Bir hosting şirketi IPv6'ya hazırlanmak için ne yapmalıdır?


16

Yazma sırasında IPv4 Tükenme Alanı tahminleri, tüm IPv4 adresleri tahsis edilmeden önce 300 gün kalacağını tahmin etmektedir. IPv4 adreslerinin tükenmesini bir süredir takip ediyorum ve "kriz" in yıllardır devam ettiğini ve IPv4 adreslerinin beklenenden daha uzun sürdüğünü fark ediyorum ...

Küçük bir SaaS / web sitesi barındırma şirketi için sistem yöneticisi olarak IPv6'ya hazırlanmak için hangi adımları atmalıyım? Uzak bir veri merkezinde yönetilen donanım üzerinde bir avuç CentOS ve Ubuntu Linux sistemi çalıştırıyoruz. Tüm sunucularımızın IPv6 adresleri var, ancak yerel adreslere bağlantı oluşturuyorlar.

Birincil iş fonksiyonumuz tescilli bir web sitesi CMS sistemi üzerinde barındırma web sitesidir. Endişelerimden biri SSL sertifikaları; şu anda SSL sertifikası olan her müşteri özel bir IPv4 IP adresi almaktadır. IPv4 tükenmesine hazırlanmak için başka ne endişe etmeliyim / ne gibi önlemler almalıyım?

Yanıtlar:


8

IPv6'ya hazırlanırken nelere dikkat edeceğiniz konusunda bu PDF'ye bakın , sondaki referans bölümüne de bakın.

IPv6 Ağlarını Dağıtmayı da öneririm

Ayrıca bkz. John Curran'ın sunumu

Özetlemek gerekirse: 1. IPv6 adres alanı edinin

  1. ipv6 bağlantısını doğrulayın (yerel veya tünellenmiş) buna DNS, SSL sertifikaları dahildir

  2. IPv6 işlevselliği için işletim sistemleri, yazılım ve ağ yönetimi aracı yükseltmeleri gerekebilir

  3. Yönlendirici, güvenlik duvarı ve diğer donanım yükseltmeleri (anti-spam cihazları vb.)

  4. BT personeli ve müşteri hizmetleri eğitimi - Nasıl çalıştığını öğrenmek için biraz zaman ayırmadıysanız IPv6'ya hazırlanmanın bir anlamı yoktur.


+1, Ayrıca 6to4 bağlantısı ve RFC3068 AnyCast işlevselliği için # 3 denetimini de ekleyin.
Chris S

3

Hosting şirketinin Sunucu Yük Dengeleyici (SLB) ekipmanlarını IPv6 desteğine yükseltmesi gerektiğini öneriyorum. IPv6 dağıtımını kolaylaştıracaktır (SLB size sanal IPv6 adresi ve v6-v4 (çift yığın) reals sunucusu, yalnızca v6 reals sunucusu ve v4-only reals sunucusu verecektir).

IPv6 SLB'yi sağlayan Brocade (ADX1000) SLB'lerinden birini değerlendirdim ve mevcut sunucunuzda (neredeyse) herhangi bir yapılandırma olmadan (neredeyse) SLB aracılığıyla IPv6 hizmetleri vermek için mevcut yalnızca IPv4 sunucunuzu kolayca yapabilirsiniz.

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.