石東

摘 要 本文闡述了在電力數(shù)據(jù)網(wǎng)中MPLS VPN網(wǎng)絡(luò)環(huán)境下從IPV4 到IPV6的轉(zhuǎn)變及可能存在的問(wèn)題，以及簡(jiǎn)單解決方案。

關(guān)鍵詞 網(wǎng)絡(luò)環(huán)境 IPv4 IPv6

中圖分類(lèi)號(hào)：TM6 文獻(xiàn)標(biāo)識(shí)碼：A

IPv4向IPv6是未來(lái)的發(fā)展趨勢(shì)之一。IPv6中最根本的變化是這一新協(xié)議對(duì)IP地址分配和管理的影響。從32位IPv4地址轉(zhuǎn)換為128位IPv6地址，組織必須重新思考如何分配和跟蹤IP地址。電子表格程序之類(lèi)的手動(dòng)工具在跟蹤IPv4編址的網(wǎng)絡(luò)時(shí)或許有用，但卻無(wú)法用在IPv6網(wǎng)絡(luò)中。在超長(zhǎng)的IPv6地址長(zhǎng)度面前，人工管理地址的方式就算可以實(shí)現(xiàn)，也是不切實(shí)際的做法。因此，組織應(yīng)該采用與IPv6完全兼容的自動(dòng)化IP地址管理工具，比如IP地址循環(huán)管理系統(tǒng)。

1從IPV4 到IPV6的轉(zhuǎn)變及可能存在的問(wèn)題

每個(gè)組織都需要了解在實(shí)現(xiàn) IPv6 時(shí)需要更新其維護(hù)和安全政策的可能性，并提前做好準(zhǔn)備。IPv4 堆棧多年來(lái)一直被廣泛應(yīng)用，因此其漏洞已廣為人知，但人們對(duì) IPv6 并沒(méi)有這么熟悉。因此，需要對(duì)這一新協(xié)議進(jìn)行徹底的威脅評(píng)估。而組織在部署新協(xié)議時(shí)也需要對(duì)其安全狀況進(jìn)行審查。

不言而喻，組織只有在充分了解在當(dāng)前基于IPv4的網(wǎng)絡(luò)內(nèi)實(shí)際執(zhí)行了哪些部署后，才能開(kāi)始進(jìn)行IPv6遷移。 要部署IPv6，IT部門(mén)必須對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施以及流量路由方式進(jìn)行詳盡分析。在各個(gè)子網(wǎng)絡(luò)中實(shí)現(xiàn)IPv6時(shí)，您需要確保通往主干網(wǎng)絡(luò)的路徑可完全支持這一新協(xié)議，否則鏈接將無(wú)法接通。

組織不能假設(shè)其網(wǎng)絡(luò)應(yīng)用程序在 IPv6 網(wǎng)絡(luò)中依然能繼續(xù)正常工作。在進(jìn)行轉(zhuǎn)換前應(yīng)該對(duì)應(yīng)用程序進(jìn)行測(cè)試。IPv6 堆棧中的改變表明，需要部署新的 4 層 TCP 協(xié)議（TCP6 和 UDP6），而這可能會(huì)對(duì)某些應(yīng)用程序造成影響。

管理和檢修IPv6 網(wǎng)絡(luò)需要新的工具集，至少也需要將原有工具升級(jí)。組織需要在管理和維護(hù)層重新檢查現(xiàn)有的工具包，以確保這些工具與IPv6 兼容。例如，超長(zhǎng)的 IPv6 地址長(zhǎng)度會(huì)使無(wú)法存儲(chǔ) IPv6 地址的數(shù)據(jù)庫(kù)出現(xiàn)問(wèn)題。許多在轉(zhuǎn)換前沒(méi)有進(jìn)行檢查的IT經(jīng)理證明，分析工具及其他監(jiān)控工具往往并不兼容 IPv6。

IPv6帶來(lái)的變化可能會(huì)影響網(wǎng)絡(luò)性能。頭數(shù)據(jù)的大小增加到了40字節(jié)，是IPv4的兩倍。對(duì)于使用小數(shù)據(jù)包的應(yīng)用程序，這將對(duì)嚴(yán)重影響其性能。例如，SIP使用小數(shù)據(jù)包，其平均長(zhǎng)度約為1000字節(jié)。頭數(shù)據(jù)的增加將使數(shù)據(jù)包大小增加2%左右，雖然增幅并不明顯，但在極端的情況下卻足以造成影響。事實(shí)上，研究已表明，IPv6的性能存在類(lèi)似差異。IPv6聯(lián)網(wǎng)設(shè)備都有性能方面的問(wèn)題。雖然大多數(shù)系統(tǒng)供應(yīng)商都制定了某種IPv6實(shí)施策略，但運(yùn)行IPv6協(xié)議的系統(tǒng)性能卻并不可靠。我們注意到，許多網(wǎng)絡(luò)供應(yīng)商的固件產(chǎn)品都支持 IPv6 協(xié)議，但對(duì) IPv6的支持在硬件中卻尚未得到優(yōu)化。固件遷移是第一步，但是，在內(nèi)部進(jìn)行IPv6的重大部署需要對(duì)許多聯(lián)網(wǎng)基礎(chǔ)設(shè)施進(jìn)行硬件升級(jí)，以保證其性能可以達(dá)到目前所期望的水平。

2解決方案