Что должна сделать хостинговая компания для подготовки к IPv6?


16

На момент написания оценки сайта истощения IPv4 осталось 300 дней, прежде чем все адреса IPv4 будут распределены. Я следил за истощением адресов IPv4 в течение некоторого времени и осознал, что «кризис» продолжается уже много лет, а адреса IPv4 просуществовали дольше, чем ожидалось, однако ...

Как системному администратору небольшой SaaS / хостинговой компании, какие шаги я должен предпринять, чтобы подготовиться к IPv6? Мы управляем несколькими системами CentOS и Ubuntu Linux на управляемом оборудовании в удаленном центре обработки данных. Все наши серверы имеют адреса IPv6, но они являются локальными адресами ссылок.

Наша основная бизнес-функция - хостинг сайтов на собственной CMS-системе. Одна из моих проблем - это сертификаты SSL; на данный момент каждый клиент с сертификатом SSL получает выделенный IP-адрес IPv4. Что еще меня должно беспокоить / какие действия следует предпринять, чтобы подготовиться к истощению IPv4?

Ответы:


8

Посмотрите этот PDF о том, о чем нужно подумать при подготовке к IPv6, а также посмотрите справочный раздел в конце.

Я также рекомендовал бы развертывание сетей IPv6

Смотрите также презентацию Джона Керрана

Подводя итог: 1. получить адресное пространство IPv6

  1. проверьте подключение ipv6 (нативное или туннельное), включая такие вещи, как DNS, ssl-сертификаты

  2. Для функционирования IPv6 могут потребоваться обновления операционных систем, программного обеспечения и инструментов управления сетью.

  3. Обновление маршрутизатора, брандмауэра и другого оборудования (антиспамовые устройства и т. Д.)

  4. Обучение ИТ-персонала и обслуживания клиентов - нет смысла готовиться к IPv6, если вы не потратили некоторое время на изучение его работы


+1, также добавьте к # 3 проверку подключения 6to4 и функциональность AnyCast RFC3068.
Крис С

3

Я полагаю, что хостинговой компании необходимо обновить свое оборудование Server Load Balancer (SLB) до поддержки IPv6. Это упростит развертывание IPv6 (SLB предоставит вам виртуальный IPv6-адрес и сервер реализов v6-v4 (двойной стек), сервер реалов только v6 и сервер реалов только v4).

Я оценил один из SLB от Brocade (ADX1000), который предоставляет вам SLB IPv6, и вы можете легко сделать свой существующий сервер только для IPv4 для предоставления услуг IPv6 через SLB без (почти) какой-либо конфигурации на существующем сервере.

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.