托管公司应该做什么以准备IPv6?


16

在撰写本文时,IPv4耗尽站点估计还需要300天才能分配所有IPv4地址。我一直在关注IPv4地址的耗尽,已经意识到“危机”已经持续了很多年,并且IPv4地址的持续时间比预期的要长,但是...

作为一家小型SaaS /网站托管公司的系统管理员,我应该采取哪些步骤来准备IPv6?我们在远程数据中心的托管硬件上运行了少数CentOS和Ubuntu Linux系统。我们所有的服务器都有IPv6地址,但它们似乎是链接本地地址。

我们的主要业务功能是在专有网站CMS系统上托管网站。我关注的问题之一是SSL证书;目前,每个拥有SSL证书的客户都会获得专用的IPv4 IP地址。我还应该关注什么/应该采取什么行动来准备IPv4耗尽?

Answers:


8

有关准备IPv6时应考虑的内容,请参阅此PDF,最后请参见参考资料部分。

我也建议部署IPv6网络

另请参阅约翰·柯伦(John Curran)的演讲

总结一下:1.获得一个IPv6地址空间

  1. 验证ipv6连接(本机或隧道)是否包括DNS,ssl证书

  2. IPv6功能可能需要操作系统,软件和网络管理工具升级

  3. 路由器,防火墙和其他硬件升级(反垃圾邮件设备等)

  4. IT员工和客户服务培训-如果您没有花时间了解IPv6的工作原理,则没有必要为IPv6做准备


+1,还要添加到#3中以检查6to4连接性和RFC3068 AnyCast功能。
克里斯·S

3

我建议托管公司需要将其服务器负载平衡器(SLB)设备升级到IPv6支持。这将简化IPv6部署(SLB将为您提供虚拟IPv6地址和v6-v4(双栈)实数服务器,仅v6实数服务器和仅v4实数服务器)。

我评估了Brocade的一种SLB(ADX1000),它可以为您提供IPv6 SLB,您可以轻松地使现有的仅IPv4的服务器通过SLB提供IPv6服务,而无需(几乎)在现有服务器上进行任何配置。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.