障互联网设计为流量可取多条路径达标,但由于LSN要求流中所有包通过LSSN设备走同条路径,LSN故障可将ISP客户从IPv4互联网上隔离开来。继续金门桥类比 假设桥关闭修复 或更糟崩溃
现在你可能想,这些是ISP问题 不是我的问题互联网服务供应商问题成为你的问题时,结果是你的网站无法为客户所访问
可以看到,即使ISP正计划提供机制维护IPv4连接IPv6用户库,效果可能是不可取的。直言不讳地说,你根本无法依赖他人(在本案中,ISPs)为您做重举重唯有您才能保证您的应用为客户库无障碍使用,无论客户是IPv4或IPv6实现方式是确保通过IPv4或IPv6访问应用
if you don't部署IPv6世界不会结束, 但写作在墙上从哪里开始组织IPv6转接前不启动,别惊慌 外头有丰富的资源帮助并有几条指针帮助你启动
开工优先关注大局或IPv6过渡管理者成吨小任务需要完成 IPv6并易吸入人需要在整个组织中引导活动,而人完全没有时间改变路由器和服务器配置确定你看到森林 而不是在树上迷路
二叉第二,别单打独斗聚焦大局,谁来完成组织向IPv6过渡的所有实际工作(例如软件升级、硬件升级、路由改变、OS修改、防火墙策略等)。即“过渡区”概念产生作用基本思想是拆分组织成功能组并在整个组织中分布负载,使用时间段从几乎每个人做小任务这不仅免除少数个人的负担,还实现另一个关键目标 — — 向文化引入IPv6并让每个人都思考它
3级第三优先级不必同时全组织使用IPv6地址替换所有IPv4地址取而代之,以一目标为中心最重要的一页就是你上网应用程序基本网络和邮箱IPv6用户遍历全球上网时,你要保证不失去网络存在下一步,联系贵组织桌面团队,确保内部用户工作站向IPv6过渡,以便他们能访问互联网和商务伙伴IPv6等这两个里程碑完成后,你将保持良好状态,并可以缓慢但肯定地在方便时将其余基础设施和内部应用转换为IPv6
今日不部署IPv6 天会下降吗可能不是等待时间越长IPv6互联网内容越冒失客户访问风险立即启动过渡规划以确保不间断地向客户提供内容
布赖恩海德 CCIE号雷竞技电脑网站24788,高级网络工程师专攻国防部大规模企业和数据中心网络设计以及全组织IPv6转换Heder拥有硕士学位,集中网络架构和设计,并拥有IPv6转换技术专利可联系点brian.heder@gmail.com.
