IPv6遷移應從邊緣網絡啟動雙棧戰略
我們正處在互聯網歷史上的一個難堪境地。IPv4地址在去年已經用盡，盡管我們預計在未來15至20年還將使用IPv4。機構認為，他們面前擺著兩條路。一個替代的方法是繼續使用IPv4，在未來許多年里使用多層次的網絡地址解析(NAT)。另一個替代方法是開始使用IPv6。然而，大多數企業機構和內容提供商還沒有支持這個協議。
美國行政管理和預算局要求美國政府所有面向互聯網的網站應用必須在2012年9月前采用IPv6協議。美國聯邦機構正在努力滿足這個規定的要求。聯邦政府緩慢的速度和政府的預算問題使他們很難滿足一個沒有撥款的IPv6規定。
大多數企業也忽略了IPv6。他們認為，他們有許多IPv4地址可以滿足自己的需求，他們不需要IPv6。全球經濟衰退促使IT機構“用較少的錢辦更多的事”。他們沒有時間學習和部署像IPv6這樣的新發明的技術。盡管IPv6已經標準化許多年，人們仍然普遍缺少IPv6的知識和經驗。許多企業剛剛開始認識到自己的處境。而且，大多數機構對于如何規劃IPv6仍然感到困惑。
許多機構的IPv6部署陷于停滯狀態。他們以為他們必須計劃實施向IPv6全面過渡。這需要所有使用IPv4地址的設備都遷移到IPv6地址。但這是不切實際的。更可能的情況是機構在未來的許多年里要在自己的環境中的各個部分逐步部署雙協議配置。在網絡中有一些老式的系統。這些系統在淘汰之前只能使用IPv4協議。例如，計算機房的不間斷電源有一個網絡接口只能使用IPv4。僅僅為了獲得IPv6的管理能力就更換不間斷電源是不可行的。
IPv6有時間成熟起來。現在，IPv6已經成為許多產品中的標準。好消息是許多網絡基礎設施、操作系統和應用程序已經包含IPv6能力。DNS服務器和大多數互聯網根域名服務器現在都支持IPv6。互聯網服務提供商現在提供IPv6互聯網連接選擇。路由器、防火墻和其他系統已經有強大的IPv6功能。
機構應該努力使用雙堆棧過渡戰略。在這個戰略中，你可以把IPv6添加到你現有的系統中，同時使用兩個版本的IP協議使它們發揮作用。當雙協議配置不可能使用的時候，應該使用隧道和協議技術。“在可用的地方使用雙堆棧，在必須使用的地方使用隧道技術”是這個議事日程的真言。
許多年以來，IPv6專家一直在敦促機構在他們的互聯網邊緣系統上使用IPv6。這是合乎邏輯的***步，重點是讓企業得到上游的IPv6互聯網連接。邊緣DNS系統、網絡應用程序和電子郵件服務器成為***個使用IPv6的網絡結構區域是有意義的。通過把邊緣過渡到IPv6，機構能夠學到他們需要了解的IPv6的知識。太多的機構因為考慮到企業中的一切事情都需要過渡到IPv6而不知所措。這個“互聯網邊緣”部署的方式定義了一定的范圍，可幫助機構把重點放在自己的努力上。
機構在進一步把IPv6部署到自己內部的干線網絡之前還需要在互聯網邊緣部署IPv6。本地IPv6連接必須每次部署一個3層跳點以保持連續不斷的IPv6路由。IPv6需要逐步地部署以防止出現不連續的網絡。不連續的網絡需要使用人工配置的隧道進行橋接。
這個計劃的***步是建立IPv6互聯網連接。你當前的互聯網服務提供商也許已經有本地的IPv6互聯網連接，不需要增加額外的成本。機構可以聯絡其目前的互聯網服務提供商，以發現他們不能提供本地的IPv6互聯網連接。
在這種情況下，機構可以使用自己的互聯網路由器上的一個人工設置的隧道迅速得到IPv6互聯網連接。機構也許還可以在自己的服務區域尋找提供本地IPv6服務的其他運營商。從一個隧道開始過渡到IPv6互聯網要比什么都不做好。另一個選擇是在互聯網路由器上使用位置標識與身份標識分離協議(Locator/IDSeparationProtocol,LISP)創建一個通向IPv6互聯網的LISP隧道。然而，隧道會增加復雜性和管理負擔，降低有效的***傳輸單元(mtu)的尺寸。因此，許多人認為采取隧道方式的IPv6互聯網連接不適合同時本地運行這兩個協議。然而，機構可以繼續努力推動雙堆棧的上游互聯網連接，然后再取消這個隧道。
商業企業和聯邦機構需要一個高效率的方法為自己的互聯網應用建立IPv6通信。實際上，所有的機構的網絡應用程序都能夠在具有雙協議功能的操作系統上運行，僅提供IPv4功能的網絡除外。因此，僅使用IPv4的客戶也能訪問大多數這種應用程序。這些邊緣的服務器和服務也許在一段時間里仍然僅使用IPv4。但是，機構需要采取一種方便的方法使這些應用程序可以使用IPv6協議訪問。
機構應該把重點訪問互聯網邊緣作為向IPv6過渡的***步。從互聯網邊緣開始，然后向內部發展對于應用IPv6來說是合乎邏輯的步驟。從上游互聯網連接開始，機構的互聯網路由器首先要具有IPv6功能，然后是防火墻具有IPv6功能，接下來為授權的DNS增加IPv6地址，然后，就可以為服務器負載均衡器/應用交付控制器設備增加IPv6功能，讓邊緣應用服務器具有本地的IPv6功能。隨著企業的邊緣網絡具有IPv6功能，你將了解IPv6。在把IPv6進一步部署到機構內部環境的時候可以利用這個經驗。
【編輯推薦】
