最后IPv4地址分配,好消息是,IT经理,至少在美国和欧洲,突然没有得到下一个互联网协议工作。
坏消息是,有一些危害在推迟采用IPv6和实施,根据供应商和行业分析师。
恐慌时间测试:如何为IPv6,你做好准备了吗?
如果亚太网络信息中心授予两大块的IP地址,它有权被抓起来那么快,因为它的地址规则将在互联网地址分配机构的力量(IANA)将剩余的5块的IPv4地址在世界五个地区注册。一旦耗尽这些地址的区域性机构,他们将无处可寻求新的。
IPv6,介绍了1990年代后期,提供了一个几乎无限数量的地址,而大约43亿个IPv4地址。虽然许多设备使用私有地址重用同一局域网,服务器所需的独立IP地址通常和其他类型的端点。尤其是在世界快速增长的地区,如印度和中国,这些独特的地址被迅速消耗。两个版本不兼容,所以,例如,客户机系统,只有IPv6地址不能只有IPv4地址的服务器上的内容。
尽管IPv4的可怕的状态,使用IPv6仍微不足道,仅根据Arbor Networks,供应网络监控设备约四分之三的所有大型互联网服务提供商(isp)。
互联网的阿伯最后的调查结果,大约5个月前,显示只有一小部分1%的所有流量使用IPv6的十分之一,“几乎低于阈值的我们可以测量的,”阿伯首席科学家克雷格·拉博说。
的部分原因是,迁移到IPv6成本钱,在大多数情况下并没有提供经济效益,观察家说。然而,这需要所有人的相互合作以防止第一站点网络用户被切断来自互联网世界上大多数的主机,杰森·席勒说,资深互联网网络工程师Verizon业务。他担心一些用户,某个地方,可能在那个困境在未来6到12个月,如果不及时采取措施。
这不可能发生在北美或欧洲企业,分析师格伦·亨特认为当前的分析。首先,美国主要服务提供商将IPv4地址给客户一段时间,他说。同时,通过大规模的NAT(网络地址转换),运营商也可以充当IPv4世界之间的桥梁,用户只能得到IPv6,据打猎。NAT,用户可以共享一个独特的IPv4地址,暴露在外面的网络。
走,走……:决策者宣布耗尽空闲池的IPv4地址
不过,亨特和其他专家警告称,集中、大规模NAT有许多危险。执行翻译的系统可能会成为瓶颈,如果要求处理太多的请求。有这么多用户共享一个IPv4地址也可能会导致错误和安全问题。例如,如果一个主机遭受DOS(拒绝服务)攻击背后的NAT设备,它可能将攻击与共享的IPv4地址和回应的方式影响到所有用户共享地址,根据Verizon的席勒。这甚至可能涉及用户得到了几分钟。
大规模的NAT还可以让服务提供者和故障诊断困难干扰应用程序加速甚至定向广告,如果一个广告试图建立一个概要文件基于共享IP地址。
“如果你旁边的人是狩猎和捕鱼,你不是,你可能会开始看到广告打猎和钓鱼,”席勒说。
由于这些理由,Verizon希望避免部署NAT为此目的的网络。相反,它建议用户自行设置NAT的前提。
甚至做正确的事的组织和部署IPv6保护他们的网络可能会遇到挑战,因为大多数今天安全系统是基于IPv4的属性,安全专家说。
例如,有很多在IPv6地址,典型的供应分发给一个组织太大扫描在内部网络上的威胁。
“网络是如此之大,扫描一个典型的净块需要50亿年,“米沙Govshteyn说,技术和服务提供商解决方案的副总裁安全厂商提醒逻辑。扫描一个典型的IPv4地址范围不超过几分钟。Govshteyn补充说,他的公司正在开发一种新型的脆弱性评估,将与IPv6网络。
这个问题并不像看上去的那么糟糕,因为有其他方法寻找潜在的威胁,根据丹尼·麦克弗森,副总裁VeriSign网络安全研究实验室。一个安全工具可以看网络上的活动或分配的设备通过DHCP等方法(动态主机配置协议)。无法扫描所有的网络中IP地址并防止发现被动监听设备,但是这些设备可能会抵制识别无论如何,他补充说。
然而,会有头痛的公司升级到IPv6,麦克弗森说。安全产品为IPv6通常更昂贵比IPv4同行因为规模经济还没有压低成本,他说。
部分由于这些挑战,IPv4将在很长一段时间里,麦克弗森和其他人警告说。许多系统,不要经常更换,如工业SCADA平台,可以使用IPv4地址保持多年来,麦克弗森说。IPv4可能会保持了几十年。
为了解决这一问题,Verizon的建议企业建立双协议栈、内外允许用户继续访问互联网资源无论什么样的地址分配。Verizon业务提供专业服务,帮助企业制定计划并执行转换。
因为航空公司支持ipv6齿轮在他们的网络,企业在美国不需要急着升级,亨特在当前分析说。
“如果你有通讯设备将会在未来三到五年内您的网络,你可能不会改变他们这样你可以去IPv6,”亨特说。“但是当你升级服务器或数据中心互联…雷竞技电脑网站然后可能是时间。”He thinks the momentum toward IPv6 will pick up in the next two to three years and there will be significant progress within five to seven years.
阿伯的博并非如此乐观。
“企业想扩大他们的数据中心,扩大网络将会遇到短缺的IPv4地址空间。雷竞技电脑网站或者它可能是更加昂贵,”博说。
IPv6的时刻将6月8日,当互联网协会进行测试,谷歌,雅虎,Facebook和其他主要网络实体打开主页一天IPv6。大规模的测试需要识别问题运行IPv6,莱斯利Daigle说互联网协会网络技术总监。
“我认为有一个真正的可能性,相当数量的用户将不得不调整自己的配置”访问启用ipv6网站,Daigle说。
只要他们计划好,企业应该能够迁移没有重大挑战,但是每个人都应该期望改变在未来几年内,Daigle说。
“我们可以期望互联网的格局有点动荡的未来。”
斯蒂芬•劳森覆盖移动存储和网络技术IDG新闻服务。在Twitter上关注斯蒂芬@sdlawsonmedia。斯蒂芬的电子邮件地址stephen_lawson@idg.com