准备您的企业世界IPv6启动

你应该做的事情,即使你没有参与

去年6月8日,2011年我们都经历过世界IPv6日.这是一个24小时的测试,让网站同时使用IPv4和IPv6地址访问同一个URL。2012年6月6日世界IPv6发射其中许多组织将永远启用IPv6。企业将需要准备世界IPv6启动,无论他们是否积极参与和启用IPv6。

世界IPv6日

去年世界IPv6日是由互联网协会(ISOC)和几家主要内容提供商。IPv6布道者在谷歌脸谱网雅虎Akamai关注网络和其他几家公司想出了一个想法,即进行一个24小时的测试,让他们的网站同时拥有IPv4 DNS“a”记录和IPv6 DNS“AAAA”记录。这次活动的目的是测试最终用户的体验,并帮助识别用户在完全部署IPv6时可能遇到的任何问题。数以百计的其他组织加入了进来,最后,确定了“IPv6破碎比之前测量的要少。遇到的问题更少这表明IPv6已经为更广泛的部署做好了准备。

世界IPv6发射

互联网协会(ISOC)宣布计划世界IPv6发射2012年1月17日这是世界IPv6日概念的延续,但计划在2012年6月6日永久过渡到IPv6。这世界IPv6启动事件类似于世界IPv6日在这种情况下,组织将使他们的网站启用双协议。然而,它也包括为客户部署双协议互联网连接的服务提供商和生产支持ipv6网络设备的设备制造商。在今年的北美IPv6峰会上,有一位专家小组在世界IPv6启动。

互联网服务提供商(isp)一直谨慎加入世界IPv6启动运动,因为有一些重要的需求让他们参与进来。这些要求包括:“参与World IPv6 Launch的isp将为足够的用户启用IPv6,以便在2012年6月6日之前,至少1%访问参与网站的有线居民用户将使用IPv6。”这可能是一个重要的延伸,许多服务提供商没有积极采用IPv6。时代华纳有线电视的李·霍华德给出了一个引人注目的例子在北美IPv6峰会上的演讲描述了宽带供应商在6月6日之前仅提供1%的IPv6能力所面临的挑战。然而,时代华纳有线电视康卡斯特公司美国电话电报公司(AT&T)免费电信节间KDDI,XS4ALL都承诺加入这一倡议。也有完全双协议的isp飓风电气参与世界IPv6启动的原因是什么在HE,每天都是IPv6日

也有网络设备制造商加入世界IPv6启动。这些公司致力于为家庭宽带互联网路由器生产产品,默认情况下同时使用IPv4和IPv6。到目前为止,思科友讯科技已经承诺支持,并希望其他网络设备制造商也能加入。

也有要求内容提供商参与世界IPv6启动。同样,主要的内容提供商喜欢脸谱网谷歌微软必应雅虎、内容交付网络(cdn)Akamai关注网络也加入了。这些公司代表着顶级企业亚莉克莎因此,当这些组织启用IPv6内容时,这将显著增加互联网上的IPv6流量。

拥有内容提供商、服务提供商、设备组织和企业的合作是帮助推进IPv6采用的最佳方式。这些组织中的任何一个都不能单独推动这一运动。互联网的发展需要全球范围的合作。

如何准备参加?

甚至企业组织也可以参与世界IPv6启动。作为一个网站操作员,你只需要去世界IPv6启动页面并承诺支持和参与这次活动。如果您的组织计划参与,有很多你需要做的事情做好准备。一个很好的资源是由思科公司首席技术官,企业咨询工程集团办公室的首席工程师Shannon McFarland所做的演讲,主题是企业互联网边缘设计的IPv6".

如果您的企业组织正在参与,那么您将需要做以下事情来执行Internet-edge IPv6部署

你们所有的Internet外围网络设备、服务器和安全系统是否完全支持双协议?您的权威DNS服务器是否能够拥有AAAA或PTR,它们是否与DNSSEC一起工作?你测试过你的上游了吗ISP的链接IPv4和IPv6的性能是否相同?是你的服务器负载平衡器和应用程序交付控制器IPv6可以吗?您是否配置了防火墙IPv6-specific政策?您的电子邮件服务器和垃圾邮件过滤IPv6能力?你是否在业余时间进行了一个小时的小测试?是你的员工IPv6训练以及如何排除IPv6通信故障?你是否熟悉"快乐的眼球“它是怎么工作的?”你有吗?web应用程序需要为IPv6进行修改?

去年的世界IPv6日只是一个24小时的测试,所以可能没有足够的时间来揭示所有潜在的问题。今年的参与者将打开IPv6并保持它的运行状态,因此可能会在6月6日之后的几天发现问题。还有一个担忧是,攻击者将目标锁定在启用IPv6的服务器上,因为他们知道IPv6流量路径可能没有IPv4网络那么坚固。这就是为什么你需要检查,以确保你有类似的保护IPv6服务为IPv4。如果您没有等效的IPv6安全控制,那么您可能希望考虑不启用IPv6,以防止将您的组织暴露于不安全的漏洞。

即使你没有参与,也要做好准备

如果你的企业组织没有参与世界IPv6启动,你仍然需要准备。6月6日,将会有一些主要的互联网站点和服务提供商使用IPv6,你的双协议操作系统计算机上的用户可能会尝试通过IPv6访问以前使用IPv4的站点。可能会有超出你控制范围的系统开始使用IPv6,你应该精通如何使用IPv6排除dual-protocol连接

准备好排除本地用户可能遇到的问题了吗?你知道你的内部用户中是否有使用6-in-4隧道的吗6 to4船蛆?您准备好排除远程工作人员可能遇到的问题了吗?你有IPv6流量可见性使用隧道穿越你的组织?您的任何远程工作人员使用的是参与世界IPv6启动的ISP吗?6月6日是否有任何远程工作者可以使用IPv6服务?你的任何商业伙伴参与世界IPv6启动?您的外部名称服务器准备好接收DNS AAAA响应了吗?您的内部缓存名称服务器是否已准备好接收DNS AAAA响应?

结论

我们急切地等待6月6日,并兴奋地发现这一事件将如何增加IPv6的采用在一个永久的基础上。这将是IPv6发展中最重要的一天。如果没有“国旗日”,IPv6可能不会有同样的采用率。许多内容提供商,服务提供商,网络设备制造商和企业正在投入巨大的努力,以参与世界IPv6启动。如果你所在的组织参与了这个活动,你就会知道这是一个多么重要的活动。然而,即使您的组织没有参与,您仍然应该知道这个事件,并能够排除IPv6 Internet连接的故障,因为世界上的其他地方已经提前迁移到IPv6。

斯科特

加入网络世界社区有个足球雷竞技app脸谱网LinkedIn对自己最关心的话题发表评论。

版权©2012Raybet2

了解IT领导如何建立网络防御。7月20日至7月22日参加CSO的网络安全与信任未来峰会